Política de Privacidade do SEO Buddy

Data de vigência: 3 de agosto de 2026 · Esta política foi escrita por nós, em linguagem simples, e substitui todas as versões anteriores.

O SEO Buddy ajuda você a organizar e executar seu trabalho de SEO. Para isso, precisamos de alguns dos seus dados, e você tem o direito de saber exatamente o que coletamos, por que coletamos, para onde esses dados vão e como pedir que sejam excluídos. Nada de juridiquês, nada de 14.000 pixels de texto padrão: esta página mostra o quadro completo.

1. Quem somos 2. O que coletamos 3. Como e por que usamos seus dados 4. Dados de usuário do Google (Gmail e Login com o Google) 5. Cookies e análise de uso 6. Com quem compartilhamos dados 7. Transferências internacionais 8. Por quanto tempo mantemos os dados 9. Como protegemos os dados 10. Seus direitos 11. Crianças e adolescentes 12. Alterações nesta política 13. Fale conosco

1. Quem somos

Resumindo: o SEO Buddy é operado pela InfiniteQuant Ltd, que é a controladora dos seus dados pessoais.

O seobuddy.com e seus subdomínios ("SEO Buddy", "nós") pertencem à InfiniteQuant Ltd e são operados por ela, uma empresa registrada na Commonwealth of The Bahamas (Suite 219, Lagoon Court - Sandyport, Nassau - New Providence, The Bahamas). Para qualquer assunto relacionado à proteção de dados, você pode falar conosco pelo e-mail [email protected] ou pelo nosso formulário de contato.

2. O que coletamos

Resumindo: os dados da sua conta, seu histórico de cobrança, os dados dos projetos de SEO que você insere no produto, registros de uso padrão e, somente se você conectar uma, dados da sua conta do Google.

Dados que você nos fornece

Dados da conta: nome, endereço de e-mail e uma senha (armazenada apenas como um hash criptográfico com salt; nunca conseguimos lê-la). Opcionalmente, um nome de empresa e o domínio do site dos seus projetos.
Conteúdo dos projetos: os domínios, palavras-chave, checklists, anotações e configurações de campanha que você cria dentro do produto.
Dados de cobrança: tratados pelo nosso processador de pagamentos (veja a seção 6). Recebemos seu nome, e-mail, país e o plano que você comprou. Nunca vemos nem armazenamos o número completo do seu cartão.
Comunicações: mensagens que você nos envia pelo formulário de contato, pelo e-mail de suporte ou em entrevistas com as quais você concorda.

Dados coletados automaticamente

Dados de uso e de registro (logs): endereço IP, tipo de navegador, páginas visitadas, ações realizadas e data e hora. Usamos esses dados para operar, proteger e melhorar o serviço.
Cookies e tecnologias semelhantes: detalhados na seção 5.

Dados de contas conectadas

Login com o Google: se você se cadastrar ou entrar com o Google, recebemos do Google seu nome, endereço de e-mail e foto de perfil.
Caixas de e-mail conectadas (recursos de outreach): se você conectar uma conta de e-mail para campanhas de outreach, acessamos essa conta estritamente conforme descrito na seção 4.

Não coletamos categorias especiais de dados (saúde, crenças, dados biométricos) e pedimos que você não insira nenhum dado desse tipo no produto.

3. Como e por que usamos seus dados

Resumindo: para fornecer o produto pelo qual você paga, mantê-lo seguro, cobrar você, dar suporte e (somente com seu consentimento) enviar comunicações de marketing que você pode desativar com um clique.

Finalidade	Exemplos	Base legal (GDPR)
Prestação do serviço	Sua conta, projetos, checklists e campanhas	Contrato
Cobrança	Assinaturas, faturas, reembolsos	Contrato, obrigação legal
Segurança	Proteção do login, prevenção de fraudes e abusos, backups	Interesse legítimo
Suporte	Responder às suas mensagens	Contrato
Melhoria do produto	Estatísticas de uso agregadas	Interesse legítimo
Marketing	Newsletter, novidades do produto	Consentimento, que pode ser retirado a qualquer momento pelo link de descadastro presente em todos os e-mails ou nas suas configurações

Não vendemos seus dados pessoais. Não os alugamos. Nunca fizemos isso e nunca faremos.

4. Dados de usuário do Google (Gmail e Login com o Google)

Resumindo: se você conectar o Gmail para outreach, só o usamos para enviar os e-mails de campanha que você escreveu e para detectar respostas, para que os follow-ups parem. Ninguém lê sua caixa de entrada, nada é usado para publicidade ou treinamento de IA, e você pode revogar o acesso a qualquer momento.

