Privacidade

Quem somos

O Top-Rated Team é o produto de API do LinkedIn em top-rated.team. Contato: contact@top-rated.team.

O que coletamos

Para que usamos

Para rodar a API que você assinou, autenticar as chamadas, cobrar as assinaturas e manter as contas saudáveis. Não vendemos dados pessoais. Não usamos as contas do LinkedIn conectadas para a nossa própria prospecção.

Operadores

Hospedagem, entrega de e-mail e processadores de pagamento agem em nosso nome. As requisições ao LinkedIn que você faz pela Top-Rated Team API são enviadas ao LinkedIn usando a sessão que você conectou. Não divulgamos nossos fornecedores de infraestrutura como parte do contrato público da API.

Google Calendar

O que acessamos. Somente quando um membro vincula o próprio Google Calendar a uma página de agendamento, e somente pelas permissões (scopes) que a própria tela de consentimento do Google mostra a ele: calendar.freebusy, para ver quando ele está ocupado; calendar.events.owned, que o Google descreve como visualizar e editar eventos nas agendas de que ele é proprietário, e que usamos apenas para criar, mover e cancelar as chamadas agendadas por essa página; e openid com email, para mostrar qual conta do Google está vinculada. Não pedimos nada além disso: nem Gmail, nem Drive, nem contatos, nem dados de perfil além desse endereço.

A agenda própria de um visitante. Quem agenda uma chamada pode escolher conectar a sua, para que a página deixe de oferecer horários em que ele já está ocupado. Isso pede ainda menos ao Google: calendar.freebusy, com openid e email para preencher o formulário de agendamento por ele. A permissão é concedida para uma única visita, de modo que o Google não emite nada que nos permita voltar depois. Lemos os períodos ocupados uma só vez, para os dias que a página oferece, e não armazenamos nada disso: o resultado volta no próprio navegador do visitante, criptografado, e deixa de funcionar em trinta minutos. Nenhum token, nenhum endereço de e-mail e nenhum evento da agenda dele chega ao nosso banco de dados, e o membro dono da página vê apenas o horário que foi agendado.

Como usamos. Para mostrar a um visitante os horários livres do membro, para gravar a chamada agendada na agenda do membro e para movê-la ou cancelá-la quando o visitante o faz — o Google envia o convite e o link do Meet a partir da agenda do próprio membro. Nada além disso. Não usamos os dados de usuário do Google para publicidade nem para criação de perfis, e não os usamos para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou de aprendizado de máquina.

Com quem são compartilhados. Com ninguém, para fins próprios: não vendemos os dados de usuário do Google e não os repassamos a corretores de dados nem a anunciantes. Eles chegam ao próprio Google e ao provedor de hospedagem que executa este serviço em nosso nome. Chegam a um assistente de IA somente quando o membro conectou um e perguntou a ele sobre a sua página de agendamento, porque esse assistente lê a página pela chave de API do próprio membro. Um visitante que agenda vê o horário que escolheu e o convite que o Google lhe envia, e nada mais da agenda do membro.

Como são armazenados e protegidos. O refresh token que o Google emite é criptografado em repouso com AES-256-GCM, sob uma chave guardada fora do banco de dados, e nunca é devolvido por nenhuma página, resposta da API ou log. Ao lado dele guardamos apenas o endereço da conta vinculada e o id da agenda, para que o membro veja qual agenda está conectada. Tudo trafega por TLS, e somente a própria organização desse membro pode acessá-lo.

Por quanto tempo guardamos e como excluir. O token permanece até o membro desvincular, e desvincular é um clique: no painel, em sua página de agendamento, ou com DELETE /booking/v1/pages/{slug}/calendar. Isso revoga a nossa autorização no Google e apaga ali mesmo o token armazenado, o endereço vinculado e o id da agenda. Revogar você mesmo a autorização em myaccount.google.com/permissions também corta o nosso acesso imediatamente; desvincule aqui também, para que o token armazenado seja removido. As chamadas já agendadas mantêm o horário e o nome e o endereço do visitante, para que o membro e o visitante ainda possam encontrá-las. Para excluir uma página de agendamento e as suas chamadas, ou encerrar a conta inteira, escreva para contact@top-rated.team e apagaremos o que não precisarmos mais para cobrança ou segurança.

As regras do LinkedIn

O que você faz pelo Top-Rated Team, a sua conta do LinkedIn faz, sob o Contrato do Usuário do LinkedIn e os limites dele. Manter-se dentro desses limites — quantos convites você envia, quantos perfis consulta, quantas buscas faz e quantas mensagens manda, e de quem você coleta dados e por quê — é responsabilidade exclusivamente sua. O Top-Rated Team não impõe por você o cumprimento dos limites do LinkedIn; os que recomendamos estão nos Termos.

Retenção e seus direitos

Remova as contas do LinkedIn conectadas e revogue as chaves pelo painel quando quiser. Escreva para nós para encerrar a conta do Top-Rated Team e apagar os dados de cadastro de que não precisamos mais para cobrança ou segurança.