← Voltar ao site
Transparência sobre como tratamos seus dados — o que coletamos, por quê, com quem compartilhamos e por quanto tempo guardamos.
Coletamos os dados necessários para prestar o serviço (cadastro, projetos, palavras-chave, prompts de IA) e dados de pagamento processados pela Stripe. Compartilhamos dados apenas com os provedores necessários para cada funcionalidade (listados na seção 04) — nunca vendemos ou alugamos dados pessoais para fins publicitários. Você pode acessar, corrigir, exportar ou excluir seus dados a qualquer momento em lgpd@verorank.com.br.
A VeroRank é uma plataforma de visibilidade orgânica operada pela SERP Desenvolvimento de Software Ltda., CNPJ 67.671.773/0001-70, com sede em São Paulo/SP. Oferecemos ferramentas de rastreamento de posicionamento no Google, monitoramento de visibilidade em respostas de IA generativa, pesquisa de palavras-chave, auditoria técnica de SEO e análise de concorrentes.
Para os fins da LGPD, o VeroRank atua como controladora dos dados pessoais de cadastro e uso da plataforma (seus dados, como usuário), e como operadora dos dados que você insere sobre terceiros no exercício do serviço (por exemplo, ao auditar um domínio ou monitorar um concorrente publicamente visível) — essa distinção está detalhada no nosso DPA.
Contato do encarregado de dados (DPO): lgpd@verorank.com.br
| Termo | Significado |
|---|---|
| Dado pessoal | Informação relacionada a pessoa natural identificada ou identificável. |
| Titular | A pessoa natural a quem os dados pessoais se referem — no caso, você. |
| Controladora | Quem toma as decisões sobre o tratamento de dados pessoais — o VeroRank, em relação aos seus dados de conta. |
| Operadora | Quem trata dados pessoais em nome da controladora, seguindo suas instruções — os provedores listados na seção 04, em relação aos dados que o VeroRank lhes envia. |
| Tratamento | Qualquer operação com dados pessoais: coleta, uso, armazenamento, compartilhamento, exclusão. |
| Base legal | O fundamento jurídico (art. 7º da LGPD) que autoriza cada tratamento específico. |
| ANPD | Autoridade Nacional de Proteção de Dados — o órgão que fiscaliza a aplicação da LGPD no Brasil. |
| Dado | Finalidade | Base legal |
|---|---|---|
| Nome, e-mail, senha (hash) | Criação e autenticação da conta | Execução de contrato |
| Telefone | Verificação de cadastro e contato sobre a conta | Execução de contrato |
| Google ID (OAuth) | Login social via Google (opcional) | Consentimento |
| IP de acesso | Segurança e prevenção a fraude | Legítimo interesse |
| Avatar (opcional) | Personalização do perfil | Consentimento |
Domínios e URLs monitorados, palavras-chave cadastradas, histórico de posicionamento, recursos de SERP detectados e localização de rastreamento — tratados para prestar o serviço de rastreamento de posições (execução de contrato).
Os prompts que você cadastra são enviados ao Google Gemini e/ou à API da OpenAI (ChatGPT), conforme seu plano, para verificar se sua marca é mencionada nas respostas. Também verificamos a presença da marca em AI Overviews do Google. As respostas geradas são armazenadas para compor seu histórico de visibilidade. Nenhum dado pessoal de terceiros é incluído nos prompts enviados a essas APIs — apenas o texto da pergunta e as variações de marca que você cadastrou.
As buscas realizadas na ferramenta de Keyword Research são processadas por provedores especializados em dados de busca (seção 04) para retornar volume, CPC e concorrência. Aplicamos limite diário de uso por plano.
A auditoria acessa publicamente as URLs dos seus projetos para analisar meta tags, estrutura técnica, velocidade de carregamento e tecnologias utilizadas. Apenas URLs e domínios públicos são acessados; não coletamos dados pessoais de visitantes dos sites auditados.
Se você conectar sua propriedade do Search Console, solicitamos autorização (OAuth) com escopo somente leitura (webmasters.readonly) para importar métricas de desempenho de busca (cliques, impressões, posição média) do seu próprio domínio verificado. O token de acesso é armazenado de forma criptografada e usado apenas para essa finalidade.
