Política de Privacidade

Última atualização: 9 de outubro de 2026

Esta Política de Privacidade explica como o Howseen AI ("Howseen", "nós") coleta, usa e protege suas informações quando você utiliza nosso site e aplicativo em howseen.ai e app.howseen.ai (o "Serviço").

Quem somos

O Serviço é operado por Raphaël Aubry, empresário individual (entrepreneur individuel / micro-entreprise) registrado na França sob o SIREN 102456951 (APE 70.22Z), com endereço registrado em 128 rue La Boétie, 75008 Paris, França. Para qualquer dúvida ou solicitação sobre privacidade, entre em contato pelo e-mail raphael@howseen.ai.

Informações que coletamos

Dados da conta, seu endereço de e-mail e uma senha protegida por hash (ou um identificador de login do Google).
Dados de onboarding, o domínio que você monitora, seus concorrentes, prompts monitorados e respostas opcionais de pesquisa (como você nos encontrou, sua função, o uso pretendido). O mesmo se aplica ao relatório gratuito de visibilidade em IA: o endereço do seu site, marca, perguntas de compradores e concorrentes.
Dados do Google (com seu consentimento explícito), acesso ao seu Google Search Console (para ler o desempenho de busca e o status de indexação, e enviar seu sitemap depois que publicamos um artigo para você) e acesso somente leitura às métricas do seu Google Analytics 4, conectados por meio do Google OAuth.
Dados de uso, registros básicos necessários para operar e proteger o Serviço, e análises de produto conforme descrito em nossa Política de Cookies (cookies e gravações de sessão somente se você aceitá-los).
Uso de API e MCP, se você criar uma chave de API: a chave é armazenada apenas em formato hash, e registramos cada solicitação (chave, endpoint, horário) para aplicar limites de uso e medir o consumo.
Mensagens que você nos envia, por e-mail ou pelo chat em howseen.ai, incluindo o endereço de e-mail que você informa no chat.
Dados de pagamento, as assinaturas são processadas pela Stripe. Não armazenamos os dados do seu cartão; a Stripe os processa de acordo com sua própria política de privacidade.

Dados de usuário do Google

O uso e a transferência de informações recebidas das APIs do Google pelo Howseen seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado.

Quando você conecta o Google, solicitamos apenas o que os recursos conectados precisam:

Google Search Console (escopo webmasters): nós lemos o desempenho de busca da sua própria propriedade (consultas, páginas, cliques, impressões, posições) e o status de indexação dos artigos que publicamos para você, para exibi-los no seu painel e transformá-los em recomendações no seu Plano de Ação. A única coisa que escrevemos é o sitemap do seu site: depois que um artigo é publicado no seu CMS, reenviamos o sitemap existente ao Search Console para que o Google descubra a nova página. Nunca adicionamos ou removemos usuários, propriedades ou qualquer outra configuração do Search Console.
Google Analytics 4 (escopo analytics.readonly): lemos suas próprias métricas de tráfego, incluindo tráfego gerado por IA, para exibi-las no seu painel. Nunca alteramos nada no Analytics.

Especificamente:

Usamos esses dados apenas para fornecer e melhorar os recursos para os quais você os conectou.
Não vendemos dados de usuários do Google e não os usamos para publicidade.
Não usamos dados de usuários do Google para treinar modelos generalizados de inteligência artificial ou machine learning.
Não transferimos dados de usuários do Google a terceiros, exceto quando necessário para fornecer o Serviço, cumprir a lei aplicável ou com o seu consentimento.
Somente você (e, quando aplicável, a equipe que opera ou dá suporte ao Serviço) pode acessar os dados que você conecta.
Proteção e retenção: seu refresh token do Google é armazenado criptografado (AES-256-GCM). As métricas do Search Console e do Analytics são buscadas em tempo real quando você abre seu painel; armazenamos apenas o status de indexação e os cliques e impressões dos artigos que publicamos para você, enquanto sua conta estiver ativa.

Você pode desconectar o Google a qualquer momento pelo seu painel: nós excluímos imediatamente o token do Google armazenado. Você também pode revogar o acesso nas permissões da sua conta Google. Revogar remove nossa capacidade de ler seus dados do Google ou enviar seu sitemap.

Dados do Shopify

Quando você instala o aplicativo Howseen pela Shopify App Store, acessamos os dados da sua loja apenas para fornecer os recursos para os quais você instalou o aplicativo, em conformidade com os requisitos de API e proteção de dados do Shopify.

Na instalação, o Shopify nos concede um token de acesso offline com escopo em read_products, read_content e write_content. Especificamente:

Lemos o conteúdo e os produtos da sua loja para analisar sua visibilidade em IA e gerar artigos relevantes.
Escrevemos artigos no blog da sua loja somente quando você solicita a publicação.
Armazenamos apenas o domínio da sua loja e um token de acesso criptografado, além do conteúdo que geramos a seu pedido.
Não vendemos seus dados do Shopify, não os usamos para publicidade nem para treinar modelos generalizados de IA.
Não acessamos dados pessoais de clientes ou informações de pedidos.

