Aviso de privacidade

Quem responde pelos seus dados

Ander Mitre de Jacobis, com registro fiscal (RFC) MIJA040325272 e endereço em Roble 6, Fracc. Prado Largo, Ciudad López Mateos, Atizapán de Zaragoza, Estado de México, C.P. 52936, México, é a responsável pelo tratamento dos seus dados pessoais. Para qualquer assunto de privacidade, escreva para privacidad@wurz.app.

O Wurz usa dois chapéus diferentes, e convém distingui-los desde o começo, porque eles mudam quem decide o quê:

• Com os dados da sua conta —o seu nome, o seu e-mail, o seu faturamento— somos responsáveis: decidimos para que são usados, dentro do que este aviso diz.
• Com os dados pessoais de terceiros que vão dentro dos documentos que você envia —os seus clientes, os seus funcionários, os seus fornecedores— somos operadores. O responsável é você: nós os processamos por instrução sua, para prestar o serviço que você contratou, e para nada mais.

Quais dados tratamos

• Dados da sua conta. O seu nome, o seu e-mail e o identificador que o nosso provedor de identidade atribui a você. Com isso deixamos você entrar e sabemos a quais espaços você pertence.
• Dados de faturamento. Se você contrata um plano pago: RFC, razão social, código postal e regime fiscal — os dados que a autoridade fiscal mexicana (SAT) exige para emitir a você uma nota fiscal eletrônica (CFDI). Você mesmo os informa.
• O que o Wurz conserva de cada documento. Um resumo do conteúdo, as referências que aparecem nele (pessoas, temas, datas, conceitos), as etiquetas que você adicionar e metadados mínimos: nome do arquivo, quando foi enviado, quem o enviou e o identificador do arquivo dentro do seu Google Drive.
• Dados pessoais de terceiros dentro dos seus documentos. Uma nota fiscal traz nomes e cadastros fiscais; um contrato, endereços; uma folha de pagamento, salários. O Wurz não escolhe o que você envia: processa o que você lhe dá. Sobre esses dados agimos por instrução sua, não por conta própria.
• A credencial da sua conta Google. Quando você conecta o Google Drive, guardamos a permissão que você concedeu para poder ler e escrever ali dentro do alcance que você autorizou. Ela é sua e de mais ninguém do espaço: nem quem administra pode usá-la.
• Registro de atividade do espaço. Um registro de quem enviou, apagou, etiquetou, convidou, desconectou o Drive, esvaziou o espaço, transferiu a propriedade ou saiu, com a data. Nunca guarda o conteúdo dos documentos, nem e-mails de terceiros, nem valores.
• Dados técnicos de operação. Registros do servidor para diagnosticar falhas e contar o trabalho feito: quantos documentos foram lidos, quantas chamadas aos modelos, quanto texto foi processado. Servem para aplicar os limites do seu plano e para que o sistema não caia em silêncio.
• Cópias de trabalho temporárias. Enquanto o chat lê um documento a fundo, o texto já extraído fica na memória para não ter que baixá-lo de novo a cada pergunta da mesma conversa. Essa cópia expira sozinha em 4 horas.

Sobre dados sensíveis. O Wurz não pede dados sensíveis e não precisa deles para funcionar. Mas um documento pode trazê-los sem que nenhum dos dois tenha procurado: uma folha de pagamento com afastamentos, um dossiê de recursos humanos, um seguro de despesas médicas. Se você enviar documentos assim, entenda que o conteúdo deles percorre o mesmo caminho que qualquer outro, incluídos os fornecedores da seção de transferências, e que decidir enviá-los é seu.

O que o Wurz guarda dos seus documentos (e o que não)

O Wurz não é um lugar para guardar arquivos. Quando você envia um documento, o original é publicado no Google Drive e o Wurz conserva apenas:

• Um resumo do conteúdo.
• As pessoas, temas, datas e demais referências que aparecem no documento.
• Metadados mínimos: nome do arquivo, quando foi enviado e quem enviou.

O Wurz não guarda cópia do arquivo original nem um índice de busca com o seu conteúdo completo. Quando o chat precisa ler além do resumo, abre o arquivo diretamente do Google Drive e conserva uma cópia de trabalho —o texto já extraído— por até 4 horas, para não ter que abri-lo de novo a cada pergunta da mesma conversa; passado esse tempo, ela se apaga sozinha.

Onde os seus arquivos vão parar

Cada espaço do Wurz tem uma pessoa proprietária. Os arquivos que qualquer um enviar nesse espaço são guardados no Google Drive dessa pessoa proprietária, dentro de uma pasta chamada Wurz criada ali mesmo — mesmo quando quem envia o arquivo é outra pessoa do espaço.

Por isso, no histórico do Google Drive o arquivo aparecerá como enviado pela conta da pessoa proprietária. Dentro do Wurz, por outro lado, fica registrado quem realmente o enviou. E se um espaço ainda não tem uma pessoa proprietária com o Google Drive conectado, nada pode ser enviado ali até que tenha.

Uma consequência que costuma passar despercebida e que convém a você: o Wurz não é o custodiante dos seus documentos fiscais. A obrigação de conservá-los com valor probatório segue sendo sua e se cumpre onde sempre foi — no seu próprio Drive. Se amanhã você cancelar o Wurz, os seus arquivos seguem lá.

Quem pode ver os seus documentos

Apenas as pessoas que fazem parte do espaço, conforme o seu papel:

• Leitor. Pode ver os documentos, baixar o original e fazer perguntas ao chat sobre eles. Também pode restringir o alcance da própria busca com filtros. Não envia nem apaga nada.
• Editor. Tudo o que o Leitor pode, e além disso envia documentos, apaga, organiza com etiquetas e conecta a própria conta do Google Drive para sincronizar as suas pastas.
• Administrador. Tudo o que o Editor pode, e além disso convida ou remove pessoas do espaço e administra as conexões de Google Drive do espaço — administrá-las, não usar a credencial alheia.
• Proprietário. Tudo o que o Administrador pode. É também a única pessoa que pode apagar o espaço inteiro ou transferi-lo para outra pessoa — e o seu Google Drive é onde os arquivos do espaço ficam guardados.

Para que usamos os seus dados

Finalidades necessárias. Sem estas não há serviço: se você não aceitar alguma, o Wurz não pode funcionar.

• Criar a sua conta, identificar você ao entrar e saber a quais espaços de trabalho você pertence.
• Publicar o arquivo original que você envia no Google Drive de quem é proprietário do espaço.
• Processar cada documento: extrair o texto, dividi-lo em trechos e gerar o resumo e as referências com provedores de inteligência artificial.
• Responder às suas perguntas no chat citando o trecho exato de onde sai cada afirmação, abrindo do seu Drive apenas os documentos dentro do alcance que você autorizou.
• Montar os relatórios que você pedir no modo Cowork e disponibilizá-los para download.
• Aplicar os papéis, as permissões e a separação entre espaços, para que ninguém veja o que não lhe cabe.
• Aplicar os limites do seu plano, cobrar e emitir a fatura correspondente.
• Atender você quando escrever ao suporte e avisar sobre coisas do serviço: convites, falhas, mudanças importantes.
• Manter o registro de auditoria, prevenir abusos e responder a incidentes de segurança.
• Cumprir obrigações legais e atender a requerimentos de autoridade competente.

Finalidades opcionais. Estas não são necessárias para prestar o serviço. Recusar não custa nada a você: nem o preço muda, nem o produto é cortado.

• Contar por e-mail o que mudou no Wurz: funções novas, melhorias e conteúdos de produto.
• Convidar você para entrevistas, pesquisas ou testes de funções novas para melhorar o produto.

Se você não quiser as opcionais, diga a nós em privacidad@wurz.app ou use o link de cancelamento que vai no final de cada e-mail.

Para quem enviamos os seus dados, e para qual país

O Wurz não vende nem aluga os seus dados, e não os compartilha com ninguém para publicidade. Ele os transfere, sim, para os fornecedores que fazem o serviço funcionar, e vários deles estão fora do México. Dizê-lo com nome e país é a única forma honesta: se um cliente seu perguntar onde os dados dele foram parar, você tem que poder responder com esta página na mão.

