Seus dados continuam seus.

1. Quem trata seus dados

A SelectAll atua como controladora dos dados necessários para criar e administrar sua conta, processar pagamentos e operar o produto. Para conteúdo enviado a modelos, integrações ou provedores, a função de cada agente depende do serviço contratado e da finalidade descrita nesta política.

Antes do lançamento comercial definitivo, a razão social, CNPJ, endereço e identificação do encarregado serão publicados aqui após a formalização cadastral da operação.

2. Dados tratados

• pré-cadastro, cadastro e conta: nome completo, e-mail, celular, identidade autenticada, origem da visita e preferências;
• produto: conversas, arquivos, projetos, memórias, contexto e feedback que você escolher fornecer;
• integrações Google autorizadas por você: e-mails e configurações do Gmail, arquivos do Google Drive e eventos do Google Calendar estritamente necessários à solicitação feita no produto;
• segurança e operação: IP, identificadores de sessão, eventos técnicos, logs limitados e dados antifraude;
• atendimento e privacidade: mensagens enviadas aos nossos canais, protocolo, andamento, respostas e registros de auditoria necessários para resolver a solicitação;
• pagamentos: plano, status, identificadores e eventos financeiros recebidos do Asaas. A SelectAll não armazena o número completo do cartão;
• cookies essenciais e preferências de consentimento.

3. Finalidades e bases legais

Tratamos dados para preparar a contratação solicitada por você, criar e autenticar sua conta, apresentar planos, manter seu workspace, entregar respostas, controlar limites, processar cobranças, prevenir fraude, proteger o serviço, cumprir obrigações legais e atender direitos de titulares.

O e-mail e o WhatsApp informados no cadastro podem ser usados para comunicações estritamente necessárias à conta e ao serviço, como acesso, segurança, cobrança e suporte, com fundamento na execução do contrato ou em procedimentos preliminares solicitados por você. Essas comunicações não incluem ofertas.

O envio de novidades e ofertas por e-mail ou WhatsApp é opcional e depende de uma autorização separada e inequívoca. Recusar essa autorização não impede a criação da conta nem a contratação, e ela pode ser revogada a qualquer momento.

As finalidades gerais desta seção não ampliam o uso de dados obtidos pelas APIs do Google. Para esses dados, aplicam-se exclusivamente as finalidades e limitações específicas da seção 5.

4. Provedores e transferências

O conteúdo necessário à tarefa pode ser enviado ao provedor do modelo escolhido, a serviços de armazenamento e a integrações que você autorizar. Pagamentos são processados pelo Asaas e o envio e recebimento dos canais de e-mail é operado pelo Resend. Alguns fornecedores podem tratar dados fora do Brasil; nesses casos, adotamos mecanismos contratuais e controles compatíveis com a LGPD.

Para dados de usuário recebidos das APIs do Google, qualquer compartilhamento ou transferência é regido somente pelas condições restritas da seção 5 e não pelas finalidades gerais deste documento.

5. Dados de usuário das APIs do Google

Gmail, Google Drive e Google Calendar são integrações opcionais, autorizadas separadamente e somente de leitura. Depois da sua autorização, a SelectAll acessa cada serviço apenas quando você pede uma tarefa que precisa daquele contexto. A integração pode pesquisar e ler o conteúdo relevante, mas não envia ou exclui e-mails, não cria ou altera arquivos e não cria, edita ou remove eventos.

Uso exclusivo para a funcionalidade solicitada. A SelectAll usa os dados obtidos das APIs do Google somente para fornecer a funcionalidade visível que você pediu no produto, como localizar e resumir um e-mail, encontrar um arquivo ou consultar seus compromissos. Esses dados não são reutilizados para nenhuma finalidade secundária.

Quando você conecta o serviço e solicita uma tarefa que depende dele, um trecho limitado do conteúdo encontrado pode ser transmitido ao provedor do modelo escolhido exclusivamente para gerar a resposta visível solicitada. A SelectAll não transfere dados de usuário do Google a terceiros para qualquer outra finalidade e exige que os prestadores envolvidos respeitem estas mesmas limitações.

A SelectAll não vende dados de usuário do Google, não os usa para publicidade, retargeting, perfil comercial, corretagem de dados, revenda de informação, vigilância, análise de crédito, empréstimos ou criação de bancos de dados independentes.

Dados obtidos pelas APIs do Google Workspace não são usados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou aprendizado de máquina generalizados ou não personalizados. Essa proibição se aplica à SelectAll e aos provedores que processam o trecho necessário à resposta; a rota utilizada é configurada para impedir a coleta desses dados para treinamento ou melhoria de modelos.

