O aplicativo conecta apenas os serviços Google autorizados ao projeto do cliente. Usamos os dados para agendamentos, presença local, mensuração, relatórios, documentos, CRM e gestão de campanhas, conforme a integração escolhida. Solicitações de acesso, exportação, revogação e exclusão: contato@inovado.com.br.
1. Quem somos e quando esta política se aplica
Inovado Digital Solutions, também apresentada como Inovado, oferece serviços de marketing digital, criação de sites e páginas, CRM, automação, integrações, software e soluções com inteligência artificial. Inovado Digital Solutions é também o nome do aplicativo exibido na tela de autorização OAuth Google. Ele conecta Agenda, Perfil da Empresa, Tag Manager, Search Console, Analytics, Drive/Sheets e Ads à operação contratada pelo cliente. Esta política se aplica ao site inovado.com.br, aos contatos comerciais e às operações de dados realizadas pela Inovado no fornecimento desses serviços, inclusive quando uma integração Google é autorizada.
Responsável: ROTINA NATURAL SOLUCOES TERAPEUTICAS LTDA, inscrita no CNPJ sob nº 22.361.387/0001-44, responsável pela operação apresentada sob a marca Inovado Digital Solutions. Endereço: Avenida Carlos Gomes, nº 493, apto. 303, bairro Auxiliadora, Porto Alegre/RS, CEP 90480-003, Brasil. Privacidade e suporte: contato@inovado.com.br.
Somos controladores dos dados quando determinamos as finalidades e os meios de tratamento, como nos contatos comerciais e na administração do nosso site. Quando tratamos dados de leads, consumidores ou colaboradores em nome de um cliente, segundo suas instruções, atuamos como operadores; esse cliente é responsável pelas finalidades, bases legais e informações aos titulares. O papel concreto depende da operação, não apenas do nome dado no contrato.
2. Quais dados tratamos
- Contato e relacionamento: nome, e-mail, telefone, empresa, perfil profissional, mensagens e informações que você fornece em uma consulta, contratação ou suporte.
- Contratação e execução: dados de faturamento, identificação de representantes, proposta, contrato, histórico de atendimento e informações necessárias ao projeto.
- Navegação e segurança: endereço IP, agente do navegador, data e hora, URL acessada, identificadores de cookies e localização aproximada derivada do IP, conforme os recursos utilizados. Isso não corresponde a acesso ao GPS do dispositivo.
- Dados de projetos: contatos, oportunidades e histórico de CRM, conteúdo de páginas, arquivos, mensagens e registros de automações que o cliente disponibiliza ou autoriza para a entrega contratada.
- Integrações: dados e autorizações estritamente relacionados à funcionalidade conectada. A seção sobre Google abaixo estabelece limites adicionais.
Os formulários atuais do site preparam um rascunho no seu aplicativo de e-mail; não enviam a mensagem por um servidor do formulário. O envio ocorre quando você decide enviar o e-mail. A navegação pode gerar registros técnicos e eventos de publicidade independentemente desse envio.
Não forneça senhas, dados de cartão, documentos ou dados pessoais sensíveis em campos de contato livre. Se um projeto exigir dados sensíveis, seu tratamento depende de finalidade definida, hipótese legal específica e controles adequados previamente acordados.
3. Finalidades e bases legais
Tratamos dados para responder solicitações, preparar propostas, executar contratos, implementar e manter serviços, realizar suporte, emitir documentos de cobrança, proteger sistemas e cumprir obrigações legais. Conforme a operação, utilizamos execução de contrato ou procedimentos preliminares a pedido do titular, cumprimento de obrigação legal, exercício regular de direitos, consentimento ou legítimo interesse, mediante avaliação de necessidade e dos direitos do titular.
Comunicações comerciais devem respeitar a origem do contato, a expectativa razoável e as regras aplicáveis ao canal. Você pode solicitar que deixemos de enviar mensagens promocionais pelo canal de contato. A contratação ou a autorização OAuth não representa consentimento automático para publicidade.
Dados processados em nome de clientes seguem as instruções documentadas e a base legal definida pelo controlador. Autorizar um acesso técnico não dispensa o cliente de informar os titulares e assegurar a legitimidade do tratamento.
4. Dados Google e autorização OAuth
Inovado Digital Solutions utiliza OAuth para conectar recursos das contas Google que você autoriza aos serviços do seu projeto. As funcionalidades são agendamento, administração de presença local, configuração de mensuração, diagnósticos de SEO, análise de desempenho, documentos e planilhas conectados ao CRM e gestão de campanhas. A tabela seguinte relaciona os dados e ações de cada integração.
