Política de privacidade
Última atualização: 10 de novembro de 2026
Esta política explica como o aplicativo Trigo Otto Notas trata os dados que obtém da conta Gmail da empresa por meio das APIs do Google. Ela descreve o funcionamento real do aplicativo na data acima.
1. Responsável
O responsável pelo aplicativo e pelos dados tratados é TRIGO, PANE, PIZZA & CO LTDA (nome fantasia Trigo Pane Pizza), CNPJ 51.273.978/0001-68. O aplicativo é de uso interno da empresa, não é oferecido ao público e só se conecta à conta de e-mail da própria empresa.
2. Dados acessados
A permissão pedida ao Google é somente leitura (escopo https://www.googleapis.com/auth/gmail.readonly). O aplicativo não envia, não apaga, não move, não marca e não altera mensagens.
O aplicativo pesquisa apenas mensagens com anexo XML ou ZIP, formatos usados para enviar documentos fiscais eletrônicos. Mensagens que não aparecem nessa pesquisa não são abertas. Das mensagens encontradas:
| Dado | Tratamento |
|---|---|
| Anexos XML e ZIP | Baixados e guardados, inclusive os que não forem documento fiscal da empresa. |
| Remetente, assunto e data da mensagem | Guardados, para identificar a origem de cada documento. |
| Identificador da mensagem e nome, tipo e tamanho dos anexos | Guardados, para não processar o mesmo documento duas vezes. |
| Corpo (texto) da mensagem | Recebido do Google junto com a mensagem, mas não lido nem guardado. |
| Outros anexos (PDF, imagens etc.) | Não são baixados. |
| Endereço da conta conectada | Guardado, para confirmar que a conta autorizada é a da empresa. |
Dos documentos fiscais são extraídos os dados que eles contêm, como emitente, itens, quantidades, valores e chave de acesso. As mensagens e os documentos podem conter dados pessoais de terceiros, como o nome e o e-mail de quem os enviou.
3. Finalidade
Os dados são usados exclusivamente para identificar e registrar os documentos fiscais de compra recebidos pela empresa por e-mail, para uso administrativo interno.
- Cada pesquisa na caixa de e-mail é iniciada manualmente por pessoa autorizada; não há leitura automática programada.
- Os dados não são usados para publicidade, perfilamento ou venda, nem para treinar modelos de inteligência artificial.
4. Armazenamento e proteção
- Os dados ficam em equipamento sob controle da empresa, com acesso protegido por login.
- A autorização concedida pelo Google é guardada criptografada e não é exibida a quem usa o aplicativo.
- A empresa mantém cópias de segurança diárias dos documentos fiscais aceitos, dos dados extraídos deles e da identificação da mensagem de origem, inclusive em armazenamento privado da Cloudflare, sem acesso público, com criptografia em trânsito e em repouso aplicada pelo provedor.
5. Retenção
Documentos fiscais precisam ser guardados por vários anos. Por isso, hoje não há exclusão automática: os dados, inclusive as cópias de segurança, ficam guardados até decisão da empresa. Desligar o acesso ou revogar a autorização interrompe novas leituras, mas não apaga o que já foi guardado. Pedidos de exclusão podem ser feitos pelo contato da seção 12 e são atendidos respeitando as obrigações legais de guarda de documentos fiscais.
6. Compartilhamento
Os dados obtidos do Gmail não são vendidos, alugados nem cedidos. Eles chegam apenas a:
- Google — que recebe os pedidos de leitura da própria caixa de e-mail;
- Cloudflare — provedor do armazenamento das cópias de segurança descritas na seção 4.
No momento, nenhum serviço de inteligência artificial recebe esses dados. Antes de qualquer mudança nisso, esta política será atualizada. Fora desses casos, os dados só seriam fornecidos se exigidos por lei ou por ordem de autoridade competente.
7. Quem pode ver os dados
Somente pessoas autorizadas pela empresa, com login próprio no aplicativo. Ninguém de fora da empresa tem acesso.
8. Uso limitado dos dados do Google
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo Trigo Otto Notas seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Trigo Otto Notas’ use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
Na prática:
- os dados do Gmail são usados apenas para a finalidade descrita na seção 3;
- só são transferidos nos casos da seção 6 ou quando a lei exigir;
- não são usados para publicidade, não são vendidos e não são usados para avaliar crédito;
- não são usados para desenvolver, melhorar ou treinar modelos gerais de inteligência artificial ou de aprendizado de máquina;
- só são lidos por pessoas autorizadas pela empresa, para a finalidade da seção 3, ou quando necessário para segurança ou cumprimento da lei.
9. Direitos dos titulares
Pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o titular de dados pessoais — inclusive quem enviou um e-mail à empresa — pode pedir confirmação de que há tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, informação sobre compartilhamento e revisão de decisões. Os pedidos são feitos pelo contato da seção 12 e respondidos nos prazos previstos na LGPD. Alguns dados podem precisar ser mantidos por obrigação legal, como documentos fiscais.
10. Revogação do acesso
Na conta Google da empresa, abra myaccount.google.com/permissions, escolha Trigo Otto Notas e remova o acesso. A partir daí, o aplicativo não consegue mais ler a caixa de e-mail. Os dados já guardados seguem a seção 5.
11. Mudanças nesta política
Se o tratamento dos dados mudar — por exemplo, se a leitura passar a ser automática ou se outro provedor passar a receber dados —, esta página será atualizada antes da mudança, com nova data no topo.
12. Contato
Dúvidas e solicitações sobre privacidade: trigopanepizza@gmail.com.