Política de Privacidade
Última atualização 9 October 2026
Este aviso cobre ProveRank, o software em www.proverank.com. Ele explica o que o serviço coleta, por que tem permissão para isso, com quem mais ele compartilha, quanto tempo os dados ficam retidos e o que você pode exigir que façamos a respeito. Foi escrito para ser lido, não para sobreviver.
Quem é responsável
ProveRank é operado por RAVINARO L.L.C-FZ, uma empresa licenciada nos Emirados Árabes Unidos. RAVINARO L.L.C-FZ é o controlador de dados para os dados pessoais descritos aqui.
Endereço registrado: 601, Meydan GrandStand, Floor 6, Dubai, United Arab Emirates.
- Solicitações de privacidade e dados: privacy@proverank.com
- Outros assuntos: info@proverank.com
Estamos estabelecidos nos Emirados Árabes Unidos, então a Lei Federal de Proteção de Dados Pessoais (Decreto-Lei Federal No. 45 de 2021, a “PDPL”) se aplica diretamente a nós. Como oferecemos o serviço para pessoas na Europa e no Reino Unido, o RGPD e o UK GDPR também se aplicam. Em vez de seguir três padrões, aplicamos o mais rigoroso para todos. Onde uma lei lhe dá um direito, você o tem aqui, independentemente de essa lei alcançá-lo ou não.
A versão resumida
- Nós só rastreamos sites cujo endereço você mesmo nos forneceu.
- Não vendemos nem alugamos seus dados, e nada dentro da sua conta (seus sites, auditorias ou keywords) é usado para publicidade.
- Quatro coisas são compartilhadas para publicidade. Para medir quais dos nossos próprios anúncios no Facebook e Instagram levam a um cadastro ou compra, a Meta recebe visualizações de página e as etapas cadastro, checkout e compra, com seu endereço de e-mail e ID da conta em forma de hash unidirecional. Está ativado apenas com seu consentimento no EEE, Reino Unido e Suíça; em outros lugares, a menos que você rejeite, e um clique em Rejeitar no banner de cookies (ou Configurações de cookies) o interrompe. Sob as mesmas regras, o Google (Google Ads) recebe as visitas e etapas que vieram dos nossos anúncios do Google; quando você se cadastra, seu navegador passa para ele seu endereço de e-mail em forma de hash unidirecional, e quando você compra um plano ou pacote, nosso servidor envia a ele a compra com o clique do anúncio do Google de onde você veio e seu endereço de e-mail em forma de hash unidirecional, para medir nossos próprios anúncios do Google. Sob as mesmas regras novamente, para medir nossos próprios anúncios do TikTok, o TikTok recebe visualizações de página e as etapas cadastro, checkout e compra, e quando você cria uma conta ou compra um plano ou pacote, nosso servidor envia a ele essa etapa com seu endereço de e-mail e ID da conta em forma de hash unidirecional. Se um plano começar grátis (um período gratuito ou desconto total), seu primeiro pagamento real é reportado pelo nosso servidor como a compra em vez disso, para as mesmas plataformas e sob as mesmas regras. Sob as mesmas regras, para medir nossos próprios anúncios no ChatGPT, a OpenAI recebe visualizações de página e as etapas cadastro, checkout e compra, e quando você cria uma conta ou compra um plano ou pacote, nosso servidor envia a ele essa etapa com seu endereço de e-mail e ID da conta em forma de hash unidirecional. Sob as mesmas regras, para medir nossos próprios anúncios no Bing e na rede da Microsoft, a Microsoft (Microsoft Advertising) recebe visualizações de página e as etapas cadastro e compra (para uma compra apenas o valor e moeda), nunca seu endereço de e-mail ou ID da conta. Se você desativar a medição de publicidade enquanto estiver conectado, também excluiremos os IDs de publicidade mantidos com sua conta, para que nenhum pagamento futuro seu seja reportado a qualquer uma delas.
- A aplicação em si precisa de dois cookies, nenhum deles para publicidade. As gravações dentro da sua conta ocultam o que você digita e vê. Analytics web, gravações de sessão e medição dos nossos próprios anúncios (Google, Meta, TikTok, OpenAI e Microsoft) ficam desativados até um sim no EEE, Reino Unido e Suíça (até então, a tag do Google não define nenhum cookie e envia apenas sinais sem qualquer identificador, e a ferramenta de gravação não carrega); em outros lugares, eles estão ativos a menos que você os desative em Configurações de cookies.
- Algumas coisas que você solicita não podem ser feitas sem enviar um fragmento dos seus dados para outro lugar: uma keyword para um provedor de dados de busca, o título e a frase inicial de uma página para um modelo de IA. Tudo o que sai é nomeado abaixo.
- Você pode exportar seus dados, excluir um projeto ou excluir toda a conta por si mesmo, a qualquer momento.
