Política de Privacidade — AG-DIP
Vigência: 1º de novembro de 2026
Esta política descreve como o AG-DIP (Agente Digital de Implantação de Projetos), operado pela DIP Advisor ("nós"), coleta, usa, armazena e compartilha dados, inclusive dados obtidos pelas APIs do Google.
1. Dados que coletamos
Conta e login (Google Sign-In): nome, endereço de e-mail e foto do perfil, usados para identificar o usuário e controlar o acesso.
Dados das APIs do Google (somente se o usuário conectar a integração):
| Serviço | Permissão | Uso |
|---|---|---|
| Gmail | leitura (gmail.readonly) |
listar e importar anexos que o usuário seleciona; importar e-mails de anotações de reunião |
| Google Drive | leitura (drive.readonly) |
listar e importar arquivos que o usuário seleciona |
| Google Drive | arquivos do app (drive.file) |
criar, na pasta DipAgent do usuário, atas e documentos gerados pelo AG-DIP |
| Google Docs / Sheets | leitura | ler o conteúdo de documentos e planilhas selecionados ou vinculados a reuniões |
| Google Calendar | leitura (calendar.readonly) |
ler eventos e anexos para dar contexto a reuniões |
Conteúdo enviado pelo usuário: arquivos, textos colados e transcrições de reunião importadas de outras ferramentas.
Dados técnicos: registros de uso (consumo de tokens de IA e custos por projeto) e logs de erro.
2. Como usamos os dados
Usamos os dados exclusivamente para fornecer e melhorar as funcionalidades visíveis ao usuário no AG-DIP: importar conteúdo, indexá-lo para busca, gerar resumos, atas, tarefas e respostas no contexto do projeto, e salvar no Drive os documentos que o usuário pede.
Não vendemos dados. Não usamos dados para publicidade. Não usamos dados do Google para desenvolver, melhorar ou treinar modelos de IA de uso geral. Pessoas só leem o conteúdo do usuário quando ele autoriza, para suporte, quando necessário por segurança ou por obrigação legal.
3. Uso Limitado (Google API Services User Data Policy)
O uso e a transferência, pelo AG-DIP, de informações recebidas das APIs do Google para qualquer outro app obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
AG-DIP's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
4. Com quem compartilhamos
Compartilhamos dados apenas com prestadores que operam o serviço em nosso nome, e só o necessário para a funcionalidade pedida:
- Hospedagem e banco de dados: Vercel (aplicação) e Railway (banco de dados).
- Processamento por IA via API: Anthropic (Claude), Google (Gemini), OpenAI e Cohere — o trecho de conteúdo necessário é enviado para gerar resumos, respostas, embeddings ou reordenação de resultados.
Também podemos divulgar dados quando exigido por lei ou ordem judicial.
5. Armazenamento e segurança
- Tokens de acesso do Google são armazenados criptografados (AES-256-GCM).
- Os dados ficam em banco de dados com acesso restrito e isolamento por organização (tenant) e por projeto.
- A comunicação é feita por HTTPS.
6. Retenção e exclusão
- O conteúdo importado permanece no projeto enquanto a organização o mantiver ou até pedido de exclusão.
- O usuário pode desconectar a integração Google em Configurações → Integrações; os tokens são apagados do nosso banco.
- O acesso também pode ser revogado a qualquer momento em myaccount.google.com/permissions.
- Para excluir a conta ou os dados, escreva para dcampos@dip-advisor.com.
7. Direitos do titular (LGPD)
O titular pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento, além de revogar o consentimento, pelo e-mail dcampos@dip-advisor.com.
8. Alterações
Mudanças nesta política serão publicadas nesta página, com nova data de vigência.
9. Contato
DIP Advisor — dcampos@dip-advisor.com