Política de Privacidade

1. Aplicação e contato

Esta política descreve o tratamento de dados pela Santrim — Gestão, aplicação operada pela Santrim Studio para gestão dos serviços de seus clientes. Ela abrange os painéis dos clientes, a operação da agência e as integrações Google utilizadas nesses serviços. Para suporte, esclarecimentos ou solicitações sobre seus dados, escreva para [email protected].

Medição de visitas no site público

No site público santrim.com, utilizamos o Google Analytics para medir visitas e interações, como cliques nos botões de contato. A medição começa automaticamente, salvo quando há uma preferência de desativação registrada ou um sinal de privacidade Do Not Track ou Global Privacy Control no navegador. O início automático e o fechamento do aviso não são registrados como consentimento do visitante.

A finalidade da Santrim é analisar internamente o uso do site e melhorar sua navegação e conteúdo. O Google processa os dados para fornecer o Analytics; portanto, análise interna não significa que todo o processamento ocorre apenas na Santrim. A tag não habilita Google Signals nem personalização de anúncios. Não enviamos nome, e-mail, telefone ou conteúdo de mensagens nos eventos de contato. Esses eventos indicam o clique, não confirmam o envio de uma mensagem.

O Analytics utiliza cookies com identificadores do navegador e informações técnicas e de navegação. A configuração da tag envia o endereço da página sem os parâmetros de consulta e o fragmento, e limita o endereço de origem ao domínio. Isso não torna todos os dados anônimos. A hospedagem e proteção do site pela Cloudflare também podem processar dados técnicos de acesso.

Você pode selecionar Desativar medição nas preferências do site. A preferência é mantida neste navegador até você reativar a medição ou apagar os dados locais do site. Ao desativar, interrompemos novos eventos da tag e removemos os cookies Analytics acessíveis ao site; isso não apaga automaticamente dados já recebidos pelo Google. Recusas registradas anteriormente continuam sendo respeitadas. A opção é específica deste navegador e domínio.

Os controles do site público são independentes do login e das autorizações das integrações Google descritas abaixo. Para dúvidas ou solicitações sobre dados já coletados, entre em contato pelo e-mail informado nesta política.

2. Dados que utilizamos

Identificação e acesso: recebemos os dados de identidade disponibilizados pelo login Google, como identificador da conta, nome e e-mail, para reconhecer a pessoa e conferir seu acesso ao painel. Mantemos registros da empresa atendida, usuários autorizados e sessões de acesso.

Gestão dos serviços: armazenamos informações fornecidas sobre o negócio, solicitações de manutenção, mensagens, projetos, arquivos e registros das operações realizadas. O conteúdo necessário varia conforme os serviços contratados e as ações solicitadas.

Integrações Google: acessamos somente os serviços conectados pelo responsável e as permissões concedidas no consentimento. Os dados utilizados podem incluir:

• Analytics: identificadores de contas, propriedades e fluxos, configurações, indicadores do site e informações de acesso necessárias à manutenção autorizada.
• Search Console e Site Verification: domínio ou endereço do site, tokens de verificação, propriedades verificadas, sitemaps, estado de processamento e indicadores das buscas.
• Business Profile: contas e unidades acessíveis, informações comerciais do perfil, situação de verificação e indicadores disponíveis.
• Agenda: lista de agendas e permissões de acesso, agenda selecionada e informações dos eventos necessárias ao agendamento, como datas, horários, descrição e participantes, quando aplicáveis.
• Gmail: destinatários, assunto e conteúdo das mensagens que o usuário ou a automação autorizada envia, além dos identificadores e resultados do envio. Não consultamos a caixa de entrada, mensagens recebidas ou configurações do Gmail por essa integração.

Para manter a conexão sem solicitar login a cada operação, armazenamos tokens de autorização Google. Não solicitamos nem armazenamos a senha da conta Google.

3. Finalidades e autorização

Utilizamos esses dados para autenticar o acesso, prestar os serviços de gestão contratados, configurar e manter os recursos autorizados, mostrar indicadores, executar automações e registrar o resultado das ações. Os registros também permitem diagnosticar falhas, conferir operações pendentes e evitar a repetição indevida de uma alteração.

O login no painel e a autorização para acessar serviços Google têm finalidades distintas. Um novo serviço ou uso que exija outras permissões será apresentado antes da solicitação de consentimento correspondente. Você pode recusar a conexão de um serviço; as funções que dependem dele ficarão indisponíveis.

