Sagitta Digital · Phatos Seguros
Política de Privacidade do PhatosHub
Privacy Policy for the PhatosHub application
Última atualização: 2 de outubro de 2026
Google user data: what PhatosHub accesses, uses, stores, and shares
This privacy policy applies to the PhatosHub application at https://phatoshub.tech, operated by Sagitta Digital Ltda. (CNPJ 32.870.927/0001-79) and licensed to Phatos Seguros. It is linked from the PhatosHub homepage.
Our application will access the Google user data you authorize, including your Google account name and email address, Google Calendar calendars and events (title, date, time, duration, attendees, description, and location), Google Drive files and folders that you create or select in PhatosHub, and OAuth access and refresh tokens.
We will use your data to provide you with the services you requested: syncing CRM meetings with Google Calendar and storing deal documents in Google Drive. We do not use Google user data for advertising, remarketing, credit decisions, resale, or to train non-personalized AI or ML models.
We store your personal information for the length of time needed to fulfill the purposes outlined in this privacy policy unless a longer retention period is required or permitted by law. When the data retention period expires for a given type of data, we will delete or destroy it. You may request for your data to be deleted by emailing privacidade@sagittadigital.com.br or by using https://phatoshub.tech/exclusao-de-dados.
We do not transfer or disclose your information to third parties for purposes other than the ones provided. We will not sell your data to third parties. We may share Google user data with Google (to call Calendar and Drive APIs), with authorized Phatos Seguros users in the same PhatosHub workspace, and with public authorities when the law requires it.
Security procedures are in place to protect the confidentiality of your data. We use encryption to protect your information (TLS/HTTPS in transit and protected storage of OAuth tokens).
PhatosHub's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. We do not use Google Workspace APIs to develop, improve, or train non-personalized AI and/or ML models.
1. Quem somos e a que aplicativo esta política se refere
Esta Política de Privacidade aplica-se ao aplicativo web PhatosHub, disponível em https://phatoshub.tech, operado pela Sagitta Digital Ltda., inscrita no CNPJ nº 32.870.927/0001-79, com sede em São Paulo, SP, Brasil, e licenciado à Phatos Seguros para uso interno da operação comercial de corretores de planos de saúde.
A Sagitta Digital é a controladora dos dados pessoais tratados nesta instância, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). Esta página é o documento oficial de privacidade do PhatosHub. Não é um modelo genérico. Ela descreve as práticas reais deste aplicativo, inclusive o acesso a dados de usuário do Google quando a integração com Google Calendar ou Google Drive é autorizada pelo usuário.
Contato do encarregado / privacidade: privacidade@sagittadigital.com.br.
2. Escopo
Esta política informa como o PhatosHub:
- acessa dados pessoais, inclusive dados de contas Google conectadas;
- usa esses dados para prestar as funções do aplicativo;
- armazena e protege esses dados;
- compartilha, transfere ou divulga esses dados;
- retém e exclui esses dados;
- atende solicitações de titulares.
O uso do PhatosHub também está sujeito aos Termos de Serviço e às instruções de exclusão de dados.
3. Dados pessoais que o PhatosHub coleta
3.1. Dados de identificação da conta
- nome completo;
- endereço de e-mail;
- senha (armazenada de forma irreversível / hash);
- número de telefone celular, quando informado;
- foto de perfil, quando disponibilizada por um canal conectado;
- CPF ou CNPJ, quando necessário à operação comercial ou contratual.
3.2. Dados profissionais e de CRM
- nome da empresa, cargo, setor, porte, cidade, estado e website;
- contatos, empresas, oportunidades, propostas, contratos e anotações do funil;
- agendamentos, atividades e histórico de atendimento.
3.3. Dados de comunicação
- histórico de mensagens via WhatsApp Business e, quando conectado, Instagram;
- arquivos e documentos compartilhados no atendimento;
- preferências de comunicação e respostas a formulários.
3.4. Dados de navegação
- endereço IP;
- tipo de navegador e dispositivo;
- páginas acessadas, data e hora de acesso;
- cookies essenciais de autenticação e sessão.
4. Dados de usuário do Google que o PhatosHub acessa
O PhatosHub solicita acesso a dados de usuário do Google somente depois que a pessoa autoriza a conexão pela tela de permissão OAuth do Google. Sem essa autorização, o aplicativo não lê, não cria e não altera dados da conta Google.