Coletamos os identificadores das contas e dos recursos conectados, as permissões concedidas, tokens de acesso e renovação e os dados necessários à funcionalidade escolhida. Nome e e-mail da conta são utilizados para identificar a conexão quando disponibilizados pela autorização. Não recebemos nem solicitamos a senha Google. Não coletamos conteúdo de Gmail nesta versão.
Utilizamos os dados para executar a função que você solicitou e apresentar os resultados ao cliente e aos seus usuários autorizados: disponibilidade e agendamentos, informações do estabelecimento, configurações de tags, relatórios de busca, tráfego e campanhas, documentos e registros operacionais. Não acessamos dados apenas porque uma permissão técnica mais ampla está disponível.
Você autoriza a conexão na tela oficial do Google. Solicitamos somente as permissões necessárias à funcionalidade disponibilizada; recursos não contratados ou não implementados não justificam pedidos de acesso. Rotinas recorrentes continuam apenas enquanto a autorização e a finalidade permanecerem válidas. A autorização OAuth é distinta de consentimento para publicidade.
Armazenamos credenciais e os registros necessários à integração na infraestrutura de servidor da operação. Resultados podem ser gravados no CRM ou nos arquivos e planilhas definidos pelo cliente quando essa transferência fizer parte da função informada. Não colocamos tokens em páginas públicas, código do navegador, Pixel ou ferramentas de publicidade.
Antes de usar outra categoria de dados, acrescentar destinatários ou mudar a finalidade, atualizamos as informações e solicitamos nova autorização quando necessária. Você pode interromper o acesso e pedir exclusão conforme a seção de revogação.
5. Integrações Google: dados, finalidades e ações
O aplicativo apresentado na autorização é Inovado Digital Solutions. As integrações abaixo correspondem aos serviços da operação e só se aplicam quando estiverem disponibilizadas e forem conectadas pelo usuário. Nem toda contratação inclui todas as integrações. O nível de acesso efetivo depende das permissões apresentadas na tela Google, dos recursos escolhidos e das permissões da própria conta.
| Serviço | Dados acessados | Finalidade e ações |
|---|---|---|
| Google Agenda | Identificadores e nomes de agendas, fuso horário, disponibilidade, eventos, títulos, descrições, horários e participantes, na medida da permissão concedida. | Consultar disponibilidade e organizar agendamentos. Criar, atualizar ou cancelar eventos somente quando essas ações integrarem o serviço solicitado e o acesso concedido. |
| Perfil da Empresa no Google (GBP) | Contas e locais autorizados, informações públicas do estabelecimento, publicações, avaliações e métricas disponibilizadas pelas APIs. | Administrar a presença local e acompanhar desempenho. Alterar informações, publicar conteúdo ou responder avaliações somente conforme o escopo e as aprovações do cliente. |
| Google Tag Manager | Contas, contêineres, espaços de trabalho, tags, acionadores, variáveis e versões autorizados. | Revisar e configurar a implementação de mensuração. Edição e publicação somente quando autorizadas; acesso de consulta não autoriza publicação. |
| Google Search Console | Propriedades autorizadas, consultas e páginas com métricas de cliques, impressões e posição, sitemaps e informações de inspeção ou indexação disponibilizadas. | Produzir diagnósticos e relatórios de SEO. Gerenciar recursos, como sitemaps, somente se a funcionalidade e a permissão correspondente forem autorizadas. |
| Google Analytics | Contas e propriedades autorizadas, dimensões, métricas, eventos e relatórios; configurações somente quando concedido acesso administrativo pertinente. | Analisar desempenho de sites e campanhas e entregar relatórios ao cliente. Alterações de configuração dependem de autorização específica. |
| Google Drive e Google Sheets | Metadados e conteúdo dos arquivos e planilhas abrangidos pela permissão concedida, incluindo células e registros que o cliente disponibilize para a integração. | Organizar documentos, ler ou atualizar planilhas de operação e sincronizar dados com o CRM ou a automação que o cliente escolher. Criar, editar, compartilhar ou excluir recursos exige funcionalidade informada e autorização correspondente. |
| Google Ads | Contas publicitárias acessíveis, campanhas, grupos, anúncios, palavras-chave, orçamentos, configurações e métricas de desempenho, conforme a API e as permissões da conta. | Consultar resultados e administrar campanhas do próprio cliente. Criar, alterar ou pausar campanhas e modificar orçamentos exige autorização operacional. Essa gestão não autoriza importar conteúdo de Agenda, Drive ou Sheets sujeito a Limited Use para públicos ou segmentação. |
Metadados e resultados necessários à entrega podem ser armazenados na infraestrutura de integração, no CRM ou nos arquivos e planilhas escolhidos pelo cliente; o conteúdo deve ser limitado ao necessário. Relatórios são disponibilizados ao cliente e aos usuários por ele autorizados, observadas as restrições de cada serviço. A sincronização pode ser pontual ou recorrente, conforme a funcionalidade informada e a autorização vigente.