Se você cadastrar chaves próprias de API (OpenAI, Anthropic ou Google Gemini) para uso em funcionalidades opcionais, essas chaves são armazenadas de forma criptografada e utilizadas exclusivamente para executar a operação que você solicitou.
Se seu plano incluir relatórios com marca própria, armazenamos o nome, URL e logo da sua agência para personalizar os PDFs gerados.
| Dado | Processado por | Armazenado pela VeroRank |
|---|---|---|
| Número do cartão de crédito | Stripe (PCI-DSS Nível 1) | Não — apenas token e ID da assinatura |
| CPF/CNPJ (para nota fiscal) | Stripe | Não — anexado como Tax ID no cliente Stripe |
| Histórico de pagamentos | VeroRank | Sim — valor, data, status e método |
Enviamos e-mails transacionais (confirmação de cadastro, recuperação de senha, notificações sobre a conta) e notificações dentro da plataforma sobre eventos dos seus projetos (novo concorrente detectado, queda de ranking, atualização do Search Console, entre outros). Você controla quais tipos de notificação recebe e por qual canal em Perfil → Notificações.
Compartilhamos dados apenas com os provedores necessários para operar cada funcionalidade que você usa:
| Provedor | Finalidade | Localização |
|---|---|---|
| Google (LLC) | Login social, Search Console (leitura), Gemini API (AI Tracker), PageSpeed Insights (auditoria) | Estados Unidos |
| OpenAI, L.L.C. | AI Tracker (ChatGPT) e BYOK opcional | Estados Unidos |
| Stripe, Inc. | Processamento de pagamentos por cartão de crédito | Estados Unidos / Irlanda |
| DataForSEO OU | Volume de busca, CPC e concorrência (Keyword Research) | Estônia (UE) |
| Serper Limited | Dados de resultados de busca (SERP) para rastreamento e pesquisa | Reino Unido |
| Provedor de e-mail transacional (Postmark, Resend ou Amazon SES) | Envio de e-mails da plataforma | Estados Unidos |
| Google Analytics / Google Tag Manager | Análise agregada de uso do site (ver Política de Cookies) | Estados Unidos |
Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins publicitários. A lista completa de subprocessadores, com o papel de cada um, está no nosso DPA.
| Tipo de dado | Período de retenção |
|---|---|
| Dados de conta (nome, e-mail) | Enquanto a conta estiver ativa + prazo necessário para cumprimento de obrigações legais após o encerramento |
| Histórico de rankings e projetos | Enquanto o projeto existir na plataforma |
| Resultados do AI Tracker | 12 meses a partir da verificação |
| Relatórios de auditoria SEO | 6 meses a partir da geração |
| Logs de acesso (IP) | 90 dias |
| Dados de pagamento e faturamento | Prazo de guarda fiscal aplicável (obrigação legal) |
Ao excluir sua conta, seus dados pessoais são removidos do ambiente ativo; cópias de segurança residuais são eliminadas nos ciclos normais de rotação de backup.
Para o detalhamento técnico completo desses controles, veja a nossa página de Segurança & Confiança.
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
Para exercer qualquer direito, envie e-mail para lgpd@verorank.com.br com o assunto "LGPD — [direito solicitado]". Respondemos em até 15 dias úteis.
Usamos cookies essenciais (sessão, segurança) e cookies analíticos (Google Analytics/Tag Manager) para entender como a plataforma é usada em agregado. O detalhamento de cada categoria, prazo e como controlá-los está na nossa Política de Cookies.
O AI Tracker envia os prompts que você cadastra a provedores de IA generativa (Google Gemini, OpenAI/ChatGPT) para verificar se sua marca é mencionada nas respostas. Sobre esse processamento:
Como listado na seção 04, parte dos provedores que utilizamos processa dados fora do Brasil (Estados Unidos, Reino Unido, União Europeia). Essas transferências seguem mecanismos reconhecidos de proteção adequada — como cláusulas contratuais padrão ou certificações equivalentes adotadas pelos próprios provedores — conforme detalhado no nosso DPA.
A VeroRank é destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos dados de menores conscientemente; se identificarmos esse cenário, excluiremos os dados imediatamente.
Podemos atualizar esta Política periodicamente. Alterações materiais serão comunicadas por e-mail aos usuários ativos com pelo menos 10 dias de antecedência. A data de vigência no topo deste documento sempre reflete a versão mais recente.
Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.