Política de Privacidade
Que dado a gente trata, por que trata, com quem compartilha e por quanto tempo guarda. Sem tratamento que não acontece.
Em vigor desde 12 de setembro de 2026. Indalo SEO, um produto da Indalo Studio.
1. Quem trata os seus dados
Indalo Studio, inscrita no CNPJ 37.880.213/0001-65, com sede na Rua Lopes Quintas, 46, Jardim Botânico, Rio de Janeiro, RJ, CEP 22460-012, é a controladora dos dados descritos nesta política, nos termos da Lei nº 13.709/2018 (LGPD).
Para qualquer pedido relacionado a dados pessoais, inclusive os direitos listados na seção 8: contato@indalostudio.com.br.
2. O que a gente trata, e por quê
Dados de conta: nome, e-mail e foto, quando você fornece. Vêm do Clerk, e existem para identificar quem entra e quem faz o quê dentro da organização.
Dados dos seus projetos: o endereço do site, as palavras que você monitora, os concorrentes que você indica e o resultado de cada leitura.
Conteúdo público dos sites lidos: o que está no HTML da página, que é o que qualquer buscador lê.
Dados de uso e de consumo: quais chamadas pagas a sua conta fez, quando e quanto custaram. É o que alimenta a tela de Consumo e o teto de gasto.
Registro de atividade: quem alterou o quê nas configurações, com data e hora.
O raio-x público não cria cadastro: o endereço informado é usado para a leitura daquele momento e o resultado não é gravado.
3. Quando você conecta o Google
A conexão com o Search Console é opcional e pede um único escopo, somente de leitura (webmasters.readonly). Com ela, lemos impressões, cliques e posição das propriedades que você escolher.
O token de renovação nunca é guardado em texto puro: ele passa por um cofre com criptografia AES-256-GCM, e a chave fica fora do banco.
Você desconecta quando quiser, na tela de Conexões, e pode revogar o acesso também pela sua conta Google.
4. Com quem esses dados são compartilhados
Não vendemos dado nenhum. Compartilhamos o mínimo com quem opera parte do serviço:
Clerk: autenticação e gestão de contas. Recebe o seu e-mail e os dados de login.
DataForSEO: fornecedora dos dados de busca. Recebe o endereço do site e as palavras consultadas, nunca os seus dados pessoais.
Google: quando você conecta o Search Console ou quando medimos a velocidade de uma página sua.
Provedor de e-mail: para enviar os alertas e relatórios que você configurar.
Processador de pagamento: recebe os dados necessários para a cobrança da assinatura. Os dados do seu cartão não passam pelos nossos servidores.
Parte desses serviços fica fora do Brasil, e nesse caso a transferência internacional se apoia nas cláusulas e garantias exigidas pela LGPD.
5. Bases legais
Execução de contrato, para tudo que é necessário para o serviço funcionar: conta, projetos, leituras e cobrança.
Legítimo interesse, para segurança, prevenção de abuso do raio-x público e melhoria do produto.
Consentimento, para a conexão com o Google e para comunicação que não seja sobre o funcionamento do serviço.
Cumprimento de obrigação legal, para os registros fiscais.
6. Cookies
Usamos apenas os cookies necessários para manter você conectado e para a segurança da sessão, colocados pelo Clerk. Não usamos cookie de publicidade nem rastreamento de terceiros para perfilar visitante.
7. Por quanto tempo guardamos
Dados de projeto e histórico de medição: enquanto a conta existir. Esse histórico é o ativo que você acumula, e apagá-lo por conta própria seria apagar o seu trabalho.
Depois do encerramento da conta: 90 dias para você poder voltar atrás, e então exclusão.
Registros fiscais e de cobrança: pelo prazo que a lei exige.
A qualquer momento você pode exportar tudo que é seu, na tela de Configurações da conta, em Exportar Dados da Conta.
8. Os seus direitos
A LGPD garante a você confirmar a existência de tratamento, acessar, corrigir, anonimizar, portar, excluir, revogar consentimento e se opor a tratamento feito por legítimo interesse.
Para exercer qualquer um deles, escreva para contato@indalostudio.com.br. Respondemos em até 15 dias.
9. Segurança
Todo tráfego é cifrado em trânsito. Credencial de terceiro fica em cofre com AES-256-GCM. O acesso ao banco é restrito e cada linha carrega o dono, para que uma conta nunca alcance o dado de outra.
Nenhum sistema é imune. Se houver incidente que traga risco relevante a você, comunicamos você e a ANPD, como a lei manda.
10. Mudanças nesta política
Quando esta política mudar, a data de vigência no topo muda junto, e mudança relevante é avisada por e-mail.