Política de Privacidade

1Quem cuida dos dados

Controlador: Alcateia Digital Ltda (CNPJ 69.903.358/0001-20), com sede em Rua Francisco Sardinha, 773, Engenhoca, Niterói - RJ, CEP 24110-645, que mantém o Path Ranker (pathranker.com e dash.pathranker.com).

Encarregado pelo tratamento de dados (art. 41 da LGPD): Alcateia Digital Ltda, pelo e-mail dpo@pathranker.com.

2Que dados tratamos e por quê

3Dados do Google (Search Console e Google Analytics)

Se você clicar em Conectar com o Google (Integrações), o Path Ranker pede a sua autorização, somente leitura, para:

• openid e email: saber qual conta Google está conectada e mostrar o e-mail dela na tela;
• https://www.googleapis.com/auth/webmasters.readonly: ler dados do Search Console;
• https://www.googleapis.com/auth/analytics.readonly: ler dados do Google Analytics 4.

Você pode liberar só um dos dois e escolhe quais sites e propriedades o Path Ranker pode ler.

O que lemos: do Search Console, para o site que você escolhe, cliques, impressões, CTR e posição, e as principais consultas, páginas, países e dispositivos; do Google Analytics 4, para a propriedade que você escolhe, sessões, usuários, sessões engajadas, conversões, tempo médio de sessão e origens do tráfego (inclusive visitas vindas de assistentes de IA). Não lemos e-mails, arquivos nem outros dados da sua conta Google.

Para que usamos: mostrar a tendência e as oportunidades do seu domínio no painel, nas análises, nos alertas e no resumo semanal. Nada além disso.

O que guardamos: o token de acesso (cifrado), o e-mail da conta Google e os números lidos, dentro do histórico do domínio.

Uso Limitado. O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google pelo Path Ranker seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Path Ranker's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Não vendemos esses dados e não os usamos para publicidade, nem para treinar modelos de inteligência artificial.
• Não os transferimos a terceiros, exceto aos prestadores necessários para o serviço funcionar (hospedagem e banco de dados, seção 5), por obrigação legal ou em caso de fusão ou venda do negócio, com aviso a você.
• Pessoas da nossa equipe só leem esses dados se você pedir suporte, por segurança ou por obrigação legal.

Como revogar: em Integrações, clique em Desconectar: o acesso é revogado no Google e o token, o e-mail e as permissões são apagados do Path Ranker. Você também pode revogar em myaccount.google.com/permissions. Os números já lidos continuam no histórico do domínio até você remover o domínio ou pedir a exclusão (seção 8).

4Visitantes dos sites dos nossos clientes (coletor opcional)

Quem quiser pode instalar no próprio site um pequeno script (pr-collect.js) que mostra como os visitantes usam as páginas. Ele envia: o caminho da página (sem o que vem depois do ?), o tamanho da janela e o tipo de aparelho, o domínio de onde a pessoa veio (sem o caminho), onde houve cliques (como proporção da página) e o nome e o texto do botão ou link clicado (até 40 caracteres), até onde rolou, o tempo na página, formulários iniciados, enviados ou abandonados, cliques repetidos sem resposta, o número de erros do navegador e um código aleatório que fica só na aba (não é cookie).

Junto com as medidas não guardamos nome, e-mail nem endereço IP, e nunca o que a pessoa digita nos campos (o endereço IP aparece apenas nos registros do servidor, seção 2). O script não roda se o navegador envia o sinal “Não rastrear” ou o Controle Global de Privacidade.

Nesse caso, o dono do site é o controlador dos dados dos visitantes dele e deve informá-los na própria política; o Path Ranker os trata em nome dele (operador), só para mostrar os resultados na conta dele, sem misturar com os de outras contas.

5Com quem compartilhamos

Não vendemos dados pessoais.

6Transferência internacional

O banco de dados e a hospedagem ficam na região de São Paulo, mas os prestadores da seção 5 são empresas que também processam dados nos Estados Unidos (Neon, Fly.io, Cloudflare, Google, Stripe, Postmark e os provedores de IA que você ativar). Quando dados pessoais saem do Brasil ou do Espaço Econômico Europeu, a transferência se apoia em uma das garantias que a lei prevê: cláusulas-padrão contratuais (as aprovadas pela ANPD, Resolução CD/ANPD nº 19/2024, e as da Comissão Europeia) ou a certificação do prestador no EU–US Data Privacy Framework (decisão de adequação da Comissão Europeia), conforme o contrato de cada um (art. 33 da LGPD; capítulo V do GDPR). Para receber uma cópia das garantias aplicáveis, escreva paradpo@pathranker.com.

