Última atualização: 04/09/2026

Esta Política de Privacidade descreve como a Wizer Digital trata dados pessoais no uso de sua plataforma, incluindo o painel web, aplicativo mobile, widget de atendimento incorporável em sites, formulários, campanhas, agentes de IA, recursos de CRM, atendimento omnichannel, notificações e integrações configuradas pelas organizações usuárias.

1. Quem somos

Para fins desta Política, a Wizer Tecnologia Aplicada LTDA., inscrita no CNPJ sob nº 41.326.511/0001-85, com endereço na Rua Dona Zulmira, 190, Cavalhada, Porto Alegre/RS, é a fornecedora da plataforma tecnológica Wizer Digital, utilizada por organizações para atendimento, relacionamento com contatos, gestão comercial, automações, campanhas, formulários e agentes de inteligência artificial.

Site da plataforma: https://app.wizer.digital

Dependendo do contexto de uso:

a organização cliente que utiliza a plataforma pode atuar como controladora dos dados dos seus próprios contatos, leads, clientes, usuários finais e conversas;
a Wizer Digital pode atuar como operadora, quando trata dados pessoais em nome da organização cliente para viabilizar a prestação do serviço;
a Wizer Digital também pode atuar como controladora em relação aos dados dos seus próprios usuários, administradores, operadores, parceiros, representantes e dados necessários à segurança, faturamento, suporte, gestão da conta e operação da plataforma.

2. A quem esta Política se aplica

Esta Política se aplica a:

usuários da plataforma, incluindo administradores, gestores, atendentes, agentes e demais membros de organizações;
contatos, leads, clientes ou usuários finais que interagem com organizações por meio dos canais conectados à plataforma;
visitantes que utilizam formulários, páginas, widgets ou interfaces de atendimento disponibilizados por organizações usuárias;
usuários do aplicativo mobile vinculado à plataforma;
pessoas que entram em contato com a Wizer Digital para suporte, contratação, demonstração, faturamento ou assuntos relacionados à conta.

3. Dados pessoais que podemos tratar

A plataforma foi desenvolvida para funcionar como ambiente de atendimento, CRM, automação e agentes de IA. Por isso, os dados tratados variam conforme os módulos utilizados pela organização, as integrações configuradas e as informações inseridas pelos próprios usuários.

3.1. Dados de conta e autenticação

Podemos tratar dados como:

nome;
e-mail;
senha armazenada de forma protegida por hash;
provedor de autenticação, quando houver login por Google, Apple ou outro serviço compatível;
identificador do usuário no provedor de autenticação, quando aplicável;
informações básicas de perfil fornecidas pelo provedor de autenticação, conforme as permissões concedidas;
status de verificação de e-mail;
função ou perfil de acesso na organização;
organização vinculada;
status da conta;
tokens de sessão, refresh tokens, cookies de autenticação e registros de sessão;
eventos de troca ou substituição de sessão;
dados de redefinição de senha e verificação de e-mail, armazenados de forma protegida.

3.2. Dados de perfil do usuário

Quando preenchidos ou utilizados, podemos tratar:

nome de exibição;
foto ou avatar;
biografia;
links de perfil;
número de WhatsApp informado pelo usuário;
preferências de notificação e configurações de interface.

3.3. Dados de organizações

Para funcionamento da conta empresarial, podemos tratar:

nome da organização;
identificador ou slug;
logotipo;
tipo de organização;
documento informado pela organização;
descrição;
site;
telefone;
endereço;
plano contratado;
limites de uso;
configurações de atendimento;
configurações de integrações;
chaves, tokens ou credenciais necessárias para integrações configuradas pela própria organização.

3.4. Dados de contatos, leads e clientes finais

A plataforma permite que organizações registrem e gerenciem contatos. Conforme o uso, podem ser tratados:

nome;
e-mail;
telefone;
foto ou avatar;
CPF, CNPJ ou outro documento informado;
nome e contato de responsável principal;
identificadores em canais de atendimento;
metadados adicionados pela organização;
preferências ou responsável de atendimento;
histórico de relacionamento;
eventos de linha do tempo;
dados de origem, campanha, formulário ou canal de entrada.

