Política de Privacidade

Última atualização 2 October 2026

Este aviso se aplica ao ProveRank, o software disponível em proverank.ravinaro.com. Ele explica quais dados o serviço coleta, por que essa coleta é permitida, com quem os dados são compartilhados, por quanto tempo são mantidos e o que você pode exigir que façamos a respeito. Foi escrito para ser lido, não para testar sua resistência.

Quem é responsável

ProveRank é operado por RAVINARO L.L.C-FZ, uma empresa licenciada nos Emirados Árabes Unidos. RAVINARO L.L.C-FZ é o responsável pelo tratamento dos dados pessoais descritos aqui.

Endereço da sede: 601, Meydan GrandStand, Floor 6, Dubai, United Arab Emirates.

• Solicitações relacionadas à privacidade e aos dados: privacy@ravinaro.com
• Outros assuntos: hello@ravinaro.com

Estamos sediados nos Emirados Árabes Unidos, por isso a Lei Federal de Proteção de Dados Pessoais (Decreto-Lei Federal n.º 45 de 2021, a “PDPL”) se aplica diretamente a nós. Como oferecemos o serviço a pessoas na Europa e no Reino Unido, o RGPD e o RGPD do Reino Unido também se aplicam. Em vez de seguir três padrões diferentes, aplicamos o mais rigoroso a todos. Se uma lei concede um direito a você, garantimos esse direito aqui, mesmo que essa lei não se aplique a você.

Em resumo

• Só rastreamos sites cujo endereço você nos forneceu diretamente.
• Não vendemos, alugamos nem compartilhamos seus dados para publicidade de terceiros. Não há exceções a essa regra.
• O aplicativo precisa de dois cookies, nenhum deles para publicidade. As gravações de sessão só são carregadas se você aceitar no banner de cookies, e as gravações dentro da sua conta ocultam o que você digita e vê. As ferramentas de análise da web e de medição dos nossos próprios anúncios só são carregadas com seu consentimento no EEE, no Reino Unido e na Suíça; nos demais lugares, ficam ativadas, a menos que você as desative nas Configurações de cookies.
• Algumas solicitações suas só podem ser atendidas se enviarmos uma parte dos seus dados a outro serviço: uma palavra-chave a um provedor de dados de busca, o título e a primeira frase de uma página a um modelo de IA. Tudo o que enviamos está especificado abaixo.
• Você pode exportar seus dados, excluir um projeto ou excluir a conta inteira por conta própria, a qualquer momento.

O que armazenamos e por que podemos fazê-lo

Segundo o RGPD, cada finalidade precisa de uma base legal. Para a maioria das nossas finalidades, a base é a mais simples: você solicitou o serviço, e esses dados são necessários para prestá-lo.

Onde armazenamos seu endereço IP e onde não o armazenamos. O endereço é lido na memória para limitar a frequência das solicitações e não é armazenado, com uma exceção: o registro de aceitação dos termos mencionado acima guarda o endereço usado para aceitá-los, pois ele faz parte da prova da aceitação. Se você autorizar o uso de ferramentas de análise, essas ferramentas e as de gravação também terão acesso ao seu endereço quando seu navegador se conectar a elas; nós as configuramos para que não nos forneçam esse endereço.

Não tomamos nenhuma decisão automatizada que produza efeitos jurídicos para você ou outros efeitos de importância semelhante. Pontuações e recomendações são orientações que você pode seguir ou ignorar.

Rastreamento do seu site

Acessamos apenas os endereços que você nos fornece e apenas páginas desse site. O rastreador se identifica como ProveRankBot/1.0 e solicita robots.txt usando o mesmo nome. Ele obedece às regras que encontra ali, incluindo as escritas especificamente para o nosso robô, e respeita o Crawl-delay declarado, até o limite de dez segundos por página.

Não armazenamos as páginas em si. O HTML é analisado na memória e descartado. O que permanece é o material derivado listado acima, além de uma impressão digital usada para detectar alterações em uma página. Não criamos um índice geral da web, e nenhum rastreamento é reutilizado fora do projeto que o solicitou.

