Aplicação Desktop · Execução Local
Política de Privacidade
Última atualização: 28 de maio de 2026
1. Identificação do Controlador
Esta Política de Privacidade aplica-se ao aplicativo Hermes Integrare ("Aplicativo" ou "Hermes"), mantido pela Integrare Tecnologia ("Integrare", "nós", "nosso"), com sede no Brasil e contato pelo e-mail mfrdevsystem@gmail.com.
Esta política descreve como o Aplicativo coleta, usa, armazena e protege dados, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), com a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).
2. Natureza da Aplicação — Execução Local
Característica fundamental: o Hermes é uma aplicação desktop executada localmente na máquina do Usuário autorizado. Os dados acessados via APIs do Google trafegam diretamente entre a máquina local do Usuário e os servidores do Google.
Não há servidores da Integrare intermediando, copiando ou processando esses dados. A Integrare não recebe, hospeda ou tem acesso ao conteúdo dos dados Google acessados pelo Hermes.
3. Dados Coletados via APIs do Google
O Aplicativo acessa, somente quando autorizado expressamente pelo Usuário via fluxo OAuth 2.0, os seguintes tipos de dados do Google Workspace, restritos aos escopos solicitados:
| Serviço Google |
Dados acessados |
Finalidade |
| Gmail |
Conteúdo de mensagens (corpo, assunto, remetente, destinatário), anexos, labels e metadados de mensagens autorizadas pelo Usuário |
Leitura e envio de mensagens para fluxos operacionais de coordenação configurados pelo Usuário |
| Google Drive |
Lista de arquivos e pastas, metadados (nome, tipo, data, proprietário), conteúdo de arquivos quando explicitamente requerido pela operação |
Leitura, criação, organização e arquivamento de documentos em pastas designadas pelo Usuário |
| Google Sheets |
Conteúdo de células, abas, intervalos e metadados de planilhas designadas pelo Usuário |
Consolidação de registros operacionais, geração de relatórios de auditoria e atualização de planilhas de coordenação |
| Google Calendar |
Eventos (título, descrição, participantes, horários, localização) das agendas autorizadas |
Leitura, criação e atualização de eventos vinculados a operações da equipe |
| Perfil básico (OpenID) |
Nome, endereço de e-mail principal, foto de perfil e identificador único da conta Google |
Identificação e autenticação do Usuário no Aplicativo |
4. Armazenamento Local de Credenciais
Diferentemente de aplicações web, o Hermes armazena os dados de autenticação na máquina local do Usuário:
- Tokens OAuth 2.0 (access token e refresh token) são gravados em arquivo local no diretório de configuração do usuário do sistema operacional (tipicamente
~/.config/hermes/ em Linux/macOS ou pasta equivalente no Windows), com permissões restritas ao usuário do sistema operacional;
- Configurações de operação definidas pelo Usuário ficam no mesmo diretório local;
- Logs de execução são gravados localmente, podendo ser visualizados ou excluídos pelo Usuário a qualquer momento.
O Usuário tem controle direto sobre todos esses arquivos. Nenhum dado é transmitido para servidores da Integrare.
5. Declaração de Uso Limitado (Limited Use)
Conformidade com a Google API Services User Data Policy
O uso e a transferência, pelo Hermes Integrare, de informações recebidas das APIs do Google aderirão estritamente à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).
English version (for reference):
Hermes Integrare's use and transfer to any other app of information received from Google APIs will adhere to the
Google API Services User Data Policy, including the Limited Use requirements.
Especificamente, em relação aos dados recebidos via APIs do Google, o Aplicativo:
- Usa os dados exclusivamente para fornecer as funcionalidades de coordenação, auditoria e preparação de contexto operacional, conforme configurado pelo Usuário;
- Não transfere dados a terceiros ou a servidores da Integrare — a execução é estritamente local;
- Não usa dados do Google para publicidade direcionada, segmentação ou criação de perfis comerciais;
- Não vende dados do Google sob nenhuma circunstância;
- Não usa dados do Google para treinar, ajustar ou desenvolver modelos de inteligência artificial generalizados;
- Não permite acesso humano aos dados do Google, salvo: (a) com consentimento explícito do Usuário, (b) para fins de segurança (por exemplo, investigação de abuso), (c) para conformidade com lei aplicável, ou (d) quando os dados estiverem agregados e anonimizados para fins operacionais internos.
