Privacidade do Maestro

Informações utilizadas

• Acesso: identificador e e-mail do usuário autenticado, fornecidos pelo serviço de hospedagem. O Maestro não mantém um cadastro próprio de senhas.
• Projetos: dados da instituição e dos responsáveis, identificadores de emendas e instrumentos, planos, metas, datas, recursos recebidos, despesas, beneficiários de pagamentos e referências bancárias.
• Documentos: arquivos enviados, como planos, contratos, comprovantes, fotografias e listas de presença, além dos campos preenchidos nos anexos. Esses materiais podem conter dados de participantes e de outras pessoas.
• Histórico: autoria e data de alterações, revisões do projeto, vínculos entre documentos e entregas e registros de conferência.

Esses dados permitem prestar o serviço, restringir o acesso, acompanhar os projetos, verificar informações e preparar a prestação de contas. As pessoas responsáveis pelo projeto devem inserir apenas informações necessárias e observar as regras aplicáveis à coleta e ao uso dos documentos.

Armazenamento e acesso

Os cadastros e o histórico ficam no banco de dados da hospedagem do Maestro. Os arquivos enviados pela plataforma e as cópias dos anexos preparados para assinatura também ficam nessa hospedagem. Rascunhos baixados ficam no dispositivo de quem os gerou.

A hospedagem utiliza o serviço Sites da OpenAI e sua infraestrutura de armazenamento Cloudflare. A autenticação e a entrega dos arquivos dependem desses serviços. As rotas de documentos verificam o usuário autorizado antes de disponibilizar o conteúdo.

Os dados não ficam exclusivamente no Google Drive. A conexão com o Drive não transfere nem apaga automaticamente os arquivos já armazenados no Maestro.

Dados do Google Drive

A integração está em configuração e depende de autorização do titular da conta Google. Quando habilitada, a função atual consulta identificadores, tipos, relações e situação de exclusão das pastas para conferir o destino e criar a pasta do projeto e suas subpastas no local definido para os projetos novos. Os identificadores resultantes são guardados no cadastro do projeto.

Essa função não lê o conteúdo dos documentos do Drive, não sincroniza arquivos e não move nem exclui pastas existentes. Qualquer ampliação dessas funções deverá ser informada antes do uso.

A tela de autorização do Google apresenta as permissões solicitadas. Uma restrição do Maestro ao local definido para projetos não equivale, por si só, a uma permissão do Google limitada a essa pasta.

A credencial que mantém a conexão é configurada no servidor e usada para obter acesso à API. Você pode revogar a autorização nas conexões da sua Conta Google e solicitar a remoção da credencial à Gravitas pelo contato desta página. Revogar interrompe novos acessos autorizados por essa conexão; não apaga os dados já registrados nem as pastas criadas.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de uso limitado. Esses dados são usados para as funções visíveis e autorizadas do Maestro. Não são vendidos, usados para publicidade, formação de perfis de crédito ou treinamento de modelos de inteligência artificial de uso geral.

Seu compartilhamento se limita aos fornecedores necessários para executar essas funções e às situações permitidas pela política do Google, como obrigações legais ou proteção contra abuso e riscos à segurança. Pessoas não acessam esses dados para fins alheios à operação; eventual leitura para suporte depende de autorização específica, salvo as exceções legais, de segurança ou previstas nessa política.

Fornecedores e automações

Fornecedores de hospedagem, armazenamento e autenticação processam os dados necessários ao funcionamento da plataforma. Quando a conexão for ativada, o Google processará as solicitações de acesso ao Drive. Esses serviços podem operar infraestrutura fora do Brasil.

A análise de planos com inteligência artificial está pendente de habilitação. Se ativada, uma ação do usuário poderá enviar o texto extraído do plano à API da OpenAI para sugerir entregas, despesas e pendências. As sugestões exigem revisão humana. A função não realiza uma leitura automática dos arquivos do Drive.

Não há envio automático de documentos à Secretaria de Cultura ou a outros destinatários. O encaminhamento da prestação de contas depende da revisão e da autorização do responsável.

Conservação e exclusão

Os prazos dependem do tipo de informação, da prestação do serviço, das obrigações do projeto e das regras de guarda aplicáveis ao instrumento. Não existe um prazo único para todos os documentos.

Na versão atual, registros, arquivos e histórico do módulo de prestação de contas não expiram automaticamente. Substituir um documento preserva a versão anterior para conferência. Pedidos de exclusão devem ser feitos pelo contato abaixo e serão avaliados considerando a finalidade e eventual obrigação de conservação.

No Criador, rascunhos enviados à lixeira podem ser restaurados durante 15 dias. Após esse prazo, são excluídos definitivamente quando a lista de projetos é carregada. Essa regra não se aplica aos arquivos e registros do módulo de prestação de contas.

Excluir ou revogar uma conexão não equivale a excluir todos os dados do projeto. Quando parte das informações precisar ser conservada, a resposta ao pedido deverá explicar o motivo.

Seus direitos e nosso contato

Você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento e, nas hipóteses aplicáveis, portabilidade, anonimização, bloqueio ou exclusão. Também pode revogar consentimentos, obter informações sobre a recusa do consentimento e suas consequências e exercer os demais direitos previstos na legislação.

Envie sua solicitação para gravitascreativestudio@gmail.com, identificando o vínculo com o projeto e o pedido. Podemos precisar confirmar sua identidade para proteger os dados. Quando o pedido envolver informações inseridas por uma instituição responsável pelo projeto, o atendimento poderá exigir sua participação.

Navegação nestas páginas

Estas páginas públicas são hospedadas no site da Gravitas. Registros técnicos e eventuais métricas de navegação seguem a política de privacidade do site institucional. Essas páginas não têm acesso aos cadastros ou documentos da área privada do Maestro.

As métricas opcionais dependem de sua escolha. Alterar minha escolha de métricas.

Esta política será atualizada quando houver mudanças relevantes no tratamento dos dados ou nas integrações. A data no início identifica a revisão publicada.