Política de privacidade

O crawlseo.cloud é operado por Hafin Mykhailo Yuriiovych, Empreendedor Individual (FOP), Ucrânia (“nós”, “nosso”).

Esta Política de privacidade explica o que coletamos, por quê, por quanto tempo guardamos e quem trata esses dados para nós, quando você visita o crawlseo.cloud, entra na lista de espera ou usa o serviço cloud do crawlseo (juntos, “o Serviço”). A versão open source do crawlseo que você roda no seu próprio servidor não está coberta aqui: quando você hospeda no seu próprio servidor, não recebemos nenhum dado da sua instalação.

Para falar com a gente sobre qualquer ponto desta política, use a página de contato em https://crawlseo.cloud/contact.

O que coletamos

Lista de espera. Quando você entra na lista de espera, guardamos o seu endereço de e-mail, o site que você informou, o momento do cadastro, o seu consentimento para ser contatado sobre o seu convite, de onde você veio e, se você chegou por um link de campanha, as tags dessa campanha. “De onde você veio” é a página deste site em que você se cadastrou, ou o outro site que enviou você até aqui, como o seu navegador informa (o referrer), ou “direct” quando ele não informa nenhum. As tags de campanha são os nomes de origem, meio e campanha que vêm no link que você seguiu. Também guardamos a versão de idioma deste site que você usou para se cadastrar e se o domínio do seu endereço de e-mail corresponde ao site que você informou (um valor de sim ou não que nós calculamos; não pesquisamos nenhuma informação sobre você). Quando você entra na lista, recebemos uma notificação por e-mail com o seu cadastro, para podermos planejar as ondas de convites.

Mensagens que você envia. Quando você escreve para o endereço da nossa página de contato, recebemos o seu endereço de e-mail, o seu nome se o seu e-mail mostrar, e o que você escreve, incluindo anexos.

Visitas ao site. O nosso provedor de hospedagem mantém logs padrão de servidor (endereço IP, navegador, página solicitada, horário, página de origem) para segurança e resolução de problemas. Contamos as visualizações de página com o Vercel Web Analytics, que não define cookies e não identifica visitantes individuais.

Conta (depois que você for convidado). Você entra com o Google. Recebemos o seu nome, endereço de e-mail e foto de perfil. Nunca vemos a sua senha do Google.

E-mails do Serviço. Enviamos os e-mails da conta (cadastro, convites, relatórios) e as nossas notificações internas da lista de espera pela Resend. A Resend recebe o endereço do destinatário e o conteúdo do e-mail.

Dados do Google Search Console. Quando você conecta o Search Console, lemos, com acesso somente leitura, os dados das propriedades que você escolher: consultas de busca, páginas, cliques, impressões, posições e status de indexação. Usamos esses dados para mostrar o seu painel de SEO e sugerir as perguntas que fazemos aos assistentes de IA sobre o seu site.

O seu site. Rastreamos as páginas públicas dos sites que você verificou no Search Console, do mesmo jeito que um mecanismo de busca faz, para checar o SEO técnico e como as suas páginas podem ser lidas.

Respostas de IA. Para medir como os assistentes de IA descrevem o seu site, enviamos perguntas (prompts) aos provedores de IA listados abaixo. Um prompt contém o texto da pergunta e pode conter o nome da sua marca ou o endereço do seu site. Guardamos as respostas completas, as fontes que elas citam e as medições que tiramos delas.

Pagamentos. Os pagamentos são feitos pela Creem, nossa merchant of record. A Creem coleta e trata os dados do seu cartão; nós recebemos apenas o status da assinatura, o plano e os registros de faturas.

Registramos eventos da conta (login, sites, prompts, execuções) para operar o serviço e dar suporte. A nossa equipe pode acessar os dados da conta para suporte e operação. Os dados do Google Search Console são a exceção: só os lemos como descrito na seção sobre dados de usuário do Google.

Não coletamos categorias sensíveis de dados pessoais e não usamos os seus dados para publicidade.

Dados de usuário do Google

O uso e a transferência, pelo crawlseo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Em especial:

• Usamos os dados do Search Console apenas para oferecer e melhorar as funcionalidades que você vê no crawlseo: o seu painel de SEO, os alertas e os prompts que sugerimos para o monitoramento de respostas de IA.
• Só os transferimos a terceiros quando isso é necessário para essas funcionalidades (por exemplo, uma consulta de busca dos seus dados do Search Console pode virar parte de um prompt enviado a um provedor de IA), por segurança ou para cumprir a lei.
• Não os usamos para publicidade, não os vendemos e não os usamos para treinar modelos de IA.
• Ninguém no crawlseo lê os seus dados do Search Console, a não ser que você peça para fins de suporte, que isso seja necessário por segurança ou que a lei exija.

