Segurança e privacidade
A Calendaria se conecta ao seu calendário, então confiança é parte central do produto. Esta página explica, em termos simples, como protegemos seus dados, quais permissões pedimos e como você mantém o controle.
Confiança em resumo
A Calendaria nunca pede nem armazena sua senha do Google ou da Microsoft.
Os tokens do provedor são armazenados criptografados em repouso com criptografia autenticada.
Alterações no calendário são preparadas primeiro e só são executadas quando você confirma.
O conteúdo do seu calendário e das suas mensagens não é usado para treinar modelos gerais de IA.
Ao desconectar, excluímos a cópia criptografada dos tokens que a Calendaria guarda para essa conta.
Páginas de reserva e convite têm rate limits; envios de formulários usam Turnstile.
Conectamos ao seu provedor, nunca à sua senha
Você conecta o Google Calendar ou o Microsoft Outlook usando o login OAuth oficial do provedor. Nunca vemos nem armazenamos sua senha, e você autoriza o acesso na tela do próprio provedor. Você pode revisar ou revogar esse acesso nas configurações da sua conta: no Google, empermissões da conta Google; na Microsoft, na página de permissões da sua conta Microsoft.
Permissões do provedor
Para cada provedor pedimos apenas as permissões necessárias para os recursos: ler sua agenda, encontrar horários livres e criar ou atualizar os eventos que você solicita.
| Provedor | Permissão | Por que a Calendaria solicita |
|---|---|---|
calendar.events | Listar, criar, obter, atualizar e excluir eventos que você pede para gerenciar. | |
calendar.events.freebusy | Consultar disponibilidade e encontrar horários livres. | |
calendar.calendars.readonly | Ler metadados como o fuso horário do calendário principal. | |
calendar.calendarlist.readonly | Listar calendários para escolher contas e calendários em leituras, escritas e disponibilidade. | |
openid, email, profile | Identificar a conta Google conectada no seu dashboard. | |
| Microsoft | Calendars.ReadWrite | Ler e escrever eventos do Outlook via Microsoft Graph. |
| Microsoft | User.Read | Ler o perfil e email da conta Microsoft conectada exibida no seu dashboard. |
| Microsoft | offline_access, openid, profile, email | Manter a conexão ativa e identificar a conta Microsoft conectada. |
O Google oferece permissões de Calendar mais granulares, por isso a Calendaria não solicita a permissão ampla e irrestrita de calendário do Google. O Microsoft Graph usaCalendars.ReadWrite para leitura e escrita em calendários do Outlook. A Calendaria não solicita Gmail, Google Drive, Google Contacts, Microsoft Mail, OneDrive ou Microsoft Contacts.
Seus dados são criptografados
- Em trânsito: todas as conexões usam HTTPS/TLS, com HSTS aplicado.
- Em repouso: os tokens usados para acessar seu calendário são armazenados criptografados com criptografia autenticada.
- Armazenamos dados de calendário apenas na medida necessária para executar os recursos que você usa, não para criar um perfil sobre você.
Você confirma antes de algo mudar
A Calendaria nunca edita seu calendário silenciosamente. Cada criação, reagendamento ou exclusão aparece primeiro para você e só acontece quando você pressiona Confirmar. Ações apenas de leitura são executadas diretamente.
IA e seus dados de calendário
A Calendaria envia sua mensagem e o contexto de calendário necessário ao provedor de IA para interpretar o que você pediu. Não usamos o conteúdo do seu calendário ou das suas mensagens para treinar modelos gerais de IA. Alterações no calendário não são totalmente automatizadas: você vê a ação proposta e decide se confirma.
Agentes de IA e acesso MCP
Quando você conecta a Calendaria pelo ChatGPT, Claude, Cursor ou outro cliente MCP compatível com OAuth, esse cliente recebe apenas tokens MCP com escopo da Calendaria. Clientes MCP não recebem cookies do dashboard, tokens do Google ou da Microsoft, nem dados criptografados de tokens. Você pode revogar agentes conectados no dashboard.
Links públicos de reserva e convite
Links de reserva e convite usam slugs difíceis de adivinhar como credenciais públicas. Visitantes veem apenas detalhes sanitizados, disponibilidade calculada ou estado RSVP; eles não veem o conteúdo do seu calendário. Páginas públicas têm rate limits e envios de reserva/entrada são protegidos por Cloudflare Turnstile.
Desconecte em um toque
No dashboard, você pode desconectar um calendário a qualquer momento. Quando faz isso, excluímos a cópia criptografada dos tokens dessa conta. Para Google, também chamamos, em modo best-effort, o endpoint de revogação do Google. Para Microsoft/Outlook, você também pode revogar a Calendaria na página de permissões da sua conta Microsoft. Se também quiser excluir os dados da sua conta Calendaria, escreva para support@calendaria.co usando o email da sua conta.
Auditabilidade
Mutações no calendário são registradas em um log de auditoria para que a atividade possa ser revisada, incluindo a ação solicitada e o resultado.
Conformidade e certificações
A Calendaria é operada pela Overload Tech Ltd (registrada na Inglaterra e no País de Gales) e processa dados pessoais de acordo com o UK GDPR; consulte nossa Política de Privacidade. Seguimos os princípios de minimização de dados e privilégio mínimo descritos acima.
Cada integração passa pela revisão OAuth oficial do provedor antes de ser lançada. Relatórios formais de conformidade ainda não estão disponíveis; publicaremos atualizações aqui quando estiverem disponíveis.
Reportar uma vulnerabilidade
Encontrou um problema de segurança? Escreva para support@calendaria.co. A divulgação responsável é bem-vinda e apreciada.