Se seus dados aparecerem em uma página que rastreamos

Um site que rastreamos para um cliente pode mencionar pessoas que nunca se cadastraram aqui: na identificação do autor, em uma página da equipe ou em um endereço de contato. Esse tipo de informação é armazenado em duas partes do produto. O conteúdo extraído das páginas, como títulos, títulos e subtítulos e o parágrafo inicial, pode mencionar alguém; e, quando um site de origem de um backlink publica um endereço de contato, nós o armazenamos para que o cliente possa entrar em contato com esse site.

Não temos como entrar em contato com você individualmente sobre isso, por isso usamos esta seção para informar você, conforme exige a lei. Nossa base legal é o interesse legítimo em prestar um serviço de análise solicitado pelo proprietário de um site. Você pode se opor e pedir que apaguemos os dados que mantemos sobre você: escreva para privacy@ravinaro.com e inclua o endereço da página. Trataremos da solicitação no prazo de um mês. Se o site pertencer a um de nossos clientes, também informaremos esse cliente.

Quando um produto parceiro usa ProveRank

Alguns produtos, como o BlogTend, usam ProveRank nos bastidores. Quando isso acontece, processamos os domínios dos sites, o país e o idioma de destino, os tópicos iniciais e as palavras-chave que esse produto nos envia para fornecer a ele dados sobre palavras-chave, resultados de pesquisa e sites. Esses dados são usados apenas para prestar o serviço a esse produto.

Se você optar por obter uma conta ProveRank por meio de um parceiro, ele compartilhará conosco seu nome, seu endereço de e-mail e o endereço do seu site, a seu pedido, para que possamos configurar sua conta e seu primeiro projeto. Usamos esses dados apenas para essa finalidade. Se você também conectar o Google Search Console, compartilharemos com esse parceiro os dados de consultas do seu site no Search Console, conforme explicado na seção sobre o Search Console abaixo.

Dados do Google Search Console

A conexão com o Search Console é opcional, e o que está descrito aqui só se aplica se você fizer essa conexão.

• O que solicitamos. Um único escopo, somente de leitura: webmasters.readonly. Não podemos alterar nada no seu Search Console. Não podemos enviar um sitemap, solicitar indexação ou alterar uma propriedade.
• O que importamos. A lista de propriedades às quais você tem acesso e, para a propriedade que escolher: consultas de pesquisa, a página associada a cada consulta, cliques, impressões, taxa de cliques, posição média e data. Nada mais.
• Por quê. Para mostrar em quais consultas cada página já aparece nos resultados de pesquisa e identificar quais consultas estão logo abaixo das posições que geram cliques. Essas duas informações aparecem no produto. O único outro uso é o compartilhamento com um parceiro descrito abaixo. Esses dados nunca são usados para publicidade.
• Para onde vão os dados. Para nosso banco de dados, mantido pelo nosso provedor de hospedagem. O token de atualização é criptografado antes de ser armazenado.
• Quem mais tem acesso. Ninguém, salvo as duas exceções descritas abaixo.

A primeira exceção, sem rodeios. Quando uma consulta do Search Console é a evidência mais forte sobre o assunto de uma página, ela se torna a palavra-chave alvo da página. Essa palavra-chave é incluída no prompt que enviamos a um modelo de IA para redigir um título e uma descrição para essa página. Assim, o texto de uma consulta pode chegar ao modelo indicado na próxima seção. Cliques, impressões, taxa de cliques, posição, datas e endereços de páginas provenientes do Search Console nunca são enviados a nenhum modelo de IA.

A segunda exceção: um parceiro por meio do qual você ativou sua conta. Se você ativou sua conta ProveRank por meio de um produto parceiro e também conectou o Search Console, compartilhamos os dados de consultas do Search Console desse site (consultas, posições médias, impressões e cliques) com esse parceiro. O compartilhamento se limita a esse mesmo site e permite que o parceiro sugira palavras-chave para as quais o site está perto de alcançar boas posições. É a ativação que vincula as contas, portanto esse compartilhamento acontece a seu pedido e apenas para seu próprio site. Ele é interrompido quando você desconecta o Search Console ou exclui o projeto. Nunca vendemos dados do Search Console nem os usamos para publicidade.

