Política de Privacidade

A sua privacidade é fundamental para nós. Esta Política descreve como o Sula, de titularidade da OPSIS SOLUCOES EM TECNOLOGIA DA INFORMACAO LTDA, coleta, usa, compartilha e protege dados pessoais, incluindo informações obtidas por meio do Login com Google (OAuth 2.0), em conformidade com a LGPD (Lei 13.709/2018) e com a Google API Services User Data Policy (incluindo a Limited Use Policy). Ao utilizar o Login com Google, você consente com o tratamento de dados conforme esta Política.

1. Quem Somos e Abrangência

• Controladora: OPSIS SOLUCOES EM TECNOLOGIA DA INFORMACAO LTDA
• CNPJ: 53.690.322/0001-76
• Endereço: AV DOUTOR ARTHUR RIBEIRO GUIMARAES, 479, Jardim América, Pouso Alegre/MG, CEP 37.551-035
• E-mail institucional: opsis.cv@gmail.com
• Encarregado (DPO): Thiago Silveira Machado
• E-mail do DPO / Canal do titular: opsis.cv@gmail.com
• Domínio/Site: https://www.sula.ia.br/
• Link da política no Domínio/Site: https://app.sula.ia.br/privacy.html
• Abrangência: esta Política aplica-se ao site e serviços do Sula que exibem ou referenciam este documento.

2. Dados que Coletamos

Dados informados por você

• Cadastro/contato: nome, e-mail, telefone e outras informações fornecidas voluntariamente.
• Suporte: mensagens, anexos e metadados necessários ao atendimento.

Dados coletados via Google OAuth 2.0 (Login com Google)

• Identidade básica: nome, e-mail, foto de perfil (opcional) e ID do usuário Google.
• Escopos utilizados: openid, email, profile.

Cookies e tecnologias similares

Utilizamos cookies funcionais e, quando aplicável, analíticos. Você pode gerenciá-los no navegador. A desativação pode afetar funcionalidades.

Observamos estritamente a Limited Use Policy do Google: não vendemos dados, não utilizamos dados de Google APIs para publicidade personalizada, não transferimos a terceiros além do necessário para operar/fornecer o serviço, cumprir a lei, segurança/abuso, ou com consentimento explícito. Não realizamos leitura humana dos dados, salvo exceções estritas (segurança, exigência legal, consentimento ou operação interna limitada).

3. Finalidades, Bases Legais e Retenção

Autenticação/Login com Google (openid, email, profile)

• Finalidades: autenticar o usuário, criar/gerir a conta, manter sessões seguras e prevenir fraude/abuso.
• Base legal: execução de contrato (art. 7º, V) e legítimo interesse em segurança (art. 7º, IX).
• Retenção: enquanto a conta estiver ativa; logs de segurança conforme exigências legais e operacionais.

Suporte e comunicações

• Finalidades: atendimento, melhoria do serviço, prevenção a fraude/abuso.
• Base legal: execução de contrato; obrigação legal; legítimo interesse (segurança).
• Retenção: pelo tempo necessário ao atendimento e às obrigações legais.

Análises e melhorias

• Dados: eventos de uso e logs técnicos (minimizados / pseudonimizados sempre que possível).
• Base legal: legítimo interesse.
• Retenção: prazos técnicos mínimos, com anonimização quando possível.

Princípio da minimização (LGPD, art. 6º, III): tratamos apenas o necessário, pelo tempo necessário.

4. Compartilhamento de Dados

• Não vendemos dados pessoais.
• Não utilizamos subprocessadores além da própria controladora para executar as operações aqui descritas.
• Poderemos compartilhar com autoridades públicas quando exigido por lei.

5. Transferências Internacionais

Se houver processamento fora do Brasil por provedores confiáveis, adotaremos salvaguardas adequadas (cláusulas contratuais, avaliação de risco, controles técnicos e organizacionais), conforme a LGPD.

6. Segurança da Informação

Controles:

• Criptografia em trânsito e em repouso
• Controle de acesso (MFA)
• Segregação de ambientes
• Backups
• Registro/monitoramento de eventos
• Testes de segurança e resposta a incidentes

Tokens OAuth e segredos:

• Armazenamento criptografado
• Rotação/expiração
• Princípio do menor privilégio (escopos mínimos)
• Monitoramento e proteção de segredos

Embora nos esforcemos pela proteção, nenhum sistema é 100% imune; notificaremos autoridades/usuários em incidentes relevantes, quando exigido.

7. Direitos do Titular (LGPD)

Você pode solicitar:

• Confirmação de tratamento
• Acesso
• Correção
• Anonimização/bloqueio/eliminação de dados desnecessários
• Portabilidade (quando aplicável)
• Informação sobre compartilhamentos
• Revisão de decisões automatizadas
• Revogação do consentimento

Canal do titular/DPO: opsis.cv@gmail.com

8. Como Revogar o Acesso do Google e Desconectar

Você pode revogar o acesso do Sula à sua conta Google a qualquer momento:

• Acesse sua Conta Google > Segurança > Apps com acesso à conta (ou "Acesso de terceiros").
• Selecione "Sula" e clique em "Remover acesso".
• Se precisar, contate-nos para suporte pelo e-mail do DPO.

Após a revogação, interromperemos novos acessos. Para excluir dados já armazenados, veja a Seção 9.

9. Retenção e Exclusão de Dados

• Retemos dados apenas pelo período necessário às finalidades ou conforme exigências legais/regulatórias.
• Você pode solicitar a exclusão da conta e dos dados pelo e-mail do DPO: opsis.cv@gmail.com.
• Após exclusão, manteremos apenas dados mínimos para cumprir obrigações legais, prevenir fraudes e exercer direitos.

10. Conformidade com a Google API Services User Data Policy (Limited Use)

• Uso estrito para fornecer e aprimorar a funcionalidade de autenticação.
• Sem venda de dados e sem publicidade personalizada baseada em dados de Google APIs.
• Sem leitura humana de dados, salvo por segurança, exigência legal, consentimento explícito ou operação interna limitada conforme a política do Google.
• Transferências a terceiros somente para cumprir a lei ou com consentimento, sob confidencialidade e segurança.

11. Crianças e Adolescentes

Serviços não destinados a menores de 13 anos. Se identificarmos coleta indevida, excluiremos os dados. Para adolescentes, observamos tratamento responsável e, quando aplicável, consentimento dos responsáveis.

12. Links para Terceiros

Podemos conter links para sites de terceiros. Recomendamos a leitura das respectivas políticas. Não nos responsabilizamos por seus conteúdos e práticas.

13. Alterações desta Política

Podemos atualizar esta Política por motivos legais, técnicos ou operacionais. A versão vigente será publicada neste endereço com data de atualização. Mudanças relevantes poderão ser notificadas por e-mail ou aviso no serviço.

• Última atualização: 26/10/2026
• Versão: 1.0

14. Foro e Disposições Finais

• Foro: cidade de Pouso Alegre, estado de Minas Gerais (MG).
• Contato geral e DPO: Thiago Silveira Machado – E-mail: opsis.cv@gmail.com