Política de Privacidade

Esta política explica quais informações da sua Conta Google o SSO Marreira (sso.marreira.dev) acessa, por quê, por quanto tempo as mantém e como você retira essa permissão. Ela vale para todos os aplicativos da marreira.dev que usam este serviço para entrar com o Google.

1. Quem é o responsável

O responsável pelo tratamento dos dados é a marreira.dev, operadora deste serviço. Contato para privacidade, dúvidas e pedidos de exclusão: contato@marreiradigital.com.br.

2. O que este serviço faz

O SSO Marreira é um intermediário de autorização. Ele conduz o consentimento do Google, guarda de forma cifrada a credencial de renovação resultante e, quando o aplicativo precisa, emite uma autorização temporária para que o próprio aplicativo converse com as APIs do Google.

O conteúdo da sua conta não passa por este servidor. Mensagens, arquivos, eventos e contatos trafegam entre o aplicativo autorizado e o Google diretamente. Este serviço trata apenas da autorização.

3. Quais dados são coletados

3.1 Dados da sua Conta Google

No momento em que você autoriza, recebemos e armazenamos apenas o necessário para identificar a conexão e exibi-la a você:

• o identificador da conta atribuído pelo Google (um número opaco, estável);
• o endereço de e-mail e se ele está verificado;
• o nome público e o endereço da foto de perfil;
• a credencial de renovação emitida pelo Google, sempre cifrada;
• a lista de permissões concedidas e a data da concessão.

3.2 Permissões que podem ser solicitadas

Cada aplicativo pede apenas o mínimo de que precisa, e a lista exata aparece na tela de consentimento antes de você decidir. O conjunto completo que este serviço sabe solicitar é:

3.3 Dados técnicos

Para operar e proteger o serviço, registramos endereço IP, agente do navegador, rota acessada, código de resposta e horário. Esses registros servem para diagnóstico e para conter abuso, são mantidos por até 90 dias e depois descartados. Credenciais e autorizações nunca são gravadas em registro.

Não usamos cookies de rastreamento, publicidade ou análise de audiência. O único cookie possível é o de sessão temporária, necessário para conduzir a autorização com segurança.

4. Por que tratamos esses dados

A base legal é o seu consentimento, dado na tela do Google, somado à execução do serviço que você solicitou ao conectar sua conta. Os dados são usados exclusivamente para:

• identificar você no aplicativo que você escolheu conectar;
• renovar a autorização junto ao Google sem pedir seu login de novo;
• permitir que você veja e revogue o que autorizou;
• proteger o serviço contra uso abusivo.

Não usamos seus dados para publicidade, perfilamento, revenda, nem para treinar ou melhorar modelos de inteligência artificial.

5. Uso Limitado dos dados das APIs do Google

Na prática, isso significa que:

• os dados são usados apenas para oferecer a funcionalidade que você autorizou;
• não são transferidos a terceiros, salvo se necessário para prestar o serviço, por exigência legal ou com seu consentimento expresso;
• nenhum ser humano lê os dados da sua conta, exceto com seu consentimento explícito, para investigar um problema de segurança que você tenha relatado, ou quando a lei exigir;
• os dados não são usados para anúncios nem vendidos a ninguém.

6. Como os dados são protegidos

• A credencial de renovação do Google é cifrada com XChaCha20-Poly1305 antes de ser gravada, e a chave de cifragem fica fora do banco de dados.
• A credencial cifrada é vinculada à conta e ao aplicativo de origem: um registro copiado para outro contexto não pode ser decifrado.
• O aplicativo nunca recebe a credencial do Google. Ele fica com uma chave opaca, armazenada aqui apenas como resumo criptográfico, que pode ser revogada isoladamente.
• Cada aplicativo tem a própria conexão: autorizar em um não concede acesso a outro, ainda que seja a mesma Conta Google.
• Todo o tráfego é servido exclusivamente por HTTPS.
• Os dados residem em servidor sob nosso controle, no Brasil.

7. Compartilhamento

Não vendemos, alugamos nem compartilhamos seus dados. As informações de identificação (identificador, e-mail, nome e foto) são entregues somente ao aplicativo que você autorizou, e apenas para que ele possa manter sua conta lá dentro. Nenhum outro aplicativo, registrado aqui ou não, tem acesso a essa conexão.

8. Por quanto tempo mantemos

Enquanto a conexão estiver ativa

Mantemos os dados de identificação e a credencial cifrada, porque é isso que evita pedir seu login a cada uso.

Ao revogar

A credencial é revogada no Google e apagada deste servidor imediatamente, junto com a chave opaca do aplicativo.

Conexões inativas

Uma conexão que o Google já invalidou e que fique sem uso por 12 meses é removida automaticamente.

Registros técnicos

Até 90 dias.

9. Seus direitos

Pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018) você pode, a qualquer momento, confirmar a existência de tratamento, acessar seus dados, corrigi-los, solicitar anonimização, bloqueio ou eliminação, pedir a portabilidade, obter informação sobre compartilhamentos e revogar o consentimento.

Para exercer qualquer um deles, escreva para contato@marreiradigital.com.br. Respondemos em até 15 dias. Você não precisa de nós para revogar: as permissões da sua Conta Google permitem cancelar o acesso na hora.

10. Menores de idade

Este serviço não se destina a menores de 13 anos e não coleta intencionalmente dados dessa faixa etária. Se identificarmos um cadastro nessa condição, a conexão é excluída.

11. Mudanças nesta política

Se esta política mudar de forma relevante, a data acima é atualizada e a alteração passa a valer na publicação. Mudanças que ampliem o uso dos seus dados exigirão novo consentimento.

Veja também os Termos de Serviço e a página de Segurança, que detalha o desenho técnico descrito na seção 6.