Política de Privacidade do Atlas

1. Quem somos

O Atlas é um sistema de gestão empresarial operado por Guilherme Izaias Bedan LTDA - ME, que atua sob o nome fantasia Softwares Bedan, inscrita no CNPJ 63.223.214/0001-47.

Atuamos como controladora dos dados de cadastro das contas de acesso e como operadora dos dados que cada empresa cliente insere no sistema — ou seja, aquele conteúdo pertence à empresa contratante, e nós o tratamos em nome dela.

Contato do encarregado pelo tratamento de dados (LGPD, Lei 13.709/2018): guilhermebedan@softwaresbedan.com.

2. Quais dados tratamos

2.1 Dados de conta

Nome, sobrenome, nome de usuário, e-mail, foto de perfil (opcional) e as empresas e permissões associadas à conta.

O Atlas não armazena a sua senha. A autenticação é feita pelo Amazon Cognito; guardamos apenas o identificador da sua conta naquele provedor e a forma de acesso utilizada (senha ou conta Google).

2.2 Dados operacionais da empresa

Os registros que cada empresa insere no sistema — clientes, fornecedores, parceiros, contas bancárias e lançamentos, contas a pagar e receber, quadros e cards, produtos, estoque, notas fiscais importadas e licitações acompanhadas. Esses dados pertencem à empresa contratante e são tratados por nós em nome dela.

2.3 Registros de acesso

Para segurança e diagnóstico, cada requisição gera um registro contendo método HTTP, caminho acessado, código de resposta, duração, endereço IP e o nome do usuário autenticado. Esses registros não são usados para publicidade nem para criação de perfis comportamentais.

2.4 Memoriais

Empresas do ramo funerário podem publicar páginas de homenagem contendo nome, datas, textos e fotografias de pessoas falecidas. Essas páginas ficam acessíveis por um endereço secreto de 128 bits, não indexado por buscadores e não enumerável — quem tem o link acessa. O conteúdo pode ser removido a qualquer momento pela empresa responsável.

3. Integração com o Google Agenda

A conexão com o Google Agenda é opcional e feita individualmente por cada usuário, em Configurações › Integrações.

3.1 Permissões solicitadas

• https://www.googleapis.com/auth/calendar.events — criar, alterar e remover eventos na sua agenda.
• openid e email — identificar qual conta Google foi conectada.

3.2 O que fazemos com isso

Quando um card com prazo entra numa coluna que você marcou como coluna de agenda, o Atlas cria um evento de uma hora na sua agenda principal, convidando os colegas da empresa que também conectaram a conta. Alterar o título, a descrição ou o prazo do card atualiza esse evento; tirar o card da coluna, arquivá-lo, encerrá-lo ou desmarcar a coluna o remove.

3.3 O que NÃO fazemos

• Não lemos os compromissos que já existem na sua agenda.
• Não listamos nem importamos eventos.
• Não acessamos nenhum calendário além do principal.
• Não alteramos nem removemos eventos que não tenham sido criados pelo Atlas.
• Não usamos dados do Google para publicidade, perfilamento ou venda a terceiros.
• Não treinamos modelos de inteligência artificial com dados do Google.

3.4 Como a autorização é guardada

Guardamos o e-mail da conta conectada e um token de renovação, este último cifrado com AES-256-GCM, com a chave mantida fora do banco de dados. Nunca temos acesso à sua senha do Google.

Você pode desconectar a qualquer momento em Configurações › Integrações: a autorização é revogada junto ao Google e o token é apagado — não é apenas desativado. Também é possível revogar o acesso diretamente em myaccount.google.com/permissions.

Os eventos já criados na sua agenda permanecem lá após a desconexão — eles passam a ser seus, e o Atlas deixa de conseguir alterá-los.

O uso de informações recebidas das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Outros serviços que consultamos

Para preencher cadastros e acompanhar licitações, o Atlas consulta serviços externos. Essas consultas enviam apenas o dado necessário à busca (por exemplo, um CNPJ ou um CEP) e não enviam dados pessoais dos seus usuários:

• Brasil API — dados públicos de CNPJ, bancos e municípios.
• ViaCEP — endereço a partir do CEP.
• PNCP e Compras.gov.br — licitações públicas.
• Amazon Web Services — autenticação (Cognito) e armazenamento de arquivos (S3).

5. Cookies e armazenamento local

Usamos um único cookie de sessão (JSESSIONID), estritamente necessário para manter você autenticado. Ele é HttpOnly, não é acessível por scripts e expira após 30 minutos de inatividade. Não usamos cookies de publicidade nem de rastreamento de terceiros.

O tema (claro ou escuro) e o estado da barra lateral ficam no armazenamento local do seu navegador. Essas preferências não saem do seu dispositivo.

6. Segurança

• Todo o tráfego é cifrado em trânsito (HTTPS).
• Credenciais de serviços externos são cifradas em repouso com AES-256-GCM.
• A autenticação é delegada ao Amazon Cognito; não armazenamos senhas.
• O acesso é revalidado continuamente: desativar um usuário encerra a sessão dele em até 30 segundos, sem esperar o próximo login.
• Cada empresa só enxerga os próprios dados, com a validação aplicada no servidor a cada requisição.
• Arquivos enviados por usuários são servidos com restrições que impedem a execução de conteúdo no navegador.

7. Retenção e exclusão

Os dados são mantidos enquanto durar a relação contratual com a empresa cliente. Registros financeiros e fiscais podem ser retidos pelos prazos exigidos pela legislação aplicável. Encerrado o contrato, os dados são eliminados ou devolvidos conforme acordado.

A autorização do Google Agenda é exceção: ela é apagada imediatamente ao desconectar.

8. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revogação de consentimento. Os pedidos devem ser enviados para guilhermebedan@softwaresbedan.com.

Se os seus dados foram inseridos por uma empresa que usa o Atlas, encaminharemos o pedido a ela, que é a controladora daquele conteúdo.

9. Alterações

Mudanças relevantes nesta política serão comunicadas pelos canais de atendimento e refletidas na data de atualização no topo desta página.