Respostas diretas sobre seus dados.

O que armazenamos, onde fica, quem pode ver e quem nos ajuda a operar o serviço. Dúvidas e relatos de segurança vão para security@proofsource.co, e uma pessoa responde.

Envie perguntas de segurança por e-mail Leia a Política de Privacidade

As cinco perguntas que mais recebemos.

Onde meus dados ficam armazenados?

Nos Estados Unidos, na Amazon Web Services.

É criptografado?

Sim, em trânsito e em repouso. As credenciais das ferramentas que você conecta são criptografadas de novo antes de serem armazenadas.

Outros clientes conseguem ver?

Não. Os dados de cada organização ficam separados no banco de dados, e só os membros do seu workspace podem vê-los.

Vocês mudam algo nas minhas contas?

Não sem você. As conexões com o Google são somente leitura. Uma correção só é publicada no WordPress depois que você a visualiza e confirma.

Vocês têm SOC 2 ou ISO 27001?

Hoje não. Preferimos dizer isso a dar a entender o contrário. Pergunte o que um questionário perguntaria.

Como o serviço trata os dados.

O que armazenamos

Os dados da sua conta, as marcas que você acompanha (domínio, concorrentes e perguntas), as respostas de IA que capturamos para elas com suas fontes e os dados das ferramentas que você escolher conectar. Dados de cartão e bancários são coletados pelo nosso provedor de pagamento, não por nós.

Criptografia e isolamento

O tráfego é criptografado em trânsito e os dados são criptografados em repouso. Tokens de acesso e chaves de ferramentas conectadas são selados com AES-256-GCM antes de serem gravados no banco de dados. As linhas de cada organização são isoladas por segurança em nível de linha no banco, então um workspace não consegue ler o de outro.

Conexões somente leitura

O Search Console e o Google Analytics pedem ao Google escopos somente leitura, um produto por tela de consentimento. O Cloudflare lê os dados de analytics da zona que você escolher. Desconecte qualquer ferramenta na página Integrações e excluímos o token armazenado.

Entrando

Você entra com um código de uso único enviado ao seu e-mail, ou com o Google. Não armazenamos senhas.

Este site

O analytics em proofsource.co funciona sem cookies até você aceitá-los. Antes de aceitar, registramos apenas visualizações de página e alguns eventos nomeados, como abrir ou enviar o formulário de demonstração. Depois de aceitar, também registramos gravações de sessão, com tudo o que é digitado em formulários mascarado e o formulário de contato excluído. Não usamos mapas de calor nem captura automática. Esse evento leva o tamanho de equipe que você escolhe, nunca seu nome, e-mail ou mensagem. Cada evento chega ao PostHog com seu endereço IP e tipo de navegador.

Disponibilidade

Um monitor fora do app verifica o app, a API, as análises e o e-mail a cada cinco minutos e publica o resultado, 90 dias de histórico e todos os incidentes na página de status. Nossa meta é 99,5% por mês para o app e a API. É uma meta interna, não um compromisso contratual; termos de disponibilidade estão disponíveis em contratos enterprise mediante solicitação.

Exportação e exclusão

Para receber uma cópia dos seus dados, ou excluir sua conta e tudo o que há nela, escreva para privacy@proofsource.co. As tabelas do app também podem ser exportadas em CSV ou JSON.

Conexões do site.

O que acontece quando você conecta seu site para o Proofsource publicar as correções que você aprova.

Como o login do meu site é armazenado?	Sua senha de aplicativo do WordPress e sua chave do Webflow ou Shopify são criptografadas com AES-256-GCM antes de serem gravadas no nosso banco de dados. A chave de criptografia fica no AWS Secrets Manager, não no banco de dados.
O Proofsource pode publicar sem mim?	Não. Você vê uma prévia de cada post e aprova antes. Publicamos só a versão que você aprovou; se algo mudou desde a sua prévia, pedimos que você olhe de novo.
Posso desfazer uma publicação?	Sim. Reverter move um post do WordPress para a lixeira do WordPress, despublica um item do Webflow ou oculta um artigo do Shopify. Cada um continua no seu site, para você restaurar.
Como removo um acesso?	Desconecte o site no Proofsource e excluímos a senha ou chave salva; os posts já publicados continuam no seu site. Você também pode revogar o acesso do seu lado a qualquer momento: no WordPress, em Usuários e depois Perfil, ou nas configurações do app no Webflow ou no Shopify.
Search Console e Cloudflare mudam alguma coisa?	Não. Os dois se conectam somente para leitura. Se depois você aprovar uma mudança na sua zona do Cloudflare, o Cloudflare pede acesso de escrita nesse momento, em uma tela de consentimento separada.

Quem nos ajuda a operar o serviço.

Cada fornecedor recebe só o que a função dele exige. Não vendemos dados pessoais nem os compartilhamos com anunciantes.

