Política de Privacidade

1. Dados tratados e suas finalidades

Tratamos dados de cadastro e autenticação, como nome, e-mail e credenciais protegidas, para permitir o acesso à plataforma e administrar contas e permissões. Também tratamos configurações de conexões, arquivos e registros importados para criar relatórios, indicadores e dashboards solicitados pelos usuários.

Registros técnicos e de auditoria, incluindo informações de acesso, ações e erros, ajudam a operar o serviço, investigar falhas e prevenir abuso. Quando você solicita suporte, usamos as informações enviadas para atender ao pedido.

A organização que utiliza a Visicon decide quais dados importar, para quais finalidades e quem pode acessá-los em seu workspace. Ao importar dados de outras pessoas, deve ter autorização e fundamento adequado para esse tratamento.

2. Responsáveis pelo tratamento

A Visicon atua como controladora dos dados necessários à gestão de suas contas, relacionamento comercial, suporte e segurança do serviço: define as finalidades e os meios desses tratamentos e responde pelos pedidos relativos a eles. O canal de privacidade é govisicon@gmail.com.

Nos dados pessoais que uma organização cliente importa e utiliza em fontes, modelos, painéis e relatórios, a organização normalmente atua como controladora e a Visicon como operadora, tratando esses dados em seu nome e conforme suas instruções documentadas. Se o cliente atuar como operador de outra organização, deve obter autorização para contratar a Visicon como suboperadora. A função de cada parte depende das decisões efetivamente tomadas em cada tratamento.

O cliente deve definir a finalidade, a base legal, os dados necessários, os usuários autorizados e a duração do tratamento. Essa divisão não afasta as obrigações legais próprias da Visicon. As condições de tratamento em nome dos clientes estão nos Termos de Uso.

3. Fundamentos e limites do tratamento

• Cadastro, contratação e atendimento: execução de contrato ou de procedimentos preliminares, quando o titular for parte; nas contas corporativas, legítimo interesse na gestão dos acessos profissionais, após avaliação da necessidade e dos direitos envolvidos.
• Obrigações fiscais, regulatórias e atendimento a autoridades: cumprimento de obrigação legal ou regulatória, conforme o caso.
• Prevenção de fraude e segurança: legítimo interesse, quando cabível e mediante avaliação, ou outra hipótese legal adequada à operação.
• Conservação de evidências para defesa em processos: exercício regular de direitos.
• Tratamentos opcionais que dependam de consentimento: autorização específica, informada e revogável para a finalidade indicada.

A ciência desta política e o aceite dos Termos não representam consentimento genérico para qualquer uso dos dados. A autorização de um conector também não substitui a base legal para tratar os dados das pessoas presentes na fonte. A Visicon não determina essa base legal pelo simples recebimento de um arquivo.

4. Integrações com o Google

As integrações dependem de sua autorização na tela do Google. A Visicon não recebe sua senha do Google. Recebemos tokens de acesso e, quando concedidos, de renovação, que permitem executar a conexão e as sincronizações configuradas.

Google Analytics 4: usamos a permissão analytics.readonly para listar contas e propriedades acessíveis e consultar relatórios da propriedade selecionada. Os dados podem incluir identificadores e nomes de propriedades, datas, origens e canais de tráfego, páginas, eventos e métricas como usuários, sessões, engajamento e receita, conforme o relatório escolhido. Importamos esses resultados para consulta, indicadores e dashboards. A integração não altera propriedades, configurações ou eventos no Google.

Google Drive e planilhas: usamos o acesso autorizado aos arquivos selecionados para consultar seus identificadores, nomes, tipos e conteúdo necessário à importação. A conexão utiliza a permissão drive.file e informações básicas de identificação da conta. A importação não edita nem exclui os arquivos originais.

Novas consultas podem ocorrer quando você solicita uma atualização ou habilita a sincronização automática. Os dados importados ficam disponíveis conforme as permissões do workspace de destino.

5. Uso limitado dos dados das APIs Google

O uso e a transferência, pela Visicon, de informações recebidas das APIs Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo seus requisitos de Uso Limitado (Limited Use).

Esses dados são utilizados para fornecer e melhorar as funcionalidades de integração solicitadas pelo usuário. Não são vendidos nem usados para publicidade personalizada, avaliação de crédito ou treinamento de modelos generalistas de inteligência artificial. Seu compartilhamento se limita ao necessário para essas funcionalidades com autorização do usuário, à segurança ou ao cumprimento de obrigações legais, conforme essa política.