O que guardamos e por que temos permissão para fazê-lo
Sob o RGPD, cada finalidade precisa de uma base legal. A maioria das nossas usa a mais simples: você solicitou o serviço e isto é o que executá-lo exige.
| O que | Por quê | Base legal |
|---|---|---|
| Seu endereço de e-mail, um nome se você fornecer, seu cargo e uma senha com hash | Para ter uma conta, fazer login e entrar em contato com você sobre ela | Execução do contrato |
| Seus projetos: os endereços de sites que você nos pede para auditar | São o objeto do trabalho | Execução do contrato |
| O que uma auditoria encontra: títulos de páginas, meta descriptions, cabeçalhos, tags canonical e hreflang, contagem de palavras e links, o grafo de links internos com seus textos âncora e o primeiro parágrafo de uma página até 400 caracteres | Esta é a análise pela qual você veio | Execução do contrato |
| Keywords, rankings, domínios concorrentes, dados de backlinks, resultados de visibilidade em IA incluindo o texto completo retornado por cada modelo | Para produzir as medições e o plano | Execução do contrato |
| Tokens do Search Console e as métricas importadas com eles | Somente se você conectar. Veja a seção do Search Console abaixo | Execução do contrato |
| Status da assinatura e identificadores do processador de pagamentos | Para faturar você e aplicar os limites do seu plano | Execução do contrato; obrigação legal para registros fiscais |
| Contadores de uso: auditorias, sondas e pesquisas deste mês | Para aplicar os limites do plano de forma justa | Execução do contrato |
| Um log de segurança de logins, falhas de login, alterações de senha, exclusões de conta e ações administrativas, cada um com o endereço de e-mail relacionado | Para investigar comprometimentos e abusos | Interesses legítimos na segurança das contas |
| Um registro de cada e-mail enviado a você: endereço, assunto, se foi entregue | Para podermos provar o que foi enviado e diagnosticar o que não foi | Interesses legítimos em um serviço responsável |
| Solicitações ao beacon de rastreadores de IA: o caminho visitado, o status retornado e o user agent do bot visitante | Para mostrar quais rastreadores de IA alcançam suas páginas | Interesses legítimos, e apenas para sites registrados por você |
| Registros de aceitação dos termos: quais versões dos termos e desta política você aceitou, o texto da caixa marcada, quando, seu endereço IP e o user agent do seu navegador | Prova do contrato feito por ambas as partes, no cadastro, no checkout e quando os documentos mudam | Desempenho do contrato; interesses legítimos em poder estabelecer e defender reivindicações legais |
| O endereço de e-mail que você fornece quando nos pede para enviar um check gratuito ou llms.txt, e o site ao qual se refere | Para enviar esse relatório, uma vez. Se você solicitar os follow-ups pelo link nele, dois curtos follow-ups dois e cinco dias depois, então nada mais; cada um tem um cancelamento de inscrição com um clique, e eles param se você criar uma conta. Você não é adicionado a nenhuma lista | Seu pedido; para os follow-ups, seu consentimento pelo link no relatório |
| Se você iniciar um checkout e não concluí-lo: o plano ou pacote escolhido e o total exibido no checkout, do nosso processador de pagamentos | Para enviar um e-mail de lembrete um dia depois com um link de volta ao checkout, no máximo uma vez por semana. Não enviado se você pagou desde então ou já paga, ou desativou notícias e ofertas ou e-mails de produto; cada um tem um cancelamento de inscrição com um clique. Mantemos apenas o registro do e-mail enviado | Interesses legítimos em acompanhar uma compra iniciada por você; você pode objetar a qualquer momento pelo link de cancelamento de inscrição ou nas configurações de e-mail |
| Mensagens que você nos envia: e-mails de suporte, relatórios de bugs e feedback, com qualquer captura de tela anexada | Para responder a você e corrigir o que foi relatado | Interesses legítimos no suporte aos clientes |
| Análise do site: páginas visitadas, eventos como cadastro ou início de auditoria, tipo de dispositivo e navegador, localização aproximada a partir do seu endereço IP e um id opaco derivado da sua conta (nunca seu e-mail) | Para entender como o site e o produto são usados e quais páginas levam as pessoas a se cadastrarem | No EEE, Reino Unido e Suíça, consentimento dado no banner de cookies e revogável a qualquer momento; em outros lugares, nosso interesse legítimo em medir nosso próprio site e anúncios, que você pode desativar a qualquer momento nas Configurações de Cookies |
| Medição de publicidade: visualizações de página e as etapas de cadastro, início de checkout e compra (plano, valor, moeda), com seu endereço IP, detalhes do navegador, ids de cookies de publicidade e seu endereço de e-mail e id da conta em forma de hash unidirecional | Para medir quais dos nossos próprios anúncios no Facebook, Instagram, TikTok, ChatGPT, Bing e na rede da Microsoft levam a um cadastro ou compra, e para permitir que Meta, TikTok, OpenAI e Microsoft entreguem e otimizem esses anúncios | No EEE, Reino Unido e Suíça, consentimento dado no banner de cookies e revogável a qualquer momento; em outros lugares, nosso interesse legítimo em medir nossos próprios anúncios, que você pode desativar a qualquer momento nas Configurações de Cookies |
