Esta Política de Privacidade descreve, de forma abrangente, quais dados pessoais a plataforma LearningBIM ("Plataforma"), acessível em https://spbim.com.br, coleta, como esses dados são usados, com quem são compartilhados, como são protegidos e por quanto tempo são retidos. Aplica-se a todos os usuários da Plataforma e está em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).
O controlador dos dados pessoais tratados na Plataforma é SPBIM. Contato institucional: https://spbim.com.br.
Somente quando você conecta voluntariamente uma conta Google ou Microsoft à funcionalidade de agenda de reuniões, coletamos: os eventos do seu calendário (título, horário, participantes, link de videochamada) e — apenas se você optar por importar a gravação de uma reunião do Google Meet — o arquivo de vídeo e a transcrição daquela reunião específica no seu Google Drive. O detalhamento completo está na seção 6.
| Finalidade do uso | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta; dar acesso a cursos, trilhas e certificados | Execução de contrato / procedimentos preliminares (inc. V) |
| Acompanhar seu aprendizado e gerar relatórios para a sua organização | Legítimo interesse da organização contratante em gerir a capacitação (inc. IX) |
| Agendar, listar, atualizar e cancelar reuniões (incl. Google Meet e Microsoft Teams) e exibir sua agenda | Execução de contrato (inc. V) |
| Importar, quando você solicitar, a gravação de uma reunião do Meet como aula na Plataforma | Consentimento (inc. I) / execução de contrato (inc. V) |
| Enviar comunicações operacionais (redefinição de senha, avisos de curso, convites de reunião) | Execução de contrato (inc. V) |
| Segurança da informação, prevenção a fraude e registro de auditoria | Legítimo interesse e obrigação legal (inc. II e IX) |
| Campos opcionais do cadastro (ex.: foto, biografia) | Consentimento (inc. I), revogável a qualquer momento |
| Guarda de registros de acesso da aplicação | Obrigação legal — Marco Civil da Internet, art. 15 (inc. II) |
Não usamos seus dados para publicidade, remarketing, venda a terceiros, decisões de crédito, nem para treinar modelos de inteligência artificial de uso geral.
Não vendemos dados pessoais e não os compartilhamos com corretores de dados.
Transferência internacional (LGPD, art. 33): alguns provedores (ex.: Google, Microsoft,
provedores de nuvem) podem tratar dados em servidores fora do Brasil, sempre sob garantias contratuais
adequadas equivalentes à LGPD.
A Plataforma oferece uma funcionalidade de agenda de reuniões. Quando um colaborador conecta voluntariamente a própria conta Google (Google Calendar / Google Meet), a Plataforma passa a acessar dados dessa conta exclusivamente para operar essa funcionalidade. As integrações equivalentes da Microsoft (Microsoft 365 / Teams) seguem as mesmas regras.
| Escopo Google | Dados que acessa | Como usamos |
|---|---|---|
.../auth/calendar.events |
Eventos do Google Calendar do usuário | Criar eventos de reunião com link do Google Meet; listar eventos existentes para evitar conflito de horário; atualizar ou cancelar eventos criados pela Plataforma; adicionar convidados (colaboradores já cadastrados). |
.../auth/drive.readonly |
Leitura de arquivos do Google Drive do usuário | Apenas para baixar o vídeo e a transcrição de uma reunião do Google Meet que o próprio usuário escolhe importar para a Plataforma como aula. Não listamos, não varremos e não lemos o restante do Drive. |
Os tokens de acesso e de atualização (refresh tokens) são armazenados cifrados em repouso, associados apenas à conta do usuário na Plataforma. Eventos de calendário são lidos sob demanda e não são copiados para um banco de dados nosso — guardamos apenas o identificador do evento que a própria Plataforma criou, para poder atualizá-lo depois. Gravações importadas do Drive são armazenadas como aula do curso de destino, dentro da Plataforma.
Dados obtidos das APIs do Google não são compartilhados com terceiros, exceto os provedores de infraestrutura que hospedam a Plataforma sob contrato de tratamento. Não são vendidos, não são transferidos a corretores de dados e não são usados para publicidade.
Você pode desconectar a conta Google a qualquer momento na tela de reuniões da Plataforma, ou revogar o acesso diretamente em myaccount.google.com/permissions. Ao desconectar, ou quando sua conta é removida da Plataforma, os tokens são excluídos e o acesso da Plataforma à sua agenda é encerrado. Nenhum dado de calendário fica retido após a desconexão, além do identificador operacional das reuniões que a Plataforma já havia criado.
Uma rotina automática executa esse descarte periodicamente.
Você pode, a qualquer momento: confirmar a existência de tratamento e acessar seus dados; corrigir dados incompletos ou inexatos; solicitar anonimização, bloqueio ou eliminação de dados desnecessários; solicitar a portabilidade em formato estruturado; revogar consentimento e se opor a tratamentos por legítimo interesse; e obter informação sobre com quem seus dados foram compartilhados.
Usuários autenticados exercem boa parte desses direitos pelo Portal do Titular de Dados. Você também pode escrever para o Encarregado (item 2). Respondemos nos prazos da LGPD.
Criptografia em trânsito (HTTPS); senhas armazenadas apenas como hash; tokens de integração cifrados em repouso; controle de acesso por perfil; registro de auditoria; limitação de tentativas de login; autenticação em duas etapas para contas administrativas.
A Plataforma destina-se a treinamento corporativo e não é dirigida a crianças. Dados de adolescentes só são tratados quando a organização contratante os cadastra para capacitação, com base legal adequada e, quando exigido, consentimento do responsável.
Podemos atualizar esta Política para refletir mudanças legais ou operacionais. A data de vigência acima indica a versão atual; alterações relevantes são comunicadas pelos canais da Plataforma.
Dúvidas sobre esta Política ou sobre o tratamento de dados: privacidade@spbim.com.br.