4. Acesso da agência e assistência por IA

Pessoas autorizadas da agência podem acessar os dados necessários para atender sua empresa conforme o serviço e a autorização concedida. Os painéis dos clientes são separados: o acesso de um cliente não concede acesso aos dados de outro.

A Santrim utiliza serviços de inteligência artificial da OpenAI para a assistência disponível no painel e para apoiar operações autorizadas da agência. Mensagens, respostas de ferramentas e os dados pertinentes à solicitação podem ser transmitidos à OpenAI para interpretar pedidos, elaborar explicações e preparar ou executar ações permitidas. A utilização pode ocorrer tanto quando você pede ajuda ao assistente quanto quando a agência executa o serviço autorizado para sua empresa. Isso não autoriza o acesso a serviços ou recursos de outro cliente.

Os tokens Google são usados pelo servidor para acessar as APIs; não são entregues ao modelo de IA. O tratamento para assistência não tem a finalidade de treinar modelos de uso geral. A Santrim não utiliza dados obtidos pelas integrações Google para treinamento genérico de modelos e exige que o processamento contratado mantenha essa restrição.

5. Compartilhamento e infraestrutura

Os dados são processados pelo Google para executar as integrações, pela OpenAI quando houver assistência por IA e por fornecedores de infraestrutura utilizados na hospedagem e proteção do serviço, incluindo Vultr e Cloudflare. O tratamento é limitado à prestação das funções correspondentes, segurança e obrigações aplicáveis. Esses serviços podem envolver processamento fora do Brasil.

Não vendemos os dados recebidos das integrações Google nem os transferimos para anunciantes, corretores de dados ou revendedores. Não usamos esses dados para publicidade personalizada, avaliação de crédito ou treinamento de modelos de IA de uso geral.

6. Armazenamento e segurança

As credenciais das conexões são cifradas no cofre do serviço. O acesso às operações é conferido por sessão, empresa e permissões aplicáveis. O sistema mantém registros de execução e cópias de segurança para recuperação. Isso não significa que todos os dados sejam apagados ao encerrar uma sessão ou desconectar uma integração.

Os registros de gestão, conversas, arquivos e histórico são mantidos para a continuidade dos serviços, suporte e recuperação, até que sejam excluídos ou recebam tratamento específico conforme a solicitação do titular e as obrigações aplicáveis. Não existe um prazo único de descarte automático para todas essas categorias. Ao solicitar exclusão, você receberá informação sobre o escopo, o procedimento e eventuais dados que precisem ser conservados.

A OpenAI e os demais fornecedores podem manter registros técnicos e de segurança conforme as condições aplicáveis ao serviço utilizado. A Santrim não oferece uma garantia de retenção zero desses registros.

7. Como interromper o acesso e solicitar exclusão

Você pode remover a autorização da Santrim nas configurações de conexões com terceiros da sua Conta Google. Também pode escrever para [email protected] e solicitar a revogação da conexão na Santrim. A revogação local desativa o uso da conexão e remove suas credenciais da base operacional. A remoção no Google pode atingir autorizações do mesmo aplicativo vinculadas à mesma conta.

Interromper um plano impede novas operações desse plano, mas não desfaz automaticamente publicações, alterações já realizadas ou recursos criados no Google. Desconectar também não elimina, por si só, informações e históricos já armazenados na Santrim.

Para solicitar acesso, correção, informação sobre compartilhamento ou exclusão, envie a solicitação para [email protected] identificando sua empresa e os dados envolvidos. Não envie senhas ou tokens. Podemos solicitar informações proporcionais para verificar sua identidade e evitar que outra pessoa altere ou exclua seus dados.

O atendimento considera os dados operacionais, os registros necessários para segurança e obrigações aplicáveis e as cópias de recuperação existentes. A exclusão não é apresentada como apagamento instantâneo de todos os backups. Informaremos eventuais limites e a conclusão do tratamento solicitado.

8. Uso Limitado de dados Google

O uso e a transferência de informações recebidas das APIs Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. As informações são utilizadas para as funcionalidades autorizadas e descritas nesta política.

Consulte também a Política de Dados do Usuário das APIs do Google Workspace.

9. Alterações nesta política

Publicaremos atualizações nesta página com a data de revisão. Quando uma mudança envolver nova finalidade ou acesso que exija consentimento, apresentaremos essa informação antes de aplicar o novo tratamento.

Conheça a aplicação Santrim — Gestão.