política de Privacidade

    Last updated: May 24, 2026

    1. Introdução

    Esta Política de Privacidade descreve como o WebsiteCoach SaaS ("WebsiteCoach", "nós", "nos" ou "nosso") coleta, usa, processa e compartilha seus dados pessoais quando você acessa e usa o site https://websitecoach.com e seus subdomínios, além de nossos serviços automatizados de auditoria de site, análise de desempenho e e-learning (coletivamente, o "Serviço"). O WebsiteCoach SaaS é o controlador dos Dados Pessoais que coleta para o Serviço, a menos que um contrato do cliente ou Contrato de Processamento de Dados estabeleça o contrário. Nossa página de contato é o principal canal para solicitações de privacidade, detalhes de contato do controlador e qualquer informação aplicável do representante da UE/Reino Unido ou do responsável pela proteção de dados. Ao acessar ou utilizar o Serviço, você reconhece que leu e compreendeu as práticas detalhadas nesta Política de Privacidade.

    2. Informações que coletamos

    Coletamos informações que identificam, se relacionam, descrevem ou podem ser razoavelmente vinculadas, direta ou indiretamente, a um determinado consumidor ou dispositivo ("Dados Pessoais"). As categorias de informações que coletamos incluem:

    Informações da conta
    Quando você se registra para uma conta, coletamos seu nome, endereço de e-mail e credenciais de senha.
    Dados de serviço (entradas do usuário)
    Processamos URLs específicos, nomes de domínio e consultas de pesquisa que você envia ao Serviço para fins de auditoria. Esses dados são processados ​​em tempo real para gerar os relatórios solicitados e não são armazenados permanentemente além do escopo definido na Seção 6.
    Dados de uso coletados automaticamente
    Quando você interage com o Serviço, coletamos automaticamente determinados metadados e informações de uso por meio de análises que respeitam a privacidade. Isso inclui páginas visitadas, recursos utilizados, duração da sessão, tipo de navegador e dados de diagnóstico.

    3. Como usamos suas informações

    Limitamos estritamente a utilização dos seus Dados Pessoais às seguintes finalidades:

    Prestação de serviços
    Operar, manter e fornecer as principais funcionalidades de nossos serviços automatizados de auditoria e e-learning.
    Comunicação
    Para enviar e-mails transacionais e administrativos necessários, como verificações de conta, redefinições de senha, avisos de cobrança e alertas de segurança.
    Melhoria do produto
    Analisar padrões de uso agregados e anônimos para solucionar problemas, aprimorar a interface do usuário e otimizar o desempenho geral do Serviço.
    Segurança e Conformidade
    Para detectar, prevenir e mitigar atividades fraudulentas ou não autorizadas e para fazer cumprir nossos Termos de Serviço.

    4. Bases legais para processamento (usuários do EEE e do Reino Unido)

    Se você estiver localizado no Espaço Econômico Europeu (EEE) ou no Reino Unido (UK), nossa base legal para coletar e usar seus Dados Pessoais depende do contexto em que os coletamos:

    Execução de um Contrato
    O processamento é necessário para cumprir nossas obrigações sob os Termos de Serviço.
    Interesses legítimos
    O processamento é necessário para os nossos interesses comerciais legítimos, como melhorar o nosso Serviço e garantir a sua segurança, desde que esses interesses não sejam anulados pelos seus direitos e liberdades fundamentais.
    Consentimento
    Quando aplicável, poderemos contar com o seu consentimento explícito para processar dados específicos.
    Base de finalidade por finalidade
    O registro da conta, a autenticação, as assinaturas e os relatórios de auditoria solicitados são processados ​​para cumprir nosso contrato com você. Segurança, prevenção de fraudes, diagnóstico, prevenção de abusos, confiabilidade do serviço e melhoria de produtos são processados ​​com base em interesses legítimos. Cookies analíticos, publicitários, de remarketing e não essenciais são processados ​​apenas com consentimento. Tratamento de impostos, contabilidade, sanções, disputas e solicitações legais são processados ​​para cumprir obrigações legais.
    Detalhes do controlador, DPO e representante
    WebsiteCoach SaaS é o controlador dos dados de conta, faturamento, site, análises e marketing que determinamos como processar. Se a lei aplicável exigir um responsável pela proteção de dados ou um representante da UE/Reino Unido, identificaremos essa função através da nossa página de contato ou da documentação do cliente.
    Reclamações da Autoridade Supervisora
    Os utilizadores do EEE e do Reino Unido podem apresentar uma reclamação junto da autoridade local de proteção de dados. Recomendamos que você entre em contato conosco primeiro para que possamos tentar resolver o problema diretamente.

