Privacy Policy
Louva (“we”) helps local businesses reply to their Google reviews. This page explains what data we handle and why. Operator and contact: Pedro Matias, Portugal, support@getlouva.com.
What we collect
- If you use the free review check without signing in: the review text you paste is sent to our AI provider to generate a reply. We do not store it on our servers. Your business settings and saved replies stay in your own browser.
- If you write to us through the contact form: your email address, the topic and your message, only to answer you. Messages are stored in our database and may be forwarded to our inbox.
- If you sign in with Google: your Google account ID, name, email and profile picture, your plan and how many replies you used this month.
- If you connect your Business Profile: a secure token that lets us access your Business Profile reviews on your behalf. We store the token encrypted. We also store your reply settings and unpublished reply drafts.
- If you use “Your voice”: the replies you paste (up to 10) and the short style notes we learn from them. They are sent to our AI provider to learn your style and to write replies in it. If you are signed in, we keep them on our servers only while “Write replies in my voice” is on. Turning it off or pressing “Remove my voice” removes them from our servers. Do not paste replies that contain customers’ private details.
- If you subscribe: Stripe processes your payment. We never see or store your card number. We store your plan, subscription status and Stripe customer ID.
- If you turn on email alerts or the weekly summary: we use your email address to send them through our email provider (Resend). They include the name, rating and a short extract of reviews waiting for you. Every email has a one-click unsubscribe link, and you can turn them off in the dashboard.
- When you visit the website: we count page views with Vercel Web Analytics, which does not use cookies and does not identify you.
Cookies and browser storage
- Necessary: a signed session cookie keeps you signed in. Your browser also stores your language, theme and local settings. These are needed for the site to work, so they do not need consent.
- Analytics: Vercel Web Analytics works without cookies.
- Marketing (only if you accept): if we run ads, we may ask to use the Meta Pixel to measure them. It only loads after you click Accept in the banner, and you can change your choice at any time with “Cookie settings” at the bottom of the page.
How we use Google user data
With your permission (the Google scope business.manage) we read your Google reviews and post replies that you approve, or that you have chosen to be posted automatically. We use this data only to provide and improve these features for you. We do not sell it, use it for advertising, or let people read it except when needed for security, to comply with the law, or with your consent.
Louva’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Who processes data for us
Hosting and cookie-free website analytics (Vercel), database (Supabase), AI text generation (Anthropic), payments (Stripe), email alerts (Resend) and sign-in and Business Profile access (Google). If you accept marketing cookies, Meta receives data about your visit to measure our ads. Review text (and, if you use Your voice, the replies you paste) is sent to the AI provider only to write your replies.
Retention and your choices
- You can sign out at any time.
- “Disconnect and delete my data” in the app revokes our access at Google, cancels any active subscription and deletes your account data and drafts from our database. Payment records kept by Stripe follow Stripe’s own retention and legal obligations.
- You can also revoke access in your Google Account settings under third-party access.
- For access, correction or deletion requests (including under the GDPR), write to support@getlouva.com.
Security
Google tokens are encrypted at rest, sessions use signed cookies, and the database is not publicly accessible. No system is perfectly secure, and we will tell you if something affects your data.
Changes
If we change this policy in a meaningful way we will update the date above.
Política de Privacidade
A Louva (“nós”) ajuda negócios locais a responder às avaliações do Google. Esta página explica que dados tratamos e porquê. Responsável e contacto: Pedro Matias, Portugal, support@getlouva.com.
O que recolhemos
- Se usares a verificação gratuita de avaliações sem iniciar sessão: o texto da avaliação que colas é enviado ao nosso fornecedor de IA para gerar a resposta. Não o guardamos nos nossos servidores. As definições do negócio e as respostas guardadas ficam só no teu browser.
- Se nos escreveres pelo formulário de contacto: o teu email, o tópico e a mensagem, apenas para te responder. As mensagens ficam guardadas na nossa base de dados e podem ser reencaminhadas para a nossa caixa de email.
- Se iniciares sessão com o Google: o ID da conta Google, nome, email e foto de perfil, o teu plano e quantas respostas usaste este mês.