Consultas do Search Console nos prompts. Sugerimos prompts a partir das suas principais consultas no Search Console, ordenadas por impressões, sem usar IA. Se você decidir transformar uma consulta em prompt, o texto dela é enviado como parte desse prompt aos mecanismos de IA que o respondem (OpenAI, Anthropic, Perplexity e Google Gemini), apenas para obter as respostas deles. Nenhum outro dado do Search Console é enviado a eles. Pelos termos das APIs deles: a OpenAI não usa dados da API para treinar os seus modelos, a menos que o cliente opte por compartilhá-los; a Anthropic não pode treinar modelos com conteúdo de clientes dos seus serviços; a Perplexity não usa conteúdo de clientes para treinar, ajustar ou melhorar os seus modelos; e, pelos termos pagos da API do Gemini, que valem para a nossa conta, o Google não usa prompts nem respostas para melhorar os seus produtos.

Você pode desconectar o Google a qualquer momento nas configurações da sua conta ou em https://myaccount.google.com/permissions.

Por que tratamos esses dados (base legal pelo GDPR)

• Contrato: manter a sua conta, a sincronização do Search Console, os rastreamentos, o monitoramento de respostas de IA, a cobrança, e responder mensagens de clientes sobre conta e cobrança.
• Interesse legítimo: manter o Serviço seguro, evitar abusos, corrigir erros e entender quais páginas do site são úteis, de forma agregada; saber quais sites e campanhas trazem pessoas para a lista de espera, a partir do referrer e das tags de campanha guardados com cada cadastro; planejar as ondas de convites da lista de espera, usando o idioma do cadastro e a correspondência do domínio do e-mail guardados com cada cadastro, e nos avisar sobre novos cadastros; responder mensagens de qualquer outra pessoa.
• Consentimento: contatar você sobre o seu convite da lista de espera. Você pode retirar o consentimento a qualquer momento.

Não tomamos sobre você decisões automatizadas com efeitos legais ou de impacto semelhante.

Por quanto tempo guardamos

• Cadastros na lista de espera: até você receber um convite e criar uma conta, ou por 12 meses, o que acontecer primeiro. Você pode pedir a exclusão do seu cadastro a qualquer momento. Os e-mails de notificação da lista de espera na nossa caixa de entrada são excluídos junto com o cadastro.
• Dados e histórico da conta: enquanto a sua conta estiver ativa. Depois que você cancela, o seu painel é bloqueado e os seus dados ficam guardados por 60 dias, para você poder voltar, e depois são apagados.
• Backups: o banco de dados da aplicação cloud tem backup no próprio servidor e nos backups de servidor da Hetzner. O banco de dados da lista de espera não tem backups separados; ele mantém um histórico de restauração de 6 horas, então dados apagados dele somem desse histórico em até 6 horas.
• Logs de servidor, aplicação cloud: os logs do servidor da aplicação cloud ficam num buffer rotativo de no máximo 30 MB por serviço. As entradas mais antigas são apagadas automaticamente quando chegam novas.
• Logs de servidor, site de marketing (Vercel): até 90 dias.
• Mensagens que você envia: por 24 meses depois do fim da conversa, e depois são apagadas. Mensagens sobre pagamentos ficam guardadas pelo tempo que a legislação fiscal e contábil exigir.
• Registros de pagamento: pelo tempo que a legislação fiscal e contábil exigir.

Quem trata dados para nós

• Hetzner Online GmbH hospeda a aplicação cloud e o banco de dados dela, incluindo os backups, num servidor na Alemanha (UE).
• Vercel Inc. hospeda o site de marketing, crawlseo.cloud, e a lista de espera dele, e conta as visualizações de página (Web Analytics). As funções do site rodam em Frankfurt (UE); a Vercel é uma empresa dos EUA.
• Neon, LLC, parte da Databricks, Inc., hospeda o banco de dados da lista de espera do site de marketing (região da UE, Frankfurt).
• Resend, Inc. envia os e-mails da conta e as nossas notificações da lista de espera. Localização: UE (Irlanda); a Resend é uma empresa dos EUA.
• Google LLC oferece o login, a API do Search Console e a API do Gemini.
• OpenAI, L.L.C. responde prompts (ChatGPT).
• Anthropic, PBC responde prompts (Claude).
• Perplexity AI, Inc. responde prompts.
• Hostinger International Ltd. (Chipre) hospeda o nosso e-mail, incluindo a caixa de entrada da nossa página de contato.
• Creem (Armitage Labs OÜ, Estônia) processa os pagamentos como merchant of record.

