OrganiqSegurança e proteção de dados
Fatos que você pode conferir sobre como o Organiq trata os seus dados do Google. Tudo aqui também está na política de privacidade; esta página é a versão curta. Versão 0.4.0 do conector.
Que acesso ele pede?
- Login: escopos Google
openid email profile(e-mail, nome, foto). - Search Console: escopo
webmasters.readonly, somente leitura, só das propriedades que você ativar. - Google Analytics 4 (opcional): escopo
analytics.readonly. Você pode negar; o resto funciona sem ele.
Nenhum escopo de escrita é pedido. A tela de consentimento do Google mostra exatamente esses escopos.
Alguma coisa é escrita no meu Search Console?
Não. O acesso ao Google é somente leitura e o servidor não tem operação de escrita no Google nem no Bing: nenhuma ferramenta envia sitemap, pede remoção de URL ou altera algo no Search Console, no GA4 ou no Bing. As 39 ferramentas de leitura só leem (readOnlyHint: true); as 5 de setup gravam só configurações do Organiq (GA4 ligado, site e chave do Bing, termos de marca) e exigem o escopo mcp:write.
Como tokens e chaves são guardados?
- O refresh token do Google fica cifrado com AES-256-GCM e só é decifrado em memória para chamar as APIs do Google.
- Tokens OAuth do conector e chaves de API pessoais ficam só como hash SHA-256; a chave em si é mostrada uma vez, na criação.
- Tokens de acesso duram 1 hora; refresh tokens duram 30 dias e são rotacionados a cada uso.
- Tokens nunca aparecem em URLs ou logs. Todo o tráfego usa TLS.
Como os clientes de IA se autenticam?
OAuth 2.1 com PKCE (S256). O cliente identifica-se por Client ID Metadata Document ou registro dinâmico e abre a tela de autorização do Organiq, onde você entra com o Google e vê qual aplicativo está pedindo acesso. Só contas com pelo menos uma propriedade conectada podem aprovar. Clientes sem OAuth usam uma chave de API pessoal no header Authorization. Detalhes na documentação.
Como revogo o acesso ou excluo os meus dados?
- Acesso do Google: remova o Organiq em myaccount.google.com/permissions; a sincronização para na hora.
- Um cliente de IA: remova o conector no cliente; os tokens dele deixam de valer ao serem revogados e expiram sozinhos em até 30 dias.
- Chaves de API: revogue no painel.
- Tudo: exclua a conta. Conta, conexões e tokens, chaves, sessões, propriedades e histórico são apagados de uma vez; backups do provedor expiram em até 30 dias.
Onde os dados ficam e quem os trata?
- Google LLC: login e APIs do Search Console e do GA4.
- Netlify, Inc.: hospedagem do painel, do conector e das funções (EUA).
- Neon, Inc.: banco Postgres com o histórico (EUA).
- Stripe, Inc.: pagamentos e portal de cobrança; o número do cartão nunca chega ao Organiq.
- Microsoft: só se você conectar o Bing Webmaster Tools.
- O fornecedor do seu assistente de IA (Anthropic, OpenAI, Cursor, Google): recebe só as respostas das ferramentas que você chama, nunca o conjunto de dados.
Registros técnicos (IP, agente do navegador, ferramenta, duração, conta) ficam até 90 dias, para segurança e limites.
Como reporto uma vulnerabilidade?
Escreva para youssefpmat@gmail.com com os passos para reproduzir. Por favor, não teste contra contas ou dados de outras pessoas.
Perguntas frequentes
A minha conversa com a IA chega ao servidor?
Não. O conector recebe só os argumentos das ferramentas: propriedade, datas, filtros e limites. O texto da conversa nunca chega ao servidor.
Os meus dados são vendidos ou usados para treinar IA?
Não. O Organiq não vende dados, não os usa para publicidade e não treina modelos de IA com os dados das suas propriedades.
Pessoas do Organiq conseguem ler os meus dados?
O acesso ao banco é restrito ao operador e os dados não são lidos por pessoas, salvo com o seu consentimento, por segurança ou por exigência legal (Google API Services User Data Policy, Uso Limitado).
O que acontece com os backups depois de excluir a conta?
A conta é apagada do banco principal na hora; backups do provedor expiram em até 30 dias.