Política de privacidade
English · Deutsch · Français · Español · Italiano · Português (Brasil) · 日本語
Esta tradução é fornecida por conveniência. A versão em inglês é a que vale.
Esta política tem duas partes. A Parte 1 cobre o site navaal.ai e a análise gratuita de lojas Bilby – o que o nosso próprio beacon registra quando você visita, e o que uma análise guarda. A Parte 2 explica quais dados Navaal: AI SEO, AEO & GEO (o "App"), criado por Navaal, acessa na sua loja Shopify, por que os acessamos, onde são armazenados e os direitos que você tem sobre eles.
Em resumo: acessamos o conteúdo da loja que você nos pede para otimizar, enviamos o conteúdo específico que você escolhe gerar à API Claude da Anthropic para produzir rascunhos, nunca usamos seus dados para treinar modelos de IA e excluímos os dados da sua loja quando você desinstala.
Parte 1 – O site e a análise gratuita Bilby
Sem rastreadores de terceiros
navaal.ai não carrega analytics de terceiros, pixels de anúncios, gerenciadores de tags nem widgets de chat. A única medição neste site é um pequeno script escrito por nós, que envia alguns dados sobre cada página visualizada ao nosso próprio servidor. Não há cookie: o script guarda um ID de sessão aleatório e as tags utm_ que houver no armazenamento de sessão do seu navegador, que o navegador descarta ao fechar a aba. Nada é compartilhado com nenhuma outra empresa nem lido por ela.
O que o beacon registra
A página que você visualizou e a hora.
De onde você veio – o nome de host do site de origem (por exemplo google.com ou chatgpt.com) e as tags utm_ que houver no link, para podermos distinguir busca, um assistente de IA, uma página de app, nossos próprios e-mails e visitas diretas. Nunca vemos o que você pesquisou.
Uma localização aproximada – o país e, no momento em que você inicia uma análise, a região e a cidade, lidos dos cabeçalhos que nosso CDN adiciona à solicitação. Não consultamos seu endereço em nenhum serviço de geolocalização e não guardamos seu endereço IP junto com suas páginas visualizadas.
Uma classe de dispositivo (celular, tablet ou computador) deduzida da string user-agent do seu navegador; a string em si não é guardada.
O que você fez no site – rodou uma análise, abriu um relatório, clicou em um botão de preços – registrado como nomes de eventos, nunca como conteúdo de formulários ou texto livre. Endereços de e-mail são removidos dos dados de eventos antes de serem gravados.
Estes registros são mantidos por treze meses para podermos comparar um mês com o mesmo mês do ano anterior, e depois excluídos automaticamente.
O que uma análise gratuita guarda
Quando você roda uma análise gratuita Bilby, guardamos a análise em si: o endereço da loja que você digitou, as páginas que Bilby percorreu, suas capturas de tela e tempos de carregamento, os achados e as evidências de cada um, e o nome da loja como o título da própria página inicial o declara. Seu endereço IP é registrado na análise para controle de abuso (limites de frequência na análise gratuita) e não é exibido no relatório. Se você optar por informar um e-mail para receber o relatório, nós o guardamos com essa análise. Os relatórios são o produto – não são excluídos por cronograma – mas você pode nos pedir a qualquer momento para excluir qualquer análise de uma loja sua.
Como juntamos tudo isso
Para cada domínio de loja analisado, guardamos um registro de loja que reúne o que está acima: o domínio, o nome da loja, a plataforma (Shopify ou outra), quando foi analisada pela primeira e pela última vez, quantos achados a última análise encontrou, o país e a cidade de onde a análise foi iniciada, como essa visita chegou até nós e um endereço de e-mail, se informado. O objetivo é nos permitir ver quais lojas estão experimentando Bilby e até onde chegam (visitou → analisou → e-mail conhecido → cadastrou → teste → pagando). Ele descreve uma loja, não uma pessoa, e não é vendido, compartilhado nem enriquecido com dados de nenhum corretor externo.