| Gravações de sessão e mapas de calor: cliques, rolagens e movimento do mouse em nossas páginas. Dentro da sua conta, todo o texto e todas as entradas são mascarados antes de qualquer envio; em páginas públicas, os campos de formulário são mascarados | Para encontrar e corrigir os locais onde as pessoas ficam presas | No EEE, Reino Unido e Suíça, o consentimento é dado no banner de cookies e pode ser retirado a qualquer momento; nos demais locais, nosso legítimo interesse em identificar e corrigir problemas em nosso próprio site, que você pode desativar a qualquer momento em Configurações de cookies |
Onde guardamos seu endereço IP, e onde não guardamos. Um endereço é lido na memória para limitar a taxa de requisições e não é armazenado, com duas exceções: o registro de aceitação dos termos acima guarda o endereço de onde você aceitou, porque é parte da evidência; e quando uma nova conta inicia sua primeira auditoria, um hash unidirecional do endereço é guardado por dois dias, para que apenas algumas novas contas por dia vindas de um mesmo endereço recebam a primeira resposta de IA gratuita. Se você excluir sua conta, esse registro mantém apenas um hash unidirecional no lugar do seu ID de conta, o horário e aquele hash de endereço (até ser limpo), para que o limite ainda se aplique. Se você permitir analytics, as ferramentas de analytics e gravação também veem seu endereço quando seu navegador entra em contato com elas; nós as configuramos para não nos passarem essa informação. Se a medição de publicidade estiver ativada para você, Meta, TikTok, OpenAI e Microsoft também veem seu endereço; quando você cria uma conta ou compra um plano ou pacote, nosso servidor envia à Meta, TikTok e OpenAI seu endereço e detalhes do navegador também.
Não tomamos nenhuma decisão automatizada que produza um efeito legal para você ou algo igualmente significativo. Pontuações e recomendações são conselhos que você segue ou ignora.
Rastreamento do seu site
Buscamos apenas os endereços que você nos fornece e apenas páginas desse site. O crawler se identifica como ProveRankBot/1.0 e solicita robots.txt sob o mesmo nome. Ele obedece às regras encontradas lá, incluindo regras escritas especificamente para nosso bot, e respeita um Crawl-delay declarado até dez segundos por página.
Não guardamos as páginas em si. O HTML é analisado na memória e descartado. O que permanece é o material derivado listado acima, além de uma impressão digital usada para notar quando uma página mudou. Não construímos um índice geral da web e nenhum rastreamento é reutilizado fora do projeto que o solicitou.
Se seus dados aparecerem em uma página que rastreamos
Um site que rastreamos para um cliente pode mencionar pessoas que nunca se cadastraram aqui: a assinatura de um autor, uma página de equipe, um endereço de contato. Dois lugares no produto mantêm esse tipo de informação. Material extraído da página, como títulos, cabeçalhos e um parágrafo inicial, pode nomear alguém; e onde uma fonte de backlink publica um endereço de contato, guardamos esse endereço para que o cliente possa abordar esse site.
Não temos como contatá-lo individualmente sobre isso, então esta seção é como a lei nos pede para informá-lo. Nossa base é nosso interesse legítimo em fornecer um serviço de análise que um dono de site nos instruiu a executar. Você pode objetar e pode nos pedir para apagar o que guardamos sobre você: escreva para privacy@proverank.com com o endereço da página e trataremos disso dentro de um mês. Se o site for de um de nossos clientes, também informaremos a eles.
Quando um produto parceiro usa ProveRank
Alguns produtos, como BlogTend, usam ProveRank nos bastidores. Quando um faz isso, processamos os domínios dos sites, o país e idioma-alvo, as sementes de tópico e as keywords que esse produto nos envia, para que possamos devolver dados de keywords, resultados de busca e sites para ele. Esses dados são usados apenas para fornecer o serviço a esse produto.
Se você escolher reivindicar uma conta ProveRank de um parceiro, o parceiro compartilha seu nome, seu endereço de email e o endereço do seu site conosco a seu pedido, para que a conta e seu primeiro projeto possam ser configurados para você. Usamos esses detalhes apenas para esse propósito. Se você também conectar o Google Search Console, compartilhamos os dados de consulta do Search Console desse site com esse parceiro, conforme explicado na seção do Search Console abaixo.
Dados do Google Search Console
Conectar o Search Console é opcional e nada aqui se aplica a menos que você faça isso.
- O que solicitamos. Um escopo, somente leitura: webmasters.readonly. Não podemos alterar nada no seu Search Console. Não podemos enviar um sitemap, solicitar indexação ou alterar uma propriedade.
- O que importamos. A lista de propriedades às quais você pode acessar e, para a propriedade escolhida: consultas de busca, a página à qual cada uma se aplicava, cliques, impressões, taxa de cliques, posição média e data. Nada mais.
- Por quê. Para mostrar o que cada página já ranqueia, e descobrir quais consultas estão logo fora das posições que geram cliques. Ambos aparecem no produto. O único outro uso é o caso de parceiros descrito abaixo, e nunca é usado para publicidade.
