Privacidade

Âmbito e responsável

Hermes é uma integração privada de um assistente com serviços Google. Prevê um modo de gestão numa conta dedicada e um modo pessoal só de leitura, separados por conta e autorização. O responsável pela sua utilização e pelo tratamento descrito nesta política é o titular que opera a integração, contactável em marco.avanca.casa@gmail.com.

Este sítio apenas publica documentação. Não permite registos ou início de sessão e não contém mensagens, documentos ou outros dados obtidos através das APIs Google.

Dados e permissões Google

O titular autoriza cada conta através do OAuth da Google para uma aplicação de computador, com consentimento próprio e tokens separados para os dois modos. Esta descrição não implica que as contas já estejam ligadas ou que todas as APIs estejam ativas. O acesso depende da configuração dos serviços, das permissões efetivamente concedidas e da validade da autorização; consentir não é uma instrução para consultar todos os dados disponíveis.

Conta dedicada · Gmail, Drive, Docs e Sheets

A permissão gmail.modify permite ler mensagens e anexos, gerir etiquetas e o estado das mensagens, preparar e enviar mensagens e mover mensagens para o lixo, dentro dos limites da API. O acesso completo ao Drive permite consultar ficheiros e metadados e criar, editar, organizar ou eliminar ficheiros, não apenas os criados por Hermes. Docs e Sheets permitem ler, criar e editar documentos e folhas de cálculo. Estas capacidades de escrita pertencem apenas ao modo dedicado e exigem tarefas autorizadas.

Conta pessoal · Gmail e documentos só de leitura

gmail.readonly permite consultar mensagens e anexos; drive.readonly permite consultar e descarregar ficheiros e metadados acessíveis à conta, incluindo conteúdo de Docs, Sheets e Slides, dentro dos limites das APIs. Não se limita aos ficheiros criados por Hermes. Este modo não marca mensagens como lidas, não envia correio e não altera mensagens, etiquetas ou ficheiros.

Conta pessoal · Calendar, Contactos e Tasks só de leitura

calendar.readonly permite consultar calendários e eventos; contacts.readonly e contacts.other.readonly permitem consultar contactos e «Outros contactos»; tasks.readonly permite consultar listas de tarefas e tarefas. Não permitem criar, editar, eliminar ou concluir estes conteúdos.

Conta pessoal · YouTube só de leitura

youtube.readonly permite consultar os dados que as APIs disponibilizem à conta, como canais, subscrições e listas de reprodução. Não inclui acesso ao histórico de visualizações nem à lista «Ver mais tarde» (Watch Later). Não permite alterar listas de reprodução, avaliar vídeos, comentar, carregar vídeos ou outras operações de escrita.

Conta pessoal · Google Photos por seleção explícita

photospicker.mediaitems.readonly permite ler apenas os itens que o titular escolher explicitamente no Google Photos Picker, incluindo os metadados e conteúdos disponibilizados para essa seleção. Não concede acesso permanente à biblioteca completa. O Picker cria e elimina sessões temporárias de seleção; essas operações não criam, alteram nem eliminam fotografias ou álbuns.

O modo pessoal é tecnicamente só de leitura dos conteúdos Google, não apenas uma regra de utilização: não modifica correio, ficheiros, eventos, contactos, tarefas ou listas de reprodução. Uma instrução do titular não amplia as permissões do token pessoal nem autoriza a utilização do token dedicado para atuar na conta pessoal.

Utilização para tarefas autorizadas

Os dados são utilizados para responder a pedidos concretos do titular: por exemplo, encontrar informação numa mensagem, resumir um documento, consultar eventos ou tarefas, ou analisar uma fotografia escolhida no Picker. A consulta limita-se aos dados mínimos necessários ao pedido; estas permissões não implicam importação indiscriminada, sincronização geral ou monitorização automática das contas.

No modo dedicado, organizar correio ou criar, editar, enviar ou eliminar conteúdos nos serviços autorizados exige instruções do titular; ações importantes devem ser confirmadas antes da execução. No modo pessoal, os pedidos limitam-se à consulta e análise, sem escrita nos conteúdos Google. Os dados são tratados como confidenciais, não são publicados neste sítio, vendidos ou usados para publicidade.

