Security and your data
Louva can read your Google reviews and post replies in your name. That takes trust, so this page says in plain words what we can do, what we keep, and how you take it all back.
- You approve every reply by default. Automatic posting is something you switch on. We never assume it.
- Sensitive reviews are never posted automatically. Anything about health, legal action, abuse or theft waits for you, in every mode.
- Three jobs only. With Google’s permission we list your locations, read their reviews, and post replies. We never change your business details, hours or photos.
- Your Google access is stored encrypted and is revoked when you delete your data.
- We never see your card number. Payments are handled by Stripe.
- We don’t keep a copy of your reviews. They are read from Google when you need them.
- One button takes it all back. It disconnects Google, cancels your subscription and deletes your data.
Two steps, so you can start without giving us access
1. Sign in with Google
We receive your name, email and profile picture. Nothing about your business.
2. Connect your Business Profile (only if you choose to)
Google calls this permission business.manage. It is the only permission Google offers for reviews, and it is broader than what we need. That is why we tell you what we actually do with it: list your locations, read their reviews, and post the replies you approved or chose to post automatically. You can take the permission back at any time at myaccount.google.com/permissions.
[REMOVE THIS BOX ONCE GOOGLE HAS VERIFIED THE APP] While Google is still reviewing Louva, Google may show an “unverified app” screen when you connect your Business Profile. That is Google’s standard notice for apps under review, not a sign that something is wrong.
Who decides what gets posted
- Write drafts and ask me first (default). Nothing goes live until you press Approve and post.
- Post automatically for 4 and 5 stars. Reviews with 1 to 3 stars stay as drafts for you.
- Post automatically for every review, except negative ones. Reviews with 1 or 2 stars are held for you to answer yourself.
Drafts are prepared once a day and whenever you ask for one. The AI can make mistakes, so read a reply before you post it, especially for negative reviews.
Held for you
Whatever mode you choose, a review that mentions health, legal action or authorities, abuse or discrimination, or fraud or theft is never posted automatically, even with 5 stars. It stays in your inbox marked “Held for you”. Its draft is written more carefully: it shows concern, does not admit fault, does not guess causes, does not give medical or legal advice, and invites the customer to talk privately.
This works from lists of words in English, Portuguese, Spanish, French and German. It is a safety net, not a guarantee: a review can be sensitive without using those words. Read negative reviews yourself.
What we store
| Data | Why | When it is gone |
|---|---|---|
| Google account ID, name, email, picture | To sign you in | When you delete your data |
| Google access token, encrypted | To read reviews and post replies you approve. Only stored if you connect your Business Profile. | When you disconnect. It is also revoked at Google. |
| Your settings: business name, type, tone, sign-off, private contact, posting mode | So replies sound like you | When you delete your data |
| “Your voice”: the replies you pasted (up to 10) and the style notes learned from them | So replies sound like you. Kept on our servers only while “Write replies in my voice” is on. | When you turn it off, press “Remove my voice”, or delete your data |
| Draft replies that are not posted yet | So they are waiting for you | When you delete your data |
| Plan, monthly usage, Stripe customer and subscription IDs | To know what your plan includes | When you delete your data. Stripe keeps the payment records the law requires it to keep. |
What we do not store in our database: the text of your reviews (read live from Google), your card number (Stripe), and IP addresses. To limit free tries per day, an IP address is counted in server memory only.
The reply history, settings and voice replies you see in the dashboard are also kept in your own browser on this device. Clear your browser data to remove them.
Who else sees data
- Anthropic, our AI provider. It receives the review text and your reply settings (business name, type, tone), only to write the reply. If you use Your voice, it also receives the replies you paste when you press Learn my voice, and up to three of them with the style notes each time it writes a reply. If you use Ask Louva, it receives your chat messages and your business name and type, only to answer you. We do not store the conversation. Anthropic says it deletes API inputs and outputs within 30 days, except where it must keep them longer to enforce its usage policy or by law (Anthropic’s retention policy).
- Google. It receives the replies you post.
- Stripe. It processes payments and holds your card details.
- Supabase. It hosts our database.
- Resend. It sends email alerts and the weekly summary, if you turn them on.