Não usamos dados de usuários do Google para treinar ou fazer o ajuste fino de nenhum modelo de IA, seja nosso ou de terceiros. Os contratos com os provedores que utilizamos também os proíbem de treinar modelos com o que enviamos. Ninguém na RAVINARO L.L.C-FZ lê seus dados do Search Console, exceto para investigar um problema de segurança ou uma falha específica, cumprir a lei ou atender a um pedido seu para verificar algo.

Como desconectar. Use o botão Desconectar no cartão do Search Console do projeto. Devolvemos o token ao Google para encerrar a autorização, excluímos nossa cópia e apagamos todas as métricas importadas com esse token. Você também pode revogar o acesso nas permissões da sua conta Google. Fazer isso por lá interrompe as sincronizações futuras, mas não exclui o que já foi importado. Portanto, use o botão se quiser fazer as duas coisas.

O que enviamos aos modelos de IA

Duas funcionalidades utilizam um modelo de terceiros, e cada uma envia informações diferentes.

• Verificações de visibilidade em IA enviam uma pergunta criada a partir de um modelo de pergunta e de uma palavra-chave, como “Qual é o melhor software de gestão de projetos?”. Não são incluídos conteúdo de páginas, dados do Search Console nem dados pessoais.
• Geração de rascunhos de títulos, descrições e planos de conteúdo envia mais informações: o endereço da página, o nome da sua marca, a palavra-chave alvo e palavras-chave relacionadas, o título e o cabeçalho atuais da página e sua frase inicial, limitada a 300 caracteres. Se essa frase mencionar o nome de uma pessoa, esse nome será incluído no prompt.

Os provedores disponíveis dependem da configuração feita pelo operador. Entre eles podem estar OpenAI, Anthropic, Google, Perplexity, xAI e DeepSeek. Todos são contratados sob condições que proíbem o uso dos nossos dados para treinamento. O DeepSeek está sob análise de órgãos reguladores em partes da Europa; se isso for importante para você, entre em contato conosco e confirmaremos quais modelos estão habilitados na sua conta.

Se você conectar seu próprio assistente de IA à nossa API ou ao nosso endpoint MCP, esse assistente é seu, não nosso. Tudo o que você pedir que ele busque, incluindo dados do Search Console, será enviado ao modelo que você escolheu, de acordo com os termos desse provedor.

Quem mais tem acesso aos seus dados

Usamos outras empresas para operar o serviço. Cada uma segue nossas instruções, está vinculada a um contrato que exige o mesmo padrão que devemos garantir a você e não pode usar seus dados para fins próprios. Continuamos responsáveis pelo que elas fazem.

Os provedores de dados de busca e da web recebem apenas o necessário para cada funcionalidade: ao medir a velocidade de uma página, enviamos seu endereço; ao expandir uma palavra-chave, enviamos essa palavra-chave; e ao descobrir quais sites têm links para o seu, enviamos seu nome de host. Nenhum deles recebe seu endereço de e-mail ou seu nome. A lista atual de provedores pode ser solicitada pelo endereço indicado no final desta política.

Se mudarmos quem processa seus dados e isso afetar você, informaremos a mudança aqui e notificaremos os titulares das contas por e-mail antes que ela entre em vigor.

Envio de dados entre países

Estamos nos Emirados Árabes Unidos e as empresas mencionadas acima estão espalhadas pelo mundo, por isso seus dados atravessam fronteiras. Nem a Comissão Europeia nem o Reino Unido reconheceram que os Emirados Árabes Unidos oferecem proteção equivalente à que eles próprios oferecem. Por isso, não podemos recorrer a esse atalho e usamos garantias contratuais.

