Política de Privacidade

1. Controlador e contato

O StyleOS é operado por GOODEV SOLUCOES EM TECNOLOGIA DA INFORMACAO LTDA, CNPJ 65.851.112/0001-00, com sede em Fortaleza/CE. Para questões de privacidade, direitos dos titulares ou revogação de consentimento, escreva para privacidade@styleos.com.br.

2. Dados tratados e finalidades

Tratamos somente os dados necessários para fornecer, proteger e melhorar as funcionalidades contratadas:

• Dados cadastrais e operacionais: nome, contato, documento, estabelecimento, equipe, clientes, serviços, agenda e registros de uso.
• Dados financeiros e fiscais: transações, cobranças, documentos fiscais e identificadores tokenizados pelos provedores de pagamento.
• Dados técnicos e de segurança: endereço IP, user agent, logs, trilhas de auditoria e identificadores de sessão.
• Dados fornecidos para recursos opcionais: mensagens, imagens, comandos de voz e dados de integrações autorizadas pelo usuário.

As bases legais incluem execução de contrato, cumprimento de obrigação legal ou regulatória, legítimo interesse para segurança e prevenção a fraude e consentimento, quando exigido pela Lei nº 13.709/2018 (LGPD).

3. Integração opcional com Google Calendar

Um profissional pode conectar voluntariamente seu Google Calendar ao StyleOS por OAuth. O StyleOS solicita o escopo mínimo https://www.googleapis.com/auth/calendar.events para ler, criar, atualizar e excluir eventos; não administra calendários, compartilhamentos ou listas de controle de acesso da conta Google.

Quando a integração está habilitada, podemos tratar:

• Dados recebidos do Google Calendar: identificador e estado do evento, título, descrição, início, término e metadados técnicos necessários à sincronização incremental e prevenção de conflitos.
• Dados enviados ao Google Calendar: serviço, profissional, nome do cliente quando aplicável, observações cadastradas no atendimento, início, término, estado e identificador técnico do agendamento StyleOS.
• Dados derivados: conclusão de que determinado intervalo está ocupado ou disponível, usada para impedir dupla reserva e apresentar horários livres.
• Credenciais OAuth: access token, refresh token e identificadores de sincronização protegidos por criptografia em repouso e controle de acesso.

O acesso pode ser encerrado pelo botão de desconexão no StyleOS e também nas permissões da Conta Google. A desconexão revoga ou invalida as credenciais e interrompe novas sincronizações. Registros técnicos já processados seguem os prazos operacionais e legais aplicáveis e os direitos de exclusão da LGPD.

4. Google Workspace API — Limited Use

O uso de dados brutos ou derivados recebidos das APIs do Google Workspace pelo StyleOS adere à Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Esses dados não são vendidos, não são usados para publicidade e não são utilizados, transferidos ou disponibilizados para criar, treinar ou melhorar modelos generalistas de inteligência artificial ou aprendizado de máquina. Conteúdo bruto de eventos, tokens OAuth e identificadores externos não são incluídos em prompts de IA.

Uma disponibilidade mínima derivada, como datas e horários livres sem o conteúdo do evento de origem, pode ser processada ou devolvida por uma interface de agendamento, voz ou assistência automatizada exclusivamente para executar uma solicitação do próprio usuário. Esse uso não autoriza treinamento de modelos ou finalidade secundária.

Consulte também a Google Workspace API User Data and Developer Policy.

5. Inteligência artificial, voz e processamento local

O StyleOS oferece recursos opcionais de IA, simulação de imagem e voz. O dado enviado depende da função acionada e é limitado ao necessário para a resposta solicitada.

• Google Gemini API: recursos generativos solicitados pelo usuário. Conteúdo bruto do Google Calendar não é enviado; somente disponibilidade mínima derivada pode integrar uma ação de agenda solicitada.
• Perfect Corp: simulação visual a partir de imagens fornecidas para essa finalidade; não recebe dados do Google Calendar.
• MediaPipe self-hosted/offline: análise de marcos faciais executada na infraestrutura isolada do StyleOS, sem transmitir dados ao provedor do modelo e sem receber dados do Google Calendar.
• Replicate e ElevenLabs: integrações opcionais sujeitas à configuração do serviço contratado. Conteúdo bruto do Google Calendar não é enviado; quando um canal de voz consulta agenda, recebe no máximo disponibilidade mínima necessária à resposta.
• Amazon Alexa — Voz Estilo: canal opcional que recebe somente dados operacionais necessários ao comando autorizado, como horários disponíveis, sem conteúdo bruto do evento Google que originou um bloqueio.

O StyleOS não realiza fine-tuning nem treinamento de modelos generalistas com dados pessoais ou dados obtidos das APIs do Google Workspace.

6. Compartilhamento e operadores

Podemos compartilhar dados estritamente necessários com:

• provedores de infraestrutura e armazenamento em nuvem;
• processadores de pagamento, mensageria, suporte, monitoramento e emissão fiscal;
• Google Calendar, somente após autorização OAuth do profissional;
• provedores de IA, imagem ou voz descritos nesta Política, somente no contexto da funcionalidade acionada e sujeitos às restrições desta Política;
• autoridades públicas, quando houver obrigação legal ou ordem válida.

Não vendemos dados pessoais nem dados recebidos das APIs do Google.

7. Segurança e isolamento

O StyleOS usa arquitetura multi-tenant em shared schema, com identificação por tenant_id e isolamento no PostgreSQL por Row Level Security (RLS), além de controles de autorização na aplicação. Aplicamos TLS em trânsito, criptografia de campos sensíveis, segregação de credenciais, auditoria e monitoramento. Nenhum controle reduz a responsabilidade do usuário de proteger suas credenciais e permissões.

8. Retenção e direitos do titular

Conservamos dados pelo período necessário à finalidade, à segurança, à defesa de direitos e às obrigações legais. O titular pode solicitar confirmação, acesso, correção, portabilidade, informação sobre compartilhamento, anonimização, bloqueio, exclusão e revogação do consentimento, conforme aplicável, pelo e-mail privacidade@styleos.com.br.

9. Cookies e analytics

Cookies necessários sustentam sessão, segurança e preferências. Analytics e tecnologias não essenciais são condicionados ao consentimento quando exigido. Não enviamos conteúdo do Google Calendar para publicidade ou mensuração de anúncios.

10. Alterações desta Política

Alterações materiais serão publicadas em nova versão, com data de vigência e comunicação adequada ao impacto. Versões anteriores permanecem preservadas para rastreabilidade.