Política de Privacidade

O QA Inspectly é operado por MATEUS OLIVEIRA PEREIRA SEMIONI, inscrito no CNPJ sob o nº 39.676.300/0001-20, que atua como controlador dos dados pessoais tratados no produto.

Para qualquer assunto relacionado a privacidade — inclusive para exercer os direitos descritos na seção 6 — escreva para mateusoliveiraps@gmail.com.

Análise sem cadastro (descontinuada)

Até outubro de 2026 era possível rodar uma análise sem criar conta, informando apenas o endereço do site. Esse fluxo não existe mais: hoje a análise é feita dentro da conta, e não coletamos mais os dados descritos abaixo por esse caminho.

Enquanto ele esteve disponível, para liberar o relatório completo coletávamos nome, telefone/WhatsApp, e-mail (opcional), área de trabalho (opcional), a URL analisada com as notas obtidas e o registro do consentimento. Esses registros continuam guardados e seguem sujeitos a esta política — inclusive aos direitos descritos na seção de direitos do titular, entre eles a exclusão mediante solicitação.

O endereço IP da requisição era usado apenas para limitar quantas análises cada origem podia executar. Ele nunca foi armazenado em texto puro: guardamos somente um hash SHA-256 combinado com um segredo do servidor, que serve para reconhecer repetições e não permite recuperar o IP original.

Conta de usuário

Ao criar uma conta ou entrar no produto, tratamos:

• nome e e-mail;
• senha, armazenada de forma irreversível pelo serviço de autenticação — a aplicação nunca tem acesso à sua senha em texto puro;
• se você optar pelo login com Google, o nome, o e-mail e a foto de perfil informados pela sua conta Google.

Assinatura do plano Pro

Para emitir a cobrança Pix, o provedor de pagamento exige nome, e-mail, telefone/celular e CPF do titular. Esses dados são enviados ao provedor no momento da geração da cobrança. O QA Inspectly não recebe nem armazena dados de cartão ou credenciais bancárias.

Resultados das auditorias

Cada auditoria guarda a URL analisada, as notas por categoria, os problemas encontrados e, quando o seu plano inclui esse recurso, uma captura de tela da página auditada. Ao enviar uma URL, você declara que ela é pública ou que você tem autorização para submetê-la a uma análise técnica.

• executar a auditoria solicitada e entregar o relatório;
• entrar em contato sobre a análise que você pediu, quando você autorizou esse contato no formulário da análise sem cadastro, enquanto ele existiu;
• criar e autenticar a sua conta, e permitir a recuperação de acesso;
• processar o pagamento e controlar a vigência do plano contratado;
• aplicar limites de uso e proteger o serviço contra abuso automatizado — é o que mantém o plano gratuito viável;
• entender de forma agregada como o produto é usado, para corrigir problemas e melhorar o que entregamos.

As bases legais são, conforme o caso: a execução do contrato ou de procedimentos preliminares (entregar a análise, manter a conta, cobrar o plano), o seu consentimento (contato comercial a partir da análise sem cadastro, enquanto ela existiu) e o legítimo interesse (segurança do serviço e melhoria do produto).

Não vendemos dados pessoais e não os cedemos para uso publicitário de terceiros. Os serviços abaixo atuam como operadores: tratam dados apenas para executar a função contratada por nós, nos limites desta política.

• Supabase — banco de dados PostgreSQL e autenticação de usuários.
• Vercel — hospedagem da aplicação e infraestrutura.
• Firecrawl — leitura técnica das URLs enviadas para análise — recebe apenas o endereço público do site, nenhum dado pessoal do visitante.
• Google Gemini — geração dos insights de IA sobre o resultado da auditoria (usado apenas no plano Pro).
• Google PageSpeed Insights — métricas de performance da URL analisada.
• AbacatePay — processamento histórico de pagamentos realizados anteriormente.
• SyncPay — processamento histórico de pagamentos realizados anteriormente.
• Cakto — processamento de pagamentos quando a nova oferta estiver disponível.
• Resend — envio de e-mails transacionais, como confirmação de cadastro e redefinição de senha.
• Google OAuth — login social, quando você opta por entrar com a conta Google.
• Cloudflare Turnstile — verificação anti-robô no login e no cadastro — avalia sinais técnicos do navegador, não coleta dados pessoais.
• PostHog — métricas de uso do produto.

Parte desses serviços mantém infraestrutura fora do Brasil, o que implica transferência internacional de dados. Também podemos compartilhar informações quando houver obrigação legal ou ordem de autoridade competente.

Mantemos os dados pelo tempo necessário para cumprir a finalidade que motivou a coleta, ou até que você solicite a exclusão. Dados de cobrança podem ser mantidos por prazo maior quando houver obrigação legal, fiscal ou necessidade de defesa em processo.

A LGPD garante que você possa, a qualquer momento:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• solicitar a portabilidade dos dados a outro fornecedor;
• revogar o consentimento e pedir a exclusão dos dados tratados com base nele — a revogação não afeta o tratamento já realizado;
• opor-se a tratamentos fundamentados em legítimo interesse e pedir informação sobre com quem compartilhamos seus dados.

Para exercer qualquer um desses direitos, escreva para mateusoliveiraps@gmail.com. Respondemos no menor prazo possível e podemos pedir informações adicionais para confirmar a sua identidade antes de atender ao pedido.

O acesso aos dados trafega por conexão criptografada. As senhas são armazenadas apenas como hash pelo serviço de autenticação, o endereço IP usado no controle da análise gratuita é guardado somente em forma de hash com segredo, e o banco de dados aplica regras de isolamento por usuário, de modo que cada conta só alcança as próprias auditorias. Nenhum sistema é imune a incidentes; se ocorrer um evento de risco relevante, comunicaremos os titulares afetados e a ANPD conforme a legislação.

Usamos armazenamento local do navegador para manter a sua sessão autenticada e a ferramenta de analytics PostHog para medir o uso do produto — navegação entre páginas, cliques e eventos do funil. A verificação anti-robô do Cloudflare Turnstile também avalia sinais técnicos do navegador nas telas de login e cadastro. Você pode bloquear cookies nas configurações do navegador, mas isso pode impedir o funcionamento da área autenticada.

Esta política pode ser atualizada quando mudarmos o produto ou os serviços que o sustentam. A data da última atualização fica sempre no topo desta página. Se a mudança afetar de forma relevante o tratamento dos seus dados, avisaremos pelos canais de contato disponíveis antes que ela passe a valer.