    5. Provedores de serviços, subprocessadores e transferências internacionais

    Não vendemos seus Dados Pessoais por dinheiro. Contratamos prestadores de serviços e subprocessadores confiáveis ​​que processam Dados Pessoais em nosso nome sob acordos escritos que exigem confidencialidade, segurança e salvaguardas adequadas de proteção de dados. Os atuais subprocessadores e destinatários de dados são:

    (Estados Unidos)🇺🇸

    Hospedagem, entrega de conteúdo, segurança de rede, funções de borda e infraestrutura de banco de dados (Cloudflare D1) para o Serviço. Privacidade: https://www.cloudflare.com/privacypolicy/.

    legal.viewPolicy
    (Estados Unidos)🇺🇸

    Processa todas as assinaturas e pagamentos únicos. Nunca recebemos ou armazenamos números completos de cartões de pagamento; A Stripe gerencia os dados do titular do cartão em conformidade com PCI DSS Nível 1 e nos fornece apenas os metadados necessários para gerenciar sua assinatura (ID do cliente, últimos quatro dígitos, país de cobrança, status). Privacidade: https://stripe.com/privacy.

    legal.viewPolicy
    Reenviar (Estados Unidos)🇺🇸

    Envia e-mails transacionais (verificação de conta, redefinições de senha, recibos de cobrança, alertas de segurança) e — apenas para usuários que optaram por receber — e-mails de marketing. Privacidade: https://resend.com/legal/privacy-policy.

    legal.viewPolicy
    Google LLC (Estados Unidos)🇺🇸

    Opera diversas integrações: Google PageSpeed ​​​​Insights, Chrome UX Report (CrUX) e Google Safe Browsing recebem URLs ou domínios enviados para gerar relatórios de auditoria automatizados; O Google OAuth recebe e compartilha informações básicas do perfil quando você escolhe Fazer login com o Google; e, somente com o consentimento da publicidade, o Google Ads mede as conversões e permite públicos de remarketing. Privacidade: https://policies.google.com/privacy.

    legal.viewPolicy
    Ahrefs Pte. Ltd. (Singapura / Estados Unidos)🇸🇬

    Análises de produtos que respeitam a privacidade, carregadas somente quando você concede consentimento analítico. Privacidade: https://ahrefs.com/privacy.

    legal.viewPolicy
    DataForSEO OÜ (Estônia)🇪🇪

    Fornece análise de domínio, WHOIS, pesquisa, palavras-chave e inteligência relacionada a backlinks para domínios enviados para que possamos gerar relatórios de auditoria e insights de domínio. Privacidade: https://dataforseo.com/privacy-policy.

    legal.viewPolicy
    AbuseIPDB (Estados Unidos)🇺🇸

    Verifica o endereço IP do servidor resolvido a partir de domínios enviados em relação a relatórios de abuso e reputação para identificar riscos de segurança e capacidade de entrega. Privacidade: https://www.abuseipdb.com/legal.

    legal.viewPolicy
    VirusTotal/Google LLC (Estados Unidos)🇺🇸

    Verifica os domínios enviados em relação a conjuntos de dados de inteligência contra ameaças e reputação de antivírus para identificar sinais de malware, phishing e lista de bloqueio. Privacidade: https://policies.google.com/privacy.

    legal.viewPolicy
    Verificador W3C / Nu HTML (Internacional)🌐

    Valida a marcação da página buscada e as cargas técnicas de validação de HTML para URLs enviados para identificar padrões e problemas de qualidade. Privacidade: https://www.w3.org/privacy/.

