Política de Privacidade do ASG360

1. Quem somos

O ASG360 é uma plataforma de gestão operacional integrada, oferecida como produto da Premiere Sistemas. Esta Política de Privacidade descreve como dados pessoais e informações operacionais são tratados quando você ou a organização à qual você pertence utiliza o ASG360.

O ASG360 opera em modelo multi-organização (tenants): cada cliente organiza seus usuários, clientes, Cards, e-mails e demais conteúdos no próprio ambiente. Em geral, a organização cliente define quem pode acessar os dados do seu tenant; a Premiere Sistemas / ASG360 disponibiliza a infraestrutura e os serviços da plataforma.

2. Escopo

Esta política aplica-se ao uso do ASG360, incluindo:

• acesso pela web (incluindo páginas públicas como esta);
• autenticação (e-mail e senha e, quando habilitado, Google Login);
• funcionalidades operacionais (boards, Cards, clientes, anexos, comentários, atividades etc.);
• módulo de e-mail (caixas IMAP/SMTP e conexão Gmail via Google OAuth, quando autorizada pelo usuário);
• integrações opcionais com terceiros, como Pipedrive e Trello, quando configuradas pela organização.

O uso do serviço também está sujeito aos Termos de Serviço do ASG360.

3. Dados que tratamos

Tratamos apenas as categorias necessárias ao funcionamento das funcionalidades utilizadas. Em resumo:

3.1 Conta e autenticação

• nome, e-mail e, quando informados, telefone/WhatsApp e avatar;
• credenciais locais (senha armazenada de forma criptografada/hash) ou vínculo com conta Google (identificador do provedor), conforme o método de login escolhido;
• sessões de autenticação e eventos de segurança relacionados a login e acesso.

3.2 Organização (tenant)

• nome e configurações da organização, papéis e permissões de usuários;
• preferências e metadados necessários à operação do ambiente.

3.3 Dados operacionais inseridos pelo cliente

• cadastro de clientes e contatos (incluindo documentos e endereços quando preenchidos);
• boards, Cards, comentários, menções, atividades, checklists e notas;
• anexos e arquivos enviados ao sistema;
• demais registros de planejamento, recursos, equipes e módulos habilitados na organização.

3.4 E-mail (IMAP/SMTP e Gmail)

Quando uma caixa de e-mail é conectada, o ASG360 pode processar, para fornecer a funcionalidade de e-mail solicitada:

• endereço da conta e metadados de conexão;
• mensagens (remetentes, destinatários, assunto, corpo e anexos);
• pastas/labels e metadados necessários à sincronização e organização da caixa;
• rascunhos, fila de envio e cópias de mensagens enviadas pelo sistema;
• assinaturas de e-mail configuradas na caixa;
• tokens OAuth (no caso Gmail) ou credenciais de acesso à caixa, tratados de forma protegida no backend.

Caixas pessoais e compartilhadas respeitam as regras de acesso do produto: o conteúdo de uma caixa pessoal não é misturado com a de outro usuário; caixas compartilhadas seguem as permissões configuradas na organização.

3.5 Integrações com terceiros

• Google Login: quando usado para entrar no ASG360, solicitamos dados básicos de identidade (por exemplo openid, e-mail e perfil), sem utilizar a senha da conta Google.
• Gmail: ver seção 4.
• Pipedrive e Trello: quando a organização conecta essas integrações, tratamos tokens/credenciais de integração (de forma protegida) e metadados de vínculo entre registros externos e Cards do ASG360, conforme as ações autorizadas pelos usuários.
• Armazenamento de arquivos: anexos e objetos de mídia são guardados por meio do serviço de armazenamento da plataforma (infraestrutura própria ou provedor de storage configurado).

3.6 Logs e auditoria

Mantemos registros de auditoria e eventos de segurança/operação (por exemplo alterações relevantes, conexões de caixa, eventos de integração). Esses registros são orientados a rastreabilidade e segurança, e não substituem o conteúdo completo das mensagens ou arquivos.

3.7 Cookies e armazenamento local no navegador

O ASG360 utiliza, no navegador, armazenamento local necessário ao funcionamento da aplicação — por exemplo tokens de sessão no sessionStorage, preferências de interface (tema, layout) e opções como “lembrar e-mail” no login. Não dependemos de cookies de sessão de terceiros para autenticar o acesso ao aplicativo.

4. Google e Gmail

O ASG360 oferece duas interações distintas com o Google, que não devem ser confundidas:

1. Google Login (acesso ao ASG360): autenticação do usuário na plataforma, com escopos limitados de identidade.
2. Conexão de caixa Gmail (módulo de e-mail): autorização separada, iniciada pelo próprio usuário em “Minhas contas” / fluxo de conexão de mailbox, para ler e enviar e-mail por meio dos protocolos suportados (IMAP/SMTP com OAuth).

Na conexão Gmail, a autorização é feita pelo Google OAuth. A senha da conta Google não é fornecida ao ASG360. Os tokens OAuth são recebidos e tratados pelo backend, armazenados de forma protegida junto às credenciais da mailbox, e usados para sincronizar e enviar mensagens nas funcionalidades de e-mail solicitadas pelo usuário (incluindo pastas, anexos e composição, conforme o produto).

