Etisia Appointment Reminders for Google Calendar™

Que permissões pede o suplemento?

Ao instalar o suplemento, o Google apresenta três permissões. Estas são as respetivas finalidades; a formulação no ecrã do Google pode variar com o idioma:

Nenhuma destas três permissões permite ler eventos do calendário. O painel mostra informação que o serviço Etisia já tem sobre os lembretes da própria pessoa. O suplemento comunica com a Etisia por HTTPS, através de pedidos assinados, e não envia dados brutos do Calendário Google por essa ligação.

A autorização da Etisia é separada

Quem envia os lembretes é o serviço Etisia. Durante a configuração, cada pessoa inicia sessão na Etisia com o Google e autoriza o acesso ao Calendário Google. É um segundo consentimento, separado da instalação do suplemento, que pede acesso completo ao Calendário Google (https://www.googleapis.com/auth/calendar).

Esta permissão permite à Etisia:

• Apresentar os calendários disponíveis para a pessoa escolher quais quer ligar.
• Ler as marcações apenas nos calendários escolhidos.
• Acrescentar um indicador de estado ao título das marcações que processa, por exemplo, (SMS sent ✅) ou (SMS: no number), para que o estado fique visível no próprio calendário. A designação depende do idioma do produto.
• Receber notificações de alterações para atualizar os lembretes quando uma marcação muda de horário ou é cancelada.
• Remover o evento correspondente quando o cliente cancela pela ligação do SMS, depois de indicar o número de telemóvel e confirmar. Esta ligação é opcional e está desativado por defeito.

A Etisia não lê calendários que não foram ligados, não partilha eventos com entidades além dos prestadores indicados abaixo e não usa nem exige delegação ao nível de todo o domínio. Cada pessoa concede esta autorização individualmente e pode revogá-la.

O que aparece no ecrã de consentimento. O Google descreve esta permissão como a possibilidade de ver, editar, partilhar e eliminar permanentemente todos os calendários a que a pessoa tem acesso no Calendário Google. Essa descrição corresponde ao âmbito da permissão. Na prática, a Etisia lê os calendários escolhidos, acrescenta indicadores aos títulos e atualiza marcações canceladas pelo cliente. Não elimina nem partilha calendários.

Dados partilhados com subcontratantes

Para entregar um SMS, a Etisia envia ao prestador do país de destino o número de telemóvel, o texto final da mensagem e os metadados de encaminhamento necessários ao envio e ao resultado de entrega. O evento do calendário não é enviado a esse prestador.

Os prestadores atuais, por país, são: Twilio (Estados Unidos); ClickSend (Reino Unido, Irlanda, Austrália, Áustria, Espanha e Portugal); BulkGate (Alemanha, Polónia e Croácia); e SMSAPI.si, Ms3 d.o.o. (Eslovénia). Cada um está vinculado por um acordo de tratamento de dados. Consulta os detalhes, prazos de conservação e fundamentos do tratamento na política de privacidade, na secção sobre prestadores de envio de SMS.

Para identificar o destinatário de uma marcação, a Etisia envia o título do evento e, quando não é suficiente, a descrição, o local e os nomes dos participantes a um modelo de linguagem através do OpenRouter. Este encaminha o pedido para a Google, a Anthropic ou a OpenAI; a OpenAI também é chamada diretamente como alternativa. O resultado é usado apenas para endereçar o lembrete. A Etisia não usa os dados do calendário para treinar modelos de IA. A aplicação funciona em servidores da DigitalOcean. Os relatórios de erro e alertas operacionais, que podem incluir títulos de eventos, são enviados para o Sentry e o Slack.

Conservação, exportação e eliminação

Os números dos clientes e os registos de mensagens são conservados enquanto o negócio mantém uma conta ativa e o cliente não se opõe às mensagens. Cada pessoa pode exportar os dados e eliminar a conta na página de perfil da Etisia. A eliminação é confirmada com um código enviado por email e executada de imediato. Os registos de oposição são conservados sob a forma de hashes unidirecionais para impedir novos envios a quem já se opôs, incluindo por resposta STOP nos mercados em que essa opção é suportada. Consulta o procedimento completo, incluindo como revogar o acesso ao Google sem eliminar a conta, em Eliminação de dados e revogação de acesso.

Instalar para a tua organização

Instalação gerida pela administração. Na consola de administração do Google, abre Aplicações → Aplicações do Google Workspace Marketplace → Adicionar aplicação. Procura Etisia Appointment Reminders for Google Calendar™ e escolhe as unidades organizacionais onde queres disponibilizar o suplemento. As pessoas dessas unidades passam a ver o painel da Etisia no Calendário Google no navegador. Cada uma precisa ainda de iniciar sessão na Etisia e ligar o seu calendário, conforme descrito acima. Os nomes dos menus podem variar com o idioma da consola.

Permitir a instalação individual. Em Aplicações → Aplicações do Google Workspace Marketplace → Definições, permite a instalação de aplicações do Marketplace ou acrescenta a Etisia à lista de aplicações autorizadas, se a tua organização restringir as instalações.

Remover o suplemento. Na mesma página de aplicações do Marketplace, remove a aplicação das unidades pretendidas. Isso revoga as três permissões do suplemento para essas pessoas. A autorização separada de acesso ao calendário é individual: cada pessoa pode revogá-la nas permissões da Conta Google ou pedir ajuda ao apoio da Etisia.

Onde funciona. O suplemento funciona no Calendário Google no navegador. No telemóvel, os lembretes são geridos no painel web da Etisia. A aplicação web da Etisia está disponível em português de Portugal.

Estado do serviço e apoio

• Acompanha o estado do serviço.
• Para apoio, usa a página de contacto ou o endereço [email protected].
• Um lembrete que não foi enviado é assinalado no título da marcação no calendário. No histórico de mensagens da Etisia, a opção Report issue — comunicar um problema — abre um pedido de apoio associado a esse envio.

Resumo de segurança

• O suplemento funciona no Google Cloud Run e comunica com a Etisia por HTTPS, através de pedidos assinados de utilização única.
• Os tokens do Google são guardados no servidor, cifrados em repouso, e nunca são expostos no painel do suplemento.
• As três permissões do suplemento estão fixadas. Uma alteração exigiria uma nova revisão do Google e seria comunicada.

Google Calendar™ e o respetivo logótipo são marcas comerciais da Google LLC.