Política de Privacidade do Farol

Vigência: a partir de 15 de outubro de 2026. Última atualização: 15 de outubro de 2026.

Esta política explica quais dados pessoais o Farol usa, para quê, com quem compartilha e como você pode exercer os seus direitos. Ela vale para:

  • o site usefarol.com, incluindo a lista de espera e a medição de visitas;
  • o blog blog.usefarol.com;
  • o painel app.usefarol.com, que é o produto.

Escrevemos em linguagem simples. Se algo não ficar claro, fale com a gente em [email protected].

1. Quem somos

O Farol é um serviço que mostra como uma marca aparece nas respostas de assistentes de IA (como ChatGPT, Gemini e Claude), audita sites e ajuda a produzir conteúdo para blogs.

O responsável pelos seus dados (o “controlador”, na Lei Geral de Proteção de Dados, a LGPD) é:

  • Empresa: Dacio Augusto Reis Valença Filho (64.325.710 Dacio Augusto Reis Valenca Filho)
  • CNPJ: 64.325.710/0001-74
  • Endereço: Rua Jorge de Lima, 121, Recife, PE
  • Encarregado pelo tratamento de dados (DPO): Dacio Augusto Reis Valença Filho, pelo e-mail [email protected]
  • Contato: [email protected]

O Farol ainda está em desenvolvimento. Algumas partes desta política descrevem recursos que ainda não estão disponíveis. Quando for o caso, dizemos isso no texto.

2.1 Lista de espera

O que coletamos: o seu e-mail, o site da sua empresa e o assistente de IA que você usa.

Para quê: avisar quando o Farol abrir e entender que tipo de empresa tem interesse.

Base legal: o seu consentimento (LGPD, art. 7º, I). Você pode retirar o consentimento a qualquer momento, pedindo para sair da lista.

Por quanto tempo: até 12 meses depois do lançamento do Farol. Depois disso, ou quando você pedir, apagamos os seus dados da lista.

Não usamos o e-mail da lista para outra finalidade sem pedir antes.

2.2 Sua conta

O que coletamos:

  • seu e-mail;
  • a forma de entrada que você usa: link enviado por e-mail ou conta Google;
  • se você entra com o Google, recebemos o seu e-mail, o seu nome e o identificador da sua conta Google. Não guardamos as chaves de acesso do Google usadas no login;
  • dados da sessão: data de entrada, endereço IP e tipo de navegador.

O Farol não usa senha. Você entra por um link enviado ao seu e-mail ou pelo Google.

Para quê: criar e manter a sua conta, permitir a sua entrada com segurança e evitar abuso (por exemplo, robôs pedindo links em massa).

Base legal: execução do contrato com você (LGPD, art. 7º, V) e legítimo interesse em manter o serviço seguro (LGPD, art. 7º, IX).

Para limitar pedidos repetidos, guardamos contadores ligados a e-mails e endereços IP. Esses contadores ficam guardados de forma embaralhada (com um código que não permite ler o e-mail ou o IP de volta) e servem só para barrar excessos.

2.3 Dados do projeto

O que coletamos: o que você cadastra no Farol. Por exemplo: nome e site da marca, concorrentes, perguntas a acompanhar, ficha de fatos sobre a empresa, configurações, rascunhos e artigos.

Para quê: prestar o serviço que você contratou.

Base legal: execução do contrato (LGPD, art. 7º, V).

Se você cadastrar dados de outras pessoas (por exemplo, o nome de um autor ou de um executivo), você é responsável por ter base legal para isso.

2.4 Conteúdo público de sites

O que coletamos: páginas públicas de sites que você nos pede para ler. Pode ser o seu site, o de concorrentes ou fontes para um artigo. Lemos só páginas públicas, respeitamos o arquivo robots.txt dos sites e limitamos o volume de leitura.

Para quê: auditar o site, coletar fontes para artigos e mostrar o que os assistentes de IA citam.

Base legal: execução do contrato com você e legítimo interesse (LGPD, art. 7º, V e IX). Essas páginas podem conter dados pessoais de terceiros que já estão públicos. Usamos só o necessário para a finalidade acima.

2.5 Respostas de assistentes de IA

O que fazemos: enviamos as perguntas do seu projeto a assistentes de IA e guardamos as respostas, com data, modelo e links citados. Isso pode ser feito diretamente pela interface de programação (API) de cada provedor ou por um fornecedor de coleta.

Também usamos IA, só quando você pede e confirma, para:

  • sugerir perguntas;
  • escrever rascunhos de artigos;
  • ler as respostas e marcar tom e erros de fato;
  • sugerir melhorias para o site.

