Esta tradução é oferecida por conveniência. A versão em inglês é a versão vinculante e prevalece se as duas divergirem.

Quem somos

O Proofsource é um produto da Grovio Labs, Inc., uma corporação de Delaware, nos Estados Unidos ("Proofsource", "nós"). Esta política explica quais dados pessoais coletamos quando você visita proofsource.co, usa o app do Proofsource em app.proofsource.co ou nossos apps para iPhone, Android e Shopify, ou entra em contato, e o que fazemos com eles.

O Proofsource é uma ferramenta para empresas. Ele mede como os mecanismos de resposta de IA mencionam e citam sua marca, e ajuda você a agir sobre o que encontra. É feito para empresas e para as pessoas que trabalham nelas, não para uso pessoal.

Em resumo

Coletamos o que precisamos para operar sua conta e seu workspace, e pouco mais.
Não vendemos dados pessoais. Compartilhamos um pouco com a Meta para medir nossos próprios anúncios, e você pode desativar isso.
Não usamos seus dados para treinar modelos de IA.
Você pode nos pedir uma cópia dos seus dados, ou a exclusão deles, a qualquer momento.

O que coletamos

Dados da conta: seu nome, endereço de e-mail e uma foto de perfil, se você enviar uma. Sua função no workspace e os workspaces a que você pertence. Se você se cadastrar por um assistente de IA, qual assistente foi e se seu e-mail é corporativo ou pessoal.
Conteúdo do workspace: as marcas, domínios, concorrentes, mercados e prompts que você acompanha, suas configurações, relatórios, notas, rascunhos de conteúdo, arquivos que você envia e as perguntas que você faz ao nosso assistente.
Dados de medição: as respostas que os mecanismos de IA dão aos seus prompts monitorados, as fontes que citam e cópias das páginas públicas citadas.
Dados dos serviços que você conecta: por exemplo Google Search Console, Google Analytics, Bing Webmaster Tools, analytics de CDN, logs de servidor e seu site. Os logs que recebemos podem incluir endereços IP e user agents de crawlers de IA.
Credenciais dos serviços que você conecta, como tokens de acesso e chaves. Guardamos tudo criptografado.
Dados de cobrança: nome de cobrança, e-mail, endereço, país e dados fiscais. Os dados de cartão e bancários são coletados pelo nosso merchant of record, Stripe ou Dodo Payments, não por nós.
Mensagens: e-mails, envios do formulário de contato e conversas de suporte.
Dados de segurança e uso: endereço IP, tipo de navegador e dispositivo, horários de login e ações realizadas no seu workspace.
Analytics do site: veja Cookies e analytics abaixo.

Não coloque dados pessoais de outras pessoas nos seus Prompts monitorados. Os Prompts são enviados aos mecanismos de IA como foram escritos, e o serviço não precisa de dados pessoais para funcionar.

Como usamos

Para prestar o serviço: rodar seus prompts nos mecanismos de IA, analisar as respostas, montar seus relatórios, enviar seus alertas e operar os recursos que você ativar.
Para criar e proteger sua conta, fazer seu login e prevenir fraudes e abusos.
Para cobrar você e manter os registros que a lei exige.
Para falar com você: códigos de login, resultados, alertas, avisos de serviço e cobrança, e respostas às suas perguntas.
Para entender como nosso site é usado e melhorar o produto.
Para cumprir obrigações legais e fazer valer nossos Termos de Serviço.

Os dados que recebemos do Google são usados apenas como descrito em Dados de usuários do Google, abaixo.

Bases legais

Quando o GDPR ou o UK GDPR se aplica, usamos estas bases legais: execução do nosso contrato com você ou sua empresa, para prestar o serviço; nossos interesses legítimos em proteger, dar suporte e melhorar o serviço; seu consentimento, quando o pedimos, que você pode retirar a qualquer momento; e obrigação legal. Quando se aplica a lei de proteção de dados de outro país, tratamos seus dados pessoais para as finalidades aqui descritas com seu consentimento, ou com outra base que essa lei permita.

Modelos de IA e seus dados

Não usamos seus dados para treinar modelos de IA.
Para medir sua visibilidade, enviamos seus prompts monitorados aos mecanismos de IA, do mesmo jeito que um comprador perguntaria.
Alguns recursos enviam conteúdo do workspace a um modelo de IA para fazer o trabalho. Compartilhamos com provedores de IA só o que a tarefa precisa.
As respostas de IA que capturamos são conteúdo de terceiros. Mostramos a você como evidência do que os mecanismos disseram.

Dados de usuários do Google

O Proofsource pede ao Google só o que cada recurso precisa, e só quando você ativa esse recurso.

