Segurança da Conexão

1. Segurança da conexão

O AtendenteAi utiliza conexões seguras e métodos de autorização compatíveis com cada provedor de e-mail.

2. Permissões limitadas

O acesso é limitado às permissões necessárias para fornecer as funcionalidades de leitura, organização, análise, envio e resposta de e-mails.

O AtendenteAi procura aplicar o princípio do menor acesso necessário.

3. Finalidade do acesso

As integrações de e-mail são utilizadas exclusivamente para apoiar o atendimento empresarial.

• identificar mensagens relacionadas a clientes;
• organizar mensagens por conversa;
• consultar o contexto recente;
• classificar solicitações comerciais ou de suporte;
• elaborar respostas sugeridas;
• enviar respostas autorizadas.

4. Uso de inteligência artificial

O conteúdo necessário poderá ser processado por serviços de inteligência artificial para classificação e elaboração de respostas.

O contexto enviado deve ser limitado ao necessário para a funcionalidade solicitada.

O AtendenteAi não utiliza mensagens de e-mail para publicidade, criação de perfis publicitários ou treinamento de modelos gerais de inteligência artificial.

5. Uso limitado dos dados Google

O uso e a transferência das informações recebidas das APIs Google pelo AtendenteAi obedecem à Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Os dados obtidos por APIs Google não são:

• vendidos;
• utilizados para publicidade;
• utilizados para determinar elegibilidade de crédito;
• utilizados para criar perfis comerciais incompatíveis;
• transferidos para finalidades não autorizadas.

6. Proteção de credenciais

• comunicação por HTTPS;
• criptografia de credenciais persistidas;
• controle de acesso administrativo;
• separação lógica por empresa e conta;
• restrição da exposição de segredos;
• registro de eventos técnicos e de segurança;
• remoção das credenciais após desconexão.

7. Logs técnicos

Logs técnicos são limitados ao necessário para segurança, diagnóstico e auditoria.

Não devem ser registrados deliberadamente:

• access tokens;
• refresh tokens;
• senhas;
• corpos integrais de mensagens;
• conteúdos desnecessários para diagnóstico.

8. Retenção

O AtendenteAi não se destina a substituir ou duplicar a caixa de e-mail da empresa.

Mensagens, trechos, resumos e respostas sugeridas que precisem ser temporariamente armazenados são mantidos por no máximo 30 dias.

9. Desconexão

A conta pode ser desconectada a qualquer momento pelo painel do AtendenteAi.

Ao desconectar:

• novas mensagens deixam de ser consultadas;
• o envio de respostas é interrompido;
• credenciais armazenadas localmente são removidas;
• permissões internas da integração são removidas;
• conteúdos temporários entram no fluxo de exclusão.

10. Exclusão e contato

Solicitações de exclusão podem ser feitas conforme as instruções disponíveis na Política de Exclusão de Dados.

suporte@atendenteai.com.br

Consulte também a Política de Privacidade, os Termos de Serviço e a Política de Exclusão de Dados.

1. Connection security

AtendenteAi uses secure connections and authorization methods compatible with each email provider.

2. Limited permissions

Access is limited to the permissions required to provide email reading, organization, analysis, sending, and reply features.

AtendenteAi seeks to apply the principle of least privilege.

3. Purpose of access

Email integrations are used exclusively to support business customer service.

• identify customer-related messages;
• organize messages by conversation;
• retrieve recent context;
• classify commercial or support requests;
• generate suggested replies;
• send authorized replies.

4. Artificial intelligence use

Necessary content may be processed by artificial intelligence services for classification and reply generation.

The context provided must be limited to what is necessary for the requested feature.

AtendenteAi does not use email messages for advertising, advertising profiling, or training general-purpose artificial intelligence models.

5. Limited Use of Google data

AtendenteAi's use and transfer of information received from Google APIs comply with the Google API Services User Data Policy, including the Limited Use requirements.

Data obtained through Google APIs is not:

• sold;
• used for advertising;
• used to determine credit eligibility;
• used to create incompatible commercial profiles;
• transferred for unauthorized purposes.

6. Credential protection

• HTTPS communication;
• encryption of persisted credentials;
• administrative access control;
• logical separation by company and account;
• restricted exposure of secrets;
• technical and security event logging;
• credential removal after disconnection.

7. Technical logs

Technical logs are limited to what is necessary for security, diagnostics, and auditing.

The following information must not be deliberately logged:

• access tokens;
• refresh tokens;
• passwords;
• complete email bodies;
• content unnecessary for diagnostics.

8. Retention

AtendenteAi is not intended to replace or duplicate the company's email inbox.

Messages, excerpts, summaries, and suggested replies that must be stored temporarily are retained for no longer than 30 days.

9. Disconnection

The account can be disconnected at any time through the AtendenteAi dashboard.

Upon disconnection:

• new messages are no longer retrieved;
• reply sending is stopped;
• locally stored credentials are removed;
• internal integration permissions are removed;
• temporary content enters the deletion process.

10. Data deletion and contact

Data deletion requests may be submitted according to the instructions available in the Data Deletion Policy.

suporte@atendenteai.com.br

Please also review the Privacy Policy, Terms of Service, and Data Deletion Policy.

Última atualização / Last updated: 12/07/2026