1 Identificação e alcance
A Noscitus é operada por MASSAO HENRIQUE DA SILVA CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA, CNPJ 41.594.886/0001-26. O contato para privacidade e exercício de direitos é massao@noscitus.com.br.
Esta política abrange os apps Noscitus e suas conexões com Gmail, Google Drive, Google Agenda, Google Planilhas e a integração de reuniões com Google Meet e Agenda. Explica o acesso, uso, armazenamento, compartilhamento e exclusão de dados nesses recursos. A extensão Noscitus Capture tem uma política de privacidade própria.
Nas atividades em que determina finalidades e meios de tratamento, a Noscitus atua como controladora. Quando trata dados por instrução de uma organização cliente, atua conforme o papel e as responsabilidades definidos para essa operação, sem afastar suas próprias obrigações. A organização cliente é responsável pelas decisões e autorizações sob seu controle.
2 Autorização e dados acessados
A conexão utiliza OAuth nas páginas do Google. Não solicitamos a senha Google. Recebemos identificadores da conta, e-mail, permissões e tokens para operar a conexão e renovar o acesso; na integração de reuniões também podemos receber nome e perfil autorizado.
Solicitamos somente permissões necessárias a funções disponíveis, explicamos sua finalidade no contexto de uso e limitamos as consultas ao necessário. Recusar uma conexão impede o recurso correspondente, sem autorizar acesso por outro meio. Informamos novos usos ou ampliação do acesso e obtemos a autorização exigida antes de ocorrerem.
Gmail: remetentes, destinatários, assunto, datas, identificadores, trechos e corpo das mensagens necessárias à busca, leitura, envio, notas e sugestões de acompanhamento solicitados.
Drive e Planilhas: metadados para localização de arquivos, arquivos disponibilizados ao aplicativo ou criados por ele, identificadores de planilhas e valores dos intervalos utilizados. A pesquisa de metadados não autoriza leitura irrestrita de todo o Drive.
Agenda e Meet: títulos, horários, participantes e outros dados dos eventos utilizados, registros e transcrições de reuniões disponíveis à integração. As permissões e operações da conexão de reuniões são separadas das do conector geral.
3 Finalidades e ações na conta
Utilizamos os dados para executar funções de produtividade que o usuário habilita: localizar e ler mensagens, preparar e enviar e-mails, pesquisar e criar arquivos ou pastas, consultar e modificar eventos, criar e atualizar planilhas, organizar reuniões e produzir notas, resumos e acompanhamentos.
Quando solicitado, as funções de IA analisam o conteúdo relevante e apresentam resultados na Noscitus. Dados de reuniões podem gerar análises comerciais no Sales e no Brain da organização. Resultados podem ser usados em etapas seguintes de um fluxo autorizado. Mostramos o alcance das operações e do compartilhamento organizacional antes de sua ativação.
Não usamos dados Google para publicidade, venda a corretores de dados, vigilância, avaliação de crédito ou empréstimos. Não usamos esses dados, inclusive versões agregadas, anonimizadas ou derivadas, para treinar ou melhorar modelos de IA de uso geral. Não permitimos que prestadores os reutilizem para esses fins.
4 Compromisso de Uso Limitado dos dados Google
O uso, pela Noscitus, de informações recebidas das APIs Google e a transferência dessas informações a outros aplicativos obedecem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado. Aplicamos também a Google Workspace user data and developer policy aos serviços abrangidos.
Limitamos o tratamento às funções adequadas, visíveis e informadas no produto. Transferimos dados somente para executar essas funções com autorização do usuário, proteger a segurança, cumprir obrigação legal ou, numa operação societária, mediante consentimento explícito prévio quando exigido pelas regras Google.
O acesso humano ao conteúdo depende de autorização afirmativa para dados específicos, necessidade de segurança ou obrigação legal. Não utilizamos conteúdo de contas conectadas para revisão humana rotineira de qualidade. Esses limites alcançam nossa equipe, prestadores e sucessores, inclusive quanto aos dados derivados.