O acesso humano a esses dados fica limitado às hipóteses permitidas pela política do Google, como suporte com autorização do usuário, investigação de segurança e obrigações legais.

6. Compartilhamento e fornecedores

Utilizamos fornecedores de infraestrutura, incluindo Vultr para hospedagem e Supabase para banco de dados, e serviços configurados para comunicações operacionais. Eles podem processar os dados necessários à prestação desses serviços. Esse processamento pode envolver outros países, conforme a infraestrutura utilizada.

Usuários autorizados de sua organização podem acessar dados conforme suas permissões. Ao exportar informações ou habilitar links públicos, você define um compartilhamento adicional e deve conferir os dados e o público de destino.

Quando o assistente de inteligência artificial está habilitado e é utilizado, a pergunta e metadados de indicadores, como nomes e descrições, podem ser enviados ao fornecedor configurado, como a OpenAI, para interpretar o pedido. Os cálculos dos indicadores são executados pela Visicon. Evite inserir dados pessoais desnecessários em perguntas ou descrições.

Informações também podem ser disponibilizadas para cumprir exigências legais aplicáveis.

7. Armazenamento e segurança

Utilizamos comunicação HTTPS, autenticação, permissões por organização e workspace e proteção das credenciais. Senhas são armazenadas por meio de hash. Tokens e segredos das conexões são protegidos por criptografia no cofre de credenciais do servidor. Nenhuma medida elimina integralmente os riscos de acesso indevido ou indisponibilidade.

Controles de acesso, máscaras de campos e restrições de visualização devem ser configurados de acordo com o risco e o público de cada painel. Ocultar um campo ou aplicar uma máscara visual não significa, necessariamente, anonimizar os dados na fonte, em exportações ou em cópias já compartilhadas. O suporte deve acessar somente as informações necessárias ao atendimento, com autorização ou outro fundamento legítimo aplicável e dever de confidencialidade.

8. Retenção, revogação e exclusão

Os dados importados são mantidos para uso da conexão, até serem substituídos por uma sincronização ou excluídos. A atualização de um relatório pode substituir o período consultado, conforme explicado na configuração da fonte.

Você pode desabilitar a sincronização automática na plataforma e revogar o acesso em Conexões da sua Conta Google. A revogação impede novos acessos autorizados por essa conexão, mas não apaga as cópias já importadas na Visicon.

A exclusão de uma conexão por um usuário autorizado remove suas credenciais e os dados ativos associados, incluindo registros importados e tabelas da fonte. Essa operação não exclui arquivos ou propriedades no Google. Exportações feitas anteriormente e cópias mantidas por terceiros não são apagadas por essa ação.

Para solicitar a exclusão de sua conta ou de dados pessoais, escreva para govisicon@gmail.com. Podemos solicitar informações para confirmar sua identidade e autorização. Registros necessários para obrigações legais, segurança ou exercício de direitos podem ter retenção distinta; eventuais cópias de segurança mantidas pelos fornecedores seguem seu ciclo de retenção e não são removidas imediatamente pela exclusão na interface.

O prazo depende da finalidade e das obrigações aplicáveis: dados de conta acompanham a relação de serviço; dados importados seguem as instruções do cliente; documentos fiscais, evidências contratuais e registros de segurança podem exigir conservação após o encerramento. Nesses casos, a retenção deve se limitar à finalidade que a justifica, com acesso restrito. O encerramento da assinatura não deve ser confundido com a confirmação de eliminação de todas as cópias.

A exportação, a devolução e a eliminação ao fim do contrato devem ser coordenadas pelo administrador autorizado e pelo canal de suporte. Prazos operacionais e ciclos de backup devem constar das condições contratadas; não há, nesta política, promessa de eliminação imediata de cópias de segurança.

9. Cookies e medição de uso do site

A plataforma utiliza mecanismos de sessão e preferências para funcionar. O site também utiliza Google Analytics para medir visitas e interações, com informações como páginas, origem do acesso e características do navegador e dispositivo. Essa medição é distinta dos relatórios GA4 que você importa como fonte de dados.

