Política de Privacidade & Uso de Dados do Google

Última Atualização: 5 de Julho de 2026

No Flow Me (operado sob CNPJ: 49.858.359/0001-93 - Rayan Barbieri Consultoria em Tecnologia), estamos comprometidos em proteger a sua privacidade. Esta Política de Privacidade explica como o nosso assistente virtual, Balys, e a plataforma Flow Me acessam, usam, armazenam, compartilham e protegem as suas informações pessoais, especificando detalhadamente a interação com os dados acessados através dos serviços de APIs do Google.

1. Dados do Usuário do Google Acessados e Ações Solicitadas

Para disponibilizar nossas funcionalidades essenciais de produtividade, o Flow Me solicita que você conecte sua conta Google. Acessamos apenas os dados do Google dentro das permissões que você aprovar na tela de consentimento do Google. Dependendo dos conectores que você escolher usar, o Flow Me pode acessar ou agir sobre os seguintes dados do usuário do Google:

• Google Calendar (https://www.googleapis.com/auth/calendar e https://www.googleapis.com/auth/calendar.events): listas de agendas, títulos de eventos, descrições, datas, horários, participantes, locais, regras de recorrência e lembretes. O Flow Me usa esse acesso para listar, ler, criar, atualizar, reagendar e excluir eventos de calendário apenas quando você pedir ao Balys ou ao aplicativo Flow Me para gerenciar sua agenda.
• Gmail (https://www.googleapis.com/auth/gmail.modify): metadados de mensagens, como remetente, destinatários, assunto, datas, informações de conversa, trechos, marcadores e conteúdo do corpo das mensagens. O Flow Me usa esse acesso para buscar, abrir, ler, resumir e criar rascunhos de resposta quando você solicitar. O Balys não envia e-mails por você.
• Google Docs (https://www.googleapis.com/auth/documents): títulos de documentos, metadados, estrutura, conteúdo textual, comentários ou contexto de formatação disponível pela API do Docs. O Flow Me usa esse acesso para encontrar, ler, criar, redigir, editar e formatar documentos com base nas suas instruções.
• Google Sheets (https://www.googleapis.com/auth/spreadsheets): títulos de planilhas, nomes de abas, valores de células, fórmulas, contexto de formatação e estrutura de tabelas. O Flow Me usa esse acesso para ler, analisar, criar, atualizar e organizar dados de planilhas quando você solicitar trabalho com planilhas.
• Google Drive (https://www.googleapis.com/auth/drive.readonly): nomes de arquivos e pastas, metadados, tipos MIME, resultados de busca e conteúdo legível em texto de arquivos que você pedir ao Flow Me para encontrar ou ler. O Flow Me usa o Drive para localizar arquivos por nomes naturais, como "Finance 2026", e direcionar tarefas de Docs ou Sheets ao conector correto sem pedir IDs técnicos a você.

2. Utilização e Finalidade dos Dados

Utilizamos os dados do usuário do Google exclusivamente para fornecer e melhorar recursos visíveis do Flow Me: respostas do assistente Balys, gerenciamento de calendário, leitura de e-mails e apoio a rascunhos, edição de documentos, análise de planilhas e descoberta de arquivos no Drive. Os dados são recuperados e processados apenas em resposta a comandos diretos iniciados por você ou configurações que você habilitar, como perguntar "O que tenho agendado para amanhã?", "Leia meu último e-mail", "Crie um documento com minhas notas de reunião" ou "Analise minha planilha financeira".

O assistente processa suas mensagens em linguagem natural, pesquisa sua conta Google conectada internamente, resolve nomes de arquivos, planilhas, mensagens e pastas sem expor IDs para você, e recupera apenas as informações relevantes para responder à sua pergunta ou executar a tarefa solicitada. Não usamos dados do usuário do Google para publicidade, retargeting, anúncios personalizados, corretagem de dados, decisões de crédito ou perfis de marketing não relacionados ao serviço.

