Política de Privacidade

A. Dados Acessados (Data Accessed)

Ao ativar a integração com o Google, nossa plataforma acessa as seguintes informações específicas da sua conta Google:

• Endereço de e-mail da sua Conta Google: Acessado via escopo https://www.googleapis.com/auth/userinfo.email. Utilizado exclusivamente para identificar e confirmar qual conta Google você conectou à nossa plataforma.
• Eventos de Calendário: Acessado via escopo https://www.googleapis.com/auth/calendar.events. Acessamos sua agenda principal ("primary") para criar novos eventos de consulta, ler detalhes de eventos criados pela nossa plataforma, e atualizar ou remover estes eventos caso ocorram alterações.
• Informações de Contato da Consulta: Acessamos o nome e o e-mail do cliente agendado (fornecidos pelo cliente no momento da reserva na plataforma MentalMeet) para incluí-los como participantes no evento do calendário.

B. Como Usamos os Dados (Data Usage)

Os dados acessados do Google e enviados para as APIs do Google são usados estritamente para as seguintes finalidades:

• Sincronização de Consultas: Assim que uma consulta é confirmada e paga na plataforma, o MentalMeet cria automaticamente um evento correspondente na agenda Google conectada do profissional.
• Geração de Links de Videoconferência (Google Meet): Para consultas marcadas na modalidade online, o MentalMeet solicita a geração automática de um link de chamada do Google Meet diretamente no evento criado, disponibilizando esse link na plataforma para o profissional e para o cliente.
• Atualização e Cancelamento em Tempo Real: Se uma consulta for reagendada, nossa plataforma atualiza a data e horário no evento correspondente no Google Calendar. Se a consulta for cancelada ou reembolsada, o evento correspondente é removido da agenda.
• Envio de Convites e Lembretes: Ao adicionar o e-mail do cliente como participante (attendee) no evento, o Google Calendar envia automaticamente um convite por e-mail e lembretes integrados para o cliente.

Nota: A plataforma não realiza leituras ou coletas de outros eventos pré-existentes na sua agenda pessoal que não tenham sido criados pelo próprio MentalMeet.

C. Compartilhamento de Dados (Data Sharing)

A MentalMeet não compartilha, vende, aluga ou transfere quaisquer dados de usuários ou credenciais de acesso obtidos através das APIs do Google para terceiros, incluindo redes de anúncios, intermediários de dados ou outros serviços de terceiros.

A única transferência de dados que ocorre é a comunicação direta, criptografada e segura com as próprias APIs do Google para a execução das ações solicitadas pelo usuário (criar, editar ou remover eventos de calendário e Meet).

D. Armazenamento e Segurança dos Dados (Data Storage & Protection)

Suas credenciais e tokens de acesso e de atualização (access_token e refresh_token) do Google são tratados com o mais alto nível de segurança:

• Criptografia Avançada: Os tokens do Google são criptografados antes de serem gravados no banco de dados utilizando criptografia simétrica AES-GCM de 256 bits, garantindo que mesmo em caso de acesso físico ao banco de dados, os tokens permaneçam ilegíveis e seguros.
• Segurança em Trânsito: Toda e qualquer comunicação entre a MentalMeet, o seu navegador e as APIs do Google é criptografada em trânsito através do protocolo seguro HTTPS (TLS 1.2 ou superior).

E. Retenção e Exclusão de Dados (Data Retention & Deletion)

• Retenção de Tokens: Os tokens de autenticação do Google são armazenados em nossos servidores seguros apenas enquanto a sua integração do Google Calendar estiver ativada na plataforma.
• Exclusão Imediata via Desconexão: O profissional pode desativar a integração a qualquer momento através do seu painel de configurações na plataforma. No momento da desconexão, os tokens de acesso e atualização são imediatamente e permanentemente deletados de nossos servidores e bancos de dados.
• Revogação de Permissões no Google: Você pode revogar o acesso da nossa aplicação diretamente a qualquer momento através do painel de segurança da sua conta Google em Configurações de Acesso de Terceiros do Google.
• Solicitação de Exclusão de Conta: Para solicitar a exclusão definitiva e completa da sua conta MentalMeet (incluindo todos os seus dados cadastrais, histórico e credenciais de integração), basta enviar um e-mail para o nosso suporte em [email protected]. As solicitações são processadas e todos os dados relacionados são excluídos de forma permanente em até 30 dias.

F. Inteligência Artificial e Uso Limitado (Limited Use)

A MentalMeet utiliza o modelo de linguagem Google Gemini (gemini-2.5-flash), acessado exclusivamente por meio da plataforma empresarial Google Cloud Vertex AI, dentro do nosso próprio projeto Google Cloud, para operar o assistente virtual de agendamento via WhatsApp. Conforme os termos do Google Cloud (Generative AI em Vertex AI), os dados enviados a este serviço não são utilizados para treinar modelos de IA generalizados.

Isolamento de dados do Google: nenhum dado de usuário obtido através das APIs do Google (tokens, e-mail da conta, eventos de calendário, links do Google Meet ou qualquer dado bruto ou derivado dessas APIs) é enviado ao modelo de IA. O assistente virtual processa apenas as mensagens enviadas pelo cliente no WhatsApp e dados cadastrados diretamente na plataforma MentalMeet (como horários de disponibilidade e consultas agendadas), armazenados em nossa própria infraestrutura.

O uso e a transferência de dados brutos ou derivados recebidos das APIs do Google Workspace pela MentalMeet estão em conformidade com a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Em particular, a MentalMeet não utiliza dados obtidos das APIs do Google para desenvolver, aprimorar ou treinar modelos de IA/ML generalizados.

English statement: The use and transfer of raw or derived user data received from Google Workspace APIs by MentalMeet will adhere to the Google API Services User Data Policy, including the Limited Use requirements. MentalMeet does not use data obtained from Google APIs to develop, improve, or train generalized AI and/or ML models.