- Se ligares o teu Perfil de Negócio: um token seguro que nos permite aceder às avaliações do teu Perfil de Negócio em teu nome. Guardamos o token cifrado. Guardamos também as tuas definições de resposta e os rascunhos por publicar.
- Se usares “A tua voz”: as respostas que coles (até 10) e as notas de estilo curtas que aprendemos com elas. São enviadas ao nosso fornecedor de IA para aprender o teu estilo e escrever respostas nesse estilo. Se tiveres sessão iniciada, só as guardamos nos nossos servidores enquanto “Escrever as respostas com a minha voz” estiver ligado. Desligar ou carregar em “Remover a minha voz” remove-as dos nossos servidores. Não coles respostas com dados privados de clientes.
- Se subscreveres: o Stripe processa o pagamento. Nunca vemos nem guardamos o número do teu cartão. Guardamos o teu plano, o estado da subscrição e o ID de cliente do Stripe.
- Se ligares os alertas por email ou o resumo semanal: usamos o teu email para os enviar através do nosso fornecedor de email (Resend). Incluem o nome, a classificação e um excerto curto das avaliações que esperam por ti. Cada email tem um link para cancelar a subscrição com um clique, e podes desligá-los no painel.
- Quando visitas o site: contamos as visitas às páginas com o Vercel Web Analytics, que não usa cookies nem te identifica.
Cookies e armazenamento no browser
- Necessários: um cookie de sessão assinado mantém a tua sessão iniciada. O browser guarda também a língua, o tema e as definições locais. São necessários para o site funcionar, por isso não precisam de consentimento.
- Estatísticas: o Vercel Web Analytics funciona sem cookies.
- Marketing (só se aceitares): se fizermos anúncios, podemos pedir para usar o Meta Pixel para os medir. Só é carregado depois de carregares em Aceitar no aviso, e podes mudar a tua escolha a qualquer momento em “Definições de cookies”, no fundo da página.
Como usamos os dados do Google
Com a tua autorização (o âmbito business.manage do Google) lemos as tuas avaliações e publicamos as respostas que aprovas, ou que escolheste que fossem publicadas automaticamente. Usamos estes dados apenas para fornecer e melhorar estas funcionalidades para ti. Não os vendemos, não os usamos para publicidade e ninguém os lê, exceto por segurança, obrigação legal ou com o teu consentimento.
A utilização e transferência, pela Louva, de informações recebidas das APIs do Google para qualquer outra aplicação cumprirá a Política de Dados de Utilizador dos Serviços de API do Google, incluindo os requisitos de Utilização Limitada.
Quem trata dados por nós
Alojamento e estatísticas do site sem cookies (Vercel), base de dados (Supabase), geração de texto por IA (Anthropic), pagamentos (Stripe), alertas por email (Resend) e início de sessão e acesso ao Perfil de Negócio (Google). Se aceitares cookies de marketing, a Meta recebe dados sobre a tua visita para medirmos os nossos anúncios. O texto das avaliações é enviado ao fornecedor de IA apenas para escrever as tuas respostas (e, se usares A tua voz, as respostas que coles).
Conservação e as tuas escolhas
- Podes terminar sessão a qualquer momento.
- “Desligar e apagar os meus dados”, na app, revoga o nosso acesso no Google, cancela qualquer subscrição ativa e apaga da nossa base de dados os dados da tua conta e os rascunhos. Os registos de pagamento guardados pelo Stripe seguem as regras de conservação e obrigações legais do próprio Stripe.
- Também podes revogar o acesso nas definições da tua Conta Google, em acesso de terceiros.
- Para pedidos de acesso, retificação ou apagamento (incluindo ao abrigo do RGPD), escreve para support@getlouva.com.
Segurança
Os tokens do Google são cifrados em repouso, as sessões usam cookies assinados e a base de dados não é acessível publicamente. Nenhum sistema é perfeitamente seguro e avisamos-te se algo afetar os teus dados.
Alterações
Se alterarmos esta política de forma relevante, atualizamos a data acima.