A responsabilidade pela legalidade da coleta e inserção desses dados na plataforma, quando realizada pela organização cliente, é da própria organização cliente, sem prejuízo das obrigações da Wizer Digital como fornecedora e operadora da plataforma quando aplicável.

3.5. Conversas, mensagens e anexos

Para viabilizar o atendimento e o histórico de relacionamento, podemos tratar:

conteúdo de mensagens enviadas e recebidas;
status das mensagens, como enviada, entregue, lida ou falha;
tipo de remetente, como usuário, contato, agente de IA ou sistema;
conversas, filas, responsáveis, equipes e status do atendimento;
mensagens privadas internas, quando utilizadas;
anexos, como imagens, áudios, vídeos, documentos, arquivos, contatos, localização e outros arquivos compartilhados;
metadados técnicos associados às mensagens e aos anexos;
dados de transferência, pausas de IA, automações e histórico operacional do atendimento.

Quando houver envio de localização, a plataforma poderá tratar coordenadas de latitude e longitude associadas ao anexo correspondente.

3.6. Dados de formulários, páginas e widget

Quando uma organização utiliza formulários, páginas ou widget de atendimento, podemos tratar:

respostas preenchidas em campos de formulário;
valores brutos e normalizados de campos;
consentimentos ou estados de consentimento registrados no formulário;
URL da página de origem;
URL de referência;
URL de entrada;
idioma da página;
fuso horário do navegador;
parâmetros de campanha, como UTM source, medium, campaign, term e content;
identificadores de clique, como gclid, gbraid, wbraid e fbclid, quando presentes;
identificadores de analytics ou mídia, como _ga, _fbp e _fbc, quando presentes no ambiente onde o widget ou formulário estiver instalado;
identificador de sessão do widget armazenado no navegador para manter o contexto da conversa.

Esses dados ajudam a organização a identificar a origem do contato, atribuir campanhas, manter a continuidade do atendimento e analisar resultados comerciais.

3.7. Campanhas, disparos e rastreamento de links

Quando módulos de campanha forem utilizados, podemos tratar:

nome e descrição da campanha;
audiência selecionada;
contatos destinatários;
número de telefone do destinatário;
variáveis usadas em mensagens;
status de entrega, leitura, falha ou ignorado;
data de envio e conclusão;
histórico de cliques em links de campanhas;
endereço IP e user agent associados a cliques em links rastreados;
motivos de supressão ou bloqueio de novos disparos, quando aplicável.

3.8. Dados de agentes de IA, documentos e automações

Quando recursos de inteligência artificial forem utilizados, podemos tratar:

instruções, prompts e configurações de agentes;
mensagens, conversas ou trechos de contexto usados para gerar respostas, sugestões, classificações ou automações;
documentos enviados para base de conhecimento;
trechos de documentos e embeddings para busca semântica;
transcrições de áudio, quando esse recurso for utilizado;
descrições de imagens, quando esse recurso for utilizado;
logs de execução de IA, incluindo provedor, modelo, quantidade de tokens, status, erros e metadados operacionais.

Esses dados são utilizados para disponibilizar agentes de IA, respostas assistidas, classificação, triagem, automações, busca em base de conhecimento e funcionalidades relacionadas.

3.9. Dados de arquivos e armazenamento

A plataforma pode armazenar arquivos enviados por usuários ou organizações, incluindo:

nome original do arquivo;
tipo de conteúdo;
tamanho;
chave de armazenamento;
escopo do arquivo;
descrição;
tags;
usuário responsável pelo envio;
datas de criação, atualização, expiração ou exclusão lógica, quando aplicável.

Arquivos comuns da organização são tratados como privados. Logotipos de organização e determinados arquivos temporários necessários a funcionalidades específicas podem ser disponibilizados por meio de CDN ou mecanismos equivalentes, conforme sua finalidade técnica.

3.10. Notificações e dispositivos

No aplicativo mobile ou em recursos com notificações, podemos tratar:

token de push notification;
plataforma do dispositivo, como iOS, Android ou web;
organização vinculada;
usuário vinculado;
status do token;
título, conteúdo, link e estado de leitura de notificações;
dados mínimos necessários para direcionar a notificação ao contexto correto, como conversa, contato ou rota interna.

