Política de privacidade
Esta política explica como a OmniSmart trata dados pessoais quando você navega pelo site, envia um formulário ou entra em contato com a empresa, e quando utiliza a plataforma OmniSmart (omnismart.app), incluindo as integrações que você conecta a serviços de terceiros, como Google Agenda e Google Drive.
Vigência: 30 de setembro de 2026
Controladora: Omnismart Tecnologia Ltda, CNPJ 60.326.008/0001-74, Av. Emílio Ribas, 1056, Guarulhos - SP. Para dúvidas e solicitações sobre privacidade, escreva para contato@omnismart.com.br.
1. Dados tratados
Em formulários de contato e demonstração, podemos receber nome, empresa, e-mail, telefone, assunto, mensagem e informações que você decidir compartilhar. Também podem ser registrados dados técnicos necessários à segurança e ao funcionamento do site, como endereço IP, navegador, data, URL acessada e origem da visita.
2. Finalidades
- responder solicitações, dúvidas e pedidos de demonstração;
- entender o contexto da operação para preparar um contato comercial adequado;
- proteger o site, prevenir abuso e investigar incidentes;
- cumprir obrigações legais e exercer direitos em processos administrativos ou judiciais.
3. Bases legais e compartilhamento
O tratamento é realizado conforme a finalidade e a base legal aplicável, incluindo procedimentos preliminares relacionados a uma solicitação, cumprimento de obrigação legal, exercício regular de direitos e, quando necessário, consentimento. Os dados podem ser processados por fornecedores de hospedagem, formulários, segurança, comunicação e analytics contratados para operar o site, sempre conforme suas instruções e medidas de segurança. Não vendemos dados pessoais.
O compartilhamento de dados obtidos pelas APIs do Google segue as regras específicas da seção 8.
4. Cookies e consentimento
O site usa armazenamento local para lembrar suas preferências de privacidade. Tecnologias opcionais de analytics e marketing são ativadas somente conforme a escolha registrada no gerenciador de consentimento, respeitando as configurações disponíveis no navegador.
5. Direitos do titular
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação quando aplicável, informação sobre compartilhamento e revogação de consentimento. Para validar o pedido e proteger os dados, podemos solicitar informações adicionais. Envie a solicitação para contato@omnismart.com.br.
6. Segurança, retenção e atualizações
Adotamos medidas técnicas e administrativas compatíveis com os riscos do tratamento. Os dados são mantidos pelo tempo necessário à finalidade, às obrigações legais e à defesa de direitos, e depois eliminados ou anonimizados quando possível. Esta política pode ser atualizada para refletir mudanças no site, nos serviços ou na legislação.
7. Contato
Em caso de dúvida sobre esta política ou sobre o uso de seus dados, fale com a OmniSmart pelo e-mail contato@omnismart.com.br ou pelo telefone 0800 890 6000.
8. Dados de usuários obtidos pelas APIs do Google
Esta seção se aplica quando um usuário da plataforma OmniSmart conecta, por decisão própria, sua conta Google às integrações Google Agenda ou Google Drive. Ela prevalece sobre as demais seções desta política para os dados obtidos do Google.
8.1 Dados que acessamos
- Google Agenda: a disponibilidade livre/ocupado da agenda escolhida (calendar.freebusy), a lista de agendas do usuário, para que ele escolha qual usar (calendar.calendarlist.readonly), e a criação dos eventos de reunião gerados pela plataforma (calendar.events). Não lemos, listamos nem importamos os eventos existentes do usuário, e nunca alteramos eventos que a OmniSmart não criou.
- Google Drive (somente leitura, drive.readonly): apenas das pastas e arquivos que o usuário seleciona, acessamos o nome, o tipo, a data de modificação e o link de cada arquivo, e o conteúdo desses arquivos (download, ou exportação no caso de Documentos, Planilhas e Apresentações Google). Também recebemos o e-mail da conta Google conectada, para identificar a conexão. A OmniSmart nunca cria, edita, move, compartilha ou exclui arquivos no Google Drive do usuário.
8.2 Como usamos esses dados
- Google Agenda: exclusivamente para propor horários livres e criar o evento da reunião solicitada pelo usuário (com link do Google Meet e convite por e-mail).
- Google Drive: exclusivamente para indexar os arquivos selecionados na base de conhecimento do agente de IA da própria organização do usuário, para que esse agente responda às perguntas dos clientes dessa organização com base nesse conteúdo. Os arquivos só são lidos novamente quando o usuário solicita uma nova sincronização.
- Não usamos dados do Google para publicidade, anúncios personalizados ou redirecionados, criação de perfis de marketing, avaliação de crédito, nem para qualquer finalidade diferente da funcionalidade que o usuário ativou. Não vendemos dados do Google.
8.3 Inteligência Artificial e Machine Learning
A OmniSmart usa modelos de IA para interpretar pedidos de agendamento e para gerar respostas a partir do conteúdo selecionado no Google Drive. Para isso, trechos desse conteúdo são processados por provedores de modelos de IA contratados, apenas para gerar a resposta ou o índice de busca daquela organização, sob contratos que proíbem o uso desses dados para treinar os modelos do provedor. Não usamos, não retemos e não transferimos dados obtidos pelas APIs do Google Workspace para desenvolver, aprimorar ou treinar modelos de IA ou ML generalizados e/ou não personalizados. Os dados do Google nunca são usados como dados de treinamento, ajuste fino (fine-tuning) ou avaliação de modelos.
