Política de Privacidade
Última atualização: 8 de maio de 2026
A Wigoo Tecnologia Ltda. ("Wigoo", "nós") opera a plataforma Wigoo AI, um produto B2B de analytics e inteligência artificial para marketing digital. Esta Política descreve como coletamos, usamos, armazenamos e protegemos dados pessoais e dados de plataformas de terceiros que o cliente conecta — de mídia paga, conteúdo orgânico, analytics, e-commerce e BI. Aplicam-se a esta Política a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o Regulamento Geral sobre a Proteção de Dados (GDPR) e os termos de desenvolvedor de cada plataforma conectada, detalhados na seção 14.
1. Quem somos
Wigoo Tecnologia Ltda.
Endereço: Alameda Xingu, 350 — Alphaville Industrial, Barueri/SP, 06455-030
Contato: webmaster@wigoo.com.br
2. Escopo desta Política
Esta Política aplica-se a qualquer uso da plataforma Wigoo AI, incluindo: o dashboard web em https://wigoo.ai, as integrações com as plataformas que o cliente conecta, e qualquer interação com nosso assistente de IA. Não cobre sites ou serviços de terceiros, mesmo que linkados a partir da plataforma.
3. Quais dados das plataformas conectadas acessamos e por quê
A Wigoo AI acessa exclusivamente os dados estritamente necessários às funcionalidades que o cliente autoriza ao conectar cada plataforma. Todo o acesso é de leitura, com uma única exceção, assinalada adiante. Nenhuma conexão é criada sem ação explícita de um administrador do workspace.
| Categoria | Plataformas | Como o acesso é concedido |
|---|---|---|
| Mídia paga | Meta Ads, Google Ads, TikTok Ads, LinkedIn Ads, Microsoft Advertising, Criteo, Pinterest Ads | Consentimento OAuth do cliente |
| Conteúdo orgânico | Instagram, Facebook, TikTok, YouTube, LinkedIn | Consentimento OAuth do cliente |
| Analytics de site | Google Analytics 4, Adobe Analytics, Search Console, Tag Manager | Consentimento OAuth do cliente |
| Inteligência de mercado | Similarweb | Chave de API da própria Wigoo, sobre dados públicos estimados de domínios — não são dados do cliente |
| E-commerce | VTEX, Shopify, Wake | Credencial de integração emitida pela própria loja, não OAuth |
| BI e dados próprios | Power BI, BigQuery | Acesso concedido pelo cliente ao ambiente que ele já mantém |
| Produtividade | Google Slides | Consentimento OAuth — única categoria com escrita: cria e preenche a apresentação de performance |
Meta e Google auditam o uso permissão a permissão. Abaixo, a relação completa entre permissão, dado acessado e finalidade nessas duas plataformas.
Meta
| Permissão Meta | Dados acessados | Finalidade |
|---|---|---|
| ads_read | Insights de Ads (impressões, clicks, spend, CPC/CPM/CTR, conversões), nomes/status/orçamentos de campanhas, ad sets e ads, criativos (imagem, copy, CTA, URL destino), parâmetros de targeting (geo, idade, interesses, audiências). | Gerar dashboards de performance de mídia paga e relatórios automáticos com IA para o próprio cliente. |
| pages_show_list | Lista de Páginas do Facebook que o cliente administra. | Seleção de Páginas durante o onboarding. |
| pages_read_engagement | Posts publicados nas Páginas selecionadas e seu engajamento (reações, comentários, compartilhamentos). | Identificar quais conteúdos tiveram melhor desempenho. |
| read_insights | Métricas agregadas das Páginas selecionadas ao longo do tempo (alcance, visualizações, usuários engajados). | Dashboards de orgânico Facebook. |
| instagram_basic | Conta Instagram Business vinculada à Página (id, username, follower count, media count). | Identificar a conta Instagram a ser monitorada. |
| instagram_manage_insights | Insights de mídia Instagram (reach, saves, shares, views) e demografia agregada da audiência (top cities, faixa etária, gênero) — sem PII individual. | Dashboards de orgânico Instagram. |
| Escopo Google | Dados acessados | Finalidade |
|---|---|---|
| analytics.readonly | Relatórios do Google Analytics 4: sessões, usuários, origem de tráfego, eventos e conversões. | Dashboards de audiência e respostas do assistente sobre tráfego do site. |
| webmasters.readonly | Search Console: consultas de busca, cliques, impressões e posição média. | Relatório de desempenho na busca orgânica. |
| tagmanager.readonly | Tags, acionadores e variáveis da versão publicada do contêiner. | Auditoria da configuração de rastreamento. Não solicitamos nenhum escopo de escrita do Tag Manager. |
| adwords | Campanhas, custo, cliques e conversões das contas Google Ads conectadas. | Dashboards de mídia paga. O Google Ads não oferece escopo somente-leitura; usamos apenas consultas de leitura. |
| youtube.readonly | Canal e lista de vídeos publicados, com visualizações, curtidas e comentários. | Relatório de desempenho do conteúdo orgânico do canal. |
| yt-analytics.readonly | Visualizações, tempo assistido, duração média e inscritos ganhos ou perdidos ao longo do tempo. | Evolução do canal no período. |
| presentations | Criação e preenchimento de apresentações no Google Slides do cliente. | Única permissão de escrita que solicitamos: gerar a apresentação de performance. |
| drive.readonly | Localização do arquivo de modelo de apresentação do cliente. | Aplicar a identidade visual do cliente à apresentação gerada. |
Nas demais plataformas, o acesso segue a mesma regra: somente leitura das métricas de desempenho das contas que o cliente conectou, no escopo mínimo que cada API oferece.
