Mokili One
Política de Privacidade
Última atualização: 18 de outubro de 2026
Este documento explica, de forma clara, como a Mokili Hub trata dados pessoais quando você cria uma conta, contrata o Mokili One, usa a plataforma ou fala com nosso suporte.
1. A quem esta política se aplica
Ela se aplica aos lojistas, profissionais, subusuários, parceiros e demais pessoas que usam as áreas administradas diretamente pela Mokili Hub. Nas páginas públicas de um estabelecimento, o próprio estabelecimento normalmente é o controlador dos dados de seus clientes, e a Mokili Hub atua como operadora da tecnologia.
2. Dados que podemos tratar
- Dados de cadastro, como nome, e-mail, telefone, documento e senha protegida por hash.
- Dados do negócio, equipe, clientes, serviços, agenda, vendas, pagamentos, conteúdo e configurações inseridos na plataforma.
- Dados de assinatura e cobrança, incluindo plano, adicionais, situação da fatura e identificadores do provedor de pagamento.
- Dados técnicos e de segurança, como endereço IP, navegador, registros de acesso, dispositivo, data e hora.
- Mensagens e informações enviadas ao suporte ou usadas em recursos de automação e inteligência artificial.
3. Para que usamos os dados
Usamos os dados para criar e proteger contas, fornecer os módulos contratados, processar cobranças, permitir suporte, prevenir fraudes, manter registros obrigatórios, melhorar o serviço e cumprir determinações legais.
Quando a lei exigir consentimento, como para determinados cookies, análises ou comunicações promocionais, a finalidade será informada antes da escolha. O consentimento pode ser retirado a qualquer momento, sem afetar tratamentos anteriores que eram válidos.
4. Bases legais
Conforme o caso, o tratamento pode se apoiar na execução do contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, proteção contra fraude, legítimo interesse avaliado com os direitos do titular ou consentimento.
5. Compartilhamento
Podemos compartilhar somente o necessário com fornecedores que sustentam hospedagem, banco de dados, pagamentos, comunicação, suporte, segurança, armazenamento e inteligência artificial. Esses fornecedores devem tratar os dados para as finalidades contratadas e adotar medidas de proteção.
Provedores de pagamento, como o Asaas, podem atuar como controladores independentes para cumprir regras financeiras e antifraude. Também poderemos compartilhar dados quando houver obrigação legal, ordem de autoridade competente ou necessidade de proteger direitos.
6. Inteligência artificial
Recursos de IA podem processar o conteúdo necessário para executar a solicitação do usuário. Não envie dados pessoais sensíveis, segredos comerciais ou informações que não sejam necessárias. O lojista continua responsável por revisar resultados antes de usá-los com clientes ou em decisões do negócio.
7. Armazenamento e segurança
Conservamos os dados pelo tempo necessário para prestar o serviço, cumprir obrigações, resolver disputas e proteger direitos. Depois desse período, os dados são eliminados ou anonimizados quando for possível.
Aplicamos controles técnicos e administrativos compatíveis com o risco. Nenhum ambiente é totalmente imune a incidentes; caso ocorra situação relevante, serão adotadas medidas de contenção, registro e comunicação exigidas pela legislação.
8. Seus direitos
Você pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, revisão de decisões automatizadas, anonimização, bloqueio ou eliminação de dados desnecessários e revogação do consentimento.
Para proteger o titular, podemos pedir informações para confirmar a identidade antes de responder. Algumas informações podem ser mantidas quando houver obrigação legal ou necessidade de exercício de direitos.
9. Cookies e tecnologias semelhantes
Cookies necessários funcionam para segurança, sessão e formulários. Cookies de análise e marketing só são ativados depois da escolha do visitante, quando estiverem configurados. Consulte a Política de Cookies para detalhes e para alterar suas preferências.
10. Alterações e contato
Esta política pode ser atualizada para acompanhar mudanças legais, técnicas ou comerciais. A data no início do documento mostra a versão vigente.