    legal.viewPolicy
    Transferências Internacionais
    Se você estiver localizado no Espaço Econômico Europeu, no Reino Unido ou na Suíça, seus Dados Pessoais poderão ser transferidos para subprocessadores em países como Estados Unidos, Cingapura e Estônia. Estas transferências baseiam-se em salvaguardas adequadas, incluindo cláusulas contratuais padrão aprovadas pela Comissão Europeia e, quando aplicável, decisões de adequação ou pela União Europeia-EUA. Estrutura de privacidade de dados. Você pode solicitar informações sobre as salvaguardas relevantes através da nossa página de contato.
    Requisitos Legais
    Poderemos divulgar Dados Pessoais quando exigido por lei, ordem judicial, intimação ou solicitação governamental, ou quando acreditarmos de boa fé que a divulgação é necessária para proteger os direitos, propriedade ou segurança do WebsiteCoach, de nossos usuários ou do público.

    6. Retenção de dados

    Conservamos os seus Dados Pessoais apenas durante o tempo estritamente necessário para cumprir as finalidades descritas nesta Política de Privacidade:

    Resultados da auditoria
    Os relatórios de auditoria gerados e os dados técnicos relacionados são retidos por um período máximo de trinta (30) dias, a menos que você os salve em sua conta ou um período mais longo seja exigido por lei, após o qual eles serão excluídos dos sistemas ativos de acordo com nosso processo de retenção.
    Buscas temporárias de páginas
    Raw fetched or browser-rendered page HTML is used during the audit session. For fresh scans, we may store a limited HTML snapshot with the report and display it to the user for diagnostic transparency, including schema, HTML, and page-quality verification. These snapshots follow the same report-retention rules as audit results unless saved in an account or required for security, abuse prevention, billing, or legal reasons.
    Cache de Inteligência de Domínio
    Análises de domínio, WHOIS, DNS, reputação e pesquisas semelhantes de terceiros podem ser armazenadas em cache por até sete (7) dias para reduzir solicitações duplicadas de API e melhorar a confiabilidade do serviço.
    Faturamento e registros fiscais
    Os metadados de assinatura, fatura, impostos e pagamento são retidos pelos períodos exigidos pelas obrigações fiscais, contábeis, de estorno, antifraude e legais.
    Dados da conta
    Seu nome, e-mail e dados de autenticação são retidos durante a vida útil da sua conta. Mediante sua solicitação de exclusão de conta, esses dados serão apagados permanentemente, sujeitos a quaisquer obrigações legais que exijam retenção prolongada.
    Registros de consentimento e preferência
    O consentimento de cookies, as preferências de publicidade, os sinais de Controle de Privacidade Global e os registros de conformidade relacionados são retidos conforme necessário para honrar suas escolhas e demonstrar conformidade.

    7. Cookies e tecnologias semelhantes

    Utilizamos cookies e tecnologias de armazenamento semelhantes (como localStorage) no Serviço. Nós os classificamos em três categorias. Você pode gerenciar suas preferências a qualquer momento usando o banner de cookies ou o link “Configurações de cookies” no rodapé de cada página.

    Estritamente necessário
    Necessário para funcionalidades básicas, incluindo autenticação de sessão, estado de login, segurança e prevenção de fraudes, além de lembrar sua preferência de idioma. Estas tecnologias não podem ser desativadas e não requerem o seu consentimento ao abrigo da lei aplicável.
    Análise (aceitar)
    Quando você aceita, usamos o Ahrefs Analytics para medir o uso agregado que respeita a privacidade — como páginas visitadas, categorias amplas de dispositivos e duração da sessão — para entender como o Serviço é usado e melhorá-lo. Nenhum script analítico é carregado sem o seu consentimento.
    Publicidade (aceitar)
    Quando você aceita, usamos o Google Ads (gtag.js, ID da tag AW-18117490664) para medir as conversões de nossas campanhas publicitárias e construir públicos de remarketing. Sem o seu consentimento, operamos o Google Consent Mode v2 em um estado negado por padrão, o que significa que o Google recebe apenas sinais anonimizados e não grava identificadores de publicidade em seu dispositivo. As práticas do Google estão descritas em https://policies.google.com/privacy.

    Quando exigido por lei, honramos os sinais do navegador do Controle Global de Privacidade (GPC) como uma opção de exclusão de qualquer venda ou compartilhamento de Dados Pessoais para fins publicitários.