O que vai para os provedores de IA: as perguntas, dados do projeto necessários para a tarefa (por exemplo, a ficha de fatos e trechos das fontes coletadas) e o texto a ser lido. Não enviamos o seu e-mail nem dados da sua conta.

Para quê: prestar o serviço de monitoramento e de conteúdo.

Base legal: execução do contrato (LGPD, art. 7º, V). As respostas podem citar pessoas. Guardamos o texto como evidência do que a IA respondeu, com base no legítimo interesse (LGPD, art. 7º, IX).

Respostas de IA são geradas por terceiros. Elas podem conter erros. Elas são guardadas como dados, nunca como instruções.

2.6 Dados do Google lidos com a sua permissão

Este recurso ainda não está disponível. Quando estiver, funcionará como descrito na seção 3.

O que lemos: dados do seu Google Analytics 4 e do seu Google Search Console, como visitas por origem, eventos de conversão que você escolher, impressões, cliques e páginas.

Para quê: mostrar a você, no painel do Farol, quantas pessoas chegaram ao seu site vindas de assistentes de IA e como o Google mostra o seu site.

Base legal: o seu consentimento, dado na tela de autorização do Google (LGPD, art. 7º, I), e a execução do contrato (art. 7º, V).

Os dados do Analytics e do Search Console são do seu site. Em relação aos visitantes do seu site, você é o controlador e o Farol atua como operador, seguindo as suas instruções.

2.7 Dados técnicos e de segurança

O que coletamos: registros técnicos de erros e de funcionamento. Enviamos ao nosso serviço de relato de erros só o nome do arquivo e da função do nosso código, um código de erro e identificadores internos. Não enviamos e-mail, conteúdo de páginas nem mensagens.

Para quê: manter o serviço funcionando e seguro.

Base legal: legítimo interesse (LGPD, art. 7º, IX).

2.8 Medição de visitas do site

O que coletamos: só se você aceitar na faixa de consentimento do site usefarol.com, o DataFast registra a sua visita: páginas vistas, de onde você veio (por exemplo, um link numa resposta de assistente de IA), endereço IP, tipo de navegador e de aparelho, país e um identificador guardado num cookie.

Para quê: contar as visitas ao site e saber quantas chegam de assistentes de IA, de buscadores e de outros sites. Não usamos esses dados para anúncios nem para identificar você.

Base legal: o seu consentimento (LGPD, art. 7º, I). Sem ele, o script do DataFast não é carregado. Você pode mudar de ideia a qualquer momento em “Preferências de cookies”, no rodapé do site.

Por quanto tempo: pelo prazo de guarda do DataFast. Os dados ficam na conta do Farol no DataFast enquanto ela existir.

2.9 Acessos de robôs de IA ao site

O que coletamos: quando um robô de IA conhecido (por exemplo, GPTBot, ChatGPT-User, ClaudeBot ou PerplexityBot) abre uma página do site usefarol.com, o próprio site envia ao DataFast o identificador do navegador desse robô (User-Agent), o endereço IP de onde o robô acessou, o endereço da página, sem os parâmetros da consulta, e o código da resposta. Nada disso é enviado quando quem acessa é uma pessoa: o site só envia quando o User-Agent é de um robô de IA de uma lista fixa, e nunca envia cookies nem outros dados da requisição.

Para quê: medir o acesso de robôs (crawlers) de IA ao site: quais robôs leem quais páginas e com que frequência.

Base legal: legítimo interesse (LGPD, art. 7º, IX). Esses acessos são feitos por sistemas automáticos das empresas de IA, não por pessoas, e não usam cookie, por isso não dependem da faixa de consentimento.

Por quanto tempo: pelo prazo de guarda do DataFast, como na seção 2.8.

3. Dados do Google (Google Analytics e Search Console)

Este recurso ainda não está disponível. Esta seção vale a partir do momento em que ele for ligado.

O Farol pede acesso somente de leitura a duas contas Google suas:

  • Google Analytics, com a permissão https://www.googleapis.com/auth/analytics.readonly;
  • Google Search Console, com a permissão https://www.googleapis.com/auth/webmasters.readonly.

Com essas permissões, o Farol não consegue alterar, apagar nem criar nada nas suas contas Google.

