Esta Política de Privacidade descreve como o Acadly (doravante "nós", "nosso") coleta, usa e protege as informações em conexão com nosso serviço de gerenciamento de eventos, acessível através de https://www.acadly.duckdns.org.
1. Informações que Coletamos
Coletamos as seguintes informações para fornecer nossos serviços:
- Dados Fornecidos pelos Usuários: Nome e endereço de e-mail, que são fornecidos durante a inscrição em um evento.
- Dados de Usuário do Google (Limitado): Para a funcionalidade de envio de e-mails, nossa aplicação utiliza a API do Gmail. Nós armazenamos de forma segura um token de autorização (`refresh_token`) que nos concede a permissão para enviar e-mails em nome de nossa conta de serviço (`events.sender.ifce@gmail.com`). Nós não acessamos, lemos ou armazenamos o conteúdo da caixa de entrada de nenhum usuário.
2. Como Usamos os Dados
O uso dos dados coletados é estritamente limitado para prover e melhorar a funcionalidade principal da nossa aplicação:
- Dados dos Usuários (Nome, E-mail): Para identificar os participantes e gerenciar as inscrições nos eventos.
- Dados de Usuário do Google (Permissão de Envio): Usamos a permissão concedida para enviar e-mails transacionais essenciais aos participantes, como e-mails de confirmação de inscrição e o envio do QR Code de acesso ao evento. O uso dos dados do Google está limitado a prover essa funcionalidade que beneficia diretamente o usuário.
3. Compartilhamento e Divulgação de Dados
Nós não compartilhamos, vendemos, alugamos ou transferimos seus dados pessoais ou dados de usuário do Google com terceiros para fins de marketing ou publicidade.
O compartilhamento de dados ocorre apenas com provedores de infraestrutura essenciais (como Render, Vercel e Supabase) que hospedam nossa aplicação e banco de dados, e que estão contratualmente obrigados a manter a confidencialidade e segurança dos dados.
4. Segurança dos Dados
Levamos a segurança dos seus dados a sério e implementamos as seguintes medidas para protegê-los:
- Criptografia: Todo o tráfego entre você e nosso serviço é criptografado em trânsito usando TLS (HTTPS).
- Credenciais Seguras: Tokens de acesso e outras credenciais sensíveis são armazenados como variáveis de ambiente criptografadas em nosso provedor de hospedagem.
- Acesso Limitado: O acesso ao banco de dados e aos serviços de produção é restrito a pessoal autorizado.
5. Retenção e Exclusão de Dados
Nós retemos seus dados pessoais (nome e e-mail) pelo tempo necessário para cumprir a finalidade para a qual foram coletados, ou seja, para a gestão do evento em que você se inscreveu.
Você tem o direito de solicitar a exclusão dos seus dados a qualquer momento. Para fazer isso, por favor, entre em contato conosco através do e-mail events.sender.ifce@gmail.com .
6. Contato
Se você tiver qualquer dúvida sobre esta Política de Privacidade, por favor, entre em contato conosco em events.sender.ifce@gmail.com .