Política de Privacidade

1. Quem somos

O CollSEO é uma plataforma de SEO e conteúdo operada por agentes de inteligência artificial, oferecida por Collabmo Digital Innovation Hub Ltda., inscrita no CNPJ 35.594.665/0001-55, com sede em Rua Dr. Renato Paes de Barros, 618 — Itaim Bibi, São Paulo/SP, CEP 04530-000 ("nós"). Somos a controladora dos dados de quem cria conta na plataforma e a operadora dos dados que você nos envia ou nos autoriza a ler sobre o seu site, o seu perfil de empresa e os seus clientes.

Esta política explica, em detalhe, quais dados acessamos, para que usamos, onde guardamos, com quem compartilhamos, por quanto tempo mantemos e como você apaga tudo. Ela segue a Lei nº 13.709/2018 (LGPD) e, na parte das integrações com o Google, a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Contato do encarregado de dados (DPO): Alexsandro Oliveira de Almeida — contato@collabmo.com.br.

2. Resumo em uma tela

• Usamos os seus dados só para operar as funções do CollSEO que você vê na tela: analisar o site, planejar, escrever, publicar e medir.
• Não vendemos dados, não os cedemos a corretores de dados e não os usamos para publicidade nem para avaliação de crédito.
• Não usamos dados obtidos das APIs do Google para treinar modelos de IA/ML generalizados ou não personalizados, nossos ou de terceiros.
• O acesso às suas contas Google é de leitura, com uma única exceção: publicar no seu Perfil da Empresa, e só quando você manda.
• Tokens e chaves ficam cifrados em repouso (AES-256-GCM) e nunca são enviados ao navegador nem a provedores de IA.
• Você revoga o acesso e apaga os dados quando quiser — a seção 12 explica como, passo a passo.

3. Dados que coletamos

• Cadastro: nome, e-mail, senha (guardada apenas como hash, nunca em texto puro), empresa e papel na equipe.
• Uso da plataforma: registros de acesso, ações realizadas (log de auditoria), endereço IP, data/hora e navegador.
• Dados do seu site: páginas públicas que o nosso rastreador lê — textos, títulos, metadados, imagens e estrutura de links — além do que você digitar no perfil de negócio.
• Dados das contas Google que você conecta: detalhados na seção 4.
• Outras integrações que você configurar: Bing Webmaster Tools e YouTube Data API (chaves e métricas), e o CMS de publicação (Ghost, WordPress, webhook ou API REST), com as credenciais que você informar.
• Conteúdo produzido: pautas, artigos, revisões, notas de qualidade e o histórico de versões, que ficam na sua conta.
• Leads: se você enviar leads pela nossa API, tratamos os dados que você informar (por exemplo nome, e-mail e telefone) para atribuir a conversão ao conteúdo.
• Suporte: as mensagens que você nos manda e os anexos que enviar.
• Cookies e armazenamento local: descritos na seção 15.

Não pedimos e não queremos dados sensíveis (origem racial, saúde, biometria, convicção religiosa ou política, vida sexual) nem dados de cartão de crédito — a cobrança, quando houver, é feita fora da plataforma.

4. Dados obtidos das APIs do Google

A conexão com o Google é opcional e sempre partida de você, pelo botão "Conectar conta Google" em Site → Integrações. Pedimos apenas os escopos abaixo, um a um, com consentimento incremental — o Perfil da Empresa só é solicitado de quem vai usar SEO local. Nenhum dado é lido antes da sua autorização.

Como esses dados são armazenados

• Os tokens de acesso e de renovação são cifrados em repouso com AES-256-GCM no nosso banco de dados, nunca trafegam para o navegador e nunca vão para provedores de IA.
• As métricas importadas (consultas, cliques, posições, sessões, conversões, avaliações) ficam no banco da plataforma, isoladas por empresa: cada conta enxerga somente os próprios dados.
• Guardamos só o recorte necessário para a análise histórica — na primeira importação, os últimos 90 dias de Search Console e de GA4, e depois as atualizações diárias — e não copiamos dados de outras propriedades suas que você não vincular.

Escrita nas suas contas

Search Console e Analytics são acessados somente para leitura (escopos .readonly): o CollSEO não altera, não exclui e não envia nada para essas contas. A única escrita possível é no Perfil da Empresa, e apenas quando você aprova a ação específica na tela — nenhum agente publica no seu perfil por conta própria.

Quem pode ver

Somente os usuários da sua empresa, conforme o papel de cada um. A nossa equipe não navega nos seus dados: o acesso técnico acontece apenas quando você pede suporte, para investigar um incidente de segurança ou para cumprir obrigação legal — sempre com registro no log de auditoria.

5. Uso Limitado dos dados das APIs do Google

O uso e a transferência de informações recebidas das APIs do Google pelo CollSEO obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em termos concretos:

• Usamos esses dados exclusivamente para fornecer e melhorar as funcionalidades visíveis do CollSEO que você contratou.
• Não transferimos esses dados a terceiros, exceto: (a) a sub-operadores de infraestrutura estritamente necessários para executar a função, sob contrato e instrução nossa; (b) quando você mandar, de forma explícita; (c) por obrigação legal ou ordem judicial; (d) em caso de fusão ou aquisição, com aviso prévio a você e mantidas estas mesmas regras.
• Não usamos esses dados para publicidade de qualquer tipo — nem para anúncios personalizados, remarketing ou segmentação.
• Não vendemos esses dados e não os cedemos a corretores ou revendedores de informação.
• Não usamos esses dados para avaliação de crédito, concessão de empréstimo ou finalidade semelhante.
• Não usamos dados obtidos das APIs do Google para desenvolver, aprimorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina generalizados ou não personalizados, nossos ou de terceiros. Os modelos que usamos são de terceiros, consumidos por API, e nada do que enviamos alimenta o treinamento deles por nossa iniciativa.
• Nenhum ser humano lê esses dados, salvo: com o seu consentimento expresso (por exemplo, um pedido seu de suporte), quando necessário por segurança — como investigar abuso ou incidente —, para cumprir a lei, ou em dados agregados e anonimizados para operar e melhorar o serviço.

6. Bases legais e finalidades (LGPD)

• Execução do contrato: criar e manter sua conta, analisar o site, planejar e produzir conteúdo, publicar quando você autoriza, medir resultados e emitir relatórios.
• Consentimento: conectar as suas contas Google e as demais integrações, e receber comunicações que não sejam essenciais ao serviço. Pode ser revogado a qualquer momento (seção 12).
• Legítimo interesse: segurança, prevenção a fraude e abuso, controle de custos de IA e melhoria do produto — sempre com o mínimo de dados e sem afetar seus direitos.
• Obrigação legal: guarda de registros de acesso exigida pelo Marco Civil da Internet e atendimento a autoridades.

7. Inteligência artificial: o que é enviado ao modelo

Para analisar, escrever e revisar, a plataforma envia ao provedor de modelo configurado na sua conta (por exemplo DeepSeek, OpenAI, Anthropic, Google ou um modelo local) apenas o recorte necessário à tarefa: trechos do seu site, o perfil de negócio, a lista de keywords e métricas agregadas de desempenho, como volume de impressões e posição média de um termo.

Nunca enviamos a provedores de IA: senhas, tokens do Google ou do CMS, chaves de API, dados de leads e dados pessoais dos seus visitantes. Também não usamos o conteúdo enviado para treinar modelos próprios — não treinamos nem afinamos modelo nenhum.

A escolha do provedor é sua, na tela de Modelos e chaves: você pode usar o provedor padrão, a sua própria chave (aplicando-se então os termos do provedor diretamente a você) ou um modelo local hospedado na nossa infraestrutura, caso em que os textos não saem dela.

8. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com quem é necessário para o serviço funcionar, sempre como operadores, sob instrução nossa:

• Infraestrutura e hospedagem: provedor de servidores onde a aplicação, o banco de dados e os arquivos rodam.
• Provedores de modelos de IA: conforme a configuração da sua conta e limitado ao recorte descrito na seção 7.
• E-mail transacional: para enviar convites, redefinição de senha e avisos do sistema.
• Serviços que você conectar: o seu CMS de publicação, Bing Webmaster e YouTube — e o próprio Google, ao ler os dados que você autorizou.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Nenhum desses parceiros recebe dados das APIs do Google para finalidade própria, e nenhum deles pode usá-los para publicidade ou treinamento de modelos.

9. Transferência internacional

Parte da infraestrutura e alguns provedores de IA e de e-mail estão fora do Brasil. Nesses casos, a transferência internacional segue as garantias do art. 33 da LGPD — cláusulas contratuais com o operador, finalidade limitada e o mínimo de dados necessário.

10. Segurança

• Todo o tráfego é cifrado em trânsito por HTTPS/TLS.
• Senhas são guardadas apenas como hash, nunca em texto puro.
• Segredos de integração — tokens do Google, chaves de API e credenciais do CMS — são cifrados em repouso com AES-256-GCM, com chave que não fica no banco.
• Isolamento por empresa (multi-tenant) e controle de acesso por papéis: cada pessoa vê só o que o papel dela permite.
• Log de auditoria de toda ação sensível, com autor, data e valor anterior.
• Proteção contra acesso à rede interna pelo rastreador e pelas integrações, limites de requisição e revisão de dependências.

Nenhum sistema é infalível. Se suspeitar de acesso indevido, escreva imediatamente para contato@collabmo.com.br. Em caso de incidente com risco relevante, comunicamos você e a ANPD nos prazos legais.

11. Por quanto tempo guardamos

• Dados de cadastro e conteúdo: enquanto a conta existir.
• Tokens do Google e demais credenciais: apagados do nosso banco assim que você desconecta a integração, revoga o acesso no Google ou encerra a conta.
• Métricas importadas do Google: apagadas junto com a conta, ou antes disso a pedido seu; a desconexão interrompe novas leituras e o histórico já importado pode ser mantido para os seus relatórios até você pedir a exclusão.
• Após o encerramento da conta: excluímos ou anonimizamos os dados em até 90 dias, salvo o que a lei exigir manter.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• Dados de leads: pelo prazo que você definir, e sempre eliminados ou devolvidos ao fim do contrato.

12. Como revogar o acesso e apagar seus dados

1. Desconectar no CollSEO: em Site → Integrações, use "Desconectar" no Search Console, no GA4 ou no Perfil da Empresa. A leitura para imediatamente.
2. Revogar no Google: em myaccount.google.com/permissions, remova o acesso do CollSEO. Isso invalida os nossos tokens na hora, do lado do Google.
3. Apagar os dados já importados: escreva para contato@collabmo.com.br pedindo a exclusão dos dados do Google, ou da conta inteira. Confirmamos a identidade, executamos e respondemos em até 15 dias.
4. Encerrar a conta: o pedido de encerramento apaga cadastro, conteúdo, integrações e credenciais nos prazos da seção 11.

13. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação do consentimento. Fale com o nosso encarregado, Alexsandro Oliveira de Almeida, pelo e-mail contato@collabmo.com.br. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD.

14. Dados de terceiros que você nos envia

Ao enviar leads, conectar ferramentas ou nos autorizar a ler dados do seu Perfil da Empresa, você é o controlador desses dados e declara ter base legal para tratá-los. Nós agimos como operadores, seguindo as suas instruções, e devolvemos ou eliminamos esses dados ao fim do contrato.

15. Cookies e armazenamento local

• Cookie de sessão: único cookie que usamos, necessário para manter você autenticado. Não usamos cookies de publicidade nem rastreadores de terceiros, e não há perfilamento publicitário.
• Preferências no navegador: guardamos no seu dispositivo coisas como o site em foco e o tema.
• "Salvar senha neste dispositivo": se e somente se você marcar essa opção na tela de login, o e-mail e a senha ficam gravados no armazenamento local do seu navegador, para repreencher o formulário. Nada disso é enviado aos nossos servidores além do login normal. Desmarcar a opção apaga o registro; em computador compartilhado, não a use.

16. Menores de idade

A plataforma é destinada a empresas e a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

17. Mudanças nesta política

Se algo mudar de forma relevante — em especial nos dados que lemos do Google ou na finalidade de uso —, avisamos por e-mail ou dentro da plataforma antes de a mudança valer, e quando a lei exigir pediremos novo consentimento. A data no topo indica a última revisão.

18. Contato

Collabmo Digital Innovation Hub Ltda. — CNPJ 35.594.665/0001-55
contato@collabmo.com.br
Rua Dr. Renato Paes de Barros, 618 — Itaim Bibi, São Paulo/SP, CEP 04530-000