Política de privacidade

Atualizada em: 17 de setembro de 2026

Esta política explica como a Niwa AI trata informações por meio de niwachat.com, de seu plugin para WordPress, do Niwa CRM e do relay de conexão da Niwa. O responsável por um site que instala a Niwa controla os registros de clientes desse site, as permissões de acesso, a hospedagem e os backups. A política de privacidade do próprio responsável também se aplica a essa instalação.

Informações utilizadas pela Niwa

Dependendo dos recursos que você habilitar, a Niwa processa dados da conta e da instalação por meio do Freemius para licenciamento, informações do catálogo do WooCommerce para assistência nas compras, e mensagens, arquivos e registros comerciais que você fornece para as tarefas solicitadas. Conversas, transcrições de agentes e memória operacional podem ficar armazenadas na instalação do WordPress até que seu responsável as exclua. Elas não são necessariamente temporárias.

Usamos essas informações para fornecer os recursos que você solicita, administrar assinaturas, manter a segurança do serviço e prestar suporte ao produto. Melhorar uma resposta específica ou recuperar contexto relevante não significa ter permissão para treinar um modelo de IA de uso geral com dados do Google.

Dados do Google Calendar

Acesso e finalidade

A conexão com o Google Calendar é opcional. A Niwa utiliza o identificador e o endereço de e-mail da sua conta Google para identificar a conexão. Ela solicita acesso aos eventos dos calendários que você possui e à sua disponibilidade. A integração atual utiliza seu calendário principal. Ela não solicita permissão para gerenciar o compartilhamento de calendários, o Gmail ou o Google Drive.

A Niwa lê os intervalos de ocupação para evitar conflitos de agendamento. Ela cria, atualiza e cancela eventos do Google para os agendamentos que você gerencia na Niwa. O Niwa CRM também sincroniza alterações nos dois sentidos, utilizando títulos, descrições, horários de início e término, fusos horários, indicação de dia inteiro, identificadores de eventos, etiquetas de versão e status de cancelamento. A importação inicial do CRM abrange os 12 meses anteriores e os 24 seguintes; essa é uma janela de importação, não um limite automático de retenção. Os eventos já importados permanecem até serem excluídos.

Armazenamento, transferências e segurança

O login e o consentimento com a conta Google ocorrem no Google. O relay central da Niwa troca códigos de autorização e emite uma credencial de conexão criptografada, vinculada à instalação do WordPress que fez a solicitação. As solicitações de eventos de calendário ocorrem entre essa instalação e o Google. O conteúdo dos eventos de calendário não passa pelos endpoints OAuth do relay.

A instalação armazena sua credencial de conexão criptografada usando os segredos do WordPress. O conector contém um token de atualização do Google criptografado; tokens de acesso de curta duração são utilizados no servidor. O relay verifica solicitações assinadas da instalação e não fornece credenciais a um modelo de IA. O estado temporário de autorização expira após 10 minutos, e os códigos de troca da conexão, após 5 minutos.

Os eventos importados e os registros de sincronização são armazenados no banco de dados do WordPress da instalação. O histórico de recuperação do CRM pode conter versões anteriores. O acesso é limitado pelas funções de usuário da instalação e pelas permissões do conector. As conexões utilizam HTTPS. Criptografia, controles de acesso e validação de solicitações reduzem o risco; nenhum serviço pode garantir que uma violação seja impossível.

Assistência por IA e agentes externos

Quando você solicita que a Niwa ou um agente autorizado trabalhe com informações de calendário, os dados relevantes do Google e os resumos resultantes podem ser enviados ao provedor de IA configurado para executar essa solicitação. Os provedores podem incluir a OpenAI por meio do ChatGPT/Codex ou de sua API, ou o OpenRouter e os provedores de modelos selecionados por meio dele. A recuperação semântica opcional pode utilizar um provedor de API aprovado ou o serviço central de embeddings da OpenAI da Niwa. O Freemius é utilizado para licenciamento e validação da instalação, não para receber o conteúdo dos eventos de calendário.

Antes de habilitar o processamento por IA em uma instalação que utiliza o Google Calendar, o responsável deve configurar a conta de IA para excluir entradas e saídas do treinamento de modelos de uso geral e confirmar esses controles na Niwa. A confirmação está vinculada à conta ou à chave de API específica. Uma conta diferente, sem confirmação, é bloqueada. A Niwa não pode consultar de forma independente as configurações de privacidade da conta ChatGPT ou de outro provedor; o responsável deve manter os controles declarados habilitados. No ChatGPT, desative “Improve the model for everyone” em Settings, Data Controls. Usuários de API também devem desativar qualquer adesão ao treinamento ou ao compartilhamento de dados.

