Política de Privacidade

Dados que guardamos

• Da sua conta Google: nome, endereço de e-mail e foto de perfil. É o que identifica você no sistema.
• Cadastrados pela banda: cargo/instrumento, de quais formações você participa, shows em que está escalado, valores de cachê, repertório, metas, regras, documentos e lançamentos financeiros da banda.
• Tokens do Google: os códigos de acesso e de renovação que permitem ao app agir na sua conta dentro dos escopos que você autorizou. Ficam no banco de dados do próprio servidor e nunca são enviados a terceiros.
• Assistente de IA: as mensagens que você troca com o assistente e as anotações que ele guarda a partir delas (gírias, rotinas e preferências da banda).

O que o app faz com os dados do Google

O Crew Flow pede três permissões no login e usa cada uma para uma coisa só:

• Google Agenda (calendar.events) — apenas escrita. O app cria, edita e cancela o evento do show na sua agenda quando você é escalado. Ele nunca lê os seus outros compromissos.
• Google Drive (drive) — lê a pasta de áudio e o documento de repertório indicados pelo administrador que conectou o repertório, e grava os extratos financeiros gerados numa pasta escolhida por ele. O app não varre nem indexa o resto do seu Drive.
• Google Docs (documents.readonly) — lê o documento de repertório da banda, de onde saem as músicas, os tons e o status de ensaio de cada uma.

O uso que o Crew Flow faz das informações recebidas das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Com quem os dados são compartilhados

• Google — autenticação, Agenda, Drive e Docs, conforme acima.
• Groq e Google Gemini — só quando você usa o assistente. A sua pergunta, as últimas mensagens da conversa e um resumo dos dados da banda (shows, músicas, metas) são enviados ao modelo para gerar a resposta.
• Resend — envio dos e-mails de aviso de show, com o seu endereço de e-mail e os dados do show.

Nenhum dado é vendido, alugado ou usado para publicidade. O site não tem anúncios nem rastreadores de terceiros.

Onde os dados ficam

Num servidor privado do próprio responsável, em banco PostgreSQL de acesso restrito, publicado na internet por túnel HTTPS. Não usamos serviço de nuvem de terceiros para armazenar o banco.

Cookies

Só os necessários para o site funcionar: o cookie de sessão do login e um cookie temporário que registra que você abriu um link de convite antes de ir para o Google. A escolha de tema claro/escuro fica no armazenamento local do seu navegador, não em cookie. Não há cookie de publicidade nem de análise de audiência.

Exclusão e revogação

• Para apagar seus dados, peça a um administrador da banda ou escreva para brunobrc401@gmail.com. A remoção é feita em até 30 dias; lançamentos financeiros já fechados podem ser mantidos de forma anônima para o histórico de caixa da banda.
• Você pode retirar as permissões do Crew Flow na sua conta Google a qualquer momento em myaccount.google.com/permissions. Isso corta o acesso do app à sua agenda e ao seu Drive na hora, mas não apaga sozinho o que já está no banco da banda — para isso, use o pedido acima.

Mudanças nesta política

Se algo mudar, a data no topo desta página muda junto e os administradores avisam a equipe. Mudança que amplie o uso dos dados do Google só passa a valer depois de um novo consentimento no login.