1. Sobre esta política
Esta política descreve o tratamento de informações realizado pelo portal e pelos recursos administrativos da associação, inclusive quando um administrador decide conectar uma Conta do Google para utilizar recursos de armazenamento no Google Drive.
2. Informações tratadas
O sistema pode tratar dados fornecidos em cadastros, formulários, contatos, inscrições, área do membro e operações administrativas. Quando a integração Google Drive é ativada, o sistema também trata os identificadores técnicos necessários à conexão, metadados dos arquivos e informações retornadas pela API para executar as funções solicitadas.
3. Google OAuth e Google Drive
A conexão com o Google utiliza OAuth 2.0. O administrador é direcionado ao Google para autenticação e consentimento. O portal não precisa receber a senha da Conta do Google. A integração solicita o escopo drive.file, destinado aos arquivos criados pelo aplicativo ou explicitamente disponibilizados a ele.
Enviar e organizar arquivos usados pela associação, como imagens, vídeos, PDFs, documentos, conteúdos de notícias e eventos e arquivos de backup quando esse recurso estiver habilitado.
4. Tokens e credenciais
Tokens de autorização necessários para manter a conexão podem ser armazenados no ambiente do sistema. Eles são utilizados para autenticar chamadas à API autorizadas pelo administrador e não devem ser exibidos publicamente.
5. Compartilhamento e acesso
O sistema não vende informações pessoais. O acesso aos arquivos e dados depende das funções do portal, das permissões administrativas e das configurações definidas pela associação. Serviços de infraestrutura e APIs utilizados para executar uma função podem processar os dados estritamente necessários à prestação dessa função.
6. Retenção e exclusão
Dados e arquivos podem ser mantidos enquanto forem necessários ao funcionamento do serviço, ao relacionamento com a associação ou ao cumprimento de obrigações aplicáveis. Administradores autorizados podem excluir conteúdos gerenciados pelo sistema conforme as funções disponíveis.
7. Revogar o acesso ao Google
O administrador pode usar a opção de desconexão disponível no módulo Google Drive. Também pode revisar ou revogar permissões diretamente nas configurações de segurança da própria Conta do Google. A revogação impede novas operações que dependam daquela autorização.
8. Segurança
São adotadas medidas técnicas e organizacionais para reduzir acesso indevido, incluindo autenticação, isolamento por associação, validação de sessão e controles de autorização. Nenhum sistema conectado à internet pode oferecer garantia absoluta contra incidentes.
9. Alterações
Esta política poderá ser atualizada quando houver mudança de funcionalidades, integrações ou requisitos aplicáveis. A data de atualização será indicada nesta página.
10. Contato
Para dúvidas sobre privacidade, utilize os canais oficiais exibidos na página de Contato deste portal.