Política de Privacidade

Última atualização: 11 de outubro de 2026

Esta Política de Privacidade descreve como Bases Tecnologia LTDA, que opera a Bases (“Bases”, “nós”), coleta, usa e compartilha dados pessoais no site trybases.com, na plataforma platform.trybases.com e nos serviços ligados a eles (os “Serviços”). Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”) e o Marco Civil da Internet (Lei nº 12.965/2014).

Esta política não se aplica aos dados pessoais que a Bases trata por conta de um cliente, como operadora. É o caso dos acessos ao site de um cliente recebidos pela coleta de visitas: o cliente é o controlador desses dados, e vale a política de privacidade dele e o contrato entre ele e a Bases. A seção 12, sobre os dados recebidos das APIs do Google, vale sempre. O uso dos Serviços também segue o contrato firmado com a Bases.

1. Dados pessoais que coletamos

Os dados que coletamos dependem de como você interage com os Serviços. Se você não fornecer um dado que pedimos, pode não conseguir usar a parte dos Serviços que depende dele.

A. Dados que você nos fornece

• Dados da conta: nome, sobrenome, e-mail e idioma. A senha é guardada apenas como hash, um código que não permite recuperá-la. Quando você convida alguém para a sua equipe, guardamos o e-mail da pessoa convidada.
• Comunicações: quando você nos escreve, guardamos a mensagem, os anexos e os dados de contato que você enviar. Os e-mails que a plataforma envia (códigos de verificação, convites, acessos e avisos da conta) não usam pixel de rastreamento.
• Dados de pagamento: quando houver cobrança, os dados financeiros serão coletados por um processador de pagamento contratado pela Bases. Não guardamos o número completo do cartão.

B. Dados que coletamos quando você usa os Serviços

• Registro de acessos: a data, a hora e o endereço IP de cada login e de cada retorno à plataforma depois de 30 minutos sem uso, como exige o art. 15 do Marco Civil da Internet.
• Registro de ações administrativas: mudanças feitas na conta, como criação de usuários e alteração de limites, com quem fez, quando e de qual endereço IP.
• Registros técnicos: os servidores registram por pouco tempo o endereço IP, a data, a hora e o endereço acessado em cada requisição, para segurança e diagnóstico de falhas.
• Localização: a plataforma não deduz a sua localização. No site trybases.com, o Google Analytics estima a região aproximada a partir do IP.
• Cookies:
  • Na plataforma, usamos só o cookie de sessão px_session, necessário para manter você conectado por até 30 dias ou até você sair. Não há cookies de publicidade nem de rastreamento.
  • No site trybases.com, o Google Analytics usa os cookies _ga e _ga_* para contar visitas, páginas vistas, tipo de aparelho e navegador. Você pode bloqueá-los no seu navegador ou instalar o complemento de desativação do Google Analytics.

C. Dados que recebemos de terceiros e de fontes públicas

• Integrações que você conecta:
  • Google Analytics e Google Search Console: relatórios agregados, conforme a seção 12.
  • Cloudflare: relatórios de acesso do seu site, lidos com um token que você informa e que fica guardado cifrado.
  • Coleta de visitas (Worker do Bases ou envio de logs): para cada acesso ao seu site, recebemos a data e a hora, a página, os parâmetros do endereço, o IP, o navegador (user agent), a página de origem e a resposta do servidor, para separar os robôs das plataformas de IA das visitas de pessoas. Dos robôs, guardamos o IP e o user agent, que confirmam se o robô é de quem diz ser. Das pessoas, guardamos só a data e a hora, a página, o site de origem e a campanha (utm), sem IP e sem navegador. Nesses dados, o cliente é o controlador e a Bases é a operadora.
• Fontes públicas: as páginas públicas dos sites que você cadastra, lidas pelo nosso rastreador (BasesBot), pelo PageSpeed Insights do Google e pelo arquivo público da Wayback Machine; e as respostas que as plataformas de IA dão às perguntas monitoradas, com as fontes que elas citam.

D. Conteúdo que você cadastra

Sites, marcas, concorrentes, perguntas monitoradas, personas, documentos enviados para a verificação de fatos e para os agentes, e as perguntas feitas ao assistente da plataforma. Esse conteúdo raramente contém dados pessoais; se contiver, é tratado do mesmo modo que o resto da conta. Não insira dados pessoais sensíveis: os Serviços não precisam deles.

