1. Quem somos e qual é o nosso papel
A STORYSTEPPER LIMITED, Room 701, Unit 108, 7/F, Tower B, New Mandarin Plaza, 14 Science Museum Road, Tsim Sha Tsui, Kowloon, Hong Kong, opera o VozRadar.
Para a sua conta, o faturamento, os registros de segurança, o nosso site e o nosso próprio analytics, atuamos como controlador: decidimos por que e como esses dados são tratados.
Para o conteúdo que você coloca em um espaço de trabalho e os dados que você conecta a ele (as páginas do seu site, os prompts monitorados, os nomes de concorrentes, os dados do Search Console e de analytics, os caminhos de arquivos de repositório, os destinatários de relatórios e os destinos de alertas), você atua como controlador e nós atuamos como seu operador. Tratamos esses dados apenas para prestar o serviço a você e de acordo com as suas instruções. Se a sua organização precisar de um acordo de tratamento de dados, entre em contato pelo [email protected].
2. O que coletamos
Conta e login
- Endereço de e-mail, nome de exibição e um hash da senha, se você se cadastrar com e-mail e senha. As senhas nunca são armazenadas em texto puro.
- Se você entrar com o Google: o identificador da sua conta Google, o endereço de e-mail e o nome do perfil, solicitados com os escopos
openid email profile. - Códigos de uso único de seis dígitos enviados por e-mail no cadastro, na redefinição de senha e quando você altera o seu endereço de e-mail. Os códigos são armazenados em hash, expiram e só podem ser usados uma vez.
- Registros de sessão: um token de sessão em hash, o user agent do navegador, o endereço IP no momento do login e os horários de criação, último acesso e expiração. Você pode ver e revogar as suas sessões ativas em Configurações da conta.
- Tentativas de login malsucedidas (e-mail e endereço IP), usadas para limitar tentativas de adivinhar senhas.
- O resultado de um desafio do Cloudflare Turnstile nos formulários de cadastro, login e redefinição de senha, usado para bloquear abusos automatizados.
Espaço de trabalho e faturamento
- Nome do espaço de trabalho, o seu papel nele, os membros que você convida (o endereço de e-mail deles) e os convites que você envia.
- Se você assinar um plano pago: os identificadores de cliente e de assinatura da Stripe vinculados ao seu espaço de trabalho, o plano, o status e as datas de renovação. Os dados de cartão e de cobrança são informados diretamente na página de checkout da Stripe e não são armazenados por nós.
- Um registro dos conectores adicionados, configurados, sincronizados ou removidos, e de quem fez isso.
Conteúdo que você cria em um espaço de trabalho
- Projetos: o domínio que você conecta, o nome da marca, o setor, os nomes e apelidos de concorrentes, os mercados e as cidades.
- Prompts monitorados e variantes de prompts, que são perguntas de benchmark aprovadas por você, e não conversas privadas.
- Páginas públicas rastreadas a partir do domínio que você conecta e de domínios de concorrentes (somente páginas públicas).
- Fatos da marca aprovados, recomendações, experimentos e anotações.
- Relatórios para clientes, incluindo um link de compartilhamento, se você criar um, e quantas vezes ele foi aberto.
- Canais de alerta: endereços de e-mail, URLs de incoming webhook do Slack ou URLs de webhook que você configurar. Os destinos são armazenados criptografados.
Dados que geramos
- Respostas de IA coletadas nas superfícies de resposta que você ativar, com as suas citações, modelo, superfície, localidade e localização, e a resposta bruta do provedor.
- Classificações dessas respostas (se uma marca é mencionada, recomendada ou desaconselhada), afirmações extraídas e vereditos de checagem de fatos.
- Métricas agregadas de visibilidade, estatísticas de fontes e estimativas de demanda.
- Uso dos provedores e custo estimado por execução, usados para os limites do plano e os orçamentos.
Dados conectados opcionais
Somente se você os conectar, e somente com acesso de leitura:
- Google Search Console: desempenho de consultas e páginas da sua propriedade no mercado do projeto, usado como sinal de demanda para os prompts.
- Google Analytics 4: sessões encaminhadas por assistentes de IA, por dia e por página de destino, armazenadas de forma agregada. Nenhum dado de analytics no nível do usuário é importado.
- GitHub: a lista de caminhos de arquivos do repositório que você escolher e os metadados dos pull requests que você vincular a experimentos. O VozRadar lê caminhos de arquivos e metadados de PRs, nunca o conteúdo dos arquivos. Os dados do repositório não são enviados a provedores de IA.
Os tokens dos conectores são armazenados criptografados e podem ser desconectados a qualquer momento na página de integrações do projeto, o que interrompe novas sincronizações.
Visitantes do site
O nosso provedor de borda, a Cloudflare, vê o endereço IP e os metadados de todas as requisições para servir e proteger o site.
Se você entrar na lista de espera de pré-lançamento, armazenamos o seu endereço de e-mail, o ponto do site onde você se inscreveu, a data e o seu endereço IP para prevenção de abusos. Enviamos um e-mail de confirmação e entramos em contato quando o acesso for liberado. O Cloudflare Turnstile verifica o formulário contra abusos automatizados.
Analytics e rastreamento de erros
Usamos o PostHog, um serviço de analytics de produto, para entender como o nosso site e o nosso aplicativo são usados e para encontrar erros. Ele funciona nas nossas páginas públicas, nas páginas de login e de cadastro, no aplicativo com login feito e nos links de relatórios compartilhados. O seu navegador envia os dados de analytics para o nosso próprio domínio, e o nosso servidor os encaminha ao PostHog, de modo que o PostHog recebe o seu endereço IP e os metadados da requisição por meio de nós. Coletamos:
- as páginas que você vê, a página de onde você veio e os parâmetros de campanha (UTM) presentes no link;
- cliques em elementos da página, incluindo em qual chamada para ação você clicou;
- navegador, dispositivo, sistema operacional e tamanho da tela;
- uma localização aproximada (país, região e cidade) derivada do seu endereço IP;
- medições de desempenho da página (web vitals);
- erros de JavaScript e requisições malsucedidas à nossa API: a mensagem de erro, o stack trace e a URL da página;
- eventos do produto, como entrar na lista de espera, cadastrar-se, entrar e sair da conta, iniciar o login com o Google, criar um projeto, concluir etapas da configuração inicial, criar um relatório, aceitar um convite, iniciar ou concluir um checkout, mudar de plano, abrir o portal de faturamento e excluir a conta.
A gravação de sessões não está ativada. Não usamos o analytics para publicidade, não o vendemos e não rastreamos você em outros sites. Se o analytics pode armazenar algo no seu navegador, e se ele é vinculado à sua conta, depende da sua resposta ao aviso de cookies, descrito na seção 7.
3. Por que tratamos os dados e com qual base legal
| Finalidade | Dados | Base legal (RGPD/GDPR) |
|---|---|---|
| Criar e proteger a sua conta, sessões, códigos de uso único, limitação de tentativas de login | Dados de conta e login | Contrato; interesse legítimo em segurança |
| Gerenciar a lista de espera de pré-lançamento e prevenir abusos do formulário | E-mail, origem, data e endereço IP da lista de espera | O seu pedido de inscrição; interesse legítimo na prevenção de abusos |
| Analytics e rastreamento de erros sem armazenar nada no seu dispositivo (modo sem cookies, seção 7) | Dados de analytics listados na seção 2; um hash do endereço IP e do user agent que muda diariamente | Interesse legítimo em medir e melhorar o nosso site e o nosso aplicativo |
| Analytics com cookies e armazenamento do navegador, e vinculação do analytics à sua conta quando você está com login feito | Dados de analytics listados na seção 2; identificador do cookie de analytics; ID de usuário, endereço de e-mail e nome de exibição | Consentimento, dado no aviso de cookies e revogável em Configurações de cookies |
| Prestar o serviço: rastreamento, descoberta de prompts, coleta e classificação de respostas de IA, recomendações, relatórios, alertas | Conteúdo do espaço de trabalho, dados gerados, dados conectados | Contrato (como operador, de acordo com as suas instruções) |
| Faturamento e aplicação dos limites do plano | Dados do espaço de trabalho e de faturamento, medição de uso | Contrato; obrigação legal (fiscal e contábil) |
| E-mails transacionais: códigos, convites, alertas que você configurou | Endereço de e-mail, conteúdo da mensagem | Contrato |
| Prevenção de abusos, limites de orçamento, resposta a incidentes | Registros de login, medição de uso, registros de auditoria | Interesse legítimo em operar um serviço confiável |
| Atendimento a solicitações e cumprimento de obrigações legais | Dados de contato, registros | Obrigação legal; interesse legítimo |
Não vendemos dados pessoais e não usamos o conteúdo do seu espaço de trabalho para treinar modelos.
4. Quem trata dados em nosso nome
Usamos os suboperadores abaixo. Cada um recebe apenas o que a sua finalidade exige.
| Suboperador | Finalidade | Categorias de dados |
|---|---|---|
| Cloudflare, Inc. | Proxy de borda e TLS para o site e o aplicativo; proteção contra bots do Turnstile nos formulários de conta; armazenamento de objetos R2 para respostas brutas de IA e backups do banco de dados | Endereço IP e metadados das requisições; resultado do desafio do Turnstile; respostas brutas dos provedores; backups criptografados |
| Stripe, LLC e suas afiliadas, incluindo a Link (merchant of record por meio do Stripe Managed Payments) | Checkout, assinaturas, recibos e faturas, impostos, reembolsos, disputas de pagamento, gestão de assinaturas em link.com | Nome, e-mail, endereço de cobrança, identificação fiscal e dados de pagamento que você informa no checkout; identificador do espaço de trabalho |
| Resend, Inc. | E-mails transacionais | Endereço de e-mail do destinatário; conteúdo do e-mail (códigos de uso único, convites, mensagens de alerta) |
| PostHog, Inc. (PostHog Cloud, região dos Estados Unidos) | Analytics de produto e do site e rastreamento de erros para o nosso próprio site e aplicativo | Dados de analytics listados na seção 2; endereço IP e metadados das requisições; se você aceitar os cookies: um identificador anônimo de analytics e, com login feito, o seu ID de usuário, endereço de e-mail e nome de exibição |
| Google LLC | Login com o Google; conectores do Search Console e do GA4 (somente leitura, opcionais) | ID da conta Google, e-mail, nome do perfil; desempenho de consultas/páginas do Search Console; sessões agregadas do GA4 encaminhadas por IA |
| GitHub, Inc. | GitHub App opcional, somente leitura | Caminhos de arquivos do repositório, metadados de pull requests; tokens de instalação |
| OpenAI | Superfície de resposta (API com busca na web) | Texto do prompt, mercado, idioma, cidade ou região do projeto |
| Google LLC (Gemini API) | Superfície de resposta (grounding na Pesquisa Google) | Texto do prompt, idioma |
| Perplexity AI, Inc. | Superfície de resposta (API de busca na web) | Texto do prompt, país, cidade ou região do projeto |
| Anthropic, PBC (API do Claude) | Superfície de resposta (Claude com busca na web), apenas quando um espaço de trabalho com um plano que a inclui a seleciona | Texto do prompt, país, cidade ou região do projeto |
| SerpApi, LLC | Captura de resultados de busca do Google AI Mode e do AI Overview; consultas ao Google Trends para estimativas de demanda | Texto do prompt ou da palavra-chave, localização, idioma |
| Anthropic, PBC | Classificação das respostas de IA coletadas; extração de um perfil de marca a partir das suas páginas públicas; geração e localização de prompts candidatos; briefings de conteúdo; checagem de fatos com base nos fatos da marca que você aprovou | Texto das respostas de IA, texto das páginas públicas rastreadas no seu site, fatos da marca, texto dos prompts, nomes de concorrentes |
| Voyage AI | Remoção semântica de duplicatas entre prompts candidatos (somente quando ativada) | Texto do prompt |
| OVHcloud (OVH US, Estados Unidos) | Servidores e banco de dados PostgreSQL que executam o serviço | Todos os dados do serviço |
Como merchant of record, a Stripe também usa os dados que você informa no checkout para finalidades próprias, como prevenção de fraudes, impostos e suas obrigações legais, nos termos da Política de Privacidade da Link em link.com/privacy.
Os prompts enviados às superfícies de resposta são as perguntas de benchmark que você aprovou, mais o mercado e a localização definidos no projeto. Eles não incluem o seu nome, e-mail nem os dados da sua conta.
Os destinos de alerta que você configura (espaços de trabalho do Slack, endpoints de webhook, destinatários de e-mail) recebem o conteúdo de alerta que você solicitou. Eles são destinatários seus, não suboperadores nossos, e são regidos pelos seus acordos com eles.
Alertas de infraestrutura sobre o próprio serviço (métricas agregadas do sistema, sem conteúdo de clientes) podem ser entregues aos nossos operadores pelo Telegram.
Atualizaremos esta tabela quando um suboperador mudar. Mudanças relevantes são comunicadas conforme a seção 12.
5. Transferências internacionais
Vários dos suboperadores acima estão estabelecidos nos Estados Unidos ou tratam dados lá; os dados de analytics enviados ao PostHog são tratados e armazenados nos Estados Unidos. Quando os dados saem do Espaço Econômico Europeu, do Reino Unido ou de outra jurisdição com regras de transferência, nos apoiamos nas Cláusulas Contratuais Padrão do destinatário ou em uma decisão de adequação, além da criptografia e dos controles de acesso descritos na seção 8. Os nossos próprios servidores ficam em OVHcloud (OVH US, Estados Unidos).
6. Por quanto tempo mantemos os dados
| Dados | Retenção |
|---|---|
| Conta, espaços de trabalho, projetos, prompts, respostas, classificações, relatórios, experimentos | Enquanto a sua conta ou o seu espaço de trabalho existir |
| E-mail e data de inscrição na lista de espera | Até o lançamento, ou até você pedir a remoção |
| IP de inscrição na lista de espera | Removido do registro da lista de espera após 30 dias |
| Sessões | 30 dias de inatividade, depois são removidas; você pode revogar qualquer sessão antes disso |
| Códigos de uso único enviados por e-mail | Excluídos cerca de um dia após expirarem |
| Registros de login malsucedido | Excluídos após um dia |
| Respostas brutas dos provedores (armazenamento de objetos) | 90 dias após a coleta da resposta; o texto da resposta e as citações permanecem no projeto |
| Tokens de conectores e dados importados pelos conectores | Até você desconectar o conector ou excluir o projeto |
| Links de compartilhamento de relatórios | Até expirarem ou você desativá-los |
| Eventos de analytics | Mantidos no PostHog; excluídos mediante solicitação a [email protected] |
| Registros de faturamento | Conforme exigido pela legislação fiscal e contábil |
| Backups do banco de dados | 30 dias |
Exclusão da sua conta. Em Configurações da conta → Excluir conta, você exclui a sua conta e todos os espaços de trabalho em que você é o único membro, com todos os seus projetos, respostas e relatórios. As respostas brutas dos provedores armazenadas para esses espaços de trabalho são removidas do armazenamento de objetos logo depois, normalmente em até uma hora, e as cópias nos backups do banco de dados expiram em até 30 dias. Em espaços de trabalho compartilhados, a sua participação é removida e os registros que você criou (experimentos, lotes de monitoramento) são mantidos para os demais membros sem a sua identidade vinculada. Se você for o único proprietário de um espaço de trabalho usado por outras pessoas, precisa transferir a propriedade ou removê-las antes. Excluir a sua conta também redefine a identidade de analytics no seu navegador.
8. Segurança
- O tráfego é criptografado em trânsito; a origem só pode ser acessada pela Cloudflare.
- As senhas são armazenadas em hash. Tokens de sessão e códigos de uso único são armazenados apenas como hashes.
- As credenciais dos conectores e os destinos de alerta são criptografados em repouso com uma chave mantida fora do banco de dados.
- A participação no espaço de trabalho é verificada no servidor em cada requisição. Testes automatizados protegem contra o acesso entre espaços de trabalho.
- As respostas brutas de IA ficam em armazenamento de objetos privado, sem URLs públicas.
- As chaves de API dos provedores ficam no servidor e nunca são enviadas ao navegador.
- As métricas que contêm dados de uso e de gastos são servidas em uma porta interna que nunca é exposta.
- As páginas web rastreadas são tratadas como entrada não confiável; instruções encontradas no texto das páginas nunca são executadas.
- Backups criptografados do banco de dados todas as noites.
Nenhum sistema é perfeitamente seguro. Se tomarmos conhecimento de uma violação que afete os seus dados pessoais, notificaremos você sem demora injustificada, conforme exigido por lei.
9. Os seus direitos
Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, exportar, restringir ou excluir os seus dados pessoais, de se opor ao tratamento baseado em interesse legítimo e de retirar o consentimento quando ele for a base legal. Você também tem o direito de apresentar uma reclamação à sua autoridade de supervisão.
Boa parte disso está disponível no próprio produto: editar o seu perfil e o seu endereço de e-mail, revogar sessões, exportar observações e citações em CSV a partir de um projeto, desconectar conectores, mudar a sua escolha sobre os cookies de analytics em Configurações de cookies, no rodapé do site, e excluir a sua conta. Para qualquer outra coisa, escreva para [email protected]. Respondemos em até um mês.
Se você for membro do espaço de trabalho de um cliente e a solicitação envolver dados controlados por esse cliente, poderemos encaminhar você a ele ou agir de acordo com as instruções dele.
10. Crianças
O VozRadar é uma ferramenta para empresas e não se destina a menores de 16 anos. Não coletamos intencionalmente dados dessas pessoas.
11. Dados públicos da web e o nosso rastreador
Para medir a visibilidade, rastreamos páginas públicas do domínio que você conecta e de domínios de concorrentes. O rastreador se identifica com o user agent VozRadarBot, respeita o robots.txt, limita a taxa de requisições a cada host e não tenta contornar logins nem paywalls. Os proprietários de sites que quiserem limitar o rastreamento podem fazer isso no robots.txt. As respostas de IA que coletamos podem mencionar pessoas ou organizações que são públicas nesse contexto; usamos essas menções apenas para calcular as métricas de visibilidade e de fontes do projeto que fez a pergunta.
O que o rastreador visita, o que ele armazena e como bloqueá-lo ou reduzir sua velocidade estão descritos na página do nosso rastreador.
12. Alterações nesta política
Publicaremos as alterações aqui e atualizaremos a data de vigência. Em caso de alterações relevantes, notificaremos os titulares de contas por e-mail ou no aplicativo antes que elas entrem em vigor.
13. Contato
Dúvidas e solicitações sobre privacidade: [email protected]
Endereço postal: STORYSTEPPER LIMITED, Room 701, Unit 108, 7/F, Tower B, New Mandarin Plaza, 14 Science Museum Road, Tsim Sha Tsui, Kowloon, Hong Kong
Número de registro da empresa: 80655938-000-06-26-8