Política de privacidade

A Cosensible LLC é a controladora dos dados da sua conta Answermark (pessoas, organização, cobrança, uso).

Para os dados que tratamos em nome dos nossos clientes — por exemplo, dados do Search Console ou de analytics dos sites que eles conectam — a Cosensible LLC atua como operadora, com base em um acordo de tratamento de dados (DPA) assinado com cada cliente.

• Conta: nome, e-mail, hash da senha, idioma, configurações de verificação em duas etapas e papel em cada organização.
• Organização e cobrança: nome da organização, país e plano; o pagamento é feito pela Paddle e não guardamos números de cartão.
• Uso e segurança: acessos, endereço IP, log de auditoria das ações e contadores de consumo usados para as cotas.
• Dados dos sites que você conecta: métricas do Search Console e do GA4, importadas de forma agregada, sem identificadores de visitantes.
• Dados públicos: páginas de sites, resultados de busca e respostas de IA. São públicos e não tratam de pessoas identificadas, mas podem conter nomes de forma incidental.

• Para prestar o serviço que você contratou (contrato).
• Para proteger as contas e detectar abusos, incluindo limites de requisições e o log de auditoria (legítimo interesse e obrigações legais).
• Para cobrar e cumprir obrigações fiscais, por meio da Paddle como merchant of record (contrato e obrigação legal).
• Para melhorar as estimativas de impacto com resultados agregados e anonimizados por idioma, setor e tipo de ação (legítimo interesse).

Usamos os seguintes fornecedores, cada um com um acordo de tratamento de dados. Esta lista é um rascunho e a versão final será publicada antes do lançamento.

• Hetzner — hospedagem do aplicativo, do banco de dados e dos arquivos (União Europeia).
• Cloudflare — entrega de conteúdo e proteção contra ataques.
• Anthropic, OpenAI, Google — modelos de IA usados para análise e redação.
• Perplexity — consultada para medir a visibilidade da sua marca nas respostas dela.
• DataForSEO — resultados de busca, dados de palavras-chave e capturas de respostas de IA.
• Paddle — pagamentos, notas fiscais e impostos, como merchant of record.
• Sentry — monitoramento de erros do aplicativo.

Quando dados saem da União Europeia, as transferências se baseiam nas cláusulas contratuais-padrão da Comissão Europeia.

• Dados da conta: enquanto a conta estiver aberta.
• Entradas e saídas completas dos modelos: 30 dias, para depuração.
• Backups: criptografados, guardados por 30 dias.
• Séries temporais (posições, respostas de IA): 24 meses on-line, depois arquivadas.
• Log de auditoria: só de inclusão, guardado junto com a conta da organização.

Você pode exportar seus dados e excluir sua conta sozinho pelo aplicativo. A exclusão é concluída em até 30 dias, backups incluídos.

Dependendo de onde você mora, também tem direitos de acesso, correção, oposição, limitação e portabilidade, além do direito de reclamar à autoridade de proteção de dados.

Esses mecanismos atendem ao RGPD (União Europeia), à CCPA (Califórnia), à DPDP Act (Índia), à LGPD (Brasil) e à lei marroquina 09-08; há uma revisão jurídica por região em andamento.

• Criptografia em trânsito (TLS 1.2 no mínimo) e dos segredos de conexão em repouso (AES-256-GCM).
• Isolamento entre organizações clientes garantido pelo próprio banco de dados e testado a cada build.
• Verificação em duas etapas disponível para todos e obrigatória para proprietários e aprovadores do plano Agency.
• Backups diários criptografados, com teste de restauração a cada trimestre.

O endereço de contato da nossa equipe de privacidade será publicado aqui antes do lançamento.