2. Como usamos os dados

• Prestar os Serviços: criar e manter a conta, autenticar o acesso, medir a presença da sua marca nas plataformas de IA e mostrar os resultados.
• Melhorar os Serviços e desenvolver novas funções.
• Comunicar com você e dar suporte: códigos de verificação, convites, avisos e alertas da conta, e respostas às suas mensagens.
• Gerar estatísticas agregadas ou anonimizadas, que não identificam você nem a sua empresa. Comparações com outros clientes só usam dados de quem autorizou expressamente.
• Processar cobranças, quando houver.
• Proteger a conta e os Serviços contra fraude, abuso e acesso indevido.
• Cumprir obrigações legais, atender autoridades e defender direitos.
• Outras finalidades informadas no momento da coleta.

Não usamos os seus dados para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial.

3. Bases legais do tratamento

4. Como compartilhamos os dados

• Fornecedores e prestadores de serviço: empresas que hospedam e operam os Serviços, só com o necessário para cada uma (veja a tabela).
• Provedores de IA: as plataformas de IA que medimos e as que usamos no assistente e na verificação de fatos recebem as perguntas e o contexto que você configura. Elas não recebem os dados do Google (seção 12).
• Parceiros de análise: o site trybases.com usa o Google Analytics, que pode coletar dados sobre o seu uso de outros sites. Veja como o Google usa dados de sites parceiros.
• Publicidade: não compartilhamos dados com parceiros de publicidade.
• Exigência legal: quando a lei, uma ordem judicial ou uma autoridade competente exigir, ou para proteger direitos, a segurança dos usuários e os Serviços.
• Reorganização societária: numa fusão, aquisição ou venda de ativos, os dados podem ser transferidos, mantidas as garantias desta política.
• Com o seu consentimento: em outros casos, só com a sua autorização.

Esses fornecedores tratam os dados segundo os próprios termos de uso.

5. Suas escolhas e seus direitos

• Comunicações: hoje enviamos só e-mails de serviço, ligados à sua conta. Se passarmos a enviar comunicações de marketing, cada uma terá a opção de descadastro, e os e-mails de serviço continuarão.
• Do Not Track: os Serviços não respondem ao sinal “Do Not Track” do navegador, porque não existe um padrão aceito para ele.
• Seus direitos pela LGPD (art. 18): você pode pedir a confirmação de que tratamos dados seus e o acesso a eles; a correção de dados incompletos, inexatos ou desatualizados; a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei; a portabilidade; a eliminação dos dados tratados com base no seu consentimento; a informação sobre com quem compartilhamos; e a revisão de decisões tomadas só por tratamento automatizado. Você também pode retirar o consentimento a qualquer momento, sem afetar o tratamento feito antes.
• Como exercer: escreva para contato@trybases.com a partir do e-mail da sua conta. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias. Alguns dados podem ser mantidos mesmo depois de um pedido de exclusão, quando a lei mandar guardar, para prevenir fraude ou até o fim do ciclo das cópias de segurança. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

6. Sites e serviços de terceiros

Os Serviços têm links para sites de terceiros e se conectam a serviços de terceiros, como o Google e a Cloudflare. Esta política não cobre esses sites e serviços, e a Bases não responde pelas práticas deles. Leia a política de privacidade de cada um.

7. Retenção

• Dados da conta e conteúdo cadastrado: enquanto a conta estiver ativa. Depois do encerramento ou de um pedido de exclusão, eliminamos ou anonimizamos em até 30 dias, salvo o que a lei mandar guardar ou o necessário para defender direitos.
• Registro de acessos (data, hora e IP): por no mínimo 6 meses, como exige o Marco Civil da Internet.
• Registros técnicos dos servidores: pelo tempo necessário para segurança e diagnóstico; eles são substituídos periodicamente.
• Códigos de verificação e convites: perdem a validade em pouco tempo.
• Cópias de segurança: seguem o seu ciclo normal de substituição.

