1. Controlador e escopo

Controlador: Andromeda Tecnologia da Informação e Assessoramento em TI LTDA (UCloud Services), CNPJ 22.203.155/0001-68, Brasília, DF, Brasil.

O OneSpace é destinado a usuários autorizados de organizações que contratam ou utilizam o UCloud One. Mensagens, canais e conhecimento corporativo são tratados no contexto da relação contratual entre a UCloud e a organização cliente, que permanece responsável pelas políticas internas de acesso.

Outros clientes do mesmo produto: política da extensão UCloud One Chat. Índice: Privacidade.

2. Dados que o aplicativo pode tratar

Categoria Exemplos Onde ficam
Autenticação Tokens OAuth (access/refresh), expiração, identificador de sessão SSO Armazenamento seguro no dispositivo (EncryptedSharedPreferences)
Perfil Nome, e-mail corporativo, organização ativa, preferência de coworker/agente Local + API UCloud One (conforme perfil da org)
Mensagens e canais Texto de mensagens, canais, MDs, menções, metadados de thread Infraestrutura UCloud One da organização (API IRC/OneSpace)
Diagnóstico (opt-in) Relato de bug com descrição e captura de ecrã opcional Enviado à API UCloud apenas quando o utilizador submete o relatório
Transparência de IA Acknowledgement do aviso de que agentes são sistemas de IA (Art. 50) Preferência local no dispositivo

3. Finalidades

  • Autenticar o utilizador via SSO corporativo (OpenID Connect + PKCE).
  • Listar e abrir canais e mensagens diretas da organização ativa.
  • Enviar e receber mensagens, incluindo interação com agentes configurados na org.
  • Permitir definições pessoais (ex. coworker preferido) e renovação de sessão.
  • Recolher relatos de bug apenas quando o utilizador inicia o fluxo de reporte.

4. O que não fazemos

  • Não vendemos dados pessoais a terceiros.
  • Não exibimos publicidade no aplicativo.
  • Não utilizamos conversas para treinar modelos públicos de terceiros fora do contrato da organização.
  • Não armazenamos senhas: a autenticação é delegada ao provedor SSO da organização.
  • Não acedemos a contactos, SMS, microfone ou galeria salvo fluxos futuros explicitamente pedidos e declarados nesta política.

5. Compartilhamento e subprocessadores

Dados de mensagem e retrieve de conhecimento são processados na infraestrutura UCloud One contratada pela organização. O login SSO utiliza o Keycloak operado pela UCloud (sso.ucloud.solutions / ambiente acordado) ou instância do cliente.

Provedores de infraestrutura cloud e LLM configurados na organização podem atuar como operadores técnicos, sempre dentro do escopo contratual.

6. Retenção

  • Tokens locais: até logout, expiração de sessão ou desinstalação do app.
  • Preferências locais: até alteração pelo utilizador ou limpeza de dados do app.
  • Mensagens server-side: conforme política da organização na plataforma UCloud One.
  • Bug reports: retidos para suporte conforme operação UCloud e contrato.

7. Segurança

O app comunica por HTTPS com as APIs UCloud, usa PKCE no fluxo OAuth (AppAuth) e guarda tokens em armazenamento encriptado no dispositivo. O backup Android do app está desativado (allowBackup=false).

Permissão declarada: acesso à Internet. Não solicitamos permissões de localização, contactos ou armazenamento amplo nesta versão.

8. Direitos do titular

Pedidos de acesso, correção, portabilidade ou exclusão no contexto corporativo devem ir prioritariamente ao administrador de TI ou encarregado da organização cliente. A UCloud Services apoia o cliente quando aplicável ao contrato.

9. Contato

Dúvidas sobre esta política ou sobre o aplicativo OneSpace:

10. Alterações

Esta política pode ser atualizada para refletir mudanças no aplicativo ou na plataforma. A data de revisão aparece no topo desta página.

Produto relacionado: UCloud One — plataforma de Knowledge Operations.