- Onde vai parar. Em nosso banco de dados, com nosso provedor de hospedagem. O token de atualização é criptografado antes de ser armazenado.
- Quem mais vê isso. Ninguém, com duas exceções descritas abaixo.
A primeira exceção, dita claramente. Quando uma consulta do Search Console é a evidência mais forte do assunto de uma página, essa consulta se torna a palavra-chave alvo da página, e a palavra-chave alvo é incluída no prompt que enviamos a um modelo de IA para redigir um título e descrição para essa página. Portanto, uma string de consulta pode chegar ao modelo nomeado na próxima seção. Cliques, impressões, taxa de cliques, posição, datas e endereços de páginas do Search Console nunca são enviados a nenhum modelo de IA.
A segunda exceção: um parceiro de quem você reivindicou sua conta. Se você reivindicou sua conta ProveRank de um produto parceiro e também conectou o Search Console, compartilhamos os dados de consulta do Search Console desse site (consultas, posições médias, impressões e cliques) com esse parceiro, apenas para esse mesmo site, para que o parceiro possa sugerir palavras-chave pelas quais o site quase ranqueia. A reivindicação é o que vincula as contas, então isso acontece a seu pedido e apenas para seu próprio site. Isso para quando você desconecta o Search Console ou exclui o projeto. Nunca vendemos dados do Search Console nem os usamos para publicidade.
Não usamos dados de usuários do Google para treinar ou ajustar qualquer modelo de IA, nosso ou de terceiros, e os provedores que usamos estão contratados sob termos que proíbem o treinamento com o que enviamos. Ninguém na RAVINARO L.L.C-FZ lê seus dados do Search Console exceto para investigar um problema de segurança ou uma falha específica, para cumprir a lei, ou porque você nos pediu para verificar algo.
Desconectando. Use o botão Desconectar no cartão do Search Console do projeto. Devolvemos o token ao Google para que a autorização termine, excluímos nossa cópia e apagamos todas as métricas importadas sob ela. Você também pode revogar o acesso nas permissões da sua conta Google; fazer isso lá impede sincronizações futuras, mas não apaga o que já foi importado, então use o botão se quiser ambos.
O que enviamos aos modelos de IA
Duas recursos envolvem um modelo de terceiros, e eles enviam coisas diferentes.
- Sondas de visibilidade de IA enviam uma pergunta construída a partir de um template e uma palavra-chave, como “Qual é o melhor software de gestão de projetos?”. Nenhum conteúdo de página, dados do Search Console ou dados pessoais são incluídos.
- Rascunhos de títulos, descrições e briefings de conteúdo enviam mais: o endereço da página, o nome da sua marca, a palavra-chave alvo e palavras-chave relacionadas, o título atual e o cabeçalho da página, e sua frase inicial até 300 caracteres. Se essa frase mencionar uma pessoa, esse nome estará no prompt.
Quais provedores estão acessíveis depende de quais o operador configurou. Eles podem incluir OpenAI, Anthropic, Google, Perplexity, xAI e DeepSeek. Cada um está contratado sob termos que proíbem o treinamento com nossos dados. O DeepSeek está sujeito a atenção regulatória em partes da Europa; se isso importa para você, pergunte-nos e confirmaremos quais mecanismos estão habilitados em sua conta.
Se você conectar seu próprio assistente de IA à nossa API ou endpoint MCP, esse assistente é seu, não nosso. O que quer que você peça a ele para buscar, incluindo números do Search Console, vai para o modelo que você escolheu, sob os termos deles.
Todos os outros que tocam nisso
Usamos outras empresas para operar o serviço. Cada uma age conforme nossas instruções, está vinculada por um contrato que as obriga ao padrão que devemos a você, e não pode usar seus dados para fins próprios. Continuamos responsáveis pelo que elas fazem.