5 Inteligência artificial e prestadores
As funções de IA podem enviar texto de e-mails, documentos ou transcrições ao serviço do modelo para produzir a resposta solicitada. A curadoria de e-mails pode incluir e-mail da conta, assunto, remetente, texto, datas e identificadores. Enviamos somente os elementos necessários à função e informamos o compartilhamento antes da autorização.
A infraestrutura utiliza Supabase para dados e armazenamento e Railway para serviços da aplicação. OpenRouter intermedeia modelos nas funções de análise de e-mails e reuniões. Disponibilizamos com a função a lista atualizada de modelos e destinatários efetivos, suas funções e condições de tratamento. Utilizamos somente rotas e prestadores aprovados para a finalidade e sujeitos a limites compatíveis com esta política.
6 Limites do processamento externo e segurança
Os prestadores de IA recebem os dados para executar a inferência solicitada, sem autorização para incorporar conteúdo Google a bases de treinamento ou para exploração independente. Restringimos contratualmente e por configuração a retenção e os acessos ao necessário à execução e às exceções legais e de segurança compatíveis com as regras aplicáveis. Uma exceção incompatível impede o uso daquela rota para esses dados.
O armazenamento de notas, resultados e históricos na Noscitus serve à função que o usuário escolheu. É distinto da retenção de solicitações pelo fornecedor do modelo. Esta política não promete retenção zero em todos os sistemas: exige finalidade, prazo, acesso controlado e exclusão verificável para cada categoria.
Protegemos dados em trânsito e em repouso, ciframos tokens, restringimos acesso por usuário e organização e registramos eventos de segurança. Aplicamos controles de privilégio mínimo, gestão de credenciais e segregação de ambientes. Evitamos conteúdo integral em logs quando não é necessário. Investigamos incidentes e efetuamos as comunicações exigidas pela legislação. Nenhuma medida elimina todos os riscos.
7 Retenção e eliminação
Credenciais são mantidas enquanto a conexão estiver ativa. Ao desconectar, interrompemos novas coletas e o uso dos tokens, solicitamos a revogação aplicável no Google e eliminamos as credenciais da base ativa. Informamos falhas de revogação e orientamos a retirada de acesso na Conta Google.
Transcrições brutas de reuniões têm retenção de até 30 dias da coleta, salvo exclusão anterior solicitada ou conservação legal estritamente necessária. Sugestões temporárias de e-mail deixam de ser exibidas após 24 horas; seus registros e evidências são eliminados da base ativa em até 30 dias. Notas e resultados que o usuário decide conservar seguem a regra própria dos conteúdos salvos.
Notas, análises, resultados e históricos salvos permanecem pelo período necessário à função durante a assinatura e por até seis meses após o cancelamento efetivo da assinatura, para permitir sua recuperação ou exportação. Ao final desse período, eliminamos esses dados e seus derivados identificáveis da base ativa. Atendemos um pedido válido de eliminação antecipada em até 30 dias, respeitando prazo legal mais curto quando aplicável. A conservação exigida por lei segue a regra de guarda excepcional abaixo. Não transferimos conteúdo temporário para retenção permanente sem finalidade informada.
Cópias de segurança são restritas à recuperação e substituídas em até 90 dias da exclusão na base ativa. Dados excluídos não retornam ao uso ordinário; se houver restauração, reaplicamos a exclusão. Registros necessários para obrigação legal ou exercício de direitos ficam separados, limitados à finalidade e pelo prazo justificável. Informamos ao solicitante eventual retenção excepcional, sua razão e duração aplicável.
A eliminação abrange sistemas próprios e solicitações aos prestadores pertinentes. Mantemos evidência de execução e tratamos falhas. Excluir uma mensagem no Google não elimina automaticamente uma nota já salva na Noscitus. Desconectar também não desfaz ações já executadas; o pedido de exclusão dos resultados é um controle separado.
