Política de privacidade

Atualizada em 13/10/2026.

Esta política explica como o Maxymus Intelligence (o "app") trata os dados pessoais dos seus usuários e os dados obtidos das APIs do Google, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). Os dados coletados no site institucional seguem a política de privacidade do site.

Quem é o controlador

• Maxymus Expand.
• Contato: suporte@maxymusexp.com.

Quais dados tratamos

• Dos usuários do app (Partners e equipe da Maxymus Expand): nome, e-mail, papel na equipe e registros de uso do app (atividades, reuniões, histórico de ações), para operar o CRM, dar acesso seguro e manter a auditoria.
• Dos interessados atendidos (leads): dados de contato e o histórico do atendimento, recebidos dos canais de captação das marcas, para que o Partner faça o atendimento comercial.

Dados do Google

Se o Partner conectar a conta Google na tela Agenda, o app recebe:

• o e-mail da conta Google (permissões openid e email), para mostrar qual conta está conectada;
• acesso aos eventos do Google Agenda (permissão calendar.events), usado só para criar, atualizar e cancelar, no calendário principal do Partner, os eventos das reuniões agendadas no app (com link do Google Meet), e para identificar mudanças que o Partner faça nesses mesmos eventos.

O app guarda apenas o identificador, o horário e o estado dos eventos que ele próprio criou. Outros eventos da agenda não são guardados nem usados. Os tokens de acesso do Google ficam cifrados no servidor e nunca são expostos no navegador.

Os dados do Google não são vendidos, não são usados para publicidade e não são compartilhados com terceiros, salvo obrigação legal. Pessoas só têm acesso a eles quando necessário para segurança, suporte pedido pelo próprio usuário ou cumprimento da lei.

O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Maxymus Intelligence's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Como revogar o acesso ao Google

• No app: tela Agenda → Desconectar. Os tokens são apagados na hora.
• Na sua conta Google: myaccount.google.com/permissions.

Como protegemos os dados

Tratamos como sensíveis os tokens de acesso do Google, os dados de agenda e os dados pessoais de usuários e interessados. Para protegê-los:

• Criptografia em trânsito: todo acesso ao app e às APIs do Google é feito por HTTPS (TLS).
• Criptografia em repouso: os tokens do Google são cifrados com AES-256-GCM antes de ir para o banco; a chave fica só no servidor, fora do banco, e nunca chega ao navegador. O banco de dados também é cifrado em disco pelo provedor de hospedagem.
• Controle de acesso: cada usuário vê só os dados da sua unidade (regras de acesso por linha no banco). As colunas com tokens não podem ser lidas por nenhum usuário logado, só pelo servidor do app. Contas de gestão exigem autenticação em dois fatores.
• Mínimo necessário: pedimos só as permissões listadas acima e guardamos só os dados dos eventos que o próprio app criou.
• Auditoria: ações relevantes ficam num registro que não pode ser alterado nem apagado.
• Exclusão: ao desconectar a conta Google, os tokens são apagados na hora.
• Incidentes: em caso de incidente de segurança que possa causar risco ou dano relevante, comunicamos a ANPD e os titulares afetados, conforme a LGPD.

Data protection: Google OAuth tokens are encrypted at rest with AES-256-GCM using a server-side key and are never exposed to the browser; all traffic uses HTTPS (TLS); the database is encrypted at rest; row-level access controls restrict each user to their own unit, token columns are readable only by the app server, and management accounts require two-factor authentication; relevant actions are kept in an append-only audit log; tokens are deleted immediately when the user disconnects their Google account.

Com quem compartilhamos

Usamos fornecedores que processam dados em nosso nome, sob contrato: hospedagem do app e do banco de dados, envio de e-mails transacionais e os provedores de mensagens e de agenda que o próprio usuário conecta. Não vendemos dados pessoais.

Por quanto tempo guardamos

Pelo tempo necessário para operar o serviço e cumprir obrigações legais. Os dados de conexão com o Google são apagados quando o Partner desconecta a conta ou quando o acesso dele ao app é encerrado.

Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento, além de revogar consentimentos, pelo e-mail suporte@maxymusexp.com. Respondemos nos prazos da LGPD.

Mudanças nesta política

Avisaremos no app quando houver mudança relevante. A data da última atualização fica no topo desta página.