O uso e a transferência, pelo SEO Buddy, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo seus requisitos de Limited Use (uso limitado).

O que solicitamos e por quê

Login com o Google (perfil básico): seu nome, endereço de e-mail e foto de perfil, usados apenas para criar e identificar sua conta do SEO Buddy.
gmail.send: usado exclusivamente para enviar, a partir da sua própria caixa de e-mail, os e-mails de outreach que você escreve e agenda nas suas campanhas. Nada é enviado sem uma campanha que você mesmo tenha configurado e iniciado.
gmail.readonly / gmail.modify: usados exclusivamente para detectar respostas aos e-mails de outreach enviados pelas suas campanhas, para que os follow-ups agendados sejam cancelados e a conversa apareça na caixa de entrada da sua campanha. Procuramos respostas nas conversas das mensagens de campanha; não verificamos, indexamos nem analisamos o restante da sua caixa de e-mail.

O que nunca faremos com dados de usuário do Google

Nunca usá-los para publicidade, retargeting ou pesquisa de mercado.
Nunca vendê-los, alugá-los ou transferi-los a corretores de dados (data brokers) ou a qualquer terceiro, exceto quando necessário para fornecer o recurso (hospedagem segura), para cumprir a lei ou no contexto de uma fusão com proteções equivalentes.
Nunca usá-los para treinar modelos de inteligência artificial ou de machine learning, sejam eles generalizados ou não.
Nunca permitir que pessoas os leiam, a menos que (a) você nos peça isso expressamente para fins de suporte e dê seu consentimento, (b) seja necessário por motivos de segurança, como a investigação de abusos, (c) seja exigido por lei, ou (d) os dados tenham sido agregados e anonimizados para operações internas.

Armazenamento, proteção e exclusão

Os tokens OAuth são armazenados criptografados em repouso e nunca são expostos em logs, exportações nem a outros usuários.
O conteúdo dos e-mails de campanha e os metadados das respostas ficam armazenados apenas enquanto a campanha existir na sua conta.
Desconectar sua conta do Google no SEO Buddy, ou revogar o acesso do SEO Buddy na página de permissões da sua Conta do Google, interrompe imediatamente todo o acesso. Em seguida, excluímos os tokens associados, e os dados do Gmail em cache são excluídos junto com suas campanhas ou, mediante solicitação, em até 30 dias.
A exclusão da sua conta do SEO Buddy exclui os dados de usuário do Google associados, no mesmo prazo (seção 8).

5. Cookies e análise de uso

Resumindo: um cookie de sessão para manter você conectado, ferramentas de análise para entendermos o que melhorar e pixels de publicidade apenas no site público. Os dados que você tem dentro do aplicativo nunca são compartilhados com anunciantes.

Usamos as seguintes categorias:

Categoria	Ferramentas	Finalidade
Estritamente necessários	Cookies de sessão e de segurança do SEO Buddy	Sessões de login, segurança. Não podem ser desativados.
Análise de uso	Google Analytics, Google Tag Manager, Ahrefs Analytics	Estatísticas agregadas sobre como o site e o produto são usados.
Publicidade (somente nas páginas do site público)	Pixels do Google Ads, Meta, X (Twitter), Quora e Reddit	Medição das nossas campanhas de anúncios para os visitantes do site de marketing.

Você pode bloquear cookies não essenciais nas configurações do seu navegador, usar o complemento de desativação do Google Analytics e, quando um banner de consentimento for exibido, recusar as categorias não essenciais. Isso nunca afeta o funcionamento do produto em si.

Resumindo: apenas com prestadores de serviços que nos ajudam a operar o SEO Buddy, cada um vinculado por contrato e cada um recebendo somente o que sua função exige.

Prestador	Função	O que ele trata	Localização
Paddle	Revendedor oficial (merchant of record) e processamento de pagamentos	Nome, e-mail, país, compra	Reino Unido / UE
Amazon Web Services	Hospedagem e backups	Todos os dados do serviço, infraestrutura criptografada	Estados Unidos
Cloudflare	Entrega de conteúdo, proteção contra DDoS	Dados de tráfego	Rede global
Google	Login, recursos do Gmail (a seu pedido), análise de uso, publicidade	Veja as seções 4 e 5	Estados Unidos / global
Twilio SendGrid, Mailchimp, Amazon SES	Envio de e-mails transacionais e newsletters	Endereço de e-mail, nome	Estados Unidos
Bonjoro	Vídeos personalizados de boas-vindas	Endereço de e-mail, nome	Austrália / EUA
Gravatar (Automattic)	Fotos de perfil	Endereço de e-mail em hash	Estados Unidos

Além desses operadores, só divulgamos dados pessoais se a lei realmente exigir, para proteger nossos usuários ou nossos direitos ou, caso o SEO Buddy venha a ser adquirido, a um sucessor vinculado a esta mesma política. Publicamos aqui as alterações relevantes nesta lista.

