Política de Privacidade — AIScore by UpSites
Última atualização: 29 de setembro de 2026
Esta Política descreve como a UpSites trata dados pessoais no AIScore (aiscore.upsites.digital), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Controladora
UPSITES DESENVOLVIMENTO DE SITES LTDA, CNPJ 25.139.884/0001-90, Rua José Versolato, 111, Bloco B, Sala 3319, Centro, CEP 09750-730, São Bernardo do Campo/SP.
Canal do encarregado pelo tratamento de dados: comercial@upsites.digital.
2. Dados que coletamos
Dados fornecidos por você: e-mail, nome e idioma, informados ao solicitar o diagnóstico; telefone, de preenchimento opcional, armazenado em formato internacional completo junto com o país dele derivado; e observações em texto livre que você escrever ao solicitar correções.
Dados coletados automaticamente: o endereço do site analisado, as datas do primeiro e do último contato, a quantidade de diagnósticos solicitados, um identificador de visita, o domínio a partir do qual você chegou, uma impressão criptográfica do seu navegador (sem armazenamento da descrição em texto), parâmetros de campanha (utm) quando presentes na requisição, identificadores de vínculo com o nosso CRM e um identificador derivado do seu e-mail (hash).
Endereço IP: nunca armazenamos o IP completo. Guardamos apenas um bloco de rede agregado (/24 em IPv4, /64 em IPv6), utilizado para limitar requisições abusivas, registrar a origem dos diagnósticos e dos aceites e auditar operações de verificação. O endereço completo é lido apenas durante a requisição e submetido ao Cloudflare Turnstile para verificação anti-bot (Seção 5); não é gravado em nossos sistemas nem em nossos registros técnicos.
Registro de adesão a marketing: de quem marcou a caixa opcional de comunicações de marketing, oferecida no formulário do diagnóstico até 28 de setembro de 2026, guardamos a data, a versão do texto aceito, o idioma e o bloco de rede.
Não coletamos endereço, CPF, CNPJ nem dados de pagamento.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Executar o diagnóstico, entregar o resultado por e-mail e atender às correções que você solicitar | Execução de contrato e procedimentos preliminares (art. 7º, V) |
| Contato da UpSites sobre o diagnóstico e os serviços dela, por e-mail e, quando você informa o telefone, por telefone e WhatsApp, incluindo o registro nas ferramentas de relacionamento comercial | Legítimo interesse (art. 7º, IX), informado com destaque no formulário do diagnóstico |
| Prevenção a fraude e abuso, limitação de requisições | Legítimo interesse (art. 7º, IX) |
| Comprovação de aceites e atendimento a obrigações legais | Cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
O contato comercial é condição do diagnóstico gratuito e é informado com destaque no formulário, antes do envio (art. 9º, § 3º). Você pode se opor a ele a qualquer momento, sem custo (art. 18, § 2º): o link de descadastro presente nos e-mails de marketing encerra esses envios, e o pedido pelo canal da Seção 8 encerra também o contato pelas ferramentas de relacionamento comercial. A oposição não afeta o diagnóstico nem os e-mails necessários ao serviço, como o código de acesso.
Quem aderiu às comunicações de marketing antes de 28 de setembro de 2026 as recebe com base no consentimento dado (art. 7º, I), revogável pelos mesmos meios.
Dados anonimizados ou agregados, que não permitem a identificação de pessoa natural, não constituem dados pessoais (art. 12 da LGPD) e podem ser utilizados para estatísticas, estudos de mercado e melhoria do produto.
4. Cookies
Utilizamos cinco cookies, todos próprios, restritos ao domínio da ferramenta e essenciais ao funcionamento: preferência de idioma (1 ano), identificador de visita (1 ano), sessão de acesso ao resultado (7 dias), sessão da equipe interna (12 horas) e estado temporário do login da equipe (10 minutos), sendo os dois últimos aplicáveis somente a colaboradores da UpSites. Todos operam com os atributos HttpOnly, Secure e SameSite=Lax.
As páginas com formulário carregam o Cloudflare Turnstile, verificação anti-bot servida por challenges.cloudflare.com, que recebe o endereço IP e sinais do navegador durante o desafio e pode gravar cookies estritamente necessários de verificação.