4. Dados que NÃO coletamos
- Informações pessoais identificáveis (PII) de usuários finais que interagiram com anúncios ou páginas.
- Conteúdo de mensagens privadas (Messenger, Instagram DM).
- Dados de cartão de crédito ou métodos de pagamento.
- Identificadores de dispositivo (IDFA, AAID).
- Dados de menores de 18 anos.
- Dados de campanhas em categorias sensíveis sem autorização.
5. Como armazenamos os dados
Os dados ficam em infraestrutura gerenciada, hospedada em região brasileira e segregada por cliente, com acesso restrito pelo princípio do privilégio mínimo. O cache operacional de criativos e metadados recentes tem tempo de vida de até 25 horas. Os tokens de acesso às plataformas conectadas ficam em cofre de segredos isolado do restante da aplicação, cifrados em repouso, e nunca são expostos ao cliente nem ao navegador.
6. Compartilhamento com terceiros
A Wigoo AI compartilha dados somente com os seguintes operadores, sob contrato com cláusulas de proteção de dados (DPA) compatíveis com LGPD/GDPR:
- Provedor de modelos de inteligência artificial — processa exclusivamente as solicitações feitas pelo próprio cliente e não treina modelos com esses dados.
- Provedores de nuvem e hospedagem — armazenamento, processamento e entrega da aplicação.
Não vendemos, alugamos ou cedemos dados a anunciantes, data brokers, redes de retargeting ou qualquer terceiro fora dos operadores descritos acima. A relação nominal desses operadores, com o papel de cada um, fica disponível mediante solicitação ao contato indicado na seção 16.
7. Retenção
Os dados das plataformas conectadas permanecem armazenados enquanto o cliente Wigoo mantém a integração ativa. Após desconexão ou encerramento do contrato:
- O cache operacional é purgado em até 24 horas.
- Os dados espelhados para análise são apagados em até 90 dias por meio de rotina de exclusão programada.
- Backups criptografados são purgados em até 90 dias adicionais ao prazo principal.
- Dados financeiros agregados (faturamento, notas fiscais) podem ser retidos por 5 anos para conformidade fiscal (LC 116/2003, Lei 8.137/1990).
8. Direitos do titular (LGPD Art. 18 e GDPR Art. 15-21)
O titular dos dados pode, a qualquer momento, exercer os seguintes direitos:
- Confirmação da existência de tratamento
- Acesso aos dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade
- Eliminação dos dados tratados com consentimento
- Informação sobre entidades públicas e privadas com as quais a Wigoo compartilhou dados
- Revogação do consentimento
- Oposição a tratamento realizado com base em outra hipótese
Para exercer qualquer um destes direitos, envie uma mensagem para webmaster@wigoo.com.br. Responderemos em até 15 dias.
9. Exclusão de dados
Para solicitar a exclusão dos dados das suas contas conectadas processados pela Wigoo AI, consulte as instruções detalhadas em wigoo.ai/data-deletion.
10. Segurança
- TLS 1.3 em todo o tráfego em trânsito.
- AES-256 em repouso, em todas as camadas de armazenamento.
- Isolamento dos dados por cliente no acesso.
- Controle de acesso pelo princípio do menor privilégio.
- Logs de acesso auditados.
- Autenticação obrigatória multi-fator para administradores.
- Resposta a incidentes em até 72 horas, com notificação à ANPD e ao titular nos casos exigidos pela LGPD.
11. Cookies
Utilizamos apenas cookies estritamente necessários para a sessão autenticada e para preferências da interface (idioma e tema claro ou escuro). Não utilizamos cookies de marketing, retargeting ou analytics de terceiros voltados a publicidade.
12. Crianças e adolescentes
A Wigoo AI é um produto B2B destinado a profissionais de marketing digital. Não direcionamos o serviço a menores de 18 anos e não coletamos intencionalmente dados pessoais de crianças ou adolescentes.
13. Transferências internacionais de dados
Os dados primários ficam armazenados em região brasileira. O processamento por inteligência artificial, no entanto, ocorre em data centers nos Estados Unidos. A base legal para essa transferência é a execução do contrato com o cliente (LGPD Art. 33, IX) e o consentimento inequívoco no aceite desta Política.
14. Conformidade com os termos das plataformas
A Wigoo AI cumpre integralmente os Termos da Plataforma Meta, a Política de Uso de Dados do Desenvolvedor e os Termos Comerciais da Meta. Em caso de conflito entre esta Política e os Termos da Meta, prevalecerão os Termos da Meta no que se refere ao uso dos dados de suas plataformas.
O uso e a transferência, pela Wigoo AI, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado. Na redação original:
Wigoo AI's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Cumprimos também os termos de desenvolvedor das demais plataformas conectadas, entre elas TikTok, LinkedIn e Microsoft Advertising. Em todas, o dado é usado apenas para produzir as análises que o próprio cliente solicita — nunca para publicidade, venda ou transferência a terceiros.
15. Alterações nesta Política
Podemos atualizar esta Política periodicamente para refletir mudanças em nossas práticas, no produto ou em obrigações legais. Alterações materiais serão comunicadas por email aos clientes com pelo menos 30 dias de antecedência. A data da última atualização consta no topo desta página.
16. Encarregado e contato
Para dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais, contate nosso encarregado pelo email webmaster@wigoo.com.br.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).