Pedidos sobre privacidade podem ser enviados para contato@mokilihub.com.
Agenda em Domicílio e Google Maps
Quando o recurso Agenda em Domicílio é usado, o endereço do cliente e dados operacionais de localização podem ser enviados às APIs do Google Maps para converter o endereço em coordenadas e calcular distância, tempo estimado e viabilidade do deslocamento.
O Google trata esses dados conforme seus próprios termos e política de privacidade. O Mokili One conserva o endereço aceito, as coordenadas necessárias e o resumo operacional do trajeto, mas não armazena permanentemente a resposta bruta da rota. Resultados de geocodificação podem permanecer em cache por até sete dias para reduzir consultas repetidas.
Consulte os Termos do Google Maps Platform e a Política de Privacidade do Google.
Conexões autorizadas com serviços do Google
Quando você escolhe conectar um serviço do Google à Mokili One, a autorização ocorre na própria tela do Google. A conexão é opcional e limitada às funções disponíveis no módulo utilizado. Você deve conectar somente contas, agendas e perfis de empresas que tem autorização para administrar.
Dados acessados e finalidade
- Perfil da Empresa no Google: a integração acessa identificadores das contas e dos perfis autorizados e informações comerciais, como nome, endereço, telefone, site e dados de situação do perfil. Esses dados permitem listar os perfis que sua conta administra, escolher o perfil da empresa e consultar suas informações no painel. A disponibilidade inicial é controlada. A permissão apresentada pelo Google também permite editar, criar e excluir informações comerciais, mas a conexão inicial implementada realiza somente consultas. Outras operações dependem de uma função efetivamente disponibilizada e da ação ou configuração autorizada pelo responsável pela empresa.
- Google Agenda: nos módulos que oferecem essa conexão, podemos usar o e-mail da conta para identificá-la e os dados necessários dos eventos, como identificador, título, descrição, data, horário e local. A finalidade é consultar ou sincronizar agendamentos e criar, atualizar ou remover os eventos correspondentes conforme a função habilitada e as ações do usuário.
- Credenciais de autorização: recebemos os códigos e tokens necessários para executar a conexão. Não recebemos a senha da sua Conta Google. Uma autorização para um módulo não significa liberação automática de outras integrações.
Uso, compartilhamento e proteção
Usamos os dados obtidos pelas APIs do Google para fornecer as funções que você autorizou e que estão descritas no painel. Eles não são vendidos nem usados para publicidade personalizada, classificação de crédito ou treinamento de modelos gerais de inteligência artificial. A conexão inicial do Perfil da Empresa não envia o conteúdo consultado a modelos de IA.
O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). O compartilhamento fica restrito ao necessário para fornecer as funções autorizadas, proteger o serviço ou cumprir exigências legais, conforme essa política. Acesso humano aos dados exige sua autorização específica, salvo as exceções de segurança e cumprimento legal previstas nela.
A conexão do Perfil da Empresa mantém tokens protegidos por criptografia em armazenamento privado, fora da área pública do site, e separa os vínculos por empresa e por contexto administrativo. As informações comerciais do perfil são consultadas novamente no Google durante o uso do painel, sem manter cópias de nome, telefone, endereço, site ou outros detalhes do perfil no registro da conexão. Mantemos somente os identificadores necessários da conta e do perfil escolhido, os tokens protegidos e metadados técnicos, como a situação do vínculo e a data da consulta. A lista de escolha também conserva somente os identificadores; os nomes são obtidos novamente do Google para exibição.
Desconexão e exclusão
Na conexão do Perfil da Empresa, a opção Desconectar remove do vínculo no sistema os tokens e os dados do perfil consultado. Ela não exclui seu Perfil da Empresa no Google nem os dados que você já mantém no Google. Você também pode revogar a autorização em Conexões com terceiros da sua Conta Google. Após a revogação, uma nova autorização será necessária para restabelecer o acesso.
