O que este sistema guarda da agenda do Google

A LGPD exige que todo tratamento de dado pessoal tenha uma base legal declarada. A daqui é o legítimo interesse do controlador, o art. 7º, IX.

Isso não é consentimento, e dizer isso claramente faz parte do que esta página se propõe a ser. Você não concordou com nada e não foi consultado — não haveria como consultar cada pessoa que marca um compromisso. O que a lei cobra em troca é que o tratamento seja o mínimo possível, tenha prazo, não surpreenda ninguém e esteja escrito onde você possa ler. É o que vem abaixo.

A lista é fechada. Não é “principalmente estes” — são estes, e nada além.

O título

O que está escrito na agenda: “Reunião de alinhamento”, “Consulta”, “Almoço”.

A hora de começar

O momento em que o compromisso começa.

A hora de terminar

O momento em que ele termina — é o que dá ao compromisso um tamanho no dia.

Se ocupa o dia inteiro

Um compromisso sem hora marcada não ocupa faixa de horário nenhuma, e tratá-lo como se ocupasse encheria o dia de conflito que não existe.

O local

O endereço ou a sala, quando o compromisso tem um.

O link da chamada

O endereço da videochamada, quando existe, para não ser preciso caçá-lo no e-mail na hora de entrar.

Nenhum dado de participante. Nem o seu nome, nem o seu e-mail, nem se você aceitou ou recusou o convite. Nem seu, nem de quem organizou, nem de mais ninguém que estivesse na lista.

Isso não depende de boa vontade de ninguém. Ao pedir os compromissos ao Google, o Hub nomeia os campos que quer receber, e dado de participante não está entre eles — essa informação não chega a sair do Google.

E não é uma intenção: foi medido numa leitura real da agenda. O recorte deixou de fora dados de quem organizou em 157 compromissos, e dados de convidados em 72 deles.

90 dias para trás e 180 dias para frente. Um compromisso que envelhece para fora dessa faixa é apagado, e um compromisso fora dela nunca chega a ser lido.

O prazo existe porque guardar sem prazo é guardar sem finalidade. O Hub serve para organizar o dia de agora e o semestre à frente; o que está longe disso não tem o que fazer aqui.

Os compromissos que vieram do Google são apagados; as cópias de segurança do banco expiram em até 7 dias.

A segunda metade dessa frase não é detalhe técnico — é a parte honesta dela. Não existe apagar de dentro de uma cópia de segurança; existe esperar ela expirar. Hoje as cópias são feitas manualmente e vivem no máximo 7 dias. Se esse ajuste mudar, o número muda, e esta página muda junto.

O título de um compromisso é texto livre. Ele pode conter o nome de uma pessoa — “Reunião com Fulano” —, um telefone ou um endereço, e o sistema não tem como saber que há alguém ali.

Ele não separa esse nome num campo próprio, não o indexa e não consegue procurar por ele: para o Hub, o título é uma frase que aparece na grade do dia, e nada mais. As proteções sobre ele são as mesmas do resto — só o essencial é guardado, e por prazo limitado. Escondê-lo desta página seria o contrário do motivo de ela existir.

• Não são compartilhados com ninguém. Só o dono da conta vê a própria agenda.
• Não alimentam perfil, pontuação, recomendação nem nenhuma outra inferência sobre você.
• Não são interpretados nem classificados por nenhum modelo de inteligência artificial.
• Não são vendidos, exportados nem cruzados com nenhuma outra base.
• Não servem a nada além de desenhar o dia do dono da conta na tela dele.

Qualquer um desses itens deixar de ser verdade obriga a refazer a análise que sustenta esta página, e a reescrever esta página antes.