O usuário (ou administrador autorizado, conforme as regras do produto) pode desconectar a caixa. Ao desconectar, as credenciais/tokens da mailbox são removidos do ASG360 e o sistema tenta revogar o token junto ao Google. Mensagens e vínculos já sincronizados ou associados a Cards podem permanecer no ambiente da organização até que sejam removidos pelos fluxos de exclusão/expurgo disponíveis no produto.

O uso pelo ASG360 de informações recebidas das APIs Google adere à Google API Services User Data Policy, incluindo os requisitos de Limited Use. Em especial, dados obtidos via Google/Gmail são usados para fornecer ou melhorar funcionalidades voltadas ao usuário que autorizou o acesso — como visualizar, organizar, responder e enviar e-mails no ASG360 — e não para venda de dados pessoais nem para publicidade independente do produto.

5. Finalidades do tratamento

Utilizamos os dados para:

• prestar e operar o serviço ASG360 contratado/autorizado pela organização;
• autenticar usuários e aplicar permissões;
• permitir colaboração operacional (Cards, comentários, anexos, clientes etc.);
• sincronizar e enviar e-mails quando a caixa for conectada pelo usuário;
• executar integrações autorizadas (Pipedrive, Trello e similares);
• manter segurança, auditoria, prevenção a abusos e suporte técnico;
• cumprir obrigações legais aplicáveis.

6. Bases e contexto (LGPD)

O tratamento ocorre no contexto da prestação do serviço de software e das relações entre a organização cliente, seus usuários e a Premiere Sistemas / ASG360. Dependendo do caso, isso pode envolver, por exemplo, execução de contrato ou procedimentos preliminares, legítimo interesse compatível com a operação segura da plataforma, consentimento (como na autorização OAuth do Google/Gmail) ou cumprimento de obrigação legal.

A qualificação precisa de controlador e operador pode variar conforme o contrato e o uso concreto dos dados pela organização cliente. Em muitos cenários de SaaS B2B, a organização cliente determina as finalidades dos dados de negócio inseridos no seu tenant, enquanto a Premiere Sistemas / ASG360 trata esses dados para hospedar e operar a plataforma. Detalhes contratuais específicos devem ser confirmados nos instrumentos comerciais vigentes.

7. Compartilhamento

Podemos compartilhar dados apenas quando necessário para:

• operar a plataforma (infraestrutura, armazenamento, envio técnico de e-mails etc.);
• cumprir integrações autorizadas pelo usuário ou pela organização (Google, Pipedrive, Trello e provedores de e-mail IMAP/SMTP);
• atender obrigações legais ou ordens de autoridade competente;
• proteger direitos, segurança e integridade do serviço e de seus usuários.

Não vendemos dados pessoais. Provedores que processam dados em nosso nome devem fazê-lo conforme instruções e medidas compatíveis com a finalidade do serviço.

8. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger dados em trânsito e em repouso, incluindo controles de acesso por tenant, autenticação, auditoria e proteção de credenciais/tokens sensíveis. Nenhum sistema é absolutamente isento de risco; recomendamos o uso de senhas fortes, gestão adequada de permissões na organização e desconexão de caixas e integrações quando não forem mais necessárias.

9. Retenção

Mantemos os dados enquanto forem necessários para a prestação do serviço à organização, para obrigações legais ou para exercício regular de direitos. A organização cliente pode solicitar exclusões ou alterações conforme as ferramentas do produto e os canais de atendimento disponíveis. Após desconexão de uma mailbox, tokens de acesso são removidos; conteúdos já sincronizados podem permanecer até exclusão/expurgo conforme as regras do produto.

10. Direitos dos titulares

Nos termos da LGPD, titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade quando aplicável, informação sobre compartilhamentos e revogação de consentimento quando o tratamento se basear nele (por exemplo, desconectando a autorização Google/Gmail).

Pedidos relacionados a dados do ambiente da organização devem, em regra, ser feitos primeiro ao administrador do tenant no ASG360. Demandas que dependam da Premiere Sistemas / ASG360 como provedora da plataforma devem ser encaminhadas pelos canais oficiais de atendimento da Premiere Sistemas (site: www.premieresistemas.com.br). Um canal específico de privacidade (e-mail DPO/encarregado) poderá ser publicado nesta página quando formalmente definido.

11. Transferências e provedores

O ASG360 pode utilizar infraestrutura e serviços de terceiros (por exemplo armazenamento em nuvem e APIs Google) que processam dados em localidades distintas. Nesses casos, buscamos medidas compatíveis com a finalidade do serviço e com a legislação aplicável.

12. Crianças e adolescentes

O ASG360 é um serviço voltado a uso profissional/organizacional. Não se destina a crianças. Se você acredita que dados de menor foram inseridos indevidamente, contate o administrador da organização e os canais oficiais da Premiere Sistemas.

13. Atualizações desta política

Podemos atualizar esta Política de Privacidade para refletir mudanças no produto, na legislação ou nas práticas de tratamento. A data de “Última atualização” no topo desta página indica a versão vigente. O uso continuado do serviço após alterações relevantes constitui ciência da nova versão, sem prejuízo de comunicações adicionais quando forem necessárias.

14. Contato

Para questões sobre esta política ou sobre privacidade no ASG360, utilize os canais oficiais da Premiere Sistemas disponíveis em www.premieresistemas.com.br. Endereço de e-mail específico de privacidade, CNPJ e dados societários completos serão indicados aqui quando publicados oficialmente pela empresa.