Política de Privacidade

Em relação à sua conta, aos seus projetos e ao seu uso do Serviço, o wish4 é o controlador dos seus dados pessoais.

Em relação aos dados dos visitantes e clientes dos sites que você publica com o wish4 — por exemplo, envios de formulários e análises integradas —, você é o controlador, e o wish4 trata esses dados em seu nome (veja a seção 4).

• Dados da conta: seu nome, seu endereço de e-mail e, se você entrar com o Google, o nome e a foto do seu perfil Google. Enviamos códigos de acesso de uso único para o seu e-mail; não usamos senhas em contas novas.
• Cadastro inicial e atribuição: as respostas que você dá ao criar a conta (como o que você quer criar) e como você nos encontrou (site de origem e tags de campanha).
• Conteúdo dos projetos: prompts e mensagens do chat, arquivos e imagens que você envia, as páginas, tabelas de dados e registros dos seus projetos, e configurações como domínios conectados.
• Credenciais de conectores: chaves de API e tokens que você salva para serviços conectados, armazenados com criptografia.
• Dados de cobrança: seu plano, pagamentos e faturas. Os dados do cartão são processados pelo Stripe e nunca chegam aos nossos servidores.
• Dados de uso e do dispositivo: dados de registro (logs), como endereço IP, tipo de navegador e de dispositivo, páginas visitadas no painel, ações realizadas e uso de créditos de IA.
• Comunicações: mensagens que você nos envia por e-mail ou pelo chat de suporte.
• Dados da Shopify: se você instalar o app wish4 ou o Productifi, os dados da sua loja e os dados da loja de que o app precisa — como produtos e, no caso do Productifi, os pedidos que ele processa, incluindo nomes, endereços de entrega e dados de contato dos seus clientes.
• Dados do Programa de Parceiros: seu e-mail do PayPal, empresa e site, indicações e ganhos.
• Conexões de assistentes de IA: quais assistentes você conectou pelo servidor MCP, quando e a qual workspace.

• Para fornecer o Serviço: criar e hospedar seus projetos, executar os agentes e conectores que você ativar, entregar os pedidos do Productifi e processar pagamentos.
• Para manter o Serviço seguro: autenticar você, prevenir fraudes e abusos e fazer cumprir nossos Termos.
• Para nos comunicarmos com você: códigos de acesso, recibos, avisos sobre a conta e o serviço, e suporte.
• Para enviar novidades do produto e ofertas por e-mail — você pode cancelar a inscrição a qualquer momento pelo link presente em todos esses e-mails.
• Para entender e melhorar o Serviço, por exemplo com estatísticas de uso agregadas, e para medir o nosso próprio marketing.
• Para cumprir obrigações legais.

Não usamos o conteúdo dos seus projetos para treinar nossos próprios modelos de IA.

Bases legais (EEE/Reino Unido): nos baseamos na execução do nosso contrato com você; nos nossos legítimos interesses em operar, proteger, melhorar e divulgar o Serviço; no seu consentimento, quando exigido (por exemplo, para certos cookies e e-mails de marketing); e no cumprimento de obrigações legais.

Quando você publica um site com o wish4, tratamos os seguintes dados em seu nome:

• Análises integradas: caminho da página, site de origem, tags de campanha, tipo de dispositivo e país, além de um identificador aleatório mantido no armazenamento de sessão da aba do navegador para agrupar uma visita. Nossas análises não definem cookies e não armazenam endereços IP — o IP é usado apenas para identificar o país.
• Envios de formulários: tudo o que seus formulários pedirem, armazenado na sua caixa de entrada de Clientes e enviado aos serviços que você conectar (por exemplo, para que cada envio chegue por e-mail a você).
• Dados no banco de dados do seu projeto e dados que o seu site troca com os serviços que você conectar.

Usamos esses dados apenas para fornecer o Serviço a você. Como controlador, você é responsável por informar seus visitantes sobre isso e por obter qualquer consentimento exigido no lugar onde eles estão.

Para criar e editar seus projetos, executar os agentes e fazer funcionar os recursos de IA integrados, enviamos os prompts, o conteúdo dos projetos e os arquivos relevantes a provedores de modelos de IA — atualmente Anthropic (Claude), OpenAI e Google (Gemini) — por meio das APIs empresariais deles. Eles processam esses dados para nos devolver os resultados, de acordo com os termos das suas APIs. Não enviamos a eles as suas credenciais de conectores.

Se você conectar um assistente de IA pelo servidor MCP, o provedor do assistente recebe os dados que você pedir para ele ler, nos termos do seu próprio acordo com esse provedor.

