Política de privacidade

O que lemos e por quê

Se você conectar a sua conta Google, o Provalo pede permissão somente de leitura a duas fontes: o Google Search Console (como o seu site aparece na busca: aparições, cliques, posição, páginas e termos de busca) e o Google Analytics (como as pessoas usam o seu site: visitas, páginas vistas e conversões). Lemos apenas as propriedades que você escolher ligar a um site seu.

Usamos esses dados somente para mostrar métricas a você, para orientar as ações sugeridas ao seu próprio site e para medir se uma mudança trouxe resultado. O Provalo não escreve nem altera nada na sua conta Google.

Se você entrar no Provalo com o Google, pedimos apenas o seu nome e e-mail para identificar a sua conta.

Onde ficam e por quanto tempo

As credenciais de acesso ficam criptografadas nos servidores em nuvem que hospedam o Provalo. Os números lidos (as métricas) ficam guardados na sua organização, visíveis só para quem tem acesso a ela.

Os documentos brutos que o Google devolve são mantidos por até 60 dias e depois removidos (um documento que ainda é referenciado por alguma análise pode ficar até a referência deixar de existir). As métricas organizadas para você acompanhar a evolução, e as análises feitas com elas, ficam enquanto a conta existir. O apagamento da conta e desses dados é feito a pedido, como descrito abaixo.

Para gerar as análises e recomendações, partes dessas métricas podem ser processadas por provedores de IA contratados pelo Provalo, apenas para produzir o resultado mostrado a você.

Como desconectar, revogar e apagar

Você pode desconectar o Google a qualquer momento em Integrações, dentro do Provalo: paramos de ler novos dados na hora. Você também pode revogar o acesso diretamente na sua conta Google, em myaccount.google.com/permissions.

Para apagar os dados do Google já guardados, ou a conta inteira, escreva-nos em [email protected]. Apagamos em até 30 dias depois do pedido.

Uso Limitado dos dados do Google

O uso e a transferência, pelo Provalo, para qualquer outro aplicativo, de informações recebidas das APIs do Google obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

• Usamos os dados do Google apenas para oferecer e melhorar os recursos que você vê no Provalo.
• Não vendemos dados do Google e não os transferimos a terceiros, salvo para prestar o serviço a você (por exemplo, a infraestrutura e os provedores de IA descritos acima), para cumprir a lei ou em caso de reorganização da empresa, sempre com aviso.
• Não usamos dados do Google para publicidade, nem para treinar modelos de IA de uso geral.
• Pessoas da nossa equipe só leem esses dados com a sua autorização, para segurança ou para cumprir a lei.

O que medimos e por quê (legítimo interesse)

Para operar e melhorar o Provalo, medimos como o produto é usado: as páginas visitadas (somente o caminho da tela, sem parâmetros) e fatos operacionais da conta, como "uma tarefa foi criada" ou "entregue". A base legal é o legítimo interesse (LGPD, art. 7º, IX) em entender o uso e corrigir o que confunde ou falha, e não exige consentimento. Essa medição não usa cookies nem grava identificadores no seu navegador. Você é identificado apenas pelo código interno do usuário e da organização, nunca pelo e-mail ou nome. Como em qualquer acesso à web, o navegador também envia ao PostHog dados técnicos básicos (navegador, sistema, tamanho de tela, idioma, fuso horário e endereço IP); pedimos ao PostHog que descarte o endereço IP.

Nunca medimos conteúdo: textos de clientes, conteúdo de páginas, mensagens do Chat, instruções à IA, e-mails, nomes, endereços dos sites dos seus clientes, chaves ou senhas. Só códigos, contagens, durações e tipos de uma lista fechada. Contas internas da equipe ficam fora da medição.

Como desligar

Em Configurações → Plano e créditos → Preferências de privacidade, marque "Não medir o meu uso do produto". A medição para na hora, no servidor e no navegador, e você pode voltar atrás quando quiser.

Gravação de sessão (somente com o seu consentimento)

A gravação de sessão mostra como você percorre as telas, para encontrarmos onde as pessoas se perdem. Ela só começa se você aceitar. Perguntamos depois que você conclui a configuração inicial, nunca na primeira visita, e, se você recusar, podemos perguntar mais uma única vez, semanas depois. Mesmo aceitando, ficam sempre ocultos: chaves de Integrações, o Chat, os textos dos sites dos seus clientes, telas de revisão, campos de formulário e e-mails. Você muda ou retira o consentimento a qualquer momento nas Preferências de privacidade.

Onde ficam os dados, por quanto tempo e contato

Usamos o PostHog, hospedado na União Europeia (região UE). Os eventos de uso ficam por até 12 meses e as gravações de sessão por até 30 dias, e depois são apagados. Para exercer seus direitos de titular (acesso, correção, eliminação) ou tirar dúvidas, fale conosco em [email protected]. Encarregado de dados (LGPD): Luis Filipe Rossi, no mesmo contato.