Para solicitar informações ou a exclusão de dados relacionados às conexões, inclusive registros que não estejam acessíveis pelo painel, entre em contato por contato@mokilihub.com. Podemos confirmar sua identidade e manter somente os registros necessários para segurança, cumprimento legal ou exercício de direitos, observando as regras aplicáveis aos dados do Google.
O tratamento realizado pelo próprio Google está descrito na Política de Privacidade do Google. Mudanças de finalidade ou de acesso a dados serão informadas e exigirão nova autorização quando aplicável.
Recursos atuais do Perfil da Empresa, Analytics e Search Console
Além da conexão inicial, as funções disponíveis no painel podem consultar avaliações e respostas, publicações, fotos, serviços e indicadores do Perfil da Empresa. Preparar um rascunho não publica conteúdo: responder, publicar, editar ou programar uma ação exige a ação ou configuração autorizada pelo responsável pelo perfil. Cada empresa deve usar somente contas e perfis que tenha autorização para administrar.
Consultas opcionais do site
As conexões com Google Analytics 4 e Google Search Console são opcionais e somente para leitura. O Analytics pode fornecer números de sessões, visualizações, usuários ativos, páginas, cidades e origem/mídia. O Search Console pode fornecer cliques, impressões, posição média, páginas e termos de pesquisa, sujeitos aos limites e à disponibilidade do Google. Usamos esses dados para mostrar relatórios das páginas permitidas da empresa. Esses números não identificam, por si só, uma pessoa, uma visita presencial, um agendamento ou uma venda. As consultas desta tela não alteram configurações dessas fontes.
Análise opcional pela OpenAI
Consultar os dados numéricos não exige usar inteligência artificial. Quando você solicita e autoriza uma função de análise com IA, a Mokili One pode enviar à API da OpenAI os dados informados na autorização da tela, como nome público da empresa, indicadores, notas, datas, cobertura das fontes, trechos de comentários selecionados e a pergunta ou conversa necessária à análise. Quando a tela informa que exclui o campo de nome do autor, esse campo não é enviado. Nomes ou outros dados podem ainda estar no próprio texto de um comentário ou pergunta: evite incluir informações privadas ou desnecessárias.
A análise serve para produzir uma resposta ou sugestão para a empresa e pode consumir o saldo comum de IA, conforme o plano, os limites e a informação exibida. O resultado pode conter erros e deve ser conferido com os dados de origem antes de qualquer decisão ou publicação. O envio não autoriza a OpenAI a administrar seu Perfil da Empresa nem a publicar respostas.
Na interpretação periódica de relatórios, a autorização é específica e fica desligada por padrão. Se habilitada, a geração ocorre ao abrir a tela visível para o período encerrado escolhido e respeita os limites configurados; desativar a opção e salvar impede novos inícios. Fechar a aba não cancela uma solicitação já iniciada. O texto gerado por essa função fica na aba e não é mantido no estado do servidor da Mokili; o usuário pode baixar sua cópia. Metadados de tentativa, consumo e consentimento podem ser conservados para controle e prevenção de repetição.
A OpenAI pode conservar dados para segurança e monitoramento de abuso conforme as condições aplicáveis à API e à conta contratada. Esta função não promete retenção zero no provedor. Consulte a documentação sobre dados na API da OpenAI. O usuário pode deixar de utilizar a análise com IA e continuar nas consultas disponíveis sem IA.
Armazenamento e controle das conexões
As respostas do Perfil da Empresa usadas nos relatórios podem ficar em cache privado temporário por até sete dias, com data e cobertura informadas na tela. Relatórios de Analytics/Search Console consultados na tela de resultados do site ficam na aba, sem formar histórico permanente dessa consulta no servidor. Cópias baixadas ou conteúdos salvos voluntariamente pelo usuário têm tratamento próprio. Desconectar uma fonte na Mokili remove o vínculo correspondente no sistema; revogar o aplicativo na Conta Google pode afetar outras integrações autorizadas no mesmo projeto.