Permissões Google podem tecnicamente abranger mais recursos do que o necessário a uma tarefa. Isso não autoriza o aplicativo a executar ações fora do escopo informado. Quando a API oferecer uma permissão mais restrita compatível com a funcionalidade, ela deve ser preferida. O escopo de Sheets pode abranger o arquivo inteiro, não apenas uma aba; por isso recomendamos conectar arquivos dedicados à operação e limitar os dados neles incluídos.
Publicações, respostas públicas, exclusão de arquivos, alteração de compartilhamento, mudanças de orçamento e outras ações de impacto exigem instruções e controles adequados. A autorização OAuth não substitui essas instruções. Gmail não integra a lista de serviços descrita nesta versão.
6. Compromisso de uso limitado dos dados Google
O uso e a transferência de informações recebidas das APIs Google pela Inovado obedecem à Google API Services User Data Policy, incluindo os requisitos de Limited Use, e às políticas específicas de cada serviço. Para integrações Google Workspace, também se aplica a política de dados de usuários e desenvolvedores do Google Workspace.
- Dados sujeitos a Limited Use, inclusive dados derivados, agregados ou anonimizados, não podem ser vendidos, repassados a corretores de dados ou plataformas de anúncios, usados para segmentação publicitária, remarketing ou determinação de crédito.
- Transferências somente são admitidas para viabilizar a funcionalidade autorizada e visível, com consentimento do usuário; por necessidade de segurança; para cumprimento de lei; ou em reorganização empresarial com consentimento prévio explícito, conforme a política aplicável.
- A leitura humana desses dados somente é admitida com autorização afirmativa para dados específicos, por necessidade de segurança, por obrigação legal ou nas hipóteses restritas de dados agregados para operações internas permitidas pelas políticas e pela legislação.
- Não utilizamos dados obtidos pelas APIs Google Workspace para desenvolver, melhorar ou treinar modelos gerais ou não personalizados de inteligência artificial ou aprendizado de máquina (AI/ML). Uma funcionalidade específica de IA só pode processá-los se for compatível com as políticas do serviço, estiver previamente informada e autorizada e utilizar fornecedores e condições de tratamento adequados.
Essas restrições vinculam também colaboradores e prestadores envolvidos. A oferta de serviços de marketing não permite usar dados de integrações Google sujeitas a essas regras para campanhas publicitárias. Eventos de navegação do site são uma origem de dados distinta, descrita na seção de cookies.
7. Compartilhamento e fornecedores
Dados das integrações Google são disponibilizados apenas ao cliente responsável pela conexão, aos usuários por ele autorizados e aos prestadores necessários à funcionalidade informada, observadas as condições de Limited Use. Compartilhamento para segurança ou obrigação legal fica restrito à necessidade e ao fundamento aplicável. Não vendemos esses dados, não os fornecemos a corretores de dados e não transferimos conteúdo Google Workspace para plataformas publicitárias.
Infraestrutura da integração: utilizamos n8n instalado em servidores da operação para executar fluxos e administrar credenciais. O uso dessa instalação não envia automaticamente o conteúdo dos fluxos ao serviço de nuvem da empresa n8n. Provedores de servidor e infraestrutura podem processar dados necessários à hospedagem e segurança. Cloudflare fornece entrega e proteção de tráfego dos domínios públicos. Google recebe as chamadas aos serviços que você conectou, segundo as políticas correspondentes.
Destinos escolhidos pelo cliente: quando a função contratada for sincronizar uma planilha com um CRM ou gerar um relatório no Drive, os campos necessários são enviados ao sistema definido para essa função. Antes da ativação, informamos o destinatário, os dados envolvidos e a finalidade; a autorização genérica de OAuth não permite transferências não informadas. Prestadores e pessoas autorizadas ficam sujeitos a confidencialidade e às restrições dos dados Google.
