1. Identificação do Aplicativo e do Controlador

Esta Política de Privacidade aplica-se ao aplicativo, software embarcado e serviços associados ao DeskPaper, operado sob o domínio oficial https://fabioealine.casa/ por Fabio & Aline ("nós", "nosso" ou "controlador").

O DeskPaper é um assistente de mesa inteligente e hub residencial com tela de tinta eletrônica (E-Paper 7.5") projetado segundo o princípio Local-First (prioridade local), garantindo que suas informações pessoais permaneçam sob seu controle em sua própria rede.

2. Quais Dados do Usuário do Google são Acessados

Para fornecer a funcionalidade de exibição de agenda, o aplicativo conecta-se à API do Google Calendar através do protocolo padrão seguro OAuth 2.0. Solicitamos unicamente o seguinte escopo restrito de dados:

• Escopo Solicitado: https://www.googleapis.com/auth/calendar.readonly (Acesso somente para visualização aos eventos da agenda do usuário).

Ao autorizar este escopo, o DeskPaper acessa especificamente as seguintes informações de eventos:

1. Identificadores do Evento: ID único do compromisso para evitar duplicações na tela.
2. Título / Resumo do Evento: Descrição do compromisso exibida no display (ex: "Reunião de Sprint", "Consulta Médica").
3. Data e Horário de Início e Término: Para posicionamento temporal na linha do dia e cálculo do indicador de evento atual ([AGORA]).
4. Local do Evento: Informação de sala ou link de conferência virtual informado no evento.
5. Status de Resposta do Usuário (RSVP): Para renderizar o indicador visual de confirmação ([✓ Aceito], [? Talvez], [✗ Recusado] ou [○ Pendente]).
6. Tokens de Autenticação OAuth 2.0: Token de acesso transitório (Access Token) e token de atualização (Refresh Token) necessários para manter a comunicação segura entre o dispositivo do usuário e as APIs do Google.

Dados que NÃO acessamos: O DeskPaper não solicita permissões para criar, modificar, excluir ou compartilhar eventos, contatos, mensagens do Gmail, arquivos do Google Drive ou qualquer outro serviço da sua Conta Google.

3. Como o Aplicativo Utiliza os Dados do Usuário do Google

Em total conformidade com as diretrizes do Google, os dados acessados são utilizados estritamente para fornecer recursos visíveis diretamente ao usuário:

• Renderização no Display E-Paper: Os eventos do dia são convertidos em uma matriz de pixels preto e branco otimizada para o display de tinta eletrônica de 7.5 polegadas (800x480).
• Painel Web Local do Dispositivo: Exibição da agenda na interface de gerenciamento local do hub acessível em rede pelo usuário (porta 8080 local).
• Cache Offline Temporário: Armazenamento transitório em memória e cache local criptografado para garantir que a tela continue exibindo os compromissos do dia mesmo se houver instabilidade momentânea na conexão Wi-Fi.

Uso proibido de dados: O DeskPaper não utiliza, não analisa e não processa dados do Google para qualquer finalidade secundária, publicitária, comercial ou analítica de mercado.

4. Compartilhamento, Transferência e Divulgação de Dados

Nós NÃO compartilhamos, não transferimos, não vendemos e não divulgamos dados de usuários do Google a terceiros.

Especificamente:

• Sem venda de dados: Dados de usuários nunca são vendidos a corretores de dados (data brokers) ou revendedores de informação.
• Sem publicidade: Nenhuma informação da sua agenda é compartilhada com redes de anúncios, agências de marketing ou parceiros comerciais para anúncios direcionados, retargeting ou criação de perfis comportamentais.
• Sem avaliação de crédito: Os dados nunca são utilizados para finalidades financeiras, determinação de solvência, concessão de crédito ou seguros.
• Sem acesso humano: Nenhum desenvolvedor, mantenedor ou colaborador possui acesso visual aos dados dos seus eventos de calendário, exceto se você fornecer expressamente capturas de tela para suporte técnico voluntário.

