Política de privacidade

O que é o Blis Mail

O Blis Mail é um suplemento para o cliente de e-mail do consultor de viagens (Outlook, Gmail e Zoho Mail). Quando o consultor abre um e-mail e aciona o painel, a Blis lê aquela mensagem, entende o pedido de viagem, consulta os fornecedores contratados pela agência e devolve um rascunho de resposta com cotação real. Esta política descreve o que o suplemento lê, para que usa, o que guarda e por quanto tempo.

O que o suplemento lê

O suplemento lê somente a mensagem aberta, e só quando o consultor abre o painel nela: remetente, destinatários, assunto, corpo e data. Ele não lê outras mensagens, não percorre a caixa de entrada e não roda em segundo plano. No Gmail, o acesso usa um token limitado à mensagem aberta, emitido pelo Google a cada vez que o painel é aberto; esse token não é armazenado.

O suplemento nunca envia e-mail. O botão "Responder" abre um rascunho de resposta pré-preenchido no próprio cliente de e-mail; quem revisa e envia é o consultor.

Para que a Blis usa esses dados

• Classificar o e-mail (pedido de cotação, alteração, informativo).
• Extrair os dados da viagem: origem, destino, datas, passageiros, hotel, carro.
• Consultar os fornecedores contratados pela agência e montar a cotação, com a credencial do próprio consultor na Blis.
• Sugerir o texto da resposta.
• Mostrar à agência, no painel do Blis Mail, o volume de pedidos e as análises feitas.

A classificação, a extração e a redação da resposta usam modelos de linguagem de provedores contratados pela Blis (hoje, OpenAI; a consulta de localidades pode passar pela Perplexity), que recebem o conteúdo do e-mail apenas para processar aquela análise. A Blis não usa o conteúdo dos e-mails para treinar modelos, não vende esses dados e não os usa para publicidade.

O que fica guardado e por quanto tempo

• O corpo do e-mail analisado fica guardado por até 30 dias a partir da análise, para o consultor reabri-la e para diagnóstico. Depois disso ele é apagado automaticamente.
• Remetente, destinatários, assunto, data, os identificadores da mensagem e da conversa, o e-mail da caixa do consultor, a identificação dele e da agência, e o resultado estruturado da análise (dados da viagem extraídos, cotação e resposta sugerida) ficam guardados como histórico da agência no painel do Blis Mail.
• No Gmail, o e-mail da conta Google do consultor identifica a caixa autorizada e a sessão dele na Blis: guardamos, sob essa chave, os tokens de acesso e de renovação da sessão Blis (nunca os tokens do Google), que expiram após 30 dias sem uso.

Os dados ficam em servidores da Blis. Veja abaixo como são protegidos.

Como protegemos os dados

• Em trânsito: o suplemento e a API da Blis são servidos por HTTPS, com certificado emitido e renovado automaticamente.
• A conexão com o banco de dados usa TLS.
• Em repouso: o disco e os backups do banco de dados são criptografados. Além disso, o corpo do e-mail é apagado após 30 dias, o que limita por quanto tempo ele existe.
• As credenciais de integração com os fornecedores são guardadas cifradas com AES-256-GCM, e as chaves de API de integração são guardadas apenas como hash. Os tokens do Google não são armazenados.
• A sessão do consultor na Blis fica em um cookie inacessível a scripts, enviado só por conexão segura, e em um armazenamento protegido por senha, com expiração máxima de 30 dias.
• O corpo do e-mail e as credenciais são mascarados nos logs de operação, pelo nome do campo, antes do registro.
• O acesso aos dados é restrito à equipe que opera o serviço, e o suplemento só lê a mensagem que o consultor abre.

Uso de dados do Google (Limited Use)

O uso que o Blis Mail faz das informações recebidas das APIs do Google segue a Google API Services User Data Policy, incluindo os requisitos de Limited Use: os dados lidos do Gmail são usados somente para oferecer e melhorar as funções do suplemento descritas aqui, não são transferidos a terceiros fora do processamento descrito acima, não são usados para publicidade e não são lidos por pessoas, salvo com o seu consentimento, por segurança, ou por exigência legal.

Seus direitos e contato

O consultor pode revogar a qualquer momento o acesso do Blis Mail à conta Google em myaccount.google.com/permissions. Para encerrar a sessão na Blis antes do prazo, ou para pedir acesso, correção ou exclusão de dados, e para qualquer dúvida sobre esta política, escreva para privacidade@blisai.com. Atendemos os pedidos previstos na LGPD (Lei 13.709/2018).

Voltar ao Blis Mail