Política de Privacidade

Vigente a partir de 12 de julho de 2026 · versão 1.0

Esta política descreve como a DevShell Tech ("nós") trata dados pessoais no site devshell.tech e na plataforma DevShell One (o "Serviço"), em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Dúvidas e solicitações: contato@devshell.tech.

1. Quem é o controlador

A DevShell Tech é a controladora dos dados tratados no site e a operadora dos dados que os clientes (tenants) inserem na plataforma — nesses casos, o cliente é o controlador dos dados dos seus próprios clientes finais e colaboradores, e nós tratamos esses dados sob instrução dele.

2. Quais dados tratamos

Dados de conta — nome, e-mail e identificador de autenticação, fornecidos no cadastro (autenticação operada pela Clerk).
Dados operacionais do cliente — informações que o cliente registra ao usar os módulos da plataforma (ex.: cadastros, agendamentos, serviços). Ficam isoladas por cliente (multi-tenant) e sob controle dele.
Dados técnicos e cookies — dados de navegação no site, geridos pelo aviso de consentimento (iubenda). Você controla as preferências pelo botão flutuante.
Dados do Google Calendar (livre/ocupado) — somente quando um profissional conecta a própria conta Google, conforme a seção 3.

3. Dados acessados via Google APIs

A integração de calendário da DevShell usa o escopo mínimo calendar.freebusy e acessa apenas os horários de disponibilidade (livre/ocupado) da conta Google conectada, com uma única finalidade: evitar conflitos de horário na agenda do estabelecimento (ex.: sugerir encaixes sem colidir com compromissos pessoais do profissional).

Nunca acessamos nem armazenamos título, descrição, participantes, anexos ou local dos seus eventos.
Os intervalos livre/ocupado são usados de forma efêmera (não são persistidos em banco de dados); armazenamos apenas os tokens de acesso, cifrados em repouso.
A conexão é feita pelo próprio titular da conta Google, autenticado na própria sessão — nunca por terceiros em seu nome.
Não vendemos esses dados, não os usamos para publicidade nem para treinar modelos de IA, e nenhuma pessoa os lê, exceto quando indispensável por segurança, obrigação legal ou com o seu consentimento explícito.
Revogação: você pode desconectar a qualquer momento na própria plataforma (o token é revogado junto ao Google e apagado dos nossos sistemas) ou em myaccount.google.com/permissions.

Limited Use disclosure (English): DevShell's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. DevShell only accesses free/busy availability (calendar.freebusy scope); it does not access, store, or share event titles, descriptions, attendees, or locations; data is used solely to provide user-facing scheduling features, is never sold, never used for advertising, never used to train generalized AI/ML models, and never read by humans except for security, legal compliance, or with the user's explicit consent.

4. Bases legais

Execução de contrato (art. 7º, V) — dados de conta e dados operacionais necessários ao funcionamento do Serviço.
Legítimo interesse (art. 7º, IX) — disponibilidade livre/ocupado do calendário para prevenção de conflitos de agenda, com minimização estrita (seção 3) e avaliação de impacto documentada.
Consentimento (art. 7º, I) — cookies não essenciais e comunicações opcionais.
Cumprimento de obrigação legal (art. 7º, II) — quando exigido.

5. Compartilhamento e suboperadores

Não vendemos dados pessoais. Compartilhamos dados apenas com suboperadores necessários à prestação do Serviço, sob contrato e com salvaguardas: infraestrutura de nuvem (Amazon Web Services), autenticação (Clerk), análise de audiência do site (Google Analytics, mediante consentimento) e, quando o titular conecta, Google (integração de calendário). Transferências internacionais seguem o art. 33 da LGPD.

6. Segurança e retenção

Aplicamos criptografia em trânsito e em repouso para credenciais, isolamento por cliente, controle de acesso por papéis e trilhas de auditoria. Dados de conta são mantidos enquanto a conta existir; dados operacionais, enquanto o cliente mantiver o contrato; tokens do Google, até a revogação. Após o fim da finalidade, os dados são eliminados ou anonimizados, salvo retenção legal.

7. Seus direitos (LGPD)

Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos, e revogação de consentimento (art. 18). O canal do Encarregado pelo tratamento de dados é contato@devshell.tech — respondemos nos prazos da LGPD. Você também pode peticionar à ANPD.

8. Crianças e adolescentes

O Serviço é destinado a uso profissional por maiores de 18 anos e não coleta intencionalmente dados de crianças.

9. Alterações desta política

Publicaremos aqui qualquer alteração, com nova data de vigência. Mudanças relevantes no tratamento de dados do Google serão comunicadas antes de entrarem em vigor.