Se enviaremos e-mail a uma loja
Deixar um e-mail para receber um relatório não coloca você em uma lista de marketing: esse endereço recebe esse relatório e, se você marcou a caixa, a verificação mensal que pediu – nada mais. Separadamente, Navaal pode escrever uma vez a uma loja cuja análise encontrou um problema real, mas apenas pelo nosso sistema de contato, que aplica a lei do mercado da própria loja (Spam Act australiano, CAN-SPAM dos EUA, PECR do Reino Unido, CASL canadense; lojas da UE nunca recebem e-mail frio), usa apenas um contato comercial que a própria loja publica, envia no máximo uma mensagem e um follow-up, e respeita um descadastramento permanente com um clique. Não há outro caminho de uma análise ou de uma visita até um e-mail nosso. Cada mensagem dessas traz um descadastramento com um clique respeitado permanentemente; para impedir que Bilby percorra sua loja, veja BilbyBot & opt-out.
Suas escolhas
Você pode navegar com o beacon bloqueado (qualquer bloqueador de conteúdo que impeça solicitações a /api/tools/event faz isso; o site funciona sem ele). Você pode nos pedir para mostrar, corrigir ou excluir qualquer coisa acima – o registro da loja, uma análise da sua loja, um endereço de e-mail – escrevendo para hello@navaal.ai, e impedir que Bilby percorra sua loja seguindo navaal.ai/bilby/bot.
Quem processa para o site, e onde
Navaal opera a partir da Austrália. Algumas das empresas que operam o site e a análise ficam fora da Austrália, então os dados que enviamos a elas saem do país. Para cada uma, nos baseamos na base de transferência que ela publica, com link aqui:
Cloudflare (Global) – o Customer Data Processing Addendum da Cloudflare, que incorpora cláusulas contratuais padrão: www.cloudflare.com/cloudflare-customer-dpa/.
Fly.io (Sydney, Austrália) – uma empresa dos Estados Unidos cujas máquinas para este site ficam em Sydney; sua certificação Data Privacy Framework e seus termos de privacidade: fly.io/legal/data-privacy-framework/.
Stripe (Estados Unidos) – o Data Processing Agreement da Stripe, que incorpora cláusulas contratuais padrão: stripe.com/legal/dpa.
Resend (Estados Unidos) – o Data Processing Addendum da Resend e sua certificação EU-US Data Privacy Framework: resend.com/legal/dpa.
Se um operador mudar, esta lista e esta seção mudam junto, e a data no topo também muda. Esta página descreve o que fazemos; não é orientação jurídica.
| Empresa | O que faz | Onde |
|---|---|---|
| Cloudflare | O CDN na frente do site, de onde vem o cabeçalho de país. | Global |
| Fly.io | Hospeda o site e o banco de dados da análise. | Sydney, Austrália |
| Stripe | Cobrança dos planos Bilby – nunca vemos números de cartão. | Estados Unidos |
| Resend | Envia os e-mails de relatório e de contato descritos na Parte 1. | Estados Unidos |
Parte 2 – O app Navaal: AI SEO, AEO & GEO
A versão curta
Navaal: AI SEO, AEO & GEO lê o catálogo de produtos da sua loja Shopify, escreve conteúdo de SEO para ele e guarda o que escreveu para você revisar, publicar e reverter.
Não guardamos os dados pessoais dos seus clientes. Nunca solicitamos os escopos de clientes ou pedidos da Shopify – o app pede apenas write_products e write_content, então não conseguiríamos ler seus clientes ou pedidos nem se quiséssemos.
Não vendemos dados. Não usamos seu conteúdo para treinar modelos de IA.
O que guardamos
Tudo o que este app guarda, em palavras simples. As linhas marcadas como pessoal podem conter informações sobre uma pessoa, e não sobre uma loja.
