Política de Privacidade

A Touchworks Consulting ("nós", "nosso" ou "Touchworks") está comprometida com a proteção da privacidade e dos dados pessoais de seus usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações ao utilizar a plataforma Touchworks (acessível em app.touchworks.com.br) e o site institucional (touchworks.com.br).

Esta política é elaborada em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018), a Política de Dados do Usuário dos Serviços de API do Google e os Termos de Serviço das APIs do Google.

Ao utilizar nossos serviços, você concorda com as práticas descritas nesta Política de Privacidade.

Coletamos diferentes tipos de dados para fornecer e melhorar nossos serviços:

2.1. Dados fornecidos pelo usuário

• Dados cadastrais: nome completo, e-mail, telefone, CPF/CNPJ, razão social, endereço comercial.
• Dados de acesso: credenciais de login (senha armazenada com hash criptográfico).
• Dados de comunicação: mensagens, conversas e interações realizadas via plataforma (WhatsApp, chat).
• Dados de contatos: informações de contatos/clientes que o usuário cadastra na plataforma para fins de atendimento.

2.2. Dados coletados automaticamente

• Dados de uso: páginas acessadas, funcionalidades utilizadas, horários de acesso.
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional, informações de dispositivo.
• Cookies e tecnologias semelhantes: para autenticação, preferências e análise de uso.

2.3. Dados de Serviços do Google

Quando o usuário conecta sua conta Google à plataforma Touchworks via OAuth 2.0, podemos acessar os seguintes tipos de dados, dependendo das permissões concedidas:

• Google Calendar: eventos da agenda (título, data, horário, participantes, local), status de disponibilidade (livre/ocupado), dados de conferência (links do Google Meet). Escopos utilizados: calendar e calendar.events.
• Gmail: envio de e-mails em nome do usuário (confirmações de agendamento, notificações, relatórios). Leitura de metadados de e-mails recentes (assunto, remetente, data) quando utilizado via agentes de IA. Escopos utilizados: gmail.send, gmail.compose e gmail.modify.
• Google Drive: listagem, busca e criação de arquivos e pastas; geração de links de compartilhamento. Escopos utilizados: drive e drive.file.
• Google Sheets: leitura, escrita e criação de planilhas. Escopo utilizado: spreadsheets.
• Informações do perfil Google: endereço de e-mail associado à conta Google conectada, utilizado para identificação da integração. Escopo: userinfo.email.

Utilizamos os dados coletados para as seguintes finalidades:

3.1. Finalidades gerais

• Prover e manter a plataforma Touchworks e seus serviços.
• Autenticar usuários e gerenciar contas.
• Processar pagamentos e emitir faturas (via integração com gateway de pagamento).
• Enviar comunicações transacionais (confirmações, notificações de agendamento, alertas de sistema).
• Melhorar a experiência do usuário e a qualidade dos serviços.
• Cumprir obrigações legais e regulatórias.

3.2. Uso específico dos dados do Google

Os dados obtidos por meio das APIs do Google são utilizados exclusivamente para as funcionalidades que o usuário habilitou na plataforma:

• Google Calendar: verificar disponibilidade do usuário para agendamentos automáticos; criar eventos (reuniões, consultas) com links do Google Meet; cancelar ou reagendar compromissos.
• Gmail: enviar e-mails transacionais em nome do usuário (confirmação de agendamento, códigos de verificação, notificações de atendimento, relatórios); permitir que agentes de IA consultem e-mails recentes para contextualizar respostas ao cliente.
• Google Drive: permitir que agentes de IA acessem, busquem e organizem documentos do usuário; criar pastas e gerar links de compartilhamento quando solicitado pelo usuário.
• Google Sheets: permitir que agentes de IA leiam e escrevam dados em planilhas do usuário para automações de negócio (ex: registrar atendimentos, atualizar cadastros).