    8. Seus direitos de privacidade

    Dependendo da sua localização e das leis que se aplicam a você, incluindo o GDPR, o GDPR do Reino Unido e a CCPA/CPRA, você poderá ter os seguintes direitos em relação aos seus Dados Pessoais:

    Aviso da Califórnia na coleta
    Para residentes da Califórnia, as categorias coletadas podem incluir identificadores, informações de conta e faturamento, informações comerciais, atividade na Internet ou na rede, localização aproximada derivada do endereço IP, URLs/domínios enviados, inferências de relatórios de auditoria e informações pessoais confidenciais somente quando necessário para segurança da conta ou processamento de pagamentos pela Stripe. As fontes incluem você, seu navegador ou dispositivo, provedores de pagamento/login, provedores de segurança e auditoria e registros públicos da web, DNS e WHOIS. Usamos essas categorias para prestação de serviços, faturamento, segurança, análises com consentimento, publicidade com consentimento, conformidade legal e melhoria de produtos. Nós os divulgamos aos subprocessadores listados na Seção 5. Não vendemos Dados Pessoais por dinheiro; publicidade ou remarketing com consentimento pode ser considerado compartilhamento de acordo com as leis da Califórnia. A retenção é descrita na Seção 6.
    Direito de acesso
    Você pode solicitar uma cópia dos Dados Pessoais que mantemos sobre você.
    Direito à Retificação
    Você pode solicitar que corrijamos quaisquer Dados Pessoais imprecisos ou incompletos.
    Direito ao Apagamento (“Direito ao Esquecimento”)
    Você pode solicitar a exclusão dos seus Dados Pessoais, sujeito a certas exceções.
    Direito de restringir o processamento
    Você tem o direito de solicitar que limitemos o processamento dos seus dados sob determinadas condições.
    Direito à Portabilidade dos Dados
    Você pode solicitar seus dados em um formato estruturado, comumente usado e legível por máquina.
    Direito de oposição ou cancelamento
    Você pode se opor ao processamento com base em interesses legítimos e pode optar por não vender, compartilhar, publicidade direcionada ou remarketing quando esses direitos se aplicarem. Respeitamos os sinais de Controle de Privacidade Global e as opções de cookies suportados quando exigido por lei.
    Informações pessoais confidenciais
    Não utilizamos informações pessoais confidenciais para inferir características. Onde a lei da Califórnia for aplicável, você poderá limitar o uso e a divulgação de informações pessoais confidenciais aos fins necessários para fornecer o Serviço e cumprir a lei.
    Agentes Autorizados
    Quando aplicável, você poderá autorizar um agente a enviar uma solicitação de privacidade em seu nome. Poderemos solicitar informações necessárias para verificar a sua identidade e a autoridade do agente.
    Recursos e reclamações
    Se negarmos o seu pedido, você poderá recorrer sempre que a lei aplicável conceder esse direito. Você também pode reclamar junto à sua autoridade de proteção de dados ou outro regulador de privacidade.
    Não Discriminação
    Não iremos discriminar você por exercer seus direitos de privacidade, embora alguns recursos do Serviço possam exigir dados necessários para fornecê-los.

    Para exercer qualquer um desses direitos ou solicitar garantias de transferência, use nosso página de contato.

    9. Segurança de dados

    Implementamos medidas técnicas e organizacionais comercialmente razoáveis ​​para proteger os seus Dados Pessoais contra destruição, perda, alteração, divulgação ou acesso acidental ou ilegal. No entanto, nenhum método de transmissão pela Internet ou armazenamento eletrónico é totalmente seguro e não podemos garantir segurança absoluta dos dados.

    10. Alterações nesta Política de Privacidade

    Reservamo-nos o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento. Iremos notificá-lo sobre quaisquer alterações materiais atualizando a data da “Última atualização” na parte superior deste documento ou enviando uma notificação direta para o endereço de e-mail associado à sua conta. O uso continuado do Serviço após tais atualizações constitui o seu reconhecimento da Política de Privacidade revisada.

    11. Contate-nos

    Se você tiver dúvidas, preocupações, avisos legais ou solicitações relacionadas a esta Política de Privacidade ou às nossas práticas de dados, use nossa página de contato: