01Sobre esta política
Esta política vale pros apps do Boldo Bioma: Alinha, Aprova, Calcula, Rende, Sincroniza, o app Bioma e o Bioma MCP, e pra Conta Boldo, que é o login de todos eles (conta.boldo.ag). Ela diz o que cada um guarda, pra quê, com quem divide e como você tira o acesso, com atenção especial aos dados que vêm de contas Google.
A Boldo (Gipsy Lab Design e Comunicação Ltda, CNPJ 36.363.318/0001-84, Av. Paulista, 1636, conj. 4, 15º andar, Bela Vista, São Paulo, SP, 01310-200, Brasil) é a controladora dos dados pessoais descritos aqui. Fale com a gente em bioma@boldo.ag.
O encarregado pelo tratamento de dados pessoais (LGPD, art. 41) é Bruno Cavenaghi, no mesmo email.
02Em resumo
- Um app do Bioma só chega à sua conta Google se você conectar ela, e só pros recursos que você usa.
- A Boldo não vende os seus dados, não usa pra publicidade e não usa dados do Google pra treinar modelos de IA.
- Ninguém na Boldo lê os seus dados do Google, fora os casos listados na seção 05.
- Você pode tirar o acesso de qualquer app à sua conta Google quando quiser.
03O que cada app guarda
A sua Conta Boldo. Nome, email de trabalho, senha (guardada só como hash), as configurações do segundo passo, os apps a que você tem acesso e o seu papel em cada um, e o registro dos logins (data, endereço IP e aparelho).
O que você cria nos apps. Cronogramas (Alinha), vídeos, comentários e aprovações (Aprova), registros financeiros (Calcula), renders (Rende) e as suas configurações de email, como abas e assinaturas (Bioma).
Dados técnicos. Os servidores registram data, endereço IP e o pedido feito, pra segurança e pra corrigir erros.
Alinha
O Alinha não acessa dados de contas Google.
Aprova
Quando você conecta o Google Slides, o Aprova guarda a permissão no servidor dele, criptografada (AES-256-GCM), pra você poder importar de novo depois. Os slides importados viram imagens dentro do storyboard e ficam lá até você apagar o storyboard ou o projeto.
Nada mais da sua conta Google fica guardado. O "Disconnect Google", na janela de importar, tira a permissão no Google e apaga a daqui. Você também pode tirar o acesso em myaccount.google.com/permissions.
Calcula
O Calcula guarda a permissão do Gmail criptografada no servidor dele e um registro de cada email enviado (destinatários, assunto, data e qual pacote foi), sem o texto da mensagem.
Ele não lê nada da sua caixa. Desconectar o Gmail no Calcula apaga a permissão e revoga no Google ao mesmo tempo.
Rende
O Rende não acessa dados de contas Google.
Sincroniza
O Sincroniza roda inteiro no seu Mac e fala direto com o Google Drive: os seus arquivos e a permissão do Google nunca vão pra um servidor da Boldo.
No Mac ele guarda a permissão, nas Chaves; um banco local com as pastas do backup, a lista dos arquivos que subiram e o histórico de cada rodada; a lista de arquivos do Drive que o Finder mostra; e as cópias dos arquivos que você abriu ou deixou offline.
Dá pra limpar o cache, zerar os bancos ou tirar o Sincroniza do Finder dentro do app. Sair da conta apaga a permissão do Mac; pra tirar também no Google, use myaccount.google.com/permissions.
Bioma
O Bioma guarda, no servidor da Boldo no Brasil (conecta.boldo.ag): a sua permissão do Google, criptografada; uma cópia dos seus marcadores, conversas e mensagens do Gmail e dos dados dos anexos, pra caixa abrir rápido e a busca funcionar; e uma cópia dos eventos da sua agenda, pro Bioma MCP.
Quando você apaga ou move um email no Gmail, a cópia acompanha. Tirar uma conta Google em Configurações › Google tira o acesso do Bioma na sua conta Google e apaga a permissão e todas as cópias dela, do Bioma e do Bioma MCP de uma vez. Você também pode tirar o acesso em myaccount.google.com/permissions.
