1. O que é este aplicativo
O hspmol.cloud é um aplicativo web que conecta uma conta Google autorizada a um agente programático de automação — o Hermes. O aplicativo não é um serviço de terceiros que revende dados: ele executa operações que o próprio titular da conta solicita, dentro da sua própria conta.
O Hermes é um agente de software executado em infraestrutura própria do responsável pelo aplicativo. Ele interpreta comandos em linguagem natural ou tarefas agendadas definidas pelo usuário e as traduz em chamadas às APIs oficiais do Google, sempre com as permissões concedidas por esse mesmo usuário.
Princípio central: todo acesso é iniciado pelo usuário, autorizado pelo usuário e revogável pelo usuário. O aplicativo não acessa contas de terceiros e não opera em nome de pessoas que não tenham concedido consentimento explícito.
2. O que o aplicativo faz
Automação assistida por agente
O usuário descreve a tarefa (por exemplo, "resuma os e-mails não lidos de hoje" ou "crie um evento na agenda para sexta às 15h") e o agente executa a operação nas APIs do Google correspondentes.
Consulta e organização de conteúdo
Leitura de mensagens, listagem de arquivos, consulta de eventos e leitura de documentos e planilhas pertencentes à conta autorizada, para responder perguntas do próprio usuário sobre o seu conteúdo.
Criação e edição de itens
Criação e atualização de eventos de agenda, rascunhos de e-mail, arquivos no Drive, documentos e linhas de planilha — sempre mediante solicitação explícita do usuário.
Tarefas agendadas
Execução recorrente de rotinas definidas pelo usuário, como relatórios periódicos ou lembretes, com registro de execução para auditoria.
3. Como os dados do Google são utilizados
O aplicativo solicita acesso apenas aos serviços necessários para as funcionalidades
acima. Cada escopo (scope) tem finalidade declarada e o usuário aprova
individualmente na tela de consentimento do Google.
| Serviço Google | Escopo solicitado | Finalidade específica |
|---|---|---|
| Gmail | gmail.readonly, gmail.compose |
Ler mensagens para resumir, buscar e classificar a pedido do usuário; criar rascunhos. Envio somente quando o usuário solicitar explicitamente. |
| Google Calendar | calendar |
Consultar a agenda e criar ou atualizar eventos solicitados pelo usuário. |
| Google Drive | drive.file |
Acessar arquivos criados pelo aplicativo ou selecionados pelo usuário, para leitura e organização. |
| Google Docs | documents |
Ler e editar documentos solicitados pelo usuário. |
| Google Sheets | spreadsheets |
Ler e escrever linhas em planilhas indicadas pelo usuário. |
| Google Tasks | tasks |
Criar e concluir tarefas solicitadas pelo usuário. |
| Identidade | openid, email, profile |
Identificar o titular da conta e vincular as autorizações concedidas. |
Esses escopos são solicitados de forma incremental, à medida que o usuário utiliza cada funcionalidade. O aplicativo não solicita escopos que não tenham uma funcionalidade visível correspondente.
4. Por que o acesso é necessário
Sem o acesso autorizado às APIs do Google, o aplicativo não consegue executar nenhuma das funcionalidades que o usuário solicita. O acesso é o próprio objeto do serviço: o usuário delega ao agente uma tarefa e o agente precisa da autorização para cumpri-la.
- Leitura — necessária para que o agente compreenda o conteúdo sobre o qual o usuário fez uma pergunta.
- Escrita — necessária para criar ou alterar itens quando o usuário pede uma ação concreta.
- Identidade — necessária para separar as autorizações de cada usuário e impedir acesso cruzado entre contas.
Nenhum dado é acessado de forma autônoma, em segundo plano sem conhecimento do usuário, ou para finalidade diferente da solicitada.
5. Conformidade com a Política de Dados do Usuário das APIs do Google
O uso e a transferência, por parte do aplicativo, de informações recebidas das APIs do Google estão sujeitos à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Especificamente:
- Dados das APIs do Google são usados exclusivamente para fornecer ou melhorar as funcionalidades visíveis ao usuário que autorizou o acesso.
- Dados das APIs do Google não são vendidos, alugados ou transferidos a terceiros, exceto quando necessário para prestar o serviço, por exigência legal ou com consentimento explícito do usuário.
- Dados das APIs do Google não são utilizados para publicidade, segmentação de anúncios ou criação de perfis comerciais.
- Nenhum ser humano lê o conteúdo dos dados do usuário, salvo consentimento explícito, necessidade de segurança (abuso ou fraude) ou obrigação legal.
- Modelos de linguagem utilizados pelo agente operam sob configuração em que os dados do usuário não são usados para treinamento de modelos.
6. Segurança e armazenamento
Todo o tráfego entre o navegador, o aplicativo e as APIs do Google é cifrado por TLS. Os tokens OAuth são armazenados de forma cifrada e com acesso restrito ao processo do agente. O acesso à infraestrutura é protegido por chaves SSH, firewall e autenticação multifator. Os dados são retidos apenas pelo tempo necessário às finalidades descritas e são eliminados ou anonimizados após esse prazo.
7. Controle e revogação pelo usuário
O usuário mantém controle integral sobre o acesso concedido:
- Pode revogar a autorização a qualquer momento em myaccount.google.com/permissions.
- Pode solicitar a exclusão de todos os dados armazenados pelo aplicativo por e-mail para edtrawtmam@gmail.com, com o assunto "Exclusão de dados". A exclusão é concluída em até 30 dias.
- Pode solicitar informações sobre quais dados foram tratados e com quem foram compartilhados, nos termos da LGPD.
8. Documentos legais e contato
O uso do aplicativo é regido pelos seguintes documentos, partes integrantes da relação com o usuário:
Dúvidas, solicitações de privacidade ou suporte:
edtrawtmam@gmail.com
Responsável pelo aplicativo: titular do domínio hspmol.cloud, São José dos Campos, SP — Brasil.