8 Bases legais e informações de terceiros
Para dados comuns necessários ao serviço solicitado pelo titular, utilizamos a base de execução contratual quando seus requisitos estiverem presentes. Para acesso opcional e finalidades que exijam autorização, adotamos consentimento específico e revogável. Obrigações legais e exercício regular de direitos fundamentam somente o tratamento necessário a essas finalidades. Eventual legítimo interesse exige avaliação documentada de necessidade, expectativas e proteção dos direitos, sem prevalecer sobre as restrições Google.
A autorização OAuth é um controle de acesso e não substitui a base legal da LGPD. Conteúdo de e-mails, documentos e reuniões pode conter dados sensíveis ou de terceiros. O tratamento de dados sensíveis depende de hipótese legal própria e de prestadores habilitados para essa categoria; sem essas condições, não realizamos o fluxo. A organização cliente deve assegurar legitimidade e informação às pessoas envolvidas, conforme sua responsabilidade.
9 Transferências internacionais
Infraestrutura e modelos externos podem tratar dados fora do Brasil. Antes dessas transferências, identificamos destinatários, países, finalidades e condições de acesso e adotamos mecanismo legal válido, como cláusulas contratuais reconhecidas ou outra hipótese admitida pela LGPD e pela ANPD.
Disponibilizamos informações em português sobre as transferências, sua duração, responsabilidades, medidas de proteção e o mecanismo utilizado. O titular pode solicitá-las pelo canal de privacidade. A presença de um contrato estrangeiro não é, por si só, comprovação de adequação ao regime brasileiro. Informamos mudanças relevantes de destinatários ou finalidade antes do novo tratamento e obtemos consentimento quando exigido.
10 Direitos e controles do usuário
Você pode gerir conexões na Noscitus e revogar o acesso na área de conexões com terceiros da Conta Google. É possível solicitar confirmação e acesso, correção, informações de compartilhamento, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade conforme a regulamentação e revisão de decisões exclusivamente automatizadas que afetem seus interesses. Também pode receber informações sobre a recusa de consentimento e revogá-lo.
Encaminhe solicitações a massao@noscitus.com.br com a conta ou organização e o pedido. Verificamos a identidade de modo proporcional e respondemos nos prazos legais, indicando o atendimento ou a justificativa de eventual limitação. Não exigimos senha Google. Quando a organização cliente determina o tratamento, coordenamos o atendimento com ela. O titular pode recorrer à ANPD e às autoridades competentes.
Os apps destinam-se ao uso profissional, não ao público infantil. Não habilitamos tratamento deliberado de dados de crianças e adolescentes sem análise das exigências legais e salvaguardas próprias.
11 Alterações desta política
Mantemos esta política acessível e identificada por versão. Comunicamos mudanças relevantes de acesso, uso ou compartilhamento e obtemos nova autorização antes do tratamento quando necessária. A publicação de uma nova versão não legitima retroativamente usos incompatíveis.
12 Conector Noscitus para ChatGPT, Claude e clientes MCP
12.1 Alcance e finalidade
O conector permite usar recursos autorizados da sua conta Noscitus no ChatGPT, da OpenAI, no Claude, da Anthropic, ou em outro cliente MCP que você escolha conectar. Os ambientes Pessoal e Trabalho pertencem à sua conta individual. O ambiente Trabalho não concede acesso automático ao acervo de uma empresa. Recursos de Workspaces dependem do compartilhamento e das permissões próprios de cada espaço.
12.2 Dados utilizados
Conforme a função solicitada e os recursos disponíveis na sua conta, tratamos:
- Identificação da conta e dados da conexão: aplicativo conectado, identificadores de cliente e sessão, escopos, criação, validade, uso e revogação, além dos elementos técnicos de autenticação.
- Perfil e configuração: nome, papel, contexto, instruções, preferências e avatar; agentes, comandos, coleções e suas associações. Esses dados permitem organizar seu setup e orientar a tarefa solicitada.
- Conhecimento: notas, documentos e PDFs selecionados, texto extraído, versões, títulos, links e referências. Esses dados permitem localizar e consultar o conteúdo autorizado para a tarefa.
- Propostas e registros de configuração: alterações propostas, revisões, estado e recibos de aplicação. Servem à revisão humana, ao controle de versões e à confirmação do que foi aplicado.