• Para transferências para fora da Europa, usamos as Cláusulas Contratuais Padrão da Comissão Europeia e, para transferências a partir do Reino Unido, o Adendo emitido pelo Comissário de Informação.
• Antes de recorrer a essas cláusulas, avaliamos se elas podem de fato ser cumpridas no país de destino e revisamos essa avaliação periodicamente.
• Os dados são criptografados em trânsito e os segredos são criptografados em repouso, de modo que os dados que atravessam uma fronteira não podem ser lidos durante a transmissão.

Você pode nos pedir uma cópia das salvaguardas aplicáveis a uma transferência específica. Escreva para privacy@ravinaro.com.

Por quanto tempo guardamos os dados

A maior parte dos dados que armazenamos pertence a você e fica guardada até que você a remova. Você pode excluir um projeto, o que também remove seus rastreamentos, palavras-chave, posições, relatórios, planos de conteúdo, grafo de links, dados do Search Console e itens de ação, ou excluir a conta inteira em Configurações.

Quando você aceita os termos — no cadastro, antes de finalizar a compra ou depois que os atualizamos —, guardamos um registro dessa aceitação: as versões dos termos e desta política, o texto exato da caixa que você marcou, a data e hora, seu endereço IP e a string de agente do usuário do seu navegador. Esse registro comprova o contrato firmado por ambas as partes, por isso uma versão reduzida dele é mantida após a exclusão da conta, conforme indicado na tabela.

Outros dois registros são mantidos após a exclusão da conta, e você deve saber quais são. O registro de segurança mantém o endereço de e-mail ao qual se refere, porque um registro de quem acessou a conta e quando não tem valor se puder ser apagado pela própria pessoa a quem se refere. O registro de e-mails mantém o endereço para o qual uma mensagem foi enviada, para que possamos comprovar o que foi enviado. Ambos armazenam um endereço e a data e hora. Nenhum deles armazena seu conteúdo, seus projetos ou qualquer resultado de uma auditoria. Se quiser que eles também sejam removidos, basta pedir. Avaliaremos seu pedido levando em conta a razão pela qual o registro é mantido e informaremos o resultado.

Excluir dados do banco de dados em uso não apaga imediatamente as cópias nos backups de rotina. Essas cópias são sobrescritas conforme o ciclo de cada backup e só são restauradas para recuperação em caso de falha.

Seus direitos

Nos termos da PDPL, do RGPD e do RGPD do Reino Unido, e como prática que adotamos para todos, você pode exigir que façamos tudo o que está indicado a seguir, gratuitamente.

• Ver os dados que mantemos e obter uma cópia deles.
• Corrigir qualquer informação incorreta. Você pode editar a maior parte dessas informações por conta própria.
• Excluir seus dados. Em Configurações, há um botão de exclusão para a conta e para cada projeto.
• Levar seus dados para outro lugar em um formato legível por máquina. As exportações de palavras-chave, os relatórios e a API já permitem isso.
• Restringir o que fazemos com seus dados enquanto uma disputa estiver sendo resolvida.
• Opor-se a qualquer atividade que realizemos com base em interesses legítimos.
• Retirar o consentimento nos casos em que o solicitamos, com a mesma facilidade com que você o deu: o link Configurações de cookies desativa imediatamente a análise de uso e as gravações.
• Não ser submetido a decisões automatizadas com efeitos jurídicos ou igualmente significativos. Não tomamos nenhuma decisão desse tipo.

Escreva para privacy@ravinaro.com. Respondemos em até um mês. Se uma solicitação for realmente complexa, podemos precisar de até dois meses adicionais, e explicaremos o motivo ainda no primeiro mês. Podemos pedir que você confirme sua identidade antes de fornecermos dados pessoais, para sua proteção.

Se cometermos algum erro, você pode apresentar uma reclamação a uma autoridade reguladora: nos Emirados Árabes Unidos, ao UAE Data Office; na União Europeia, à autoridade supervisora do local onde você mora ou trabalha; e no Reino Unido, ao Information Commissioner’s Office. Você pode falar conosco primeiro — e preferimos que faça isso.

