Preferências

A privacidade é importante para nós, então você tem a opção de desativar certos tipos de armazenamento que podem não ser necessários para o funcionamento básico do site. O bloqueio de categorias pode afetar sua experiência no site. Mais informações

Aceitar todos os cookies

Política de Privacidade

Última atualização:
15/08/2026

Esta Política de Privacidade explica como a Stone Rank Kft. ("Sorank", "nós", "nosso") coleta, utiliza, compartilha e protege dados pessoais quando você visita o sorank.com, utiliza a plataforma SaaS Sorank, utiliza a extensão de navegador Sorank ou conecta sua Conta Google via OAuth. Ela também descreve seus direitos sob o RGPD e como exercê-los.

1. Quem Somos

Controlador de Dados

Empresa publicadora: Stone Rank Kft.
Forma jurídica: Sociedade de Responsabilidade Limitada Húngara
Sede social: Honvéd utca 8, 1º andar, porta 2, 1054 Budapeste, Hungria
Número de registro da empresa: 01-09-448748
Capital social (törzstőke): 3 000 000 HUF
EUID: HUOCCSZ.01-09-448748
Número de identificação fiscal: 32904556-2-41
Número de IVA da UE: HU32904556
Diretor de publicação: Thibault Besson Magdelain
Diretor administrativo (ügyvezető): Thibault Besson Magdelain
Responsável pela Privacidade: Thibault Besson Magdelain, support (at) sorank.com
E-mail de contato e suporte: support (at) sorank.com
Telefone (apenas WhatsApp): +18647271587
Site: https://sorank.com

2. Escopo

Esta Política aplica-se a:

  • O site da Sorank
  • A plataforma SaaS Sorank e seus recursos
  • A extensão de navegador Sorank, sua auditoria de SEO/GEO na página e sua integração com o Google Search Console
  • Serviços de SEO e consultoria prestados pela Stone Rank Kft.
  • Conexões Google OAuth feitas pelos usuários

Uma Política de Cookies separada descreve os cookies e as opções de consentimento.

3. Dados que Processamos

Dados de Identidade e Contato

Nome, e-mail, informações da empresa, detalhes de faturamento, número de IVA.

Dados de conta e uso

Atividade de login, configurações, uso de recursos, créditos consumidos, logs, análises internas.

Dados de faturamento e pagamento

Faturas, transações, referências de pagamento. Nunca armazenamos detalhes de cartão de crédito. Os pagamentos são processados pelo Stripe.

Dados técnicos

Endereço IP, navegador, identificadores de dispositivo, páginas visitadas, logs de erro, cookies.

Dados do Google OAuth

Ao optar por conectar sua conta do Google ao Sorank, acessamos apenas as informações necessárias para fornecer os recursos específicos que você ativa. Nunca acessamos conteúdo do Gmail, mensagens privadas, documentos ou quaisquer dados não relacionados à integração que você solicitar.

Informações não confidenciais que podemos acessar

Podemos recuperar seu endereço de e-mail principal do Google, suas informações de perfil público do Google (como seu nome e foto de perfil) e as informações de identificação necessárias para autenticar sua conta por meio do sistema de login do Google. Isso é usado apenas para criar ou conectar sua conta Sorank e para exibir as informações do seu perfil dentro do aplicativo.

Para recursos relacionados ao Google Search Console, podemos acessar os dados do seu site validado. Isso inclui a leitura do desempenho de pesquisa, consultas, páginas, cobertura e informações de indexação do seu site. Este acesso é somente leitura: nunca modificamos suas configurações do Search Console, enviamos sitemaps ou alteramos seu site em seu nome.

Para integrações que envolvem recursos de parceiros do Google Analytics, o Sorank pode acessar as configurações necessárias para conectar sua conta e habilitar a funcionalidade do parceiro. Esse acesso é usado apenas para oferecer suporte a ações de configuração ou sincronização solicitadas pelo usuário.

O Sorank também pode realizar verificações técnicas de permissão para garantir que sua conta do Google tenha o nível de acesso correto para os recursos que você deseja usar.