A Niwa configura as solicitações da API Responses como store=false quando essas proteções para dados do Google se aplicam. No OpenRouter, ela também solicita provedores que não permitam coleta de dados e que ofereçam retenção zero. Esses controles de solicitação não substituem as configurações da conta nem as obrigações aplicáveis do provedor relativas à segurança, ao monitoramento de abuso e à legislação.

Agentes MCP externos precisam de um conector separado, confirmado pelo proprietário para o agente e a conta de IA especificados, com o treinamento desativado e as mesmas restrições sobre dados brutos e derivados do Google. A Niwa não consegue detectar quando um agente remoto troca de conta. O responsável deve revogar e substituir seu conector quando a conta remota ou as condições de uso dos dados mudarem.

O uso de informações recebidas das APIs do Google pela Niwa AI e sua transferência para qualquer outro aplicativo respeitarão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google, incluindo dados agregados, anonimizados, resumidos ou derivados de qualquer outra forma, são utilizados apenas para os recursos autorizados e visíveis ao usuário. Eles não são utilizados para treinar ou melhorar modelos de IA ou de aprendizado de máquina de uso geral, vendidos a intermediários de dados, utilizados para publicidade ou para avaliar a capacidade de crédito. O acesso humano é limitado ao seu consentimento expresso, a investigações de segurança necessárias, a exigências legais ou a outros usos expressamente permitidos por essa política.

Retenção, desconexão e exclusão

As credenciais de conexão permanecem na sua instalação até que você a desconecte. A desconexão solicita a revogação no Google e remove a credencial local após a confirmação da revogação. Se a revogação falhar, a Niwa informa a falha e mantém a credencial para que você possa tentar novamente. Você também pode remover a Niwa AI em Conexões da Conta do Google. Os intervalos de ocupação em cache expiram após um minuto.

Desconectar não apaga eventos já armazenados no CRM, agendamentos independentes, eventos do Google, conversas ou backups. Registros locais de eventos, estados de referência da sincronização e snapshots de recuperação permanecem até serem excluídos pelo processo de exclusão da instalação. Uma nova conexão pode importar novamente os eventos que ainda existem no Google.

Para solicitar a exclusão, entre em contato com o responsável pelo site ou utilize seu processo de solicitação de privacidade. Para obter suporte da Niwa, entre em contato pelo endereço privacy@niwachat.com ou niwaai.contact@gmail.com. Identifique a instalação e o e-mail Google conectado; nunca envie senhas, códigos de autorização ou tokens.

O responsável verifica a identidade do solicitante antes da exclusão. A ferramenta do WordPress Tools, Erase Personal Data inclui um apagador do Niwa Calendar que desconecta as conexões correspondentes e remove do CRM os dados mapeados do Google Calendar, as cópias vinculadas de agendamentos, os registros de sincronização e os snapshots de recuperação do CRM. Ele não exclui eventos da sua conta Google. O responsável deve remover separadamente as conversas de IA, as transcrições de agentes, a memória derivada e as exportações relevantes, além de processar as solicitações aplicáveis junto a agentes ou provedores externos. Uma solicitação de exclusão completa não deve ser marcada como concluída apenas porque a conexão com o Google foi removida.

Backups da hospedagem e cópias mantidas por provedores seguem os acordos de retenção aplicáveis do responsável ou do provedor. O responsável deve informar o prazo de retenção de seus backups, mantê-los fora do acesso normal do aplicativo e reaplicar as exclusões concluídas antes de restaurar os dados para uso ativo. O relay OAuth da Niwa não mantém um arquivo dos seus eventos de calendário. Se uma obrigação legal exigir a retenção de registros específicos, o responsável deve explicar o que é retido e por quê.

Outros prestadores de serviço

O Freemius gerencia o licenciamento do plugin e os serviços relacionados à conta ou à assinatura. As solicitações de IA utilizam o provedor configurado pelo responsável. O armazenamento de busca, incluindo o Qdrant quando configurado, e o provedor de hospedagem do site podem processar informações necessárias aos recursos habilitados. Os responsáveis devem avaliar esses provedores e suas configurações de processamento de dados antes de habilitar uma integração.

Alterações e contato

Atualizamos esta política quando o tratamento de dados muda. Novos usos relevantes dos dados do Google exigem informações atualizadas e consentimento antes de serem realizados. Dúvidas e solicitações de exclusão podem ser enviadas para privacy@niwachat.com ou niwaai.contact@gmail.com.