1. Quem somos
Esta Política descreve como o Probity trata dados pessoais ao fornecer a plataforma de auditoria do stack de marketing disponível em app.probity.com.br e o agente probe.js. O responsável é DEVolts Digital Ltda, CNPJ 37.996.084/0001-75, com sede na Av. dos Parques, 45 - Santana de Parnaiba / SP ("Probity", "nós"). Aplicamos a Lei nº 13.709/2018 (LGPD) e, quando cabível, o GDPR.
Encarregado pelo tratamento de dados (DPO): [email protected]
2. O que coletamos
Há três conjuntos de dados, com naturezas diferentes.
2.1 Dados de conta (você, cliente)
- identificação e contato: nome, e-mail, senha (armazenada com hash) e, se ativado, os fatores de autenticação em duas etapas;
- organização: nome da empresa, CNPJ e dados fiscais informados para cobrança;
- preferências: idioma da interface;
- registros de uso da plataforma: acessos e chamadas aos recursos de IA, com data e usuário, para segurança e cobrança.
Dados de pagamento (cartão) são coletados e guardados pelo nosso provedor de pagamentos, nunca pelo Probity; recebemos apenas o status da assinatura e o identificador do cliente no provedor.
2.2 Telemetria de auditoria (visitantes dos sites dos clientes)
É o que o agente probe.js, instalado pelo cliente no site dele, envia ao Probity. O agente registra nomes e formas do que acontece no navegador, para verificar se as ferramentas de marketing do site funcionam como deveriam:
- URL da página visitada e os domínios cadastrados como próprios do site;
- requisições e recursos carregados de terceiros (host, URL, tipo, tamanho e tempo), com parâmetros de consulta reduzidos a nomes de campo;
- eventos empurrados ao dataLayer e eventos disparados por pixels: nomes de evento e nomes das chaves, sem os valores;
- nomes de cookies e de chaves de localStorage e sessionStorage, sem os valores;
- sinais de Consent Mode (concedido ou negado por finalidade);
- erros de JavaScript e mensagens de console de nível aviso ou erro (mensagem, origem, linha e trecho de stack);
- métricas de performance (Core Web Vitals, tarefas longas e tempo de execução de scripts por origem) e informações de instalação (ordem de carga, bloqueio por CSP, presença de bloqueador de anúncios);
- origem da visita, quando a própria URL da página informa: os parâmetros de campanha utm_source, utm_medium e utm_campaign, e o nome da plataforma de anúncio quando há um identificador de clique (como gclid, fbclid ou ttclid), sem o valor desse identificador, e o domínio do site ou aplicativo de onde o visitante veio (por exemplo, google.com), sem o endereço da página;
- sinais de atenção por página: se houve alguma interação (toque, tecla ou rolagem, sem posição nem conteúdo), a faixa de rolagem alcançada e se a página chegou a ficar visível;
- um identificador de sessão aleatório, gerado no navegador, que expira após 30 minutos de inatividade, sem cookie e sem vínculo com qualquer identidade.
Antes de sair do navegador, o agente aplica uma máscara a padrões que parecem dados pessoais (e-mail, telefone, CPF, CNPJ, cartão) presentes em URLs, mensagens de erro ou chaves observadas: o valor é substituído por um marcador de tipo. A ocorrência vira um alerta para o cliente ("dados pessoais enviados a terceiros"), mas o dado em si não é armazenado. Não coletamos endereço IP nem identificadores de dispositivo na telemetria; o IP aparece apenas nos registros de infraestrutura do nosso provedor de hospedagem, por prazo curto.
Para saber se o mesmo clique de anúncio carregou a página mais de uma vez, o agente guarda na sessionStorage da aba um resumo criptográfico (hash) do identificador de clique e envia apenas quantas vezes ele se repetiu. O identificador e o resumo não saem do navegador.
2.3 Dados enviados aos recursos de IA
Quando o cliente usa um recurso assistido por IA, enviamos ao provedor do modelo apenas fatos já derivados pelo Probity: a descrição do alerta, o contexto técnico do site (fornecedores detectados, contagens, veredito) e a pergunta digitada pelo usuário, que passa pela mesma máscara de dados pessoais. Nenhuma telemetria bruta e nenhum dado de visitante é enviado.
2.4 Contatos pelo site
Quando você pede uma proposta ou um Raio-X no site, guardamos o que o formulário pede: nome, empresa, telefone e e-mail no pedido de proposta; e-mail e domínio consultado no Raio-X. Do Raio-X guardamos também o resultado da leitura, feita só com informação pública da página, e um resumo criptográfico (hash) do endereço IP, usado apenas para limitar o número de pedidos, sem guardar o endereço em si. Para confirmar que o pedido vem de uma pessoa, o formulário do Raio-X usa o Cloudflare Turnstile, que analisa sinais técnicos do navegador.
3. O que não coletamos
- conteúdo digitado em formulários, campos de busca ou textos da página;
- valores de cookies, de localStorage ou de parâmetros: apenas os nomes. A exceção são os três parâmetros de campanha (utm_source, utm_medium e utm_campaign), que passam pela mesma máscara de dados pessoais, e o domínio de origem da visita: descrevem a campanha e a origem, não o visitante;
- gravação de sessão, mapas de calor, posição de cliques ou movimentos de mouse. Registramos apenas se houve interação e até onde a página foi rolada, sem onde nem o quê;
- identidade do visitante: não há cookie do Probity, não há fingerprint e o identificador de sessão expira em 30 minutos de inatividade, sem permitir reconhecer alguém em visitas posteriores;
- dados que o próprio agente não alcança, como cookies HttpOnly e envios server-side, que são declarados como não observáveis, nunca como conformes.
