Organiq

Política de privacidade

Versão de 27 de outubro de 2026. Vale para o conector MCP em https://organiqgeo.com e para o painel Organiq em https://app.organiqgeo.com (e para os domínios organiqgeo.com quando ativados). Linguagem direta; os pontos que dependem de revisão jurídica estão marcados. revisão jurídica pendente

1. Quem trata os seus dados

Organiq é operado por Youssef Mattar (pessoa física, Brasil) enquanto a empresa não é constituída. revisão jurídica: trocar por razão social, CNPJ e endereço; definir o encarregado (DPO). Contato para privacidade e exercício de direitos: youssefpmat@gmail.com.

2. Quais dados coletamos

• Conta Google (login): e-mail, nome, foto e identificador sub, pelos escopos openid email profile.
• Google Search Console (somente leitura), escopo webmasters.readonly: a lista de propriedades que a sua conta Google enxerga e o seu nível de permissão; e, só das propriedades que você ativar, cliques, impressões, CTR e posição por dia, consulta, página, país, dispositivo e tipo de busca, e o status dos sitemaps. O histórico fica em banco próprio para mostrar tendências além dos 16 meses do Google.
• Google Analytics 4 (somente leitura, opcional), escopo analytics.readonly: sessões diárias por origem/mídia, página de entrada, dispositivo, país e sessões vindas de assistentes de IA. Você pode negar esse escopo; o resto funciona sem ele.
• Bing Webmaster Tools (opcional, quando você informar a chave).
• Tokens: o refresh token do Google fica cifrado (AES-256-GCM) e só é decifrado em memória para chamar as APIs do Google. Tokens OAuth do conector e chaves de API ficam só como hash.
• Cobrança pelo Stripe: não vemos nem guardamos o cartão; guardamos identificadores de cliente e assinatura, plano, status e datas. O Stripe recebe e-mail, nome e, se informados, endereço e CPF/CNPJ.
• Registros técnicos: IP, agente do navegador, data/hora, ferramenta chamada, duração e conta, para segurança e limites; apagados em até 90 dias.
• Cookies: um cookie de sessão do painel (httpOnly, 30 dias) e preferências locais. Sem cookies de publicidade ou analytics de terceiros.

3. O que não coletamos

O conector não recebe o texto da sua conversa com o assistente de IA: só os argumentos das ferramentas (propriedade, datas, filtros). Não lemos e-mails, arquivos ou outros dados da conta Google além dos escopos acima. Não vendemos dados, não os usamos para publicidade e não treinamos modelos de IA com os dados das suas propriedades.

4. Para que usamos

Prestar o serviço (sincronizar diariamente, guardar o histórico, calcular as análises e mostrá-las no painel e no conector); operar a conta (login, sessões, chaves, limites do plano, cobrança, suporte); segurança (abuso, limites de taxa, incidentes); comunicações de serviço. Marketing só com consentimento.

5. Bases legais (LGPD)

Execução do contrato (art. 7º, V); legítimo interesse (art. 7º, IX) para segurança e limites; obrigação legal (art. 7º, II) para registros fiscais; consentimento (art. 7º, I) para o GA4 opcional e para marketing. revisão jurídica: confirmar o mapeamento e a redação para usuários fora do Brasil (GDPR).

6. Com quem compartilhamos (operadores)

• Google LLC: login e APIs do Search Console e do GA4 (EUA).
• Netlify, Inc.: hospedagem do painel, do conector e das funções (EUA).
• Neon, Inc.: banco Postgres com o histórico (EUA).
• Stripe, Inc.: pagamentos, notas e portal de cobrança.
• Anthropic, OpenAI, Cursor ou outro fornecedor do assistente de IA: somente quando você conecta o Organiq a ele; o assistente recebe as respostas das ferramentas que você pede, sob a política do fornecedor.
• Microsoft: Bing Webmaster Tools, se você conectar.

Transferência internacional com base nas cláusulas contratuais e certificações de cada operador (art. 33 da LGPD). revisão jurídica: validar o mecanismo de transferência e formalizar DPAs. Autoridades só recebem dados mediante ordem legal válida.

7. Retenção

• Dados das propriedades: enquanto a propriedade existir na conta. Desativar mantém o histórico; excluir a propriedade ou a conta apaga.
• Conta excluída: apagada imediatamente do banco principal (conta, conexões e tokens, chaves, sessões, propriedades e histórico); backups do provedor expiram em até 30 dias.
• Registros técnicos: até 90 dias.
• Registros de cobrança: pelo prazo da legislação fiscal, no Stripe. revisão jurídica: confirmar prazo e o que fica no Stripe após a exclusão.

8. Seus direitos e como exercer

Pela LGPD (art. 18): confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação do consentimento; resposta em até 15 dias. Excluir a conta: no painel, Configurações → Plano e cobrança → Excluir conta (imediato), ou pela página https://app.organiqgeo.com/exclusao-de-dados. Revogar o acesso do Google: myaccount.google.com/permissions (a sincronização para na hora). Demais pedidos: youssefpmat@gmail.com, a partir do e-mail cadastrado. Você também pode reclamar à ANPD.

9. Segurança

TLS em todo o tráfego; refresh tokens cifrados; tokens e chaves só como hash; sessões revogáveis; escopos mínimos e somente leitura; acesso ao banco restrito ao operador; nenhum token em logs ou URLs. Incidentes relevantes serão comunicados a você e à ANPD nos prazos legais.

10. Google API Services User Data Policy

O uso e a transferência de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, inclusive os requisitos de Uso Limitado: os dados do Search Console e do GA4 só servem às funções do Organiq que você vê, não vão a terceiros fora do descrito aqui, não servem a publicidade e não são lidos por pessoas, salvo com seu consentimento, por segurança ou por exigência legal.

11. Menores e alterações

O serviço é para profissionais e empresas, não para menores de 18 anos. Mudanças relevantes serão publicadas aqui com nova data e, quando afetarem o tratamento, avisadas por e-mail. Versão atual: 27 de outubro de 2026.