Política de Privacidade

1. Responsável e contato

A Sollaria, marca de soluções digitais e automação, é responsável pelas operações descritas nesta política quando atua diretamente como controladora. Para dúvidas e solicitações de privacidade, escreva para contato@sollaria.com.br.

Produtos próprios, como PIEZA, Levia e Ore na Hora, podem possuir operações e políticas específicas. O tratamento de dados de clientes em serviços contratados também pode observar instruções do respectivo controlador.

2. Quais dados podem ser tratados

• Contato comercial: nome, empresa, e-mail, telefone e descrição enviada voluntariamente pelo formulário.
• Dados técnicos de navegação: eventos de uso, indicadores de acesso, informações do dispositivo, registros técnicos, IP e dados similares necessários a segurança, análise de desempenho e prevenção de falhas. O site utiliza serviços de análise, incluindo PostHog, sujeitos às configurações da instalação.
• Dados conectados com autorização: metadados de pastas e arquivos, nomes, identificadores, conteúdo de documentos e demais informações do Google Drive efetivamente acessadas para executar funções administrativas autorizadas.

3. Integração com Google Drive

A Sollaria usa a API do Google Drive para permitir que um administrador autorizado conecte uma conta Google e realize operações como localizar, conferir, ler, preservar e organizar arquivos associados aos processos administrados no painel. Esses processos incluem a gestão de materiais da Sollaria e o tratamento de referências técnicas, como SINAPI e SICRO, utilizadas no PIEZA.

Permissão solicitada: o escopo https://www.googleapis.com/auth/drive permite tecnicamente acesso amplo ao Google Drive da conta que autoriza. Na implementação atual, as operações administrativas da Sollaria são restritas, do lado do servidor, às pastas corporativas gerenciadas e seus descendentes. Essa limitação funcional não altera o alcance da permissão exibida pelo Google ao usuário.

O conteúdo autorizado pode ser lido e processado conforme a função solicitada, e certos documentos, resultados, metadados ou comprovantes de execução podem ser preservados em armazenamento privado ou bancos de dados associados ao serviço. A Sollaria não torna públicos arquivos do Google Drive apenas por conectá-los.

O acesso ocorre mediante autorização OAuth, com credenciais mantidas no servidor. O usuário pode revogar o acesso nas conexões de terceiros da Conta Google e solicitar informações sobre dados preservados pelo contato informado nesta política.

4. Finalidades e fundamentos

Tratamos dados para responder a solicitações comerciais, operar recursos efetivamente autorizados, organizar arquivos, prestar suporte, manter a segurança, prevenir abusos, cumprir obrigações aplicáveis e melhorar o funcionamento dos serviços. Conforme a operação, o tratamento pode se fundamentar em consentimento, execução de contrato ou providências preliminares, cumprimento de obrigação legal ou legítimo interesse, observadas as exigências da LGPD.

5. Uso limitado de dados das APIs Google

O uso e a transferência de informações recebidas das APIs do Google observam a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de uso limitado.

• Os dados obtidos pelas APIs Google são usados para oferecer ou melhorar funções visíveis e solicitadas pelo usuário autorizado, ou para segurança, conformidade e manutenção dessas funções.
• Não vendemos dados obtidos pelas APIs Google, não os usamos para publicidade personalizada nem para treinar modelos generalistas de inteligência artificial.
• Quando tecnicamente necessário, provedores de infraestrutura e processamento podem tratar os dados sob controles contratuais e para a operação autorizada, respeitadas as restrições aplicáveis das APIs Google.
• Acesso humano ao conteúdo é limitado às necessidades de suporte autorizado, segurança, investigação de abuso ou exigência legal.

6. Fornecedores e transferências

Podemos usar serviços de hospedagem, banco de dados, autenticação, envio de e-mail, monitoramento e ferramentas integradas escolhidas pelo administrador, inclusive Google e fornecedores de analytics. Essas operações podem envolver processamento fora do Brasil, com medidas contratuais e técnicas proporcionais ao serviço e à legislação aplicável.

Materiais expressamente selecionados para fluxos automatizados de publicação ou análise poderão passar pelos serviços configurados para aquela tarefa. O simples consentimento do Google Drive não constitui autorização geral para divulgação pública de arquivos.

7. Retenção e segurança

Os dados são mantidos pelo período necessário às finalidades descritas, à prestação do serviço e às obrigações aplicáveis, podendo ser eliminados, anonimizados ou preservados quando houver fundamento legal. Registros técnicos e comprovantes de operações podem ser necessários à auditoria e à prevenção de duplicidades.

Adotamos controles de acesso, proteção das credenciais de integração, segregação de funções e verificações de integridade. Nenhum sistema digital elimina integralmente os riscos, e eventuais incidentes são tratados conforme a legislação aplicável.

8. Direitos dos titulares

Nos termos da LGPD, você pode solicitar, conforme aplicável, confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade, anonimização, bloqueio ou exclusão e revogação de consentimento. Para exercer direitos, contate contato@sollaria.com.br. Podemos solicitar dados estritamente necessários para verificar a legitimidade da solicitação.

9. Alterações

Esta política poderá ser atualizada quando houver mudanças nas funcionalidades, fornecedores ou exigências legais. A versão vigente ficará disponível neste endereço, com a data de atualização.