| Quem | Para quê | O que chega até eles |
|---|---|---|
| Provedor de hospedagem e infraestrutura | Hospedagem, banco de dados, cache, rede e a verificação de bot nos formulários de cadastro, login, redefinição de senha, contato e newsletter | Tudo o que o serviço armazena e cada solicitação em trânsito |
| Processador de pagamentos | Pagamentos e portal de faturamento | Seu endereço de e-mail, um identificador de conta e, se a análise ou medição de publicidade estiver ativada no seu navegador, seu id de cliente de análise e ids de cookies de publicidade, endereço e detalhes do navegador para que uma compra possa ser vinculada à visita que a originou. Os detalhes do cartão vão diretamente para o processador de pagamentos; nunca vemos ou armazenamos esses dados |
| Provedor de entrega de e-mail | Envio de e-mail | Seu endereço e o conteúdo da mensagem |
| Google, apenas se você conectar o Search Console | Importação dos seus dados do Search Console | Os dados do Search Console que você autorizou |
| Analytics da web: Google, para o Google Analytics (com seu consentimento no EEE, Reino Unido e Suíça; em outros lugares, a menos que você desative) | Quais páginas são visitadas e quais etapas são concluídas; medir qual dos nossos próprios anúncios levou a um cadastro ou compra. O Google trata o que recebe sob sua própria política de privacidade | Quais páginas você visita, os eventos listados acima, seu endereço IP, detalhes do navegador e um ID de conta opaco. Quando a análise está desativada, apenas sinais sem qualquer identificador, e uma compra como venda anônima (plano e valor) |
| Plataforma de publicidade: Google, para o Google Ads (com seu consentimento no EEE, Reino Unido e Suíça; em outros lugares, a menos que você desative) | Medir qual dos nossos próprios anúncios do Google levou a um cadastro ou compra. O Google trata o que recebe sob sua própria política de privacidade | Enviado pelo seu navegador: as páginas que você visita e as etapas de cadastro e compra, o ID de clique do anúncio do Google e IDs de cookies de publicidade, seu endereço IP e detalhes do navegador, e no cadastro seu endereço de e-mail em forma de hash unidirecional. Enviado pelo nosso servidor quando você compra um plano ou pacote: a compra (valor, moeda, ID do pedido), o clique de anúncio do Google de onde você veio e seu endereço de e-mail em forma de hash unidirecional. Nada do que está dentro da sua conta |
| Plataforma de publicidade: Meta, para Facebook e Instagram (com seu consentimento no EEE, Reino Unido e Suíça; em outros lugares, a menos que você a desative) | Medir quais dos nossos próprios anúncios levaram a um cadastro, checkout ou compra, e entregar e otimizar esses anúncios. A Meta trata o que recebe sob sua própria política de privacidade | Enviado pelo seu navegador: as páginas que você visita e as etapas de cadastro, início do checkout e compra, seu endereço IP, detalhes do navegador e IDs de cookies de publicidade. Enviado pelo nosso servidor quando você cria uma conta ou compra um plano ou pacote: a etapa, o plano e valor, seu endereço de e-mail e ID da conta em forma de hash unidirecional, seu endereço IP e detalhes do navegador, e os IDs de cookies de publicidade. Nada do que está dentro da sua conta |
| Plataforma de publicidade: TikTok (com seu consentimento no EEE, Reino Unido e Suíça; em outros lugares, a menos que você desative) | Medir quais dos nossos próprios anúncios no TikTok levaram a uma inscrição, checkout ou compra, e entregar e otimizar esses anúncios. O TikTok trata o que recebe sob sua própria política de privacidade | Enviado pelo seu navegador: as páginas que você visita e as etapas de cadastro, início do checkout e compra, seu endereço IP, detalhes do navegador, o ID do cookie do TikTok e, se você veio de um dos nossos anúncios do TikTok, seu ID de clique. Enviado pelo nosso servidor quando você cria uma conta ou compra um plano ou pacote: a etapa (para uma compra: plano, valor, moeda, ID do pedido), seu endereço de e-mail e ID da conta em forma de hash unidirecional, seu endereço IP e detalhes do navegador, e os IDs de cookie e clique do TikTok. Renovações não são enviadas. Nada do que está dentro da sua conta |
| Plataforma de publicidade: OpenAI, para anúncios no ChatGPT (com seu consentimento no EEE, Reino Unido e Suíça; em outros lugares, a menos que você desative) | Medir quais dos nossos próprios anúncios no ChatGPT levaram a um cadastro, checkout ou compra, e entregar e otimizar esses anúncios. A OpenAI trata o que recebe sob sua própria política de privacidade | Enviado pelo seu navegador: as páginas que você visita e as etapas cadastro, início do checkout e compra, seu endereço IP, detalhes do navegador e os IDs de cookies da OpenAI (um ID de navegador e, se você veio de um dos nossos anúncios no ChatGPT, seu ID de clique). Enviado pelo nosso servidor quando você cria uma conta ou compra um plano ou pack: a etapa, o plano ou pack, valor e moeda, seu endereço de e-mail e ID de conta em forma de hash unidirecional, seu endereço IP e detalhes do navegador, e os IDs de cookies da OpenAI. Renovações não são enviadas. Nada de dentro da sua conta |
| Provedor de gravação de sessões (com seu consentimento no EEE, Reino Unido e Suíça; nos demais locais, a menos que você o desative) | Gravações de sessão e mapas de calor | Cliques, rolagens e estrutura da página, com texto e entradas mascarados dentro da sua conta; seu endereço IP, detalhes do navegador e o mesmo id de conta opaco. Nunca em páginas de administração, login, senha, checkout, impressão ou relatórios compartilhados |
| Provedores de modelos de IA | Sondas de visibilidade, rascunhos e briefings | Conforme descrito na seção acima |
| Provedores de dados de busca e web | Resultados de busca, volumes de keywords e sugestões, medição de velocidade da página, autoridade de domínio e descoberta de links | Uma keyword, seu domínio ou hostname, ou o endereço de uma página sendo medida |
Provedores de busca e dados da web recebem apenas o necessário para um recurso funcionar: medir a velocidade de uma página envia seu endereço, expandir uma palavra-chave envia essa palavra-chave, e encontrar quem faz link para você envia seu hostname. Nenhum deles recebe seu endereço de e-mail ou seu nome. A lista atual de provedores está disponível mediante solicitação no endereço no final desta política.