Entrar com Google (escopos userinfo.email e userinfo.profile): o Google compartilha seu nome, endereço de e-mail e foto de perfil. Guardamos seu nome e e-mail e os usamos só para criar sua conta e fazer seu login. Não guardamos nenhum token do Google para o login.
Conectar o Search Console (escopo webmasters.readonly, somente leitura): lemos a lista de sites do Search Console que você acessa, para você escolher o da sua marca, e o desempenho de busca desse site: consultas, páginas, cliques, impressões, taxa de cliques e posição.
Conectar o Google Analytics (escopo analytics.readonly, somente leitura): lemos a lista de propriedades do Google Analytics que você acessa, para você escolher a da sua marca, e os relatórios dessa propriedade: sessões, origem e canal de tráfego, páginas de entrada, eventos principais, transações e receita.

Como usamos: apenas para mostrar de volta a você e ao seu workspace no Proofsource. Ou seja, nas páginas de Busca orgânica e Indicações de IA, nos relatórios que você cria, nas etapas de agente que você adiciona e para ordenar quais dos seus Prompts monitorados importam mais. Nunca criamos, alteramos ou excluímos nada nas suas contas do Google.

Armazenamento e segurança: todo o tráfego entre seu navegador, o Proofsource e o Google passa por TLS. Seu refresh token do Google é selado com AES-256-GCM e vinculado à sua organização, e só os serviços do Proofsource que sincronizam seus dados podem abri-lo, no momento em que chamam o Google. Os dados importados ficam armazenados criptografados em repouso no nosso banco de dados na AWS, isolados por organização com row-level security e visíveis só para membros do seu workspace. Guardamos apenas o token e os números de relatório listados acima, nunca sua senha do Google.

Compartilhamento: não vendemos dados de usuários do Google, não os usamos para publicidade e não os usamos para desenvolver, melhorar ou treinar modelos generalizados de IA ou machine learning. Só os transferimos na medida necessária para operar os recursos acima: ao nosso provedor de hospedagem e, se um agente que você criar enviar uma etapa do Google Analytics para uma etapa de IA, ao provedor do modelo de IA que executa essa etapa. Fora isso, só compartilhamos para cumprir a lei ou como parte de uma fusão ou aquisição, com aviso a você. A equipe do Proofsource não lê seus dados do Google, a menos que você peça para fins de suporte, seja necessário por segurança ou a lei exija.

Desconexão e exclusão: você pode desconectar o Search Console ou o Google Analytics a qualquer momento na página Integrações. Ao desconectar, excluímos nossa cópia do token e paramos de sincronizar. Se nenhuma outra conexão sua usar essa conta Google, também pedimos ao Google que revogue o acesso do Proofsource. Suas outras conexões continuam funcionando. Você também pode remover o acesso do Proofsource em myaccount.google.com/permissions. Os dados já importados ficam no seu workspace até você excluir sua conta ou pedir a support@proofsource.co que os exclua. Aí excluímos seus tokens do Google e os dados importados.

O uso e a transferência, pelo Proofsource, para qualquer outro app, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Dados do Microsoft Bing

Conectar o Bing (Bing Webmaster Tools, escopo webmaster.read, somente leitura): lemos a lista de sites que você adicionou ao Bing Webmaster Tools, para você escolher o da sua marca, e o tráfego de busca do Bing desse site: cliques, impressões, posição média e as consultas e páginas por trás deles.
Citações do Microsoft Copilot: o Bing as informa apenas no relatório AI Performance, que ainda não tem API. Quando você envia os arquivos desse relatório, guardamos as contagens de citações, as páginas citadas e as consultas de grounding que eles contêm.

Usamos esses dados apenas para mostrá-los a você e ao seu workspace no Proofsource, e nunca gravamos, alteramos ou excluímos nada na sua conta do Bing Webmaster Tools. Eles são protegidos da mesma forma que os dados do Google: TLS em trânsito, refresh token selado com AES-256-GCM, criptografia em repouso e isolamento por organização. Não os vendemos, não os usamos para publicidade nem para treinar modelos de IA.

Desconexão: você pode desconectar o Bing a qualquer momento na página Integrações. Aí excluímos o token salvo e paramos de sincronizar. Você também pode remover o acesso do Proofsource na sua conta Microsoft em account.live.com/consent/Manage. Os dados importados ficam no seu workspace até você excluí-los ou excluir sua conta.

