Help.all
Conformidade & Transparência

Política de Privacidade — Help.all

Última atualização: 29 de setembro de 2026 • Link permanente: https://helpall.online/privacy

1. Identificação do Serviço e Contato

Esta Política de Privacidade descreve como a plataforma Help.all trata informações coletadas ou processadas durante a prestação de serviços de help desk e gestão de chamados.

2. Dados Fornecidos pelo Usuário e Organizações

O Help.all coleta e processa estritamente os dados necessários para viabilizar as rotinas de suporte e atendimento solicitadas pelas organizações usuárias. Isso inclui:

  • Informações cadastrais de conta: nome de exibição, endereço de e-mail institucional e papel de acesso (administrador, atendente ou solicitante);
  • Informações organizacionais: identificação do setor, departamento e regras de atendimento configuradas;
  • Conteúdo de chamados e mensagens: assuntos, descrições de solicitações, respostas de atendimento, notas internas e histórico cronológico de interações;
  • Arquivos anexos: imagens, documentos ou arquivos enviados pelos usuários para contextualização dos chamados de suporte.

A plataforma não realiza coleta de dados biográficos sensíveis ou dados desproporcionais às finalidades operacionais de atendimento.

3. Dados Técnicos e Registros de Segurança

Para assegurar a integridade do sistema, prevenir fraudes e atender aos requisitos de auditoria, registramos automaticamente determinadas informações técnicas de acesso:

  • Endereço IP de origem das requisições;
  • Identificador do navegador (User-Agent);
  • Registro de eventos críticos de autenticação e operações administrativas (trilha de auditoria interna);
  • Cookies de sessão estritamente necessários (HTTP-only) para autenticação segura.

Declaração de não rastreamento publicitário: O Help.all não utiliza cookies de terceiros para publicidade comportamental, não emprega rastreadores de redes sociais (como Meta Pixel) e não possui ferramentas de monitoramento invasivo.

4. Uso de Dados Obtidos por Meio das APIs do Google

O Help.all disponibiliza uma integração opcional com o Google Drive voltada exclusivamente para administradores autorizados que desejam realizar cópias de segurança (backups) automáticas e manuais do sistema.

4.1 Permissões e Escopos Utilizados

A integração utiliza estritamente os seguintes escopos de autorização OAuth 2.0:

  • https://www.googleapis.com/auth/drive.file
    Finalidade: O Help.all utiliza o escopo limitado (classificado pelo Google como não sensível) drive.file, que permite operar somente sobre arquivos criados pelo aplicativo ou explicitamente selecionados/compartilhados pelo usuário com o aplicativo (via Google Picker). O Help.all não solicita escopos amplos e não possui acesso ao restante do Google Drive do usuário.
  • https://www.googleapis.com/auth/userinfo.email e openid
    Finalidade: Obter o endereço de e-mail associado à Conta Google conectada para exibir a identificação do titular no painel administrativo de backup do Help.all.

4.2 Operações Efetivamente Realizadas no Google Drive

Com base no código-fonte auditado do Help.all, as únicas operações realizadas via Google Drive API são:

  • Validação de pasta: consulta aos metadados (nome e tipo) da pasta selecionada pelo usuário para assegurar que ela é válida e está disponível;
  • Upload de backups: envio de arquivos compactados (.zip) gerados pelo sistema contendo as cópias de segurança do banco de dados e arquivos de armazenamento;
  • Listagem de backups: consulta exclusivamente aos arquivos de backup com o prefixo do Help.all dentro da pasta selecionada para verificação de integridade e histórico;
  • Restauração: download do arquivo de backup específico indicado pelo administrador para execução de restauração do sistema;
  • Exclusão automatizada por retenção: remoção de arquivos de backup expirados na pasta selecionada, estritamente quando configurada a política de retenção pelo administrador.

