Segurança e práticas de dados

O RankedByAI roda inteiramente na plataforma serverless da Cloudflare — Workers para computação, D1 para o banco de dados e KV para armazenar relatórios. Não temos servidores próprios para manter, e cada requisição é servida via TLS pela rede edge global da Cloudflare.

Isso também significa que herdamos a segurança da plataforma da Cloudflare: proteção contra DDoS, criptografia em nível de rede entre data centers e operações de data center auditadas em SOC 2. Somos um produto pequeno e construímos deliberadamente sobre uma infraestrutura com histórico de segurança melhor do que qualquer coisa que pudéssemos operar por conta própria.

Relatórios de escaneamento (nome do negócio, site, setor, cidade e as respostas de IA amostradas) ficam no Cloudflare KV e no D1. Em ambos os serviços, os dados são criptografados em repouso pela Cloudflare.

Para clientes de monitoramento, armazenamos também o e-mail de cadastro, seu token de acesso ao painel e o histórico semanal de escaneamentos do seu negócio. Não armazenamos senhas — os painéis usam links com tokens impossíveis de adivinhar em vez de contas.

Dados de pagamento nunca tocam nossos sistemas: checkout e cobrança são gerenciados pela Paddle, nosso merchant of record. Recebemos apenas uma referência de transação e o status da assinatura via webhooks assinados.

Os painéis de clientes são protegidos por tokens aleatórios longos; só quem tem seu link privado pode ver seus dados. Endpoints administrativos exigem chaves secretas separadas, têm limite de requisições e nunca são expostos no código do cliente.

O acesso interno aos dados de produção é restrito aos operadores do serviço e usado apenas para suporte e depuração.

Os escaneamentos consultam modelos de IA públicos sobre negócios — as mesmas perguntas que qualquer pessoa poderia fazer. Os relatórios contêm informações de negócios, não perfis de consumidores. Os dados pessoais que processamos se limitam ao e-mail dos clientes de monitoramento e aos logs técnicos padrão.

Você pode solicitar a exclusão dos seus relatórios, painel e e-mail a qualquer momento escrevendo para support@zalize.com; atendemos pedidos de exclusão em até 30 dias. Não vendemos dados, não usamos rastreadores de publicidade de terceiros e não compartilhamos seu e-mail com ninguém.

Relatórios de escaneamento gratuitos expiram automaticamente um ano após a criação (TTL do KV). As métricas de funil são contadores agregados sem dados pessoais. O histórico de monitoramento é mantido enquanto sua assinatura estiver ativa e excluído mediante solicitação.

Se você acredita ter encontrado um problema de segurança, envie os detalhes para support@zalize.com. Lemos todos os relatos e responderemos o mais rápido possível. Por favor, evite acessar dados que não sejam seus durante os testes.