O fornecedor de inteligência artificial

Para converter um documento em um resumo consultável e para responder às suas perguntas, o conteúdo dos seus documentos é enviado a:

• OpenAI, L.L.C. (Estados Unidos). Lê cada documento e redige o seu resumo e as suas referências, gera as respostas do chat e planeja e redige os relatórios do Cowork. Trechos do texto do documento, de até 30 mil caracteres cada (o texto completo repartido entre vários leitores quando você pede uma leitura a fundo), a sua pergunta, os resumos dos documentos dentro do alcance e as citações literais já verificadas contra o trecho de origem. Nunca os arquivos originais completos.

A OpenAI não recebe as suas credenciais, e nunca recebe os arquivos originais completos: recebe o texto dos documentos repartido em trechos para lê-los, e para responder às suas perguntas recebe resumos e citações que o Python já conferiu, letra por letra, contra o trecho de onde saíram.

O Wurz não treina modelos de inteligência artificial: não temos nenhum próprio. Ao enviar conteúdo a esses fornecedores, fazemos isso para a tarefa específica que você pediu e nada mais. A OpenAI, por sua vez, não usa o conteúdo que enviamos pela sua API para treinar os seus modelos: é a sua política vigente por padrão para o tráfego de API, sem que tenhamos que pedir ou ativar.

Os demais fornecedores

O resto —quem guarda os seus arquivos, quem administra a sua conta, quem hospeda os servidores, quem entrega os e-mails— está na lista completa de fornecedores e suboperadores, com o que cada um faz, quais dados recebe e de qual país opera. Essa lista é parte deste aviso.

Quando pedimos o seu consentimento

Essas transferências são necessárias para prestar o serviço que você contratou: sem elas não há resumo, não há resposta e não há onde guardar o arquivo. Não as fazemos para nenhuma finalidade própria além dessa. Quando você quiser que deixemos de fazê-las, o caminho é parar de enviar documentos, apagar os que já enviou ou cancelar a sua conta; você também pode nos escrever e processamos como uma das solicitações descritas mais abaixo.

Uso de dados do Google

O Wurz se conecta ao seu Google Drive porque é lá que moram os seus arquivos: o Wurz não é um lugar para guardá-los. Ao conectar a sua conta, o Google mostra a você uma única permissão:

• Criar e administrar apenas os arquivos que o próprio Wurz envia, mais os que você escolher de forma explícita com o seletor oficial do Google. Com essa permissão criamos a pasta chamada Wurz, guardamos ali os arquivos e lemos os documentos que você marcou.

O Wurz não consegue ler o seu Drive. Não é uma promessa de bom comportamento: o Google não lhe concede esse acesso. Quando você abre o seletor, quem navega no seu Drive é você, dentro de uma janela do Google que roda com a sua própria sessão; o Wurz recebe depois nada além dos arquivos que você marcou. Um documento que você não escolheu não é visível para ele.

Isso mudou em agosto de 2026. Antes o Wurz pedia também permissão de leitura sobre todo o seu Drive, para poder trazer uma pasta inteira de uma vez. Nós a retiramos: alcançava muito mais do que o produto precisa. O custo você paga em comodidade —agora você entra na sua pasta e marca os arquivos, em vez de escolher a pasta e pronto— e o ganho é que a permissão que você concede descreve exatamente o que acontece.

O que fazemos com o que lemos é o que você vê dentro do Wurz e nada mais: extrair o texto, gerar o resumo e as suas referências, e responder às suas perguntas com citações. Esse conteúdo passa pelos fornecedores de inteligência artificial descritos acima para essas tarefas específicas. Não o usamos para publicidade, não o vendemos e não treinamos modelos com ele — nem próprios nem de mais ninguém.

Declaração de Uso Limitado

The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

Em português: o uso da informação recebida por meio dos escopos do Google Workspace se atém à Política de Dados de Usuário do Google, incluídos os requisitos de Uso Limitado.

A sua conta Google é sua

Cada pessoa conecta a própria conta Google quando é preciso. O Wurz nunca entrega a outra pessoa do espaço o acesso ao seu Google Drive pessoal — nem mesmo a quem administra o espaço. Administrar uma conexão —marcá-la como principal, desconectá-la, sincronizá-la— é diferente de usar a sua credencial: o primeiro pode ser feito por um administrador; o segundo, só por você. O motivo é simples: essa permissão não está restrita ao espaço do Wurz, então emprestá-la daria acesso à sua conta Google fora do produto.