Pessoas da equipe, prestadores ou operadores não leem dados de usuário do Google, salvo quando você der autorização afirmativa para conteúdo específico, quando isso for indispensável para investigar um incidente de segurança ou abuso, quando houver obrigação legal, ou quando dados agregados e não identificáveis forem usados em operações internas permitidas.

Os tokens OAuth são criptografados no servidor. Durante uma execução, o trecho limitado selecionado do Gmail, Drive ou Calendar também pode ser mantido de forma criptografada exclusivamente para permitir a conclusão ou a recuperação técnica daquela tarefa. Esse trecho é removido quando a execução termina e, em qualquer caso, expira e é eliminado automaticamente em no máximo 24 horas. Depois disso, permanecem apenas metadados mínimos, digests e proveniência sem o corpo consultado.

A resposta gerada e as referências exibidas podem incorporar as informações que você pediu e permanecer na conversa somente como parte da funcionalidade visível solicitada. Esse conteúdo não é reutilizado para publicidade, perfil, treinamento ou melhoria de modelos. Você pode excluir a conversa ou solicitar a eliminação aplicável pelos canais descritos abaixo.

Você pode desativar permissões ou desconectar individualmente Gmail, Drive ou Calendar em Configurações → Integrações. A desconexão impede imediatamente novas consultas naquele serviço sem afetar as outras integrações da mesma Conta Google. Ao desconectar a última integração dessa conta, a credencial OAuth também é revogada. O tratamento de dados recebidos das APIs do Google segue a Google API Services User Data Policy, inclusive os requisitos de Limited Use.

6. Retenção, segurança e incidentes

Quando o pré-cadastro não vira conta ou contratação, os dados de contato ficam disponíveis por até 90 dias para continuidade do atendimento e depois devem ser eliminados ou anonimizados, salvo obrigação legal ou exercício regular de direitos. Contas e pagamentos seguem os prazos necessários ao contrato, à defesa de direitos e às obrigações legais.

Aplicamos segregação por workspace, autenticação, hash de credenciais, criptografia de tokens e do contexto temporário das integrações, expiração automática, minimização de logs e controles de acesso. O atendimento administrativo é restrito a contas nominadas, com e-mail verificado, segundo fator, permissão por função e registro das ações relevantes. Operadores autorizados veem somente os dados necessários ao caso; senhas, segredos de integração e credenciais de pagamento não são exibidos nessa ferramenta.

Nenhum sistema é infalível; incidentes relevantes serão avaliados e comunicados conforme as regras aplicáveis.

7. Seus direitos

Você pode pedir confirmação e acesso, correção, anonimização ou eliminação quando cabível, informação sobre compartilhamento, portabilidade nos termos da regulamentação, oposição ao tratamento, revisão de decisões automatizadas aplicáveis e revogação de consentimento. A exportação disponível nas Configurações é um canal adicional, não uma limitação a esses direitos.

Usuários autenticados podem registrar e acompanhar solicitações em Configurações → Dados e privacidade. A confirmação de recebimento e o protocolo são automáticos. Pedidos de acesso simples podem ser atendidos pela exportação autenticada; solicitações que exigem análise, como exclusão, correção ou uma exceção de retenção, ficam em uma fila protegida para operadores autorizados. Quando for necessária uma resposta completa, adotamos o prazo legal aplicável e, para confirmação de tratamento ou acesso, buscamos fornecê-la imediatamente em formato simplificado ou em até 15 dias na forma completa.

Dados sujeitos a obrigação legal, prevenção a fraude ou exercício regular de direitos podem ser mantidos pelo prazo aplicável, com a justificativa correspondente.

8. Crianças, dados sensíveis e terceiros

O serviço comercial não é dirigido a crianças. Não envie credenciais, dados altamente sensíveis nem dados de terceiros sem autorização e base legal adequadas. O uso de IA não substitui avaliação profissional em decisões médicas, jurídicas, financeiras ou de alto impacto.

9. Mudanças

Alterações materiais serão informadas de forma destacada e, quando necessário, solicitaremos novo consentimento. A versão e a data acima permitem identificar o documento aceito no cadastro.

10. Canal de privacidade

Para exercer direitos, use o canal autenticado em Configurações → Dados e privacidade ou escreva para privacidade@selectall.com.br se não conseguir acessar a conta. Podemos pedir informações adicionais estritamente necessárias para confirmar sua identidade e proteger a conta.