Não vendemos dados pessoais e não os compartilhamos com corretores de dados. Compartilhamos apenas com prestadores de serviço que nos ajudam a operar o Proofsource, cada um limitado ao que sua função exige:

Hospedagem e rede: Amazon Web Services e Cloudflare.
Mecanismos e modelos de IA: OpenAI, Anthropic, Perplexity, Google Gemini, xAI, DeepSeek e TypeSafe.
Busca e dados da web: Google Maps Platform, YouTube, DataForSEO, Firecrawl, TinyFish e Xpoz.
E-mail, notificações e mensagens: Resend, Knock, Slack e Pagerless.
Pagamentos: Stripe e Dodo Payments.
Analytics: PostHog e Meta.
Serviços que você conecta, como o Google, e o ChatGPT ou o Claude quando você os conecta (veja Assistentes de IA que você conecta, abaixo).

Nosso merchant of record, o Stripe (as compras aparecem como "Sold through Link") ou a Dodo Payments, cobra você e cuida de impostos sobre vendas, VAT ou GST. O que cada provedor faz, os dados que recebe e onde os processa estão listados em proofsource.co/subprocessors. Dúvidas vão para privacy@proofsource.co.

Também podemos divulgar dados pessoais quando a lei ou um processo legal válido exigir, para proteger os direitos, a propriedade ou a segurança dos nossos usuários, do público ou nossa, ou como parte de uma fusão, aquisição ou venda de ativos.

Serviços que você conecta

Quando você conecta um serviço como Slack, um webhook ou seu site, enviamos dados para ele porque você pediu. Esses serviços tratam os dados conforme os próprios termos. Você pode desconectar qualquer um deles a qualquer momento na página Integrações.

Assistentes de IA que você conecta

Você pode conectar o Proofsource a um assistente de IA, como o ChatGPT da OpenAI ou o Claude da Anthropic, para que o assistente use as ferramentas do Proofsource por você. Quando você faz isso:

O Proofsource recebe cada chamada de ferramenta que o assistente faz: o nome da ferramenta e seus argumentos, como uma marca, um domínio ou uma pergunta, com um token que identifica sua conta e seu workspace. Não recebemos seu histórico de chat nem o restante da conversa além desses argumentos.
Os resultados das ferramentas que você solicita, como números de visibilidade, nomes de concorrentes, páginas citadas e trechos de respostas do seu workspace, são enviados à OpenAI ou à Anthropic para que o assistente possa mostrá-los a você. A partir daí, são tratados pelos termos e pela política de privacidade desse provedor, não por esta.
O assistente só consegue ler o workspace que você escolheu ao conectá-lo, e só age com a sua função nesse workspace.
Você pode desconectar a qualquer momento no app, em Configurações, depois Agentes de IA, depois Apps conectados. Aí revogamos o acesso do assistente, e a próxima chamada de ferramenta dele é recusada. Remover o Proofsource nas configurações do próprio assistente interrompe do lado dele.

Nossos apps para iPhone, Android e Shopify

Tudo nesta política também vale para os nossos apps. Esta seção acrescenta o que é específico de cada app.

iPhone e Android: você entra com um código que enviamos por e-mail. Os apps usam a mesma conta e o mesmo workspace de app.proofsource.co, então coletam os mesmos dados de conta e conteúdo do workspace descritos acima.
Alertas no celular: se você ativar as notificações, seu celular nos fornece um token de push. Guardamos esse token na sua conta e o usamos apenas para enviar os alertas que você escolheu. A Apple (Apple Push Notification service) ou o Google (Firebase Cloud Messaging) entrega cada alerta. Você pode desativar as notificações no app ou nas configurações do celular a qualquer momento.
Os apps de celular não têm código de publicidade. Eles não rastreiam você em apps ou sites de outras empresas e não leem seus contatos, fotos ou localização.
Os dados de uso nos apps de celular ficam desligados até você ligá-los. Se você escolher Compartilhar, o app envia ao PostHog as telas que você abre, algumas ações nomeadas (como rodar uma análise ou compartilhar um relatório) e relatórios de falha, vinculados ao seu ID de usuário do Proofsource, nunca ao seu e-mail. Não há gravação de sessão. Você pode desligar a qualquer momento em Conta, e o envio para na hora.
Shopify: quando você instala o app, a Shopify nos informa o domínio e o nome da sua loja e o e-mail do membro da equipe que fez a instalação, que usamos para criar sua conta Proofsource (você pode entrar em app.proofsource.co com um código enviado para esse e-mail). O app também lê seu catálogo de produtos (a permissão read_products), como títulos, descrições e links dos produtos. Usamos isso para criar perguntas de compra sobre seus produtos e mostrar quais os mecanismos de IA mencionam. O app só lê; ele nunca altera sua loja.
Não pedimos à Shopify acesso aos seus clientes ou pedidos, então não recebemos nenhum dado sobre seus compradores.
Se você escolher um plano pago no app da Shopify, a Shopify cobra você. Recebemos da Shopify o status do seu plano, nunca seus dados de pagamento.
Quando você desinstala o app da Shopify, paramos de ler sua loja. A Shopify então nos pede para excluir os dados da sua loja, e os excluímos em até 30 dias.

