Política de Privacidade

Última atualização: 3 de setembro de 2026. Esta tradução é oferecida para sua conveniência: em caso de divergência, prevalece a versão em inglês.

A DragApp.com Ltd (“Drag”, “nos”, “nós” ou “nosso”) é uma empresa constituída na Inglaterra e no País de Gales sob o número de registro 10835737. Operamos o site https://dragapp.com/ e seus domínios associados (em conjunto, o “Site”), bem como as informações, softwares ou serviços disponíveis por meio do Site (coletivamente, os “Serviços”).

Esta página informa você sobre nossas políticas relativas à coleta, ao uso e à divulgação de Informações Pessoais quando você utiliza os Serviços. Não usaremos nem compartilharemos suas informações com ninguém, exceto conforme descrito nesta Política de Privacidade.

Usamos suas Informações Pessoais para fornecer e aprimorar os Serviços. Ao utilizar os Serviços, você concorda com a coleta e o uso de informações de acordo com esta Política. Salvo definição em contrário nesta Política de Privacidade, os termos usados nesta Política de Privacidade têm o mesmo significado que nos nossos Termos e Condições.

Temos o compromisso de proteger os dados dos nossos clientes e desenvolvemos processos, tecnologias e políticas que reforçam a segurança dos nossos dados. Saiba mais sobre o nosso status de conformidade com o GDPR here.

Coleta de informações

Coletamos as informações que você compartilha conosco. Essas informações incluem:

1. Informações de identificação pessoal, ou “Dados Pessoais”.

Este é o tipo de informação que pode ser usado para entrar em contato com você ou identificá-lo. Coletamos apenas os dados que você compartilha conosco e fazemos isso para aprimorar os serviços que oferecemos a você. Fornecer seus Dados Pessoais é uma escolha sua. Se você optar por não nos fornecer determinados Dados Pessoais, talvez não consiga aproveitar certos recursos do nosso Site e dos nossos Serviços. Coletamos apenas Dados Pessoais baseados na autenticação dos usuários pela API do Gmail (OAuth) ou em informações que os usuários inserem manualmente na Drag.

Coletamos as seguintes informações:

• Endereço de e-mail;
• Token vitalício do Gmail (que permite à Drag carregar, por meio do Inbox SDK e sem armazená-los, os dados da API do Gmail, que podem ser encontrados here);
• Metadados (títulos dos e-mails);
• Marcadores do Gmail e status individuais dos e-mails, como lido/não lido ou com estrela/sem estrela.

Também coletamos as seguintes informações que os usuários enviam ao usar nossos serviços:

• Tarefas;
• Prazos;
• Checklists;
• Colunas e nomes de painéis.

2. Escopos da API do Gmail.

Usamos apenas os escopos restritos do Gmail necessários para usar a Drag. Esses escopos se limitam a:

• https://www.googleapis.com/auth/gmail.modify (usado para modificar o status dos e-mails, como arquivar)
• https://www.googleapis.com/auth/gmail.settings.basic (usado para entender configurações básicas, como idioma e filtros)
• https://www.googleapis.com/auth/gmail.insert (used to reply to emails as a team)
• https://www.googleapis.com/auth/userinfo.email (view email address)
• https://www.googleapis.com/auth/userinfo.profile (ver informações pessoais, incluindo qualquer informação que você tenha tornado publicamente disponível)
• https://www.googleapis.com/auth/gmail.labels (to manage mailbox labels)

Esses escopos se limitam ao uso de dados exclusivamente para fornecer e aprimorar recursos voltados ao usuário que tenham destaque na Drag. Não transferimos dados para a exibição de anúncios, incluindo retargeting e publicidade personalizada ou baseada em interesses.

Para informações completas, consulte a Política de Dados do Usuário.

3. Informações gerais.

Usamos serviços de terceiros, como o Google Analytics, que coletam, monitoram e analisam alguns tipos de informações para aumentar a funcionalidade do nosso Serviço, incluindo o endereço de Protocolo de Internet (“IP”) do seu computador, o tipo de navegador, a versão do navegador ou as páginas específicas acessadas durante suas visitas ao nosso site. Esses prestadores de serviços terceirizados têm suas próprias políticas de privacidade, que tratam de como usam essas informações. Também podemos repassar endereços de e-mail a ferramentas de verificação de e-mail de terceiros para verificar os endereços de e-mail dos seus destinatários.