Processamento por modelos e registos locais

O conteúdo mínimo necessário a um pedido — incluindo excertos de mensagens, anexos, documentos, folhas de cálculo, apresentações, eventos, contactos, tarefas, dados disponíveis do YouTube ou fotografias escolhidas no Picker — pode ser incluído no contexto enviado ao fornecedor de modelos configurado, por exemplo a OpenAI. Esse processamento serve para interpretar o pedido e produzir a resposta ou o resultado solicitado; o modo só de leitura não impede este processamento nem a conservação de cópias locais.

As conversas, os resultados gerados e os registos de execução podem conter dados Google e permanecer na infraestrutura do titular. Por isso, o tratamento não é exclusivamente local nem existe uma promessa de ausência de partilha com fornecedores.

O conector Hermes não realiza treino de modelos. Os dados provenientes das APIs Google não podem ser utilizados para desenvolver, melhorar ou treinar modelos generalistas de inteligência artificial ou aprendizagem automática.

A conservação e o tratamento pelo fornecedor de modelos dependem dos seus termos, da política aplicável e da configuração utilizada. Esta política não atribui ao fornecedor uma garantia geral de ausência de conservação ou de treino. Cabe ao titular utilizar uma configuração e condições compatíveis com as restrições aplicáveis aos dados Google.

Compromisso de utilização limitada

A utilização e a transferência de informações recebidas das APIs Google por Hermes respeitam a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de utilização limitada (Limited Use).

Este compromisso não significa que a aplicação tenha sido verificada ou certificada pela Google.

Credenciais e segurança

Depois da autorização, os tokens OAuth de cada conta, incluindo a credencial de renovação que permite acesso sem uma nova sessão interativa, são guardados separadamente na infraestrutura do operador, com acesso restrito. O token pessoal só de leitura não substitui nem herda as permissões do token dedicado. Tokens, o endereço da conta pessoal e dados obtidos através das APIs não são publicados neste sítio.

O sítio e as ligações às APIs utilizam HTTPS. Este sítio nunca solicita a palavra-passe da conta Google. Estas medidas não constituem uma garantia de segurança absoluta.

Conservação, revogação e eliminação

As credenciais são conservadas até serem substituídas ou removidas. Históricos de conversas, registos e resultados gerados podem persistir até o titular os eliminar. Não existe uma garantia geral de eliminação automática nem um prazo único de conservação para todos os conteúdos.

O titular pode revogar a autorização em Ligações da Conta Google, na conta pretendida, selecionando a ligação Hermes e removendo o respetivo acesso. A autorização de cada conta é gerida separadamente.

Revogar a ligação impede a continuação do acesso autorizado à conta, mas não elimina automaticamente registos locais, conversas, cópias de conteúdos ou resultados já criados. Também não elimina, por si só, ficheiros ou mensagens que já existam na conta Google.

Para pedir a remoção de credenciais ou de dados conservados na infraestrutura do titular, contacte marco.avanca.casa@gmail.com, identificando o pedido sem enviar palavras-passe, tokens ou conteúdos sensíveis desnecessários. A eliminação de dados tratados por fornecedores externos segue também as condições e os mecanismos desses fornecedores.

Alojamento destas páginas

A Cloudflare aloja apenas esta documentação pública estática, não a integração pessoal nem os dados Google aqui descritos. Ao servir e proteger as páginas, pode tratar o endereço IP, metadados do navegador e registos técnicos ou de segurança.

Estas páginas não incluem intencionalmente rastreadores publicitários, formulários, scripts de análise de utilização ou fontes externas. Não contêm código JavaScript da aplicação. O tratamento técnico associado ao alojamento é distinto do processamento dos pedidos do assistente.

Contacto e alterações

Questões sobre esta política ou pedidos relativos aos dados podem ser enviados para marco.avanca.casa@gmail.com. Esta página pode ser atualizada para refletir alterações na integração; a data no início identifica a versão publicada.

Consulte também a apresentação de Hermes e as condições de utilização.