Esta política explica quais dados o MyTime coleta, por que os coletamos e como você pode controlá-los — incluindo, de forma detalhada, os dados acessados através da integração opcional com o Google Calendar.
1. Quem somos
O MyTime é um aplicativo de controle de horas, clientes e faturamento para freelancers e pequenas equipes. Para dúvidas sobre esta política ou sobre seus dados, entre em contato pelo email contato@mytime.kactos.org.
2. Quais dados coletamos
- Dados de conta: nome, email e senha (armazenada de forma criptografada pelo nosso provedor de autenticação).
- Dados de uso do produto: lançamentos de tempo, clientes, tags, valor/hora e as organizações/equipes das quais você participa.
- Dados de convite: o email de pessoas que você convida para um cliente ou para sua organização.
- Dados do Google Calendar (somente se você conectar sua conta — veja a seção 3 abaixo).
3. Uso de dados do Google
A página Calendáriodo MyTime é opcional e só acessa sua conta do Google depois que você clica em "Conectar Google Calendar" em Configurações e autoriza explicitamente pela tela de consentimento do próprio Google.
- Solicitamos apenas o escopo
https://www.googleapis.com/auth/calendar.events, que dá acesso aos eventos do seu calendário principal — nenhum outro dado da sua Conta Google é acessado. - Usamos esse acesso exclusivamente para exibir, criar, editar e excluir eventos no seu calendário a seu pedido, dentro da própria página Calendário do MyTime.
- Não vendemos, não compartilhamos e não usamos os dados do seu Google Calendar para publicidade, para treinar modelos de inteligência artificial de uso geral, ou para qualquer finalidade além de operar essa funcionalidade.
- O uso e a transferência de informações recebidas das APIs do Google pelo MyTime seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
- Você pode revogar o acesso a qualquer momento em Configurações → Google Calendar → Desconectar, ou diretamente em myaccount.google.com/permissions. Ao desconectar, deixamos de acessar sua conta do Google e removemos as credenciais de acesso armazenadas.
4. Como usamos os dados
Usamos seus dados para operar o produto: registrar e exibir seus lançamentos de tempo, calcular relatórios e valores faturáveis, controlar o acesso de clientes/equipe às informações certas, e (quando conectado) sincronizar sua agenda com o Google Calendar. Não usamos seus dados para publicidade e não os vendemos a terceiros.
5. Compartilhamento com terceiros
Compartilhamos dados apenas com os provedores que operam o serviço:
- Supabase — hospedagem do banco de dados e autenticação.
- Resend — envio dos emails de convite para clientes e equipe.
- Google Calendar API — somente se e quando você conectar sua conta, conforme descrito na seção 3.
6. Armazenamento e segurança
Os dados ficam em um banco de dados Postgres (via Supabase) com controle de acesso por linha (Row Level Security), garantindo que cada usuário e organização só enxergue os dados aos quais tem permissão. Tokens de acesso do Google são armazenados vinculados exclusivamente à sua conta, também protegidos por essas mesmas regras de acesso.
7. Retenção e exclusão
Mantemos seus dados enquanto sua conta estiver ativa. Você pode solicitar a exclusão da sua conta e dos dados associados a qualquer momento pelo email de contato acima.
8. Seus direitos
Nos termos da Lei Geral de Proteção de Dados (LGPD), você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados, e revogar consentimentos dados anteriormente (como o acesso ao Google Calendar), a qualquer momento.
9. Cookies e armazenamento local
Usamos um cookie de sessão para manter você autenticado e um cookie para lembrar a organização ativa. Sua preferência de tema (claro/ escuro) é salva localmente no seu navegador. Não usamos cookies de rastreamento ou publicidade.
10. Alterações nesta política
Podemos atualizar esta política eventualmente; a data no topo desta página sempre indica a versão mais recente.