8. Segurança

• Toda a comunicação com o site e com a plataforma usa conexão cifrada (HTTPS).
• Senhas, códigos de verificação e tokens de sessão são guardados apenas como hash.
• As credenciais de integração, como a do Google e a da Cloudflare, ficam cifradas com AES-256-GCM.
• Cada conta só enxerga os próprios dados, e o acesso interno segue o princípio do menor privilégio.
• O cookie de sessão não pode ser lido por scripts da página (HttpOnly) e só trafega em conexão cifrada.

Nenhum meio de transmissão ou armazenamento eletrônico é totalmente seguro, e não podemos garantir segurança absoluta. Se houver um incidente que possa causar risco ou dano relevante a você, vamos avisar você e a ANPD, nos termos da lei.

9. Crianças e adolescentes

Os Serviços são para empresas e profissionais e não se destinam a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se você souber de algum caso, escreva para contato@trybases.com.

10. Transferência internacional

A plataforma fica hospedada nos Estados Unidos, e vários fornecedores da seção 4 tratam dados fora do Brasil. Essas transferências seguem os arts. 33 a 36 da LGPD, com as garantias contratuais reconhecidas pela ANPD.

11. Alterações nesta política

Podemos atualizar esta política quando os Serviços mudarem ou quando a lei exigir. A data no topo indica a versão em vigor. Mudanças relevantes serão avisadas por e-mail aos usuários da plataforma ou por aviso no site antes de valerem.

12. Dados recebidos das APIs do Google

Esta seção descreve como tratamos os dados que recebemos do Google quando você conecta o Google Analytics ou o Google Search Console.

• O que acessamos: com a sua autorização, lemos a propriedade do Google Analytics 4 e o site do Search Console que você escolher. Pedimos apenas as permissões de leitura analytics.readonly e webmasters.readonly. A Bases não altera nada nas suas contas do Google e não pede acesso ao seu e-mail, aos seus arquivos ou a outros serviços.
• O que guardamos: números agregados. Do Analytics: sessões, usuários, visualizações, eventos, engajamento, conversões, transações e receita, por dia, por página, por origem e canal e por visitante novo ou recorrente, inclusive as visitas vindas de plataformas de IA. Do Search Console: cliques, impressões, taxa de cliques e posição por consulta e por página, e os erros de indexação. Esses relatórios não identificam visitantes individuais.
• Para que usamos: só para mostrar esses números a você dentro da plataforma, ao lado das medições de IA.
• Com quem compartilhamos: com ninguém. Os dados do Google não são vendidos, não são usados para publicidade, não são enviados a plataformas de IA nem ao assistente da plataforma, e não são usados para desenvolver, melhorar ou treinar modelos de IA. Eles aparecem só para os usuários da sua conta.
• Quem pode ver: nenhuma pessoa da Bases lê esses dados, exceto com a sua permissão (para suporte), quando for necessário para a segurança dos Serviços ou quando a lei exigir.
• Como guardamos: a credencial de acesso que o Google entrega (refresh token) fica cifrada com AES-256-GCM. Os relatórios ficam no banco de dados da plataforma, na infraestrutura descrita na seção 4.
• Como desconectar: na plataforma, use a opção de desconectar a integração; apagamos a credencial guardada na hora. Para revogar também do lado do Google, acesse myaccount.google.com/permissions. Os relatórios já coletados ficam na sua conta até você pedir a exclusão ou encerrar a conta.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

English summary: Google user data

When you connect Google Analytics or Google Search Console, Bases requests read-only access (analytics.readonly and webmasters.readonly) to the property and site you choose. We store only aggregated reports (sessions, users, views, events, engagement, conversions, transactions and revenue by day, page, source, channel and new vs. returning visitors; clicks, impressions, click-through rate and position by query and page; and indexing errors) and use them solely to display these metrics to your account inside the Bases platform. We do not sell this data, do not use it for advertising, do not send it to AI providers, and do not use it to develop, improve or train AI models. No Bases employee reads it unless you allow it for support, it is required for security, or the law requires it. The OAuth refresh token is encrypted at rest with AES-256-GCM. You can disconnect the integration at any time in the platform, which deletes the stored credential, and revoke access at myaccount.google.com/permissions. To request deletion of the collected reports, write to contato@trybases.com.

Bases’ use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.