Em breve no Rio de Janeiro·estamos finalizando os últimos detalhes
    ← Voltar ao início

    Política de Privacidade

    Última atualização: 14 de junho de 2026

    1. Quem somos

    Indika é uma plataforma carioca que conecta clientes a profissionais formalizados (eletricistas e técnicos de ar-condicionado) através do WhatsApp. CNPJ 63.674.933/0001-84. Contato: indikasocios@gmail.com.

    2. Dados que coletamos

    • No site: dados de navegação anônimos via Google Analytics 4 (páginas vistas, tempo de sessão, dispositivo, origem do tráfego) com IP anonimizado.
    • No WhatsApp: mensagens que você nos envia, nome de exibição, número de telefone — necessários para realizar o atendimento.

    3. Cookies e análise

    Usamos cookies do Google Analytics 4 para entender como o site é usado e melhorar nossa comunicação. Esses cookies não identificam você pessoalmente. Você pode desativá-los nas configurações do seu navegador a qualquer momento.

    4. Como usamos seus dados

    • Atender você e conectá-lo a um profissional adequado.
    • Melhorar o produto e a experiência no site.
    • Cumprir obrigações legais quando aplicável.

    Não vendemos seus dados.

    5. Compartilhamento com terceiros

    • Google Analytics: análise de uso do site.
    • Asaas: processamento de pagamentos quando você contrata um serviço.
    • WhatsApp / Meta: canal oficial de comunicação.
    • Google Calendar: apenas para profissionais que optarem por conectar sua agenda (ver seção 6).

    6. Integração com Google Calendar (Profissionais)

    Profissionais cadastrados na Indika podem conectar sua conta Google para que possamos agendar atendimentos diretamente em sua agenda. Essa integração é opcional e só ocorre após autorização explícita do profissional pelo fluxo OAuth oficial do Google.

    O que coletamos

    Tokens de acesso OAuth 2.0 fornecidos pelo Google após você autorizar a integração. Solicitamos apenas escopos não-sensíveis, com o mínimo necessário para a funcionalidade:

    • https://www.googleapis.com/auth/calendar.app.created — criar e gerenciar somente uma agenda dedicada "Indika" dentro da sua conta, onde registramos os eventos das visitas técnicas. Não dá acesso à sua agenda principal nem a qualquer outra agenda.
    • https://www.googleapis.com/auth/calendar.freebusy — consultar apenas seus intervalos ocupados/livres para sugerir horários sem conflito, sem ler título, descrição, participantes ou conteúdo de eventos.

    Como usamos

    • Criar eventos na agenda dedicada "Indika" da sua conta Google quando um cliente agendar uma visita técnica pela Indika.
    • Verificar sua disponibilidade (ocupado/livre) antes de oferecer horários a clientes.
    • Atualizar ou cancelar esses eventos caso o atendimento mude de status.

    O que NÃO fazemos

    • Não acessamos, lemos nem modificamos sua agenda principal ou seus eventos pessoais.
    • Não lemos o conteúdo de eventos de nenhuma agenda (apenas ocupado/livre).
    • Não compartilhamos dados do seu calendário com clientes ou terceiros.
    • Não usamos dados do calendário para treinamento de IA ou publicidade.

    Proteção dos dados (dados sensíveis)

    Os dados obtidos via Google são tratados como dados sensíveis e protegidos por:

    • Criptografia em repouso: o token OAuth (refresh_token) é armazenado cifrado em AES-256 no banco de dados PostgreSQL (Render). O access_token é gerado sob demanda e não é persistido.
    • Criptografia em trânsito: toda comunicação com as APIs do Google e com nosso servidor usa TLS 1.3.
    • Controle de acesso: acesso aos tokens restrito ao servidor de aplicação; nenhum dado do Google é exposto publicamente.
    • Minimização: solicitamos apenas os escopos não-sensíveis mínimos (app.created e freebusy), sem acesso amplo ao calendário.

    Retenção e exclusão dos dados do Google

    O token OAuth e os identificadores da agenda/eventos criados pela Indika são mantidos apenas enquanto sua conexão Google estiver ativa. Refresh tokens são renovados automaticamente conforme a política do Google.

    Como revogar

    Você pode desconectar a Indika do seu Google Calendar a qualquer momento em myaccount.google.com/permissions ou solicitando por email: indikasocios@gmail.com. Após a revogação, deletamos os tokens em até 24 horas.

    Conformidade

    Nosso uso do Google Calendar API respeita a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).

    7. Seus direitos (LGPD)

    Você pode solicitar acesso, correção, exclusão ou portabilidade dos seus dados a qualquer momento escrevendo para indikasocios@gmail.com. Atendemos em até 15 dias úteis.

    8. Mudanças nesta política

    Atualizações são publicadas nesta página com nova data de revisão no topo. Recomendamos revisitar de tempos em tempos.