8.4 Compartilhamento e transferência
O conteúdo obtido do Google fica disponível apenas para os usuários autorizados da mesma organização e para o agente de IA dessa organização. Não compartilhamos dados do Google com terceiros, exceto:
- (a) prestadores de serviço que operam a plataforma em nosso nome (hospedagem em nuvem, banco de dados e os provedores de IA do item 8.3), sob obrigações contratuais de confidencialidade e segurança e apenas na medida necessária para prestar o serviço solicitado;
- (b) quando exigido por lei ou por ordem de autoridade competente;
- (c) para proteger a segurança da plataforma e dos usuários ou investigar abuso;
- (d) com o consentimento explícito do usuário.
8.5 Acesso humano
Nenhuma pessoa da OmniSmart lê o conteúdo obtido do Google, exceto: (i) com o consentimento explícito do usuário, por exemplo em um atendimento de suporte que ele solicitou; (ii) quando necessário por segurança, como na investigação de abuso; (iii) para cumprir a lei; ou (iv) em dados agregados e anonimizados usados para operações internas.
8.6 Proteção
Os tokens de acesso OAuth e o conteúdo indexado ficam armazenados na infraestrutura de nuvem da OmniSmart, com criptografia em trânsito (TLS) e em repouso, e isolados por organização. O acesso é restrito por perfil. Os tokens nunca são enviados ao navegador do usuário.
8.7 Retenção e exclusão
- Google Agenda: ao desconectar a integração no Marketplace, revogamos o token junto ao Google e removemos as credenciais associadas.
- Google Drive: o conteúdo indexado é mantido enquanto a conexão existir. Ao clicar em Desconectar, revogamos o token junto ao Google e deixamos de acessar o Drive do usuário. Ao remover a conexão da base de conhecimento, excluímos o token armazenado e todo o conteúdo indexado a partir daquela conexão. Arquivos retirados da pasta selecionada são removidos da base na sincronização seguinte.
- O usuário também pode revogar o acesso a qualquer momento em https://myaccount.google.com/permissions e solicitar a exclusão dos dados pelo e-mail contato@omnismart.com.br. Atendemos a solicitação em até 15 dias, ressalvadas as obrigações legais.
8.8 Conformidade com a política do Google
O uso e a transferência, pela OmniSmart, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado (Limited Use).
8. Google user data obtained through Google APIs
This section applies when a user of the OmniSmart platform chooses to connect their Google account to the Google Calendar or Google Drive integrations. For data obtained from Google, it prevails over the other sections of this policy.
8.1 Data we access
- Google Calendar: the free/busy availability of the chosen calendar (calendar.freebusy), the user's calendar list so they can choose one (calendar.calendarlist.readonly), and the creation of the meeting events our platform generates (calendar.events). We do not read, list or import the user's existing events, and we never modify events OmniSmart did not create.
- Google Drive (read-only, drive.readonly): only for the folders and files the user selects, we access each file's name, type, modification date and link, and the file content (download, or export for Google Docs, Sheets and Slides). We also receive the email address of the connected Google account, to identify the connection. OmniSmart never creates, edits, moves, shares or deletes files in the user's Google Drive.
8.2 How we use this data
- Google Calendar: solely to propose free time slots and create the meeting event the user requested (with a Google Meet link and an email invitation).
- Google Drive: solely to index the selected files into the knowledge base of the AI agent of the user's own organization, so that this agent can answer that organization's customers based on that content. Files are read again only when the user requests a new sync.
- We do not use Google data for advertising, personalized or retargeted ads, marketing profiles or credit assessment, or for any purpose other than the feature the user enabled. We do not sell Google data.
8.3 Artificial Intelligence and Machine Learning
OmniSmart uses AI models to interpret scheduling requests and to generate answers from the content selected in Google Drive. To do so, excerpts of that content are processed by contracted AI model providers, solely to generate that organization's answer or search index, under contracts that prohibit using the data to train the provider's models. We do not use, retain or transfer data obtained through Google Workspace APIs to develop, improve or train generalized and/or non-personalized AI or ML models. Google data is never used as training, fine-tuning or evaluation data for any model.
8.4 Sharing and transfer
Content obtained from Google is available only to the authorized users of the same organization and to that organization's AI agent. We do not share Google data with third parties, except:
- (a) service providers that operate the platform on our behalf (cloud hosting, database and the AI providers in 8.3), under contractual confidentiality and security obligations and only as necessary to provide the requested service;
- (b) when required by law or by a competent authority;
- (c) to protect the security of the platform and its users or to investigate abuse;
- (d) with the user's explicit consent.
8.5 Human access
No OmniSmart personnel read content obtained from Google, except: (i) with the user's explicit consent, for example in a support request they opened; (ii) when necessary for security purposes, such as investigating abuse; (iii) to comply with applicable law; or (iv) for aggregated, anonymized data used for internal operations.
8.6 Data protection
OAuth access tokens and indexed content are stored in OmniSmart's cloud infrastructure, encrypted in transit (TLS) and at rest, and isolated per organization. Access is role-restricted. Tokens are never sent to the user's browser.
8.7 Retention and deletion
- Google Calendar: when the user disconnects the integration in the Marketplace, we revoke the token with Google and delete the associated credentials.
- Google Drive: indexed content is kept while the connection exists. When the user clicks Disconnect, we revoke the token with Google and stop accessing their Drive. When the user removes the connection from the knowledge base, we delete the stored token and all content indexed from that connection. Files removed from the selected folder are removed from the knowledge base on the next sync.
- Users can also revoke access at any time at https://myaccount.google.com/permissions and request deletion of their data at contato@omnismart.com.br. We fulfill requests within 15 days, subject to legal obligations.
8.8 Compliance with Google's policy
OmniSmart's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.