Política de Privacidade
Vigente desde 18 de setembro de 2026
Esta Política explica como a Softlink Tecnologia e Automação trata dados pessoais no ZipRank. Está escrita segundo a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Quem é responsável
Softlink Tecnologia e Automação — CNPJ 67.306.237/0001-76, Belo Horizonte, MG, Brasil.
Contato para assuntos de privacidade e encarregado pelo tratamento de dados:
contato@ziprank.io.
2. Dois papéis diferentes
- Somos controladores dos dados de quem se cadastra e usa o painel: é a nossa relação comercial, e as decisões sobre esses dados são nossas.
- Somos operadores dos dados que tratamos por conta do cliente — as informações que ele cadastra sobre a empresa dele e os dados de quem visita os artigos publicados no site dele. Ali quem decide é o cliente; nós executamos.
3. Que dados tratamos
a) Cadastro e relacionamento comercial
Nome, e-mail, WhatsApp, nome da empresa, domínio do site, idioma e país. Guardamos também o endereço IP e a data/hora do envio do formulário, para conter cadastro automatizado e abuso.
Se o cadastro for iniciado e não concluído, guardamos os dados já informados para contato comercial — o interessado pode pedir a exclusão a qualquer momento.
b) Uso do painel
E-mail de acesso, senha guardada apenas como hash (não temos como lê-la), registros de sessão e as ações feitas na conta, como aprovação e publicação de conteúdo.
c) Informações da empresa do cliente
O que o cliente cadastra para orientar a geração: fatos, restrições, preferências, logotipo, cores, dados de contato e o texto dos artigos. Pode conter dados pessoais se o cliente escolher incluí-los.
d) Leitura dos artigos publicados
Registramos acessos às páginas e cliques nos botões de contato para mostrar ao cliente o alcance do conteúdo. Guardamos o caminho da página, o tipo de evento, o navegador (user agent) e o domínio de origem.
Não guardamos o endereço IP do leitor e não usamos cookie de rastreamento nos artigos. O IP é usado apenas em memória, por até 10 minutos, para não contar o mesmo clique duas vezes, e é descartado em seguida. Essa medição é estatística: não identificamos quem leu.
e) Google Search Console
Quando o cliente autoriza a integração, recebemos do Google os números de desempenho do conteúdo: consultas, páginas, cliques, impressões e posição. São dados agregados pelo Google, que não identificam pessoas.
f) Atendimento
Mensagens trocadas por e-mail e WhatsApp, com o que você escrever nelas.
4. Por que tratamos e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, prestar o serviço, dar suporte | Execução de contrato (art. 7º, V) |
| Cobrança, emissão de nota fiscal, obrigações contábeis e tributárias | Cumprimento de obrigação legal (art. 7º, II) |
| Conter cadastro automatizado, fraude e abuso (IP, horário, contagem por IP) | Legítimo interesse (art. 7º, IX) |
| Avisos operacionais sobre a conta e o conteúdo | Execução de contrato (art. 7º, V) |
| Contato comercial a partir de cadastro iniciado no site | Legítimo interesse (art. 7º, IX) |
| Medir leitura e cliques nos artigos, sem identificar o leitor | Legítimo interesse do cliente, tratado por nós como operadores (art. 7º, IX) |
| Defesa em processo administrativo ou judicial | Exercício regular de direitos (art. 7º, VI) |
5. Cookies
- No painel: cookie de sessão e cookie de proteção contra falsificação de requisição (CSRF). São necessários para manter o login — sem eles o painel não funciona.
- No site do ZipRank e nos artigos publicados: não usamos cookie de análise, de publicidade nem de rastreamento, e não há Google Analytics, pixel de rede social ou ferramenta semelhante.
- Recursos externos: nossas páginas carregam fontes do Google Fonts e ícones de bandeiras do cdnjs (Cloudflare). Ao buscar esses arquivos, o navegador do visitante entra em contato com esses serviços, que recebem o endereço IP dele. Não temos acesso a esses registros.
6. Com quem compartilhamos
Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. Usamos os fornecedores abaixo para operar o serviço:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Anthropic (Claude) | Geração e revisão do conteúdo | Estados Unidos |
| Google (API de IA generativa) | Apoio à geração de imagens e conteúdo | Estados Unidos |
| Google Search Console | Números de desempenho do conteúdo | Estados Unidos |
| Google Fonts | Fontes das páginas | Estados Unidos |
| Cloudflare (cdnjs) | Ícones e bibliotecas das páginas | Rede global |
| Google (Gmail / SMTP) | Envio dos e-mails do sistema | Estados Unidos |
| ZipAPI | Avisos operacionais por WhatsApp para a nossa equipe | Brasil |
| Infraestrutura própria | Aplicação e banco de dados | Brasil |
Podemos ainda compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial, e com assessoria contábil e jurídica sob dever de sigilo.
Sobre treinamento de modelos: não usamos os dados dos clientes para treinar modelos próprios, e os fornecedores de IA que utilizamos declaram, em seus termos comerciais, não usar o conteúdo enviado por API para treinar seus modelos.
7. Transferência internacional
Parte dos fornecedores acima está fora do Brasil, principalmente nos Estados Unidos. Essas transferências se apoiam no art. 33 da LGPD — execução do contrato e cláusulas contratuais de proteção oferecidas por esses fornecedores.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro e conta | Enquanto durar o contrato |
| Registros fiscais e contratuais | 5 anos após o fim do contrato (prazo legal e de defesa) |
| Conteúdo e configurações do cliente | Até 30 dias após o encerramento, para exportação; depois, excluídos |
| Cadastro iniciado e não concluído | Até 12 meses, ou antes disso se houver pedido de exclusão |
| Medições de leitura e clique | Enquanto forem úteis ao relatório do cliente |
| Registros de acesso da aplicação | 6 meses (art. 15 do Marco Civil da Internet) |
9. Segurança
- Todo o tráfego é criptografado (HTTPS).
- Senhas ficam guardadas como hash; ninguém, nem nós, consegue lê-las.
- Chaves e credenciais de integração ficam cifradas no banco de dados.
- O acesso ao painel é separado por empresa: um cliente não enxerga dados de outro.
- Cópias de segurança periódicas e acesso administrativo restrito à equipe necessária.
Nenhum sistema é infalível. Em caso de incidente com risco relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.
10. Seus direitos
Você pode, a qualquer momento, pedir: confirmação de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; portabilidade; informação sobre compartilhamento; revogação do consentimento; e oposição a tratamento feito com base em legítimo interesse.
Basta escrever para contato@ziprank.io. Respondemos em até 15 dias. Podemos pedir confirmação de identidade antes de atender — é proteção sua.
Se você é leitor de um artigo publicado no site de um cliente nosso, o responsável pelo tratamento é aquele cliente; encaminhe o pedido a ele, e nós o apoiaremos como operadores.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Crianças e adolescentes
O ZipRank é um serviço para empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.
12. Alterações desta Política
Podemos atualizá-la. Mudanças relevantes são avisadas por e-mail e no painel, e a data de vigência no topo sempre indica a versão em uso.
13. Contato
Softlink Tecnologia e Automação — CNPJ 67.306.237/0001-76
Belo Horizonte, MG, Brasil
E-mail: contato@ziprank.io
WhatsApp: +55 31 97506-2437