Seus dados, uma finalidade definida

Política de privacidade da integração Gmail

Todavia VPS — Códigos Gmail

Finalidade e responsável

Esta página descreve o uso de dados do Google pelo aplicativo interno de cotações da Todavia Turismo. A integração identifica mensagens de autenticação encaminhadas à conta Google autorizada e utiliza o código recebido para concluir o acesso da agência à operadora de viagens. Atualmente, esse fluxo está configurado para a Flot e a Cativa.

O acesso é destinado ao responsável autorizado pela Todavia Turismo. Esta política trata dessa integração; não descreve formulários de clientes, reservas, cookies ou outros serviços do site comercial.

Quais dados são acessados

A conexão depende da autorização do titular da conta Google. O escopo solicitado é somente leitura do Gmail. Essa permissão permite tecnicamente ler a caixa de e-mail; o programa restringe suas consultas às mensagens recentes de autenticação das operadoras configuradas.

Para validar uma mensagem, são processados o endereço da conta autorizada, remetente, destinatário, dados de entrega e autenticação do remetente, data, identificador da mensagem, assunto, corpo e código de acesso. O aplicativo também utiliza credenciais OAuth para manter a conexão autorizada.

O programa não acessa anexos nem segue links ou instruções contidos nas mensagens. A integração não envia, exclui, altera ou marca e-mails como lidos.

Como os dados são usados

Os dados servem para localizar um código recente e compatível com a tentativa de login, conferir sua origem e inseri-lo na tela de autenticação da operadora correspondente, Flot ou Cativa. Mensagens antigas, ambíguas ou incompatíveis são recusadas. Não há uso de dados do Gmail para publicidade, venda de informações, avaliação de crédito ou treinamento de modelos de inteligência artificial.

O uso e a transferência de informações recebidas das APIs do Google devem observar a Política de Dados do Usuário dos Serviços de API do Google, incluindo seus requisitos de uso limitado.

Armazenamento e proteção

O processamento ocorre em ambiente da Todavia hospedado na Hostinger. Mensagens e códigos são usados temporariamente em memória durante a autenticação; o programa não os grava em sua base de cotações nem em registros de diagnóstico. A transmissão para Google, Flot e Cativa usa conexão HTTPS.

As credenciais OAuth ficam em arquivos com acesso restrito no ambiente do aplicativo e em cópia administrativa protegida. São mantidas enquanto a integração estiver ativa ou até sua remoção administrativa. A revogação no Google impede novas consultas autorizadas, mas não apaga automaticamente as cópias dos arquivos locais.

Compartilhamento e acesso

O Google fornece as mensagens autorizadas; a Hostinger hospeda o processamento; a operadora correspondente, Flot ou Cativa, recebe exclusivamente o código necessário à autenticação em sua própria tela. Não vendemos dados do Gmail nem os compartilhamos com anunciantes.

O fluxo automático não envia o conteúdo dos e-mails ou os códigos ao Telegram, às planilhas de cotações ou ao modelo de linguagem do agente. O agente recebe apenas o estado da integração e o resultado da autenticação. Diagnósticos administrativos ficam restritos às pessoas autorizadas e à finalidade de operação e suporte.

Controle da autorização e contato

O titular pode interromper o uso da integração e revogar a conexão nas configurações da própria Conta Google. Sem autorização válida, o aplicativo deixa de consultar a caixa. As mensagens originais permanecem no Gmail e podem ser administradas pelo titular.

Para solicitar esclarecimentos, interrupção do serviço ou remoção das credenciais mantidas pela Todavia, entre em contato pelo e-mail todaviabot@gmail.com.

Alterações relevantes na finalidade ou nas permissões deverão ser apresentadas ao responsável antes de serem ativadas, com nova autorização quando necessária.