Política de Privacidade

O Mídia Flow é o sistema interno de gestão de projetos e comunicação da União Centro-Oeste Brasileira (UCOB). Ele é usado pela equipe de comunicação e por pessoas convidadas a colaborar em trabalhos específicos.

Para qualquer assunto relacionado a esta política ou aos seus dados, escreva para [email protected].

Dados de conta: nome, e-mail, foto de perfil, cargo e a organização a que você pertence. Servem para identificar você no sistema e definir o que você pode ver.

Dados de trabalho: projetos, tarefas, prazos, comentários, anexos, registros de tempo e demandas. São o conteúdo do próprio sistema.

Registros de uso: data e hora de acesso e ações relevantes, guardados para segurança e auditoria.

A conexão com o Google Agenda é opcional e só acontece se você clicar em conectar e autorizar. Se você não conectar, nada do Google é acessado.

Ao conectar, o sistema pede duas permissões e usa cada uma assim:

• Seu endereço de e-mail (openid, email): para saber qual conta do Google foi conectada e mostrar isso na tela do seu perfil.
• Sua agenda (https://www.googleapis.com/auth/calendar): para criar, na sua conta, dois calendários e manter neles os eventos das tarefas, criando, atualizando e removendo conforme as tarefas mudam. Os dois têm alcances diferentes, e é importante que você saiba disso antes de conectar:
  • Mídia Flow Individual — apenas as tarefas atribuídas a você.
  • Mídia Flow Geral — todas as tarefas da sua organização, não só as suas. Cada evento inclui o nome da tarefa, o projeto, o departamento, a categoria, os responsáveis e o status. Ou seja, ao conectar, informações de trabalho de colegas passam a existir também na sua conta do Google.

O sistema só mexe nos eventos que ele mesmo criou, dentro desses dois calendários. Ele não lê, altera nem apaga os seus outros calendários e compromissos.

O que fica guardado: o endereço de e-mail da conta Google conectada, os identificadores dos dois calendários criados, a correspondência entre suas tarefas e os eventos, e as credenciais de acesso. A credencial de longa duração é guardada cifrada.

O uso e a transferência, pelo Mídia Flow, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Em termos práticos, isso significa que os dados da sua Conta do Google:

• são usados apenas para manter a sincronização entre suas tarefas e sua agenda;
• não são vendidos, nem usados para publicidade, nem para treinar modelos;
• não são lidos por pessoas, salvo se você pedir suporte e autorizar, ou se for exigido por lei;
• não são transferidos a terceiros, exceto os provedores de infraestrutura abaixo.

Você pode desconectar a qualquer momento, pelo seu perfil no Mídia Flow. Ao desconectar, o sistema para de sincronizar e descarta as credenciais de acesso guardadas.

Você também pode remover o acesso diretamente na sua conta Google, em myaccount.google.com/permissions.

Os calendários e os eventos já criados continuam na sua conta, sob seu controle — desconectar não apaga nada da sua agenda. Se quiser removê-los, basta excluir os calendários pelo Google Agenda.

Para pedir a exclusão dos seus dados no sistema, escreva para [email protected]. Atendemos em até 30 dias. Alguns registros de auditoria podem ser mantidos quando houver obrigação legal, e nesse caso informamos quais.

Não vendemos dados e não os compartilhamos para publicidade. Usamos provedores de infraestrutura que processam dados em nosso nome: hospedagem em servidores próprios no Brasil, serviço de envio de e-mail, os serviços do Google quando você conecta a agenda, e um serviço de monitoramento de erros (Sentry), que recebe dados técnicos de falhas — mensagem do erro, rota acessada e identificadores internos — para que possamos corrigi-las. O monitoramento é configurado para não enviar dados pessoais no corpo dos eventos.

O acesso é feito por conta individual e o tráfego é protegido por HTTPS. A credencial de longa duração da sua conta Google é guardada cifrada; o token de acesso temporário, que expira em cerca de uma hora, é guardado com acesso restrito. Cópias de segurança do sistema são mantidas de forma cifrada.

Os dados de trabalho são mantidos enquanto sua organização usar o sistema. Dados de conta são mantidos enquanto você tiver acesso, e removidos ou anonimizados mediante pedido, com a ressalva dos registros de auditoria acima.

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir confirmação do tratamento, acesso, correção, portabilidade, informação sobre compartilhamento e exclusão dos seus dados. O canal para todos esses pedidos é [email protected].

Se esta política mudar, a data no topo é atualizada. Mudanças que afetem como tratamos os dados da sua Conta do Google são comunicadas dentro do sistema.