4. Informações de indicação.

Se você optar por falar do Site ou dos Serviços a um amigo, pediremos o nome e o endereço de e-mail do seu amigo. Enviaremos automaticamente ao seu amigo um único e-mail convidando-o a visitar o Site ou usar os Serviços. A Drag armazena essas informações com a finalidade de enviar esse e-mail único e acompanhar o sucesso do nosso programa de indicação. Seu amigo pode enviar uma solicitação para access@dragapp.com para pedir que removamos essas informações do nosso banco de dados.

Não armazenamos as informações do seu cartão de crédito. Se você adquirir o Serviço, as informações do seu cartão de crédito serão processadas e armazenadas pela Stripe (https://stripe.com/).

Cookies e outras ferramentas de identificação on-line

Cookies são arquivos com uma pequena quantidade de dados, que podem incluir um identificador único anônimo. Os cookies são enviados ao seu navegador por um site e armazenados no disco rígido do seu computador.

Usamos Cookies para coletar informações. Você pode instruir seu navegador a recusar todos os cookies ou a indicar quando um cookie estiver sendo enviado. No entanto, se você não aceitar cookies, talvez não consiga usar algumas partes do nosso Serviço.

O Site inclui Recursos de Mídias Sociais, como o botão de compartilhamento do Facebook. Esses Recursos podem coletar seu endereço IP e a página que você está visitando no Site, e podem definir um cookie para que o Recurso funcione corretamente. Os Recursos de Mídias Sociais são hospedados por terceiros. Suas interações com esses Recursos são regidas pela política de privacidade da empresa que os fornece.

Uso das informações

Precisamos ter permissões e coletar alguns dados para podermos exibir os e-mails dos usuários nos painéis da Drag e personalizá-los de acordo com as preferências dos nossos usuários. Por exemplo, precisamos ter permissão para excluir e-mails, para conseguirmos fazê-lo quando os usuários clicam no botão de excluir ao usar os painéis da Drag.

Exceto conforme especificado nesta Política de Privacidade, a Drag não aluga, vende, troca nem divulga seus Dados Pessoais a terceiros sem o seu consentimento prévio e informado. A Drag pode, no entanto, continuar a usar seus Dados Pessoais para entrar em contato com você a fim de atender à sua conta ou conforme autorizado de outra forma por lei. Observe que, se você usar mais de um nome ou endereço de e-mail ao se comunicar conosco ou ao usar o Site, poderá continuar recebendo comunicações da Drag em qualquer nome e/ou endereço de e-mail não especificado na sua solicitação de descadastramento.

Compartilhamento de informações

Não divulgaremos seus Dados Pessoais, exceto para:

1. Prestação dos Serviços. Podemos contratar outras empresas e pessoas físicas para executar, em nosso nome, funções compatíveis com a nossa Política de Privacidade. Exemplos incluem empresas de análise de dados, empresas de serviços de pagamento e provedores de serviços de e-mail. Esses terceiros podem receber acesso aos Dados Pessoais necessários para executar suas funções, mas não podem usar essas informações para nenhuma outra finalidade.
2. Cumprimento da lei e proteção contra fraudes. Podemos divulgar quaisquer informações, a nosso exclusivo critério e sem a sua permissão prévia, para cumprir qualquer lei aplicável, por exemplo, para atender a uma intimação, regulamento, ordens vinculantes ou a uma autoridade de proteção de dados, processo judicial ou solicitação governamental.

Assistentes de IA e o conector MCP da Drag

A Drag oferece um conector baseado no Model Context Protocol (“MCP”) que permite usar a Drag a partir de um assistente de IA, como Claude, ChatGPT ou Cursor. Conectá-lo é opcional. Se você nunca conectar um assistente de IA, nada nesta seção se aplica à sua conta.

O que a conexão faz. Ao conectar o conector da Drag a um assistente de IA, você autoriza esse assistente a acessar seus dados da Drag em seu nome. O assistente poderá então ler e agir sobre os mesmos dados que a sua conta da Drag alcança, incluindo conversas de e-mail e seus conteúdos, painéis, colunas e cards, marcadores e tags, contatos, artigos da central de ajuda, conversas do WhatsApp, comentários internos, tarefas e análises de tempo de resposta.

