Política de Privacidade

Última atualização: 27 de setembro de 2026.

Fase de configuração: o OAuth de produção ainda não deve ser ativado. Antes da ativação, serão finalizados os controles de retenção e a configuração do provedor de IA para garantir que dados Google não sejam usados para treinamento de modelos generalistas.

1. Identidade e finalidade

O Hermes Agent Workspace é uma integração de uso pessoal/interno operada pelo proprietário do domínio servicosdigitais.ia.br. Sua finalidade é executar tarefas de produtividade solicitadas pelo próprio usuário autorizado em Gmail, Google Calendar e Google Drive.

2. Dados Google que podem ser acessados

Conforme os escopos OAuth efetivamente concedidos pelo usuário, o serviço poderá acessar:

Gmail: mensagens, cabeçalhos, metadados, marcadores e conteúdo necessário às tarefas solicitadas;
Google Calendar: listas de calendários, eventos e metadados relacionados;
Google Drive: arquivos, pastas, metadados e conteúdo necessário às tarefas solicitadas.

3. Como os dados são usados

Os dados Google são usados exclusivamente para fornecer funcionalidades solicitadas pelo usuário, como:

pesquisa, leitura, resumo e organização de informações;
redação e preparação de respostas ou documentos;
criação e atualização de eventos;
criação, leitura e atualização de arquivos;
execução de outras ações explicitamente solicitadas e permitidas pelos escopos concedidos.

Os dados Google não são vendidos, alugados ou utilizados para publicidade direcionada.

4. Processamento por provedores

Para cumprir solicitações do usuário, determinadas informações podem ser processadas por provedores técnicos indispensáveis à operação do serviço, como hospedagem e o provedor de modelo de IA configurado. O modelo principal atualmente previsto utiliza serviços da OpenAI.

Dados de usuário obtidos pelas APIs do Google somente poderão ser enviados a um provedor de IA quando isso for necessário para executar a solicitação do usuário e quando a configuração aplicável impedir o uso desses dados para treinamento ou melhoria de modelos generalistas de IA/ML.

5. Armazenamento e retenção

Credenciais OAuth e tokens, quando ativados, devem permanecer em armazenamento privado com acesso restrito e nunca em repositórios públicos. Conteúdo processado pode aparecer em histórico de sessões ou artefatos gerados quando isso for necessário para manter continuidade operacional.

A política operacional definitiva de retenção e exclusão será concluída antes da ativação do OAuth de produção. Até essa conclusão, o acesso de produção a dados Google deve permanecer desativado.

6. Compartilhamento

Dados Google não são comercializados nem compartilhados com terceiros para publicidade, perfilamento ou finalidades independentes. O compartilhamento com suboperadores técnicos ocorre somente na medida necessária para fornecer a funcionalidade solicitada e sujeito às restrições descritas nesta política.

7. Google API Services User Data Policy

O uso de informações recebidas das APIs do Google observará a Google API Services User Data Policy , incluindo os requisitos de Limited Use aplicáveis.

8. Controle do usuário

O usuário pode revogar o acesso concedido ao aplicativo a qualquer momento nas configurações de segurança da própria Conta Google. A revogação impede novas solicitações autenticadas com a autorização revogada.

9. Segurança

O serviço adota separação de credenciais, controle de acesso, princípio do menor privilégio e revisão governada de ações sensíveis. Segredos e tokens não devem ser publicados nesta página ou em repositórios públicos.

10. Contato

Para questões de privacidade ou acesso, utilize o e-mail de suporte apresentado na tela oficial de consentimento OAuth do Hermes Agent Workspace. Um endereço público dedicado poderá ser incluído aqui antes da ativação em produção.

11. Alterações

Esta política será atualizada sempre que houver mudança material nos dados acessados, nos escopos OAuth, nos provedores de processamento, nas regras de retenção ou na arquitetura do serviço.