4.3 Finalidade Exclusiva e Restrições de Uso

As informações obtidas pelas APIs do Google são utilizadas exclusivamente para viabilizar e manter a funcionalidade de backup e restauração expressamente solicitada pelo administrador.

O Help.all expressamente declara que os dados recebidos das APIs do Google NÃO são:

  • Utilizados para veiculação de anúncios ou publicidade personalizada;
  • Utilizados para criação de perfis de usuário com fins comerciais;
  • Vendidos, cedidos ou repassados a corretores de dados (data brokers) ou anunciantes;
  • Utilizados para treinamento ou aprimoramento de modelos de Inteligência Artificial (IA) ou Machine Learning;
  • Utilizados para avaliação ou pontuação de crédito.
Declaração de Conformidade com a Política do Google:

O uso e a transferência de informações recebidas de APIs do Google para qualquer outro aplicativo pelo Help.all aderem à Google API Services User Data Policy, incluindo os requisitos de Limited Use.

5. Armazenamento e Proteção de Credenciais OAuth

As credenciais e tokens de acesso necessários à integração com o Google OAuth são armazenados com rigorosos mecanismos de proteção técnica:

  • Tokens de atualização (refresh tokens) e segredos são armazenados com criptografia forte em repouso no banco de dados;
  • Nenhum segredo ou token confidencial é exposto em interfaces públicas, no código-fonte ou em registros de log do servidor;
  • O administrador pode, a qualquer momento, desconectar a Conta Google por meio do painel do sistema, ação que revoga e elimina imediatamente os tokens armazenados no Help.all.

6. Compartilhamento de Dados com Terceiros

O Help.all não vende, não aluga e não comercializa dados pessoais nem dados obtidos pelas APIs do Google sob nenhuma circunstância.

O compartilhamento de informações limita-se estritamente a:

  • Provedores de infraestrutura de nuvem contratados para hospedagem do serviço, que atuam sob acordos de confidencialidade;
  • Cumprimento de ordens judiciais ou obrigações legais impostas por autoridades governamentais competentes no âmbito da legislação brasileira.

7. Retenção e Exclusão de Informações

Os dados operacionais de atendimento são conservados durante a vigência do contrato de uso da plataforma com a respectiva organização ou conforme necessário para cumprimento de obrigações regulatórias e preservação de registros de auditoria.

Os arquivos de backup gravados no Google Drive permanecem sob custódia na própria conta do usuário e são excluídos automaticamente apenas caso o administrador configure uma política explícita de retenção por número de dias.

8. Medidas de Segurança da Informação

Adotamos salvaguardas técnicas e administrativas para proteger os dados tratados contra acessos não autorizados, destruição ou alteração indevida, incluindo:

  • Comunicação criptografada ponta a ponta via protocolo HTTPS/TLS;
  • Controle de acesso granular baseado em papéis (RBAC);
  • Isolamento de dados por organização (arquitetura multi-tenant);
  • Proteção contra ataques comuns (OWASP Top 10) e limites de requisição (rate limiting).

Embora apliquemos padrões reconhecidos de segurança da informação, nenhum ambiente conectado à internet é absolutamente impenetrável contra todas as ameaças potenciais, mantendo a plataforma compromisso permanente com a melhoria contínua de seus controles.

9. Direitos dos Titulares de Dados

Em conformidade com a legislação brasileira de proteção de dados (LGPD - Lei nº 13.709/2018), os titulares de dados pessoais podem exercer seus direitos de confirmação de tratamento, acesso, correção de dados incompletos ou inexatos, anonimização ou eliminação quando cabível.

Para solicitar informações sobre o tratamento de dados pessoais ou exercer seus direitos legais, entre em contato através do e-mail oficial: solucoesall26@gmail.com.

10. Alterações a Esta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir melhorias no sistema ou adequações legais. Qualquer alteração relevante será indicada pela data de revisão no topo desta página, permanecendo a versão vigente sempre acessível em https://helpall.online/privacy.