Política de Privacidade

1. Abrangência e operador

Esta política se aplica ao add-on AI Email Automation para Google Sheets e ao seu site promocional. A razão social, os dados cadastrais e o contato de privacidade da organização operadora precisam ser inseridos antes da publicação para a revisão OAuth. A política de referência do Yala identifica outro produto e não define automaticamente o operador deste add-on.

O titular da conta Google que instala o add-on controla as planilhas e as listas de destinatários usadas nas campanhas. O remetente responde pela legitimidade dessas listas, pelo conteúdo das mensagens, pelo consentimento quando exigido e pelas solicitações recebidas dos destinatários.

2. Informações que acessamos

O add-on acessa o e-mail do remetente autenticado; as planilhas e células necessárias para listas, modelos, campanhas, configurações, filas e relatórios; arquivos criados ou selecionados no Google Drive para anexos; e os dados necessários para enviar e-mails em nome do usuário.

O acesso somente de leitura ao Gmail serve para detectar respostas e mensagens devolvidas usadas nos acompanhamentos e relatórios. A implementação lê metadados de mensagens correspondentes, como remetente e assunto; não usa esse acesso para enviar mensagens nem para exportar a caixa postal. A leitura do Google Analytics só é usada se você conectar uma propriedade GA4.

O add-on também usa permissões do Apps Script para apresentar a interface, executar etapas agendadas da campanha e chamar os serviços externos escolhidos. Esses são os propósitos das permissões solicitadas na autorização Google.

3. Dados fornecidos e local de armazenamento

Linhas de contato, endereços de e-mail, modelos, definições de campanhas, configurações e histórico de envio ficam na planilha Google da conta do usuário, inclusive em abas de apoio ou ocultas. Os anexos ficam no Google Drive. O fluxo básico não exige importar uma audiência para um banco de marketing separado.

Se você adicionar uma chave da API OpenAI, ela será guardada nas propriedades de documento do Apps Script associadas à planilha, não em uma célula visível. A chave serve às solicitações opcionais de IA. O acesso à planilha compartilhada e aos recursos associados deve ser controlado pelas permissões do Google.

4. Como usamos as informações

Usamos os dados acima para preparar e-mails personalizados a partir da planilha, enviar mensagens autorizadas pela conta Google, executar acompanhamentos agendados, detectar respostas ou devoluções compatíveis e apresentar relatórios. O add-on não vende dados dos destinatários nem usa dados de usuários Google para publicidade ou avaliação de crédito.

O add-on pode enviar avisos operacionais ao remetente autenticado, como testes e pedidos de nova autorização para campanhas agendadas. Este aviso não apresenta analytics do site, cookies de marketing ou registros de cobrança próprios como tratamentos ativos; se forem introduzidos, a política deverá ser atualizada antes.

5. IA opcional e OpenAI

A escrita com IA é opcional e requer a chave da API OpenAI do próprio usuário. Ao acionar a IA, o prompt, o assunto ou texto atual da mensagem, o contexto relevante do editor e os nomes das colunas disponíveis são enviados à OpenAI para gerar o texto solicitado. O add-on não insere automaticamente valores das linhas de contato nem corpos da caixa Gmail nesses prompts; textos incluídos manualmente pelo usuário em um prompt ou modelo ainda podem ser enviados.

Se o usuário marcar um anexo como contexto para IA, o arquivo selecionado do Drive é enviado à OpenAI e indexado em um vector store para fundamentar a geração. Isso é diferente de anexar o arquivo a um e-mail de saída. A OpenAI processa o conteúdo conforme seus próprios termos e a conta de API do usuário. A remoção do contexto pode remover o vector store associado; a retenção de arquivos enviados e registros do provedor segue as políticas da OpenAI e deve ser avaliada pelo usuário.

6. Medição opcional com Google Analytics 4

Se o usuário conectar uma propriedade GA4, o add-on pode utilizá-la para estimar aberturas e cliques. A medição pode usar pixel de rastreamento, parâmetros de campanha e um identificador do destinatário em hash. Esse hash ainda pode ser associado a um contato na planilha do remetente e não deve ser tratado como dado anônimo.

