Atualizada em 14 de setembro de 2026
Privacidade no A1 ID
A A1 Solutions oferece o A1 ID para você entrar nos aplicativos do ecossistema com uma conta. Esta página explica os dados usados pela central de identidade. Os dados e atividades dentro de cada aplicativo seguem também as informações de privacidade daquele produto.
Dados da sua conta
Guardamos seu nome, e-mail, confirmação do e-mail, idioma do perfil, datas da conta e um identificador A1 ID estável. Esse identificador mantém a mesma pessoa reconhecida nos aplicativos mesmo quando um método de entrada muda. Também registramos métodos vinculados, autorizações de aplicativos e permissões administrativas quando atribuídas.
Se você escolher Google, recebemos o identificador da conta Google, nome, e-mail, confirmação do e-mail e endereço da foto de perfil. O endereço da foto pode ser armazenado no perfil do A1 ID. Guardamos o vínculo e os tokens necessários à integração. Vincular Google a uma conta existente exige entrar nessa conta; a associação não ocorre automaticamente por igualdade de e-mail.
Perfil, empresas e convites
Você pode informar telefone, WhatsApp e site no perfil. Empresas possuem nome, site, e-mail, telefone e WhatsApp, além dos vínculos e papéis das pessoas participantes. Esses contatos são declarados pelas pessoas responsáveis; não representam verificação do telefone ou da empresa. O e-mail de entrada mantém seu processo próprio de confirmação.
Proprietários e administradores podem gerar convites de membro para um e-mail específico. Guardamos o destinatário, criador, empresa, datas, estado e hash do segredo. O link vale por sete dias e exige aceite de uma conta com aquele e-mail confirmado. A central oferece o link para compartilhamento manual; gerar o convite não envia uma mensagem.
Com sua autorização específica, aplicativos podem consultar seus contatos pessoais e os dados das empresas das quais você participa. Essa leitura usa os vínculos e permissões atuais; não inclui a lista de membros, convites, projetos ou relatórios. Um vínculo empresarial na central não concede acesso automático aos dados de um produto.
Por que usamos esses dados
Usamos os dados para criar e manter sua identidade, autenticar entradas, recuperar acesso, confirmar alterações, reconhecer permissões e proteger as contas contra abuso. E-mails transacionais atendem a esses fluxos. Sessões registram endereço IP, informações do navegador/dispositivo, datas e confirmação de segundo fator para controle de acesso e segurança.
O que os aplicativos recebem
Ao autorizar um aplicativo na tela de consentimento, você permite que ele reconheça seu A1 ID e receba os dados das permissões solicitadas: identificação; e-mail e sua confirmação; ou perfil, que pode incluir nome, idioma e foto. A autorização fica registrada e pode ser reutilizada em entradas posteriores. Quando disponível na sessão, os aplicativos recebem também a confirmação de segundo fator e quando ela ocorreu, para decisões de segurança.
Sua senha, segredo do autenticador, códigos de recuperação e tokens do Google não são entregues aos aplicativos. Cada produto mantém suas próprias permissões e dados de uso. Sair da conta não apaga esses dados nem desfaz uma autorização já registrada.
Serviços que participam do funcionamento
Netlify hospeda a central e processa suas requisições. Neon armazena os registros em banco PostgreSQL. Resend processa o destinatário e o conteúdo dos e-mails de verificação e recuperação. Google participa quando você escolhe entrar ou vincular uma conta Google. Esses serviços processam os dados necessários à sua função e possuem práticas próprias de privacidade e segurança.
Proteção e armazenamento no navegador
A senha é armazenada como hash, não em texto legível. A central oferece autenticador de segundo fator e códigos de recuperação, e cifra os tokens de acesso da integração Google. Cookies de autenticação mantêm sua sessão e protegem etapas de entrada; em produção usam HTTPS, proteção contra acesso por scripts e restrição de envio entre sites.
O cookie de idioma dura até um ano e é renovado quando a preferência é aplicada. A escolha de tema fica no armazenamento local do navegador até você alterá-la ou limpar os dados. Esses ajustes não são permissões para compartilhar sua conta com um aplicativo.
Prazos de acesso e permanência dos registros
A sessão central vale por sete dias e pode ser renovada durante o uso, após 24 horas desde a última atualização. Links de confirmação de e-mail e redefinição de senha valem por uma hora. O código temporário que conclui a entrada em um aplicativo vale por cinco minutos; os tokens de identidade e acesso emitidos pela central valem por uma hora.
Esses prazos limitam o acesso; não representam exclusão automática dos registros. Conta, identificador, vínculos e autorizações persistem até um procedimento administrativo explícito. A central não oferece exclusão automática de conta. Registros de segurança, cópias de segurança e dados mantidos pelos aplicativos também precisam ser considerados no atendimento de uma solicitação; esta página não estabelece um prazo de eliminação que o sistema não executa.
Seus controles e solicitações
Na conta, você pode editar nome e contatos e revogar autorizações de aplicativos. Revogar acesso encerra suas sessões centrais e invalida os acessos anteriores; dados já mantidos pelos produtos não são apagados por essa ação. Em Empresas, você gerencia seus vínculos conforme seu papel; em Segurança, métodos de entrada e sessões. Para solicitar acesso, correção, cópia ou exclusão de dados ou esclarecer seu uso, fale com a A1 pelo contato público abaixo. A equipe confirma sua identidade e informa o procedimento e o alcance da solicitação, inclusive quando envolver outro aplicativo.
Ao abrir o contato, você passa a usar o WhatsApp. Envie somente o necessário para identificar sua solicitação; nunca envie senhas, tokens ou códigos de recuperação.