Política de Privacidade

1. Introdução e Compromisso

Esta Política de Privacidade descreve como a extensão CRM Hub para Google Chrome coleta, usa, armazena e protege suas informações pessoais. Desenvolvida com foco na privacidade e transparência, nossa extensão foi criada para fornecer acesso centralizado a notícias, informações sobre Customer Relationship Management (CRM) e recursos de foco.

Nosso Compromisso: Estamos comprometidos em proteger rigorosamente sua privacidade. A grande maioria dos dados é processada e armazenada localmente em seu dispositivo e não é enviada para nossos servidores de forma oculta.

2. Dados Coletados pela Extensão

A extensão coleta apenas dados estritamente necessários para viabilizar seus recursos de painel, foco e notícias. Declaramos a coleta dos seguintes dados:

2.1. Histórico da Web (Web History) e URLs de Abas

• Monitoramento de Abas Ativas (chrome.tabs): No recurso de "Bloqueador de Distrações" (Modo Foco), inspecionamos localmente o URL da aba activa no navegador para verificar se pertence à lista de domínios restritos configurada pelo próprio usuário.
• Histórico de Sites Mais Visitados (topSites): Acessamos a lista de sites mais visitados do usuário gerada pelo Chrome para montar atalhos visuais dinâmicos de acesso rápido no painel.

2.2. Atividade do Usuário (User Activity)

Coletamos e armazenamos as interações do usuário com a interface da extensão:

• Preferências de visualização (Tema Claro, Escuro e modo Foco).
• Filtros e categorias de interesse de notícias (ex: Marketing, Vendas, CS).
• Notícias marcadas com estrela (Favoritos) salvas para leitura posterior.
• Checklist de tarefas pessoais adicionadas no painel diário ("Foco do dia").
• Métricas locais de uso (quantidade de sessões do cronômetro Pomodoro concluídas).

2.3. Informações da Conta Google e Agenda (Google OAuth 2.0 / Identity)

Caso o usuário decida conectar sua conta Google de forma estritamente opcional:

• Identificação básica do perfil: Nome completo e URL da foto de perfil para personalização do cabeçalho da extensão.
• Google Agenda: Títulos, horários de início e término dos eventos e compromissos do dia atual, obtidos com permissão de leitura (calendar.readonly).

2.4. Dados de Uso Estatístico Anônimos

Registramos dados estatísticos agregados sem identificação do usuário:

• Quantidade agregada de visualizações de notícias (sem associar a usuários específicos).
• Frequência geral de utilização e escolha de temas.

3. Como Usamos os Dados

Abaixo detalhamos a finalidade e o processamento de cada dado coletado pela extensão:

O que NÃO fazemos com seus dados:

• ❌ Não utilizamos dados pessoais para publicidade direcionada.
• ❌ Não transferimos dados pessoais para corretoras de dados (data brokers) ou anunciantes.
• ❌ Não usamos as informações da sua agenda ou perfil para treinar modelos de inteligência artificial ou machine learning de terceiros.
• ❌ Não rastreamos sua atividade de navegação na web fora das abas ativas do Modo Foco.

4. Armazenamento e Proteção

4.1. Armazenamento Local Prioritário

Para máxima privacidade, toda a configuração de Atividade do Usuário (tarefas, favoritos, escolhas de tema) e a lista de sites bloqueados do Histórico da Web ficam armazenadas localmente no seu computador através da API chrome.storage.local. Esse armazenamento é isolado de outros sites e aplicativos.

4.2. Inexistência de Sincronização Remota

O CRM Hub não mantém banco de dados remoto das suas atividades. As consultas feitas à API do Google Agenda e do perfil do Google não salvam dados nos servidores da CRM Hub. A extensão realiza chamadas diretas por HTTPS do seu navegador para os servidores oficiais do Google.

4.3. Tratamento de URLs do Blocker

Os URLs das abas inspecionados pelo bloqueador de distrações são processados exclusivamente na memória volátil do script de background da extensão. Eles são descartados imediatamente após a verificação e nunca são salvos localmente ou enviados para servidores externos.

5. Compartilhamento de Dados

Seguimos uma política rígida de não-compartilhamento de dados pessoais e confidenciais:

Transferências Seguras do Google: As chamadas para obtenção de fotos do perfil e eventos de calendário ocorrem estritamente entre a sua máquina e a API do Google sob o protocolo de segurança SSL/TLS (HTTPS). Nenhum terceiro tem acesso a esse canal.

6. Seus Direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados Pessoais (LGPD), você possui controle total sobre suas informações:

• Confirmação e Acesso: Você pode visualizar todos os dados armazenados acessando as configurações locais da extensão.
• Eliminação de Dados: Você pode apagar todas as configurações e tarefas clicando em "Limpar Dados" nas configurações. Desinstalar a extensão do Chrome remove automaticamente todos os dados armazenados localmente de forma definitiva.
• Revogação do Google Agenda: Você pode clicar em "Desconectar Google Agenda" nas configurações do Modo Foco para remover os tokens de acesso e interromper a leitura das reuniões.

7. Retenção de Dados

• Preferências Locais e Tarefas: Mantidos no dispositivo enquanto a extensão estiver instalada.
• Token de Acesso do Google: Armazenado de forma segura no cache local do Chrome Identity API e mantido enquanto o login estiver ativo. Limpo imediatamente no logout ou desinstalação.
• Compromissos do Calendário: Mantidos apenas em memória temporária enquanto a aba da extensão estiver aberta. Não são gravados localmente no storage.

8. Cookies e Tecnologias Similares

A extensão CRM Hub não utiliza cookies tradicionais (HTTP cookies) para rastrear você. Utilizamos apenas o chrome.storage.local para reter as suas escolhas estetices e atalhos na máquina local, garantindo que suas preferências se mantenham salvas na sua próxima sessão de navegação.

9. Medidas de Segurança

A extensão implementa práticas robustas de segurança para proteger a integridade dos dados:

• Zero Execução Remota: A extensão não carrega arquivos JavaScript externos (Remote Code) dinamicamente. Todo o código necessário para a execução roda localmente a partir do pacote instalado, evitando injeções maliciosas.
• Content Security Policy (CSP): Configurações estritas no manifesto de segurança para bloquear a injeção de scripts não autorizados e garantir conexões externas apenas a domínios seguros pré-aprovados (como Google APIs).
• Criptografia em Trânsito: Qualquer requisição externa (como download de notícias públicas) utiliza obrigatoriamente protocolo HTTPS.

10. Atualizações da Política

Esta política de privacidade pode ser modificada de tempos em tempos para adequação legal ou mudanças nas funcionalidades da extensão. Em caso de atualizações estruturais relevantes, notificaremos os usuários através de avisos visuais no painel principal da extensão.

11. Menores de Idade

Esta extensão é direcionada a profissionais e estudantes de CRM, marketing e vendas. Não coletamos intencionalmente dados pessoais de menores de 13 anos. Caso identifiquemos qualquer dato armazenado acidentalmente pertencente a essa faixa etária, faremos a remoção imediata.

12. Base Legal para Tratamento (LGPD)

Conforme o Artigo 7º da LGPD, realizamos o tratamento baseado nas seguintes bases:

13. Transferência Internacional de Dados

A extensão minimiza a transferência internacional ao máximo por meio do armazenamento local. As únicas comunicações externas de dados ocorrem de forma segura para os servidores do Google nos EUA para o carregamento do calendário e avatar do usuário autenticado.

15. Informações Adicionais

Esta extensão segue os princípios de Privacy by Design e Privacy by Default, garantindo que o produto seja concebido desde o início com foco absoluto na proteção da privacidade do usuário.