| Onde | O que contém | Tipo |
|---|---|---|
Session | O domínio da sua loja e o token de acesso que a Shopify nos emite. Se a Shopify nos enviar os dados do membro da equipe que instalou o app, isso pode incluir o nome e o e-mail dessa pessoa. | pessoal |
Shop | O domínio da sua loja, quando você instalou, como nos encontrou, os marcos do seu plano (incluindo quando abriu o app pela primeira vez, quando aprovou e publicou conteúdo pela primeira vez e quando voltou pela primeira vez em outro dia – apenas datas e horas), a pontuação de SEO da sua loja ao longo do tempo e – se você optar por adicioná-las – sua própria chave de provedor de IA e sua própria chave de API do Bing Webmaster, cada uma criptografada. | apenas loja |
BrandVoice | As configurações da voz da marca que você digita: nome da loja, tom, público, o que torna você diferente, frases a evitar. | apenas loja |
GeneratedContent | As descrições de produto, os títulos, as meta descrições, o conteúdo de FAQ e os textos alternativos de imagens que este app gerou para os seus produtos, e o status de revisão de cada um. | apenas loja |
ContentVersion | As versões anteriores desse conteúdo, para você poder reverter. | apenas loja |
ContentTemplate | As predefinições de geração que você salva. | apenas loja |
CollectionVoice | As substituições de tom por coleção que você define. | apenas loja |
BlogPost | Os posts de blog que este app rascunhou para você. | apenas loja |
GenerationJob | As execuções em massa que você iniciou: quais produtos, o que foi pedido, se terminou. | apenas loja |
Plan | O nome do seu plano, o status e o id da assinatura Shopify. Nunca vemos nem guardamos dados de cartão. | apenas loja |
UsageRecord | Uma linha por geração: o que foi gerado, quantos créditos custou e quantos tokens usou. | apenas loja |
ProductScore | A pontuação de SEO de cada produto antes e depois do nosso trabalho. | apenas loja |
GrowthState | Se você concluiu passos de configuração como ativar a incorporação de tema, e sua resposta à única verificação que pedimos para você mesmo fazer no Search Console – se os recursos de IA do Google estão desativados para o seu site – com a data; e os números que você opta por digitar dos dois relatórios de visibilidade em IA que ensinamos a ler (o relatório de IA generativa do Google e o AI Performance do Bing), com as datas. | apenas loja |
UpgradePrompt | Quais avisos de upgrade foram exibidos para você, para não mostrarmos o mesmo repetidamente. | apenas loja |
ReviewRequestAttempt | Se já pedimos para você avaliar o app, para não pedirmos duas vezes. | apenas loja |
SupportRequest | As perguntas que você nos envia por Obter ajuda: o endereço de e-mail que você informa para resposta, o assunto e a mensagem. | pessoal |
ProductWatch | Um retrato diário de cada produto: título, handle da URL, status, tamanho da descrição, se tem tipo de produto e texto alternativo, o que notamos que mudou, quais campos exigidos por uma plataforma de compra com IA faltam ao produto, o que a página pública dele diz sobre indexação (presença no sitemap, diretivas robots, endereço canônico, redirecionamentos) e se você nos disse que um produto não tem código de barras de propósito – para podermos avisar no dia em que algo no seu catálogo precisar de você. | apenas loja |
CrawlExperiment | Quando você ativa a medição de tempo de rastreamento do Bing: um registro por lote de páginas de produto alteradas, a semente aleatória usada para dividi-las em uma metade enviada e uma retida, e o resultado. | apenas loja |
CrawlExperimentUrl | Para cada página de um lote assim: seu endereço, em qual metade estava, quando mudou, quando foi enviada ao Bing e quando o Bing informou o primeiro rastreamento. | apenas loja |
CrawlerAccess | Um registro diário de se os rastreadores de busca e de IA conseguem chegar à sua vitrine, e do que o seu robots.txt permitiu. | apenas loja |
GDPRRequest | Um registro de que a Shopify nos enviou uma solicitação de privacidade, apenas com identificadores – nunca o e-mail ou o telefone do cliente contidos na solicitação. | apenas loja |
LogEvent | Logs operacionais: avisos e erros, com o domínio da sua loja. Mantidos por 30 dias. | apenas loja |
O que enviamos ao nosso provedor de IA
Para gerar conteúdo, enviamos à Anthropic os títulos, descrições, tipos de produto, fornecedores, tags e preços dos seus produtos; as URLs das imagens de produto quando você pede texto alternativo; e as configurações da voz da marca que você informou.
Não enviamos dados de clientes, dados de pedidos nem nada a que a Shopify não nos tenha dado acesso pelos dois escopos acima.
A Anthropic processa isso para produzir o conteúdo e, sob seus termos comerciais, não o usa para treinar seus modelos.
Se você adicionar sua própria chave da Anthropic no plano Professional, o mesmo conteúdo vai para a Anthropic pela sua conta em vez da nossa. Sua chave é criptografada com AES-256-GCM antes de ser guardada, nunca é gravada em log e nunca é devolvida ao seu navegador – nem a chave, nem parte dela, nem seu tamanho.
Se você ativar a medição de tempo de rastreamento do Bing
Você pode adicionar sua própria chave de API do Bing Webmaster Tools. Com ela, e só depois de você ativar a medição, enviamos ao Bing os endereços das páginas de produto cujo conteúdo publicamos – uma metade aleatória de cada lote – e lemos quando o Bing rastreou cada página pela primeira vez. Nada mais é enviado ao Bing, e nada é enviado para uma loja que não ativou.