5. Proibição de Uso para Inteligência Artificial e Machine Learning

6. Conformidade com a Política de Uso Limitado do Google (Limited Use Disclosure)

7. Armazenamento, Segurança e Criptografia

Adotamos mecanismos técnicos rigorosos de segurança para proteger a confidencialidade e a integridade dos seus dados:

• Criptografia em Trânsito: Todas as trocas de informação entre o aplicativo DeskPaper e os servidores do Google são realizadas com criptografia TLS 1.3 / HTTPS. O site oficial fabioealine.casa possui certificado SSL/TLS válido e atualizado.
• Criptografia em Repouso: Os tokens de acesso e tokens de atualização (Refresh Tokens) OAuth são salvos localmente no armazenamento do sistema com permissões restritas do sistema operacional Linux, isolados contra acesso não autorizado de terceiros.
• Isolamento Local: O processamento dos dados ocorre localmente no microprocessador do dispositivo do usuário (Raspberry Pi / Banana Pi), sem envio para servidores de terceiros ou nuvens intermediárias.

8. Retenção e Exclusão de Dados

Mantemos os dados dos usuários pelo período estritamente necessário para cumprir as finalidades descritas nesta política:

• Eventos de Calendário: Mantidos temporariamente em memória e cache local apenas durante o dia corrente. Quando o dia se encerra ou o evento passa, os registros em cache são automaticamente descartados e substituídos pelos novos compromissos.
• Tokens OAuth: Armazenados apenas enquanto o dispositivo permanecer conectado à sua Conta Google.

Como o usuário pode excluir seus dados ou revogar o acesso:

1. Pelo Painel Web do Dispositivo: Na aba de configurações do DeskPaper, o usuário pode clicar em "Desconectar Google" ou "Revogar Acesso". Esta ação apaga instantaneamente todos os tokens OAuth e limpa todo o cache de eventos de calendário do armazenamento local.
2. Pelo Painel de Permissões da sua Conta Google: O acesso pode ser revogado a qualquer momento acessando a página oficial de segurança do Google: https://myaccount.google.com/permissions. Ao revogar, o DeskPaper perde imediatamente a capacidade de acessar qualquer nova informação da sua agenda.
3. Solicitação Direta de Exclusão: O usuário pode solicitar a purga de quaisquer informações residuais enviando uma mensagem para contato@fabioealine.casa. A solicitação será atendida em até 48 horas úteis.

9. Alterações nesta Política de Privacidade

Poderemos atualizar esta Política de Privacidade periodicamente para refletir atualizações no produto ou requisitos legais das APIs do Google. Sempre que houver qualquer modificação substantiva na forma como os dados do usuário são tratados, a data no topo desta página será revisada. A versão mais recente e vigente estará sempre disponível nesta URL pública: https://fabioealine.casa/privacidade.

10. Contato e Encarregado de Proteção de Dados (DPO)

Se você tiver quaisquer dúvidas, comentários ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pelo DeskPaper, entre em contato através dos nossos canais oficiais:

Aplicativo: DeskPaper
Controladores / Mantenedores: Fabio & Aline
E-mail Oficial: contato@fabioealine.casa
Página Inicial: https://fabioealine.casa/

1. Introduction & Application Identity

This Privacy Policy governs the DeskPaper application and hardware hub, hosted and operated through the verified domain https://fabioealine.casa/ by developers Fabio & Aline ("we", "us", or "our").

DeskPaper is a smart desktop productivity hub featuring a 7.5-inch electronic paper (E-Paper) display. Designed with a strict Local-First architecture, DeskPaper synchronizes daily calendar events locally and ensures your personal schedule remains entirely private and under your control.

2. What Google User Data is Accessed

To deliver real-time daily agenda display on the e-paper hardware, DeskPaper integrates with Google Calendar APIs using industry-standard OAuth 2.0 authentication. We request exclusively the following minimum read-only scope:

• Requested OAuth Scope: https://www.googleapis.com/auth/calendar.readonly (View events on your calendars).