Informações confidenciais que podemos acessar

Alguns recursos avançados da plataforma SaaS Sorank exigem acesso de leitura aos seus dados do Google Analytics. Isso pode incluir métricas de tráfego, métricas de aquisição, informações de engajamento e dados analíticos semelhantes usados para gerar relatórios de desempenho de SEO ou GEO. Este acesso ao Google Analytics aplica-se apenas à plataforma SaaS Sorank; a extensão de navegador Sorank e o conector MCP Sorank nunca acessam o Google Analytics e conectam-se ao Google Search Console apenas em modo de leitura.

Em alguns casos, também podemos ler informações de permissão de usuário dentro da sua conta do Google Analytics para confirmar que o Sorank pode operar a integração corretamente. Essas permissões são consultadas apenas para fins de verificação e nunca alteradas.

Como usamos os dados do Google OAuth

Usamos os dados obtidos por meio do Google OAuth apenas para fornecer as funcionalidades que você ativa explicitamente, incluindo:

  • Conectando sua conta Sorank usando o login do Google
  • Gerando relatórios de desempenho de SEO e GEO
  • Analisar dados do Search Console para fornecer insights
  • Sincronizar dados do Analytics para recursos de auditoria ou relatórios (apenas na plataforma SaaS Sorank)
  • Verificar permissões para garantir que as integrações funcionem corretamente
  • Construir e mostrar a você seu histórico de longo prazo do Search Console na extensão de navegador Sorank

O Sorank não:

  • Vender ou alugar dados de usuários do Google
  • Usar dados de usuários do Google para publicidade ou marketing
  • Compartilhar dados de usuários do Google com terceiros, exceto prestadores de serviços estritamente necessários que operam sob acordos de processamento de dados
  • Usar dados de usuários do Google para criar perfis não relacionados
  • Combinar dados do Google com conjuntos de dados externos para qualquer finalidade que não esteja diretamente relacionada ao serviço
  • Armazenar ou acessar dados do Google além do necessário para fornecer o recurso que você ativou

Extensão de navegador Sorank: auditoria de SEO/GEO on-page

O recurso principal da extensão de navegador Sorank é analisar uma página da web escolhida por você e fornecer recomendações de SEO e GEO (pesquisa por IA). Ao executar uma auditoria, a extensão lê o conteúdo dessa página localmente no seu navegador (como títulos, meta tags, cabeçalhos, imagens, links e texto) para calcular suas pontuações. Toda a análise ocorre localmente no seu navegador; a extensão não coleta, armazena ou transmite o conteúdo das páginas que você navega, e apenas a página que você audita ativamente é exibida no relatório.

Para concluir a auditoria, a extensão consulta um pequeno número de serviços externos usando apenas o endereço da página ou domínio que está sendo auditado, nunca seus dados pessoais:

  • Google PageSpeed Insights e Chrome UX Report (desempenho da página e Core Web Vitals);
  • RDAP (informações públicas de registro de domínio).

Esses serviços recebem apenas a URL pública ou o domínio que você está auditando. O resultado da auditoria é armazenado localmente no seu dispositivo para que possa ser exibido no relatório e exportado (PDF, JSON ou CSV) quando você solicitar.

Extensão de navegador Sorank: histórico de longo prazo do Search Console

Separadamente da plataforma SaaS, a extensão de navegador Sorank permite que você conecte o Google Search Console para manter um histórico de longo prazo do desempenho de pesquisa do seu site, além da janela de 16 meses fornecida pelo próprio Google.

Ao conectar o Search Console na extensão, você concede acesso de leitura através da tela de consentimento OAuth do Google (escopos: openid, email e webmasters.readonly). Para recuperar e armazenar seus dados, seu token de acesso de leitura do Google é enviado por uma conexão criptografada para nosso backend hospedado na União Europeia (Supabase), que o utiliza exclusivamente para chamar a API do Google Search Console em seu nome; o token não é usado para nenhum outro propósito. Mediante sua solicitação explícita, armazenamos e retemos os dados de desempenho resultantes para que possamos mostrar sua evolução ao longo do tempo. Especificamente, armazenamos cliques, impressões, taxa de cliques (CTR) e posição média, detalhados por dia, por consulta e por página, juntamente com o endereço de e-mail da conta Google conectada (obtido via escopos openid e email), que é usado apenas para vincular o histórico a você. Nunca modificamos sua conta Google ou seu site.

