← Voltar ao site
O documento que sua área de compliance ou jurídico pede — papéis, subprocessadores e obrigações de proteção de dados, públicos e sem necessidade de solicitação comercial.
Este DPA complementa os Termos de Uso e é aceito automaticamente por assinantes de planos pagos. o VeroRank atua como operadora dos dados que você insere sobre terceiros no uso da plataforma; você continua controladora desses dados. Contratos Enterprise podem solicitar uma via assinada — ver seção 12.
Este Adendo de Processamento de Dados ("DPA") complementa os Termos de Uso e a Política de Privacidade da VeroRank, e regula o tratamento de dados pessoais realizado pela SERP Desenvolvimento de Software Ltda. ("VeroRank") em nome da Organização contratante ("Cliente") no contexto do uso da plataforma.
Este DPA é regido pela Lei Geral de Proteção de Dados brasileira (LGPD, Lei nº 13.709/2018) e, quando aplicável a clientes com operações na União Europeia ou Reino Unido, observa os princípios do Regulamento Geral de Proteção de Dados (GDPR).
Ele se aplica automaticamente a partir da aceitação dos Termos de Uso em planos pagos. Não é necessário nenhum passo adicional de ativação.
| Papel | Quem | Contexto |
|---|---|---|
| Controladora | Você (Cliente/Organização) | Em relação aos dados de terceiros que você insere na plataforma — por exemplo, domínios e marcas que monitora, nome/logo da sua agência em relatórios white label. |
| Operadora | VeroRank | Ao processar esses dados exclusivamente para prestar o serviço contratado, seguindo as instruções implícitas no uso normal da plataforma. |
| Controladora | VeroRank | Em relação aos dados de cadastro e uso da sua própria conta (nome, e-mail, dados de cobrança) — tratados conforme a Política de Privacidade. |
Na prática, a maior parte dos dados processados pela VeroRank em nome do Cliente é informação de negócio (domínios, palavras-chave, dados públicos de SERP) — não dados pessoais. Quando dados pessoais de terceiros aparecem incidentalmente (por exemplo, em conteúdo público auditado), o VeroRank os trata apenas como parte do conteúdo processado, sem tratamento seletivo ou perfilamento adicional.
| Aspecto | Descrição |
|---|---|
| Natureza | Coleta, armazenamento, análise e exibição automatizada de dados de rastreamento (SEO, IA, SERP) e conteúdo inserido pelo Cliente |
| Finalidade | Prestação dos serviços de Rank Tracker, AI Tracker, Keyword Research, Auditoria de SEO, Comparativo de Concorrentes e Relatórios White Label |
| Categorias de dados | Domínios/URLs, palavras-chave, prompts de IA, dados públicos de SERP, dados de identificação da Organização (nome, logo, e-mails de contato de membros da equipe) |
| Titulares | Usuários da conta do Cliente (membros da equipe) e, incidentalmente, terceiros mencionados em conteúdo público monitorado |
| Duração | Durante a vigência do contrato, observados os prazos de retenção da Política de Privacidade (seção 05) |
A VeroRank utiliza os seguintes subprocessadores para prestar o serviço:
| Subprocessador | Função | Localização |
|---|---|---|
| Google LLC | Login social, Search Console (leitura), Gemini API, PageSpeed Insights | Estados Unidos |
| OpenAI, L.L.C. | AI Tracker (ChatGPT) e BYOK opcional | Estados Unidos |
| Stripe, Inc. | Processamento de pagamentos | Estados Unidos / Irlanda |
| DataForSEO OU | Dados de volume de busca, CPC e concorrência | Estônia (UE) |
| Serper Limited | Dados de resultados de busca (SERP) | Reino Unido |
| Provedor de e-mail transacional (Postmark, Resend ou Amazon SES) | Envio de e-mails da plataforma | Estados Unidos |
| Amazon Web Services (quando habilitado) | Armazenamento de arquivos (avatares, logos white label) | Conforme região contratada |
Os subprocessadores listados na seção 06 podem processar dados fora do Brasil. Essas transferências se apoiam nos mecanismos de proteção adequada adotados por cada fornecedor — como cláusulas contratuais padrão (Standard Contractual Clauses) reconhecidas internacionalmente ou certificações equivalentes — conforme as políticas públicas de cada um.
O Cliente pode solicitar, por escrito para lgpd@verorank.com.br, informações e documentação razoável sobre as práticas de segurança da VeroRank relacionadas a este DPA. Auditorias presenciais ou por terceiros contratados são avaliadas caso a caso para contratos Enterprise, com aviso prévio razoável e custos a serem acordados entre as partes.
Ao término do contrato — por cancelamento ou rescisão — o Cliente pode exportar o conteúdo dos seus projetos antes do encerramento efetivo da conta. Após o encerramento, os dados do Cliente no ambiente ativo são eliminados dentro dos ciclos normais de rotação de backup descritos na Política de Privacidade (seção 05), exceto os registros que o VeroRank deva manter por obrigação legal (por exemplo, dados fiscais de faturamento).
Em caso de conflito entre este DPA e os Termos de Uso quanto ao tratamento de dados pessoais, prevalece este DPA. Para todos os demais aspectos, aplicam-se os Termos de Uso, incluindo lei aplicável e foro (São Paulo/SP).
Para planos pagos padrão, este DPA é aceito automaticamente junto com os Termos de Uso — não é necessário nenhum passo adicional. Organizações com contrato Enterprise que precisem de uma via assinada individualmente (por exemplo, para due diligence formal de compliance) podem solicitá-la em lgpd@verorank.com.br.