Política de Privacidade

Sua privacidade importa. Esta política explica, em linguagem direta, quais dados o STMEET coleta, para que usa e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). O STMEET é um produto da STHUB, disponível em stmeet.app e app.stmeet.app.

1. Dados que coletamos

• Dados de conta: e-mail e credenciais de acesso, usados para identificar e autenticar você. Se você entra com uma conta Google ou GitHub, recebemos desse provedor o seu e-mail, nome e foto de perfil, e nada mais.
• Dados de perfil: nome de exibição e avatar escolhido.
• Dados de visitante: ao entrar como convidado num espaço, nome completo, e-mail e telefone informados, visíveis apenas para a equipe daquele espaço.
• Dados de uso: espaços que você participa, mapas que cria e mensagens enviadas dentro da Plataforma.
• Dados de serviços conectados: se você conectar sua Google Agenda, Spotify ou GitHub nas configurações, os dados descritos na seção 5.
• Dados técnicos: registros básicos de conexão necessários para operar e proteger o serviço.

2. Áudio e vídeo

As conversas por proximidade transmitem áudio, vídeo e tela em tempo real entre os participantes. Essas transmissões não são gravadas por padrão: gravações só acontecem quando iniciadas explicitamente por um participante autorizado, com sinalização visível para todos na conversa.

3. Para que usamos os dados

• autenticar seu acesso e manter sua conta segura;
• exibir seu perfil e avatar aos colegas dos seus espaços;
• operar as funcionalidades da Plataforma (espaços, mapas, conversas, gravações autorizadas);
• mostrar, só para você, o que vem dos serviços que você conectou (seus próximos compromissos, a música que está ouvindo, os pull requests da sua organização);
• comunicar mudanças relevantes no serviço;
• prevenir abuso e fraude.

Não vendemos, alugamos nem trocamos seus dados pessoais. Não usamos seus dados para publicidade, nem para treinar modelos de inteligência artificial ou de aprendizado de máquina.

4. Compartilhamento

Usamos provedores de infraestrutura (hospedagem, autenticação e transmissão de mídia em tempo real) estritamente para operar o serviço. Esses provedores tratam os dados em nosso nome e sob contrato. Fora isso, só compartilhamos dados se a lei exigir.

5. Contas e serviços que você conecta

Nas configurações do STMEET você pode conectar, por vontade própria, contas de outros serviços. Cada conexão passa pela tela de autorização do próprio serviço, que mostra exatamente o que estamos pedindo, e você pode desconectar a qualquer momento em Configurações → Integrações. Ao desconectar, apagamos imediatamente as credenciais guardadas e revogamos a autorização no serviço.

5.1 Dados de contas Google

O STMEET usa serviços do Google em duas situações, e em ambas pede o mínimo que o recurso precisa:

• Entrar com Google: recebemos apenas o seu e-mail, nome e foto de perfil, para criar e identificar a sua conta no STMEET.
• Google Agenda (integração opcional): com a sua autorização, lemos e escrevemos eventos na sua agenda principal (escopo calendar.events). Dos eventos que lemos, usamos o título, a descrição, o local, o início e o fim, o link do Google Meet, quantas pessoas foram convidadas e a sua resposta ao convite. Só escrevemos na sua agenda como resultado de uma ação sua dentro do STMEET — criar, editar ou excluir um evento aqui, ou agendar uma reunião. Nunca criamos, alteramos nem apagamos nada por conta própria, e nunca escrevemos na agenda de outra pessoa. Também recebemos o e-mail e a foto da conta conectada, para você ver qual conta está ligada.

Para que usamos. Só para os recursos que você vê no produto: mostrar a você os seus próximos compromissos dentro do escritório virtual; se você ligar essa opção, marcar o seu status como “Ocupado” enquanto um evento da sua agenda está acontecendo; e manter o calendário do STMEET e a sua Google Agenda espelhados, para que o que você marca num lugar apareça no outro. Os seus colegas veem apenas o status “Ocupado”; o título e os detalhes dos eventos aparecem só para você, exceto nos eventos que você escolher compartilhar com a sua equipe dentro do STMEET.

Com quem compartilhamos. Com ninguém. Os dados da sua agenda não são vendidos, transferidos nem divulgados a terceiros, não são usados para publicidade, não são usados para decidir crédito ou elegibilidade a nada e não são usados para desenvolver, aprimorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina, sejam eles generalizados ou não.

Como protegemos. As credenciais de acesso (tokens) ficam somente no servidor do STMEET, cifradas em repouso com AES-256-GCM e transmitidas apenas por HTTPS; o seu navegador nunca as recebe. Os eventos da sua agenda ficam guardados na sua conta do STMEET para que o calendário funcione mesmo quando o Google está fora do ar, e são visíveis apenas para você — os eventos trazidos do Google entram sempre como privados, e só passam a ser vistos pela sua equipe se você mesmo mudar isso em cada evento.

Por quanto tempo guardamos. As credenciais existem enquanto a integração estiver conectada. Elas são apagadas de imediato quando você desconecta a integração, quando a sua conta é excluída ou quando o Google invalida a autorização. Os eventos trazidos da sua agenda ficam no calendário do STMEET enquanto a sua conta existir; excluir a conta apaga todos eles. Você também pode revogar o acesso a qualquer momento na página de permissões da sua conta Google (myaccount.google.com/permissions).

Uso Limitado. O uso e a transferência, pelo STMEET, das informações recebidas das APIs do Google para qualquer outro aplicativo obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em inglês, o texto de referência: “STMEET’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”

5.2 Spotify e GitHub

Do Spotify, lemos apenas a faixa que está tocando agora, para exibi-la ao lado do seu avatar enquanto você quiser. Do GitHub, lemos o seu nome de usuário e os pull requests dos repositórios que a sua organização escolheu acompanhar. As mesmas regras da seção 5.1 valem aqui: credenciais cifradas só no servidor, nenhum compartilhamento, nenhum uso para publicidade ou treinamento de modelos, e exclusão imediata ao desconectar.

6. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• confirmação de quais dados temos sobre você e acesso a eles;
• correção de dados incompletos ou desatualizados;
• exclusão da sua conta e dos dados associados;
• portabilidade dos seus dados, quando aplicável.

Basta escrever para suporte@stmeet.app. Respondemos nos prazos previstos na LGPD. Para exclusão, o passo a passo, o que é removido e os prazos estão na Política de Exclusão de Dados.

7. Segurança e retenção

Seus dados são armazenados com controles de acesso e criptografia em trânsito; credenciais de serviços conectados também são cifradas em repouso. Mantemos os dados apenas enquanto sua conta existir ou enquanto forem necessários para as finalidades desta política; depois disso, são excluídos ou anonimizados.

8. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas pela Plataforma ou por e-mail, e a data no topo desta página é sempre a da versão em vigor. Recomendamos revisitar esta página periodicamente.

9. Contato

Dúvidas sobre privacidade e proteção de dados: suporte@stmeet.app.