Política de privacidade

Esta política explica quais dados pessoais o SaaSMaestro (“SaaSMaestro”, “nós”) coleta quando você visita nosso site ou usa o serviço, por que os coletamos, com quem os compartilhamos, por quanto tempo os mantemos e quais são as suas opções. Ela se aplica a todos que usam o SaaSMaestro: proprietários de contas, membros de equipe convidados para um espaço de trabalho e pessoas que recebem relatórios por e-mail.

Se algo aqui não estiver claro ou se você quiser exercer qualquer um dos seus direitos, envie um e-mail para hello@saasmaestro.com.

Quem somos e nosso papel

O SaaSMaestro é um painel que reúne dados do Google Analytics 4 e do Google Search Console de muitos sites em uma só tela, sinaliza problemas e envia relatórios agendados.

Para os dados da sua conta e para a forma como operamos e protegemos o serviço, somos o controlador dos seus dados pessoais. Para os dados de análise e outros conteúdos que você traz para um espaço de trabalho, o proprietário do espaço de trabalho decide o que é conectado e quem pode ver, e nós tratamos esses dados em nome dele como operador. Se você for membro da equipe ou destinatário de relatórios e tiver dúvidas sobre os dados de um espaço de trabalho, o proprietário do espaço de trabalho costuma ser o melhor primeiro contato, mas você também pode sempre falar conosco.

O que coletamos

Informações que você nos fornece

Dados da conta: seu nome, endereço de e-mail e senha. As senhas são armazenadas apenas como hash unidirecional; nunca vemos nem armazenamos a senha em si.
Espaços de trabalho e equipes: os espaços de trabalho que você cria ou dos quais participa, seus nomes e configurações, sua função em cada um (proprietário, administrador, membro ou leitor) e os endereços de e-mail das pessoas que você convida, junto com o status de cada convite.
Sites e grupos: os nomes e domínios dos sites que você adiciona, os grupos em que você os organiza e os sites que você marca como favoritos.
Conteúdo que você cria: notas da linha do tempo, progresso do checklist, layouts e preferências de relatórios e agendamentos de relatórios, incluindo os endereços de e-mail para os quais você agenda o envio de relatórios.
Mensagens para nós: tudo o que você nos envia ao entrar em contato com o suporte, incluindo seu endereço de e-mail e o conteúdo da sua mensagem.

Informações do Google, com sua permissão

Conexão da conta do Google: quando você conecta uma conta do Google, recebemos tokens OAuth de acesso e de atualização e dados básicos de identificação dessa conta do Google (como o endereço de e-mail), para que possamos mostrar qual conta está conectada. Os tokens são criptografados em repouso.
Dados do Google Analytics 4: a lista de propriedades do GA4 que sua conta do Google pode ver e métricas diárias agregadas das propriedades que você adiciona, como sessões, usuários, sessões engajadas, conversões e detalhamentos por página, origem e dimensões semelhantes.
Dados do Google Search Console: a lista de sites do Search Console que sua conta do Google pode ver e dados de desempenho agregados dos sites que você adiciona, como cliques, impressões, posição média e principais consultas e páginas.

Esses dados são dados de relatório agregados, conforme fornecidos pelas APIs de relatórios do Google. Não solicitamos nem recebemos dados brutos, em nível de evento, sobre visitantes individuais dos seus sites. As consultas de pesquisa exibidas nos relatórios do Search Console são agregadas pelo Google e não estão vinculadas a pessoas identificáveis.

Informações coletadas automaticamente

Dados de registro: nossos servidores registram informações padrão das solicitações, como endereço IP, user agent do navegador, páginas solicitadas, data e hora e detalhes de erros. Usamos essas informações para manter o serviço seguro, investigar problemas e prevenir abusos.
Dados de sessão: quando você entra, armazenamos um registro de sessão (incluindo seu endereço IP e user agent) para manter você conectado, e um token de segurança que protege formulários contra falsificação de solicitações entre sites (CSRF).
Uso dentro do app: as ações que você realiza e que o serviço precisa lembrar, como seu espaço de trabalho atual, quando um site foi sincronizado pela última vez e quando um relatório foi enviado pela última vez.