- Vercel, our hosting provider. It runs the website and keeps standard technical logs, such as IP address and time of request.
We do not sell your data and we do not show ads.
How we protect it
- Your Google token is encrypted (AES-256-GCM) before it reaches our database.
- The database refuses public access. Only our server can read it.
- Your sign-in cookie cannot be read by scripts on the page, is only sent over HTTPS, and expires after 30 days.
- Payments happen on Stripe’s own page. Before we change a plan, we ask Stripe directly instead of trusting the message that arrived.
- Sign-in and account actions check that they come from our own site.
Taking it all back
- Sign out ends the session in this browser only.
- Disconnect and delete my data (in the Reviews tab) revokes our access at Google, cancels your paid subscription right away, and deletes your account, settings and drafts from our database.
- Replies that were already posted stay on Google, because they are your replies on your profile. You can delete them there.
- [CHECK YOUR DATABASE PROVIDER’S BACKUP RETENTION AND STATE IT HERE]
Found a security problem?
Please write to support@getlouva.com. Please do not include customer data in your message.
See also: Privacy Policy · Terms
Segurança e os teus dados
A Louva consegue ler as tuas avaliações do Google e publicar respostas em teu nome. Isso exige confiança, por isso esta página diz em palavras simples o que podemos fazer, o que guardamos e como levas tudo de volta.
- Aprovas cada resposta, por defeito. A publicação automática é algo que ligas tu. Nunca a presumimos.
- As avaliações sensíveis nunca são publicadas sozinhas. O que envolve saúde, ações legais, abuso ou roubo fica à tua espera, em todos os modos.
- Apenas três tarefas. Com a permissão da Google, listamos os teus locais, lemos as avaliações e publicamos respostas. Nunca alteramos os dados, o horário ou as fotos do teu negócio.
- O teu acesso à Google fica cifrado e é revogado quando apagas os teus dados.
- Nunca vemos o número do teu cartão. Os pagamentos são tratados pelo Stripe.
- Não guardamos uma cópia das tuas avaliações. São lidas da Google quando precisas.
- Um botão leva tudo de volta. Desliga a Google, cancela a subscrição e apaga os teus dados.
Dois passos, para começares sem nos dar acesso
1. Iniciar sessão com a Google
Recebemos o teu nome, email e foto de perfil. Nada sobre o teu negócio.
2. Ligar o Perfil de Negócio (só se quiseres)
A Google chama business.manage a esta permissão. É a única que a Google oferece para avaliações e é mais ampla do que precisamos. Por isso dizemos o que fazemos de facto com ela: listar os teus locais, ler as avaliações e publicar as respostas que aprovaste ou que escolheste publicar automaticamente. Podes retirar a permissão quando quiseres em myaccount.google.com/permissions.
[REMOVER ESTA CAIXA QUANDO A GOOGLE VERIFICAR A APP] Enquanto a Google ainda está a analisar a Louva, pode aparecer um ecrã de “app não verificada” ao ligares o Perfil de Negócio. É o aviso normal da Google para apps em análise, não sinal de que algo está mal.
Quem decide o que é publicado
- Escrever rascunhos e perguntar-me primeiro (por defeito). Nada fica público até carregares em Aprovar e publicar.
- Publicar sozinha as de 4 e 5 estrelas. As de 1 a 3 estrelas ficam em rascunho para ti.
- Publicar sozinha todas as avaliações, exceto as negativas. As de 1 ou 2 estrelas ficam retidas para seres tu a responder.
Os rascunhos são preparados uma vez por dia e sempre que pedires um. A IA pode errar, por isso lê a resposta antes de a publicares, sobretudo nas críticas negativas.
Retidas para ti
Qualquer que seja o modo, uma avaliação que mencione saúde, ações legais ou autoridades, abuso ou discriminação, ou fraude ou roubo nunca é publicada sozinha, mesmo com 5 estrelas. Fica na tua caixa marcada como “Retida para ti”. O rascunho é escrito com mais cuidado: mostra preocupação, não admite culpa, não adivinha causas, não dá conselhos médicos nem legais e convida o cliente a falar em privado.
Isto funciona com listas de palavras em inglês, português, espanhol, francês e alemão. É uma rede de segurança, não uma garantia: uma avaliação pode ser sensível sem usar essas palavras. Lê tu as críticas negativas.
O que guardamos
| Dados | Para quê | Quando desaparecem |
|---|---|---|
| ID da conta Google, nome, email, foto | Para iniciares sessão | Quando apagas os teus dados |
| Token de acesso da Google, cifrado | Para ler avaliações e publicar as respostas que aprovas. Só é guardado se ligares o Perfil de Negócio. | Quando desligas. É também revogado na Google. |
| As tuas definições: nome do negócio, tipo, tom, assinatura, contacto privado, modo de publicação | Para as respostas soarem a ti | Quando apagas os teus dados |
| “A tua voz”: as respostas que colaste (até 10) e as notas de estilo aprendidas com elas | Para as respostas soarem a ti. Ficam nos nossos servidores só enquanto “Escrever as respostas com a minha voz” estiver ligado. | Quando desligas, carregas em “Remover a minha voz” ou apagas os teus dados |
| Rascunhos ainda não publicados | Para ficarem à tua espera | Quando apagas os teus dados |
| Plano, uso mensal, IDs de cliente e de subscrição do Stripe | Para saber o que o teu plano inclui | Quando apagas os teus dados. O Stripe guarda os registos de pagamento que a lei o obriga a guardar. |
O que não guardamos na nossa base de dados: o texto das tuas avaliações (lido em direto da Google), o número do cartão (Stripe) e endereços IP. Para limitar as tentativas grátis por dia, o endereço IP é contado apenas na memória do servidor.
O histórico de respostas, as definições e as respostas da tua voz que vês no painel ficam também no teu próprio navegador, neste dispositivo. Limpa os dados do navegador para os remover.
Quem mais vê dados
- Anthropic, o nosso fornecedor de IA. Recebe o texto da avaliação e as definições de resposta (nome, tipo e tom), apenas para escrever a resposta. Se usares A tua voz, recebe também as respostas que colas quando carregas em Aprender a minha voz, e até três delas com as notas de estilo de cada vez que escreve uma resposta. Se usares o Pergunta à Louva, recebe as tuas mensagens do chat e o nome e tipo do teu negócio, apenas para te responder. Não guardamos a conversa. A Anthropic diz que apaga as entradas e respostas da API no prazo de 30 dias, exceto quando as tem de guardar mais tempo para aplicar a sua política de utilização ou por lei (política de conservação da Anthropic, em inglês).
- Google. Recebe as respostas que publicas.
- Stripe. Processa os pagamentos e guarda os dados do cartão.
- Supabase. Aloja a nossa base de dados.
- Resend. Envia os alertas por email e o resumo semanal, se os ligares.
- Vercel, o nosso fornecedor de alojamento. Faz funcionar o site e guarda registos técnicos normais, como o IP e a hora do pedido.
Não vendemos os teus dados e não mostramos anúncios.
Como os protegemos
- O teu token da Google é cifrado (AES-256-GCM) antes de chegar à nossa base de dados.
- A base de dados recusa acesso público. Só o nosso servidor a consegue ler.
- O cookie de sessão não pode ser lido por scripts da página, só viaja por HTTPS e expira ao fim de 30 dias.
- Os pagamentos fazem-se na página do próprio Stripe. Antes de mudarmos um plano, perguntamos diretamente ao Stripe em vez de confiar na mensagem que chegou.
- O início de sessão e as ações da conta verificam que vêm do nosso próprio site.
Levar tudo de volta
- Terminar sessão acaba apenas a sessão neste navegador.
- Desligar e apagar os meus dados (no separador Avaliações) revoga o nosso acesso na Google, cancela logo a subscrição paga e apaga a tua conta, definições e rascunhos da nossa base de dados.
- As respostas já publicadas ficam na Google, porque são as tuas respostas no teu perfil. Podes apagá-las lá.
- [VERIFICAR O TEMPO DE RETENÇÃO DAS CÓPIAS DE SEGURANÇA DO FORNECEDOR DA BASE DE DADOS E INDICAR AQUI]
Encontraste um problema de segurança?
Escreve para support@getlouva.com. Por favor não incluas dados de clientes na mensagem.
Ver também: Política de Privacidade · Termos