Política de Privacidade

Esta Política de Privacidade se aplica à plataforma TotalCAD / Axiom OS, incluindo suas áreas autenticadas, fluxos públicos de autenticação, convites, automações, agentes assistivos, documentos, projetos, conhecimento operacional, relatórios e integrações conectadas pelo usuário.

Nesta política, os termos TotalCAD, plataforma, nós e nosso se referem à equipe responsável pela operação, manutenção e suporte da aplicação TotalCAD hospedada no domínio público da plataforma. Para solicitações relacionadas a privacidade, segurança, suporte ou exercício de direitos, use o canal suporte@highermind.com.br.

Coletamos apenas os dados necessários para autenticar usuários, entregar as funcionalidades contratadas, manter segurança, registrar auditoria operacional e prestar suporte.

• Dados de identidade e conta: nome, sobrenome, e-mail, identificadores de usuário, organização, permissões, status de convite e preferências de sessão.
• Dados operacionais inseridos ou importados na plataforma: projetos, tarefas, documentos, comentários, conteúdos de conhecimento, histórico de versões, áreas, pessoas, processos, apresentações e registros administrativos.
• Dados de uso de agentes e automações: mensagens enviadas, respostas geradas, artefatos, anexos autorizados, decisões de fluxo, timestamps, identificadores de sessão e eventos necessários para continuidade do atendimento.
• Dados técnicos e de segurança: endereço IP, user agent, eventos de autenticação, logs de erro, métricas de disponibilidade, identificadores de requisição e registros usados para prevenir abuso, investigar falhas e proteger contas.
• Dados de suporte: conteúdo de mensagens enviadas ao suporte, evidências encaminhadas pelo usuário e histórico necessário para resolver solicitações.

Quando um usuário conecta uma Conta Google, a TotalCAD solicita acesso somente aos dados compatíveis com os escopos exibidos na tela de consentimento OAuth e necessários para a funcionalidade ativada. O acesso é opcional, depende de autorização explícita do usuário e pode ser revogado pelo usuário a qualquer momento na Conta Google ou por pedido ao suporte.

• Identidade Google: identificador da Conta Google, nome, e-mail e imagem de perfil quando usados para autenticação, associação de conta ou exibição de autoria.
• Gmail: mensagens, metadados, remetentes, destinatários, assuntos, marcadores, anexos autorizados e histórico necessário para triagem, resumo, organização, rascunho de respostas ou execução de uma ação solicitada pelo usuário.
• Google Drive: arquivos, pastas, nomes, metadados, permissões e conteúdo de arquivos escolhidos ou autorizados para consulta, organização, leitura, resumo, geração de artefatos ou sincronização operacional.
• Google Calendar: calendários, eventos, participantes, horários, descrições e disponibilidade quando usados para agenda, preparação de reuniões, resumos ou coordenação operacional.
• Contatos Google: nomes, e-mails, telefones e relações de contato quando necessários para completar uma ação solicitada pelo usuário, como identificar participantes, preparar comunicação ou organizar contexto de relacionamento.
• Escopos: a TotalCAD não acessa categorias de dados do Google que não tenham sido apresentadas ao usuário no consentimento OAuth e não solicita escopos para funcionalidades que não estejam disponíveis ou em uso.

Usamos dados pessoais, dados operacionais e dados do Google para fornecer, proteger, manter e melhorar funcionalidades que o usuário ou a organização habilitou.

• Prestar o serviço: autenticar acesso, manter sessões, controlar permissões, carregar informações da organização, executar fluxos de projeto, conhecimento, documentos, agentes e automações.
• Executar integrações solicitadas: ler, resumir, organizar, preparar, sincronizar ou gerar respostas a partir de dados conectados pelo usuário, sempre dentro do escopo autorizado.
• Proteger a plataforma: prevenir fraude, abuso, acesso não autorizado, vazamento de dados, uso indevido de credenciais, spam e incidentes de segurança.
• Prestar suporte e auditoria: diagnosticar falhas, responder solicitações, manter rastreabilidade de ações relevantes e cumprir obrigações contratuais, legais ou regulatórias.
• Melhorar funcionalidades: analisar métricas agregadas, qualidade de resposta, confiabilidade, desempenho e usabilidade, sem vender dados pessoais ou dados do Google.

O uso e a transferência de informações recebidas das Google APIs pela TotalCAD obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Limited Use.

• Não vendemos dados pessoais, dados operacionais ou dados do Google.
• Não usamos dados do Google para publicidade, segmentação de anúncios, corretagem de dados ou perfis comerciais alheios à funcionalidade solicitada.
• Não usamos dados do Google para treinar modelos de IA generalizados que não sejam destinados a fornecer ou melhorar funcionalidades voltadas ao próprio usuário ou à organização autorizada.
• Não transferimos dados do Google a terceiros, exceto quando necessário para fornecer ou melhorar a funcionalidade solicitada, cumprir lei aplicável, atender solicitação expressa do usuário ou proteger a segurança da plataforma.
• Acesso humano a dados do Google é restrito a situações necessárias de suporte, segurança, conformidade, depuração autorizada ou atendimento de obrigação legal.

