Política de Privacidade — Integração com Google
Esta página descreve como o MedWebNet acessa e utiliza dados da conta Google quando um usuário opta por conectar o Google Agenda ao sistema.
1. Dados Google acessados
Após autorização do usuário, a integração pode acessar:
- eventos dos calendários necessários para sincronizar agendamentos;
- a lista de calendários disponíveis na conta, para que o usuário possa escolher onde sincronizar;
- propriedades de calendários e a criação de um novo calendário quando o usuário solicitar essa opção;
- o endereço de e-mail da conta Google conectada, para identificação da conexão dentro do MedWebNet.
2. Como os dados são utilizados
Os dados obtidos por meio das APIs do Google são utilizados exclusivamente para oferecer a funcionalidade de integração solicitada pelo usuário, incluindo criar, consultar, atualizar e excluir eventos sincronizados, listar calendários disponíveis, criar um calendário quando solicitado e manter a sincronização dos agendamentos vinculados.
Eventos que não são gerenciados pela integração do MedWebNet não são importados automaticamente para o sistema.
3. Proteção e segurança de dados sensíveis
O MedWebNet adota mecanismos técnicos e organizacionais para proteger os dados Google e as credenciais utilizadas pela integração contra acesso, uso, alteração ou divulgação não autorizados. Entre as medidas aplicadas à integração com o Google estão:
- criptografia em trânsito: as comunicações entre o MedWebNet e os serviços do Google são realizadas por conexões HTTPS/TLS;
- criptografia das credenciais armazenadas: os tokens OAuth de acesso e de atualização (access token e refresh token) são criptografados pela aplicação antes de serem persistidos no banco de dados;
- descriptografia somente quando necessária: os tokens são descriptografados em tempo de execução apenas quando a aplicação precisa realizar uma chamada autorizada às APIs do Google;
- controle de acesso: as funções de configuração e sincronização do Google Agenda ficam disponíveis somente dentro de áreas autenticadas do MedWebNet e são vinculadas ao usuário autorizado;
- proteção do fluxo OAuth: o processo de autorização utiliza um parâmetro de estado aleatório, validado no retorno do Google, para reduzir o risco de requisições de autorização forjadas;
- minimização de acesso: o MedWebNet solicita somente as permissões Google necessárias para fornecer as funções de conexão e sincronização descritas nesta política.
O sistema mantém também identificadores e metadados técnicos estritamente necessários para relacionar os agendamentos do MedWebNet aos respectivos eventos do Google Agenda e manter a sincronização. O acesso a esses dados é limitado às funcionalidades e processos autorizados da aplicação.
4. Compartilhamento, transferência e divulgação dos dados Google
O MedWebNet não vende, aluga ou disponibiliza dados obtidos por meio das APIs do Google a anunciantes, plataformas de publicidade, corretores de dados (data brokers) ou revendedores de informações.
Os dados Google podem ser processados somente na medida necessária para fornecer e manter a integração solicitada pelo usuário, incluindo por prestadores de serviços de infraestrutura, hospedagem, banco de dados, segurança e suporte técnico que atuem em nome do MedWebNet. Esses prestadores recebem acesso apenas quando necessário à prestação do serviço e estão sujeitos a obrigações de confidencialidade, segurança e proteção de dados.
O MedWebNet também poderá divulgar informações quando isso for exigido por lei, ordem judicial ou outra obrigação legal aplicável, ou quando necessário para proteger a segurança, os direitos e a integridade do serviço e de seus usuários.
Dados obtidos das APIs do Google Workspace, incluindo dados do Google Agenda, não são transferidos para a OpenAI, Google Gemini ou outros provedores de inteligência artificial como parte da integração com o Google Agenda e não são utilizados para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou aprendizado de máquina.
5. Retenção e exclusão
Os dados e credenciais relacionados à integração são mantidos somente pelo período necessário para disponibilizar a funcionalidade e cumprir obrigações técnicas, de segurança ou legais aplicáveis.
Quando o usuário desconecta sua conta Google no MedWebNet, os tokens de acesso e atualização armazenados para a integração são removidos e novas sincronizações deixam de ocorrer. Eventos que já tenham sido criados no Google Agenda permanecem na conta Google do próprio usuário, salvo se ele optar por removê-los.
Registros técnicos estritamente necessários para segurança, auditoria e cumprimento de obrigações legais podem ser mantidos pelo período aplicável. Solicitações relacionadas à exclusão de dados podem ser encaminhadas pelos canais de atendimento do MedWebNet.
6. Controle do usuário
A integração é opcional. O usuário pode desconectar sua conta Google a qualquer momento nas configurações do MedWebNet. O usuário também pode revogar a autorização diretamente nas configurações de segurança da própria Conta Google.
7. Google API Services User Data Policy
O uso e a transferência, pelo MedWebNet, de informações recebidas das APIs do Google estão sujeitos à Google API Services User Data Policy, incluindo os requisitos de Limited Use.
8. Mais informações
Para conhecer a funcionalidade, consulte a página pública da Integração do MedWebNet com o Google Agenda.
Site institucional: MedWebNet.