Excluir sua conta

No app do Proofsource para iPhone ou Android: abra Conta, toque em Excluir conta e confirme. Isso exclui sua conta e os dados ligados a ela, e cancela qualquer plano pago.
Em qualquer outro lugar: envie um e-mail para privacy@proofsource.co a partir do e-mail da sua conta e peça para excluirmos sua conta. Confirmamos por e-mail quando estiver feito.
Lojas Shopify: desinstale o app no admin da Shopify. Excluímos os dados da sua loja em até 30 dias.
Dados excluídos saem dos backups do nosso banco de dados em até 35 dias, conforme cada backup expira.

Transferências internacionais

Armazenamos e processamos dados nos Estados Unidos, na Amazon Web Services. Nossa equipe e alguns provedores acessam ou processam dados de fora dos Estados Unidos: o Amazon Bedrock pode executar uma requisição de IA em outra região da AWS, a Cloudflare trata o tráfego no local mais próximo do visitante, Google Gemini, Google Maps Platform e YouTube rodam em data centers do Google no mundo todo, a DataForSEO opera da Estônia e da Ucrânia, a Xpoz não publica de onde opera e seus termos seguem a lei israelense, a Pagerless roda na rede mundial da Cloudflare, a Dodo Payments opera dos Estados Unidos e de outros países, e a API própria da DeepSeek, usada só quando o Amazon Bedrock não consegue responder pela DeepSeek, fica na China. A localização de cada provedor está listada em proofsource.co/subprocessors. Onde o GDPR ou o UK GDPR se aplica, protegemos as transferências com Cláusulas Contratuais Padrão ou outro mecanismo legal, e toda transferência segue a lei de proteção de dados do país de onde sai.

Por quanto tempo guardamos

Guardamos dados apenas pelo tempo necessário para prestar o serviço, cumprir obrigações legais e resolver disputas:

Respostas de IA capturadas e o conteúdo do seu espaço de trabalho: até você pedir para excluirmos.
Conversas com o assistente: até você excluí-las; depois são removidas 90 dias mais tarde.
Logs de entrega de e-mail: 6 meses.
Capturas de tela de respostas de IA e páginas citadas: 15 dias.
Logs de serviço e segurança: até 12 meses.
Dados da conta: mantidos até você pedir a exclusão, mesmo depois que um teste grátis ou plano pago termina. O proprietário do workspace pode excluí-los no app em Configurações, depois Dados e privacidade, ou enviar e-mail para privacy@proofsource.co.
Backups: dados excluídos saem dos backups do nosso banco de dados em até 35 dias, à medida que cada backup expira.

Se você pedir a exclusão da sua conta, ela é apagada em até 30 dias.

Você pode nos pedir para excluir seus dados a qualquer momento enviando um e-mail para privacy@proofsource.co.

Segurança

Protegemos os dados com criptografia em trânsito e em repouso, controles de acesso e isolamento entre clientes. Nenhum sistema é perfeitamente seguro. Se uma violação afetar seus dados pessoais, avisaremos você e as autoridades competentes conforme a lei exige. Para relatar uma vulnerabilidade, envie um e-mail para support@proofsource.co.

