Política de Privacidade — mcp.humbertosena.app

mcp.humbertosena.app — Última atualização: 15 de agosto de 2026

Esta Política de Privacidade descreve como o aplicativo mcp.humbertosena.app, hospedado em humbertosena.app ("o aplicativo"), acessa, utiliza, armazena e protege dados obtidos através da sua Conta Google.

1. Desenvolvedor e Responsável

Humberto Sena, desenvolvedor individual.
Contato de Suporte e Privacidade: humbertosena@gmail.com.

2. Natureza e Finalidade do Aplicativo

O mcp.humbertosena.app é uma ferramenta pessoal que expõe uma interface MCP (Model Context Protocol) para leitura e envio de e-mails do Gmail em nome do próprio usuário, através de um agente de inteligência artificial controlado diretamente pelo usuário. O acesso é restrito a contas previamente autorizadas pelo proprietário do aplicativo.

3. Dados Acessados via APIs do Google

Ao autorizar o aplicativo com a sua Conta Google, os seguintes escopos podem ser solicitados:

https://www.googleapis.com/auth/gmail.readonly — Leitura de mensagens, threads e metadados do Gmail sob demanda explícita.
https://www.googleapis.com/auth/gmail.send — Envio de mensagens em nome da conta autorizada quando solicitado pelo usuário.
Informações básicas de perfil (nome e e-mail) para identificação da conta vinculada.

4. Como os Dados São Utilizados

Os dados do Gmail são acessados exclusivamente em tempo real para atender a requisições pontuais iniciadas pelo próprio usuário através do assistente de IA (como listar, ler ou resumir e-mails). O conteúdo das mensagens não é armazenado de forma persistente pelo aplicativo — ele é processado temporariamente em memória e descartado ao final da requisição.

O uso e a transferência de informações recebidas das APIs do Google por este aplicativo aderem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

5. Armazenamento e Segurança

O aplicativo armazena, em banco de dados Firestore no Google Cloud (projeto humbertosena-app):

O token de atualização (refresh token) OAuth cifrado em repouso com algoritmo Fernet (AES-128);
Metadados operacionais da conta (endereço de e-mail, data de vinculação e status);
Registros de auditoria de acessos administrativos.

Nenhum dado é vendido, alugado ou compartilhado com terceiros.

6. Retenção e Revogação de Acesso

O usuário pode revogar o acesso do aplicativo à sua Conta Google a qualquer momento através de myaccount.google.com/permissions. A revogação invalida imediatamente o token de atualização armazenado no aplicativo.

7. Contato

Para qualquer dúvida sobre esta política ou solicitação de exclusão de dados, entre em contato via humbertosena@gmail.com.