Não usamos análises de terceiros, pixels de publicidade nem scripts de rastreamento em nosso site ou no app.

Como usamos

Para prestar o serviço: criar e gerenciar sua conta e seus espaços de trabalho, sincronizar seus dados do Google regularmente (atualmente a cada poucas horas) e sob demanda, calcular tendências e problemas e exibir painéis, insights e relatórios.
Para enviar os e-mails que você solicita: relatórios agendados, alertas de problemas e resumos, convites para a equipe e e-mails da conta, como verificação de e-mail e redefinição de senha.
Para gerar exportações: exportações em CSV e PDF solicitadas por você ou pelos membros da sua equipe.
Para manter o serviço seguro e confiável: autenticar você, prevenir fraudes e abusos, monitorar o desempenho, diagnosticar erros e manter backups.
Para dar suporte a você: responder às perguntas e solicitações que você nos envia.
Para cumprir obrigações legais: cumprir a legislação aplicável e responder a solicitações legais válidas.

Não vendemos seus dados pessoais, não os compartilhamos para publicidade comportamental entre contextos nem os usamos para criar perfis de publicidade. Não usamos seus dados do Google, nem quaisquer outros dados de clientes, para treinar modelos de inteligência artificial ou de aprendizado de máquina.

Bases legais para o tratamento

Quando se aplicam leis de proteção de dados, como o UK GDPR ou o GDPR da UE, nos baseamos nas seguintes bases legais:

Contrato: para prestar o serviço que você contratou, incluindo gestão da conta, sincronização, relatórios e e-mails que você solicita.
Interesses legítimos: para manter o serviço seguro, prevenir abusos, corrigir problemas e melhorar o funcionamento do SaaSMaestro, de formas que não se sobreponham aos seus direitos.
Consentimento: para acessar seus dados do Google, que você concede pela tela de consentimento do Google e pode revogar a qualquer momento.
Obrigação legal: quando a lei nos obriga a manter ou divulgar dados.

Dados de usuário do Google

O uso e a transferência, pelo SaaSMaestro, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em particular:

Escopos somente leitura: solicitamos apenas analytics.readonly (Google Analytics) e webmasters.readonly (Search Console). O SaaSMaestro não pode criar, alterar nem excluir nada nas suas contas, propriedades, tags ou configurações do Google.
Uso limitado: usamos os dados de usuário do Google apenas para fornecer e melhorar os recursos do SaaSMaestro voltados ao usuário que você vê no app, como painéis, detecção de problemas, relatórios e exportações.
Nenhuma transferência fora do descrito: não transferimos dados de usuário do Google a terceiros, exceto quando necessário para prestar o serviço (por exemplo, ao nosso provedor de hospedagem ou em um relatório que você agenda), para cumprir a lei ou no âmbito de uma fusão ou aquisição, mediante aviso a você.
Sem publicidade: nunca usamos dados de usuário do Google para exibir anúncios, incluindo remarketing e anúncios personalizados ou baseados em interesses.
Nenhum acesso humano aos seus dados de usuário do Google, a menos que você nos dê permissão explícita para uma finalidade específica (como uma solicitação de suporte), que seja necessário por motivos de segurança, como investigar abusos, para cumprir a lei, ou que os dados tenham sido agregados e anonimizados para operações internas.
Nenhuma venda de dados de usuário do Google e nenhum uso desses dados para avaliar a capacidade de crédito ou para fins de concessão de empréstimos.

Você pode revogar o acesso do SaaSMaestro a qualquer momento na página Conexões ou nas permissões da sua conta do Google. A revogação do acesso interrompe imediatamente novas sincronizações. As métricas já sincronizadas permanecem no seu espaço de trabalho até você excluir os sites correspondentes ou sua conta.