O conector pode escrever, não apenas ler. Um assistente que você conectar pode enviar respostas de e-mail, enviar novos e-mails, enviar mensagens e modelos aprovados do WhatsApp, atribuir conversas a colegas de equipe, mover conversas entre painéis e colunas, aplicar e remover marcadores, criar e editar artigos da central de ajuda, criar contatos, criar tarefas e ativar ou desativar automações. As ações realizadas por meio do conector são ações reais na sua caixa de entrada e são atribuídas à sua conta da Drag.

Para onde vão seus dados. O conector transmite seus dados da Drag ao assistente de IA que você escolheu conectar. Esse assistente é operado por um terceiro com quem você mantém sua própria relação e, quando seus dados chegam a ele, a política de privacidade e os termos desse provedor passam a reger como eles são tratados, armazenados e usados, inclusive se são retidos ou usados para aprimorar os serviços dele. A Drag não escolhe o seu assistente, não o controla e não tem nenhum acordo com esse provedor que cubra os seus dados. Recomendamos que você leia a política de privacidade de qualquer assistente de IA que conectar.

O que a Drag armazena. O conector repassa os dados à API da Drag e não mantém cópia dos dados que transporta. Ele não armazena o conteúdo dos seus e-mails, mensagens, contatos nem de quaisquer outros dados solicitados por meio dele. Nosso serviço de conector registra o nome e a versão do cliente de IA que se conecta, para entendermos quais assistentes estão em uso, junto com mensagens técnicas de erro. Nenhum deles inclui o conteúdo das solicitações. Para limitação de taxa, mantemos um hash criptográfico unidirecional do seu token de acesso junto com uma contagem de solicitações. Isso não contém dados pessoais, não pode ser revertido para recuperar sua chave e é excluído automaticamente em um curto intervalo.

Sua chave de API. A conexão exige sua chave de API da Drag, que você insere uma única vez em uma página hospedada pela Drag. A chave é verificada com a Drag e repassada ao seu assistente de IA como token de acesso. O serviço de conector não armazena sua chave, e o processo de conexão nunca coloca sua chave em um endereço da web. A partir desse momento, sua chave fica com o seu assistente de IA, sujeita às práticas de segurança desse provedor.

Seu controle. Você escolhe se quer conectar um assistente e qual. Você pode desconectar a qualquer momento no próprio assistente de IA. Também pode gerar novamente sua chave de API na Drag, em Configurações e depois Integrações, o que emite uma nova chave para você.

Se tiver dúvidas sobre o conector e seus dados, entre em contato conosco pelo support@dragapp.com, ou pelo access@dragapp.com para solicitações de acesso a dados.

Proteção das informações

A Drag é uma extensão do Chrome que foi destacada pelo Google (globalmente) na primeira página da Chrome Store mais de uma vez. Nossa extensão do Chrome é revisada manualmente pela equipe de auditoria interna do Google para verificar que nenhuma política de segurança foi violada e, após a aprovação, é mantida na Chrome Store.

Usamos tokens JWT, que definem uma forma compacta e autocontida de transmitir informações com segurança entre as partes como um objeto JSON. Também usamos o framework Node Express, que tem políticas de segurança integradas.

Só nos comunicamos com os servidores do Google por meio da API do Gmail (OAuth). Todos os dados que armazenamos ficam em um banco de dados MySQL, hospedado no AWS RDS, localizado nos Estados Unidos, com criptografia e os grupos de segurança necessários para que apenas a Drag possa acessá-los.

Prestadores de serviços

Podemos contratar empresas terceirizadas e pessoas físicas para facilitar o nosso Serviço, prestar o Serviço em nosso nome, executar serviços relacionados ao Serviço ou nos ajudar a analisar como o nosso Serviço é utilizado.

Esses terceiros têm acesso às suas Informações Pessoais apenas para executar essas tarefas em nosso nome e são obrigados a não divulgá-las nem usá-las para qualquer outra finalidade. Todos os operadores de dados da Drag foram verificados quanto à conformidade com o GDPR, conforme a lista abaixo:

Lista de operadores de dados da Drag:

Cumprimento da lei

Divulgaremos suas Informações Pessoais quando formos obrigados por lei ou por intimação, ou se acreditarmos que tal ação é necessária para cumprir a lei e as solicitações razoáveis das autoridades policiais ou para proteger a segurança ou a integridade do nosso Serviço.