- Reuniões e Sales: metadados e análises individuais, como resumos, decisões, ações, perguntas e análises comerciais. As ferramentas de consulta desse conector não devolvem transcrições brutas.
- Memória e rotinas: conteúdo que você solicita salvar como memória de Trabalho; definição, frequência, fuso, fontes, revisões e resultados registrados de rotinas, incluindo texto, links e referências. A memória da Noscitus é diferente da memória do aplicativo conectado.
- Workspaces: informações do espaço, identidade e papel de participantes, convites, recursos compartilhados e registros de atividade. O conector consulta somente recursos aos quais sua conta mantém acesso.
- Fontes Google, quando habilitadas e autorizadas separadamente: metadados e conteúdo selecionado de e-mails e informações delimitadas da agenda principal. A leitura respeita o consentimento específico da sessão, conta e ambiente. As restrições de Uso Limitado desta política continuam aplicáveis aos dados Google e seus derivados.
12.3 Compartilhamento com o aplicativo escolhido
O aplicativo conectado envia à Noscitus os argumentos das ferramentas utilizadas e recebe seus resultados. Assim, pode receber o conteúdo necessário ao pedido, como instruções de agentes, trechos de documentos, análises de reuniões, fontes autorizadas ou resultados de rotinas. Propostas, memórias e resultados enviados pelo aplicativo são armazenados pela Noscitus quando a função utilizada prevê esse registro.
A conexão não fornece à Noscitus acesso automático a todas as conversas, arquivos ou à memória privada do ChatGPT ou Claude. Envie somente o conteúdo necessário à tarefa. Não insira senhas, tokens, chaves de API, dados de cartão ou identificadores governamentais em notas, comandos, memórias ou propostas.
O uso, a conservação e a exclusão das cópias recebidas pelo aplicativo externo dependem também das condições e dos controles da conta que você utiliza. Consulte as informações oficiais do ChatGPT sobre apps (https://help.openai.com/en/articles/11487775-connected-apps-in-chatgpt) e o centro de privacidade do Claude (https://privacy.claude.com/). Planos e configurações distintos podem ter condições diferentes.
Esse compartilhamento escolhido por você é diferente do processamento pelos prestadores da própria Noscitus. A infraestrutura Noscitus utiliza Supabase para dados e armazenamento e Railway para serviços da aplicação. As demais funções de IA e os prestadores descritos nas seções anteriores continuam sujeitos às respectivas finalidades e limites. O processamento pode envolver infraestrutura fora do Brasil, conforme a seção de transferências internacionais.
12.4 Controles e limites de exclusão
Você pode revisar uma proposta de setup na Noscitus antes de ativá-la e revogar a conexão para bloquear novos acessos por ela. Gmail e Agenda exigem autorização própria; conectar o aplicativo, aceitar um convite ou escolher uma fonte de rotina não substitui esse consentimento.
Remover a referência a um documento não exclui necessariamente o original. A validade para ativar uma proposta não é seu prazo de eliminação. Fechar um Workspace preserva os originais e registros de auditoria previstos para essa operação. Revogar acesso ou apagar conteúdo na Noscitus não recolhe cópias já recebidas pelo aplicativo externo.
A Noscitus registra metadados das operações do conector, como conta, sessão, ferramenta, aplicativo e data, para controle de acesso e acompanhamento operacional. Esses eventos são diferentes dos conteúdos que você solicita salvar. A infraestrutura também mantém registros técnicos; não se deve interpretar a revogação como eliminação imediata de todos esses registros.
Você pode solicitar informações, correção ou eliminação pelo canal massao@noscitus.com.br, conforme a seção de direitos desta política. O registro de uma solicitação não significa que a eliminação já tenha sido concluída. Os compromissos e prazos anteriormente publicados para Apps Google permanecem aplicáveis aos dados e tratamentos abrangidos por eles; esta seção não os reduz nem redefine.
Consulte também o guia do conector para conhecer as ferramentas, seus limites e como revogar a conexão.