3.11. Pagamentos, assinaturas e faturamento

Quando módulos de assinatura, plano, cobrança ou gateway de pagamento estiverem habilitados, podemos tratar:

plano contratado;
status da assinatura;
período de vigência;
valor;
data de vencimento;
status da fatura;
URL da fatura;
identificadores de assinatura, cobrança ou cliente no provedor de pagamento;
payloads de webhooks de pagamento;
metadados necessários para conciliação e gestão financeira.

A plataforma possui estrutura para integração com provedores de pagamento, como Asaas e Stripe, quando configurados.

A Wizer Digital não armazena dados completos de cartão de crédito diretamente na plataforma quando o processamento é realizado por provedores externos de pagamento, salvo caso uma funcionalidade específica venha a exigir tratamento distinto, hipótese em que esta Política poderá ser atualizada.

3.12. Logs técnicos, segurança e auditoria

Para segurança, prevenção de abuso, suporte e auditoria, podemos tratar:

endereço IP;
user agent;
rota acessada;
método da requisição;
status da resposta;
identificador de requisição;
duração da requisição;
informações técnicas associadas à operação realizada;
erros técnicos;
identificadores de usuário e organização;
eventos de auditoria;
eventos de autenticação;
tentativas de login e dados de prevenção de abuso;
logs de webhooks, automações, entregas e integrações.

4. Como os dados são coletados

Os dados podem ser coletados quando:

o usuário cria ou acessa sua conta;
a organização configura sua conta, equipe, canais, integrações, campanhas, formulários ou agentes;
contatos interagem com a organização por canais conectados à plataforma;
visitantes preenchem formulários ou usam widgets incorporados em sites;
usuários enviam mensagens, arquivos, documentos, áudios ou imagens;
o usuário autoriza uma integração externa, inclusive por meio de OAuth;
a plataforma recebe eventos de webhooks ou integrações configuradas;
sistemas de autenticação, segurança, pagamento, notificação, armazenamento ou IA são acionados para prestar o serviço;
cookies, local storage, session storage ou tecnologias equivalentes são usados no navegador ou no aplicativo.

5. Para quais finalidades usamos os dados

Os dados podem ser tratados para:

criar, autenticar e proteger contas de usuários;
permitir acesso ao painel web e aplicativo mobile;
gerenciar organizações, equipes, permissões e perfis de acesso;
viabilizar atendimento, conversas, histórico e gestão de contatos;
operar recursos de CRM, pipeline, oportunidades, tags, notas e atividades;
permitir automações, campanhas, formulários, webhooks e integrações;
conectar e operar serviços externos expressamente autorizados pelo usuário ou pela organização;
gerar respostas assistidas, classificações, triagens, resumos, transcrições, sugestões e automações com IA;
armazenar e disponibilizar arquivos necessários ao uso da plataforma;
enviar notificações operacionais, alertas e comunicações relacionadas ao serviço;
processar faturamento, assinaturas, cobranças, notas ou conciliações, quando aplicável;
registrar aceite de termos e políticas;
manter segurança, auditoria, prevenção de fraude, prevenção de abuso e integridade da plataforma;
melhorar estabilidade, desempenho, diagnóstico de erros e suporte técnico;
cumprir obrigações legais, regulatórias ou determinações de autoridades competentes;
proteger direitos da Wizer Digital, de seus clientes, usuários e terceiros.

6. Bases legais

O tratamento de dados pessoais pode se apoiar, conforme o caso, nas seguintes bases legais previstas na legislação aplicável:

execução de contrato ou procedimentos preliminares, para fornecer a plataforma, autenticar usuários, prestar suporte, processar assinaturas e entregar funcionalidades contratadas;
cumprimento de obrigação legal ou regulatória, quando houver necessidade de guardar registros, atender solicitações oficiais ou cumprir deveres legais;
legítimo interesse, para segurança da plataforma, prevenção de abuso, auditoria, melhoria do serviço, suporte, análise operacional e proteção de direitos, sempre observados os direitos e liberdades fundamentais dos titulares;
consentimento, quando exigido para determinadas finalidades, como preferências de cookies opcionais, certos formulários, comunicações ou integrações configuradas pela organização;
exercício regular de direitos, em processos administrativos, judiciais ou arbitrais;
proteção do crédito, quando aplicável a cobranças, faturamento ou inadimplência.

