1. Responsável e finalidade
A MEYJE LTDA é responsável pelo Hermes Workspace — MEYJE, integração de uso interno da equipe autorizada. O serviço apoia produtividade, organização de informações e automação de tarefas no Google Workspace, conforme a autorização e a configuração de cada fluxo.
Este site público é apenas informativo: não realiza login, não executa OAuth, não recebe credenciais e não apresenta dados reais de contas Google. Não possui formulários de coleta, analytics, rastreadores nem cookies definidos pela aplicação. O provedor de hospedagem pode processar dados técnicos de acesso, como endereço IP, horário e registros de requisição, para servir e proteger o site.
2. Dados e permissões por serviço
Hoje estão em uso os fluxos de agenda e lembretes, que consultam o Calendar e enviam conteúdo selecionado ao grupo Telegram da equipe. As demais capacidades fazem parte de expansão planejada ou configurável; não afirmamos que todas já estejam implementadas.
Habilitar uma API no Google Cloud permite usar aquele serviço. Conceder um escopo OAuth autoriza determinadas operações. Nenhuma dessas etapas, por si só, significa que todos os dados serão coletados. A concessão conhecida é ampla e inclui operações de escrita, não apenas leitura; o acesso efetivo deve seguir a finalidade da tarefa e os limites aprovados.
- Calendar · agenda e lembretes em uso
- Títulos, datas, horários, descrições, participantes e outros detalhes dos eventos podem ser consultados conforme o fluxo. Conteúdo selecionado é usado na agenda da equipe e nos lembretes. Criação e edição de eventos dependem de tarefa autorizada.
- Gmail · expansão planejada/configurável
- Remetentes, destinatários, assuntos, conteúdo, anexos e marcadores de mensagens podem ser lidos quando necessários; organização de emails e envio ocorrem quando solicitados e autorizados.
- Drive · expansão planejada/configurável
- Nomes, metadados e conteúdo dos arquivos autorizados podem ser consultados ou tratados nos limites do fluxo. Alterações e compartilhamentos dependem de autorização específica para a tarefa.
- Docs e Sheets · expansão planejada/configurável
- Texto de documentos, estrutura e células de planilhas podem ser consultados ou editados conforme a tarefa autorizada, sem presumir acesso indiscriminado a todos os documentos.
- Contatos · expansão planejada/configurável
- Nomes e informações de contato, como emails e telefones, podem ser consultados quando necessários para tarefas internas. O escopo conhecido de contatos é somente de leitura.
Consultar os escopos conhecidos da integração
Este registro descreve a concessão conhecida, não um pedido de acesso pelo site nem uma declaração de que todos os escopos são necessários ao uso atual.
https://www.googleapis.com/auth/calendarhttps://www.googleapis.com/auth/gmail.readonlyhttps://www.googleapis.com/auth/gmail.sendhttps://www.googleapis.com/auth/gmail.modifyhttps://www.googleapis.com/auth/drivehttps://www.googleapis.com/auth/contacts.readonlyhttps://www.googleapis.com/auth/spreadsheetshttps://www.googleapis.com/auth/documents
A MEYJE deve revisar essa concessão e limitar novas solicitações às funcionalidades efetivamente implementadas. Uma expansão futura, isoladamente, não justifica solicitar permissões adicionais.
3. Armazenamento operacional e segurança
Os tokens OAuth privados ficam no perfil de execução do Hermes. Arquivos auxiliares e registros de execuções ficam no servidor operacional e podem conter conteúdo necessário para a tarefa, diagnósticos e resultados. Esses materiais não pertencem ao site público e não devem ser incluídos em seu código, repositório ou arquivos de publicação.
A operação deve restringir o acesso a pessoas e serviços autorizados e proteger credenciais e registros conforme sua sensibilidade. Esta política não garante criptografia de ponta a ponta, ausência de transferências ou auditoria concluída de toda a infraestrutura.