Quando você desinstala o aplicativo, o Shopify nos notifica e excluímos os dados armazenados da sua loja. Também respeitamos os webhooks de solicitação de dados, redação de clientes e redação de loja do Shopify. Você pode desinstalar a qualquer momento pelo seu admin do Shopify, em Configurações, Aplicativos.

Como usamos suas informações

Para criar e gerenciar sua conta e fornecer o Serviço.
Para exibir suas métricas de visibilidade em IA, busca e analytics.
Para gerar e, a seu pedido, publicar conteúdo nas plataformas que você conectou.
Para processar assinaturas e enviar e-mails transacionais (por exemplo, confirmação, cobrança, lembrete antes do fim do seu teste).
Para enviar e-mails sobre produto relacionados à sua conta (por exemplo, seus primeiros resultados ou um resumo de verificação). Todo e-mail desse tipo tem um link de cancelamento de inscrição.
Para proteger o Serviço, prevenir abusos e cumprir nossas obrigações legais.

Bases legais (GDPR)

Processamos seus dados para executar nosso contrato com você (fornecer o Serviço), com base no seu consentimento (por exemplo, ao conectar o Google), por nossos interesses legítimos (segurança, melhoria do produto) e para cumprir obrigações legais.

Provedores de serviço

Compartilhamos dados apenas com provedores que nos ajudam a operar o Serviço, sob salvaguardas apropriadas. Não vendemos seus dados pessoais.

Supabase, banco de dados e autenticação.
Vercel, hospedagem do howseen.ai e app.howseen.ai.
Stripe, pagamentos, assinaturas e o portal de cobrança.
Brevo, e-mails transacionais e de produto.
PostHog (hospedagem na UE) e Google Analytics, analytics de produto e site, com cookies e gravações de sessão somente após você aceitá-los.
Crisp, o chat ao vivo do howseen.ai, carregado somente quando você o abre.
Cloudflare, segurança e proteção contra bots (captcha no relatório gratuito).
Provedores de modelos de IA (OpenAI e, como backups, Google Gemini, DeepSeek, Mistral, Groq, Cerebras e OpenRouter), para analisar seu site e sua marca e redigir conteúdo. Eles recebem o conteúdo do seu site, informações da marca e prompts, não os dados da sua conta.
DataForSEO, que envia as perguntas de compradores que você monitora para os mecanismos de IA que acompanhamos e retorna as respostas.
Jina AI, que lê as páginas públicas do site que você nos pede para analisar.
Telegram, notificações internas para nossa equipe (por exemplo, o e-mail de uma nova conta).
Google (quando você conecta o Search Console ou o Analytics) e Shopify (quando você instala nosso aplicativo Shopify).

Segurança e armazenamento

Os dados são armazenados em infraestrutura segura com controles de acesso em nível de linha; tokens sensíveis (incluindo credenciais do Google e de CMS) são criptografados em repouso. Nenhum método de transmissão ou armazenamento é 100% seguro, mas tomamos medidas razoáveis para proteger seus dados.

Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa e conforme necessário para fornecer o Serviço, depois os excluímos ou anonimizamos, a menos que um período maior seja exigido por lei (por exemplo, as faturas são mantidas pelo período exigido pelas normas contábeis francesas). Para excluir sua conta e seus dados, envie um e-mail para raphael@howseen.ai a partir do endereço da sua conta.

Atendemos às solicitações de exclusão sem demora injustificada e, no máximo, em até um mês após o recebimento; para solicitações complexas, esse prazo pode ser estendido por mais dois meses, caso em que avisamos você dentro do primeiro mês e explicamos o motivo (Artigos 12(3) e 17 do GDPR). Registros que precisamos manter sob a lei contábil francesa, como faturas, são retidos pelo período legalmente exigido mesmo após a exclusão da sua conta.

Seus direitos

Sob o GDPR, você pode acessar, corrigir, excluir ou exportar seus dados, opor-se ou restringir o processamento e retirar o consentimento. Para exercer esses direitos, envie um e-mail para raphael@howseen.ai; respondemos em até um mês após o recebimento (prazo que pode ser estendido por mais dois meses para solicitações complexas, com aviso prévio a você). Você também pode registrar uma reclamação junto à autoridade francesa de proteção de dados (CNIL).

Transferências internacionais

Alguns provedores podem processar dados fora do Espaço Econômico Europeu. Quando isso ocorre, salvaguardas apropriadas (como as Cláusulas Contratuais Padrão) são aplicadas.

Cookies

Usamos cookies essenciais para manter você conectado e proteger o Serviço. Cookies de analytics e gravações de sessão são usados somente se você os aceitar no banner de cookies. Não usamos cookies de publicidade. Os detalhes estão em nossa Política de Cookies.

Crianças

O Serviço não é direcionado a crianças menores de 16 anos, e não coletamos seus dados conscientemente.

Alterações

Podemos atualizar esta política; mudanças relevantes serão refletidas pela data de "Última atualização" acima.

Howseen AI · Raphaël Aubry (micro-entreprise), 128 rue La Boétie, 75008 Paris, França · raphael@howseen.ai · Termos de Serviço · Política de Cookies · Política de Reembolso