Bioma MCP
O Bioma MCP não guarda dados do Google por conta própria. Ele usa a permissão e as cópias que o Bioma já guarda no servidor da Boldo, e lê direto no Google quando você pede algo que a cópia não tem.
O que o Claude lê entra na sua conversa no Claude, sob os termos da sua conta Claude. A Boldo não usa os seus dados do Google pra treinar modelos de IA. Tirar o conector no Claude, ou a conta Google no Bioma, corta o acesso.
04As permissões do Google
Pedem permissão de conta Google o Aprova, o Calcula, o Sincroniza e o Bioma, que divide a dele com o Bioma MCP. O Alinha e o Rende não pedem. Cada app pede só o que os recursos dele precisam:
Boldo Aprova
presentations.readonlyImportar um storyboard do Google Slides. Depois que você clica em "Connect Google Slides", o Aprova lê só a apresentação que você escolhe e as páginas que você pede (até 40), e transforma cada slide numa cena. Ele nunca edita as suas apresentações. O Google não é usado pra entrar no app.Boldo Calcula
gmail.sendO botão "Mandar pro contador" envia o pacote do mês a partir do seu próprio Gmail, depois de uma confirmação, e o email fica nos seus Enviados. O Calcula só envia quando você clica, e não consegue ler a sua caixa de entrada.Boldo Sincroniza
driveMostrar o seu Google Drive inteiro no Finder, abrir e editar esses arquivos pelo Finder, e fazer backup das pastas que você escolhe numa pasta do Drive. O Finder precisa chegar a todo arquivo que você vê no Drive, não só aos que o app criou, e por isso uma permissão menor não basta.Boldo Bioma
gmail.modifyBioma: mostrar a caixa e as conversas, buscar no seu email e abrir anexos; arquivar, marcar, dar estrela, pôr marcador, mover, adiar, mandar pro lixo ou pro spam e salvar rascunhos, quando você faz isso no app; e enviar, responder e encaminhar os emails que você escreve. Bioma MCP: deixar o seu Claude buscar e ler o seu email quando você pede, e criar um rascunho pra você revisar e enviar. O Bioma MCP nunca envia email. Nenhum dos dois apaga email de vez.calendar.readonlyBioma MCP: deixar o seu Claude ver as suas agendas e achar horário livre. O app Bioma em si não mostra a agenda.calendar.app.createdBioma MCP: criar uma agenda separada, a "Boldo · Reminders", e colocar nela as suas tarefas da Boldo, nos horários livres. Ele só mexe nessa agenda: as suas outras agendas e eventos nunca mudam.drive.readonlyBioma: navegar nas suas pastas quando você salva um anexo no Drive. Bioma MCP: achar e ler os arquivos e planilhas que você pede.drive.fileBioma e Bioma MCP: salvar um anexo na pasta que você escolhe, e criar uma planilha e acrescentar linhas. Só mexe nos arquivos que ele mesmo criou.openid · email · profileSaber qual conta Google você conectou, pra cada caixa aparecer com o nome e a foto certos.Bioma MCP
gmail.modifyBuscar no seu email e ler mensagens e anexos quando você pede, e criar um rascunho pra você revisar e enviar. Nunca envia, arquiva nem apaga email.calendar.readonlyListar os seus eventos e achar horário livre.calendar.app.createdCriar uma agenda separada, a "Boldo · Reminders", e colocar nela as suas tarefas. As outras agendas e eventos nunca mudam.drive.readonlyAchar, listar e ler os arquivos, pastas e planilhas do Drive que você pede.drive.fileSalvar um anexo, criar uma planilha e acrescentar linhas, só nas pastas que um admin liberou.05Uso Limitado
O uso e a transferência, pelos apps do Boldo Bioma, de informações recebidas das APIs do Google para qualquer outro app seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Ler a política do Google
Na prática:
- Usamos os dados do Google só pra oferecer e melhorar os recursos que você vê e usa no app que pediu a permissão, como descrito acima.
- Não transferimos esses dados pra ninguém, exceto: pros fornecedores que rodam esses recursos (seção 07), quando a lei exigir, ou numa fusão ou venda da empresa, com aviso a você.