A configuração da tag do site desabilita Google Signals e sinais de personalização de anúncios. Você pode controlar cookies nas configurações do navegador; o bloqueio de mecanismos essenciais pode afetar o funcionamento da plataforma. Consulte também como o Google utiliza dados de sites que usam seus serviços.

10. Seus direitos e contato

Conforme a legislação aplicável, você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, portabilidade, oposição, revogação do consentimento e exclusão, bloqueio ou anonimização de dados. Cada pedido será avaliado considerando as condições e obrigações legais aplicáveis.

Envie seu pedido para govisicon@gmail.com. Se o dado foi importado por uma organização cliente, poderemos orientar o contato com essa organização para atender à solicitação. Você também pode recorrer à Autoridade Nacional de Proteção de Dados.

O atendimento aos direitos é gratuito. Informe a relação com a Visicon e descreva o pedido, evitando enviar documentos ou bases completas sem necessidade. A confirmação de identidade deve ser proporcional ao risco de entregar ou alterar os dados. Quando a Visicon tratar os dados em nome de um cliente, encaminhará o pedido ao responsável e prestará a assistência pertinente, sem decidir por conta própria sobre dados controlados por esse cliente.

A confirmação e o acesso podem ser fornecidos de forma simplificada imediatamente ou por declaração completa em até 15 dias, nos termos do art. 19 da LGPD, observadas as regras específicas aplicáveis. Outros direitos seguem os prazos e condições legais próprios. Eventual impossibilidade de atendimento será explicada, incluindo a razão de uma retenção obrigatória. Você também pode solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando houver.

11. Dados sensíveis, crianças e adolescentes

As fontes dos clientes podem conter dados de saúde, biometria ou outras categorias sensíveis. Seu tratamento exige hipótese própria do art. 11 da LGPD e medidas proporcionais ao risco; legítimo interesse não é uma base legal para dados sensíveis. O cliente deve reduzir a identificação individual sempre que a análise puder ser feita com dados agregados ou efetivamente anonimizados.

O serviço é destinado a usuários profissionais. Quando uma fonte incluir dados de crianças ou adolescentes, o responsável deve demonstrar uma hipótese legal aplicável, observar seu melhor interesse e os requisitos específicos da legislação. O aceite dos Termos pelo usuário não autoriza, por si só, o tratamento de dados de menores presentes nas bases.

12. Incidentes de segurança

Suspeitas de acesso indevido, vazamento ou exposição devem ser comunicadas a govisicon@gmail.com, com uma descrição do ocorrido e sem anexar desnecessariamente dados expostos. O incidente deve ser avaliado para contenção, preservação das evidências, identificação do alcance e adoção de medidas de correção.

Quando atuar como operadora, a Visicon deve informar ao cliente controlador, sem demora injustificada, os incidentes que afetem seus dados e fornecer as informações disponíveis para a avaliação do risco. Quando atuar como controladora, cabe à Visicon avaliar e realizar as comunicações exigidas. A comunicação à ANPD e aos titulares é devida nos casos de risco ou dano relevante, conforme a regulamentação: em regra, três dias úteis a partir do conhecimento pelo controlador de que o incidente afetou dados pessoais, observados os prazos especiais legalmente aplicáveis. A investigação completa não deve ser usada para adiar indevidamente a comunicação inicial.

13. Transferências internacionais

Hospedagem principal no Brasil não significa que todo tratamento ocorra exclusivamente no país. Integrações escolhidas pelo cliente, fornecedores de infraestrutura, comunicações e recursos de inteligência artificial podem envolver acesso ou processamento no exterior. A localização e os destinatários devem ser considerados em cada serviço contratado.

Quando houver transferência internacional de dados pessoais sujeita à LGPD, ela deve ter um mecanismo válido do art. 33 e observar a regulamentação da ANPD, como decisão de adequação ou cláusulas-padrão contratuais, quando aplicáveis. O uso da plataforma não é consentimento específico para qualquer transferência. Informações sobre fornecedores, países e salvaguardas aplicáveis podem ser solicitadas ao canal de privacidade, respeitados os segredos comercial e industrial.

14. Alterações nesta política

Publicaremos atualizações nesta página, com a data da revisão. Alterações relevantes serão comunicadas na plataforma ou pelos canais de contato disponíveis. Quando uma integração exigir novas permissões do Google, elas dependerão de nova autorização.