Through this scope, DeskPaper accesses only the following specific calendar event data points:

1. Event Identifiers: Unique event ID to avoid duplicate rendering on screen.
2. Event Title / Summary: The name of your appointment (e.g., "Team Meeting", "Doctor Appointment").
3. Start and End Dates / Times: Used to arrange events chronologically on the day's timeline and calculate current meeting status ([NOW]).
4. Event Location: Room name or virtual meeting link, if present.
5. User Attendance / RSVP Status: To render visual response badges ([✓ Accepted], [? Maybe], [✗ Declined], or [○ Pending]).
6. OAuth 2.0 Authentication Tokens: Short-lived access token and refresh token stored locally to maintain authorized synchronization.

Data We DO NOT Access: DeskPaper never requests permissions to create, edit, delete, or share calendar events, Gmail messages, Google Drive files, contacts, or any other Google Account services.

3. How We Use Google User Data

In strict adherence to Google policies, all accessed Google user data is used exclusively to provide user-facing features:

• Rendering on the 7.5" E-Paper Screen: Converting daily events into a high-contrast monochrome bitmap rendered on the physical e-paper display.
• Local Web Interface Display: Displaying the mirror of the screen buffer and schedule status on the user's local network management panel (accessible locally on port 8080).
• Offline Cache Resilience: Caching events locally in memory and temporary local storage so the physical display remains visible during transient Wi-Fi drops.

Prohibited Uses: DeskPaper does not use, sell, or analyze Google user data for any secondary purpose, advertising, or commercial profiling.

4. Sharing, Transfer, and Disclosure of Google User Data

We DO NOT transfer, disclose, share, sell, or rent Google user data to third parties.

Specifically, in accordance with Google's requirements:

• No Data Sales: Google user data is never sold to data brokers, information resellers, or any third party.
• No Advertising: Google user data is never used or transferred for targeted advertising, personalized advertising, retargeted advertising, or interest-based advertising.
• No Credit Decisions: User data is never used for determining credit-worthiness or for lending purposes.
• No Human Inspection: No human employees or developers read your calendar data, unless you voluntarily send diagnostic screenshots for technical support.

5. Artificial Intelligence and Machine Learning Affirmation

6. Google API Services User Data Policy (Limited Use Disclosure)

7. Data Protection & Security Mechanisms

We implement robust industry-standard security safeguards to protect your personal information:

• Encryption in Transit: All data transmitted between DeskPaper and Google API endpoints is encrypted using Transport Layer Security (TLS 1.3 / HTTPS). Our domain fabioealine.casa enforces HTTPS with valid certificates.
• Encryption at Rest & Strict File Permissions: OAuth tokens are stored in local, protected files with restrictive Linux file permissions accessible only by the root system daemon.
• Local Device Processing: Data processing occurs entirely on the local device hardware (Raspberry Pi / Banana Pi) within the user's private network, without third-party intermediate cloud servers.

8. Data Retention and Deletion

We retain personal information only for the length of time needed to fulfill the operational purposes outlined in this privacy policy:

• Calendar Event Data: Retained temporarily in volatile memory and short-lived local cache only for the current day. As calendar events conclude or the day ends, expired events are cleared and replaced.
• OAuth Tokens: Retained only for as long as the user maintains their Google Account connected to the DeskPaper device.

User Data Deletion & Revocation Procedures:

1. Via Local Device Web Panel: Users can click "Disconnect Google" in the DeskPaper configuration tab. This immediately purges all OAuth tokens and erases all cached calendar events from disk and memory.
2. Via Google Account Permissions: Users can immediately revoke access at any time through Google's official permissions manager at https://myaccount.google.com/permissions.
3. Deletion Request via Email: Users may request complete manual deletion of any associated support records by contacting contato@fabioealine.casa. Requests are executed within 48 hours.

9. Contact Us

For questions, data deletion requests, or support regarding this Privacy Policy and DeskPaper data handling, please contact:

Application: DeskPaper
Developers: Fabio & Aline
Email: contato@fabioealine.casa
Official Website: https://fabioealine.casa/