Se mudarmos quem processa seus dados de uma forma que afete você, diremos aqui e informaremos os titulares de contas por e-mail antes que entre em vigor.
Envio de dados entre países
Estamos nos Emirados Árabes Unidos e as empresas acima estão espalhadas pelo mundo, então seus dados cruzam fronteiras. Nem a Comissão Europeia nem o Reino Unido decidiram que os EAU oferecem proteção equivalente à deles, o que significa que não podemos confiar nesse atalho e usamos proteção contratual em vez disso.
- Para transferências fora da Europa, usamos as Cláusulas Contratuais Padrão da Comissão Europeia, e para o Reino Unido, o Aditamento emitido pelo Comissário de Informação.
- Avaliamos se essas cláusulas podem realmente ser cumpridas no país de destino antes de depender delas, e mantemos essa avaliação sob revisão.
- Os dados são criptografados em trânsito e segredos são criptografados em repouso, então o que cruza uma fronteira não é legível durante a passagem.
Você pode nos pedir uma cópia das salvaguardas que cobrem uma transferência específica. Escreva para privacy@proverank.com.
Quanto tempo guardamos as coisas
A maioria do que guardamos é sua e permanece até você removê-la. Você pode excluir um projeto, o que leva suas crawls, palavras-chave, rankings, relatórios, briefings, grafo de links, dados do Search Console e itens de ação junto, ou excluir toda a conta nas Configurações.
| O que | Por quanto tempo |
|---|---|
| Projetos e tudo que uma auditoria produziu | Até você excluir o projeto ou a conta |
| Detalhes da conta | Até você excluir a conta |
| Tokens do Search Console e métricas importadas | Até você desconectar, excluir o projeto ou excluir a conta |
| Registros de reivindicação de parceiro (seu nome, email e endereço do site) | Até você excluir a conta |
| Sessões de login | Sete dias, e imediatamente se você sair em todos os dispositivos |
| Links de confirmação | Vinte e quatro horas |
| Links de redefinição de senha | Uma hora, e após usados não podem ser utilizados novamente |
| Registros de aceitação dos termos | Pela vida útil da conta. Após você excluí-la, um registro reduzido (um hash unidirecional no lugar do id da sua conta, as versões e textos aceitos, e o horário; o endereço IP e o user agent são apagados) é mantido até que as reivindicações sob o acordo não possam mais ser feitas, então é excluído |
| Registros de cobrança | Pelo tempo exigido pela lei tributária e contábil para mantê-los (nos EAU, atualmente até sete anos) |
| Relatórios de bugs e feedback enviados pelo produto | Até você excluir a conta |
| Solicitações para e-mail de verificação gratuita ou llms.txt (seu endereço de e-mail, o site e se você pediu ou cancelou os follow-ups) | Doze meses |
| O id de clique do Google Ads mantido com uma conta (apenas com a mensuração de publicidade ativada) | Até você desativar a medição de anúncios enquanto estiver conectado, ou excluir a conta |
| Os IDs de cookie e de clique da Meta, TikTok e OpenAI, e quais dessas plataformas você permitiu, são mantidos junto à conta no cadastro (somente com a medição de anúncios ativada; nunca seu endereço ou detalhes do navegador) | 90 dias, até que um plano iniciado gratuitamente seja pago pela primeira vez, até você desativar a medição de anúncios enquanto estiver conectado, ou até você excluir a conta, o que ocorrer primeiro |
| Dados de analytics web | Dois meses, a configuração mais curta oferecida pelo nosso provedor de analytics; sinais entre dispositivos estão desativados |
| Dados de mensuração de publicidade | O que Meta, TikTok, OpenAI e Microsoft recebem é mantido por cada uma delas sob seus próprios termos. Os IDs de publicidade, endereço e detalhes do navegador que o checkout carimba em um pagamento permanecem com esse registro de pagamento enquanto durar o registro de cobrança; uma assinatura mantém apenas os IDs de cookie e de clique, e eles são reportados com seu primeiro pagamento real apenas enquanto o registro de cadastro acima ainda existir |
| Gravações de sessão e mapas de calor | Gravações: 30 dias a partir da gravação; uma pequena amostra, e quaisquer marcadas como favoritas, até nove meses. Dados do dashboard: até 30 dias |
| Sua escolha de cookies | Doze meses, depois pedimos novamente |
Quando você aceita os termos, no cadastro, antes do checkout ou após atualizá-los, guardamos um registro dessa aceitação: as versões dos termos e desta política, a redação exata da caixa que você marcou, a hora, seu endereço IP e a string user-agent do seu navegador. É prova do contrato feito por ambas as partes, razão pela qual uma forma reduzida dele sobrevive à conta, como diz a tabela.