7. Cookies, local storage e tecnologias semelhantes

A plataforma utiliza cookies e mecanismos equivalentes para funcionamento, autenticação, segurança, preferências e continuidade da experiência.

7.1. Cookies e tecnologias necessárias

Podem ser usados para:

manter o usuário autenticado;
armazenar token de acesso em cookie seguro e httpOnly;
controlar fluxo de autenticação com provedores externos;
registrar aceite de documentos legais;
manter segurança de sessão;
permitir funcionamento básico da aplicação.

Esses mecanismos são necessários para o funcionamento da plataforma.

7.2. Cookies e tecnologias funcionais

Quando o usuário consente com cookies funcionais, a plataforma pode armazenar preferências como o estado da barra lateral da interface.

A plataforma também pode utilizar cookie ou mecanismo equivalente de preferências para registrar a escolha do usuário sobre categorias de cookies. O período de armazenamento poderá variar conforme a configuração vigente.

7.3. Armazenamento local e de sessão

A plataforma pode usar local storage, session storage, armazenamento seguro no aplicativo mobile ou tecnologias semelhantes para:

armazenar sessão do widget;
manter histórico local de widget;
preservar dados temporários de atribuição de campanha;
guardar tokens no aplicativo mobile;
registrar avisos temporários de sessão;
manter contexto administrativo de organização, quando aplicável.

7.4. Identificadores de mídia e analytics em widgets e formulários

Quando o widget ou formulário estiver instalado em um site que já possua identificadores como _ga, _fbp ou _fbc, a plataforma pode capturar esses valores para atribuição de origem, campanhas e mensuração de resultados, conforme a configuração e responsabilidade da organização que instalou o recurso.

8. Compartilhamento de dados

Podemos compartilhar dados pessoais apenas na medida necessária para prestar, proteger e operar a plataforma, incluindo com:

provedores de infraestrutura, banco de dados, armazenamento de arquivos e CDN;
provedores de envio de e-mail transacional;
provedores de push notification;
provedores de autenticação, como Google e Apple, quando esses métodos ou integrações forem utilizados;
provedores de inteligência artificial, quando recursos de IA forem utilizados;
provedores de pagamento, como Asaas e Stripe, quando módulos de assinatura ou cobrança forem utilizados;
canais e plataformas de comunicação conectados pela organização;
ferramentas e destinos de webhook configurados pela própria organização;
integrações de marketing, analytics ou conversão configuradas pela organização;
prestadores de suporte, segurança, auditoria ou tecnologia, quando necessários;
autoridades públicas, órgãos reguladores ou terceiros, quando houver obrigação legal, ordem válida ou necessidade de proteção de direitos.

A organização cliente é responsável pelas integrações que configurar, pelos dados que enviar a terceiros por meio de webhooks, formulários, campanhas, automações ou canais conectados, e pela obtenção das autorizações necessárias junto aos titulares quando aplicável.

9. Transferência internacional de dados

Alguns fornecedores, provedores de infraestrutura, autenticação, IA, armazenamento, pagamento, notificações ou comunicação podem operar fora do Brasil ou utilizar infraestrutura distribuída internacionalmente.

Quando houver transferência internacional de dados, adotaremos medidas razoáveis para que o tratamento ocorra de acordo com a legislação aplicável, contratos, políticas dos fornecedores e mecanismos adequados de proteção de dados.

10. Retenção e exclusão de dados

Os dados pessoais são mantidos pelo período necessário para cumprir as finalidades descritas nesta Política, prestar o serviço contratado, manter a segurança da plataforma, cumprir obrigações legais ou regulatórias, resolver disputas, preservar direitos e atender solicitações legítimas.

Áudios temporários de chat poderão possuir prazo de retenção de até 7 dias, após o qual poderão ser automaticamente excluídos, conforme a finalidade técnica da funcionalidade.

Para os demais dados, como contas, organizações, contatos, conversas, campanhas, formulários, arquivos, integrações, logs e registros operacionais, o prazo pode variar conforme:

a duração da relação contratual;
a configuração da organização;
a necessidade operacional do serviço;
obrigações legais ou regulatórias;
prazos prescricionais;
solicitações de exclusão válidas;
necessidade de preservação de evidências, auditoria, segurança ou exercício de direitos.