- Nunca usamos nem transferimos dados do Google pra publicidade, incluindo anúncios personalizados, retargeting ou anúncios por interesse.
- Não vendemos dados do Google.
- Não usamos dados do Google, nem dados das APIs do Google Workspace, pra desenvolver, melhorar ou treinar modelos gerais de IA ou de aprendizado de máquina.
- Ninguém na Boldo lê os seus dados do Google, a não ser que: você peça (por exemplo, ajuda com um email específico); seja necessário pra segurança (investigar abuso ou um erro que ameace o serviço); a lei exija; ou os dados estejam agregados e anonimizados pra operação interna.
06Inteligência artificial
O Bioma não manda os seus dados pra nenhum serviço de IA. O Bioma MCP também não roda modelo de IA: quando você usa, é o seu próprio Claude (da Anthropic) que chama as ferramentas dele, e o que ele lê entra na sua conversa, sob os termos e as configurações da sua conta Claude.
O Alinha, o Aprova e o Calcula também têm conectores pro Claude, limitados aos registros de cada app, sem dados do Google. A Boldo não usa dados do Google pra treinar modelos de IA.
07Fornecedores
| Fornecedor | Pra quê | Onde |
|---|---|---|
| Hostinger | Os servidores que rodam os apps e guardam os dados | Brasil |
| Amazon Web Services | Os backups do banco, criptografados | Brasil (São Paulo) |
| Cloudflare | Os arquivos do Aprova e do Rende (vídeos, imagens, cenas e quadros renderizados) | Rede global |
| Gmail, Agenda, Drive e Slides, e o aviso de email novo | Conforme a sua conta Google | |
| Microsoft | O Teams dentro do Bioma, e os seus chats do Teams no Bioma MCP, se você conectar | Conforme a sua conta Microsoft |
| monday.com | Os quadros do Monday no Bioma MCP, se você conectar | Conforme a sua conta Monday |
| Fireflies.ai | As anotações de reunião no Bioma MCP, se você conectar | Conforme a sua conta Fireflies |
Quando um fornecedor fica fora do Brasil, a transferência segue a LGPD (art. 33), com contratos que exigem o mesmo nível de proteção.
08Segurança
- Todas as conexões usam HTTPS.
- No Bioma, no Bioma MCP, no Aprova e no Calcula, a permissão do Google fica criptografada (AES-256-GCM). No Sincroniza, ela fica nas Chaves do macOS.
- Os backups do banco ficam no Brasil, criptografados.
- Entrar com a Conta Boldo sempre pede o segundo passo.
- Só quem mantém os sistemas tem acesso aos servidores.
09Por quanto tempo guardamos
- A permissão do Google: até você desconectar a conta ou apagar a sua Conta Boldo.
- As cópias do seu email e da sua agenda (Bioma): enquanto a conta estiver conectada. Um email apagado no Gmail some do Bioma também; tirar a conta apaga todas as cópias dela.
- Os slides importados no Aprova: viram parte do storyboard e ficam até você apagar o storyboard ou o projeto.
- Os backups: substituídos em até 30 dias.
- Os registros dos servidores: só pelo tempo necessário pra segurança e pra corrigir erros.
10As suas escolhas e direitos
- Tire o acesso de qualquer app à sua conta Google quando quiser, em myaccount.google.com/permissions. No Bioma, no Calcula e no Sincroniza, dá pra desconectar dentro do app também.
- Peça acesso, correção, cópia ou exclusão dos seus dados pelo bioma@boldo.ag. Respondemos em até 15 dias.
- Apagar a sua Conta Boldo apaga os seus dados de todos os apps em até 30 dias, e dos backups em mais 30.
- Você tem os direitos do art. 18 da LGPD e pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).
11Crianças
O Bioma é um conjunto de ferramentas de trabalho, feito pra adultos. Ele não é destinado a menores de 18 anos.
12Mudanças nesta política
Quando esta política mudar, a data lá em cima muda junto. Se a mudança for importante, avisamos por email ou dentro dos apps antes de ela valer.
13Contato
Dúvidas sobre esta política: bioma@boldo.ag · Av. Paulista, 1636, conj. 4, 15º andar, Bela Vista, São Paulo, SP, 01310-200, Brasil.