Construir este histórico é o propósito central da extensão. Portanto, ao contrário da integração OAuth SaaS descrita acima, este histórico é retido enquanto você usar a extensão e não é excluído automaticamente trinta dias após a desconexão, para que seu histórico permaneça disponível caso você se reconecte. Você pode solicitar a exclusão a qualquer momento (consulte "Retenção e exclusão de dados" abaixo e a Seção 10).

Estes dados estão hospedados na União Europeia (Supabase) e nunca são vendidos, alugados, compartilhados para publicidade ou usados para criar perfis não relacionados. Base legal: seu consentimento (GDPR art. 6(1)(a)), que você pode retirar a qualquer momento.

Retenção e exclusão de dados

Se você desconectar o Sorank da sua Conta Google, todos os tokens e quaisquer dados do Google em cache usados para as integrações SaaS serão excluídos em até trinta dias. Não retemos dados de OAuth do Google além do necessário para operar o serviço que você ativou.

A única exceção deliberada é o histórico de longo prazo do Search Console da extensão de navegador Sorank descrita acima: como manter esse histórico é o recurso que você solicitou, ele é retido até que você nos peça para excluí-lo. Para solicitar a exclusão, envie um e-mail para support (at) sorank.com a partir do endereço de e-mail vinculado à sua conta Google, ou informando-o; processamos a solicitação em até 7 dias úteis.

4. Finalidades e bases legais

Processamos dados para:

Prestação de serviço

Criação de conta, recursos da plataforma, suporte ao cliente. Base legal: Execução de contrato.

Faturamento e conformidade

Faturas, impostos, prevenção a fraudes. Base legal: Obrigação legal e interesse legítimo.

Melhoria do produto

Diagnósticos, análises agregadas. Base legal: Interesse legítimo.

Comunicação

E-mails de serviço, notificações transacionais. Base legal: Execução de contrato.

Marketing (opcional)

Newsletters, atualizações não essenciais. Base legal: Consentimento.

Segurança

Monitoramento contra abusos, logs, controle de acesso. Base legal: Interesse legítimo.

Histórico de longo prazo do Search Console (extensão de navegador)

Armazenar e apresentar os dados de desempenho do seu Search Console ao longo do tempo. Base legal: Consentimento.

5. Compartilhamento, Divulgação e Transferência de Dados (Exigido pelo Google)

5.1 Sem venda ou compartilhamento comercial

Nunca vendemos, alugamos ou comercializamos dados de usuários do Google ou dados pessoais.

5.2 Com quem compartilhamos dados

Podemos compartilhar dados limitados com processadores em conformidade com o RGPD que apoiam a operação do Sorank. Esses processadores agem apenas sob nossas instruções:

  • Stripe (pagamentos e prevenção de fraudes)
  • Számlázz.hu / Számlabridge (geração de faturas)
  • Webflow (hospedagem de site)
  • Google (autenticação OAuth)
  • Supabase (banco de dados hospedado na UE para o histórico de longo prazo do Search Console da extensão do navegador; dados armazenados na União Europeia sob um Acordo de Processamento de Dados)
  • Provedores de serviços de e-mail (e-mails transacionais)
  • Ferramentas de registro e monitoramento (diagnóstico de servidor)

Cada processador assina um Acordo de Processamento de Dados e não pode utilizar os dados para fins independentes.

5.3 Divulgação a terceiros

Podemos divulgar dados apenas se exigido por lei, por exemplo para:

  • Autoridades fiscais húngaras
  • Tribunais ou órgãos reguladores
  • Autoridades de supervisão da UE

Não divulgamos dados do Google OAuth a terceiros, exceto quando legalmente obrigados.

5.4 Partilha de dados do Google OAuth

Os dados do Google OAuth são:

  • Nunca partilhados com entidades externas
  • Nunca transferidos para anunciantes
  • Nunca utilizados para criar perfis não relacionados com as funcionalidades da Sorank
  • Nunca utilizados para marketing

O acesso permanece estritamente limitado à funcionalidade que ativar. Se revogar o acesso, todos os tokens OAuth e dados em cache relacionados com as integrações SaaS são eliminados no prazo de 30 dias; o histórico de longo prazo da Search Console da extensão do navegador é mantido até que solicite a sua eliminação (ver Secção 3 e Secção 7).