Quando o usuário solicita exclusão de sua conta, a plataforma pode remover, anonimizar ou desativar dados vinculados ao usuário, conforme aplicável, observadas as limitações técnicas, contratuais e legais e a necessidade de preservar dados pertencentes à organização cliente, registros de auditoria ou informações necessárias para cumprimento de obrigações legais.

11. Segurança da informação

A plataforma adota medidas técnicas e organizacionais voltadas à proteção dos dados pessoais, incluindo, conforme aplicável:

armazenamento de senhas por hash;
autenticação por tokens e cookies protegidos;
uso de cookies seguros em ambiente de produção;
controle de acesso por papéis e permissões;
registros de auditoria;
prevenção de abuso em fluxos de autenticação;
separação de escopos de arquivos públicos e privados;
URLs assinadas para acesso ou upload de determinados arquivos;
logs de segurança e operação;
recursos de mascaramento ou redução de dados para determinados perfis de usuário;
controle de sessões ativas;
exclusão ou expiração de arquivos temporários quando aplicável.

Nenhum sistema é completamente imune a incidentes. Caso ocorra incidente de segurança com risco relevante aos titulares, serão adotadas as medidas cabíveis conforme a legislação aplicável.

12. Direitos dos titulares

Nos termos da legislação aplicável, o titular de dados pessoais pode solicitar, quando cabível:

confirmação da existência de tratamento;
acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
portabilidade, observadas as regras aplicáveis;
informação sobre compartilhamento de dados;
informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
revogação de consentimento;
revisão de decisões tomadas exclusivamente com base em tratamento automatizado, quando aplicável;
exclusão de dados tratados com base em consentimento, ressalvadas as hipóteses legais de conservação.

As solicitações devem ser enviadas pelo canal indicado nesta Política. Em alguns casos, poderemos solicitar informações adicionais para confirmar a identidade do solicitante e a legitimidade do pedido.

Quando os dados forem tratados em nome de uma organização cliente, a solicitação poderá precisar ser direcionada ou encaminhada à própria organização, especialmente quando ela atuar como controladora dos dados.

13. Responsabilidades das organizações clientes

As organizações que utilizam a plataforma são responsáveis por:

informar seus contatos, leads e clientes sobre o uso da plataforma quando necessário;
obter consentimentos ou autorizações exigidos pela legislação;
definir quais dados serão coletados em formulários, widgets, campanhas e atendimentos;
configurar adequadamente canais, webhooks, integrações e automações;
garantir que os dados inseridos na plataforma tenham origem lícita;
atender solicitações dos titulares quando atuarem como controladoras;
evitar inserção de dados excessivos, desnecessários ou incompatíveis com a finalidade do atendimento.

14. Dados de terceiros inseridos por usuários

Usuários e organizações não devem inserir na plataforma dados pessoais de terceiros sem base legal adequada.

Caso a organização utilize a plataforma para registrar dados de contatos, leads ou clientes, ela declara possuir autorização, base legal ou outra justificativa legítima para o tratamento desses dados.

15. Integrações configuradas pela organização

A plataforma permite integrações com canais de atendimento, formulários, webhooks, provedores de pagamento, ferramentas de marketing, analytics, conversão, autenticação, armazenamento e outros serviços.

Ao configurar ou autorizar uma integração, a organização ou usuário reconhece que determinados dados poderão ser enviados ao serviço externo correspondente ou recebidos desse serviço, conforme a finalidade da integração, as permissões concedidas e as configurações realizadas.

O tratamento realizado por serviços externos pode estar sujeito às suas próprias políticas de privacidade e termos de uso.

Sempre que possível, a Wizer Digital busca limitar o acesso de integrações aos dados necessários para a execução das funcionalidades correspondentes.

16. Integrações com Google e uso de dados das APIs do Google

A Wizer Digital utiliza serviços e APIs do Google para disponibilizar funcionalidades específicas da plataforma quando expressamente autorizadas pelo usuário por meio do Google OAuth 2.0.

O acesso a dados da Conta Google não ocorre automaticamente. Antes de qualquer acesso, o Google apresenta ao usuário as permissões solicitadas, e o usuário decide se deseja autorizar a Wizer Digital.