Quando a Lei Geral de Proteção de Dados do Brasil se aplica, tratamos dados com base em uma ou mais bases legais, conforme o contexto: execução de contrato, cumprimento de obrigação legal ou regulatória, legítimo interesse, exercício regular de direitos, prevenção a fraude, proteção do crédito quando aplicável, consentimento e proteção da vida ou da segurança quando necessário.

O consentimento é usado especialmente quando o usuário conecta serviços externos, como uma Conta Google. Quando o tratamento depende de consentimento, a revogação pode limitar ou encerrar a funcionalidade conectada.

Compartilhamos dados somente quando necessário para operar a plataforma, cumprir contratos, atender solicitações do usuário, proteger segurança ou cumprir obrigações legais.

• Provedores de infraestrutura, autenticação, hospedagem, banco de dados, armazenamento, e-mail, monitoramento, logs e segurança podem processar dados em nosso nome, sob controles contratuais e técnicos adequados.
• Administradores autorizados da organização podem acessar dados da operação conforme suas permissões, finalidade contratada e controles internos da plataforma.
• Serviços de terceiros conectados pelo usuário, como Google, recebem ou retornam dados conforme a ação autorizada pelo próprio usuário e pelas permissões concedidas.
• Autoridades públicas, judiciais, administrativas ou regulatórias podem receber dados quando houver obrigação legal, ordem válida ou necessidade de defesa de direitos.

Adotamos medidas administrativas, técnicas e organizacionais para proteger dados contra acesso não autorizado, perda, alteração, divulgação indevida ou uso incompatível.

• Controles de autenticação, autorização, segregação por organização, escopo de tenant, mínimos privilégios e registro de eventos sensíveis.
• Proteção de tráfego por HTTPS/TLS, armazenamento protegido por provedores de infraestrutura e tratamento cuidadoso de tokens, segredos e credenciais.
• Monitoramento de erros, trilhas de auditoria, alertas operacionais e análise de eventos para investigar falhas ou comportamentos suspeitos.
• Acesso interno limitado a pessoas e sistemas que precisam dos dados para suporte, segurança, manutenção, conformidade ou entrega da funcionalidade.

Mantemos dados pelo tempo necessário para fornecer a plataforma, cumprir finalidades descritas nesta política, respeitar obrigações legais, preservar auditoria de segurança, resolver disputas, executar contratos e proteger direitos.

• Tokens OAuth e credenciais conectadas são removidos ou invalidados quando a integração é desconectada, o usuário revoga o acesso, a organização solicita exclusão ou a retenção deixa de ser necessária.
• Dados do Google armazenados temporariamente para executar uma ação, gerar resumo, manter contexto autorizado ou registrar auditoria são reduzidos, substituídos por metadados ou excluídos quando não forem mais necessários.
• Dados de conta e organização podem ser retidos enquanto a conta existir, enquanto houver contrato ativo ou enquanto forem necessários para segurança, auditoria e obrigações legais.
• Backups e logs de segurança seguem ciclos operacionais de retenção e expiração, podendo persistir por período limitado após a exclusão ativa até sua substituição ou expurgo técnico.
• Pedidos de exclusão podem ser enviados para suporte@highermind.com.br. Confirmaremos a identidade do solicitante, avaliaremos obrigações de retenção e concluiremos a exclusão ou anonimização aplicável em prazo razoável.

Conforme a legislação aplicável, você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, bloqueio, exclusão, informação sobre compartilhamento, revisão de decisões automatizadas quando aplicável e revogação de consentimento.

Envie solicitações para suporte@highermind.com.br. Podemos pedir informações adicionais para confirmar identidade, autoridade ou vínculo com a organização antes de alterar ou divulgar dados.

A TotalCAD usa cookies e tecnologias similares para autenticação, manutenção de sessão, segurança, prevenção de fraude, preferências de interface e métricas técnicas essenciais. Cookies de autenticação são necessários para manter a conta segura e permitir acesso às áreas privadas da plataforma.

A plataforma pode usar provedores de infraestrutura, autenticação, armazenamento e processamento localizados fora do Brasil. Quando houver transferência internacional, usamos fornecedores com controles técnicos, contratos e práticas compatíveis com a proteção de dados exigida para a finalidade do tratamento.

A TotalCAD é uma plataforma de uso profissional e organizacional. A plataforma não é direcionada a crianças e não deve ser usada por menores sem autorização e supervisão adequada da organização responsável.

Podemos atualizar esta Política de Privacidade para refletir mudanças na plataforma, integrações, requisitos legais, práticas de segurança ou regras de provedores como Google APIs. Quando uma mudança material afetar o uso de dados do Google ou dados pessoais, publicaremos a versão atualizada nesta página e, quando necessário, solicitaremos novo consentimento antes de usar os dados para finalidade diferente da originalmente informada.

Esta política deve ser lida em conjunto com os Termos de Serviço, que explicam as regras de uso da plataforma, responsabilidades do usuário, limites de disponibilidade, uso aceitável e condições de conta.