Política de Privacidade

---

1. Coleta de Dados e Integração Google

O Na Roça Web utiliza serviços de autenticação do Google (OAuth 2.0) para simplificar seu acesso e garantir a segurança. Ao fazer login com sua conta Google, coletamos estritamente:

• Seu endereço de e-mail (para identificação única de usuário);
• Seu nome completo (para personalização da interface);
• Sua foto de perfil pública (para o avatar do usuário).

1.1 Envio de e-mails pelo Gmail da empresa (opcional)

Se o administrador da empresa escolher "Conectar com Google" em Parâmetros → E-mail, o Na Roça Web solicita somente a permissão "Enviar e-mail em seu nome" (gmail.send) e o endereço da conta. Com ela, o sistema envia as mensagens que a própria empresa configurou (cobranças de vendas, avisos de vencimento e notas fiscais ao contador) a partir da conta conectada.

• O sistema não lê, não lista e não apaga nenhum e-mail da sua caixa — a permissão concedida não permite isso;
• A autorização fica guardada criptografada em nossos servidores e não é visível a nenhum usuário do sistema;
• Os dados obtidos das APIs do Google não são vendidos, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial;
• Você pode desconectar a qualquer momento em Parâmetros → E-mail, ou em myaccount.google.com/permissions.

O uso e a transferência, pelo Na Roça Web, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. (Na Roça Web's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

2. Finalidade do Tratamento

Os dados coletados têm finalidade exclusiva de:

• Autenticação: Garantir que apenas você tenha acesso à sua conta e aos dados da sua empresa/fazenda.
• Identificação: Vincular suas operações (lançamentos, notas, vendas) ao seu perfil para fins de auditoria e rastreabilidade.
• Comunicação: Enviar notificações importantes sobre o sistema, se necessário.

3. Armazenamento e Segurança

Seus dados são armazenados na infraestrutura do Google Cloud Platform e Firebase, que oferecem padrões globais de segurança.

• Todas as conexões são criptografadas via HTTPS (SSL/TLS).
• O acesso aos dados é restrito através de "Security Rules" rigorosas, garantindo que usuários de uma empresa não vejam dados de outra (Multi-tenant).

4. Seus Direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados, você tem o direito de: