Política de Privacidade

O que o Silent Puma guarda, quem mais trata esses dados, por quanto tempo e como você apaga tudo.

Atualizada em . Versão provisória: descreve o que o sistema faz hoje, mas ainda não passou por advogado e não é um texto jurídico final. Se algo aqui pesa numa decisão sua, escreva antes para [email protected].

Tradução do texto em inglês, que vale se as duas versões divergirem. Read in English

Nesta página
  1. O que esta política cobre
  2. O que coletamos
  3. O que o rastreador coleta
  4. Análise de IA
  5. Integrações com o Google
  6. Quem mais trata seus dados
  7. Cookies
  8. Por quanto tempo guardamos
  9. Seus direitos
  10. Segurança
  11. Mudanças nesta política
  12. Contato

O que esta política cobre

Esta política cobre o aplicativo web do Silent Puma e a API dele. Ela diz o que guardamos, quem mais trata esses dados, por quanto tempo eles ficam e como você os remove.

Ela não cobre os sites que você escolhe analisar. Eles são seus ou dos seus clientes, e quem os visita está coberto pelas políticas deles.

O que coletamos

Conta. Nome, e-mail e uma senha, guardada só como hash e nunca em forma legível, ou o identificador da sua conta Google, se você entra com o Google. Uma foto de perfil, se você enviar uma.

Cobrança. Os identificadores de cliente e de assinatura no Stripe, e o seu plano atual. Números de cartão nunca chegam aos nossos servidores: os dados de pagamento são digitados na página de checkout do próprio Stripe e ficam com o Stripe.

Uso. Projetos e páginas consumidos no período atual, créditos de IA concedidos e gastos, e a data da última renovação. Eles existem para aplicar os limites do seu plano.

Dados de análise. O que o rastreador coleta dos sites e canais do YouTube que você cadastra, descrito a seguir.

O que o rastreador coleta

Quando você inicia uma execução, buscamos as páginas a partir do endereço cadastrado e guardamos, de cada uma:

  • URL, título, meta description e meta keywords
  • Código de status HTTP, tipo de conteúdo, tempo de carregamento e tamanho
  • Headings, contagens de links internos e externos e de imagens
  • A lista de links encontrados na página

Nos projetos do YouTube, lemos metadados públicos do canal e dos vídeos pela YouTube Data API: títulos, descrições, tags e as contagens de visualizações, curtidas e comentários.

Não guardamos uma cópia inteira das páginas e não coletamos nada sobre os visitantes dos sites que rastreamos.

Análise de IA

Quando você pede uma análise de IA, enviamos à Anthropic um resumo da execução, e ela devolve as recomendações priorizadas que você vê na tela. O resumo é agregado: quantas páginas têm cada problema, com até 8 endereços de exemplo por problema, uma amostra de até 200 endereços rastreados e as instruções que você escrever para a análise. Nos canais do YouTube, os exemplos são títulos de vídeos, e o resumo também traz os títulos dos vídeos com melhor e pior desempenho, com as visualizações e a taxa de engajamento de cada um.

Quando você pede à IA que avalie a relevância dos seus termos de busca, enviamos também, para cada par de página e termo: o termo de busca que veio do Search Console, o caminho da página, o título, a meta description e até três H1.

Nenhuma das duas acontece sozinha. As duas só rodam quando você pede, e gastam créditos de IA do seu plano.

Integrações com o Google

Conectar o Google Analytics, o Search Console ou o YouTube Analytics é opcional. Quando você conecta, pedimos só as permissões de leitura abaixo, e nada além delas:

IntegraçãoPermissãoPara quê
Google Analyticsanalytics.readonlyLer os relatórios
Search Consolewebmasters.readonlyLer as propriedades verificadas
YouTube Analyticsyt-analytics.readonlyLer os relatórios de desempenho do canal que você escolher
YouTubeyoutube.readonlyListar os canais que a sua conta administra, para você escolher um e para conferirmos que é o mesmo que o projeto rastreia

Do YouTube lemos medidas de audiência: visualizações, tempo assistido, retenção, inscritos ganhos e os termos que as pessoas digitaram no YouTube antes de chegar aos seus vídeos. São números agregados do seu canal. Não recebemos, e não temos como pedir, a identidade de quem assistiu.

Não podemos alterar nada nessas contas, e você revoga o acesso quando quiser nas configurações da sua conta Google, sem precisar nos pedir.

Quem mais trata seus dados

Contamos com estes fornecedores para operar o serviço:

  • DigitalOcean: hospedagem e o banco de dados onde seus dados ficam
  • Stripe: assinaturas e pagamentos
  • Anthropic: a análise de IA descrita acima
  • Google: login, as integrações opcionais e a YouTube Data API
  • Resend: e-mails transacionais, como a redefinição de senha

Não vendemos seus dados e não os compartilhamos com anunciantes.

Cookies

O Silent Puma usa um cookie de sessão, que mantém você conectado. Ele é marcado como httpOnly, então scripts da página não conseguem lê-lo. Durante o login com o Google usamos também um cookie de vida curta, que protege o próprio login contra adulteração.

CookiePara quêDura
sp_sessionMantém você conectado. Scripts da página não o leem.7 dias
sp_oauth_stateProtege o login com o Google contra adulteração.10 minutos

Não há cookies de publicidade nem rastreadores de análise de terceiros nas nossas páginas. Por isso você nunca é convidado a aceitar cookies: não há nada opcional a aceitar.

Por quanto tempo guardamos

Os dados de análise vencem conforme o seu plano, e uma rotina diária apaga o que passou do limite. A retenção do seu plano aparece na página de Planos e acima da sua lista de execuções.

Os dados da conta ficam enquanto a conta existir. Apagar a conta remove tudo junto, com cada projeto, execução, página coletada e análise, e cancela qualquer assinatura ativa. A exclusão é imediata e não tem volta: não existe prazo de recuperação.

Seus direitos

  • Ver e corrigir seu nome e e-mail nas configurações da conta
  • Exportar os dados coletados em CSV, por projeto ou por execução
  • Apagar a conta e tudo o que ela tem, nas configurações da conta
  • Revogar as integrações com o Google a qualquer momento

Para o que a interface não cobre, como uma cópia dos seus dados em outro formato ou uma dúvida sobre como algo é tratado, escreva para [email protected].

Segurança

O tráfego é criptografado em trânsito, a conexão com o banco de dados é criptografada e tem o certificado verificado, as senhas são guardadas só como hash e o acesso a um projeto é conferido contra o dono dele a cada requisição.

Nenhum sistema está fora de alcance. Se você acha que encontrou um problema de segurança, conte para nós em [email protected] e olhamos antes de qualquer outra coisa.

Mudanças nesta política

Quando esta política muda, atualizamos a data no topo. Se a mudança afetar o tratamento dos seus dados de um jeito que você não esperaria, avisamos por e-mail em vez de deixar para você perceber.

Contato

Para qualquer assunto sobre privacidade ou seus dados, escreva para [email protected]. Respondemos em até um dia útil.

Leia também: Termos de Serviço