E-mails que enviamos

E-mails do serviço, como verificação de e-mail, redefinição de senha e convites para a equipe. Eles são necessários para operar sua conta.
Alertas de problemas e resumos sobre os sites do seu espaço de trabalho, como um alerta diário quando algo parece quebrado e um resumo semanal. Os administradores do espaço de trabalho definem os padrões, e você pode desativar qualquer um deles para si nas configurações do espaço de trabalho ou pelo link de descadastro em cada e-mail.
Relatórios agendados enviados aos destinatários escolhidos por um membro do espaço de trabalho. Os destinatários não precisam ter uma conta no SaaSMaestro. Se você receber um relatório que não esperava, entre em contato com o remetente ou envie um e-mail para nós e deixaremos de enviá-lo.
Avisos importantes sobre mudanças no serviço, nestes termos ou nesta política, enviados aos proprietários das contas.

Não enviamos e-mails de marketing sem o seu consentimento.

Dentro do seu espaço de trabalho. Os dados de um espaço de trabalho ficam visíveis para seus membros de acordo com a função de cada um. Os relatórios que você agenda são entregues aos destinatários que você escolher, e as exportações podem ser baixadas pelos membros do espaço de trabalho.

Prestadores de serviços. Usamos um pequeno número de prestadores para operar o SaaSMaestro, que tratam dados apenas conforme nossas instruções e sob contratos que os obrigam a protegê-los:

Hospedagem e infraestrutura: servidores, bancos de dados e backups onde o serviço e seus dados são armazenados.
Envio de e-mails: envio de e-mails da conta, alertas e relatórios.
Google: quando você conecta uma conta do Google, trocamos dados com as APIs do Google em seu nome. O tratamento dos seus dados pelo Google é regido pela política de privacidade do próprio Google.
Bunny Fonts: nossas páginas carregam a fonte Inter a partir de fonts.bunny.net, que recebe seu endereço IP e dados do navegador para entregar os arquivos da fonte. O Bunny Fonts não usa cookies nem registra dados pessoais para rastreamento.

Uma lista atualizada dos prestadores que tratam dados pessoais está disponível mediante solicitação.

Motivos legais e de segurança. Podemos divulgar informações se acreditarmos de boa-fé que isso é exigido por lei, ordem judicial ou solicitação válida de autoridade pública, ou necessário para proteger os direitos, a segurança ou a propriedade de nossos usuários, do público ou do SaaSMaestro.

Transferências empresariais. Se o SaaSMaestro participar de uma fusão, aquisição ou venda de ativos, seus dados poderão ser transferidos como parte dessa transação. Avisaremos você antes que seus dados fiquem sujeitos a uma política de privacidade diferente.

Transferências internacionais

Nossos prestadores podem tratar dados em países diferentes daquele em que você mora. Quando dados pessoais do Reino Unido, da UE ou do EEE são transferidos para um país sem decisão de adequação, adotamos salvaguardas adequadas, como as Cláusulas Contratuais Padrão da Comissão Europeia e o Adendo de Transferência Internacional de Dados do Reino Unido.

Cookies e tecnologias semelhantes

Usamos apenas cookies estritamente necessários para o funcionamento do serviço, por isso não exibimos um banner de cookies:

Cookie de sessão (saasmaestro-session): mantém você conectado e lembra seu espaço de trabalho atual. Ele expira quando a sessão termina ou após um período de inatividade.
Cookie de segurança (XSRF-TOKEN): protege formulários contra falsificação de solicitações entre sites (CSRF).
Cookie “Lembrar de mim”: definido apenas se você marcar “Lembrar de mim” ao entrar, para que você continue conectado entre sessões do navegador. Ao sair, ele é removido.

Não usamos cookies de publicidade, de análise ou de redes sociais. Seu navegador também pode armazenar localmente pequenas preferências, como configurações da interface; elas nunca saem do seu dispositivo.

Segurança

Adotamos medidas técnicas e organizacionais adequadas aos dados que mantemos, incluindo:

criptografia em trânsito (HTTPS) para todo o tráfego de e para o SaaSMaestro;
criptografia em repouso para os tokens OAuth do Google e hash unidirecional para as senhas;
acesso somente leitura ao Google, de modo que um comprometimento do SaaSMaestro não poderia ser usado para alterar suas propriedades do Google;
acesso baseado em funções dentro dos espaços de trabalho e isolamento entre espaços de trabalho;
acesso restrito aos sistemas de produção, limitado às pessoas que precisam dele para operar o serviço.