6. Finalidades do Tratamento
Os dados acessados são tratados exclusivamente para:
- Executar as funções de coordenação, auditoria e preparação de contexto configuradas pelo Usuário;
- Manter a autenticação contínua com os serviços do Google enquanto a integração estiver ativa;
- Gerar logs locais de operação e diagnóstico de falhas;
- Garantir a segurança e integridade da execução local do Aplicativo.
7. Compartilhamento de Dados
Em razão da arquitetura local da aplicação:
- A Integrare não recebe dados Google acessados pelo Hermes — todo tráfego ocorre entre a máquina do Usuário e os servidores do Google;
- O compartilhamento ocorre apenas entre o Aplicativo (local) e os próprios serviços do Google, conforme estritamente necessário à execução autorizada;
- Em situações excepcionais (p.ex., suporte técnico solicitado pelo Usuário), nenhum dado é compartilhado sem solicitação explícita e ativa do próprio Usuário;
- Quando exigido por ordem judicial ou autoridade competente, a Integrare cooperará nos limites legais, ressaltando que não detém posse dos dados.
8. Retenção e Exclusão de Dados
Como os dados ficam armazenados localmente:
- Tokens OAuth e configurações: permanecem no diretório local enquanto o Usuário mantiver a aplicação instalada. Podem ser excluídos imediatamente pelo Usuário deletando o diretório
~/.config/hermes/ (ou equivalente);
- Revogação remota: independentemente da exclusão local, o Usuário pode revogar o acesso do Hermes em https://myaccount.google.com/permissions, invalidando imediatamente os tokens existentes;
- Logs locais: ficam sob controle do Usuário e podem ser apagados a qualquer momento.
9. Segurança
Adotamos medidas técnicas para proteger os dados durante a execução local:
- Comunicação com APIs do Google sempre via HTTPS (TLS 1.2 ou superior);
- Armazenamento de tokens OAuth em arquivos com permissões restritas ao usuário do sistema operacional;
- Recomendação ao Usuário de manter o sistema operacional e o ambiente Python atualizados;
- Recomendação de uso de criptografia de disco (FileVault, LUKS, BitLocker) no equipamento do Usuário, dado que tokens ficam em arquivo local.
A segurança operacional dos dados acessados depende também da segurança da máquina do Usuário, que está sob seu controle direto.
10. Direitos do Titular (LGPD)
Nos termos da LGPD, o Titular dos dados tem direito a:
- Confirmar a existência de tratamento;
- Acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Solicitar portabilidade dos dados;
- Revogar o consentimento e solicitar a exclusão dos dados tratados com base no consentimento;
- Obter informação sobre entidades com as quais houve compartilhamento.
As solicitações podem ser feitas pelo e-mail mfrdevsystem@gmail.com.
11. Revogação de Acesso ao Google
O Usuário pode, a qualquer momento, revogar o acesso do Hermes aos seus dados do Google:
- Acessando https://myaccount.google.com/permissions e removendo o "Hermes Integrare" da lista de aplicativos autorizados;
- Excluindo o diretório local de credenciais (
~/.config/hermes/ ou equivalente) na máquina onde o Aplicativo foi instalado.
12. Notificações no Produto
O Hermes é uma aplicação de linha de comando (CLI). Avisos sobre uso de dados e escopos solicitados são exibidos:
- No fluxo OAuth (tela de consentimento do Google), no primeiro uso e em qualquer alteração de escopos;
- No terminal, durante a inicialização, indicando claramente quais APIs do Google serão acessadas na sessão.
13. Cookies e Rastreamento
Por se tratar de aplicação desktop sem interface web própria, o Hermes não utiliza cookies nem tecnologias de rastreamento. O único componente web envolvido é o fluxo de consentimento OAuth, hospedado pelos servidores do Google e regido por suas próprias políticas.
14. Alterações nesta Política
Esta política poderá ser atualizada. Alterações materiais serão comunicadas com antecedência razoável pelos canais oficiais e, no caso de mudanças na forma de uso dos dados do Google, o Usuário será solicitado a consentir novamente antes de qualquer novo tratamento.
15. Contato
Para dúvidas, solicitações ou exercício de direitos:
Integrare Tecnologia
E-mail: mfrdevsystem@gmail.com
Website: https://integrare.tech