Não vendemos, alugamos ou comercializamos dados pessoais de nossos usuários. Podemos compartilhar dados nas seguintes circunstâncias limitadas:

• Provedores de infraestrutura: Amazon Web Services (AWS) para hospedagem, armazenamento de arquivos (S3) e processamento em nuvem. Esses provedores atuam como sub-operadores e estão vinculados a acordos de proteção de dados.
• Provedores de IA: OpenAI e Anthropic para processamento de linguagem natural dos agentes de IA. Os dados enviados a esses provedores são limitados ao contexto necessário para gerar respostas e não são utilizados para treinar seus modelos, conforme os termos de API empresarial desses provedores.
• Meta (WhatsApp Business API): mensagens enviadas e recebidas via WhatsApp são processadas pela infraestrutura da Meta, conforme os Termos de Serviço do WhatsApp Business.
• Gateway de pagamento: Asaas para processamento de cobranças e faturas. Dados financeiros são compartilhados exclusivamente para fins de cobrança.
• Obrigações legais: podemos divulgar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente.

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida:

• Criptografia em trânsito: todas as comunicações entre o usuário e nossos servidores são protegidas por TLS/HTTPS (certificado SSL).
• Criptografia em repouso: senhas são armazenadas com hash criptográfico (bcrypt). Tokens de acesso a serviços do Google são armazenados de forma criptografada no banco de dados.
• Controle de acesso: autenticação via JWT com suporte a rotação de secrets; sistema RBAC (controle de acesso baseado em funções) com hierarquia de permissões.
• Infraestrutura segura: servidores hospedados em infraestrutura de nuvem com backups regulares, firewall, e monitoramento de segurança.
• Isolamento multi-tenant: cada conta de cliente possui isolamento completo de dados, garantindo que dados de uma empresa não sejam acessíveis por outra.
• Tokens OAuth do Google: os tokens de acesso e refresh tokens do Google são armazenados de forma segura no banco de dados, associados à conta do usuário, e são utilizados exclusivamente para executar as ações autorizadas pelo usuário. Tokens são automaticamente invalidados quando o usuário desconecta a integração.

6.1. Período de retenção

• Dados de conta: mantidos enquanto a conta estiver ativa. Após cancelamento, os dados são retidos por até 90 dias para permitir reativação, após os quais são excluídos permanentemente.
• Dados de mensagens e conversas: retidos enquanto a conta estiver ativa, podendo ser excluídos pelo próprio usuário a qualquer momento.
• Dados do Google: tokens de acesso são mantidos enquanto a integração estiver ativa. Dados acessados via APIs do Google (eventos, e-mails, arquivos) não são armazenados permanentemente em nossos servidores — são acessados em tempo real quando necessário e descartados após o processamento.
• Logs de sistema: retidos por até 12 meses para fins de diagnóstico e segurança.

6.2. Direitos do titular e exclusão

Em conformidade com a LGPD, você possui os seguintes direitos sobre seus dados pessoais:

• Acesso: solicitar informações sobre quais dados possuímos sobre você.
• Correção: solicitar correção de dados incompletos, inexatos ou desatualizados.
• Exclusão: solicitar a exclusão de seus dados pessoais.
• Portabilidade: solicitar a portabilidade dos seus dados a outro fornecedor de serviço.
• Revogação do consentimento: revogar o consentimento a qualquer momento.
• Desconectar Google: revogar o acesso da Touchworks à sua conta Google a qualquer momento, diretamente nas configurações da plataforma ou nas permissões da sua conta Google.

Para exercer qualquer desses direitos, entre em contato conosco pelo e-mail: privacidade@touchworks.com.br. Responderemos em até 15 dias úteis.

A plataforma Touchworks utiliza modelos de inteligência artificial (via OpenAI e Anthropic) para funcionalidades de agentes conversacionais, transcrição de áudio e processamento de linguagem natural.

• Os dados processados por modelos de IA são utilizados exclusivamente para fornecer respostas contextualizadas ao atendimento do usuário.
• Dados de usuários do Google não são utilizados para treinar modelos de inteligência artificial ou machine learning, sejam da Touchworks ou de terceiros.
• Os provedores de IA utilizados (OpenAI, Anthropic) operam sob contratos de API empresarial que proíbem o uso dos dados enviados para treinamento de seus modelos.

Utilizamos cookies e tecnologias similares para:

• Cookies essenciais: autenticação, sessão de usuário e segurança.
• Cookies de preferências: lembrar configurações e preferências do usuário.
• Cookies de análise: entender como os usuários interagem com o site para melhorar a experiência.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador.

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações significativas, notificaremos os usuários por e-mail ou por aviso visível em nossa plataforma. A data da última atualização será sempre exibida no topo desta página.

Recomendamos a revisão periódica desta política para estar ciente de quaisquer alterações.

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato conosco: