Política de Privacidade — SEO Control Center
Última atualização: 12 de setembro de 2026.
O SEO Control Center é uma plataforma de gestão e análise de SEO operada por Fernando Souza (fesouza.com.br), disponível em seo.fesouza.com.br. O acesso é restrito a contas criadas pela consultoria: não há cadastro público. Esta política explica quais dados a plataforma acessa, para quê, como os protege e como você pode revogar o acesso ou pedir a exclusão.
1. Quem é o responsável
Fernando Souza — São Paulo/SP, Brasil. Contato para qualquer assunto relacionado a esta política, incluindo pedidos de exclusão: fes@fesouza.com.br.
2. Dados que a plataforma trata
a) Dados de conta. Nome, e-mail e senha (armazenada apenas como hash) de quem usa a plataforma, além do registro de sessões e de ações administrativas.
b) Dados do projeto. Domínio do site acompanhado, dados do negócio informados pela própria consultoria ou pelo cliente, tarefas, relatórios e anotações.
c) Dados obtidos das APIs do Google, somente depois de você autorizar, e apenas das contas que você escolher. Os detalhes estão na seção 3.
3. Dados do Google que acessamos, e por quê
A conexão é iniciada por você, dentro da plataforma, e passa pela tela de consentimento do próprio Google. Estes são todos os escopos solicitados — nenhum outro:
Google Search Console — webmasters.readonly
Somente leitura. Lemos a lista de propriedades a que a sua conta tem acesso (para você escolher qual pertence ao projeto) e as métricas de desempenho na busca: consultas, páginas, cliques, impressões, CTR e posição média. Usamos esses dados para montar o histórico do projeto, os relatórios e os diagnósticos. Não enviamos, alteramos nem removemos nada no Search Console.
Google Analytics 4 — analytics.readonly
Somente leitura. Lemos a lista de propriedades disponíveis (para vincular a correta ao projeto) e os relatórios agregados: sessões, usuários, engajamento, canais de origem, páginas de entrada e eventos — inclusive os eventos de contato, como cliques no WhatsApp e envios de formulário. Usamos esses dados para mostrar o que acontece depois que a visita chega ao site. Não criamos, alteramos nem excluímos nada na sua conta do Analytics.
Perfil da Empresa no Google — business.manage
Lemos os dados do perfil vinculado ao projeto: nome, endereço, telefone, categorias, horários e situação de verificação; as métricas de desempenho (impressões, ligações, pedidos de rota, cliques no site) e as avaliações recebidas. O uso é de leitura: a plataforma não publica, não responde avaliações, não altera informações e não exclui nada no seu perfil. Esse escopo é solicitado porque o Google não oferece, para o Perfil da Empresa, um escopo somente-leitura equivalente que atenda a essas leituras — e não porque a plataforma precise de permissão de escrita.
4. Uso limitado (Google API Services User Data Policy)
O uso e a transferência, pelo SEO Control Center, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).
SEO Control Center's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Na prática, isso significa que:
- os dados são usados apenas para as funcionalidades visíveis na própria plataforma — painéis, relatórios e diagnósticos do projeto que você conectou;
- não vendemos dados obtidos do Google, em nenhuma hipótese;
- não transferimos esses dados a terceiros, nem os usamos para publicidade, remarketing, segmentação de anúncios ou análise de crédito;
- ninguém lê seus dados manualmente, exceto quando estritamente necessário para investigar um problema técnico ou abuso, ou quando a lei exigir.
5. Armazenamento e segurança
- O token de atualização (refresh token) da sua conta Google é gravado cifrado, com AES-256-GCM, e a chave de cifragem fica fora do banco de dados.
- O token de acesso nunca é gravado: ele é obtido em memória, usado na hora e descartado.
- As credenciais do aplicativo no Google (client secret) ficam apenas no servidor, nunca no navegador.
- Nenhum token aparece em telas, relatórios, registros de atividade ou mensagens de erro.
- Todo o acesso é feito por HTTPS.
- Os dados ficam no banco da aplicação, hospedado na Hostinger. São feitas cópias de segurança antes de cada atualização relevante da plataforma; não há rotina automática de backup agendada.
6. Isolamento por conta
Cada conta (workspace) enxerga apenas os próprios projetos, as próprias autorizações e os próprios dados. Uma autorização concedida por uma conta não é usada por outra, mesmo que os projetos estejam no mesmo servidor. Usuários do tipo cliente veem apenas os projetos aos quais foram explicitamente vinculados.
7. Outros serviços usados
Algumas análises usam fornecedores externos de dados de busca — por exemplo, a análise de posição no mapa. Nesses casos, o que é enviado ao fornecedor é apenas a palavra-chave pesquisada e as coordenadas do ponto analisado. Nenhum dado da sua conta Google, nenhum token e nenhuma informação pessoal são enviados a esses fornecedores.
8. Como revogar o acesso
Você pode revogar a autorização a qualquer momento, de duas formas:
- dentro da plataforma, em Conectores, usando a opção de desconectar; ou
- na sua Conta Google, em myaccount.google.com/permissions, removendo o acesso do SEO Control Center.
Revogado o acesso, a plataforma para de coletar novos dados. O histórico já coletado continua no projeto até que você peça a exclusão.
9. Retenção e exclusão de dados
Os dados coletados ficam guardados enquanto o projeto estiver ativo, porque é o histórico que permite comparar períodos. Para excluir os dados de um projeto, a conta inteira ou apenas os dados vindos do Google, escreva para fes@fesouza.com.br. A exclusão é feita manualmente por quem administra a plataforma, e você recebe a confirmação por e-mail quando ela for concluída. Não existe hoje um processo automatizado com prazo garantido: os pedidos são tratados assim que possível, respeitados os prazos que a legislação aplicável determinar.
10. Cookies
A plataforma usa apenas cookies necessários ao funcionamento — sessão de login e um cookie temporário que liga o pedido de autorização ao navegador que o iniciou, por segurança. Não há cookies de publicidade. Este site institucional (fesouza.com.br) usa Google Analytics para medir audiência.
11. Seus direitos
Conforme a LGPD (Lei 13.709/2018), você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimento. Basta escrever para fes@fesouza.com.br.
12. Alterações nesta política
Se esta política mudar, a data de atualização no topo muda junto. Mudanças relevantes no uso de dados do Google são comunicadas por e-mail a quem tem conta ativa.