A Wizer Digital somente acessa dados abrangidos pelos escopos efetivamente autorizados pelo usuário e necessários para fornecer as funcionalidades correspondentes.

16.1. Autenticação com Google

Quando o usuário utiliza a opção de autenticação com Google, a Wizer Digital poderá acessar:

nome;
endereço de e-mail;
foto de perfil;
identificador único da Conta Google;
informações técnicas relacionadas ao processo de autenticação.

Essas informações são utilizadas exclusivamente para:

identificar o usuário;
criar ou localizar sua conta na Wizer Digital;
vincular a Conta Google à conta da Wizer;
autenticar o usuário;
proteger o processo de login e manter a sessão correspondente.

16.2. Integração com Gmail

Quando o usuário conecta uma conta Gmail à Wizer Digital e concede as permissões correspondentes, a plataforma poderá acessar, conforme os escopos efetivamente autorizados:

endereço de e-mail da conta conectada;
identificadores de mensagens e conversas;
remetente;
destinatários;
campos de cópia e cópia oculta, quando aplicável;
assunto das mensagens;
conteúdo textual ou HTML das mensagens;
data e horário das mensagens;
anexos;
nome, tipo, tamanho e demais metadados de anexos;
marcadores ou labels;
estado de leitura;
identificadores de threads;
cabeçalhos e demais metadados necessários ao funcionamento da integração.

Quando o usuário autoriza funcionalidades de envio, a Wizer Digital também poderá utilizar a API do Gmail para:

criar mensagens;
responder mensagens;
encaminhar mensagens;
enviar e-mails em nome da conta conectada;
processar anexos necessários ao envio.

Os dados do Gmail são utilizados para permitir que usuários da Wizer Digital recebam, visualizem, organizem, relacionem, respondam e enviem mensagens de e-mail dentro da plataforma, inclusive associando essas comunicações a contatos, atendimentos, históricos e demais recursos de CRM quando aplicável.

A Wizer Digital não utiliza o conteúdo do Gmail para:

publicidade direcionada;
retargeting;
criação de perfil publicitário;
venda de dados;
comercialização de dados para terceiros;
análise de crédito;
determinação de elegibilidade financeira;
finalidades independentes das funcionalidades solicitadas pelo usuário.

16.3. Integração com Google Calendar

Quando o usuário conecta o Google Calendar e concede as permissões correspondentes, a Wizer Digital poderá acessar, conforme autorizado:

calendários disponíveis;
identificadores de calendários;
título de eventos;
descrição de eventos;
data e horário de início e término;
fuso horário;
participantes;
organizador;
localização;
links de reunião;
status de participação;
recorrência;
disponibilidade;
identificadores e demais metadados de eventos.

Quando o usuário concede permissão de escrita, a Wizer Digital poderá:

criar eventos;
atualizar eventos;
adicionar ou remover participantes;
alterar informações de eventos;
cancelar ou excluir eventos quando solicitado pela funcionalidade e permitido pelo escopo autorizado.

Esses dados são utilizados para permitir funcionalidades de agenda, consulta de disponibilidade, organização de compromissos, criação e atualização de eventos e associação de atividades aos recursos de atendimento ou CRM da plataforma.

16.4. Integração com Google Contacts

Quando o usuário conecta o Google Contacts ou autoriza acesso a dados de contatos disponibilizados pelas APIs do Google, a Wizer Digital poderá acessar, conforme autorizado:

nome;
endereço de e-mail;
número de telefone;
empresa ou organização;
cargo;
foto;
endereço, quando disponível;
identificadores de contatos;
demais dados de contato disponibilizados pelas APIs conforme o escopo autorizado.

Esses dados são utilizados exclusivamente para funcionalidades como:

consultar contatos;
identificar pessoas relacionadas às interações;
associar dados a registros existentes na Wizer Digital;
facilitar cadastro e organização de contatos;
sincronizar informações de contato quando essa funcionalidade estiver habilitada e autorizada.

A Wizer Digital não utiliza dados do Google Contacts para criar listas publicitárias destinadas a terceiros ou para comercializar bases de dados.

