Chat-tixy

Política oficial, sempre atualizada

A versão completa, com todas as seções (dados coletados, bases legais, compartilhamento, retenção, seus direitos e contato do DPO), fica hospedada no site da cartoriolabs.

Ver Política de Privacidade completa

Versão 3.0, última atualização em 1º de julho de 2026

Encarregado de Proteção de Dados (DPO)

privacidade@cartoriolabs.com.br

Integração com o Google Agenda

Seção incluída em 13 de outubro de 2026, atualizada em 15 de outubro de 2026

No Chat-tixy, cada usuário pode ligar a própria conta Google ao módulo Agenda, se quiser, clicando em Conectar Google Agenda. Esta seção explica o que acontece com os dados da sua conta Google quando você faz isso.

O que o Chat-tixy acessa

Seu endereço de e-mail do Google, só para mostrar qual conta está conectada.
Os eventos da agenda principal da sua conta Google (permissão "ver e editar eventos em todas as suas agendas"). O Chat-tixy não acessa Gmail, Drive, contatos nem outros dados da sua conta.

Para que usamos

Levar para o seu Google Agenda os compromissos marcados no Chat-tixy em que você é o responsável, e atualizar ou apagar esses eventos quando o compromisso muda, é cancelado ou excluído no Chat-tixy. O evento leva o título, o horário, o local, as observações e o nome do contato do compromisso.
Trazer de volta o que você mudar no Google nesses mesmos eventos: título, data e hora, duração e local. Se você apagar um desses eventos no Google, o compromisso fica cancelado no Chat-tixy.
Criar a sala do Google Meet no evento, quando você escolher Google Meet para uma videochamada.
Mostrar os seus outros eventos do Google na tela da Agenda do Chat-tixy, só para você, para que veja os horários ocupados antes de marcar algo.

Só a própria pessoa que conectou a conta vê os eventos dela vindos do Google. O Chat-tixy não usa esses dados para nenhuma outra finalidade.

O que guardamos e por quanto tempo

Guardamos o e-mail da conta conectada e a autorização que o Google entrega (token de acesso), cifrada, até você desconectar.
Para os compromissos que o Chat-tixy leva ao Google, guardamos o código do evento e, no próprio compromisso, as mudanças que você fizer nele pelo Google (título, data e hora, duração, local e o link do Google Meet). Esses dados ficam guardados enquanto o compromisso existir no Chat-tixy.
Não guardamos uma cópia dos seus outros eventos do Google, aqueles que não vieram do Chat-tixy. Eles são buscados na hora em que você abre a Agenda e mostrados na tela.

Como protegemos esses dados

Conexão cifrada: toda a comunicação entre o seu navegador, o Chat-tixy e o Google passa por conexão protegida (HTTPS/TLS).
Autorização do Google cifrada: o token de acesso é guardado com criptografia AES-256-GCM. A chave da criptografia fica fora do banco de dados, então uma cópia do banco, sozinha, não permite usar a autorização.
Acesso restrito: cada usuário entra no Chat-tixy com a própria senha, que é guardada só em forma embaralhada (hash). Os dados de cada empresa ficam separados das demais, e os eventos vindos do Google de uma pessoa aparecem apenas para ela.
Cópias de segurança cifradas: os backups são criptografados antes de sair do servidor.
Equipe: só pessoas autorizadas da cartoriolabs têm acesso aos servidores, e seguem a regra descrita em "O que não fazemos".
Incidentes: se ocorrer um incidente de segurança que afete esses dados, avisaremos os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.

O que não fazemos

Não vendemos nem alugamos dados recebidos do Google.
Não usamos esses dados para publicidade, perfis de anúncios ou análise de crédito.
Não usamos esses dados para treinar modelos de inteligência artificial.
Não compartilhamos esses dados com terceiros, salvo quando a lei exigir.
Nenhuma pessoa da nossa equipe lê seus eventos, a não ser com a sua autorização expressa para resolver um problema que você nos pediu, ou quando a lei exigir.

Como desconectar e pedir a exclusão

No Chat-tixy, em Agenda › Google Agenda › Desconectar. Ao desconectar, apagamos a autorização guardada e cancelamos o acesso junto ao Google na mesma hora.
Você também pode tirar o acesso pela sua conta Google, em myaccount.google.com/permissions.
Os eventos que o Chat-tixy já tinha levado ao seu Google Agenda continuam lá, e você pode apagá-los quando quiser.
Para pedir a exclusão de qualquer dado, escreva para privacidade@cartoriolabs.com.br.

Uso limitado

O uso e a transferência de informações recebidas das APIs do Google para qualquer outro app pelo Chat-tixy seguirão a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado.

Google Calendar integration (English summary)

Each Chat-tixy user may optionally connect their own Google account to the Agenda module. Chat-tixy requests the user's email address (to show which account is connected) and the Google Calendar events scope. We use it only to (1) create, update and delete, in the user's primary Google Calendar, the appointments that the user is responsible for in Chat-tixy, including a Google Meet room when the user chooses Google Meet; (2) bring back to the matching Chat-tixy appointment the changes the user makes to those same events in Google Calendar (title, date and time, duration, location, or deletion, which cancels the appointment); and (3) show the user's other Google Calendar events on Chat-tixy's Agenda screen, to that user only. We store the connected email, the OAuth token (encrypted) until the user disconnects, the IDs of the events we created, and, in the appointment itself, the changes brought back from those events. We do not store copies of the user's other Google Calendar events. To protect this data, all traffic between the browser, Chat-tixy and Google uses HTTPS/TLS; the OAuth token is encrypted at rest with AES-256-GCM, with the encryption key kept outside the database; access requires each user's own password (stored only as a hash), each company's data is kept separate, and a user's Google events are shown only to that user; backups are encrypted before leaving the server; only authorized cartoriolabs staff can access the servers; and we will notify affected users and Brazil's data protection authority (ANPD) of any security incident affecting this data, as required by Brazilian law (LGPD). We do not sell Google user data, use it for advertising or to train AI models, or share it with third parties except as required by law. Users can disconnect at any time in Chat-tixy (Agenda › Google Agenda › Disconnect), which deletes the stored token and revokes access, or at myaccount.google.com/permissions. Deletion requests: privacidade@cartoriolabs.com.br.

Chat-tixy's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.