Declaração de uso limitado. O uso e a transferência, pelo Farol, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

Na prática, isso quer dizer:

  1. Só para você. Usamos os dados do Google só para mostrar a você, no painel do Farol, os números das suas visitas vindas de IA e da sua presença no Google. Não usamos para outra finalidade.
  2. Sem transferência. Não vendemos nem repassamos esses dados a terceiros. A única exceção são os fornecedores que precisamos para operar o serviço (por exemplo, o banco de dados onde os dados ficam guardados), e só para isso. Também podemos compartilhar se a lei exigir, ou em caso de fusão ou venda da empresa, com o seu consentimento prévio e explícito.
  3. Sem anúncios. Não usamos esses dados para anúncios, nem para anúncios personalizados, nem para remarketing. Também não usamos para avaliar crédito.
  4. Sem treinar IA. Não usamos esses dados para criar, treinar ou melhorar modelos de inteligência artificial ou de aprendizado de máquina. Também não enviamos esses dados aos provedores de IA que o Farol usa.
  5. Nenhuma pessoa lê. Nenhuma pessoa da nossa equipe lê esses dados, a não ser que:
    • você autorize, para um caso específico (por exemplo, num pedido de suporte);
    • seja necessário por segurança, como investigar abuso ou falha;
    • a lei exija;
    • os dados estejam agregados e sem identificação, para operações internas, conforme a lei.

Como guardamos. A chave de acesso que o Google nos entrega fica guardada cifrada, no servidor, e nunca vai para o navegador.

Como revogar. Você pode desconectar o Google a qualquer momento no painel do Farol ou na página de permissões da sua conta Google (https://myaccount.google.com/permissions). Ao desconectar ou excluir a sua conta no Farol, apagamos a chave de acesso e os dados do Google guardados, como descrito na seção 7.

4. Com quem compartilhamos

Não vendemos dados pessoais.

Usamos fornecedores para operar o Farol. Eles tratam dados em nosso nome (são “operadores”, na LGPD) e só para a finalidade do serviço.

Fornecedor Para quê Que dados País
Supabase Banco de dados Conta, projetos e tudo o que o Farol guarda Estados Unidos
Railway Servidores do painel e do processamento Todos os dados em trânsito pelo serviço Estados Unidos
Cloudflare Proteção da rede, hospedagem do site e armazenamento de arquivos e backups (R2) Endereço IP, arquivos e backups Estados Unidos, com rede em vários países
Cloudflare Turnstile Verificação contra robôs na tela de entrada Endereço IP e sinais do navegador Estados Unidos
Resend Envio do e-mail com o link de entrada Seu e-mail e o conteúdo da mensagem Estados Unidos
Sentry Relato de erros técnicos Dados técnicos, sem e-mail nem conteúdo Estados Unidos
Google Entrada com conta Google; leitura do Analytics e do Search Console, quando você autorizar E-mail, nome e identificador da conta Google; dados que você autorizar Estados Unidos
OpenAI Assistente de IA (respostas, rascunhos e leitura) Perguntas e dados do projeto necessários à tarefa Estados Unidos
Anthropic Assistente de IA (respostas, rascunhos e leitura) Perguntas e dados do projeto necessários à tarefa Estados Unidos
Google (Gemini) Assistente de IA (respostas, rascunhos e leitura) Perguntas e dados do projeto necessários à tarefa Estados Unidos
Cloro Coleta das respostas que os assistentes mostram na tela Perguntas do projeto Malta (empresa), com processamento nos Estados Unidos
Resend (envio do e-mail) e Google Gmail (caixa de entrada) Guardar a lista de espera E-mail, site e assistente informados Estados Unidos
DataFast Medir as visitas ao site usefarol.com, inclusive as que chegam de assistentes de IA, só com o seu consentimento; e medir o acesso de robôs de IA ao site, sem consentimento porque não envolve pessoas (seção 2.9) Das visitas: páginas vistas, origem da visita, endereço IP, navegador, aparelho, país e o identificador do cookie. Dos robôs de IA: User-Agent, endereço IP do robô, página e código da resposta Singapura (empresa), com infraestrutura principalmente nos Estados Unidos

Antes de ligar um fornecedor novo que trate dados pessoais (por exemplo, ferramentas de análise de uso, de relacionamento com clientes, de suporte ou de pagamento), atualizaremos esta lista.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

5. Transferência internacional

Vários fornecedores acima ficam fora do Brasil, principalmente nos Estados Unidos. Por isso, seus dados podem ser transferidos para outros países.

Fazemos essa transferência só para prestar o serviço e com fornecedores que oferecem garantias de proteção de dados, como cláusulas contratuais, nos termos da LGPD (art. 33) e das regras da Autoridade Nacional de Proteção de Dados (ANPD).

6. Cookies

O Farol usa cookies essenciais e, só com o seu consentimento, um cookie de medição de visitas no site.

Essenciais:

  • no painel, cookies de sessão, que mantêm você conectado e protegem contra pedidos forjados;
  • durante a entrada com o Google, um cookie de curta duração, que liga o retorno do Google ao seu pedido;
  • ao abrir a prévia de um blog, um cookie de acesso que vale por poucos minutos;
  • na tela de entrada, a verificação contra robôs da Cloudflare (Turnstile).

