Política de Privacidade

Dados envolvidos e finalidade

O agendamento recebe nome, e-mail e telefone, além da data e do horário escolhidos. Esses dados são usados para organizar e administrar a demonstração, enviar o convite e permitir a remarcação.

Os dados da reunião são registrados no evento da agenda Google Calendar conectada à Think. O convite utiliza o e-mail informado e inclui acesso pelo Google Meet. O evento inclui os dados de contato necessários ao fluxo.

Reconhecimento da reserva neste navegador

Um cookie técnico com token aleatório permite reencontrar uma reserva futura ativa no mesmo navegador. Ele tem validade técnica de até 30 dias e pode ser invalidado quando não há reserva ativa. Esse prazo do cookie não define a retenção dos dados no evento da agenda.

O token fica em cookie HttpOnly e SameSite=Lax, com proteção Secure em HTTPS. A agenda recebe apenas seu hash, junto de um hash do e-mail para evitar outra reserva futura ativa, a versão do aceite e o instante registrado pelo servidor.

Apagar o cookie ou usar outro navegador impede o reconhecimento automático e a remarcação por esse acesso. Os dados da reserva só são retornados pelo servidor após a validação do token.

Aceite e controle

É possível consultar e escolher horários antes do aceite. A confirmação de uma reserva ou remarcação exige o aceite para organizar e administrar a reunião, validado novamente pelo servidor.

O canal para solicitações sobre dados pessoais, inclusive dúvidas sobre acesso, correção e eliminação, está pendente de confirmação. A política de retenção e os procedimentos de atendimento também precisam ser definidos antes da publicação.

Revisão e referências

Este rascunho descreve o funcionamento observado. A redação e as informações pendentes devem ser revisadas pelo responsável da Think; o documento não constitui uma declaração de conformidade legal.

Referências para a revisão: Lei Geral de Proteção de Dados Pessoais e direitos dos titulares — ANPD.