Documento legal

Política de Privacidade

Vigência: 27 de maio de 2026 · Última atualização: 25 de junho de 2026

O Assistente de Agenda é um bot do Telegram que gerencia sua Google Agenda por conversa. Esta política explica, em linguagem direta, quais dados coletamos, por quê, e como você controla tudo — conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem somos (controlador)

O serviço é operado de forma independente por Diogo Porfirio. Para questões de privacidade ou exercício de direitos, o contato está na seção Contato.

2. Dados que coletamos

Coletamos o mínimo necessário para o bot funcionar:

• Identificador do Telegram (chat_id) — para saber a qual conversa responder e a quem pertencem seus dados.
• Credenciais do Google (OAuth) — um token de acesso/atualização armazenado de forma criptografada, que autoriza o bot a acessar sua Google Agenda. Não temos acesso à sua senha do Google.
• Histórico de conversa recente — suas mensagens e as respostas do bot são mantidas por aproximadamente 12 horas para dar contexto à conversa, depois são descartadas.
• Contatos que você ensina — nome e e-mail de pessoas que você pede para convidar, salvos para reutilização futura.
• Preferências de notificação — quais lembretes você ativou (pré-evento, briefing diário, resumo semanal).
• Estatísticas de uso — contagem de tokens e de requisições por dia, agregadas, para controle de custo e abuso (mantidas por até 90 dias).
• Registro de consentimento — a versão dos termos aceita e a data/hora do aceite.

O que NÃO coletamos nem guardamos

• O conteúdo dos seus eventos não é armazenado em nossos servidores — ele é lido da Google Agenda no momento do pedido e descartado logo após responder.
• Não coletamos senhas, dados de pagamento ou localização.
• Não mantemos logs de conversa em arquivo — apenas em memória temporária, perdida ao reiniciar.

3. Como usamos os dados de Google (Google API Services)

O acesso à sua Google Agenda usa um único escopo: https://www.googleapis.com/auth/calendar, que permite ler e gerenciar eventos da sua agenda. Usamos esse acesso exclusivamente para executar o que você pede no chat: consultar, criar, atualizar e excluir eventos, enviar convites e gerar lembretes/resumos.

4. Compartilhamento com terceiros

Não vendemos nem alugamos seus dados. Compartilhamos o estritamente necessário com provedores que viabilizam o serviço:

• Google — para acessar sua agenda, conforme sua autorização.
• OpenAI — o texto das suas mensagens é processado para interpretar o pedido. O conteúdo não é usado para treinar modelos, conforme a política de uso de API da OpenAI.
• Telegram — a plataforma por onde a conversa acontece.
• Provedor de hospedagem — onde o serviço roda, em data center na região do Brasil (São Paulo).

5. Retenção e segurança

Por quanto tempo guardamos

• Histórico de conversa: ~12 horas.
• Estatísticas de uso: até 90 dias.
• Token do Google, contatos e preferências: até você desconectar ou apagar.

Como protegemos seus dados

Aplicamos mecanismos técnicos e organizacionais para proteger seus dados, em especial os dados sensíveis acessados via Google (sua agenda) e suas credenciais de acesso:

• Criptografia em trânsito: toda a comunicação trafega sobre HTTPS/TLS — entre você e o serviço e nas chamadas às APIs do Google, da OpenAI e do Telegram.
• Criptografia em repouso: os tokens de acesso e atualização do Google — o dado mais sensível, pois autorizam o acesso à sua agenda — são cifrados (AES, via Fernet) antes de serem gravados no banco. O armazenamento roda ainda em volume com criptografia em repouso fornecida pela infraestrutura de hospedagem.
• Isolamento e controle de acesso: cada usuário acessa apenas os próprios dados (isolados pelo identificador do Telegram); o acesso à sua agenda depende exclusivamente do seu token OAuth individual, que você pode revogar a qualquer momento. O banco é acessível somente pelo processo do serviço.
• Minimização: coletamos apenas o necessário (seção 2) e não armazenamos o conteúdo dos seus eventos — ele é lido da Google Agenda no momento do pedido e descartado logo em seguida.
• Defesas contra abuso e injeção: as consultas ao banco são parametrizadas (proteção contra injeção de SQL), há limite diário de uso por usuário, e ações destrutivas (excluir ou alterar eventos) exigem confirmação em dois passos.
• Descarte seguro: ao usar /apagar_meus_dados, todos os seus dados são apagados em cascata e o acesso à sua Google Agenda é revogado.
• Hospedagem: o serviço roda em data center na região do Brasil (São Paulo), sob os controles físicos e de rede do provedor de infraestrutura.

Nenhum método de transmissão ou armazenamento é 100% infalível, mas mantemos esses controles e os revisamos periodicamente. Em caso de incidente de segurança que possa afetar seus dados, adotaremos as medidas cabíveis previstas na LGPD.

6. Seus direitos (LGPD)

Você pode exercer seus direitos a qualquer momento, direto no bot, sem precisar solicitar a um humano:

• /exportar — baixa, em JSON, tudo o que o bot tem sobre você (com o token redigido por segurança).
• /apagar_meus_dados — apaga todos os seus dados em cascata e revoga o acesso à sua Google Agenda.
• Você também pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.

Você tem ainda os direitos de confirmação, acesso, correção, portabilidade e informação sobre compartilhamento previstos na LGPD — exerça-os pelo contato abaixo.

7. Dados de menores

O serviço não se destina a menores de 18 anos e não coletamos intencionalmente seus dados.

8. Alterações nesta política

Podemos atualizar esta política. Mudanças relevantes são sinalizadas exigindo um novo aceite no bot. A data de vigência no topo indica a versão atual.

9. Contato

Dúvidas sobre privacidade ou para exercer seus direitos:

• E-mail: contato@assistentedeagenda.com.br
• Telegram: @AssistenteDeAgenda_bot