Esses cookies são necessários para o serviço funcionar e não servem para anúncios.

Medição de visitas (DataFast), só com consentimento: no site usefarol.com, uma faixa pergunta se você aceita a medição de visitas, com os botões “Aceitar” e “Recusar”. Se você aceitar, carregamos o script do DataFast, que grava um cookie com um identificador do seu navegador para contar visitas (seção 2.8). Se você recusar ou não responder, o script não é carregado e nenhum cookie de medição é gravado.

A sua escolha fica guardada no armazenamento local do seu navegador, só neste site e sem cookie, por até 12 meses. Depois disso, perguntamos de novo. Para mudar de ideia, use “Preferências de cookies”, no rodapé do site. Se você recusar depois de ter aceitado, apagamos os cookies do DataFast deste site e recarregamos a página.

Não usamos cookies de publicidade. O painel e o blog não carregam ferramentas de medição; se um dia carregarem, será só com o seu consentimento, e você poderá recusar.

7. Por quanto tempo guardamos e como apagamos

Conta e projetos: enquanto a sua conta existir.

Exclusão da conta: você pode excluir a sua conta na tela “Conta” do painel.

  • A exclusão é imediata e não tem volta.
  • As suas sessões são encerradas na hora.
  • Em seguida, um processo automático apaga a conta, os projetos, as respostas de IA guardadas, os artigos, os arquivos e as autorizações de acesso, incluindo a chave do Google. Isso costuma levar poucos minutos.
  • Fica guardado só um registro de que o pedido foi cumprido, com datas e quantidades, sem o seu e-mail nem o seu identificador.

Backups: fazemos cópias de segurança diárias. Uma cópia já feita guarda os dados como estavam no dia. As cópias são apagadas automaticamente depois de 30 dias. Até lá, os seus dados podem continuar numa cópia antiga, que só é usada para recuperar o serviço em caso de desastre. Se uma cópia antiga precisar ser restaurada, repetiremos a exclusão das contas que tinham pedido para sair.

E-mails de entrada: o fornecedor de e-mail guarda o registro do envio pelo prazo dele.

Lista de espera: até 12 meses depois do lançamento do Farol, ou até você pedir para sair.

Dados do Google: enquanto a conexão estiver ativa. Ao desconectar ou excluir a conta, apagamos a chave de acesso e os dados guardados.

Quando o prazo de guarda de um tipo de dado termina, apagamos ou destruímos esse dado. Podemos guardar dados por mais tempo quando a lei exigir.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir:

  • confirmação de que tratamos dados seus;
  • acesso aos seus dados;
  • correção de dados incompletos ou errados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
  • portabilidade dos dados;
  • eliminação dos dados tratados com base no seu consentimento;
  • informação sobre com quem compartilhamos os seus dados;
  • informação sobre a possibilidade de não dar consentimento e o que isso significa;
  • revogação do consentimento.

Como pedir: escreva para [email protected], com o assunto “Privacidade”. Para proteger você, podemos pedir que o pedido venha do e-mail da conta. Respondemos em até 15 dias.

Você também pode excluir a sua conta direto no painel, sem precisar escrever para a gente.

Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em https://www.gov.br/anpd.

9. Segurança

Protegemos os dados com medidas técnicas e organizacionais. Entre elas:

  • conexões cifradas;
  • entrada sem senha, por link ou pelo Google;
  • separação dos dados de cada cliente, no próprio banco de dados;
  • chaves e credenciais guardadas só no servidor;
  • acesso mínimo de cada parte do sistema;
  • conteúdo de sites e respostas de IA tratados como dados, nunca executados como instruções.

Nenhum sistema é totalmente seguro. Se houver um incidente que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como manda a lei.

10. Crianças e adolescentes

O Farol é um serviço para empresas. Ele não é feito para menores de 18 anos e não coletamos, de propósito, dados de crianças ou adolescentes. Se você souber de um caso, escreva para [email protected] e apagaremos os dados.

11. Mudanças nesta política

Podemos mudar esta política, por exemplo quando ligarmos um recurso ou fornecedor novo. A data de “última atualização”, no topo, sempre mostra a versão em vigor.

Se a mudança for importante, avisaremos por e-mail ou no painel antes de ela valer. Se a mudança depender do seu consentimento, pediremos de novo.

12. Contato

  • E-mail: [email protected]
  • Encarregado (DPO): Dacio Augusto Reis Valença Filho, pelo e-mail [email protected]
  • Empresa: Dacio Augusto Reis Valença Filho (64.325.710 Dacio Augusto Reis Valenca Filho), CNPJ 64.325.710/0001-74, Rua Jorge de Lima, 121, Recife, PE