Cookies, análise de uso e gravações de sessões

Dois cookies são estritamente necessários para o funcionamento da aplicação e não exigem consentimento: um mantém você conectado, e o outro registra se você recolheu a barra lateral. Todo o restante é opcional. As gravações de sessões só são carregadas depois que você as aceita no banner de cookies, onde quer que esteja. No EEE, no Reino Unido e na Suíça (e quando não conseguimos identificar onde você está), a análise da web também só é carregada após sua aceitação; até lá, nenhum cookie é criado e nenhuma solicitação é enviada a qualquer um dos provedores. Nos demais locais, a análise da web fica ativada, a menos que você a desative. Rejeitar exige apenas um clique e tem o mesmo peso que aceitar. Se seu navegador enviar um sinal Global Privacy Control ou Do Not Track, nós o tratamos como uma rejeição. O link Configurações de cookies no rodapé permite rever essa escolha a qualquer momento, e a retirada do consentimento tem efeito imediato.

As gravações de sessões nos permitem reproduzir como as páginas são usadas, para identificar onde as pessoas encontram dificuldades. Dentro da sua conta, todos os textos e campos de entrada são mascarados no seu navegador antes de qualquer envio, de modo que a gravação mostra o layout da página e seus cliques, não seus dados. As gravações nunca são executadas para pesquisa em páginas de administração, acesso à conta, senha, finalização de compra, impressão ou relatórios compartilhados. Ambas as ferramentas são usadas apenas para nossas próprias análises e, quando a análise de uso está ativada, para identificar quais dos nossos próprios anúncios levaram a um cadastro ou a uma compra (quando você compra, nosso servidor também comunica a compra, com o identificador de análise do seu navegador, para que ela seja contabilizada mesmo que um bloqueador impeça a execução do script): os sinais entre dispositivos, o remarketing e a personalização de anúncios ficam desativados, e nenhuma das ferramentas recebe seu e-mail ou nome. A lista completa de cookies, a função de cada um e sua duração estão na Política de Cookies.

Segurança

• As senhas são transformadas em hashes com scrypt e um salt aleatório para cada conta. Não poderíamos informar sua senha nem se quiséssemos.
• As credenciais dos provedores e os tokens do Search Console são criptografados com AES-256-GCM antes do armazenamento.
• As sessões são assinadas e podem ser revogadas individualmente. Sair da conta em todos os dispositivos encerra todas elas de uma só vez.
• As chaves de API são armazenadas na forma de hash. A chave em si é exibida uma única vez, no momento da criação, e nunca mais.
• A cada solicitação, verificamos se sua conta tem permissão para acessar o projeto, inclusive nas solicitações feitas pela API e pelo endpoint MCP.
• A frequência das solicitações é limitada, com limites mais rigorosos para as tentativas de login.

Se ocorrer uma violação de dados que coloque seus direitos em risco, nós a comunicaremos à autoridade reguladora competente sem demora indevida e, quando exigido pelo RGPD, em até 72 horas. Se houver probabilidade de um alto risco para você, também informaremos você, em linguagem clara, e explicaremos o que estamos fazendo a respeito.

Crianças

O serviço é destinado a adultos: você deve ter 18 anos ou mais para usá-lo. Não coletamos dados de pessoas menores de 18 anos de forma consciente. Se você acredita que uma criança criou uma conta, avise-nos e nós a removeremos.

Alterações neste aviso

Se fizermos alterações substanciais neste aviso, atualizaremos a data no início, avisaremos os titulares das contas antes que as alterações entrem em vigor e solicitaremos que você aceite a nova versão na próxima vez que fizer login. Se uma alteração envolver o uso dos dados que você já nos forneceu para uma nova finalidade, pediremos sua autorização primeiro, em vez de presumir que você concorda. As versões anteriores estão disponíveis mediante solicitação.

Consulte também os Termos de Serviço e a Política de Cookies.