1. Quem opera o aplicativo
O Hermes Agent é operado por APC Group — Alexandre Proto Conte. Contato: alexandreproto@gmail.com.
O Hermes é um assistente pessoal de uso privado e interno, usado pelo próprio titular da conta, por WhatsApp e Telegram. Não é um serviço aberto ao público, não tem cadastro de terceiros e não cria contas de usuário. A única pessoa cujos dados o aplicativo acessa é quem autoriza o acesso na tela de consentimento do Google.
2. Dados que o aplicativo acessa
O Hermes acessa dados de duas origens.
2.1 Mensagens enviadas ao assistente
O texto e os arquivos que o titular envia ao Hermes por WhatsApp ou Telegram, mais o identificador da conversa. Servem para o assistente entender o pedido, executar a tarefa e manter o histórico de trabalho do titular.
2.2 Dados de contas Google, mediante autorização
O acesso só existe depois que o titular autoriza na tela de consentimento do Google. Cada permissão e sua finalidade:
| Permissão | Para que é usada |
|---|---|
| Google Drive (acesso completo) | Ler arquivos e pastas que o titular indica, e criar, atualizar e organizar arquivos gerados a pedido dele — relatórios, documentos e materiais de trabalho. |
| Google Sheets | Ler dados de planilhas indicadas pelo titular e escrever resultados, listas e cálculos que ele pede. |
| Google Calendar (eventos) | Consultar a agenda e criar, alterar ou cancelar eventos quando o titular solicita. |
| Gmail — leitura | Localizar e ler mensagens da caixa do titular para responder uma pergunta dele, resumir uma conversa ou extrair uma informação específica que ele pediu. |
| Gmail — envio | Enviar e-mail em nome do titular, com o destinatário e o conteúdo que ele determina, quando ele solicita o envio. |
| YouTube — somente leitura | Consultar canais, vídeos e playlists do titular para listar conteúdos e conferir informações de publicação. |
| YouTube Analytics — somente leitura | Consultar métricas do canal do titular (visualizações, retenção, inscritos) para montar relatórios de desempenho a pedido dele. |
| Google Analytics — somente leitura | Consultar relatórios de tráfego das propriedades do titular para responder perguntas sobre acessos e conversões. |
O acesso acontece apenas quando o titular pede uma tarefa que precisa dele. O aplicativo não varre nem indexa as contas por conta própria.
3. Onde os dados ficam
- O Hermes roda em um servidor privado do operador, hospedado no Brasil, com acesso restrito por chave SSH.
- Mensagens, anotações, arquivos gerados e as credenciais de acesso ao Google ficam armazenados nesse servidor.
- O conteúdo necessário para produzir a resposta transita para o provedor de modelo de linguagem usado pelo assistente. Sem esse envio, o assistente não gera a resposta.
Não há compartilhamento, venda ou uso publicitário dos dados. Nenhum dado é repassado a terceiros, vendido, cedido, usado para publicidade, para segmentação de anúncios ou para treinar modelos do operador. O uso fica limitado às finalidades descritas nesta política.
O uso de dados obtidos das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
4. Retenção e exclusão
Os dados ficam no servidor enquanto forem úteis ao titular. Ele pode apagar a qualquer momento o histórico de conversas, as anotações e os arquivos gerados, diretamente no servidor. Revogado o acesso à conta Google, as credenciais deixam de funcionar e são removidas do servidor.
5. Como revogar o acesso
O titular retira a autorização quando quiser em https://myaccount.google.com/permissions, removendo o Hermes Agent da lista de aplicativos com acesso à conta. A partir daí o aplicativo perde o acesso aos dados do Google.
6. Segurança
- Acesso ao servidor apenas por chave SSH; login por senha desativado.
- Tráfego do site e da API protegido por HTTPS.
- Credenciais e tokens guardados fora do código, em arquivo restrito ao usuário do serviço.
- Endpoints administrativos protegidos por segredo e acessíveis apenas ao operador.
Nenhuma medida elimina todo risco. O operador não promete segurança absoluta, apenas as práticas descritas acima.
7. LGPD
Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018). O titular dos dados tratados aqui é o próprio operador do assistente, que atua como controlador dos seus próprios dados e decide o que o Hermes acessa, guarda e apaga. Ele exerce os direitos de acesso, correção, portabilidade e eliminação diretamente no servidor, ou pelo contato desta política.
Quando um terceiro aparece nos dados tratados — por exemplo, o remetente de um e-mail lido a pedido do titular —, esse dado serve apenas para executar a tarefa pedida e não é compartilhado com ninguém.
8. Mudanças nesta política
Alterações são publicadas nesta mesma página, com atualização da data de vigência.
9. Contato
Dúvidas sobre esta política: alexandreproto@gmail.com.