Política de Privacidade

Data de vigência: 23 de setembro de 2026

1. Quem somos

O Pódio é uma plataforma de CRM (gestão de relacionamento com clientes) voltada a corretores de imóveis e imobiliárias, operada pela IMPULSONE PERFORMANCE EMPRESARIAL LTDA, inscrita no CNPJ sob o nº 69.075.039/0001-74, com sede em Brasília/DF (referida nesta política como "IMPULSONE"). Ela é a controladora dos dados tratados aqui. Entre suas funcionalidades, o CRM permite que o corretor conecte a própria conta do Google para que o sistema crie e gerencie eventos de visita e plantão diretamente na agenda dele.

2. Dados que coletamos

Quando você escolhe conectar sua conta Google ao O Pódio por meio do botão "Conectar com Google", solicitamos autorização apenas para os seguintes escopos:

• https://www.googleapis.com/auth/calendar.events — para criar, editar e visualizar eventos na sua própria agenda do Google Calendar.
• openid e email — para identificar a conta conectada e exibir o e-mail associado dentro do CRM.

A partir desses escopos, o O Pódio acessa:

• Eventos do seu Google Calendar, limitados aos eventos criados ou gerenciados pelo próprio CRM para agendamento de visitas e plantões.
• Seu endereço de e-mail e identificação básica da conta, usados para vincular a conexão ao seu perfil no CRM e mostrar qual conta está conectada.

O O Pódio não acessa Gmail, Google Drive, contatos nem qualquer outro dado da sua conta Google além dos escopos listados acima.

3. Como usamos os dados

Os dados acessados são utilizados exclusivamente para oferecer a funcionalidade que você solicitou dentro do seu próprio CRM:

• Criar eventos de visita e plantão na sua agenda do Google Calendar.
• Editar e atualizar esses eventos quando você altera um agendamento no CRM.
• Visualizar eventos para evitar conflitos e manter o agendamento sincronizado.
• Identificar a conta conectada e exibir o e-mail correspondente no CRM.

Não usamos esses dados para nenhuma outra finalidade.

4. Uso Limitado (Limited Use)

O uso que o O Pódio faz das informações recebidas das APIs do Google segue a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado. Em particular:

• Os dados da sua agenda são usados somente para fornecer e aprimorar a funcionalidade de agendamento dentro do seu próprio CRM.
• Não vendemos e não transferimos esses dados a terceiros, exceto quando necessário para prestar o serviço a você, por exigência legal ou para proteção contra fraude, abuso ou questões de segurança.
• Não usamos esses dados para publicidade, nem para publicidade personalizada.
• Não permitimos que pessoas leiam esses dados, exceto com o seu consentimento explícito, por motivos de segurança, para cumprir a lei aplicável, ou quando os dados estiverem agregados e anonimizados para operações internas.
• Nenhum dado obtido por meio dessas APIs é utilizado para treinar modelos de inteligência artificial, genéricos ou personalizados.

5. Armazenamento e segurança

Para manter a conexão com sua agenda, o O Pódio armazena os tokens de acesso (access token e refresh token) fornecidos pelo Google. Esses tokens são a chave da conexão e recebem proteção reforçada:

• Ficam criptografados em um cofre de segredos dedicado, separado do banco de dados da aplicação.
• São isolados por corretora: cada corretora tem seu próprio espaço no cofre, e o acesso é escopado de modo que uma corretora nunca alcance os tokens de outra.
• A leitura é feita com identidade de menor privilégio, restrita ao token da corretora envolvida naquela operação.
• Nunca aparecem em telas, logs ou relatórios, e nunca são enviados a terceiros.
• Todo o tráfego com o Google e com o CRM ocorre por conexão HTTPS criptografada.

Adotamos medidas técnicas e organizacionais para proteger esses dados contra acesso não autorizado, e os tokens não são usados para qualquer finalidade diferente da descrita nesta política.

6. Compartilhamento de dados

O O Pódio não vende, aluga nem compartilha com terceiros os dados obtidos por meio das APIs do Google. Os dados só são acessados dentro do seu próprio ambiente no CRM. Poderemos divulgar dados apenas quando exigido por lei, ordem judicial ou autoridade competente, ou quando necessário para investigar e prevenir fraude, abuso ou riscos de segurança.

7. Retenção e exclusão

Mantemos os tokens de acesso apenas enquanto a conexão com sua conta Google estiver ativa. Quando você desconecta a conta, os tokens correspondentes são apagados do nosso cofre. Os eventos criados na sua agenda permanecem no seu Google Calendar sob o seu controle, e você pode editá-los ou removê-los diretamente pelo Google a qualquer momento.

8. Direitos do usuário e revogação de acesso

Você pode revogar o acesso do O Pódio à sua conta Google a qualquer momento:

• Pelo próprio CRM, usando o botão Desconectar. Ao desconectar, os tokens armazenados são apagados.
• Diretamente na sua Conta Google, em myaccount.google.com, removendo o acesso concedido ao O Pódio.

Após a revogação, o O Pódio deixa de acessar novos dados da sua agenda. Você também pode entrar em contato conosco para solicitar a exclusão dos dados associados à sua conexão.

9. Contato

Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados, entre em contato pelo e-mail [email protected].

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando isso ocorrer, revisaremos a data de vigência indicada no topo desta página. Recomendamos que você a consulte de tempos em tempos.