Aviso de Privacidade

01 Quem é o controlador dos dados

O TOTVS Calendar é um aplicativo desenvolvido e operado por WAYUP SJRP Sistemas de Gestão Ltda, inscrita no CNPJ sob o nº 26.229.933/0001-49, atuante como TOTVS Oeste, com sede na Av. José Munia, 4830, Nova Redentora, São José do Rio Preto — SP, CEP 15.090-045 (“TOTVS Oeste”, “nós” ou “controladora”).

Para os fins da LGPD, a TOTVS Oeste atua como controladora dos dados pessoais tratados por meio do aplicativo, sendo responsável pelas decisões referentes ao tratamento descrito neste aviso.

02 A quem este aviso se aplica

Este Aviso de Privacidade aplica-se a todos os usuários localizados no Brasil que utilizam o TOTVS Calendar para conectar uma conta Google e sincronizar eventos com a agenda do Fluig. O aplicativo é destinado a usuários no território brasileiro e rege-se pela legislação brasileira, em especial a LGPD.

03 Dados pessoais que tratamos

Ao usar o TOTVS Calendar, tratamos as seguintes categorias de dados:

O TOTVS Calendar acessa apenas os dados necessários à finalidade de sincronização. Não solicitamos nem tratamos dados de pagamento, e não coletamos dados pessoais sensíveis de forma intencional por meio do aplicativo.

04 Acesso ao Google Calendar

Para funcionar, o TOTVS Calendar solicita sua autorização, via tela de consentimento do Google, para acessar e gerenciar os eventos da sua agenda do Google Calendar. Com a sua permissão, o aplicativo poderá:

• Ler os eventos existentes na sua agenda do Google Calendar;
• Criar novos eventos a partir das informações da agenda do Fluig;
• Editar eventos para manter as duas agendas atualizadas;
• Excluir eventos quando o evento correspondente for removido, refletindo a sincronização entre as plataformas.

Essas operações são realizadas exclusivamente para manter a consistência entre a sua agenda do Google e a agenda do Fluig. Você autoriza esse acesso de forma livre e informada e pode revogá-lo a qualquer momento (ver seção 12).

05 Finalidades e bases legais

Tratamos seus dados pessoais para as seguintes finalidades:

06 Armazenamento e sincronização com o Fluig

Para que a sincronização funcione, os dados de eventos obtidos do Google Calendar são armazenados em nossos sistemas e vinculados aos eventos correspondentes na plataforma Fluig. Esse armazenamento é necessário para comparar, manter atualizada e refletir as alterações entre as duas agendas.

As credenciais de autorização (tokens) são armazenadas de forma protegida apenas pelo tempo necessário para manter a conexão ativa. Os dados são processados e armazenados em infraestrutura controlada pela TOTVS Oeste, localizada no Brasil.

07 Compartilhamento de dados

A TOTVS Oeste não vende seus dados pessoais. O compartilhamento ocorre apenas nas situações estritamente necessárias:

• Google LLC, como provedor da API do Google Calendar utilizada na integração;
• Provedores de infraestrutura e hospedagem que atuam como operadores, sob contrato e instruções da TOTVS Oeste;
• Autoridades públicas, quando exigido por lei, ordem judicial ou solicitação de autoridade competente.

Todos os operadores estão obrigados contratualmente a tratar os dados apenas conforme nossas instruções e a adotar medidas de segurança adequadas.

08 Conformidade com a Limited Use do Google

Em conformidade com esses requisitos, o TOTVS Calendar:

• Utiliza os dados do Google Calendar exclusivamente para fornecer e melhorar a funcionalidade de sincronização de agenda visível ao usuário;
• Não transfere nem usa esses dados para publicidade direcionada;
• Não usa os dados para fins de determinação de crédito ou de empréstimo;
• Não vende os dados obtidos das APIs do Google;
• Não permite que pessoas leiam os dados do usuário, exceto quando houver consentimento específico, para fins de segurança, para cumprir a legislação aplicável, ou quando os dados estiverem agregados e anonimizados.

09 Retenção e exclusão de dados

Mantemos seus dados apenas pelo tempo necessário ao cumprimento das finalidades deste aviso ou de obrigações legais. De modo geral:

• Os tokens de autorização são mantidos enquanto a conexão estiver ativa e excluídos ao revogar o acesso;
• Os dados de eventos sincronizados são mantidos enquanto a sincronização estiver ativa e removidos quando você desconecta a conta ou solicita a exclusão;
• Os registros de operação (logs) são mantidos por 30 dias para fins de segurança e auditoria.

10 Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou divulgação. Entre elas: criptografia de credenciais, controle de acesso, conexões seguras (HTTPS/TLS) e registro de operações. Nenhum método de transmissão ou armazenamento é totalmente infalível, mas trabalhamos continuamente para preservar a segurança dos seus dados.

11 Seus direitos como titular

Nos termos da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor, mediante requisição;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre o compartilhamento de dados;
• Revogação do consentimento e informação sobre as consequências da negativa.

Para exercer seus direitos, entre em contato pelos canais da seção 14.

12 Como revogar o acesso ao Google Calendar

Você pode revogar a autorização concedida ao TOTVS Calendar a qualquer momento:

• Pelas configurações do próprio aplicativo, desconectando sua conta Google; ou
• Diretamente na sua Conta Google, em Configurações › Segurança › Apps de terceiros com acesso à conta, removendo o acesso do TOTVS Calendar.

Após a revogação, interromperemos o acesso aos dados do Google Calendar e excluiremos as credenciais e os dados sincronizados, ressalvadas as hipóteses de retenção legal.

13 Alterações deste aviso

Este Aviso de Privacidade pode ser atualizado para refletir mudanças no aplicativo ou na legislação. A data da última atualização é indicada no topo da página. Alterações relevantes poderão ser comunicadas pelos canais apropriados. Recomendamos a revisão periódica deste documento.

14 Encarregado (DPO) e contato

Para dúvidas, solicitações relativas aos seus dados pessoais ou exercício de direitos previstos na LGPD, entre em contato pelo e-mail acima.