A chave é guardada exatamente como a chave da Anthropic: criptografada, nunca registrada em log, nunca devolvida ao seu navegador. Remova-a em Configurações e a medição para.
Enquanto a medição está ativa, enviamos um e-mail por semana ao endereço de contato da sua loja, apenas em uma semana com resultado a relatar, com links para as telas que o mostram.
Quem mais processa
Estas empresas processam dados em nosso nome. Cada uma faz uma única tarefa.
| Empresa | O que faz | Onde |
|---|---|---|
| Anthropic | Gera o conteúdo. Recebe os textos dos seus produtos, as imagens para texto alternativo e as configurações da voz da sua marca. | Estados Unidos |
| Fly.io | Executa a aplicação. | Sydney, Austrália |
| Neon | Hospeda o banco de dados. | Estados Unidos |
| Upstash | Enfileira as execuções em segundo plano. | Estados Unidos |
| Cloudflare R2 | Armazena os backups noturnos criptografados do banco de dados. | Global |
| Resend | Entrega os e-mails operacionais, incluindo suas perguntas ao suporte. | Estados Unidos |
| Sentry | Recebe relatórios de erro, que podem incluir o domínio de uma loja. | Estados Unidos |
Transferências internacionais
Navaal opera a partir da Austrália. Algumas das empresas acima ficam fora da Austrália, então os dados que enviamos a elas saem do país. Para cada uma, nos baseamos na base de transferência que ela publica, com link aqui:
Anthropic (Estados Unidos) – o Data Processing Addendum da Anthropic, que incorpora cláusulas contratuais padrão: www.anthropic.com/legal/data-processing-addendum.
Fly.io (Sydney, Austrália) – uma empresa dos Estados Unidos cujas máquinas para este app ficam em Sydney; sua certificação Data Privacy Framework e seus termos de privacidade: fly.io/legal/data-privacy-framework/.
Neon (Estados Unidos) – o Data Processing Agreement da Neon, que incorpora cláusulas contratuais padrão: neon.com/dpa.
Upstash (Estados Unidos) – o Data Processing Addendum da Upstash, que incorpora cláusulas contratuais padrão: upstash.com/static/trust/dpa.pdf.
Cloudflare R2 (Global) – o Customer Data Processing Addendum da Cloudflare, que incorpora cláusulas contratuais padrão: www.cloudflare.com/cloudflare-customer-dpa/.
Resend (Estados Unidos) – o Data Processing Addendum da Resend e sua certificação EU-US Data Privacy Framework: resend.com/legal/dpa.
Sentry (Estados Unidos) – o Data Processing Addendum da Sentry, que incorpora cláusulas contratuais padrão: sentry.io/legal/dpa/.
Se um operador mudar, esta lista e esta seção mudam junto, e a data no topo também muda. Esta página descreve o que fazemos; não é orientação jurídica.
Por quanto tempo guardamos
Seu conteúdo e suas configurações são mantidos enquanto o app estiver instalado.
Quando você desinstala, a Shopify nos envia uma solicitação de exclusão da loja (geralmente em até 48 horas) e nós excluímos seu conteúdo, configurações, plano, registros de uso e sessões. Um pequeno registro da loja permanece para que uma reinstalação não reinicie seu teste grátis nem sua cota do plano gratuito – ele contém o domínio da sua loja, datas e contadores, e nenhum conteúdo.
Os logs operacionais são mantidos por 30 dias. Os registros de auditoria de solicitações de privacidade são mantidos por dois anos e depois removidos.
Backups criptografados do banco de dados são mantidos em rodízio para recuperação de desastres.
Seus direitos
Peça uma cópia do que guardamos, ou peça para excluirmos, em hello@navaal.ai. Desinstalar o app também aciona a exclusão pela Shopify.
Se a Shopify nos pedir os dados de um cliente ou pedir para apagá-los, nós respondemos – e nossa resposta é que não temos nenhum, porque nunca tivemos acesso a eles.
Alterações
15 de setembro de 2026: a Parte 1 do site (o beacon próprio, a análise gratuita Bilby, o registro por loja e as regras de contato – antes uma página separada em navaal.ai) passou a fazer parte desta página, para que uma única política cubra tudo o que a Navaal faz.
Se mudarmos o que coletamos ou quem processa, esta página muda e a data no topo muda junto.