Navegação do site: Google Tag Manager, Meta Pixel e Conversions API participam da mensuração descrita na seção de cookies. Essa operação utiliza eventos de navegação, não conteúdo de contas Google obtido por Agenda, Drive ou Sheets. Tokens, arquivos, células e conteúdo de eventos da integração não são enviados ao Pixel ou ao fluxo de PageView da Meta.
Uma reorganização empresarial que envolva dados sujeitos a Limited Use exige consentimento prévio explícito nas condições da política Google. Fora das hipóteses permitidas, não transferimos dados das integrações a terceiros.
8. Transferências internacionais
Provedores de infraestrutura e serviços conectados podem processar dados fora do Brasil. Quando houver transferência internacional, devem ser utilizados os mecanismos admitidos pela LGPD e pela regulamentação da ANPD, conforme o caso, incluindo decisão de adequação, cláusulas contratuais ou outra hipótese legal aplicável. O contrato de um projeto pode especificar fornecedores, localização de processamento e garantias adicionais.
Você pode solicitar informações sobre os destinatários e mecanismos aplicáveis à operação que envolve seus dados. Autorizar OAuth não equivale a renunciar às garantias exigidas para transferências internacionais.
10. Inteligência artificial e automações
Projetos podem incluir assistentes, classificação de contatos, geração de conteúdo ou automações de atendimento. O cliente deve conhecer a finalidade, os dados enviados, os limites da automação, os fornecedores envolvidos e as possibilidades de intervenção humana antes da ativação. Não se deve inserir dados pessoais em uma ferramenta de IA apenas porque ela está tecnicamente disponível.
Conteúdo gerado pode conter erros e exige revisão conforme o impacto. Se uma decisão for tomada exclusivamente por tratamento automatizado de dados pessoais e afetar seus interesses, você poderá solicitar revisão e informações sobre critérios e procedimentos, respeitados os limites legais de sigilo comercial. O uso de dados Google continua sujeito às restrições da seção de Limited Use.
O aplicativo e as integrações Google destinam-se a operações empresariais. Não oferecemos geração de imagens íntimas não consensuais e proibimos usar os serviços, dados ou APIs Google para criar, distribuir ou facilitar esse conteúdo, inclusive imagens íntimas não consensuais geradas por IA (AI NCII). Esta proibição também consta dos Termos de Serviço.
11. Segurança e acesso
Usamos HTTPS para proteger o acesso público e a comunicação com as APIs Google. Credenciais geridas pelo n8n são armazenadas de forma criptografada pelo sistema de credenciais; seu acesso é restrito à administração e aos fluxos que precisam delas. Tokens não fazem parte dos arquivos públicos do site nem do código de publicidade.
O acesso aos sistemas de integração exige autenticação. Restringimos o acesso às pessoas e às rotinas necessárias ao projeto; dados de clientes não devem ser disponibilizados a outros clientes. A leitura humana de dados Google segue as exceções restritas da seção de Limited Use, e uma autorização de conexão não autoriza leitura humana indiscriminada.
Aplicamos validação e limitação de requisições nos endpoints de integração conforme o serviço. Logs e dados de execução precisam ser limitados ao necessário à operação e ao diagnóstico, com os critérios de retenção informados abaixo. Solicitamos que o cliente também proteja os sistemas destinatários e as permissões das contas que administra.
Não declaramos certificações ou auditorias não realizadas, e nenhum sistema elimina todo o risco. Suspeitas de incidente podem ser comunicadas a contato@inovado.com.br, sem envio de senhas ou tokens. A resposta inclui avaliação e contenção, com comunicação aos titulares e à ANPD quando legalmente exigida.
12. Armazenamento, retenção e descarte
Dados Google: mantemos tokens enquanto a conexão estiver ativa e necessária à função autorizada. Resultados, configurações e cópias operacionais são conservados enquanto necessários à execução do projeto e à disponibilização dos relatórios ou sincronizações solicitados. Não mantemos cópias de conteúdo Google apenas para formar uma base de dados para uso futuro, publicidade ou treinamento de modelos gerais.
Ao desativar a integração ou receber um pedido válido de exclusão, interrompemos as rotinas sob nosso controle, invalidamos ou removemos as credenciais aplicáveis e eliminamos os dados que não tenham outra necessidade legítima de conservação. Dados cuja guarda seja obrigatória por lei ou necessária ao exercício regular de direitos ficam restritos a essa finalidade; informamos o motivo quando pertinente. Encerrar a conexão não exclui os arquivos originais na conta Google.
