Política de Privacidade
Plataforma WKO Hub (disponível em https://wkohub.com)
Última atualização: 1 de Setembro de 2026 • Versão 2.1
Google API Services User Data Policy & Limited Use Disclosure
O uso e a transferência de informações recebidas das APIs do Google para qualquer outro aplicativo pelo WKO Hub cumprirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
“WKO Hub's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”
Summary of Google User Data Handling / Resumo do Tratamento de Dados do Google
Google User ID, email, name, avatar URL (scopes: openid, email, profile), and public Google Places reviews.
Account authentication for dashboard merchants and displaying public customer reviews. No other uses.
Never sold, rented, or used for advertising. Shared strictly with essential infrastructure (Supabase, Vercel, GCP).
AES-256-GCM encryption at rest, TLS 1.3 in transit, Google Cloud KMS Envelope Encryption, and PostgreSQL RLS isolation.
Retained while account is active. Deleted upon request within 15 days via privacidade@wkohub.com.
Users can revoke access at any time at myaccount.google.com/permissions.
1. Introdução e Controlador de Dados
A WKO Hub ("nós", "nosso" ou "Plataforma"), acessível através do domínio principal https://wkohub.com e seus subdomínios, é uma plataforma completa de digitalização e gestão para negócios locais (barbearias, salões, clínicas, restaurantes e lojas comerciais).
Esta Política de Privacidade descreve com transparência como tratamos, coletamos, usamos, armazenamos e protegemos suas informações pessoais e os dados acessados por meio de integrações de terceiros (incluindo serviços do Google), em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), com o Marco Civil da Internet (Lei nº 12.965/2014) e com os padrões internacionais de segurança.
Esta política aplica-se a:
- Estabelecimentos Contratantes (Tenants): empresas e empreendedores que contratam o WKO Hub para gerir seu negócio.
- Gestores e Colaboradores: administradores e profissionais que utilizam o Painel Administrativo do WKO Hub.
- Clientes Finais (Consumidores): clientes que navegam no site/catálogo do estabelecimento para agendar serviços ou comprar produtos.
- Visitantes: qualquer indivíduo que navegue na landing page pública do WKO Hub.
2. Dados Pessoais Coletados
Coletamos dados apenas na medida do estritamente necessário para prestar nossos serviços com segurança, qualidade e transparência.
2.1. Dados Coletados via Serviços do Google (Google OAuth & Google APIs)
Quando gestores ou administradores optam por autenticar-se utilizando a Conta Google (Google Sign-In / OAuth) ou quando integrações Google são ativadas no estabelecimento, podemos acessar:
- Dados de Perfil do Google OAuth (Escopos: openid, email, profile): Nome completo, endereço de e-mail verificado, imagem/foto de perfil (avatar) e ID único de usuário do Google. Esses dados são utilizados unicamente para criar ou autenticar a conta do gestor no Painel Administrativo do WKO Hub.
- Avaliações do Google (Google Places API / Google Reviews): Quando configurado pelo lojista para exibir avaliações públicas do seu negócio no site, acessamos o nome público do avaliador, nota (estrelas), texto do comentário público e data da avaliação disponibilizados publicamente no Google Maps.
- Google Cloud KMS (Key Management Service): Chaves criptográficas para envelopamento (*Envelope Encryption*). Nenhuma informação de identificação pessoal é transferida em texto simples para o KMS.
2.2. Dados de Estabelecimentos (Tenants) e Gestores
- Dados cadastrais: Nome do estabelecimento, razão social, CNPJ/CPF, e-mail administrativo, telefone/WhatsApp de contato, endereço físico completo.
- Configurações do negócio: Logo, cores do tema, horários de funcionamento, políticas de cancelamento e taxas de entrega.
- Catálogo: Nomes, descrições, preços, categorias e imagens de produtos e serviços ofertados.
- Profissionais: Nome do colaborador, foto/avatar profissional, especialidades e escala de horários.
2.3. Dados de Clientes Finais (Consumidores)
- Identificação e Contato: Nome completo e telefone celular (WhatsApp).
- Dados de Entrega: Endereço completo (CEP, rua, número, complemento, bairro, cidade e estado) quando o cliente opta por entrega em domicílio.
- Histórico Transacional: Pedidos realizados (itens, valores, forma de pagamento escolhida) e agendamentos (serviço, profissional, data e horário).
2.4. Dados Técnicos de Navegação e Dispositivo
- Logs de Conexão: Endereço IP de origem, data e hora da requisição, tipo e versão do navegador, sistema operacional (coletados em estrita observância ao Art. 15 da Lei nº 12.965/2014 - Marco Civil da Internet).
- Cookies de Sessão: Tokens criptografados de autenticação para manter sessões ativas com segurança e proteger contra ataques CSRF.
3. Finalidade e Uso dos Dados Pessoais
Tratamos os dados pessoais exclusivamente para finalidades legítimas, específicas e informadas:
Autenticação e Acesso Seguro
Validar a identidade dos gestores (inclusive via Google OAuth), proteger contas contra invasões e gerenciar permissões no painel.
Operação do Catálogo e Agendamentos
Permitir que clientes visualizem horários disponíveis, façam agendamentos e enviem pedidos diretamente ao WhatsApp do estabelecimento.
Exibição de Avaliações Confiáveis
Buscar e exibir avaliações públicas do Google Places para aumentar a credibilidade e transparência do estabelecimento com seus clientes.