4.1. Identidade da conta Google
- endereço de e-mail da Conta do Google conectada;
- nome de exibição associado a essa conta;
- identificador da conta necessário para manter a conexão OAuth.
4.2. Google Calendar
Quando a API Google Calendar está autorizada, o PhatosHub pode acessar:
- lista de agendas da conta (identificadores e nomes das agendas);
- eventos da agenda (título, data, horário, duração, participantes, descrição e local);
- disponibilidade / ocupação de horários, para marcar e evitar conflito de reuniões;
- permissão para criar, atualizar e cancelar eventos gerados pelo PhatosHub (por exemplo, reunião com um lead ou cliente do CRM).
4.3. Google Drive
Quando a API Google Drive está autorizada, o PhatosHub pode acessar:
- metadados de pastas e arquivos criados ou selecionados pelo próprio usuário no fluxo do PhatosHub (nome, identificador, tipo e data);
- conteúdo de arquivos que o usuário envia ou associa a um contato, oportunidade ou contrato (por exemplo, proposta, apólice ou documento de implantação);
- permissão para criar pastas e gravar arquivos nesses locais, para organizar documentos da operação.
4.4. Tokens de autorização
- token de acesso e token de atualização (refresh token) emitidos pelo Google;
- escopos concedidos e data da conexão.
Esses tokens servem apenas para o PhatosHub chamar as APIs do Google em nome do usuário que autorizou a conta. Não vendemos tokens. Não os usamos para acessar dados fora dos escopos concedidos.
5. Como o PhatosHub usa os dados do Google
O PhatosHub usa dados recebidos das APIs do Google exclusivamente para prestar e melhorar funções visíveis ao usuário no próprio aplicativo, a saber:
- Agenda comercial: sincronizar reuniões e compromissos do CRM com o Google Calendar do corretor ou da equipe, para que o horário marcado no PhatosHub apareça na agenda Google e o contrário, quando a sincronização estiver ligada.
- Lembretes e disponibilidade: evitar marcar dois compromissos no mesmo horário e enviar lembretes ligados a eventos que o próprio usuário criou ou aceitou no fluxo do PhatosHub.
- Documentos da operação: guardar e recuperar arquivos de um negócio (proposta, contrato, documento de cliente) em pastas do Google Drive escolhidas ou criadas pelo usuário, em vez de deixar o arquivo só no computador local.
- Manutenção da conexão: identificar qual conta Google está ligada, renovar o acesso com o refresh token e permitir que o usuário desconecte a conta.
O uso limita-se a fornecer ou melhorar essas funções do PhatosHub. Não usamos dados de usuário do Google para publicidade, anúncios personalizados, remarketing, venda a corretoras de dados, análise de crédito, empréstimo ou construção de bases para revenda.
Inteligência artificial. O PhatosHub não usa as APIs do Google Workspace (incluindo Google Calendar API e Google Drive API) para desenvolver, melhorar ou treinar modelos de inteligência artificial ou aprendizado de máquina não personalizados (non-personalized AI/ML models). Também não transferimos dados obtidos dessas APIs a terceiros para esse fim.
Limited Use (Google API Services User Data Policy): PhatosHub's use and transfer to any other app of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We access Google Calendar and Google Drive data only to provide or improve user-facing features in PhatosHub (calendar sync and deal document storage). We do not sell Google user data. We do not use Google Workspace APIs to develop, improve, or train generalized or non-personalized AI or ML models.
6. Compartilhamento, transferência e divulgação
O PhatosHub não vende, aluga nem comercializa dados pessoais, inclusive dados de usuário do Google.
Podemos compartilhar dados apenas nestes casos:
- Google: o próprio Google processa a autenticação OAuth e as chamadas às APIs Calendar e Drive, conforme a Política de Privacidade do Google.
- Infraestrutura da instância: o PhatosHub desta operação roda nos servidores da instância (aplicativo e banco de dados da própria instalação). Dados necessários à conta, à agenda sincronizada e aos metadados de arquivos ficam nesse ambiente para o aplicativo funcionar.
- Meta / WhatsApp Business / Instagram: quando o canal oficial está conectado, mensagens e metadados do canal passam pelos sistemas da Meta, conforme a política do WhatsApp.
- Equipe da mesma empresa (tenant): usuários autorizados da Phatos Seguros no PhatosHub podem ver os dados operacionais do funil, da agenda compartilhada da operação e dos arquivos ligados a um negócio, de acordo com o perfil de acesso (administrador, gestor, corretor).
