Política de privacidade

Versão de preparação de 26/10/2026. Escopo: acesso à aplicação e integração de agendas em testes controlados.

Quem somos

A Mentorame é disponibilizada pela Tecrian Tecnologia da Informação LTDA, CNPJ 54.379.351/0001-84, Rua Gomes de Carvalho, 1306, São Paulo/SP. O responsável pelo atendimento de privacidade é Willian Ortega Carvalho, pelo e-mail privacidade@mentorame.com.

Dados e finalidade

Utilizamos identificação, e-mail, vínculos de acesso e registros técnicos necessários para autenticar usuários, proteger a aplicação e prestar suporte. A integração de agenda é opcional e depende de autorização do usuário para conectar sua conta Google ou Microsoft.

A integração identifica a conta conectada, lista suas agendas e consulta horários ocupados para evitar conflitos de agendamento. Também identifica a resposta do usuário aos convites de compromissos da Mentorame. Para isso, trata identificadores da conta, das agendas e dos eventos, nomes de agendas, horários, estados dos eventos, resposta aos convites e dados técnicos de sincronização. Tokens de autorização são armazenados cifrados; a Mentorame não recebe a senha da conta Google ou Microsoft.

As rotinas de sincronização não armazenam títulos, descrições, locais, anexos ou links dos eventos pessoais. A API Microsoft pode retornar detalhes adicionais transitoriamente; a integração utiliza os campos necessários para calcular disponibilidade e identificar respostas aos convites. No Google, a consulta solicita campos específicos para essas funções.

A integração não cria, altera ou exclui eventos diretamente pela API. Compromissos da Mentorame podem chegar por convite de calendário enviado por e-mail, que o destinatário aceita ou recusa. A conexão é pessoal e pode servir às organizações às quais o usuário está vinculado. Usuários autorizados dessas organizações podem consultar sua disponibilidade e a resposta aos convites dos respectivos compromissos, sem acesso ao conteúdo dos eventos pessoais pela integração.

Limites de uso e compartilhamento

Não vendemos dados de agenda nem os utilizamos para publicidade, treinamento de modelos de IA ou finalidades alheias à integração. O uso e a transferência de informações recebidas das APIs Google obedecerão à Google API Services User Data Policy, inclusive aos requisitos de Uso Limitado. O acesso humano a esses dados fica limitado às hipóteses permitidas por essa política, como autorização específica do usuário, investigação de segurança ou cumprimento de obrigação legal.

Os dados são tratados pelos provedores conectados (Google ou Microsoft) e por fornecedores de infraestrutura em nuvem contratados para hospedagem, banco de dados e envio de e-mails e convites de calendário. Atualmente, esses fornecedores são Vercel (hospedagem, com execução em São Paulo), Neon (banco de dados, em São Paulo) e Resend (e-mails e convites). Eles podem ser substituídos ou complementados por outros provedores de nuvem, como o Google Cloud, sempre para as mesmas finalidades e com obrigações equivalentes de segurança e confidencialidade; esta política será atualizada para refletir os fornecedores vigentes.

Fornecedores de nuvem podem ter sede ou processar dados fora do Brasil, o que pode envolver transferência internacional de dados, realizada com base nas cláusulas contratuais desses fornecedores e nas hipóteses do art. 33 da LGPD. O acesso interno é limitado às necessidades de operação, suporte e segurança. Não há compartilhamento para comercialização das agendas.

Retenção e desconexão

Enquanto a integração estiver ativa, mantemos os dados necessários à conexão e à sincronização. Os horários ocupados utilizados ficam em janela móvel de sete dias anteriores e 120 dias seguintes. O usuário pode desconectar a agenda na aplicação ou retirar a autorização nas configurações de sua conta Google/Microsoft.

Ao solicitar a desconexão na Mentorame, os horários ocupados armazenados deixam de ser utilizados e são removidos da base ativa. A limpeza da conexão e dos tokens ocorre em seguida; falhas de comunicação com o provedor podem exigir novas tentativas. Na Microsoft, a remoção dos tokens locais não substitui a retirada da autorização no provedor. Convites já aceitos permanecem na agenda do usuário.

Limpezas pendentes são tentadas novamente uma vez por dia, até sua conclusão. As cópias de segurança do banco de dados expiram em até 7 dias. Dados mantidos por obrigação legal ou segurança terão finalidade e acesso restritos. A desconexão não apaga automaticamente registros de compromissos mantidos pela organização por fundamento legítimo.

Seus direitos e contato

A conexão opcional se baseia em consentimento específico, que pode ser revogado. As demais operações necessárias de acesso, segurança e atendimento seguem seus fundamentos legais aplicáveis, como execução da relação de uso, legítimo interesse e cumprimento de obrigações legais; não dependem de consentimento genérico para esta política.

Você pode solicitar confirmação, acesso, correção, informações sobre compartilhamento e, quando aplicáveis, exclusão, anonimização, bloqueio, portabilidade e revogação do consentimento pelo canal de privacidade, gratuitamente. Verificaremos a identidade de forma proporcional e responderemos conforme a legislação. Pedidos sobre dados tratados em nome de uma organização serão encaminhados a ela, com nossa assistência. Também é possível recorrer à ANPD.

Usamos apenas cookies essenciais, de sessão e de segurança da conexão com a agenda; não há ferramentas de análise de uso nem de publicidade. Mudanças relevantes no uso dos dados serão informadas; novas finalidades ou permissões serão apresentadas antes de sua utilização.