16.5. Tokens e credenciais de autorização do Google

Para manter as integrações ativas, a Wizer Digital poderá armazenar tokens de acesso, refresh tokens, identificadores de autorização e outras informações técnicas fornecidas pelo Google.

Esses dados são utilizados exclusivamente para:

autenticar chamadas às APIs do Google;
renovar autorizações quando permitido;
manter a integração ativa;
executar ações expressamente solicitadas pelo usuário dentro das permissões concedidas.

Tokens e credenciais de integração são submetidos a controles de acesso e medidas de segurança adequadas à sua natureza.

A Wizer Digital não utiliza tokens de autorização para acessar serviços ou informações diferentes daqueles abrangidos pelas permissões concedidas.

16.6. Armazenamento de dados provenientes das APIs do Google

A Wizer Digital poderá armazenar dados recebidos das APIs do Google quando isso for necessário para fornecer as funcionalidades solicitadas.

Dependendo da funcionalidade, isso poderá incluir:

identificadores de conta;
identificadores de mensagens;
identificadores de eventos;
identificadores de contatos;
metadados necessários à sincronização;
mensagens ou partes de mensagens;
anexos;
registros de sincronização;
dados necessários para relacionar informações do Google aos registros internos da plataforma.

Os dados são mantidos somente pelo período necessário à prestação da funcionalidade, à manutenção da integração, à segurança, à auditoria ou ao cumprimento de obrigações legais aplicáveis.

16.7. Compartilhamento de dados provenientes do Google

A Wizer Digital não vende dados obtidos por meio das APIs do Google.

A Wizer Digital também não compartilha esses dados com:

anunciantes;
data brokers;
plataformas de publicidade;
empresas de marketing para criação de perfil publicitário;
terceiros para finalidades comerciais independentes;
empresas de análise de crédito para determinação de elegibilidade.

Dados provenientes do Google poderão ser processados por prestadores tecnológicos que atuem estritamente em apoio à operação da plataforma, como provedores de infraestrutura, armazenamento ou processamento, desde que o tratamento esteja limitado à prestação do serviço e sujeito às obrigações aplicáveis de segurança e confidencialidade.

O compartilhamento também poderá ocorrer quando exigido por lei, ordem judicial ou solicitação válida de autoridade competente.

16.8. Uso de dados Google em inteligência artificial e machine learning

A Wizer Digital não utiliza dados obtidos por meio das Google Workspace APIs para desenvolver, treinar ou melhorar modelos generalistas ou não personalizados de inteligência artificial ou machine learning.

Dados obtidos por meio das APIs do Google também não são utilizados para:

criar modelos destinados a outros clientes;
desenvolver modelos generalistas próprios;
treinamento indiscriminado de sistemas de IA;
publicidade;
profiling comercial;
criação de bases de treinamento independentes da funcionalidade solicitada.

Caso uma funcionalidade específica da Wizer Digital utilize inteligência artificial para processar conteúdo dentro da própria experiência solicitada pelo usuário, esse processamento somente ocorrerá quando:

fizer parte da funcionalidade efetivamente disponibilizada ao usuário;
for compatível com as permissões concedidas;
for necessário para executar a funcionalidade solicitada;
estiver de acordo com as políticas aplicáveis do Google.

Esse processamento não implica autorização para utilizar os dados do Google como conjunto de treinamento de modelos generalistas ou para aprimorar modelos destinados a outros usuários ou clientes.

16.9. Revogação de acesso

O usuário pode revogar a autorização concedida à Wizer Digital a qualquer momento por meio das configurações de segurança da própria Conta Google.

A revogação impede novas operações que dependam da autorização correspondente.

Quando a plataforma disponibilizar opção própria para desconectar a integração, o usuário também poderá utilizá-la.

Após a revogação ou desconexão, a Wizer Digital deixará de utilizar os tokens correspondentes para novas chamadas às APIs do Google.

16.10. Exclusão de dados provenientes do Google

O usuário poderá solicitar a exclusão de dados pessoais relacionados às integrações Google pelo endereço:

[email protected]

Quando aplicável, a Wizer Digital excluirá ou anonimizará dados associados à integração, observadas:

obrigações legais de conservação;
necessidades de segurança;
prevenção de fraude;
registros de auditoria;
exercício regular de direitos;
dados sob responsabilidade da organização cliente;
limitações técnicas legítimas;
registros mínimos necessários para demonstrar cumprimento de obrigações legais ou de segurança.

