Política de Privacidade

Sumário 1. Quem somos 2. Dados acessados 3. Como usamos os dados 4. Compartilhamento com terceiros 5. Armazenamento e proteção 6. Retenção e exclusão 7. Seus controles e escolhas 8. Crianças e adolescentes 9. Mudanças nesta política 10. Como falar conosco Anexo: Conformidade com a Google API Services User Data Policy (Limited Use)

Scroll ao final para versão em inglês (Annex – English Version).

1. Quem somos

Abite Obras é um sistema ERP/treinamentos voltado ao setor de construção. Nosso site principal é abite.com.br.

Responsável pelo tratamento: . Endereço: . E-mail do DPO/Privacidade: privacidade@abite.com.br.

2. Dados acessados

Quando você conecta sua conta Google, solicitamos autorização para os seguintes dados:

Perfil básico do Google: nome, e-mail e foto (escopos email e profile), para identificação e autenticação.
YouTube Data API (somente leitura): metadados de canal, playlists e vídeos do canal autenticado, inclusive conteúdos privados quando a autorização pertence ao dono do canal (https://www.googleapis.com/auth/youtube.readonly).
Tokens OAuth: tokens de acesso e refresh emitidos pelo Google para manter sua sessão autenticada.

Não solicitamos escopos de escrita no YouTube nem acesso a Gmail/Drive/Calendar. Se no futuro novos escopos forem necessários, pediremos consentimento específico e atualizaremos esta página.

3. Como usamos os dados

Exibir e sincronizar conteúdos do seu canal do YouTube dentro do Abite Obras (aulas, trilhas e materiais de treinamento).
Autenticar usuários e personalizar a experiência (ex.: mostrar progresso em vídeos).
Segurança e prevenção a abuso (logs de acesso mínimos para diagnóstico e proteção antifraude).

Não utilizamos dados para anúncios, remarketing ou criação de perfis comerciais fora das funcionalidades do produto.

4. Compartilhamento com terceiros

Não vendemos nem comercializamos dados de usuários. Compartilhamos apenas quando estritamente necessário para prestar o serviço:

Google: para realizar a autenticação e leitura de dados do YouTube via APIs oficiais.
Provedores de infraestrutura (ex.: hospedagem/backup) sob contratos e medidas de segurança equivalentes.

Qualquer outra forma de compartilhamento ocorrerá somente com seu consentimento ou por solicitação legal válida.

5. Armazenamento e proteção

Criptografia de tokens OAuth em repouso e TLS (HTTPS) em trânsito.
Princípio do mínimo privilégio e controle de acesso baseado em papéis.
Registro e monitoramento de eventos de segurança relevantes.
Backups regulares e segregação de ambientes.

6. Retenção e exclusão

Tokens OAuth são mantidos enquanto a integração estiver ativa. Ao desconectar o Google ou mediante solicitação, excluímos os tokens do nosso banco.
Metadados de vídeos (título/descrição/IDs) podem permanecer como histórico interno; você pode solicitar remoção conforme item 7.

7. Seus controles e escolhas

Revogar acesso ao Abite diretamente em myaccount.google.com/permissions.
Solicitar exclusão dos dados de sua conta enviando e-mail para privacidade@abite.com.br. Atenderemos em prazo razoável.
Acesso/Correção: solicite uma cópia ou correção de seus dados pelo mesmo canal.

8. Crianças e adolescentes

Nosso serviço não se destina a menores de 13 anos. Não coletamos intencionalmente dados de crianças. Caso identifique uso indevido, contate-nos para remoção imediata.

9. Mudanças nesta política

Podemos atualizar esta Política para refletir mudanças legais ou de produto. Publicaremos a nova versão nesta página e, se as alterações forem relevantes, daremos aviso adicional no aplicativo.

10. Como falar conosco

Responsável por privacidade (DPO): – privacidade@abite.com.br

Endereço:

Anexo – Conformidade com Google API Services User Data Policy (Limited Use)

Princípios de “Limited Use”

Usamos dados obtidos por APIs do Google apenas para fornecer ou melhorar funcionalidades voltadas ao usuário no Abite Obras.
Não transferimos dados a terceiros, exceto conforme necessário para prestar o serviço (infra/fornecedores) ou cumprir a lei.
Não usamos dados para veiculação de anúncios, segmentação ou criação de perfis fora do produto.
O acesso humano aos dados é limitado a casos necessários (segurança, prevenção a abuso, suporte mediante sua solicitação) e é auditado.

Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions e solicitar exclusão via privacidade@abite.com.br.

Links úteis

Revogar acesso do app: myaccount.google.com/permissions
Termos das APIs do Google: developers.google.com/terms
Política de dados dos serviços de API do Google: API Services User Data Policy

Annex – Privacy Policy (English Summary)

This English section is provided to support Google’s review process.

Data Accessed

Basic Google profile: name, email, avatar (email, profile scopes).
YouTube Data API (read-only): channel, playlists and videos metadata of the authorized channel (youtube.readonly).
OAuth tokens: access and refresh tokens to keep your session connected.

Data Usage

Display and synchronize your YouTube channel content inside Abite.
User authentication and product features (e.g., video progress).
Security, debugging and abuse prevention.

Data Sharing

No sale of user data. Sharing only with Google (APIs) and infrastructure providers under equivalent security obligations.

Storage & Protection

Encrypted tokens at rest, TLS in transit, least-privilege access controls, logging and backups.

Retention & Deletion

OAuth tokens are kept while the integration is active. Users may revoke access at myaccount.google.com/permissions and request deletion via privacidade@abite.com.br.

Limited Use

We comply with Google API Services User Data Policy (Limited Use). No ads, no unrelated transfers, human access only when necessary for security or user-requested support.