Transação comercial

Se a Drag estiver envolvida em uma fusão, aquisição ou venda de ativos, suas Informações Pessoais poderão ser transferidas. Enviaremos um aviso antes que suas Informações Pessoais sejam transferidas e fiquem sujeitas a uma Política de Privacidade diferente.

Segurança

A segurança das suas Informações Pessoais é importante para nós, mas lembre-se de que nenhum método de transmissão pela Internet ou de armazenamento eletrônico é 100% seguro. Embora nos esforcemos para usar meios comercialmente aceitáveis para proteger suas Informações Pessoais, não podemos garantir sua segurança absoluta. Se você tiver dúvidas sobre a segurança do nosso Site, pode entrar em contato conosco enviando uma solicitação para access@dragapp.com. Também mantemos um programa de divulgação para reforçar ainda mais a segurança dos dados.

Transferência internacional

Nossos servidores estão localizados e nosso banco de dados central é operado nos Estados Unidos. Se você estiver fora dos Estados Unidos ao visitar o Site ou usar os Serviços, saiba que suas informações, incluindo Informações Pessoais, poderão ser transferidas para os Estados Unidos (e mantidas lá). Ao visitar o Site e usar os Serviços, você consente que suas informações sejam transferidas para as nossas instalações nos Estados Unidos e para as instalações dos terceiros com quem as compartilhamos, conforme descrito nesta Política de Privacidade. Saiba que as leis de proteção de dados dos Estados Unidos podem ser diferentes das da sua jurisdição.

Direitos de privacidade da Califórnia

A Drag cumpre a California Consumer Privacy Act (referida nesta Política de Privacidade como “CCPA”), conforme alterada pela California Privacy Rights Act (“CPRA”), nos termos estabelecidos pelo Estado da Califórnia. Se a CCPA se aplicar às suas informações pessoais, esta Política de Privacidade fornece informações sobre como receber informações sobre as nossas práticas de privacidade, bem como solicitar acesso às suas informações pessoais e a exclusão delas.

A Drag não vende (conforme o termo é definido na CCPA) as informações pessoais que coletamos.

Os consumidores da Califórnia podem fazer uma solicitação com base nos seus direitos previstos na CCPA entrando em contato pelo support@dragapp.com. Ao receber uma solicitação, verificaremos o seu pedido usando as informações associadas aos Serviços da Drag, incluindo o seu endereço de e-mail. Poderá ser exigido um documento de identificação oficial.

Links para outros sites

O nosso Serviço pode conter links para outros sites que não são operados por nós. Se você clicar em um link de terceiros, será direcionado ao site desse terceiro. Recomendamos enfaticamente que você revise a Política de Privacidade de todos os sites que visitar.

Não temos controle sobre o conteúdo, as políticas de privacidade ou as práticas de quaisquer sites ou serviços de terceiros e não assumimos nenhuma responsabilidade por eles.

Solicitações de acesso

De acordo com o GDPR, como nosso cliente, você pode exercer seus direitos de titular dos dados para corrigir, modificar ou excluir os Dados Pessoais sobre você que a Drag mantém. Se quiser acessar, retificar ou excluir seus Dados Pessoais, envie uma solicitação para access@dragapp.com com as seguintes informações:

• Seu nome completo;
• Seu endereço de e-mail;
• O que você deseja solicitar (uma cópia dos seus Dados Pessoais, a alteração dos seus Dados Pessoais ou a exclusão permanente dos seus Dados Pessoais).

No caso de solicitações de exclusão de Dados Pessoais, manteremos suas informações enquanto a sua conta estiver ativa ou conforme necessário para lhe prestar serviços.

Alterações nesta Política de Privacidade

Podemos atualizar a nossa Política de Privacidade ocasionalmente. Notificaremos você sobre quaisquer alterações publicando a nova Política de Privacidade nesta página e revisando a data de “Última atualização” no topo desta página.

Recomendamos que você revise esta Política de Privacidade periodicamente para verificar se há alterações. As alterações a esta Política de Privacidade entram em vigor quando publicadas nesta página. O uso continuado do Site ou dos Serviços após a publicação da Política de Privacidade modificada constitui sua concordância em cumpri-la e ficar vinculado a ela. Se você se opuser a qualquer modificação, seu único recurso será deixar de usar o Site e os Serviços.

Você também pode ler tudo sobre os nossos termos.

Fale conosco

Se você tiver dúvidas sobre esta Política de Privacidade, entre em contato conosco pelo access@dragapp.com.