Quando a integração for desconectada, tokens de autorização associados àquela integração poderão ser revogados, inutilizados ou excluídos conforme o funcionamento técnico da plataforma.

16.11. Limited Use e Google API Services User Data Policy

O uso e a transferência pela Wizer Digital de informações recebidas das APIs do Google observarão a Google API Services User Data Policy, incluindo os requisitos de Limited Use aplicáveis.

A Wizer Digital limita o uso dos dados provenientes das APIs do Google:

às funcionalidades apresentadas ao usuário;
às permissões efetivamente concedidas;
aos serviços necessários para operar essas funcionalidades;
às finalidades expressamente descritas nesta Política.

17. Inteligência artificial

A plataforma pode utilizar recursos de inteligência artificial para automatizar ou apoiar atendimentos, classificar mensagens, sugerir respostas, gerar resumos, transcrever áudios, interpretar imagens, consultar bases de conhecimento e executar tarefas relacionadas.

Quando esses recursos forem utilizados, conteúdos necessários à execução da funcionalidade poderão ser enviados a provedores de IA ou processados por componentes internos da plataforma.

A organização deve evitar inserir dados desnecessários ou excessivos nas instruções, documentos, prompts e bases de conhecimento dos agentes.

A Wizer Digital não garante que toda resposta gerada por IA seja correta, completa ou adequada a todos os contextos. Usuários e organizações devem revisar configurações, respostas, automações e conteúdos sensíveis antes de sua utilização em contextos críticos.

Dados provenientes de integrações externas somente serão utilizados por funcionalidades de inteligência artificial quando esse processamento fizer parte da funcionalidade efetivamente disponibilizada, for compatível com as permissões concedidas e estiver em conformidade com as regras aplicáveis ao provedor da integração.

No caso específico de dados obtidos por meio das Google Workspace APIs, aplicam-se adicionalmente as limitações previstas na seção 16 desta Política.

18. Comunicações

Podemos enviar comunicações relacionadas a:

autenticação;
verificação de e-mail;
redefinição de senha;
segurança;
suporte;
notificações operacionais;
alterações relevantes na plataforma;
faturamento e assinatura, quando aplicável.

Comunicações comerciais ou opcionais poderão observar preferências do usuário e regras aplicáveis.

19. Atualizações desta Política

Esta Política poderá ser atualizada para refletir alterações na plataforma, nos módulos disponíveis, nas integrações, nas práticas de tratamento de dados ou nos requisitos legais e regulatórios aplicáveis.

Quando houver alteração relevante, a plataforma poderá solicitar novo aceite, registrar a versão aceita e exibir aviso aos usuários.

A data da última atualização será informada no início desta Política.

20. Contato, suporte e encarregado de dados

Para solicitações relacionadas a privacidade, proteção de dados, exclusão de dados ou exercício de direitos dos titulares, utilize preferencialmente:

[email protected]

O encarregado pelo tratamento de dados pessoais indicado pela Wizer Digital é:

Douglas Salvagni E-mail: [email protected]

Para suporte operacional, dúvidas de uso da plataforma ou atendimento geral:

E-mail: [email protected] Telefone/WhatsApp: +55 11 95777-5567

Quando a solicitação envolver dados tratados em nome de uma organização cliente, a Wizer Digital poderá orientar o titular a contatar a organização controladora ou poderá encaminhar ou apoiar a solicitação, conforme o caso.

Solicitações relacionadas a dados provenientes de integrações, incluindo integrações com serviços Google, também poderão ser encaminhadas ao endereço [email protected].

21. Reclamações perante a ANPD

Caso o titular entenda que sua solicitação não foi adequadamente atendida, poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados — ANPD, pelos canais oficiais disponibilizados pela autoridade.

22. Lei aplicável e foro

Esta Política é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD), pela Lei nº 12.965/2014 — Marco Civil da Internet, e demais normas aplicáveis.

Fica eleito o foro da comarca de Porto Alegre, Rio Grande do Sul, quando aplicável, sem prejuízo de direitos legais específicos dos titulares de dados pessoais.