Política de Privacidade

Quem somos e a quem esta política se aplica

A SEOIA é um produto da MadeofIA para análise e operação de SEO, disponível em seoia.com.br. A MadeofIA é responsável pelas decisões sobre o tratamento de dados pessoais realizado pela SEOIA e atua como controladora para fins da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, ou LGPD).

Esta Política explica como tratamos dados de visitantes, usuários, assinantes e pessoas que entram em contato conosco. Ao usar a SEOIA, você reconhece as práticas aqui descritas. Quando um tratamento depender de consentimento, ele será solicitado de forma específica.

Dados que tratamos

Dados de conta

• nome, endereço de e-mail, foto de perfil e identificadores de autenticação;
• idioma, fuso horário, preferências e informações de suporte;
• datas de criação, acesso e atualização da conta.

Dados do Google e do Search Console

• autorização OAuth, escopos concedidos e credenciais necessárias para manter a conexão;
• propriedades disponíveis, endereços das propriedades e respectivos níveis de permissão;
• métricas de desempenho de busca, como consultas, páginas, países, dispositivos, datas, cliques, impressões, CTR e posição média.

A SEOIA solicita o escopo webmasters.readonly. Esse acesso é somente leitura: a SEOIA não altera seu site nem os dados da sua propriedade no Google Search Console.

Dados do workspace

• propriedade selecionada, relatórios, evidências, oportunidades e recomendações;
• tarefas, status, datas de acompanhamento e resultados registrados;
• conversas, mensagens e outras informações que você inserir no produto.

Dados de assinatura e pagamento

• plano, status da assinatura, identificadores de cliente e assinatura e período de cobrança;
• informações necessárias para conciliar pagamentos, prevenir fraude e prestar suporte.

Os dados completos do cartão são coletados e tratados diretamente pela Stripe. A SEOIA não armazena o número completo do cartão nem o código de segurança.

Dados técnicos e cookies

Podemos tratar endereço IP, navegador, sistema operacional, páginas acessadas, horários, registros de erro, segurança e auditoria. Usamos cookies e armazenamento equivalente necessários para autenticação, segurança, sessão e preferências do workspace. Atualmente, a SEOIA não usa dados do Search Console para publicidade comportamental.

Por que tratamos os dados e quais são as bases legais

• Prestar o serviço: criar a conta, autenticar, conectar o Search Console, gerar relatórios, manter o workspace e administrar a assinatura, com fundamento na execução do contrato.
• Personalizar e melhorar a SEOIA: entender o funcionamento do produto, corrigir falhas e desenvolver recursos, com fundamento no legítimo interesse, respeitados seus direitos e expectativas.
• Segurança e prevenção a abusos: proteger contas, investigar incidentes e impedir fraude ou uso indevido, com fundamento no legítimo interesse e, quando aplicável, no exercício regular de direitos.
• Comunicações: enviar mensagens transacionais, de suporte e alterações relevantes do serviço, com fundamento na execução do contrato. Outras comunicações dependerão da base legal aplicável e permitirão descadastro.
• Obrigações legais: manter registros e responder a autoridades quando exigido por lei, regulação ou ordem válida.

Uso de dados recebidos do Google

O uso e a transferência, pela SEOIA, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

Em particular, dados do Google são usados somente para:

• fornecer ou melhorar recursos visíveis da SEOIA que você solicitou ou autorizou;
• proteger o serviço, cumprir a lei e atender solicitações válidas do usuário.

Não vendemos dados do Google e não os usamos para:

• publicidade, retargeting ou criação de perfis publicitários;
• avaliação de crédito ou concessão de empréstimos;
• treinar ou melhorar modelos generalistas de inteligência artificial que não sejam um recurso personalizado e voltado ao próprio usuário.

Pessoas não acessam seus dados do Google, salvo com sua autorização expressa para suporte, quando necessário para segurança ou cumprimento da lei, ou quando os dados estiverem agregados e anonimizados para operações internas permitidas.

Automação e inteligência artificial

A SEOIA usa processamento automatizado para identificar padrões, priorizar oportunidades e produzir recomendações. Alguns recursos podem usar provedores de inteligência artificial para sintetizar dados do workspace ou responder a pedidos do usuário. Nesses casos, enviamos apenas as informações necessárias para executar o recurso e exigimos tratamento compatível com esta Política.

