A TopoSeg não vende dados pessoais nem dados obtidos por integrações Google.
A integração solicita somente permissões necessárias às funcionalidades disponibilizadas.
A conta conectada pode ser desconectada e o acesso também pode ser revogado no provedor.
1. Quem é responsável pelo tratamento
A TopoSeg opera o AppTopoSeg e disponibiliza recursos digitais para organizações, gestores, colaboradores, clientes e prestadores conforme o contexto de uso e as permissões concedidas. Em determinados tratamentos, a organização contratante pode atuar como controladora dos dados inseridos no aplicativo.
2. Dados que podem ser tratados
Conforme os módulos utilizados, o AppTopoSeg pode tratar dados de cadastro e contato, vínculo com organização e contrato, dados profissionais, registros operacionais, ocorrências, documentos e arquivos enviados, informações de prestadores, solicitações, autorizações, registros de auditoria e dados técnicos necessários ao funcionamento e à segurança da plataforma.
3. Integração com Google
A conexão com uma Conta Google é opcional e utiliza OAuth 2.0. Quando o usuário escolhe conectar sua conta, o AppTopoSeg solicita informações básicas de identidade — como e-mail e perfil — e a permissão gmail.send, necessária para enviar mensagens iniciadas pelo próprio usuário dentro do aplicativo.
O AppTopoSeg não solicita permissão para ler a caixa de entrada do Gmail, listar mensagens recebidas ou consultar o conteúdo de e-mails. A permissão de envio é utilizada para transmitir mensagens quando o usuário aciona uma funcionalidade de envio no aplicativo.
A conta Google conectada precisa corresponder ao e-mail empresarial cadastrado para o usuário no AppTopoSeg.
4. Como os dados Google são usados
Dados obtidos pelas APIs do Google são usados para autenticar a integração, confirmar o endereço de e-mail autorizado, manter a conexão quando permitido pelo provedor e executar o envio solicitado pelo usuário. Esses dados não são vendidos nem utilizados para publicidade personalizada.
5. Armazenamento e segurança
Tokens de acesso e atualização necessários à integração de e-mail são armazenados no servidor de forma criptografada. A implementação atual utiliza AES-256-GCM para proteger os valores armazenados.
6. Desconexão
O usuário pode desconectar a conta de e-mail no AppTopoSeg. Ao fazer isso, os registros de conexão OAuth armazenados para aquele usuário são removidos do aplicativo. O usuário também pode revogar a autorização diretamente nas configurações de segurança do provedor.
7. Compartilhamento
Dados podem ser processados por fornecedores de infraestrutura, autenticação, armazenamento e comunicação estritamente necessários ao funcionamento da plataforma. O compartilhamento também pode ocorrer quando exigido por lei, ordem de autoridade competente ou para proteção de direitos e segurança.
8. Retenção
Os dados são mantidos pelo período necessário às finalidades operacionais, contratuais, legais, de segurança e auditoria aplicáveis. Quando não houver fundamento para manutenção, poderão ser excluídos ou anonimizados conforme o contexto e a responsabilidade de cada parte.
9. Direitos e solicitações
Solicitações relacionadas a acesso, correção, atualização, informações sobre tratamento ou exclusão podem ser encaminhadas para app@toposeg.com.br. Para exclusão de conta e dados, consulte também a página dedicada.
10. Atualizações
Esta política pode ser atualizada para refletir mudanças de funcionalidade, segurança, legislação ou fornecedores. A data da versão vigente permanecerá indicada nesta página.