Segurança e Proteção Criptográfica
Criptografar dados sensíveis de clientes com AES-256-GCM e Google Cloud KMS, além de aplicar rate limiting contra ataques de força bruta.
Compromisso de Não Comercialização: O WKO Hub NUNCA vende, aluga, comercializa ou transfere dados pessoais de usuários para terceiros para fins de marketing, publicidade comportamental, nem utiliza dados obtidos via Google APIs para treinamento de modelos de inteligência artificial de propósito geral.
4. Uso de Dados das APIs do Google e Requisitos de Uso Limitado
Em conformidade explícita com a Google API Services User Data Policy, o WKO Hub estabelece que:
- Finalidade Exclusiva: Os dados obtidos a partir de qualquer API do Google são utilizados única e exclusivamente para fornecer ou melhorar as funcionalidades voltadas ao usuário no WKO Hub (como login seguro e exibição de avaliações do estabelecimento).
- Proibição de Transferência Irrestrita: Não transferimos dados de usuários do Google para terceiros, exceto quando estritamente necessário para a prestação do serviço (nossos provedores de infraestrutura segura: Supabase e Google Cloud Platform), para cumprir exigências legais aplicáveis, ou como parte de uma fusão/aquisição com prévia notificação ao usuário.
- Proibição de Publicidade: Não utilizamos nem transferimos dados de usuários do Google para veiculação de anúncios, marketing direcionado ou criação de perfis publicitários.
- Acesso Humano Restrito: Nenhum ser humano tem permissão para ler dados de usuários do Google, a menos que tenhamos obtido consentimento prévio e expresso do usuário para fins de suporte técnico, quando necessário para fins de segurança (investigação de abusos), ou para cumprir determinação legal.
5. Compartilhamento de Dados e Subprocessadores
Para operar nossa infraestrutura em nuvem de forma resiliente e segura, compartilhamos dados estritamente necessários com os seguintes parceiros tecnológicos:
6. Revogação de Permissões e Exclusão de Dados
Garantimos controle total sobre seus dados pessoais e sobre os acessos concedidos através da sua conta Google:
Como Revogar o Acesso da Conta Google
Se você efetuou login ou vinculou sua Conta Google ao WKO Hub, pode revogar o acesso a qualquer momento através da página oficial de segurança do Google:
Ao revogar, o WKO Hub perderá imediatamente o acesso aos dados do seu perfil Google.
Como Solicitar a Exclusão Definitiva de Dados
Você tem o direito de solicitar a exclusão de todos os seus dados pessoais e o encerramento da sua conta a qualquer momento.
Prazo de resposta e exclusão: até 15 (quinze) dias úteis, com confirmação por e-mail.
7. Seus Direitos como Titular de Dados (Art. 18 da LGPD)
Em conformidade com o Artigo 18 da LGPD, você possui os seguintes direitos garantidos:
- Confirmação e Acesso: Confirmar a existência de tratamento e acessar seus dados cadastrais e transacionais.
- Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Anonimização ou Bloqueio: Solicitar a anonimização ou bloqueio de dados excessivos ou tratados em desconformidade.
- Portabilidade: Solicitar a exportação de seus dados em formato estruturado e interoperável (JSON/CSV).
- Eliminação: Obter a exclusão dos dados tratados com base no consentimento.
- Informação sobre Compartilhamento: Ser informado com transparência sobre as entidades públicas e privadas com quem compartilhamos dados.
- Revogação do Consentimento: Revogar seu consentimento a qualquer momento de forma simples e gratuita.
8. Segurança da Informação e Prazos de Retenção
Aplicamos arquitetura de segurança de padrão bancário para proteger seus dados contra qualquer acesso não autorizado ou vazamento:
- Criptografia em Repouso AES-256-GCM: Todos os dados sensíveis dos clientes (nomes, telefones, endereços) são armazenados criptografados no banco de dados.
- Envelope Encryption (Google Cloud KMS): Chaves de proteção gerenciadas com isolamento físico de chaves (Hardware Security Modules).
- Criptografia em Trânsito TLS 1.3: Toda a navegação e transmissão de dados ocorre sob protocolo seguro HTTPS com certificado SSL.
- Row-Level Security (RLS): Isolamento lógico estrito entre diferentes estabelecimentos no nível do banco de dados (multi-tenancy seguro).
- Prazos de Retenção: Dados de transações fiscais e contratos são mantidos por 5 anos (conforme Código Civil e legislação tributária); logs de conexão são mantidos por 6 meses (Marco Civil da Internet); dados de conta são eliminados imediatamente após solicitação formal de encerramento.
9. Contato e Encarregado de Proteção de Dados (DPO)
Caso tenha dúvidas sobre esta Política de Privacidade, deseje exercer seus direitos de titular ou necessite de assistência quanto ao tratamento de seus dados, entre em contato diretamente com nosso Encarregado de Proteção de Dados (DPO):
Canal Principal de Privacidade
Suporte Geral
WhatsApp Oficial
(31) 99083-6558
Sede
Belo Horizonte - MG, Brasil
Você também tem o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD) através do portal oficial: www.gov.br/anpd.
Esta Política de Privacidade deve ser lida em conjunto com os nossos Termos de Uso. Ao continuar utilizando a plataforma WKO Hub, você declara estar ciente e de acordo com todas as disposições aqui estabelecidas.