6. Transferências internacionais

No âmbito da prestação dos nossos serviços, os seus dados pessoais podem ser transferidos para, e processados em, países fora do Espaço Económico Europeu (EEE). Estas transferências são efetuadas em conformidade com os artigos 44.º a 49.º do RGPD e estão protegidas por salvaguardas adequadas, conforme detalhado abaixo.

Stripe, Inc. (Estados Unidos): Processamento de pagamentos. Mecanismo de transferência: Cláusulas Contratuais-Tipo (SCCs) combinadas com medidas de segurança técnicas, incluindo encriptação e tokenização de dados de pagamento.

Webflow, Inc. (Estados Unidos): Alojamento do site e entrega de conteúdos. Mecanismo de transferência: Cláusulas Contratuais-Tipo (SCCs) combinadas com encriptação TLS em trânsito.

Google LLC (Estados Unidos): Análise do site através do Google Analytics. Mecanismo de transferência: Certificação ao abrigo do Quadro de Proteção de Dados UE-EUA (DPF).

Anthropic PBC (Estados Unidos): Funcionalidades baseadas em IA. Mecanismo de transferência: Cláusulas Contratuais-Tipo (SCCs) combinadas com encriptação em trânsito e em repouso.

O histórico de longo prazo da Search Console da extensão do navegador é armazenado na União Europeia (região UE da Supabase) e, portanto, não está sujeito a uma transferência internacional.

Pode obter uma cópia das Cláusulas Contratuais-Tipo relevantes contactando-nos através do e-mail support (at) sorank.com.

Analisamos regularmente as práticas de proteção de dados dos nossos subcontratantes para garantir que as salvaguardas adequadas permanecem em vigor. Sempre que necessário, implementamos medidas técnicas e organizacionais suplementares de acordo com as recomendações do Comité Europeu para a Proteção de Dados (CEPD).

7. Retenção de dados

  • Dados de conta e contratuais: duração da relação contratual acrescida de 3 anos
  • Documentos contabilísticos: 8 a 10 anos (requisito legal)
  • Registos técnicos: até 12 meses
  • Dados de marketing: até a retirada do consentimento ou 3 anos de inatividade
  • Dados do Google OAuth (integrações SaaS): tokens e dados em cache excluídos em até 30 dias após a revogação do acesso
  • Histórico do Search Console na extensão do navegador: retido enquanto você utiliza a extensão, até que solicite a exclusão (removido em até 7 dias úteis)

8. Cookies

Utilizamos:

  • Cookies essenciais
  • Cookies opcionais de análise e marketing (apenas com consentimento prévio)

Consulte a Política de Cookies.

9. Medidas de segurança

A Sorank aplica proteções organizacionais e técnicas rigorosas:

  • Criptografia TLS
  • Armazenamento criptografado por provedores suportados
  • Regras de acesso com privilégio mínimo
  • Monitoramento contínuo
  • Processamento de pagamentos em conformidade com PCI DSS via Stripe

10. Seus direitos GDPR

Você pode exercer:

  • Direito de acesso
  • Retificação
  • Eliminação
  • Limitação
  • Oposição
  • Portabilidade
  • Retirada de consentimento

Pedido: support (at) sorank.com

Para eliminar o histórico da Search Console armazenado pela extensão do navegador, envie um e-mail para support (at) sorank.com com o endereço de e-mail associado à sua conta Google; processaremos o pedido no prazo de 7 dias úteis.

Podemos verificar a identidade antes de processar um pedido. Também pode contactar a sua autoridade nacional de proteção de dados ou a NAIH húngara.

11. Direito de Rescisão para Consumidores

Os serviços digitais prestados após consentimento explícito podem reduzir ou eliminar o direito de rescisão. As condições de reembolso estão definidas nos nossos Termos de Venda.

12. Requisitos de Faturação

Para emitir faturas em conformidade, solicitamos:

  • Endereço de faturação
  • País de residência
  • Número de IVA para empresas da UE

As faturas são emitidas pela Stone Rank Kft., Hungria.

13. Menores

O Sorank não se destina a menores de 16 anos. Excluímos esses dados assim que detectados.

14. Alterações a esta Política

Podemos atualizar esta Política devido a mudanças legais, técnicas ou operacionais. Atualizações importantes podem ser exibidas em nosso Site ou enviadas por e-mail aos usuários.