Política de privacidade
Versão vigente desde 25/10/2026.
Esta política explica quais dados pessoais o BuscAI (usebuscai.com.br) trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem é o responsável pelos dados
O controlador dos dados é Nathan H. de M. Oliveira, pessoa física, responsável pelo BuscAI, em Lagoa da Prata/MG. O próprio controlador atua como encarregado pelo tratamento de dados pessoais (DPO). Contato para qualquer assunto de privacidade: contato@usebuscai.com.br.
2. Quais dados tratamos, para quê e com qual base legal
O BuscAI é um serviço para empresas (B2B): mede a presença de marcas em respostas de assistentes de IA. Tratamos só os dados necessários para isso:
Visitantes do site
- Dados:
- Endereço IP, data e página acessada, registrados pelo provedor de hospedagem. No formulário, o IP também é usado em memória, sem ser gravado, para limitar pedidos em excesso.
- Finalidade:
- Manter o site no ar, seguro e protegido contra abuso.
- Base legal (LGPD):
- Legítimo interesse (art. 7º, IX).
Quem pede a auditoria gratuita
- Dados:
- Endereço do site, e-mail, segmento (opcional) e data do pedido.
- Finalidade:
- Fazer a auditoria, enviar o relatório e comunicações relacionadas a ele.
- Base legal (LGPD):
- Consentimento, dado ao marcar a caixa do formulário (art. 7º, I).
Empresas analisadas e seus contatos públicos
- Dados:
- Conteúdo público do site (título, descrição, textos, dados estruturados) e e-mails e redes sociais publicados nele, coletados pelo BuscAIBot.
- Finalidade:
- Gerar o diagnóstico de presença em IA e enviar à empresa uma mensagem comercial com o resultado (no máximo uma a cada 90 dias por site).
- Base legal (LGPD):
- Legítimo interesse (art. 7º, IX), com dados tornados públicos pelo próprio titular (art. 7º, § 4º).
Destinatários dos nossos e-mails
- Dados:
- Endereço, data de envio, entrega, abertura (imagem de rastreamento), clique no link do relatório, devolução (bounce), marcação como spam e descadastro. Não registramos IP nem dispositivo.
- Finalidade:
- Saber se a mensagem chegou e respeitar descadastros e devoluções.
- Base legal (LGPD):
- Legítimo interesse (art. 7º, IX).
Clientes (relatório avulso e planos de assinatura)
- Dados:
- E-mail, valor, situação e identificadores do pagamento. Nos planos de assinatura (Starter e Pro), também nome, empresa, domínios monitorados e histórico de uso. Os dados do cartão são processados pelo Stripe e não passam pelos nossos servidores.
- Finalidade:
- Cobrar, liberar o relatório ou o plano contratado, emitir comprovantes e prestar suporte.
- Base legal (LGPD):
- Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).
Equipe com acesso ao painel
- Dados:
- E-mail de login e data do último acesso.
- Finalidade:
- Controlar quem acessa o painel administrativo.
- Base legal (LGPD):
- Legítimo interesse (art. 7º, IX).
O BuscAIBot lê apenas páginas públicas, respeita o robots.txt e não faz login nem envia formulários. Saiba mais e veja como bloqueá-lo em Sobre o robô.
3. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Para operar o serviço, usamos fornecedores que tratam dados em nosso nome (operadores), apenas para as finalidades acima:
- Supabase: banco de dados e login do painel (servidores nos Estados Unidos).
- Oracle Cloud: servidor (nos Estados Unidos) onde rodam a análise, o envio de e-mails e a fila de processamento: eventos do processamento, fila de e-mails e lista de descadastros.
- Google (Gemini) e Groq: modelos de IA da análise. Recebem apenas o endereço e o conteúdo público do site analisado e as perguntas geradas; não recebem o e-mail de quem pediu a auditoria.
- Stripe: pagamentos e assinaturas.
- Resend: envio de e-mails.
- Vercel: hospedagem do site e do painel.
- Cloudflare: DNS do domínio e o túnel que dá acesso aos links dos e-mails.
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
4. Transferência internacional
Alguns desses fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com base nas garantias contratuais de proteção de dados oferecidas por eles.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Pedidos de auditoria e relatórios | Até 24 meses após o último pedido, ou até você pedir a exclusão. |
| Dados coletados de sites para prospecção | Até 12 meses após a última coleta, se não houver relacionamento comercial. Excluídos antes se a empresa pedir. |
| Registros de envio e de interação com e-mails | Até 24 meses. |
| Lista de descadastros e devoluções | Enquanto o serviço existir. Guardamos só o e-mail, o motivo e a data: é o que garante que você não receba novas mensagens. |
| Pagamentos e comprovantes | 5 anos, pelas obrigações fiscais e de defesa do consumidor. Tentativas de pagamento não concluídas: 30 dias. |
| Cadastro de assinantes | Enquanto a assinatura estiver ativa e até 6 meses após o cancelamento (os registros de pagamento seguem o prazo acima). |
| Mensagens das filas de processamento | Até 30 dias. |
| Registros técnicos de acesso (logs) | Até 6 meses. |
| Acesso da equipe ao painel | Enquanto o acesso estiver autorizado. |
Ao fim do prazo, os dados guardados pelo BuscAI são excluídos automaticamente, por uma rotina diária. Os registros de acesso seguem o mesmo prazo na configuração do provedor de hospedagem.
7. Segurança
- O site usa conexão criptografada (HTTPS).
- O banco de dados não aceita acesso público direto: só os nossos serviços leem e gravam nele.
- O painel administrativo exige login e só aceita e-mails autorizados.
- Os links de rastreamento e de descadastro dos e-mails são assinados, para ninguém usá-los em nome de outra pessoa.
- As conexões com o banco de dados são criptografadas (TLS), com verificação da identidade do servidor.
- Os dados do cartão são processados pelo Stripe e nunca passam pelos nossos servidores.
Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como determina o art. 48 da LGPD.
8. Seus direitos
Pelo art. 18 da LGPD, você pode, a qualquer momento:
- confirmar se tratamos dados seus e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados;
- saber com quem compartilhamos seus dados;
- revogar o consentimento e pedir a exclusão dos dados tratados com base nele;
- se opor a um tratamento feito com base no legítimo interesse, como a prospecção comercial.
Para exercer qualquer direito, escreva para contato@usebuscai.com.br. Podemos pedir uma confirmação de que o e-mail é seu antes de atender. Respondemos em até 15 dias. Para deixar de receber nossas mensagens, basta usar o link de descadastro presente em todos os e-mails: o efeito é imediato. Você também pode reclamar à ANPD (gov.br/anpd).
9. Decisões automatizadas
As análises do BuscAI avaliam sites e marcas, não pessoas. Não tomamos decisões automatizadas que afetem os interesses de pessoas físicas.
10. Crianças e adolescentes
O serviço é voltado a empresas e não se destina a menores de 18 anos.
11. Alterações nesta política
Quando esta política mudar, atualizaremos a data no topo da página. Mudanças relevantes serão avisadas no site e, para clientes, por e-mail.