3. Compartilhamento de Dados e Divulgação a Terceiros

O Flow Me não vende, aluga, licencia, intermedeia ou divulga dados do usuário do Google a anunciantes, corretores de dados, revendedores de informações ou serviços de vigilância. Compartilhamos dados do Google apenas nos casos limitados necessários para entregar o produto solicitado por você:

• Provedores de APIs de inteligência artificial: comandos do usuário e conteúdo relevante do Google, como texto de um e-mail, documento, planilha ou arquivo legível do Drive, podem ser enviados a provedores seguros de modelos de IA, como OpenAI, Anthropic ou Google Gemini, para que o Balys entenda sua instrução, resuma conteúdo, redija textos, edite documentos ou analise planilhas para você.
• Provedores de infraestrutura e banco de dados: usamos fornecedores seguros de hospedagem, banco de dados, logs e armazenamento apenas para operar o Flow Me, autenticar usuários, armazenar credenciais criptografadas, executar o aplicativo e proteger o serviço.
• Finalidades legais e de segurança: podemos processar ou divulgar dados somente quando necessário para cumprir a lei aplicável, exercer nossos direitos, investigar abuso ou proteger a segurança do Flow Me e de seus usuários.

Não permitimos que provedores de IA ou infraestrutura usem seus dados do usuário do Google para treinar seus próprios modelos ou criar produtos não relacionados. O uso e a transferência de informações recebidas das APIs do Google pelo Flow Me são limitados ao fornecimento ou melhoria de recursos visíveis do Flow Me e cumprem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Armazenamento e Proteção de Dados

Levamos a segurança dos seus dados a sério e aplicamos as seguintes medidas de proteção:

• Armazenamento Seguro de Tokens: Suas credenciais de OAuth do Google (tokens de acesso e tokens de atualização - refresh tokens) são criptografadas em repouso e armazenadas com segurança em nossos bancos de dados enquanto o conector permanecer conectado.
• Criptografia em Trânsito: Toda comunicação transmitida entre as APIs do Google, nossos servidores de backend e seus clientes (interface do WhatsApp ou painel do Web App) é criptografada em trânsito usando HTTPS/TLS.
• Isolamento de Acesso: Aplicamos políticas rígidas de segurança em nível de linha (RLS - Row Level Security) no PostgreSQL e controles de nível de aplicativo para garantir que apenas o proprietário autenticado da conta possa acionar operações nas integrações conectadas.
• Logs Limitados: não registramos intencionalmente tokens OAuth do Google, senhas ou corpos completos de documentos, planilhas, arquivos ou e-mails do Google. Logs de diagnóstico são limitados a metadados operacionais necessários para depurar e proteger o serviço.
• Limites de Acesso Humano: a equipe do Flow Me não lê dados do usuário do Google, exceto quando você solicitar suporte envolvendo conteúdo específico, quando o acesso for necessário para investigação de segurança ou abuso, ou quando for exigido por lei.

5. Retenção, Exclusão e Revogação de Dados

Mantemos credenciais OAuth do Google apenas enquanto sua conta Flow Me estiver ativa e o conector Google correspondente permanecer conectado. Conteúdo do Google recuperado para responder a um comando é usado naquele fluxo do assistente e pode aparecer na conversa, documento, planilha, evento, rascunho ou registro do aplicativo que você pediu ao Flow Me para criar ou atualizar.

• Desconexão por Autoatendimento: Você pode desconectar sua conta Google do Flow Me a qualquer momento através do painel de Integrações na área logada. A desconexão exclui as credenciais OAuth e tokens de acesso armazenados para aquela conexão em nosso banco de dados e interrompe acessos futuros por esse conector.
• Exclusão Completa de Conta: Você pode solicitar a exclusão total da sua conta do Flow Me e de todo o histórico armazenado a qualquer momento. Para solicitar a exclusão, você pode usar as configurações de conta dentro do aplicativo web ou entrar em contato conosco pelo e-mail support@flow-me.online. Excluiremos permanentemente todos os seus dados dentro do prazo de 30 dias.
• Revogação de Consentimento via Google: Você também pode revogar o acesso do Flow Me à sua conta do Google a qualquer momento através da página de configurações de segurança do Google em myaccount.google.com/permissions.

Após a desconexão ou exclusão, o Flow Me não continuará acessando sua conta Google. Cópias residuais podem permanecer por período limitado em backups criptografados ou logs de segurança e são removidas conforme nossa rotação de backups e obrigações legais.

6. Conformidade com a Política de Dados do Usuário dos Serviços de API do Google

O uso e a transferência das informações recebidas das APIs do Google pelo Flow Me para qualquer outro aplicativo obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

7. Informações de Contato

Se tiver alguma dúvida sobre esta Política de Privacidade ou sobre como lidamos com seus dados, entre em contato com nossa equipe de suporte:

E-mail: support@flow-me.online
Operador: Rayan Barbieri Consultoria em Tecnologia (CNPJ: 49.858.359/0001-93)
País: Brasil