Como desconectar o Google Drive, e o que acontece depois

Em Configurações › Banco de dados você pode desconectar a sua conta Google quando quiser, sem pedir permissão a ninguém. Você também pode revogar o acesso na própria configuração de segurança da sua conta Google. Ao desconectar:

• O Wurz deixa de poder ler ou escrever nessa conta Google.
• Os arquivos já enviados não são apagados do seu Google Drive: ficam exatamente onde estavam.
• Os documentos que o Wurz já processou —o resumo e as referências— seguem disponíveis dentro do Wurz. O que deixa de funcionar é abrir o documento completo do Drive e seguir sincronizando essa conta.
• Se quem desconecta é a pessoa proprietária do espaço, ninguém poderá enviar arquivos novos ali até que ela reconecte ou o espaço tenha outra pessoa proprietária com o Drive conectado.

Como protegemos o que tratamos

Estes são mecanismos que estão no código, não promessas de resultado. Nós os enumeramos assim de propósito:

• O tráfego entre o seu navegador, o Wurz e os seus fornecedores vai cifrado em trânsito.
• Os espaços são isolados entre si: o espaço ao qual pertence cada requisição sai da sua sessão já validada, nunca do que o navegador diga que é.
• As permissões saem de uma única tabela de papéis, fechada: um papel que não está nela não herda nada. A mesma tabela é consultada pela interface, pela API e pelas ferramentas do chat, então não há uma porta dos fundos com regras diferentes.
• Cada ação que modifica algo —enviar, apagar, etiquetar, convidar, desconectar o Drive, transferir a propriedade— deixa registro na mesma operação que a executa. Se a ação é desfeita, o registro também.
• Quando você restringe o alcance com filtros, o que fica de fora não é lido: está impedido no código, não apenas pedido nas instruções do assistente.
• Retenção mínima por concepção: o que não precisa ser conservado, não é.

O que não temos: certificações de segurança como SOC 2 ou ISO 27001. Não as anunciamos porque não as temos, e um selo sem auditoria por trás seria exatamente o tipo de afirmação pela qual você não iria querer nos contratar. Se o seu escritório precisa responder ao próprio questionário de fornecedores, escreva para nós em hola@wurz.app e respondemos o que podemos de fato sustentar.

Por quanto tempo conservamos as coisas

O que está definido hoje:

• Os bytes do arquivo enquanto espera a vez na fila de processamento: são descartados assim que o processamento termina.
• A cópia de trabalho do texto extraído: 4 horas.
• Os relatórios que o modo Cowork gera: 4 horas, para permitir novas tentativas.
• Os arquivos de Excel que você exporta: são apagados após o primeiro download.
• O resumo, as referências e os metadados de um documento: enquanto o documento existir no seu espaço. Ao apagá-lo, vão embora com ele.

Os prazos que ainda não estão definidos —o que acontece com o registro e com os dados de conta depois de um cancelamento— estão abaixo, nos pendentes, em vez de inventados aqui.

Menores de idade

O Wurz é uma ferramenta de trabalho para escritórios e equipes contábeis. Não é dirigido a menores de idade e não coletamos os seus dados conscientemente. Se detectarmos uma conta de uma pessoa menor de idade, nós a encerramos.

Como limitar o uso dos seus dados

Antes de qualquer trâmite: quase tudo se faz no próprio aplicativo, em um clique e sem escrever para ninguém.

• Não conectar o Google Drive: sem conexão, o Wurz não lê nem escreve nada no seu Drive.
• Escolher o que você envia. Um documento que você não envia não é processado, não é resumido e não viaja a nenhum provedor.
• Apagar um documento no Wurz: o resumo e as referências vão embora com ele.
• Restringir o alcance com os filtros: o que fica fora do filtro não é lido naquele turno do chat — e isso está aplicado no código, não apenas pedido nas instruções do assistente.
• Deixar a recuperação do chat em modo de confirmação, para que nenhum documento seja aberto a fundo sem a sua aprovação.
• Ajustar os papéis de quem está no seu espaço, ou removê-los.
• Desconectar a sua conta Google em Configurações › Banco de dados.
• Cancelar os e-mails de produto pelo link que vai no final de cada um.