4. Para que usamos
- operar a plataforma: autenticar usuários, produzir a auditoria, os alertas, os relatórios e os recursos de IA contratados;
- medir uso e cobrar: sessões observadas por site e chamadas de IA por ciclo;
- dar suporte, comunicar mudanças relevantes e enviar mensagens transacionais (confirmação de e-mail, redefinição de senha, cobrança);
- responder a pedidos feitos no site: enviar o Raio-X solicitado e retornar o contato comercial;
- garantir segurança, prevenir abuso e cumprir obrigações legais;
- melhorar a detecção, com dados agregados e sem identificação de visitantes.
Não vendemos dados pessoais, não os usamos para publicidade e não construímos perfis de visitantes dos sites auditados.
5. Papéis e bases legais
Telemetria de auditoria: o cliente que instala o agente é o controlador; o Probity é o operador e trata os dados conforme os Termos de Uso e as instruções documentadas do cliente. Cabe ao cliente a base legal e a transparência perante os visitantes do seu site; ajudamos com o texto sugerido na tela de instalação.
Dados de conta e de uso da plataforma: o Probity é o controlador. Bases legais: execução do contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II), como a guarda de registros fiscais e de acesso, e legítimo interesse (art. 7º, IX) para segurança, prevenção de fraude e melhoria do serviço, sempre com dados mínimos e sem dados sensíveis.
Contatos pelo site: o Probity é o controlador. Bases legais: procedimentos preliminares a um contrato, a pedido do titular (art. 7º, V), para enviar o resultado e responder ao pedido, e consentimento (art. 7º, I), dado no formulário, para o contato comercial, que pode ser revogado a qualquer momento pelo contato da seção 12.
6. Com quem compartilhamos
Compartilhamos dados apenas com os prestadores necessários à operação, sob contrato, com o mínimo necessário e para as finalidades acima:
- Hospedagem e banco de dados: DigitalOcean (App Platform, Postgres e Valkey gerenciados), região Nova York, EUA;
- Pagamentos: Stripe (dados de cobrança e cartão, sob a política de privacidade do Stripe);
- E-mail transacional: Resend (nome, e-mail e conteúdo das mensagens da plataforma);
- Modelos de IA: OpenAI, recebendo apenas os fatos derivados descritos na seção 2.3, sem uso para treinamento conforme os termos de API desses provedores;
- Verificação contra robôs: Cloudflare (Turnstile), que recebe sinais técnicos do navegador e o endereço IP de quem usa o formulário do Raio-X;
- Geração de PDF: PDFShift, que recebe o conteúdo do relatório do cliente no momento da geração e não o retém.
Também podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente, e em caso de reorganização societária, com aviso prévio.
8. Retenção
- Telemetria bruta (os envios do agente, base do detalhamento de evidência): mantida por 30 dias, ou 60 dias no plano Curadoria, e depois excluída automaticamente;
- Dados agregados (contagens por período, alertas, relatórios): mantidos enquanto o site estiver cadastrado, pois são o histórico da auditoria;
- Dados de conta e de cobrança: mantidos enquanto a conta estiver ativa e, após o encerramento, pelo prazo exigido para obrigações legais e fiscais (em regra, 5 anos para documentos fiscais);
- Registros de IA (entrada curada, resposta e custo): mantidos para cobrança e auditoria de uso enquanto a organização existir;
- Contatos pelo site: pedidos de Raio-X (e-mail, domínio, resultado e hash do IP) são excluídos automaticamente após 12 meses; pedidos de proposta são mantidos por até 12 meses sem contratação.
Ao remover um site, a telemetria, os agregados e os alertas dele são excluídos de forma permanente. Ao encerrar a conta, os dados da organização são excluídos ou anonimizados após o prazo legal.
9. Segurança
Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados: transporte cifrado (HTTPS) em todas as conexões, inclusive do agente; validação de origem dos envios do agente contra os domínios cadastrados; segregação lógica por organização e controle de acesso por papel; senhas com hash e autenticação em duas etapas opcional; segredos e chaves fora do código; registros de acesso. Nenhum sistema é totalmente imune a riscos; em caso de incidente de segurança relevante, comunicaremos os clientes afetados e a ANPD nos prazos previstos na LGPD.
10. Seus direitos
Nos termos do art. 18 da LGPD, o titular pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento quando essa for a base legal. Para exercer esses direitos, escreva para o contato da seção 12; respondemos em até 15 dias.
Se você é visitante de um site auditado, o controlador dos dados é o dono do site. Ainda assim, pode nos escrever: encaminharemos o pedido ao cliente e ajudaremos no atendimento. Como a telemetria não identifica visitantes, na maior parte dos casos não teremos como localizar dados de uma pessoa específica, e informaremos isso.
11. Transferência internacional
Parte da infraestrutura e dos prestadores listados na seção 6 está localizada fora do Brasil, em especial nos Estados Unidos. Nesses casos, a transferência se apoia em cláusulas contratuais e nas garantias oferecidas pelos prestadores, compatíveis com o art. 33 da LGPD. A telemetria de auditoria, por não identificar visitantes, tem risco reduzido nessa transferência.
12. Alterações e contato
Podemos atualizar esta Política; a data no topo indica a última revisão e mudanças relevantes serão comunicadas por e-mail ou na plataforma. Dúvidas, solicitações de titulares ou comunicação com o encarregado: [email protected]