Não utilizamos cookies de publicidade, ferramentas de analytics de terceiros nem pixels de redes sociais.
5. Compartilhamento
Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores necessários à operação.
Fornecedores que tratam dados do seu cadastro:
| Fornecedor | Finalidade | Localização |
|---|---|---|
| Railway | Hospedagem da aplicação e do banco de dados | EUA |
| Resend | Envio de e-mails transacionais | EUA |
| Cloudflare (Turnstile) | Verificação anti-bot durante a requisição | Global |
| Ploomes | Gestão de relacionamento comercial | Brasil |
Fornecedores da medição, que recebem conteúdo do site analisado e nunca os dados do seu cadastro:
| Fornecedor | Finalidade | Localização |
|---|---|---|
| Anthropic | Geração das perguntas de medição e classificação das respostas | EUA |
| OpenAI, Google (Gemini), Perplexity | Execução das perguntas de medição | EUA |
| DataForSEO | Coleta do AI Overview do Google para a medição | EUA |
| Firecrawl | Extração e renderização de páginas do site analisado | EUA |
Não enviamos aos fornecedores da medição o seu nome, o seu e-mail nem o seu telefone. O que cada um recebe: o Firecrawl recebe o endereço completo da página analisada, incluindo caminho e parâmetros, removidos apenas os de campanha; a Anthropic recebe elementos públicos do site analisado (título, descrição, títulos internos, dados estruturados, nome e localização declarados no site e trechos limitados do texto principal) e as respostas devolvidas pelos motores, para classificação; OpenAI, Google (Gemini), Perplexity e DataForSEO recebem apenas o texto de cada pergunta e o país do mercado analisado.
Conteúdo público do site analisado que contenha dados pessoais pode ser transmitido nesse fluxo. A responsabilidade pela URL submetida, inclusive por parâmetros nela presentes, é de quem a informa (Termos de Uso, Seção 3).
Dados podem ainda ser compartilhados quando legalmente exigido, por ordem judicial ou requisição de autoridade competente.
6. Transferências internacionais
Parte dos fornecedores está localizada fora do Brasil. Nessas hipóteses, a transferência ocorre com as salvaguardas do art. 33 da LGPD, incluindo cláusulas contratuais e garantias adequadas de proteção.
7. Retenção
| Dados | Prazo |
|---|---|
| Cadastro do lead | 24 meses após o último contato |
| Diagnósticos | Anonimizados aos 12 meses; permanecem apenas dados não identificáveis do site: domínio, nota, faixa e data |
| Respostas brutas dos buscadores com IA | 30 dias |
| Texto das respostas | 90 dias |
| Medições de citação e eventos | 12 meses |
| Bloco de rede nos registros de eventos | 90 dias |
Os prazos são executados automaticamente. Após o decurso, os dados são excluídos ou anonimizados de forma definitiva. Registros de auditoria de operações administrativas, que contêm apenas identificadores criptográficos e não o dado em si, são conservados para comprovação de conformidade. Os prazos poderão ser estendidos quando a conservação for necessária ao cumprimento de obrigação legal ou regulatória ou ao exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 16, I e III, da LGPD).
8. Direitos do titular
Nos termos do art. 18 da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, eliminação, portabilidade, informação sobre compartilhamentos, oposição a tratamento realizado sem consentimento, inclusive ao contato comercial da Seção 3, e revogação de consentimento.
A eliminação de dados pode ser realizada diretamente em /pt/privacy/delete, mediante confirmação por código enviado ao e-mail cadastrado. As demais solicitações devem ser encaminhadas a comercial@upsites.digital e serão respondidas nos prazos da LGPD.
9. Segurança
Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados tratados, incluindo criptografia em trânsito, controle de acesso restrito e registro individualizado dos acessos administrativos a dados pessoais. Nenhum sistema é infalível; incidentes relevantes serão comunicados na forma da lei.
10. Crianças e adolescentes
A ferramenta destina-se a uso profissional por pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de crianças e adolescentes.
11. Alterações
Esta Política pode ser atualizada a qualquer momento, mediante publicação da versão vigente nesta página, com indicação da data de atualização.
12. Foro
Fica eleito o foro da Comarca de São Paulo/SP para dirimir quaisquer questões relativas a esta Política, com renúncia a qualquer outro, por mais privilegiado que seja.