A lista atualizada está sempre em https://crawlseo.cloud/legal/subprocessors.

Transferências para fora do Espaço Econômico Europeu. Estes provedores estão nos Estados Unidos ou enviam dados para lá, e cada transferência se apoia na salvaguarda indicada nos termos de tratamento de dados do próprio provedor:

• Vercel: o EU-US Data Privacy Framework e as Cláusulas Contratuais Padrão do adendo de tratamento de dados da Vercel.
• Google: o EU-US Data Privacy Framework, no qual a Google LLC é certificada; Cláusulas Contratuais Padrão quando o Framework não se aplica.
• OpenAI: Cláusulas Contratuais Padrão.
• Anthropic: Cláusulas Contratuais Padrão do adendo de tratamento de dados da Anthropic.
• Perplexity: o EU-US Data Privacy Framework e as Cláusulas Contratuais Padrão do adendo de tratamento de dados da Perplexity.
• Neon: o banco de dados da lista de espera fica em Frankfurt; o acesso a partir da Databricks, Inc., nos Estados Unidos, se apoia nas Cláusulas Contratuais Padrão e no EU-US Data Privacy Framework.
• Resend: Cláusulas Contratuais Padrão da UE (Adendo do Reino Unido para transferências a partir do Reino Unido); a Resend também participa do EU-US Data Privacy Framework.

A Hetzner (Alemanha) está na União Europeia, então não é necessária nenhuma salvaguarda de transferência para chegar até ela. A Hostinger (Chipre) e a Creem (Estônia) estão na União Europeia, então não é necessária nenhuma salvaguarda de transferência para chegar até elas. O acordo de tratamento de dados da Hostinger aplica as Cláusulas Contratuais Padrão da UE (2021/914) a qualquer transferência para fora do Espaço Econômico Europeu, e os termos da Creem aplicam Cláusulas Contratuais Padrão se ela levar os dados adiante. Você pode nos pedir uma cópia dessas salvaguardas pela página de contato.

crawlseo hospedado por você (open source)

Se você roda o crawlseo no seu próprio servidor, os seus dados ficam lá e o app não nos envia nada. A verificação de atualização, feita uma vez por dia, vai para o GitHub, não para nós. A lista completa de conexões externas está no README.

Os seus direitos

Você tem o direito de:

• obter uma cópia dos seus dados;
• corrigi-los;
• apagá-los;
• restringir o tratamento ou se opor a ele;
• receber os seus dados num formato portável, quando a lei der esse direito;
• retirar o consentimento.

Para exercer qualquer um desses direitos, escreva para a gente pela página de contato; respondemos em até 30 dias. Você também pode reclamar à autoridade de proteção de dados do seu país.

Cookies

Este site, crawlseo.cloud, não define cookies. O app do crawlseo usa apenas cookies estritamente necessários para entrar na sua conta. Não usamos cookies de analytics nem de publicidade, por isso não há banner de cookies. Os detalhes estão em https://crawlseo.cloud/legal/cookies.

Segurança

Os dados são enviados via TLS. Os tokens de acesso do Google são criptografados pela aplicação antes de serem guardados. O banco de dados da lista de espera (Neon) é criptografado em repouso. O login usa o Google OAuth; não guardamos senhas. Cada conta só consegue ler os próprios dados. Se ocorrer uma violação de dados pessoais, avisaremos a autoridade competente em até 72 horas quando a lei exigir, e avisaremos você sem demora indevida se ela puder colocar os seus direitos em alto risco.

Menores de idade

O Serviço não se destina a menores de 16 anos, e não coletamos dados deles de forma consciente.

Alterações

Vamos publicar as alterações aqui, com uma nova data. Para alterações importantes, vamos enviar um e-mail aos titulares de conta pelo menos 14 dias antes de elas entrarem em vigor.