Política de Privacidade

Última atualização: 20 de outubro de 2026

Esta política explica como o zaDojo trata dados pessoais quando você visita zadojo.com, usa o app do zaDojo em app.zadojo.com ou conecta o zaDojo a um agente de IA.

Quem somos

O zaDojo ("zaDojo", "nós") opera zadojo.com e app.zadojo.com. Somos o controlador dos dados pessoais descritos nesta política. Você pode falar conosco em hello@zadojo.com.

O que coletamos

Dados da conta: seu nome, endereço de e-mail, dados de login (um hash de senha ou sua identidade de login do Google) e as organizações e times dos quais você faz parte.
Dados de cobrança: seu plano, faturas, status de pagamento e dados de cobrança. Os dados do cartão são tratados pelo nosso processador de pagamentos, a Stripe. Nunca vemos nem armazenamos números completos de cartão.
Conteúdo que você adiciona: projetos, sites, palavras-chave, concorrentes, prompts, contexto do projeto, relatórios e configurações.
Dados do Google conectados: se você conectar o Google Search Console ou o Google Analytics, lemos os dados das propriedades que você escolher, com acesso somente leitura. Você pode desconectar a qualquer momento.
Dados de uso e técnicos: dados de log, endereço IP, detalhes do navegador e do dispositivo, e como você usa os recursos.
Comunicações: e-mails e mensagens de suporte que você nos envia.

Por que usamos esses dados e nossa base legal

Para prestar o serviço e manter sua conta (execução de contrato).
Para receber pagamentos e manter registros contábeis (execução de contrato e obrigação legal).
Para manter o zaDojo seguro e prevenir abusos e fraudes (interesses legítimos).
Para medir e melhorar o produto (interesses legítimos ou, quando a lei exigir, seu consentimento).
Para enviar e-mails do serviço e novidades do produto, que você pode deixar de receber a qualquer momento (execução de contrato e interesses legítimos ou, quando a lei exigir, seu consentimento).

Não vendemos seus dados pessoais e não usamos seu conteúdo para treinar modelos de IA.

Você pode conectar uma conta do Google a um projeto do zaDojo para que possamos mostrar seus próprios dados do Google Search Console e do Google Analytics ao lado da sua pesquisa de SEO. A conexão é opcional, somente leitura, e você escolhe qual propriedade conectar.

Permissões que pedimos

Permissão	Por que pedimos
`openid`, `email`, `profile`	Para identificar a conta do Google que você conectou e mostrar o endereço de e-mail dela nas configurações do projeto.
`webmasters.readonly` (Google Search Console, somente leitura)	Para listar suas propriedades do Search Console e ler dados de desempenho de busca e indexação da propriedade que você conectar.
`analytics.readonly` (Google Analytics, somente leitura)	Para listar suas contas e propriedades do Analytics e ler relatórios da propriedade que você conectar.

Não podemos criar, alterar nem excluir nada na sua conta do Google, no Search Console ou no Analytics. Todas as solicitações que fazemos são somente leitura.

O que lemos do Google

Da sua conta do Google: o endereço de e-mail da conta que você conectar.

Do Google Search Console, para a propriedade que você conectar:

A lista de propriedades que sua conta pode acessar, para você escolher uma.
Desempenho de busca: consultas, páginas, países, dispositivos, datas e aparência na pesquisa, com cliques, impressões, taxa de cliques e posição média.
Sitemaps enviados e seus status.
Resultados da Inspeção de URL para as páginas que você verificar: status de indexação, último rastreamento, URL canônico, usabilidade em dispositivos móveis e status de resultados aprimorados.

Do Google Analytics, para a propriedade que você conectar:

A lista de contas, propriedades e fluxos de dados que sua conta pode acessar, para você escolher um.
Configurações da propriedade: nome, fuso horário, moeda, eventos principais, dimensões e métricas personalizadas e configurações de medição otimizada.
Relatórios agregados: sessões, usuários, usuários novos e recorrentes, visualizações de página, engajamento, taxa de rejeição, duração da sessão, eventos principais, transações e receita, detalhados por data, página de destino, caminho da página, nome do host, origem e mídia de tráfego, canal, país, região, cidade, dispositivo, navegador, sistema operacional, termos de pesquisa no site, itens de e-commerce e eventos.
Usuários ativos em tempo real nos últimos 30 minutos.

Os relatórios do Google Analytics são agregados. Eles não identificam visitantes individuais do seu site, e não pedimos ao Google dados no nível do usuário.

Como usamos esses dados

Para mostrar seus relatórios, painéis, posições e recomendações dentro do zaDojo.
Para responder às suas perguntas quando você usa o assistente do app, ou quando um agente de IA que você conectou à sua conta do zaDojo (por exemplo, pelo nosso servidor MCP) solicita esses dados. Nesse caso, os dados necessários para a resposta são enviados ao fornecedor do modelo de IA por meio do OpenRouter para gerar a resposta, que é devolvida somente a você.
Para incluí-los em relatórios que você decidir salvar ou compartilhar.