Dois registros adicionais sobrevivem a uma conta excluída, e você deve saber quais. O log de segurança mantém o endereço de e-mail a que dizia respeito, porque um registro de quem fez login e quando é inútil se puder ser apagado pela pessoa que descreve. O log de e-mails mantém o endereço para o qual uma mensagem foi enviada, para que possamos mostrar o que foi enviado. Ambos mantêm um endereço e um timestamp. Nenhum mantém seu conteúdo, seus projetos ou qualquer coisa produzida por uma auditoria. Se quiser que eles sejam removidos também, pergunte, e ponderaremos seu pedido contra a razão pela qual o registro existe e lhe diremos o resultado.
Excluir do banco de dados ativo não apaga instantaneamente cópias em backups rotineiros. Esses são sobrescritos em seu próprio ciclo, e nada é restaurado deles exceto para recuperar de uma falha.
Seus direitos
Sob a PDPL, o GDPR e o UK GDPR, e como nosso padrão para todos, você pode exigir que façamos tudo o que se segue, gratuitamente.
- Veja o que temos e obtenha uma cópia.
- Corrija qualquer erro. A maioria das informações você pode editar por conta própria.
- Exclua seus dados. As Configurações têm um botão de exclusão para a conta e para cada projeto.
- Leve-os para outro lugar em formato legível por máquina. Exportações de keywords, relatórios e a API já fazem isso.
- Restrinja o que fazemos com eles enquanto uma disputa é resolvida.
- Oponha-se a qualquer coisa que façamos com base em interesses legítimos.
- Retirar o consentimento onde o solicitamos, tão facilmente quanto você o deu: o link Configurações de cookies desativa análises, medição de anúncios e gravações de uma só vez. Se você estiver conectado quando desativar a medição de anúncios, os IDs de publicidade mantidos junto à sua conta também serão excluídos.
- Não estar sujeito a decisões automatizadas com efeitos legais ou igualmente significativos. Não tomamos nenhuma.
Escreva para privacy@proverank.com. Respondemos dentro de um mês. Se uma solicitação for genuinamente complicada, podemos levar até dois meses adicionais, e informaremos o motivo dentro do primeiro mês. Podemos pedir que você confirme sua identidade antes de entregar dados pessoais, o que é uma proteção para você.
Se errarmos, você pode reclamar junto a um regulador: nos Emirados Árabes Unidos, ao UAE Data Office; na União Europeia, à autoridade supervisora onde você vive ou trabalha; e no Reino Unido, ao Information Commissioner’s Office. Você é bem-vindo a nos procurar primeiro, e preferiríamos que assim fosse.
Cookies, analytics e gravações de sessão
Dois cookies são estritamente necessários para o funcionamento da aplicação e não exigem consentimento: um mantém você conectado e outro lembra se você recolheu a barra lateral. Todo o resto é opcional. No EEE, Reino Unido e Suíça (e quando não conseguimos determinar sua localização), as análises web, as gravações de sessão e a medição de publicidade permanecem desativadas até que você aceite: nenhum cookie é definido, a ferramenta de gravação não carrega e a tag de análise envia apenas sinais sem qualquer identificador (como a visualização de uma página ou a conclusão de uma etapa), que o provedor usa para contagens agregadas e modeladas. Nos demais locais, eles estão ativados, a menos que você os desative. Rejeitar leva um clique e tem o mesmo peso que aceitar. Se seu navegador enviar um sinal Global Privacy Control ou Do Not Track, tratamos isso como uma rejeição. O link Configurações de cookies no rodapé reabre a escolha a qualquer momento, e a retirada do consentimento tem efeito imediato.
As gravações de sessão nos permitem reproduzir como as páginas são usadas, para que possamos ver onde os usuários enfrentam dificuldades. Dentro da sua conta, todo texto e cada campo de entrada é mascarado no seu navegador antes de qualquer envio, de modo que a gravação mostra o layout e seus cliques, não seus dados. As gravações nunca são executadas em páginas de administração, login, senha, checkout, impressão ou relatórios compartilhados. Ambas as ferramentas são usadas apenas para nossa própria análise e, quando a análise está ativada, para medir qual dos nossos próprios anúncios levou a um cadastro ou compra (quando você compra, nosso servidor também reporta a compra, com o id de análise do seu navegador, para que seja contabilizada mesmo se um bloqueador impedir o script; quando a análise está desativada, ele reporta apenas uma venda anônima, o plano e o valor sem id do seu navegador). Quando a medição de publicidade está ativada e você veio de um dos nossos anúncios do Google, mantemos o id de clique desse anúncio junto à sua conta, para que uma compra posterior possa ser reportada ao Google Ads como resultado daquele anúncio. Quando você compra um plano ou pacote com a medição de publicidade ativada, nosso servidor reporta a compra (valor e moeda) ao Google Ads com esse id de clique e seu endereço de e-mail em forma de hash unidirecional (SHA-256), para que o Google possa associar a compra ao anúncio clicado; sem id de clique, envia apenas o e-mail com hash; e com a medição de publicidade desativada, não envia nenhum dos dois. É enviado apenas para medir nossos próprios anúncios, com a personalização de anúncios desativada. Ao se cadastrar, o navegador também passa seu endereço de e-mail para a tag de análise, que o converte em um hash unidirecional antes de sair do seu navegador: sinais entre dispositivos, remarketing e personalização de anúncios estão desativados nessas duas ferramentas, e nenhuma delas recebe seu nome ou e-mail em formato legível.
