Política de Privacidade

Grova é a marca que oferece o Life Hub, uma solução de organização pessoal disponível em grovaia.com e app.grovaia.com. Para dúvidas sobre privacidade ou solicitações relativas aos seus dados, escreva para [email protected].

O fornecedor responsável é David Francis Fagundes, pessoa física inscrita no CPF 102.200.359-38, com endereço profissional em Rua Dona Francisca, 8300 - Distrito Industrial, Joinville - SC.

No cadastro por e-mail, recebemos o endereço de e-mail e o nome informado por você. A senha não é guardada em texto legível. Usamos e-mail de confirmação, sessões e autenticação em duas etapas para proteger o acesso. A chave do autenticador fica protegida no servidor, e os códigos de recuperação também não são guardados em texto legível.

Se você optar por entrar com Google, recebemos o identificador da conta Google, o e-mail verificado e o nome disponibilizado pelo Google. A senha Google permanece com o Google. Não copiamos a foto do perfil. Também tratamos informações técnicas de sessão, tentativas de acesso e segurança para autenticar pessoas e reduzir abuso.

O Life Hub guarda os registros que você cria nas áreas de sua vida, como tarefas, notas, hábitos, estudos, finanças, refeições, metas e compromissos. Esses dados são usados para apresentar suas telas, buscas, agenda, relações entre registros e exportação. O acesso depende da sua conta, do seu espaço e da assinatura correspondente.

Se você usar o ditado, o reconhecimento de voz é fornecido pelo navegador ou dispositivo, conforme as regras dele. O Life Hub recebe o texto transcrito para o registro escolhido; não envia um arquivo de áudio ao servidor da Grova.

A conexão com Google Agenda será opcional quando estiver disponível. Antes de você continuar para a autorização separada do Google, explicamos na tela quais dados serão usados. A permissão solicitada permite ler eventos dos calendários Google dos quais você é proprietário, mas a aplicação consulta somente a agenda principal. Para mostrar os compromissos junto das atividades do Life Hub, usamos o identificador técnico, o título, a data e, quando houver, a hora de início e o link para abrir o evento. O Google também informa o identificador e o e-mail verificado da conta para confirmar a conexão; guardamos o e-mail para identificar a agenda conectada, mas não copiamos a foto do perfil. Não guardamos outros detalhes dos eventos, não lemos mensagens do Gmail e não criamos, alteramos nem excluímos eventos no Google.

Para manter a agenda atualizada enquanto a tela estiver aberta, o servidor guarda o token de renovação Google cifrado no banco e mantém uma cópia dos eventos apenas na memória por até cinco minutos. Essa cópia não é gravada no banco nem incluída em backups e pode ser descartada antes desse prazo. O Azure hospeda a aplicação e o banco; a Cloudflare protege a entrega e o tráfego do serviço. Esses prestadores tratam os dados necessários à operação da integração, sem usá-los para oferecer uma função própria.

O uso pela Grova de informações recebidas pelas APIs do Google segue a Política de Dados de Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado (Limited Use). Limitamos os dados à exibição da agenda solicitada por você. Não os vendemos, não os repassamos a corretores de dados, não os usamos para publicidade ou avaliação de crédito e não os usamos para criar ou treinar modelos de inteligência artificial. O acesso humano a dados de eventos não é parte da operação regular; somente poderá ocorrer com seu consentimento específico ou quando necessário para segurança ou obrigação legal.

No Life Hub, abra Calendário, localize Google Agenda e selecione “Desconectar agenda”. O aplicativo solicitará ao Google a revogação do acesso, excluirá o token, limpará a agenda desta tela e eliminará a cópia temporária do servidor que recebeu o pedido. Se outra instância do servidor ainda tiver uma cópia, ela expirará em até cinco minutos e não poderá ser usada para uma nova leitura autorizada. Seus registros criados diretamente no Life Hub, sua conta e seu MFA não são apagados por essa ação.

Em outra aba ou dispositivo já aberto, os eventos exibidos podem continuar na memória do navegador até a página ser atualizada ou fechada. Você também pode remover a autorização da Grova em sua Conta Google, na área de conexões com apps de terceiros. Isso impede novas leituras; para excluir o token e a cópia ainda mantidos pelo Life Hub, use “Desconectar agenda” ou solicite a exclusão a [email protected]. Se não conseguir entrar na sua conta Grova, escreva para esse mesmo endereço para pedir a desconexão e a exclusão após verificação da titularidade.

O pagamento é concluído nas páginas da Stripe. A Grova usa identificadores de cliente, assinatura e estado da cobrança para controlar o acesso ao Life Hub; os dados completos do cartão são fornecidos à Stripe, não ao formulário da Grova. Os e-mails de confirmação e recuperação são enviados pela Resend.

A aplicação comercial utiliza Azure para aplicação e banco de dados e Cloudflare para DNS, entrega do site e proteção de acesso. Google participa apenas se você escolher o login Google ou, futuramente, conectar a Agenda. Cada prestador recebe as informações necessárias à respectiva função. A infraestrutura desses prestadores pode envolver processamento fora do Brasil.

Os registros criados por você permanecem associados ao seu espaço enquanto a conta estiver em uso, salvo quando você os remove. Dados técnicos, de cobrança e de segurança podem precisar ser conservados para a operação do serviço, prevenção a abuso e cumprimento de obrigações aplicáveis. A duração varia conforme a categoria e a finalidade; você pode pedir informações sobre a conservação de um registro específico.

Usamos conexão HTTPS, controle de acesso no servidor e separação entre os espaços dos usuários. Segredos de autenticação e credenciais Google são protegidos no servidor. Você pode exportar seus registros pela área Dados enquanto tiver acesso ao Life Hub e pode solicitar informações, correção, exclusão ou encerramento da conta pelo e-mail de suporte. Responderemos à solicitação de acordo com os direitos aplicáveis e informaremos se algum dado precisar ser conservado.

Quando a forma de usar dados mudar, atualizaremos esta página e as informações apresentadas no aplicativo antes de solicitar novas permissões. Se uma nova função exigir outro acesso à sua conta Google, ela solicitará uma autorização própria.