Política de Privacidade
Em vigor desde 24 de agosto de 2026.
O que é este sistema
O Desenho da Agenda é uma ferramenta de uso interno. Ela lê os compromissos de uma agenda do Google Agenda e produz um documento em PDF com esses compromissos, no formato usado pela equipe que cuida dessa agenda.
Não é um serviço aberto ao público. O acesso é restrito a uma lista de contas Google cadastradas previamente. Quem não está na lista não entra, mesmo tendo uma conta Google válida.
Que dados o sistema usa
Da sua conta Google, ao entrar
O login usa apenas os escopos openid, email e profile. Na prática, o sistema recebe do Google o seu endereço de e-mail e o seu nome, e usa isso só para conferir se você está na lista de pessoas autorizadas e para mostrar quem está logado.
O sistema não pede e não recebe acesso ao seu e-mail, aos seus arquivos ou à sua agenda pessoal.
Da agenda que ele desenha
A leitura da agenda não é feita com a sua conta. É feita com uma conta de serviço própria, com permissão de somente leitura (calendar.readonly), sobre uma agenda que foi compartilhada com ela. O sistema é tecnicamente incapaz de criar, alterar ou apagar qualquer evento.
Os compromissos podem conter endereço, telefone, nome de participantes e horários. Esse conteúdo é lido do Google no momento em que alguém abre um dia, usado para desenhar o documento e descartado em seguida. Não existe banco de dados de compromissos.
O que fica guardado
- A lista de e-mails autorizados — enquanto a pessoa tiver acesso.
- As configurações do documento (cabeçalho, mapa de cores) — enquanto vigentes.
- Um registro de uso: quem entrou, quem gerou documento e quando. Serve para saber quem divulgou o quê. Guardado por 1 ano. O registro anota que houve a ação, nunca o conteúdo dos compromissos.
- Os PDFs gerados — por 90 dias, apagados automaticamente depois disso. A retenção é curta de propósito: um histórico permanente criaria exatamente o arquivo que não se quer ver vazado.
As correções de texto feitas na tela de conferência valem só para aquele PDF, ficam no seu navegador e não são gravadas em lugar nenhum.
Com quem os dados são compartilhados
O sistema não vende, aluga nem cede dados a ninguém. Ele depende de três serviços:
- Google — origem da agenda e do login.
- Vercel — onde o sistema roda.
- Anthropic — apenas quando alguém usa o campo “Perguntar sobre este dia”. Veja o item abaixo.
A funcionalidade de perguntas
A tela de conferência tem um campo opcional para fazer perguntas em português sobre o dia aberto. Usar esse campo envia os compromissos daquele dia — incluindo endereço, contato e observações — para a Anthropic, que processa a pergunta e devolve a resposta.
Sobre esse envio:
- Só acontece quando alguém escreve uma pergunta e clica em perguntar.
- Vai apenas o dia que está aberto na tela, nunca a agenda inteira.
- Conteúdo enviado pela API da Anthropic não é usado para treinar modelos.
- Nem a pergunta nem a resposta ficam guardadas neste sistema.
- Gerar o PDF não passa por isso. Quem não quiser esse envio simplesmente não usa o campo de perguntas — todo o resto do sistema continua funcionando.
Segurança
- Acesso só por HTTPS.
- Sessão em cookie protegido, que expira sozinha.
- Nenhuma senha é criada ou armazenada aqui — quem autentica é o Google.
- Nenhuma página é acessível sem sessão, exceto a de login e estes documentos.
- Chaves e credenciais ficam em variáveis de ambiente, nunca no código.
Seus direitos
Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir confirmação de tratamento, acesso aos seus dados, correção de dados incompletos ou desatualizados, e eliminação dos dados tratados com o seu consentimento.
Para sair do sistema, basta pedir a remoção do seu e-mail da lista de autorizados — feito isso, o acesso cessa imediatamente. Você também pode revogar a permissão deste aplicativo a qualquer momento em myaccount.google.com/permissions.
Contato
Dúvidas ou pedidos sobre dados pessoais devem ser dirigidos a quem administra este sistema, pelo mesmo canal por onde você recebeu o acesso.
Mudanças nesta política
Alterações passam a valer na data indicada no topo desta página. Mudança que altere o que é coletado ou com quem é compartilhado é avisada a quem tem acesso antes de entrar em vigor.