- Autoridade pública: quando a lei, uma ordem judicial ou uma autoridade competente exigir.
Não transferimos dados de usuário do Google a terceiros para publicidade, corretagem de dados, revenda de informação, crédito, empréstimo ou treino de modelos de IA/ML generalizados.
7. Base legal (LGPD)
- Execução de contrato (art. 7º, V): conta, CRM, agenda e documentos necessários à operação contratada.
- Consentimento (art. 7º, I): conexão da conta Google (OAuth) e comunicações comerciais, quando aplicável. O usuário pode revogar o acesso Google a qualquer momento.
- Legítimo interesse (art. 7º, IX): segurança da conta, prevenção a abuso e melhoria das funções do aplicativo, respeitando direitos do titular.
- Obrigação legal (art. 7º, II): quando a lei exigir retenção ou entrega de informação.
8. WhatsApp Business e Instagram
Quando o canal oficial da Meta está ligado, o PhatosHub processa mensagens, números de telefone, nomes de perfil e arquivos trocados no atendimento. A Meta processa esses dados nos próprios sistemas antes de eles chegarem ao PhatosHub. O histórico necessário ao inbox e ao CRM fica armazenado na instância até exclusão ou término da conta, salvo prazo legal maior.
9. Armazenamento e proteção
Dados da conta, tokens OAuth (armazenados de forma protegida), metadados de eventos e referências a arquivos ficam no banco e no armazenamento da instância PhatosHub. O conteúdo de um evento permanece também na conta Google Calendar do usuário. O conteúdo de um arquivo no Drive permanece na conta Google Drive do usuário.
Medidas de proteção que aplicamos:
- criptografia em trânsito (TLS/HTTPS) entre o navegador, o PhatosHub e as APIs do Google;
- armazenamento protegido dos tokens OAuth, sem exposição no frontend;
- controle de acesso por perfil (RBAC): só quem tem permissão na empresa vê o dado;
- autenticação obrigatória para usar o aplicativo;
- comunicação das APIs do Google apenas pelos escopos que o usuário aprovou;
- backups da instância e restrição de acesso administrativo aos servidores.
10. Retenção e exclusão
Mantemos dados pelo tempo necessário às finalidades desta política e aos prazos legais (por exemplo, documentos fiscais ou contratuais). Depois disso, excluimos ou anonimizamos.
- Conta Google desconectada: apagamos os tokens OAuth e deixamos de chamar Calendar e Drive em nome dessa conta. Eventos e arquivos que já existem na conta Google do usuário permanecem no Google; o usuário os gerencia na própria conta.
- Eventos criados pelo PhatosHub: ao excluir o compromisso no PhatosHub, tentamos removê-lo ou cancelá-lo também no Google Calendar, se a conexão ainda estiver ativa.
- Solicitação do titular: o usuário pode pedir exclusão pelo e-mail privacidade@sagittadigital.com.br ou pela página https://phatoshub.tech/exclusao-de-dados. Confirmamos o recebimento em até 5 dias úteis e concluímos a exclusão ou anonimização em até 30 dias, salvo obrigação legal de retenção.
- Revogação no Google: o usuário também pode remover o acesso do PhatosHub em https://myaccount.google.com/permissions.
11. Direitos do titular
Nos termos da LGPD, você pode solicitar:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade, quando aplicável;
- informação sobre com quem compartilhamos dados;
- revogação do consentimento, inclusive da conexão Google;
- oposição ao tratamento, quando a base legal permitir.
Pedidos: privacidade@sagittadigital.com.br.
12. Cookies
Usamos cookies e armazenamento local essenciais para manter a sessão autenticada e as preferências da interface. Não usamos cookies de publicidade de terceiros para vender audiência. O navegador permite bloquear cookies; isso pode encerrar a sessão.
13. Encarregado e contato
Sagitta Digital Ltda. — CNPJ 32.870.927/0001-79
Aplicativo: PhatosHub — https://phatoshub.tech
E-mail: privacidade@sagittadigital.com.br
São Paulo, SP, Brasil
14. Alterações
Se mudarmos a forma como o PhatosHub acessa ou usa dados de usuário do Google, ou outras práticas materiais desta política, atualizaremos esta página e a data acima. Quando a mudança for relevante, avisaremos pelos canais da operação (e-mail da conta ou aviso no aplicativo). O endereço permanente desta política é https://phatoshub.tech/privacidade.