Não usamos conteúdo do seu workspace ou dados do Google para treinar modelos generalistas. Recomendações automatizadas podem conter erros e não produzem, por si sós, efeitos jurídicos ou decisões que afetem seus direitos. Você pode pedir informações sobre os critérios usados e revisão humana quando a LGPD assim assegurar.

Com quem compartilhamos dados

Não vendemos dados pessoais. Podemos compartilhá-los, no limite necessário, com:

• Google: autenticação, autorização e acesso somente leitura ao Search Console;
• Supabase: autenticação, banco de dados e infraestrutura de aplicação;
• Stripe: checkout, cobrança recorrente, prevenção a fraude e gestão de assinaturas;
• provedores de hospedagem, rede, observabilidade e segurança: para disponibilizar e proteger a SEOIA;
• provedores de inteligência artificial: somente quando necessários para um recurso solicitado e sujeitos às limitações desta Política;
• autoridades ou terceiros: quando necessário para cumprir a lei, ordem válida, proteger direitos ou viabilizar uma operação societária, observadas as exigências legais e, para dados do Google, as regras de Uso Limitado.

Alguns fornecedores podem processar dados em outros países. Nessas situações, adotamos medidas contratuais, técnicas e organizacionais compatíveis com a LGPD e com o nível de proteção exigido para a transferência internacional.

Retenção e exclusão

• Conta e workspace: mantidos enquanto a conta estiver ativa e pelo período necessário para prestar o serviço, resolver disputas e cumprir obrigações legais.
• Credenciais do Google: mantidas enquanto a conexão estiver ativa. Ao desconectar o Search Console, a SEOIA remove as credenciais armazenadas e interrompe novas coletas.
• Relatórios já salvos: desconectar o Google não exclui automaticamente relatórios, tarefas e conversas já existentes. Você pode solicitar a exclusão desses dados ou da conta.
• Dados de cobrança e segurança: mantidos pelos prazos necessários ao cumprimento de obrigações legais, contábeis, antifraude e ao exercício regular de direitos.

Após o fim do período aplicável, os dados são excluídos ou anonimizados, ressalvados registros que precisem ser preservados por lei. Cópias residuais podem permanecer temporariamente em backups protegidos até o ciclo regular de substituição.

Como desconectar o Google e excluir dados

Você pode desconectar o Search Console nas configurações da SEOIA ou revogar o acesso na sua Conta do Google. A revogação feita no Google impede novos acessos, mas não substitui um pedido de exclusão dos dados já armazenados na SEOIA.

Para solicitar exclusão da conta ou dos dados associados, escreva para privacidade@seoia.com.br. Podemos solicitar informações razoáveis para confirmar sua identidade e evitar exclusões indevidas.

Seus direitos segundo a LGPD

Nos termos da legislação, você pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observadas a regulamentação e os segredos comercial e industrial;
• informação sobre compartilhamentos;
• eliminação de dados tratados com consentimento e revogação do consentimento, quando aplicável;
• oposição a tratamento irregular e revisão de decisões automatizadas aplicáveis.

Solicitações podem ser enviadas para privacidade@seoia.com.br. Responderemos nos prazos e condições previstos na LGPD. Você também pode peticionar perante a Autoridade Nacional de Proteção de Dados.

Segurança

Adotamos controles técnicos e organizacionais destinados a proteger os dados contra acesso não autorizado, perda, alteração, divulgação ou destruição. Isso inclui conexão HTTPS, controles de acesso, isolamento de dados por usuário e criptografia das credenciais do Google armazenadas.

Nenhum sistema é totalmente seguro. Quando um incidente puder causar risco ou dano relevante, adotaremos as medidas de contenção e comunicação exigidas pela legislação aplicável.

Crianças e adolescentes

A SEOIA é destinada a usuários com 18 anos ou mais e não busca coletar intencionalmente dados de crianças ou adolescentes. Se você acreditar que dados de uma pessoa menor de idade foram tratados indevidamente, entre em contato para análise e adoção das medidas cabíveis.

Alterações e contato

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou no serviço. Alterações relevantes serão comunicadas por meio adequado antes de entrarem em vigor, quando exigido. A data no início indica a versão vigente.

Para dúvidas, solicitações de direitos ou questões de privacidade, escreva para privacidade@seoia.com.br.