Nenhum sistema é totalmente seguro. Se tomarmos conhecimento de uma violação que afete seus dados pessoais, notificaremos você e as autoridades competentes quando a lei exigir, sem demora injustificada. Se você acredita ter encontrado um problema de segurança, informe-o para hello@saasmaestro.com.

Retenção e exclusão

Os dados da conta são mantidos enquanto sua conta estiver ativa.
As métricas sincronizadas são mantidas enquanto o site permanecer no seu espaço de trabalho, para que você possa ver tendências de longo prazo. Excluir um site remove as métricas, os detalhamentos e as notas armazenados dele.
Os tokens do Google são excluídos quando você desconecta a conta do Google ou exclui sua conta. Se o Google nos informar que um token foi revogado, deixamos de usá-lo.
Os convites são mantidos até serem aceitos ou cancelados.
As sessões expiram automaticamente após um período de inatividade, e os logs do servidor são mantidos por um período limitado (normalmente não mais de 90 dias), a menos que sejam necessários para investigar um incidente de segurança.
Excluir sua conta na página do seu perfil remove seus dados pessoais dos nossos sistemas em produção. Antes da exclusão, você escolhe um novo proprietário para cada espaço de trabalho que compartilha com outras pessoas, para que sua equipe mantenha os dados; os espaços de trabalho dos quais só você faz parte são excluídos junto com seus sites, métricas e notas. As cópias em backups são sobrescritas no ciclo normal de backup, normalmente em até 30 dias.
Retenção legal: podemos manter dados limitados por mais tempo quando a lei exigir ou para constituir, exercer ou defender direitos em processos judiciais.

Seus direitos

Dependendo de onde você mora, você pode ter o direito de:

acessar os dados pessoais que mantemos sobre você e receber uma cópia;
corrigir dados imprecisos ou incompletos;
excluir seus dados;
exportar seus dados em formato portátil;
se opor a ou restringir determinados tratamentos, incluindo os baseados em interesses legítimos;
revogar o consentimento a qualquer momento, inclusive desconectando o Google, sem afetar o tratamento já realizado;
não ser discriminado por exercer seus direitos de privacidade.

Boa parte disso você mesmo pode fazer: atualizar seus dados na página do seu perfil, exportar dados de sites em CSV, desconectar o Google na página Conexões e excluir sua conta no seu perfil. Para qualquer outra coisa, envie um e-mail para hello@saasmaestro.com. Poderemos precisar verificar sua identidade e responderemos em até 30 dias. Se sua solicitação envolver dados de um espaço de trabalho do qual você não é proprietário, poderemos encaminhá-la ao proprietário do espaço de trabalho.

Residentes da Califórnia: coletamos as categorias de informações pessoais descritas em “O que coletamos” para as finalidades comerciais indicadas em “Como usamos”. Não vendemos nem compartilhamos informações pessoais, conforme esses termos são definidos na CCPA/CPRA, e não usamos informações pessoais sensíveis para finalidades além da prestação do serviço.

Crianças

O SaaSMaestro é uma ferramenta empresarial e não se destina a crianças. Você precisa ter pelo menos 16 anos (ou a idade de consentimento digital do lugar onde você mora, se for maior) para criar uma conta. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e nós os excluiremos.

Alterações nesta política

Podemos atualizar esta política conforme o SaaSMaestro mudar ou a lei exigir. Quando isso acontecer, atualizaremos a data no topo desta página. Se uma alteração for significativa, enviaremos um e-mail aos proprietários de contas antes de ela entrar em vigor.

Contato e reclamações

Para qualquer dúvida ou solicitação sobre privacidade, envie um e-mail para hello@saasmaestro.com. Se você não estiver satisfeito com a forma como tratamos seus dados, entre em contato conosco primeiro para que possamos tentar resolver. Você também tem o direito de apresentar reclamação à autoridade de proteção de dados local, como o Information Commissioner’s Office no Reino Unido ou a autoridade de controle do seu país da UE.