LeafyOneO Leafy One é uma impressora virtual inteligente desenvolvida pela TDA Green. Levamos a sua privacidade a sério: o princípio do produto é processar tudo localmente e enviar o mínimo possível para fora da sua máquina. Esta política explica quais dados tratamos, por quê, e os seus direitos.
1. Quem somos
O Leafy One é um produto da TDA Green, responsável pelo tratamento dos dados descritos aqui (controladora, nos termos da LGPD — Lei nº 13.709/2018). Para falar sobre privacidade, use o contato no fim desta página.
2. Quais dados tratamos
2.1. No aplicativo (impressora virtual)
- Conteúdo dos documentos: quando você "imprime" para o Leafy One, o documento é convertido em PDF e processado na sua própria máquina. A TDA Green não recebe o conteúdo dos seus documentos na função de envio para nuvem.
- Tokens de acesso à nuvem: ao conectar uma conta (Google Drive, OneDrive, SharePoint, Dropbox), guardamos apenas o token que o provedor devolve após o seu login — nunca a sua senha. Esse token fica cifrado na sua máquina (Windows DPAPI, por usuário) e não é enviado para a TDA Green.
- Dados de uso/sustentabilidade: em implantações corporativas, o Leafy One pode registrar métricas de impressão (folhas evitadas, custo, CO₂) no servidor da sua própria organização, para os relatórios do painel. Isso é configurado pelo administrador da empresa.
2.2. No site (leafyone.com)
- Formulário de contato: se você preencher o formulário, tratamos o nome, a empresa e o e-mail informados para responder e falar sobre o produto.
3. Integração com serviços de nuvem
Quando você escolhe "Enviar para Drive", o documento vira PDF e é gravado diretamente na conta de nuvem que você escolheu (Google Drive, OneDrive, SharePoint ou Dropbox). O login é feito na página do próprio provedor (OAuth 2.0 com PKCE); a sua senha nunca passa pelo Leafy One.
Pedimos sempre a permissão mínima necessária: acesso apenas para criar e gerenciar os arquivos que o próprio Leafy One grava — não lemos nem acessamos os seus outros arquivos nessas contas.
4. Uso de dados das APIs do Google (Limited Use)
O uso que o Leafy One faz das informações recebidas das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
Em particular, o Leafy One usa o escopo drive.file, que concede acesso apenas aos arquivos criados ou abertos com o próprio aplicativo. Não lemos, listamos nem acessamos os demais arquivos do seu Google Drive. Os dados obtidos do Google são usados exclusivamente para gravar o PDF da sua impressão na sua conta; não são transferidos a terceiros, não são usados para publicidade e não são usados para treinar modelos.
5. Compartilhamento
Não vendemos os seus dados. Não compartilhamos o conteúdo dos seus documentos com terceiros — ele vai apenas para a conta de nuvem que você indicou. Os dados do formulário de contato do site são encaminhados ao nosso sistema de atendimento (CRM) apenas para responder você. Podemos usar provedores de infraestrutura (ex.: Cloudflare) para hospedar o site.
6. Armazenamento e segurança
- Os tokens de nuvem ficam cifrados localmente na sua máquina (DPAPI do Windows, por usuário). Nunca saem dela em texto puro.
- A comunicação com os provedores de nuvem é feita por HTTPS.
- Os dados do formulário do site trafegam por conexão segura até o nosso atendimento.
7. Seus direitos e como revogar o acesso
Você pode, a qualquer momento:
- Desconectar uma conta no próprio Leafy One (bandeja → "Configurar contas de Drive" → Desconectar), o que apaga o token guardado na máquina.
- Revogar o acesso do app direto no provedor — no Google em myaccount.google.com/permissions; na Microsoft e no Dropbox, nas configurações de aplicativos conectados da respectiva conta.
- Nos termos da LGPD, solicitar acesso, correção, portabilidade ou exclusão dos dados pessoais que tratamos, bem como informações sobre o tratamento, usando o contato abaixo.
8. Retenção
O token de nuvem fica guardado enquanto a conta estiver conectada; ao desconectar, ele é removido da máquina. Os dados de contato do site são mantidos pelo tempo necessário ao atendimento e às obrigações legais aplicáveis.
9. Alterações
Podemos atualizar esta política. Publicaremos a nova versão nesta página, com a data de atualização revisada no topo.
10. Contato
Dúvidas ou pedidos sobre privacidade e proteção de dados: andre.pimentel@tdagreen.com.