Compartilhamos dados pessoais apenas com prestadores de serviços que nos ajudam a operar o Serviço, quando você nos pede (por exemplo, por meio de conectores) ou quando a lei exige. Nossos principais prestadores são:

Os serviços que você mesmo conecta (como Resend, Brevo, Klaviyo, Twilio, Discord, Telegram ou Google Analytics) recebem os dados que seus projetos enviam a eles, nos termos da sua própria conta nesses serviços.

Também podemos divulgar dados para cumprir a lei ou processos judiciais, para proteger os direitos e a segurança do wish4, dos nossos usuários ou de terceiros, ou no contexto de uma fusão, aquisição ou venda de ativos — caso em que esta política continua se aplicando a eles. Não vendemos dados pessoais.

Usamos um cookie de sessão para manter você conectado e lembrar configurações de segurança; esses cookies são necessários para o funcionamento do Serviço. Guardamos algumas preferências (como o modo escuro) no seu navegador.

No nosso site institucional, usamos o Google Analytics, o Google Ads e o Meta Pixel para entender como as pessoas encontram e usam o wish4 e para medir a nossa publicidade, e o Crisp para o chat de suporte. Eles podem definir cookies. Você pode bloquear ou excluir cookies nas configurações do seu navegador e desativar o Google Analytics com o complemento de navegador do Google. Bloquear os cookies necessários impedirá que você entre na sua conta.

As análises integradas dos sites publicados com o wish4 não usam cookies (veja a seção 4).

Enviamos os e-mails de que você precisa para usar o Serviço — códigos de acesso, recibos, avisos de segurança e da conta —, e eles não podem ser desativados enquanto você tiver uma conta. Também enviamos dicas para começar, novidades do produto e ofertas; todos esses e-mails têm um link para cancelar a inscrição, e você também pode nos pedir isso pelo e-mail [email protected].

O wish4 tem sede nos Estados Unidos, e nossos prestadores podem tratar dados nos Estados Unidos e em outros países. Quando transferimos dados pessoais do EEE, do Reino Unido ou da Suíça, nos baseamos em salvaguardas adequadas, como as Cláusulas Contratuais Padrão da Comissão Europeia ou a participação dos nossos prestadores no EU-U.S. Data Privacy Framework.

• Dados da conta e dos projetos: enquanto a sua conta estiver ativa. Quando você nos pede para excluir a sua conta, nós a excluímos em até 30 dias, exceto quando precisamos manter informações para cumprir obrigações legais, fiscais ou contábeis, resolver disputas ou prevenir abusos.
• Backups: dados excluídos podem permanecer em backups criptografados por até 90 dias antes de serem sobrescritos.
• Registros de cobrança: pelo tempo exigido pelas leis fiscais e contábeis.
• Dados dos visitantes dos seus sites: enquanto o projeto existir, ou até você excluí-los.

Protegemos os dados com criptografia em trânsito (TLS), criptografia das credenciais de conectores em repouso, acesso restrito às pessoas que precisam dele e monitoramento dos nossos sistemas. Nenhum método de transmissão ou armazenamento é totalmente seguro, por isso não podemos garantir segurança absoluta. Se tomarmos conhecimento de uma violação que afete seus dados pessoais, notificaremos você e as autoridades conforme exigido por lei.

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, exportar ou excluir seus dados pessoais, de se opor a determinados tratamentos ou de restringi-los, de retirar o seu consentimento e de não ser discriminado por exercer esses direitos.

EEE e Reino Unido: você também tem o direito de apresentar uma reclamação à autoridade de proteção de dados do seu país.

Califórnia e outros estados dos EUA: não vendemos dados pessoais. O uso de cookies de publicidade no nosso site institucional pode ser considerado “compartilhamento” para fins de publicidade comportamental entre contextos; você pode recusar isso escrevendo para nós, ou bloquear esses cookies no seu navegador.

Para exercer qualquer direito, envie um e-mail para [email protected] a partir do endereço da sua conta. Responderemos em até 30 dias e talvez precisemos verificar a sua identidade. Se você é visitante de um site criado com o wish4, entre em contato primeiro com o dono desse site — nós o ajudaremos a responder.

O Serviço não é direcionado a crianças e se destina a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e nós os excluiremos.

Podemos atualizar esta Política de Privacidade à medida que o Serviço evolui. Publicaremos a nova versão aqui, com uma nova data, e, em caso de alterações relevantes, avisaremos você por e-mail ou no Serviço.

Dúvidas ou solicitações sobre privacidade: [email protected].