4. Compartilhamento autorizado e inteligência artificial
No fluxo atual, dados selecionados dos eventos saem do ambiente operacional para o grupo Telegram da equipe. Os destinatários são os membros autorizados desse canal; a equipe deve conferir participantes e evitar incluir informações desnecessárias nos lembretes.
Dados também podem ser tratados por prestadores necessários para executar o fluxo, como hospedagem e mensageria. Outros fluxos do Hermes podem utilizar um provedor de inteligência artificial quando configurado e necessário à tarefa. Os scripts atuais de agenda e lembretes não utilizam modelos de IA.
Fornecedores externos podem processar dados em infraestrutura fora do Brasil. Destinatários exatos, contratos, localizações e regras de retenção de todos os possíveis provedores ainda não foram auditados de forma completa. Cada novo fluxo deve informar os serviços envolvidos e obter a autorização aplicável antes de compartilhar dados.
Antes de ativar um fluxo com IA, a MEYJE deve verificar as condições do provedor, incluindo uso, retenção e eventual treinamento. Somente dados necessários à finalidade autorizada devem ser enviados, sob condições compatíveis com as restrições Google descritas abaixo. O uso de IA não autoriza o fornecedor a reutilizar esses dados para seus próprios objetivos.
Ações externas, como enviar emails, alterar arquivos ou compartilhar conteúdo, devem ter limites definidos e revisão humana antes da execução. Automações recorrentes, como lembretes, seguem a configuração previamente aprovada. A concessão OAuth não substitui a autorização de uma tarefa nem o consentimento para compartilhar seu conteúdo.
5. Compromisso de uso limitado dos dados Google
O uso e a transferência de informações recebidas das APIs Google pelo Hermes Workspace — MEYJE seguem, como compromisso e restrição do serviço, a Google API Services User Data Policy, incluindo os requisitos de Limited Use, e a Google Workspace API User Data and Developer Policy.
- A venda de dados Google é proibida, assim como seu uso ou transferência para publicidade.
- Não usar esses dados para determinar perfil de crédito ou para fins de concessão de crédito.
- Não usar dados obtidos pelas APIs Google para treinar, desenvolver ou melhorar modelos generalizados de IA ou aprendizado de máquina.
- Limitar transferências e acesso humano às finalidades permitidas pelas políticas Google, com o consentimento aplicável.
Essas são restrições operacionais do serviço, não uma afirmação de certificação Google ou de auditoria concluída de todos os fornecedores. Fluxos que não possam cumprir essas condições não devem ser ativados.
6. Retenção, revogação e exclusão
A retenção dos dados operacionais, tokens, arquivos auxiliares e registros deve estar vinculada à finalidade da tarefa e às necessidades de continuidade, segurança e obrigações aplicáveis. Não há, nesta política, um prazo único de retenção ou um prazo fixo de atendimento: os períodos e rotinas de descarte ainda precisam ser consolidados por fluxo.
Você pode solicitar à MEYJE informações sobre o tratamento, correção quando cabível e exclusão dos dados sob seu controle pelo contato abaixo. A equipe deve identificar os registros envolvidos e avaliar o descarte, inclusive cópias, relatórios e backups, bem como eventuais necessidades de conservação.
A revogação do acesso pode ser feita nas conexões da sua conta Google. Ela interrompe novos acessos que dependam daquela autorização, mas não apaga retroativamente cópias, logs, relatórios, mensagens já enviadas ou backups. A exclusão desses materiais exige uma solicitação e o tratamento específico em cada ambiente; a revogação não equivale à exclusão automática.
7. Contato e atualizações
Para dúvidas, solicitações de exclusão ou esclarecimentos sobre o Hermes Workspace — MEYJE, entre em contato com a MEYJE LTDA pelo email interno.meyje@gmail.com. Não envie senhas, tokens ou códigos de autenticação por email.
Esta política deve ser revisada quando houver alterações relevantes nos fluxos, prestadores ou dados tratados. A data no início identifica a versão deste documento. Consulte também os Termos de Uso e a apresentação da integração.