Registros de automação: o ambiente n8n utiliza limpeza configurada para sete dias e limite de mil execuções. Execuções bem-sucedidas não são guardadas por padrão; erros e execuções manuais podem manter registros de diagnóstico durante esse ciclo. Isso descreve logs de execução, não o prazo de retenção de todos os arquivos, credenciais, CRMs ou serviços Google.
Outros registros: contatos, propostas e dados contratuais permanecem pelo tempo necessário ao relacionamento, às obrigações legais e ao exercício de direitos, com revisão de necessidade. Dados mantidos em nome de um cliente seguem também suas instruções documentadas, na condição de controlador.
Backups e sistemas destinatários: a eliminação no ambiente ativo não implica remoção instantânea de todo backup nem das cópias controladas pelo cliente ou por fornecedores. Cópias em backup saem conforme o ciclo de retenção aplicável e não devem ser reutilizadas rotineiramente; a restauração exige reaplicar as exclusões pertinentes. No atendimento do pedido, informamos as limitações, destinatários e períodos aplicáveis ao projeto, sem prometer um prazo único para sistemas distintos.
Para solicitar os critérios de retenção, desativação, exportação ou exclusão, escreva para contato@inovado.com.br. A seção seguinte explica os direitos e a seção de revogação apresenta os passos para interromper a conexão.
13. Seus direitos e como solicitar atendimento
Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente, portabilidade conforme regulamentação, eliminação de dados tratados com consentimento nas hipóteses legais, informação sobre a possibilidade de não consentir e suas consequências, revogação de consentimento e oposição quando cabível. Pode também solicitar revisão de decisões exclusivamente automatizadas e peticionar à ANPD.
Envie a solicitação para contato@inovado.com.br, preferencialmente com o assunto “Solicitação de privacidade”, identificando sua relação com a Inovado e o pedido. A verificação de identidade deve ser proporcional e limitada ao necessário; não envie documentos sensíveis antes de orientação. As solicitações serão tratadas nos prazos e condições legais, com explicação de eventual impossibilidade ou conservação obrigatória.
Quando a Inovado atuar como operadora, encaminharemos o pedido ao controlador responsável ou orientaremos o contato adequado. Isso não impede o recebimento inicial da solicitação por nosso canal.
Para exportar dados mantidos pela integração, indique a conexão e os registros desejados. Entregamos os dados sob nosso controle em formato compatível com sua natureza, observando identidade, direitos de terceiros e regras legais aplicáveis. Recursos que permanecem na Conta Google continuam sujeitos às opções de exportação do próprio serviço.
14. Revogar Google e pedir exclusão
- Para interromper uma autorização Google, acesse as conexões da sua Conta Google, selecione o aplicativo e remova o acesso.
- Para desativar a integração na operação da Inovado e solicitar exclusão dos dados já armazenados, escreva para contato@inovado.com.br, indicando a conta e a integração, sem enviar senha ou tokens.
- O pedido deve abranger, conforme aplicável, invalidação das credenciais, interrupção das rotinas, remoção das cópias sob nosso controle e orientação sobre registros mantidos por fornecedores ou pelo cliente controlador.
Remover o acesso no Google interrompe novas autorizações, mas não apaga automaticamente cópias já armazenadas, dados no CRM do cliente ou documentos sujeitos à conservação legal. A exclusão deve considerar todos esses locais e seus fundamentos de retenção. A conta e os arquivos originais no Google não são excluídos apenas pelo pedido de apagar dados mantidos pela Inovado.
15. Crianças e adolescentes
Os serviços são voltados à operação de negócios e a seus representantes e não são dirigidos a crianças. Não solicite autorizações Google em nome de crianças por meio destes serviços. Se um projeto envolver dados de crianças ou adolescentes, ele exigirá avaliação específica, observância do melhor interesse e dos requisitos legais antes de qualquer ativação.
16. Alterações e contato
Esta política pode ser atualizada para refletir mudanças legais, operacionais ou dos serviços. A versão e a data constam no início da página. Mudanças relevantes serão comunicadas conforme o contexto; novo tratamento de dados Google exige informação e autorização adequadas antes de ser iniciado. Publicar uma alteração não substitui um consentimento exigido por lei ou pela plataforma.
Privacidade, suporte e exclusão: contato@inovado.com.br. Consulte também nossos Termos de Serviço.
Versão 1.1 · 7 de outubro de 2026 · Inovado Digital Solutions