Última atualização: 07 de outubro de 2026

Esta Política explica, de forma clara e completa, quais dados a plataforma Woochai (woochai.com) coleta, para que usa, com quem compartilha, por quanto tempo guarda e como você pode controlá-los, em especial os dados que recebemos das APIs do Google. Ela faz parte dos nossos Termos de Serviço.

1. Quem é o responsável pelos dados

O Woochai é operado por XRIA360 LTDA, CNPJ 63.263.903/0001-85, com sede na Rua Gil de Siloe, 16, Vila Gilda, São Paulo – SP. Para a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), somos o controlador dos dados tratados na plataforma.

Contato sobre privacidade e exercício de direitos: desenvolvimento@woochai.com. Encarregado pelo tratamento de dados pessoais (DPO): sistemas@xria360.com.

2. O que o Woochai faz

O Woochai é uma plataforma para donos de negócios locais acompanharem e melhorarem a presença no Google Meu Negócio (Google Business Profile). Conforme o plano, ela oferece diagnóstico da ficha, comparação com concorrentes, sugestão e envio de respostas a avaliações, publicações geradas por inteligência artificial, relatórios de desempenho e palavras-chave.

3. Dados que coletamos

3.1. Dados que você nos fornece

• Cadastro: nome, e-mail, telefone/WhatsApp, senha (armazenada de forma protegida) e dados da sua empresa.
• Configurações da plataforma: preferências de publicação, instruções (prompts) e, se você optar, as chaves de API de IA (Gemini ou Groq) que você mesmo cadastra.
• Suporte e contato: mensagens que você nos envia.
• Diagnóstico gratuito: o negócio pesquisado e, se você pedir o relatório, seu WhatsApp.

3.2. Dados obtidos do Google com a sua autorização

Quando você clica em “Conectar com Google” e autoriza o acesso, solicitamos o escopo https://www.googleapis.com/auth/business.manage (além de openid e email, para identificar sua conta). Com ele, acessamos:

• E-mail e identificador da conta Google, para vincular a conexão ao seu cadastro;
• Dados da sua ficha e dos locais que você administra: nome, endereço, categorias, horários, telefone, site e descrição;
• Avaliações e respostas: texto, nota, data e nome público de quem avaliou, e as respostas já publicadas;
• Fotos e mídias da ficha;
• Métricas de desempenho (visualizações, cliques, ligações, pedidos de rota) e termos de busca que levaram à ficha;
• Publicações (posts) da ficha.

Guardamos também os tokens de acesso emitidos pelo Google (access token e refresh token), necessários para manter a conexão ativa sem pedir seu login a cada uso. Não temos acesso à sua senha do Google.

3.3. Dados públicos

No diagnóstico gratuito e na comparação com concorrentes, usamos informações públicas de negócios obtidas pela API Places do Google (nome, endereço, nota, avaliações e fotos públicas).

3.4. Dados técnicos e de uso

Endereço IP, navegador, sistema operacional, data e hora de acesso, páginas usadas, registros de segurança e registros de consumo de recursos (por exemplo, quantidade de textos e imagens gerados por IA).

3.5. Dados de pagamento

As assinaturas são cobradas pela ASAAS. Os dados de cartão ou de boleto/Pix são tratados diretamente pela ASAAS, conforme a política dela. Nós recebemos apenas informações como plano, status, valor e datas da cobrança.

4. Como usamos os dados do Google

Usamos os dados obtidos do Google somente para fornecer e melhorar, para você, os recursos que você ativou:

• exibir sua ficha, avaliações e fotos no painel;
• sugerir respostas a avaliações e, quando você aprovar (ou ativar o envio automático), publicá-las no Google em seu nome;
• criar e publicar posts na sua ficha, com aprovação manual ou automática, conforme sua configuração;
• mostrar desempenho e palavras-chave e gerar relatórios e planos de ação;
• manter a segurança e o funcionamento da plataforma e prestar suporte.

Usamos os dados de cada cliente apenas na conta desse cliente. Eles não alimentam o painel nem os relatórios de outros clientes.

5. Uso Limitado (Google API Services User Data Policy)

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google pelo Woochai seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Woochai’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Na prática, isso significa que:

• usamos os dados do Google apenas para os recursos descritos acima, visíveis na plataforma;
• não vendemos esses dados e não os transferimos a corretores de dados;
• não usamos esses dados para publicidade, nem para criar perfis de publicidade;
• não usamos esses dados para treinar modelos de IA próprios ou de uso geral;
• nenhuma pessoa da nossa equipe lê seus dados do Google, exceto (a) com o seu consentimento expresso para um caso específico de suporte, (b) quando necessário por segurança ou investigação de abuso, (c) para cumprir lei, ou (d) em forma agregada e anonimizada para operar a plataforma.