Cookies e analytics

O app (app.proofsource.co) usa os cookies de que precisa para funcionar, como manter você conectado e lembrar seu workspace ativo. Ele também roda o Meta Pixel descrito abaixo, nos mesmos termos do nosso site.
Nosso site (proofsource.co) usa o PostHog para análise. Por padrão, ele envia visualizações de página e alguns eventos nomeados (abrir ou enviar o formulário de demo), sem definir cookies nem guardar identificadores no seu navegador.
Cada evento chega ao PostHog pelo nosso próprio domínio, com seu endereço IP e tipo de navegador, que o PostHog usa para localização aproximada e para contar visitas sem cookies.
Com o seu consentimento, o PostHog define um cookie para reconhecer um navegador que volta e grava replays de sessão da sua visita. Tudo o que é digitado em um campo de formulário fica mascarado nos replays, e o formulário de contato não é gravado. Não usamos heatmaps nem autocapture. O evento do formulário de demo leva o tamanho do time que você escolhe, nunca seu nome, e-mail ou mensagem.
Se você está na UE, no EEE, no Reino Unido ou na Suíça, o Meta Pixel só carrega depois que você clica em Aceitar. Nos demais lugares, ele carrega a menos que você clique em Não, obrigado ou seu navegador envie Global Privacy Control ou Do Not Track. Ele define os cookies _fbp e _fbc, mantidos por 90 dias, para medirmos quais anúncios nossos na Meta geram cadastros.
Um cookie ps_consent em proofsource.co e seus subdomínios lembra sua escolha por 1 ano, então o app também a segue.
Quando você se cadastra, inicia um teste ou faz seu primeiro pagamento, nosso servidor também informa a Meta com seu e-mail em hash, ID de usuário, país, endereço IP, tipo de navegador e IDs de cookie da Meta (e, no caso de pagamento, o valor e a moeda), para que os resultados dos anúncios continuem sendo contados quando um navegador bloqueia o Pixel. A Meta está listada em proofsource.co/subprocessors.
Estes relatórios de servidor seguem as mesmas regras do Meta Pixel, e escolher Não nas Configurações de cookies interrompe os dois.
Nossos e-mails medem entrega, aberturas e cliques em links pelo nosso provedor de e-mail, a Resend. Registramos isso, e o que você faz em seguida no app, no PostHog vinculado à sua conta, com seu nome, e-mail e plano no seu perfil do PostHog, para saber quais e-mails ajudam e enviar menos dos que não ajudam. Excluir sua conta exclui esse perfil.
Você pode desativar dicas e alertas na página de preferências de e-mail, com link no rodapé de cada e-mail. Códigos de acesso e e-mails de cobrança e segurança são sempre enviados.
Se seu navegador envia Do Not Track ou Global Privacy Control, tratamos isso como um não.
Você pode mudar sua escolha a qualquer momento em Configurações de cookies, no rodapé de todas as páginas.
Além da Meta, como descrito acima, não usamos cookies de publicidade nem permitimos que terceiros rastreiem você em outros sites por meio do nosso site ou app.

Seus direitos

Onde quer que você esteja, pode nos pedir para acessar, corrigir, atualizar, exportar ou excluir seus dados pessoais, e pode retirar um consentimento que tenha dado. Algumas leis garantem direitos mais específicos:

União Europeia, EEE e Reino Unido: os direitos de acesso, retificação, exclusão, restrição, portabilidade de dados e oposição, e o direito de reclamar à autoridade local de proteção de dados.
Outros países: onde a lei local der a você mais direitos, como canais de reclamação ou indicar alguém para agir em seu nome, você pode exercê-los escrevendo para nós, e pode reclamar à autoridade local de proteção de dados se não resolvermos seu pedido.
Califórnia: o direito de saber quais informações pessoais coletamos, usamos e divulgamos, e de excluí-las e corrigi-las. Não vendemos informações pessoais. Enviar à Meta os dados de mensuração de anúncios descritos em Cookies e análises pode contar como compartilhamento para publicidade comportamental entre contextos; escolher Não nas Configurações de cookies ou enviar o Global Privacy Control desativa isso. Não trataremos você de forma diferente por exercer seus direitos.

Para exercer qualquer um desses direitos, escreva para privacy@proofsource.co. Talvez seja preciso confirmar sua identidade antes. Respondemos dentro do prazo exigido pela legislação aplicável. Se o pedido envolver um workspace controlado pela sua empresa, podemos encaminhá-lo ao proprietário do workspace.

Quando sua empresa é a responsável

Para os dados que os clientes colocam no Proofsource, o cliente decide o que entra e nós os tratamos em nome dele, como operador. Nossos Termos de Serviço e qualquer acordo de tratamento de dados com o cliente regem esses dados. Para solicitar um acordo de tratamento de dados, envie um e-mail para privacy@proofsource.co.

Crianças

O Proofsource é para empresas. Ele não é destinado a menores de 18 anos, e não coletamos conscientemente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, mande um e-mail e nós os excluiremos.

Alterações nesta política

Publicaremos qualquer mudança nesta página e atualizaremos a data de vigência. Se a mudança for relevante, avisaremos você por e-mail ou no app.

Contato e encarregado de reclamações

Dúvidas e solicitações de privacidade: privacy@proofsource.co
Encarregado de reclamações, Grovio Labs, Inc.: grievance@proofsource.co. Confirmamos e resolvemos reclamações dentro do prazo exigido por lei.
Todo o resto: support@proofsource.co

O Proofsource é um produto da Grovio Labs, Inc., uma corporação de Delaware.

Sede: 131 Continental Dr, Suite 305, Newark, DE 19713, United States

Política de Privacidade