Medição de publicidade com Meta. Quando ativada para você (mesmas regras acima), o pixel da Meta registra visualizações de página e as etapas de cadastro, início de checkout e compra em nosso site, e define dois cookies. Quando você cria uma conta ou compra um plano ou pacote, nosso servidor também reporta essa etapa à Conversions API da Meta, para que seja contabilizada mesmo se um bloqueador impedir o script. Esse relatório contém a etapa, o plano e o valor, seu endereço de e-mail e id da conta em forma de hash unidirecional, seu endereço IP e detalhes do navegador, além dos ids dos cookies da Meta. A Meta pode usá-lo para medir, entregar e otimizar nossos anúncios, conforme sua própria política de privacidade; não enviamos nada de dentro da sua conta, como seus sites, auditorias ou keywords. Rejeite no banner de cookies ou nas Configurações de Cookies e nada será enviado; um sinal Global Privacy Control ou Do Not Track conta como rejeição. A lista completa de cookies, o que cada um faz e por quanto tempo duram está na Política de Cookies.
Medição de publicidade com TikTok. Onde está ativado para você (as mesmas regras que para Meta), o pixel do TikTok registra visualizações de página e as etapas de cadastro, início de checkout e compra em nosso site, e define um cookie; se você chegar de um dos nossos anúncios do TikTok, guardamos seu id de clique em um cookie nosso por 30 dias. Quando você cria uma conta ou compra um plano ou pacote, nosso servidor também reporta essa etapa à Events API do TikTok, para que seja contabilizada mesmo se um bloqueador impedir o script. Esse relatório contém a etapa (para uma compra, o plano ou pacote, valor e moeda), seu endereço de e-mail e id da conta em forma de hash unidirecional, seu endereço IP e detalhes do navegador, e os ids de cookie e clique do TikTok; renovações não são reportadas pelo nosso servidor. O TikTok pode usá-lo para medir e entregar e otimizar nossos anúncios, sob sua própria política de privacidade; não enviamos nada de dentro da sua conta. Rejeite no banner de cookies ou em Configurações de Cookies e nada será enviado; um sinal Global Privacy Control ou Do Not Track conta como rejeição.
Medição de publicidade com a OpenAI. Onde estiver ativa para você (as mesmas regras que para a Meta), o pixel da OpenAI registra visualizações de páginas e as etapas cadastro, início do checkout e compra em nosso site, e define dois cookies: um ID de navegador e, se você chegar de um dos nossos anúncios no ChatGPT, seu ID de clique. Quando você cria uma conta ou compra um plano ou pack, nosso servidor também reporta essa etapa à API de Conversões da OpenAI, para que seja contabilizado mesmo que um bloqueador impeça o script. Esse relatório contém a etapa, o plano ou pack, valor e moeda, seu endereço de e-mail e ID de conta em forma de hash unidirecional, seu endereço IP e detalhes do navegador, e os IDs de cookies da OpenAI; renovações não são reportadas. A OpenAI pode usá-lo para medir e para entregar e otimizar nossos anúncios, sob sua própria política de privacidade; não enviamos a ela nada de dentro da sua conta. Se você rejeitar, nada é enviado e os cookies da OpenAI são excluídos; um sinal Global Privacy Control ou Do Not Track conta como rejeição.
Segurança
- As senhas são hasheadas com scrypt e um salt aleatório para cada conta. Não poderíamos dizer qual é sua senha, mesmo se quiséssemos.
- Credenciais de provedores e tokens do Search Console são criptografados com AES-256-GCM antes do armazenamento.
- As sessões são assinadas e individualmente revogáveis. Sair de todos os dispositivos encerra todas elas de uma vez.
- As chaves de API são armazenadas como hash. A chave em si é exibida uma única vez, na criação, e nunca novamente.
- O acesso a cada projeto é verificado contra sua conta em cada solicitação, incluindo via API e endpoint MCP.
- As solicitações têm limite de taxa, e as tentativas de login têm limites mais rigorosos que o restante.
Se ocorrer uma violação que coloque seus direitos em risco, reportaremos ao regulador relevante sem demora indevida, e dentro de 72 horas quando o GDPR exigir. Se for provável que coloque você em alto risco, também informaremos, em linguagem clara, e diremos o que estamos fazendo a respeito.
Crianças
O serviço é para adultos: você deve ter 18 anos ou mais para usá-lo. Não coletamos conscientemente dados de menores de 18 anos. Se você acredita que uma criança criou uma conta, avise-nos e a removeremos.
Alterações neste aviso
Se alterarmos isto substancialmente, a data no topo muda, os titulares de contas são avisados antes que entre em vigor, e você será solicitado a aceitar a nova versão na próxima vez que fizer login. Se uma alteração significar usar dados que você já nos forneceu para algo novo, pediremos permissão primeiro, em vez de assumir. Versões anteriores estão disponíveis mediante solicitação.
Consulte também os Termos de Serviço e a Política de Cookies.