O add-on lê a propriedade GA4 conectada para exibir os resultados disponíveis; não promete que todas as aberturas ou cliques serão medidos. Clientes de e-mail e proteções de privacidade podem bloquear ou distorcer esses sinais. O usuário deve considerar avisos aos destinatários e exigências legais aplicáveis antes de ativar a medição.

7. Compartilhamento e terceiros

O Google processa dados por meio de Sheets, Gmail, Drive, Apps Script e, se ativado, Analytics. A OpenAI recebe somente as solicitações opcionais de IA e os arquivos escolhidos como contexto descritos acima. Os destinatários recebem as mensagens e os anexos que o remetente decidir enviar.

Um anexo do Drive pode ser disponibilizado para “qualquer pessoa com o link” somente quando o usuário habilita essa opção. O remetente deve avaliar o público e a sensibilidade do arquivo antes de torná-lo público. Não vendemos dados de usuários Google nem os transferimos para intermediários de dados ou plataformas de publicidade.

8. Limited Use do Google Workspace

O uso das informações recebidas das APIs do Google Workspace seguirá a Google API Services User Data Policy, incluindo os requisitos de Limited Use. O acesso, uso e transferência desses dados ficam limitados às funcionalidades visíveis ao usuário descritas aqui, à segurança ou a obrigações legais permitidas por essa política.

Dados de usuários Google não são usados para treinar ou melhorar modelos gerais de aprendizado de máquina ou IA. O acesso humano a esses dados é restrito às hipóteses permitidas pela política do Google Workspace, como consentimento específico do usuário, segurança ou exigência legal. Esta é uma obrigação assumida pelo produto, não uma certificação independente.

9. Retenção, exclusão e suas escolhas

O remetente pode editar ou excluir linhas de contato, dados auxiliares, anexos e a planilha nos produtos Google; desinstalar o add-on; e revogar a autorização nas permissões da Conta Google. A revogação interrompe operações futuras autorizadas, mas não exclui automaticamente planilhas, mensagens já enviadas, eventos no GA4 ou dados mantidos por um provedor opcional.

A retenção da propriedade GA4 conectada segue as configurações dessa propriedade. A retenção de solicitações e arquivos de contexto na OpenAI segue os termos e controles de exclusão do provedor. O operador deve documentar eventuais prazos próprios de retenção para site, cobrança e suporte antes do lançamento.

10. Segurança

O add-on usa permissões da conta Google e guarda a chave opcional da OpenAI em propriedades de documento do Apps Script, em vez de uma célula da planilha. Usuários devem restringir o compartilhamento da planilha, proteger a conta Google e revisar links públicos de anexos. Nenhum serviço conectado à internet pode prometer segurança absoluta.

Uma política de produção precisa identificar o operador responsável e seu contato para incidentes. Este rascunho não declara certificação de segurança, auditoria independente concluída ou conformidade LGPD/GDPR garantida.

11. Direitos de privacidade e contato

Conforme a lei aplicável, pessoas podem solicitar acesso, correção, exclusão, restrição, portabilidade, oposição ou informações sobre o tratamento. Solicitações relativas aos dados de destinatários na planilha do remetente devem ser dirigidas primeiro a esse remetente, pois ele controla a lista. Solicitações referentes a dados tratados diretamente pelo operador exigem um contato de privacidade publicado.

Antes da publicação, inclua aqui um e-mail monitorado de privacidade/suporte e a identificação legal do operador. Usuários também podem procurar a autoridade de proteção de dados competente quando cabível. Este rascunho não substitui a avaliação jurídica das obrigações do remetente ou do operador.

12. Crianças, alterações e links externos

O serviço se destina a fluxos profissionais de e-mail e não foi projetado para crianças. Links para Google, OpenAI ou outros serviços externos levam às políticas e termos desses provedores.

Mudanças relevantes na forma de acessar ou usar dados de usuários Google devem ser divulgadas aqui e, quando exigido, apresentadas para novo consentimento antes do início do tratamento. A data de publicação acima deve ser atualizada sempre que esta política mudar.