7Por quanto tempo guardamos

• Conta, equipe, domínios, análises e histórico: enquanto a conta existir. Ao remover um domínio, o histórico dele fica arquivado por 30 dias (para você poder restaurar) e depois é apagado.
• Chaves e logins cadastrados: até você removê-los. Conexão com o Google: até você desconectar; os números já lidos ficam no histórico do domínio, como acima.
• Medidas do coletor: por 13 meses; depois são apagadas automaticamente.
• Relatórios compartilhados e registros de e-mail enviado: enquanto a conta existir.
• Dados fiscais e de pagamento: pelo prazo legal de 5 anos.
• Registro de eventos da conta: por 24 meses; os eventos de compras, reembolsos e cobranças, por 5 anos, também depois de a conta ser apagada, sem identificar a pessoa.
• Chamados de suporte: por 12 meses depois de encerrados, com os anexos; apagados antes se a conta for excluída.
• Registros do servidor: pelo prazo que a hospedagem os mantém.
• Respostas de serviços públicos guardadas para não repetir consultas (dados sobre domínios, não sobre pessoas): de 1 a 30 dias, conforme o serviço.
• Pedido de exclusão: apagamos a conta e os dados em até 30 dias, salvo o que a lei obrigar a guardar.

8Seus direitos

Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos dados seus, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade, eliminação dos dados tratados com o seu consentimento, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir e suas consequências, e revogação do consentimento. Pelo GDPR, quem está na União Europeia tem os direitos de acesso (art. 15), retificação (art. 16), apagamento (art. 17), limitação (art. 18), portabilidade (art. 20) e oposição (art. 21), inclusive a tratamentos baseados em legítimo interesse.

Como pedir: escreva para dpo@pathranker.com. Podemos pedir que você confirme que o pedido é seu (por exemplo, respondendo a partir do e-mail da conta) para não entregar nem apagar dados da pessoa errada. Respondemos em até 15 dias (LGPD, art. 19) e, para quem está na União Europeia, em até um mês. O acesso e a portabilidade vêm em arquivo estruturado (JSON). A exclusão apaga a conta, as pessoas dela, as análises, os relatórios guardados e as medidas do coletor, e avisamos quando terminar. Dados que a lei obriga a guardar, como os fiscais, ficam pelo prazo legal.

Consentimento: quando o tratamento depende do seu consentimento (a conexão com o Google), você o retira a qualquer momento, em Integrações, sem prejudicar o que foi feito antes.

Reclamação: você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou, na União Europeia, à autoridade de proteção de dados do seu país.

9Segurança

As conexões usam HTTPS. Chaves, tokens e senhas de sites de testes ficam cifrados (AES-256-GCM) e as senhas de acesso, só como resumo cifrado (hash). Cada conta só enxerga os próprios dados. A senha de um site de testes é enviada apenas àquele site, e o Lighthouse não roda nessas análises para não passá-la a terceiros. Nenhum sistema é infalível: em caso de incidente de segurança que possa causar risco ou dano relevante, comunicamos a ANPD e as pessoas afetadas no prazo da regulamentação (3 dias úteis) e, para quem está na União Europeia, a autoridade competente em até 72 horas depois de sabermos, como a lei manda.

10Site, cookies e menores de idade

O site pathranker.com não define cookies por conta própria. Só se você permitir a categoria Análise, o Google Analytics define dois cookies (_ga e _ga_SB7QCNTH4E, até 2 anos), que o site apaga quando você desliga a categoria; o site não usa ferramentas de desempenho e, se um dia usar, só as carregará depois do seu consentimento. No navegador ficam também o idioma que você escolheu, a sua escolha no aviso de cookies e os itens da medição própria (sem cookies), no armazenamento local e na sessão da aba, sem sair do seu aparelho; a política de cookies lista cada item. As fontes das letras ficam no próprio site (seção 2). No painel, o login guarda uma sessão no navegador (necessária para entrar), e as suas escolhas de tela (idioma, filtros, estados) ficam no próprio navegador. Quem abre um relatório compartilhado recebe um cookie que vale só para aquele relatório. Não há cookies de publicidade. Os nossos serviços não se destinam a menores de 18 anos.

11Origem dos dados, dados sensíveis e decisões automatizadas

De onde vêm os dados. A maior parte é informada por você (conta, domínios, chaves). Também recebemos: o e-mail de quem a sua empresa convida para a equipe ou para ver um relatório, informado por quem convida; o conteúdo público das páginas dos sites analisados, que lemos; as medidas de visitantes enviadas pelo coletor, quando o dono do site o instala; e os dados do Google que você autoriza (seção 3). Não compramos dados de terceiros.

Dados pessoais sensíveis. Não pedimos nem tratamos de propósito dados sensíveis (saúde, origem racial ou étnica, convicção religiosa, opinião política, biometria e os demais do art. 11 da LGPD e do art. 9 do GDPR). Se uma página pública analisada os contiver, o texto lido pode aparecer no resultado daquela análise, que fica só na conta de quem a pediu.

Decisões automatizadas. Não tomamos decisões automatizadas que tenham efeitos jurídicos sobre você ou o afetem de forma significativa, nem fazemos perfilamento de pessoas. As notas do Path Ranker avaliam sites, não pessoas.

Informar os dados é obrigatório? Para ter uma conta, o e-mail e a senha (ou o login com Google) são necessários: sem eles não dá para criar nem proteger a conta. O restante é opcional (nome, foto, conexão com o Google, chaves de IA, site de testes, coletor) e, sem ele, só deixam de funcionar os recursos que dependem dele.

12Mudanças

Podemos atualizar esta política. Mudanças relevantes são avisadas por e-mail a quem tem conta, e a versão em vigor fica sempre nesta página, com a data.