Segurança e dados
Última atualização: 5 de novembro de 2026
Esta página é para quem tem de aprovar a Goppa numa agência ou numa empresa: onde o serviço funciona, onde vivem os seus dados, quem os trata, durante quanto tempo os guardamos e como os remover. Diz apenas o que é verdade hoje, e diz o que não temos. Os termos legais estão na Política de Privacidade.
1. Onde funciona e onde vivem os dados
- A aplicação funciona como uma função serverless na Vercel, na região de São Paulo (gru1).
- A base de dados e o início de sessão funcionam no Supabase, em São Paulo, Brasil (região AWS sa-east-1). Isso fica fora do Espaço Económico Europeu.
- O tráfego entre o seu navegador, o plugin e a Goppa passa por HTTPS.
2. O que guardamos e durante quanto tempo
A lista completa está na secção 3 da Política de Privacidade. O essencial:
| Dado | Conservação |
|---|---|
| Endereço de e-mail e identificador da conta | Até apagar a conta |
| Sites que adiciona, os respetivos relatórios e medições de visibilidade em IA | Até os apagar ou apagar a conta; os relatórios do plano gratuito podem expirar mais cedo |
| Atividade de agentes comunicada pelo plugin do WordPress | Até apagar o site ou a conta |
| Verificação gratuita no site: o site, o seu e-mail e o resultado | 12 meses, ou até nos pedir para apagar. Uma conta que criámos para si e à qual nunca entra nem paga é apagada ao fim de 30 dias |
| Contactos do widget de auditoria de uma agência | Até a agência apagar o contacto ou a sua conta. A agência é a responsável por estes dados; nós tratamo-los por conta da agência |
| Pedidos para marcar uma chamada, receber um relatório de cidade ou ser apresentado a uma agência | 12 meses |
| Chamadas do seu assistente de IA à sua conta (conta, assistente, ferramenta, tempo e resultado; nunca a sua conversa, os argumentos nem os seus tokens) | 180 dias |
| Dados de faturação | Na Paddle, conforme esta e a lei fiscal exigem. Nunca vemos nem guardamos números de cartão |
3. Quem trata os dados
Estes são os serviços que os nossos servidores chamam. A cada um enviamos apenas o que a tarefa precisa, e não vendemos dados.
| Serviço | O que faz para a Goppa |
|---|---|
| Vercel | Executa a aplicação e conta as visualizações de páginas de forma agregada, sem cookies e sem identificar ninguém |
| Supabase | A base de dados e o início de sessão |
| Paddle | Pagamentos de subscrições e conformidade fiscal. A Paddle é o merchant of record e o vendedor que consta da sua fatura |
| Resend | Envia os nossos e-mails: resultados de verificações, ligações de início de sessão e relatórios. Recebe o endereço do destinatário e o conteúdo do e-mail |
| OpenAI | Responde às perguntas de compra que fazemos ao ChatGPT para a medição de visibilidade e escreve texto para si (correções de SEO, guias de categoria, respostas às suas mensagens). Recebe a pergunta, o seu domínio e os campos públicos da página sobre a qual o texto trata, nunca dados de clientes |
| DataForSEO | Recolhe as respostas do ChatGPT, do Google AI Overview, do Google AI Mode, do Gemini e do Perplexity para a medição e, nos planos com SEO, as suas posições no Google, a pesquisa de palavras-chave, os concorrentes e as ligações. Recebe o seu domínio, o seu país e as perguntas ou palavras-chave, nunca dados de clientes |
| Meta (WhatsApp Business Platform) | Transporta as mensagens de WhatsApp entre uma pessoa e nós, só quando essa pessoa nos responde por lá |
| Microsoft Clarity | Regista cliques e deslocamentos no nosso site, com o que escreve mascarado. Só se o aceitar no nosso aviso |
Mais três serviços só começam quando os liga você mesmo: o Google Search Console (só leitura), o Bing Webmaster Tools e a Cloudflare. Um assistente de IA que ligue (por exemplo o ChatGPT ou o Claude) não é um nosso subcontratante: trata o que lhe pede ao abrigo do seu próprio acordo com o fornecedor.
4. Como são guardados os segredos
- Credenciais que nos dá: o acesso ao Google Search Console, a chave do Bing e o token de API da Cloudflare são guardados cifrados. A chave que os abre fica no ambiente do servidor, não na base de dados. Se essa chave faltar, não guardamos a credencial de todo, em vez de a guardar em texto simples.
- Tokens que emitimos: os tokens de acesso dos seus assistentes de IA, as chaves de relatórios e as chaves de instalação de uma agência são aleatórios e guardados apenas como hash, pelo que não os conseguimos voltar a ler. Uma chave é mostrada uma vez, quando a cria.
- A ligação de um site WordPress usa um código de uma só utilização que dura 10 minutos. O token do site nunca viaja num endereço web.
- O início de sessão é gerido pelo Supabase Auth.
- Esta página descreve como os segredos são guardados e nunca contém nenhum.
5. Como apagar um site ou a sua conta
- Um site: na Goppa, vá a Definições e use Remove site, e escreva o domínio do site para confirmar. Remove o site com as suas análises, dados de SEO, dados do plugin e credenciais guardadas, e desliga o Search Console no Google quando nenhum outro site seu o usa. As medições de IA desse site permanecem na sua conta, onde contam para as medições do seu plano, e as suas ligações públicas de relatório deixam de funcionar.
- A sua conta: em Definições, use Delete account e escreva o seu e-mail. Remove os seus sites, relatórios, medições, atividade de agentes, dados de SEO do Google, apps de IA ligadas e o seu início de sessão. O seu histórico de faturação fica na Paddle, como a lei fiscal exige. Se tem um plano pago, cancele-o primeiro; se outras pessoas partilham a conta, escreva para privacy@trygoppa.com e nós encerramo-la.
- Para qualquer outra coisa, como os dados da verificação gratuita, escreva para privacy@trygoppa.com. Respondemos no prazo de 30 dias.
6. A que podem aceder os seus assistentes de IA
Pode ligar a sua conta Goppa a um assistente de IA compatível com MCP. É opcional, e só começa quando inicia sessão na Goppa a partir do assistente e aprova o acesso. Como funciona.
- O acesso chama-se
goppa.reade abrange apenas os dados da Goppa da sua própria organização. Não consegue chegar a nenhuma outra conta. - O assistente pode ler o seu plano, sites, medições de visibilidade em IA, verificações de site, dados de SEO do Google e próximos passos.
- Quatro ações guardam algo na sua conta Goppa: executar uma verificação de site, adicionar um site dentro do seu plano, iniciar uma medição de IA depois de aceitar as respetivas perguntas e registar que correções de SEO aprovadas foram aplicadas. A ligação nunca altera o seu site.
- Não pode alterar as suas definições, aprovar correções, remover nada nem aceder a nenhuma outra parte da Goppa.
- O acesso dura uma hora e renova-se até 60 dias enquanto for usado. Pode desligar a qualquer momento em Definições, em Connected AI apps, e os tokens deixam de funcionar de imediato.
7. O que não temos
Não temos um relatório SOC 2 nem um certificado ISO 27001, e não oferecemos início de sessão único (SSO).
Para comunicar um problema de segurança, escreva para contact@trygoppa.com com o endereço e os passos para o reproduzir. O nosso security.txt tem o mesmo contacto. Não temos um programa pago de recompensas por falhas. Para dúvidas sobre os seus dados, escreva para privacy@trygoppa.com.
← Goppa · Política de Privacidade · Termos de Serviço · Política de Reembolso