Política de Privacidade

O LanChat é um produto operado pela LanFuture. Para dados de conta, segurança, suporte e operação da plataforma, a LanFuture atua como agente de tratamento responsável. Quando uma empresa utiliza o LanChat para atender seus próprios clientes, essa empresa define as finalidades do atendimento e a LanFuture trata os dados conforme suas instruções e o contrato aplicável.

Esta política se aplica às páginas públicas, ao painel, às automações, à agenda, aos canais de atendimento e às integrações autorizadas pelo usuário, inclusive Google Calendar.

• Dados de conta e acesso: nome, e-mail, empresa, função, identificadores, permissões e registros de autenticação.
• Dados de atendimento: contatos, mensagens, arquivos, áudios, transcrições, histórico, preferências e registros de atendimento humano ou automatizado.
• Dados operacionais: configurações, base de conhecimento, agenda, automações, tickets de suporte, métricas de uso e eventos de auditoria.
• Dados técnicos: endereço IP, navegador, dispositivo, datas, falhas, integridade, segurança e logs necessários para manter o serviço.
• Dados de integrações: identificadores, estado da conexão, permissões concedidas e dados estritamente necessários para executar a funcionalidade autorizada.

O LanChat não vende dados pessoais e não utiliza dados pessoais para publicidade comportamental.

O acesso ao Google só ocorre depois que um usuário autorizado clica em Conectar Google, escolhe sua conta e concede consentimento na tela oficial do Google. A integração é opcional e isolada por empresa no LanChat.

A implementação atual não solicita acesso ao Gmail, Google Drive ou Google Contacts, não importa a agenda completa e não realiza monitoramento geral dos eventos do usuário. O LanChat limita sua operação aos eventos que precisa sincronizar em razão de uma ação de agenda no produto.

Utilizamos os dados para autenticar usuários, prestar o serviço contratado, executar atendimentos e automações, sincronizar agenda, manter segurança, prevenir abuso, oferecer suporte, auditar operações e cumprir obrigações legais.

Dados de usuários do Google são utilizados somente para fornecer e melhorar a funcionalidade visível de integração com o Google Calendar autorizada pelo próprio usuário.

Não vendemos dados de usuários do Google, não os utilizamos para anúncios, criação de perfis publicitários, avaliação de crédito ou treinamento, melhoria ou desenvolvimento de modelos generalistas de inteligência artificial ou aprendizado de máquina. Dados obtidos das APIs do Google não são enviados a provedores de IA generativa para treinamento de modelos.

O compartilhamento pode ocorrer apenas com:

• Google, para executar as chamadas de autorização e Calendar solicitadas pelo usuário;
• provedores de infraestrutura, banco de dados, hospedagem, monitoramento e segurança estritamente necessários à operação, sujeitos a deveres de confidencialidade e proteção;
• usuários autorizados da própria empresa contratante, dentro do isolamento e das permissões do tenant;
• autoridades públicas, somente quando houver obrigação legal, ordem válida ou necessidade de proteção de direitos.

O uso e a transferência de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Conforme a LGPD, o tratamento pode se basear na execução de contrato, consentimento quando aplicável, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse avaliado e proteção contra fraude e incidentes.

Prestadores de infraestrutura podem processar dados em outros países. Nesses casos, adotamos medidas contratuais e técnicas compatíveis com a legislação aplicável e limitamos o acesso ao necessário para a prestação do serviço.

• Tokens Google são criptografados com AES-256-GCM antes de serem armazenados.
• O estado OAuth é assinado, possui validade curta e vincula a autorização ao tenant e ao usuário que iniciou o processo.
• O tráfego público utiliza HTTPS e os dados são segregados logicamente por tenant.
• Aplicamos autenticação, controle de acesso por função, trilhas de auditoria, limitação de requisições e tratamento seguro de erros.
• Segredos e tokens não são exibidos no painel nem devem ser registrados em logs públicos.
• O acesso administrativo é restrito a pessoas autorizadas e necessário para operação, segurança ou suporte.

Nenhum sistema é absolutamente invulnerável. Mantemos medidas proporcionais ao risco e procedimentos de resposta a incidentes e continuidade.

• Tokens Google permanecem armazenados somente enquanto a integração estiver conectada. Ao desconectar, os tokens locais são removidos imediatamente e o LanChat tenta revogar a autorização no Google.
• Identificadores e metadados de sincronização permanecem enquanto o evento e o ambiente da empresa estiverem ativos ou enquanto forem necessários para auditoria e suporte.
• Dados da conta e operação permanecem durante a relação contratual e pelo período necessário para obrigações legais, defesa de direitos, segurança e prevenção a fraude.
• Solicitações verificadas de exclusão são processadas em até 30 dias, salvo prazo legal diferente ou necessidade legítima de retenção, que será informada ao solicitante.
• Cópias de segurança são protegidas, não ficam disponíveis para uso operacional comum e são substituídas conforme o ciclo de continuidade. Exclusões aprovadas são propagadas quando essas cópias deixam o ciclo de recuperação.

Desconectar o LanChat não exclui automaticamente eventos já gravados na conta Google. O usuário pode removê-los no Google Calendar ou cancelá-los no LanChat antes de desconectar.

O titular pode solicitar confirmação de tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, oposição, revogação de consentimento e exclusão, observadas as exceções legais.

Para remover o acesso Google, use Agenda e tarefas → Google conectado → Desconectar e, se desejar, revogue também o LanChat em Conexões da Conta Google.

O procedimento completo está em Exclusão e revogação de dados. Solicitações também podem ser enviadas para contato.lanfuture@gmail.com. Podemos solicitar confirmação de identidade e vínculo com a empresa para impedir exclusões indevidas.

O LanChat é destinado a empresas e profissionais e não é direcionado a crianças. Empresas clientes não devem utilizar o serviço para coletar dados de menores sem base legal e proteção adequadas.

Podemos atualizar esta política para refletir mudanças legais, técnicas ou operacionais. Alterações relevantes terão nova data de vigência e, quando necessário, aviso no produto ou por canal de contato.

Dúvidas ou solicitações de privacidade: contato.lanfuture@gmail.com.