Os seus direitos ARCO e como exercê-los

Sobre os seus dados pessoais você tem quatro direitos, e exercê-los é gratuito:

• Acesso. Saber quais dados seus temos, de onde saíram e para que os usamos.
• Retificação. Corrigi-los quando estiverem errados ou incompletos.
• Cancelamento. Pedir que os apaguemos, salvo o que a lei nos obrigue a conservar — por exemplo, os comprovantes fiscais do que você nos pagou.
• Oposição. Pedir que deixemos de usá-los para uma finalidade específica, quando você tiver um motivo legítimo para isso.

Para exercê-los, escreva para privacidad@wurz.app com o seguinte:

1. O seu nome e um e-mail ou endereço onde você quer receber a resposta.
2. Cópia de um documento oficial de identidade seu; se você age em nome de outra pessoa, o documento que o comprove.
3. Qual direito você quer exercer e sobre quais dados, com clareza suficiente para localizá-los.
4. Qualquer dado que nos ajude a encontrá-los: o e-mail da sua conta Wurz, o nome do espaço, o do documento.
5. Se for uma retificação: qual é o dado correto e com qual documento você o comprova.

Respondemos se procede ou não dentro de 20 dias úteis a partir do recebimento da solicitação e, se proceder, a tornamos efetiva dentro de 15 dias úteis após essa resposta. Esses prazos podem ser ampliados uma única vez, por um período igual, quando as circunstâncias justificarem — e nesse caso avisamos você e dizemos por quê. Não cobramos por atender a solicitação; se você pedir cópias em um formato que implique gastos de reprodução ou envio, dizemos quanto custam antes de fazer qualquer coisa.

Um esclarecimento que importa se você é um escritório. Os dados pessoais que vão dentro dos documentos que você envia não são seus nem nossos: são dos seus clientes, dos seus funcionários ou dos seus fornecedores, e diante deles o responsável é você. Se uma dessas pessoas exercer os seus direitos, atender a solicitação cabe a você. Se ela chegar até nós, a encaminhamos a você e ajudamos com o que estiver ao nosso alcance — apagar um documento, por exemplo — mas não decidimos por você sobre dados que não administramos.

Como revogar o seu consentimento

Você pode revogar a qualquer momento o consentimento que nos deu, pelo mesmo e-mail acima e sem custo. Duas consequências que convém saber antes: a revogação não alcança o que já foi feito enquanto o consentimento estava vigente, e se você revogar o que sustenta as finalidades necessárias, não vamos poder continuar prestando o serviço — diremos isso com essas palavras em vez de deixar a conta pela metade.

Para as finalidades opcionais —os e-mails de produto, os convites para entrevistas— a revogação é independente: você as cancela e todo o resto segue funcionando igual.

Cookies e armazenamento no seu navegador

O Wurz guarda algumas coisas no seu navegador para que a sessão não se perca e para lembrar as suas preferências. Não usamos cookies de publicidade, nem análises de terceiros, nem rastreamento entre sites. O detalhe chave por chave, e como apagá-las, está na página de cookies.

Como avisamos se este aviso mudar

Este aviso pode mudar porque mudou a lei, o produto ou algum dos fornecedores da lista. Quando isso acontecer, publicamos a versão nova neste mesmo endereço com a sua data de atualização no topo, que é a forma de saber se o que você está lendo é o vigente. Se a mudança for substancial —uma finalidade nova, um fornecedor novo que receba conteúdo dos seus documentos— avisamos você por e-mail no endereço da sua conta antes de ela entrar em vigor.

Se você acha que não cumprimos

Primeiro diga a nós em privacidad@wurz.app: quase tudo se resolve mais rápido assim. Se não deixarmos você satisfeito, você pode apresentar uma denúncia perante a Secretaría Anticorrupción y Buen Gobierno do México, a autoridade que desde 2025 fiscaliza a proteção de dados pessoais no setor privado, após a extinção do INAI.