Não usamos dados de usuário do Google para publicidade, não os vendemos e não os usamos para desenvolver, melhorar ou treinar modelos generalizados de IA ou de aprendizado de máquina.

Quem pode vê-los

Você e os membros da organização do zaDojo dona do projeto ao qual você os conectou.
Pessoas com quem você compartilhar um relatório, se decidir compartilhar.
Nossa equipe, somente quando você pedir suporte, quando for necessário investigar questões de segurança ou abuso, ou quando a lei exigir.

Não compartilhamos dados de usuário do Google com nenhum outro terceiro, exceto os prestadores de serviço listados abaixo que os hospedam e processam em nosso nome (Cloudflare para hospedagem e armazenamento, OpenRouter e fornecedores de modelos de IA para as respostas do assistente), ou quando a lei exigir.

O que armazenamos e por quanto tempo

Armazenado: seus tokens OAuth (criptografados), o e-mail da conta do Google conectada, a propriedade ou o site que você selecionou e suas configurações básicas (nome, fuso horário, moeda), e os relatórios que você salvar.
Não armazenado: os dados de relatórios do Search Console e do Analytics são buscados no Google quando você os visualiza. Não guardamos cópia, exceto dentro dos relatórios que você decidir salvar.
Desconexão: você pode desconectar o Google nas configurações do projeto a qualquer momento, o que encerra todo o acesso àquela propriedade. Você também pode remover o acesso do zaDojo em myaccount.google.com/permissions, o que torna os tokens armazenados inutilizáveis imediatamente.
Exclusão: quando você exclui um projeto ou sua conta, excluímos junto a conexão, os tokens e os relatórios salvos. Você também pode enviar um e-mail para hello@zadojo.com pedindo a exclusão dos seus dados do Google a qualquer momento.

Todos os dados do Google são transmitidos por conexões criptografadas, e os tokens OAuth são criptografados em repouso.

Uso Limitado

O uso e a transferência, pelo zaDojo, para qualquer outro app, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Prestadores de serviço

Compartilhamos dados pessoais com prestadores que nos ajudam a operar o zaDojo, e apenas na medida em que a tarefa deles exige:

Prestador	Finalidade
Cloudflare	Hospedagem, banco de dados, armazenamento, segurança e proteção contra bots
Stripe e Autumn	Pagamentos e gestão de assinaturas
Loops	E-mails da conta e do produto, e a newsletter
DataForSEO	Dados de busca para as palavras-chave, domínios e URLs que você pesquisa
OpenRouter e os fornecedores de modelos de IA para os quais ele encaminha	O assistente do app, sugestões de prompts e verificações de visibilidade em IA
Google	Login com o Google e os dados do Search Console e do Analytics que você conectar
PostHog	Análise de uso do produto no app
Plausible	Análise do site sem cookies
Google Analytics	Análise do site e do app, com cookies somente se você aceitá-los
Dub	Atribuição de indicações quando você chega por um link de parceiro

Alguns desses prestadores processam dados fora do Espaço Econômico Europeu. Nesses casos, usamos salvaguardas adequadas, como as Cláusulas Contratuais Padrão da Comissão Europeia ou o EU-U.S. Data Privacy Framework.

Também podemos divulgar dados quando a lei exigir, ou a um comprador ou sucessor se o zaDojo for vendido ou passar por fusão, caso em que esta política continua valendo.

Cookies

O app usa cookies estritamente necessários para manter você conectado e proteger sua conta. O Plausible mede visitas sem cookies. O Google Analytics só define cookies se você aceitá-los no banner de cookies; caso contrário, ele funciona com os cookies desativados. Um cookie zadojo_consent guarda sua escolha, e você pode alterá-la a qualquer momento. Se você chegar por um link de indicação de parceiro, um cookie dub_id registra a indicação para que o parceiro receba o crédito. Quando usamos cookies ou tecnologias semelhantes que não são estritamente necessários, pedimos seu consentimento antes.

Por quanto tempo guardamos os dados

Guardamos os dados da conta e o conteúdo enquanto sua conta estiver ativa. Quando você exclui sua conta, excluímos ou anonimizamos seus dados pessoais em até 30 dias. Guardamos os registros de cobrança pelo tempo exigido pela legislação fiscal e contábil, normalmente até 10 anos. Os backups são sobrescritos em até 30 dias.

Seus direitos

Pelo GDPR, você pode pedir acesso, correção, exclusão ou exportação dos seus dados pessoais, se opor ao tratamento ou pedir que ele seja restringido, e retirar seu consentimento a qualquer momento. Envie um e-mail para hello@zadojo.com e responderemos em até um mês. Você também pode apresentar uma reclamação à autoridade de proteção de dados do país onde mora ou trabalha.