Provedor	O que ele faz por nós	Onde
Amazon Web Services	Hospeda o app e o banco de dados, mantém backups e executa alguns modelos de IA pelo Amazon Bedrock.	Estados Unidos (us-east-1). O Amazon Bedrock pode processar uma solicitação de IA em outra região da AWS por inferência entre regiões.
Cloudflare	Leva todo o tráfego para o app e a API, e serve este site.	Rede de borda mundial.
OpenAI	Responde aos seus prompts monitorados como ChatGPT, roda o assistente e os rascunhos de conteúdo, e transcreve vídeos citados.	Estados Unidos.
Anthropic	Responde aos seus prompts monitorados como Claude e serve de reserva para nossos modelos de análise.	Estados Unidos.
Perplexity	Responde aos seus prompts monitorados como Perplexity.	Estados Unidos.
Google Gemini	Responde aos seus prompts monitorados como Gemini, só nos planos que o incluem.	Data centers do Google, no mundo todo.
Google Maps Platform	Lê seu perfil no Google Maps quando você começa por um link do Google Maps, e desenha os mapas no app.	Data centers do Google, no mundo todo.
YouTube	Lê seu canal do YouTube quando você começa por um link do YouTube, e encontra os canais com que você é comparado.	Data centers do Google, no mundo todo.
xAI	Responde aos seus prompts monitorados como Grok, só nos planos que o incluem.	Estados Unidos.
DeepSeek	Responde aos seus prompts monitorados como DeepSeek, só nos planos que o incluem. Roda no Amazon Bedrock; a API própria da DeepSeek só responde quando o Bedrock falha.	Estados Unidos, no Amazon Bedrock. China, quando a própria API da DeepSeek responde.
TypeSafe	Avalia as respostas capturadas com seu modelo Jev: intenção, precisão das afirmações e posicionamento.	Estados Unidos.
DataForSEO	Busca respostas das Google AI Overviews, respostas do ChatGPT sem login, resultados de busca e volumes de palavras-chave e, quando você começa por um link de app ou do Google Maps, as fichas nas lojas de apps e os perfis de empresa no Google seus e dos seus concorrentes.	Estônia (UE) e Ucrânia.
Firecrawl	Lê páginas públicas da web que nosso próprio crawler não consegue (páginas citadas, seu site, páginas de concorrentes), tira screenshots das páginas citadas e da sua página inicial, pesquisa na web novas páginas sobre sua categoria e acompanha mudanças nas páginas dos concorrentes.	Estados Unidos.
TinyFish	Lê páginas públicas da web e o Google AI Overviews em um navegador real.	Estados Unidos.
Xpoz	Busca posts e comentários públicos do Reddit que mencionam sua marca.	Não publicado pela Xpoz. Seus termos seguem a lei israelense.
Resend	Envia nossos e-mails: códigos de login, resultados, alertas e avisos de serviço e cobrança.	Estados Unidos.
Knock	Envia notificações no app e as notificações do Slack que você configurar.	Estados Unidos.
Slack	O workspace da nossa equipe: alertas de serviço e mensagens enviadas pelos nossos formulários de contato, demo e suporte.	Estados Unidos.
Pagerless	Alerta nossa própria equipe quando o app, a API ou uma tarefa agendada falha.	Rede mundial da Cloudflare. A Pagerless não publica um local único de processamento.
Stripe	Merchant of record pelo serviço Link (“Sold through Link”): cobra você e cuida dos impostos sobre vendas. Os dados de cartão e banco vão para a Stripe, não para nós.	Estados Unidos.
Dodo Payments	Merchant of record reserva: cobra você e cuida do imposto sobre vendas. Os dados de cartão e banco vão para a Dodo Payments, não para nós.	Estados Unidos e outros países.
PostHog	Analytics do site, incluindo a localização aproximada do visitante, e contagens anônimas de qualidade do app.	Estados Unidos.
Meta	Mede quais dos nossos anúncios levam a cadastros, testes grátis e primeiros pagamentos. Nada é enviado para visitantes que recusam cookies ou enviam um sinal Global Privacy Control ou Do Not Track.	Estados Unidos.

Os dados que cada um recebe estão na página de subprocessadores. As ferramentas que você conecta, como o Google ou seu próprio Slack, recebem dados porque você nos pediu para enviá-los. Dúvidas sobre esta lista vão para privacy@proofsource.co.

Encontrou uma vulnerabilidade? Avise a gente primeiro.

Mande um e-mail para security@proofsource.co com os passos para reproduzir. Não acesse dados de outros clientes, não faça testes de negação de serviço e não nos envie dados pessoais que encontrar. Respondemos, corrigimos e avisamos quando estiver corrigido.

Contatos

Relatos e dúvidas de segurança: security@proofsource.co
Privacidade e solicitações de dados: privacy@proofsource.co