7. Transferências internacionais

Nossos servidores ficam nos Estados Unidos e nossos operadores atuam globalmente. Quando dados de residentes da UE/Reino Unido são transferidos internacionalmente, nos baseamos nas Cláusulas Contratuais Padrão dos nossos operadores e em salvaguardas equivalentes (por exemplo, a Paddle e o Google mantêm estruturas para transferência de dados da UE).

8. Por quanto tempo mantemos os dados

Resumindo: enquanto você tiver uma conta; depois disso, os dados são apagados.

Dados da conta e dos projetos: mantidos enquanto sua conta estiver ativa. Quando você exclui sua conta, ou nos pede para excluí-la, os dados pessoais são excluídos em até 30 dias, exceto os registros mínimos que somos obrigados a manter (por exemplo, faturas, por exigência da legislação tributária).
Dados de usuário do Google: veja a seção 4; excluídos junto com as campanhas conectadas, na desconexão ou, mediante solicitação, em até 30 dias.
Backups: os backups criptografados são substituídos automaticamente; os dados excluídos desaparecem deles em até 35 dias.
Logs do servidor: mantidos por até 12 meses por motivos de segurança e, depois, excluídos ou anonimizados.

9. Como protegemos os dados

Resumindo: criptografia em trânsito, segredos criptografados em repouso, senhas em hash, autenticação de dois fatores e acesso com privilégio mínimo.

Todo o tráfego de e para o SEO Buddy é criptografado com TLS.
As senhas são armazenadas apenas como hashes PBKDF2 com salt. Os tokens OAuth e os segredos da aplicação são armazenados criptografados.
A autenticação de dois fatores está disponível em todas as contas, e recomendamos que você a ative em Configurações → Segurança.
O acesso ao ambiente de produção é restrito a pessoal autorizado, somente quando necessário, por meio de conexões criptografadas.
Backups diários criptografados protegem contra a perda de dados; os procedimentos de restauração são testados.
Revisamos nossas dependências e nossa infraestrutura em busca de vulnerabilidades e aplicamos correções de segurança como parte da manutenção contínua, e nossos recursos conectados ao Google passam pelo processo de avaliação de segurança CASA, padrão do setor.

Nenhum serviço on-line pode prometer segurança absoluta. Se algum dia descobrirmos um incidente de segurança que afete seus dados pessoais, notificaremos você e as autoridades competentes sem demora injustificada e contaremos com clareza o que aconteceu e o que estamos fazendo a respeito.

10. Seus direitos

Resumindo: acessar, corrigir, exportar, excluir, se opor, reclamar. Envie um e-mail e nós cuidamos disso, gratuitamente, normalmente em poucos dias e sempre em até 30.

Dependendo de onde você mora (GDPR na UE/Reino Unido, CCPA/CPRA na Califórnia e leis semelhantes em outros lugares), você tem o direito de:

Acessar os dados pessoais que mantemos sobre você e receber uma cópia em formato portátil;
Corrigir dados incorretos (a maioria deles diretamente nas configurações da sua conta);
Excluir seus dados ("direito ao esquecimento");
Opor-se ao ou restringir o tratamento baseado em interesse legítimo;
Retirar seu consentimento a qualquer momento (por exemplo, cancelar com um clique o recebimento de marketing);
Não ser discriminado por exercer qualquer um desses direitos;
Apresentar reclamação à autoridade de proteção de dados do seu país.

Para exercer qualquer um desses direitos, envie um e-mail para [email protected] a partir do endereço cadastrado na sua conta. Respondemos a todas as solicitações e nunca cobramos por isso.

11. Crianças e adolescentes

O SEO Buddy é uma ferramenta profissional, não é direcionado a crianças e adolescentes, e não coletamos intencionalmente dados de menores de 16 anos. Se você acredita que um menor criou uma conta, entre em contato conosco e nós a excluiremos.

12. Alterações nesta política

Quando alteramos esta política, atualizamos a data no topo. Em caso de alterações relevantes, como uma nova categoria de dados ou uma nova finalidade, avisamos você por e-mail ou no produto antes que a alteração entre em vigor. Mantemos esta página como a única fonte oficial e atualizada.

13. Fale conosco

InfiniteQuant Ltd (operadora do SEO Buddy)
Suite 219, Lagoon Court - Sandyport
Nassau - New Providence
The Bahamas
E-mail: [email protected]
Formulário de contato: seobuddy.com/contact