6. Recursos de inteligência artificial

Para gerar textos, sugestões de resposta, relatórios e imagens, o Woochai envia o conteúdo necessário (por exemplo, o texto de uma avaliação, o nome e a categoria do negócio, métricas e as suas instruções) a um provedor de IA. Hoje, Google Gemini API e Groq.

• As chamadas são feitas com a chave de API que você mesmo cadastra; o consumo e o contrato com o provedor são seus.
• Enviamos apenas o que é necessário para aquele pedido, e só quando você aciona o recurso ou ativa a automação.
• Os provedores tratam esses dados conforme os termos e as políticas deles, que você aceita ao criar a sua chave.
• O conteúdo gerado por IA pode conter erros; você deve revisá-lo antes de publicar.

Uso responsável. A IA do Woochai é usada para fins comerciais legítimos. É proibido usá-la para gerar conteúdo sexual ou íntimo, imagens de pessoas reais sem consentimento (incluindo deepfakes), assédio, avaliações falsas ou conteúdo que viole a lei ou as políticas do Google.

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• Google, para autenticar, ler dados da ficha e publicar posts e respostas que você aprovou;
• Provedores de IA (Gemini, Groq), conforme a seção 6;
• ASAAS, para cobrança e pagamentos;
• Provedores de hospedagem e banco de dados, que armazenam as informações da plataforma sob contrato;
• Autoridades, quando exigido por lei ou ordem judicial.

8. Onde e por quanto tempo guardamos

• Enquanto sua conta estiver ativa, mantemos os dados necessários para os recursos que você usa, incluindo os tokens do Google.
• Depois de você pedir a exclusão da conta, apagamos ou anonimizamos seus dados, incluindo os obtidos do Google e os tokens, em até 30 dias.
• Podemos guardar por mais tempo apenas o que a lei exigir (por exemplo, registros fiscais e de acesso) e o necessário para defesa em processos.
• Dados de diagnósticos gratuitos de quem não criou conta são mantidos pelo tempo necessário para entregar o relatório e para contato comercial, e apagados a pedido.

Parte da infraestrutura pode estar fora do Brasil. Nesses casos, a transferência segue a LGPD e usa provedores com medidas de proteção adequadas.

9. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso restrito aos sistemas, senhas armazenadas de forma protegida, separação dos dados por conta e monitoramento de acessos. Nenhum sistema é 100% seguro; em caso de incidente que possa causar risco relevante, avisaremos você e a ANPD, conforme a lei.

10. Como revogar o acesso e excluir seus dados

• Revogar o acesso ao Google: a qualquer momento em myaccount.google.com/permissions, escolhendo o Woochai e “Remover acesso”. Depois disso, deixamos de acessar novos dados do Google.
• Excluir seus dados e a conta: envie um e-mail para desenvolvimento@woochai.com a partir do e-mail do cadastro. Confirmamos o pedido e concluímos a exclusão em até 30 dias, incluindo os dados obtidos do Google e os tokens.
• Remover as chaves de IA: você pode apagá-las ou trocá-las nas configurações da plataforma.

O que já foi publicado no Google (posts e respostas) pertence à sua ficha e permanece lá; para removê-lo, use o próprio Google Meu Negócio.

11. Seus direitos (LGPD)

Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; informação sobre com quem compartilhamos; eliminação dos dados tratados com base em consentimento; revogação do consentimento; e oposição a tratamentos baseados em outras hipóteses legais. Escreva para desenvolvimento@woochai.com. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

12. Bases legais

Tratamos dados para executar o contrato com você (prestar o serviço contratado), com base no seu consentimento (por exemplo, a conexão com o Google e o envio de conteúdo a provedores de IA), para cumprir obrigações legais e para nosso legítimo interesse em segurança, prevenção a fraudes e melhoria do serviço.

13. Cookies

Usamos cookies essenciais para manter sua sessão e preferências e cookies de análise técnica para melhorar a plataforma. Você pode bloquear ou apagar cookies no navegador, mas algumas funções podem deixar de funcionar.

14. Crianças e adolescentes

O Woochai é destinado a empresas e maiores de 18 anos. Não coletamos intencionalmente dados de crianças e, se identificarmos, apagaremos.

15. Alterações desta Política

Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos por e-mail ou na plataforma. A versão vigente e a data de atualização ficam sempre nesta página. Se passarmos a usar dados do Google para uma finalidade nova, pediremos o seu consentimento antes.

16. Contato

XRIA360 LTDA — CNPJ 63.263.903/0001-85
Rua Gil de Siloe, 16, Vila Gilda, São Paulo – SP
E-mail: desenvolvimento@woochai.com
Encarregado de dados (DPO): sistemas@xria360.com
Site: woochai.com