Política de Privacidade

humbertosena.app — última atualização: 11/08/2026

Esta política descreve como o aplicativo hospedado em humbertosena.app ("o aplicativo") acessa, usa e protege dados obtidos através da sua Conta Google.

Quem mantém este aplicativo

Humberto Sena, desenvolvedor individual. Contato: humbertosena@gmail.com.

Natureza do aplicativo

O aplicativo é uma ferramenta pessoal que expõe uma interface MCP (Model Context Protocol) para leitura e envio de e-mails do Gmail em nome do próprio usuário, através de um agente de IA que o usuário controla diretamente. Não é um produto público: o acesso é restrito a um pequeno número de pessoas conhecidas pessoalmente pelo desenvolvedor.

Dados acessados

Ao autorizar o aplicativo com a sua Conta Google, os seguintes escopos podem ser concedidos:

• https://www.googleapis.com/auth/gmail.readonly — leitura de mensagens e metadados do Gmail;
• https://www.googleapis.com/auth/gmail.send — envio de mensagens em nome da conta vinculada como remetente do sistema (usada apenas para o e-mail de convite ao próprio aplicativo);
• informações básicas de perfil (nome e endereço de e-mail), usadas apenas para identificar a conta vinculada.

Como os dados são usados

Os dados do Gmail são acessados sob demanda, a pedido explícito do usuário através do agente de IA, e usados exclusivamente para responder a esse pedido (por exemplo, listar, ler ou resumir mensagens). O conteúdo de e-mails não é armazenado de forma persistente pelo aplicativo — ele é processado em memória durante a requisição e descartado ao final dela.

O uso e a transferência de informações recebidas das APIs do Google por este aplicativo aderem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

O que é armazenado

O aplicativo armazena, em um banco Firestore de propriedade do desenvolvedor (projeto humbertosena-app, Google Cloud):

• o token de atualização (refresh token) OAuth de cada conta vinculada, cifrado em repouso com uma chave Fernet mantida fora do banco;
• metadados operacionais da conta vinculada: e-mail, data de vínculo, escopos concedidos e status;
• registros de convites e auditoria de acesso administrativo — sem conteúdo de e-mail.

Nenhum dado é vendido, alugado ou compartilhado com terceiros. O acesso ao banco é restrito ao desenvolvedor e à própria aplicação, via contas de serviço do Google Cloud com permissões mínimas.

Retenção e revogação

O usuário pode revogar o acesso do aplicativo à sua Conta Google a qualquer momento em myaccount.google.com/permissions. A revogação invalida imediatamente o token de atualização armazenado; qualquer tentativa posterior de uso resulta em falha de autenticação, e o registro correspondente pode ser removido a pedido do usuário, escrevendo para o contato acima.

Compartilhamento com terceiros

Este aplicativo não compartilha dados de usuários com terceiros. Os únicos serviços envolvidos no processamento são infraestrutura do próprio Google Cloud (Cloud Run, Firestore, Secret Manager) e da Cloudflare, usada apenas como proxy de rede de borda — a Cloudflare não tem acesso ao conteúdo das mensagens, apenas encaminha as requisições cifradas (TLS) até o servidor de destino.

Alterações a esta política

Esta política pode ser atualizada conforme o aplicativo evolui. A data de "última atualização" no topo desta página reflete a versão vigente.

Contato

Dúvidas sobre esta política ou sobre dados armazenados podem ser enviadas para humbertosena@gmail.com.