Política de Privacidade

Em vigor desde 29 de outubro de 2026.

Esta tradução é oferecida por conveniência. Se ela diferir da versão em inglês, prevalece a versão em inglês. Ler a versão em inglês

Esta política explica o que o HawkDelta, operado pela Uranoz Solutions, coleta neste site (hawkdelta.com) e no app (app.hawkdelta.com), por quê, e o que você pode fazer a respeito. Não vendemos dados pessoais e não os usamos para publicidade.

Cadastro no beta

Quando você se cadastra no beta, guardamos seu e-mail e o endereço do site que você informa, as respostas às duas perguntas opcionais (quantos sites você mantém e que tipo de trabalho faz), o idioma da página que você usou, para escrevermos para você nele, e as tags de campanha do link pelo qual você chegou e a página de origem, se houver. Não guardamos seu endereço IP junto com o cadastro.

Usamos esses dados só para confirmar seu endereço, decidir quem entra no beta e escrever para você sobre o HawkDelta.
Seu cadastro só é usado depois que você confirma o endereço pelo link que enviamos por e-mail.
Quando você confirma, verificamos qual plataforma de hospedagem serve o endereço do site que você informou (Vercel, Cloudflare, Netlify ou outra), pelos cabeçalhos de resposta da página inicial, e fazemos a primeira verificação descrita abaixo. Sites na Vercel ou na Cloudflare podem entrar automaticamente; os demais são analisados por uma pessoa.
Para ser removido, responda ao e-mail de confirmação ou escreva para contact@hawkdelta.com. Apagamos o registro em até 30 dias, normalmente no mesmo dia. Excluir sua conta no app também apaga o seu cadastro.
O formulário é protegido pelo Cloudflare Turnstile, que verifica sinais de automação no seu navegador.

A primeira verificação

Quando você confirma o e-mail, o HawkDelta lê só páginas públicas do endereço que você informou: a página inicial, o robots.txt e o sitemap, uma única vez, como faz um buscador. Ele não faz login, não envia formulários e não segue links para outros sites. Guardamos a plataforma de hospedagem detectada, o horário da verificação e até três problemas encontrados (uma descrição curta e o endereço da página) junto com o seu cadastro, e os apagamos junto com ele.

Este site: análise e cookies

O Vercel Web Analytics conta visualizações de página sem cookies e sem identificar você.
Google Analytics nos mostra quais páginas as pessoas leem. Como ele começa depende de onde você está:
- No Espaço Econômico Europeu, no Reino Unido e na Suíça, ou se não conseguirmos saber onde você está, ele fica desativado até você aceitar os cookies de análise no aviso. Até lá, o Google recebe apenas sinais sem cookies, que não criam nenhum cookie.
- Em todos os outros lugares ele vem ativado, e você pode desativá-lo a qualquer momento.
Onde quer que você esteja, "Preferências de cookies", no fim de todas as páginas, permite aceitar, recusar ou desativar a análise. Sua escolha fica guardada no seu navegador por 12 meses e sempre tem prioridade. Recusar ou desativar apaga os cookies do Google Analytics (_ga, _ga_…).
Se o seu navegador enviar o sinal Global Privacy Control, nós o tratamos como análise desativada, a menos que você mesmo a aceite no aviso.
Sem publicidade: nenhum cookie de publicidade, nenhum Google Signals, nenhuma personalização de anúncios. Não vendemos seus dados nem os compartilhamos para publicidade.
Verificação de região. Para saber se precisamos perguntar antes, nossa hospedagem (Vercel) identifica o seu país pelo seu endereço IP quando você abre uma página. Guardamos só a resposta, em um cookie funcional, hd_cr: ele contém 1 (perguntar antes da análise) ou 0 (análise ativada, com opção de desativar), nunca o seu país nem o seu endereço IP. Ele é usado apenas em hawkdelta.com e dura um dia.
Idioma e tema. Quando você escolhe um idioma ou um tema neste site, guardamos a escolha em dois pequenos cookies funcionais, hd_lang e hd_theme, para que a página abra do jeito que você a deixou. Eles só são criados quando você faz uma escolha, duram um ano e são compartilhados com app.hawkdelta.com, que os lê para abrir no mesmo idioma e tema. Não contêm dados pessoais e não são usados para rastreamento. Se você estiver conectado, a escolha também é salva na sua conta.

O app: o que coletamos

Dado	Por quê
Seu e-mail, nome e participação no workspace	Login (códigos de uso único por e-mail ou Google), relatórios e alertas. O login com Google preenche seu nome; você pode alterá-lo ou removê-lo nas configurações da conta.
Configurações da conta	Seu nome de usuário, fuso horário, idioma e tema, para que o app o chame pelo nome e mostre horários, textos e cores do mesmo jeito em todos os dispositivos que você usa.
Códigos de confirmação pendentes	Quando você troca de e-mail ou exclui a conta, enviamos um código de 6 dígitos. Guardamos apenas um hash dele, por 10 minutos.
Cookie de sessão	Mantém você conectado ao app. Além dos cookies de idioma e tema descritos acima, é o único cookie que o app define; não há cookies de rastreamento nem de publicidade.
Endereços de sites e cópias de páginas públicas (HTML e campos de SEO)	Comparar cada deploy com a versão anterior. As cópias são apagadas após 30 dias, a menos que uma referência (baseline) ou um problema aberto ainda precise delas.
Dados do Google Search Console e do Google Analytics (somente leitura)	Cliques, impressões, posições e sessões por dia e por página, para dar peso aos problemas e desenhar gráficos.
Dados do Chrome UX Report (públicos)	Core Web Vitals que o Google publica para o domínio do seu site, coletados de usuários do Chrome de forma agregada. Não identificam ninguém.
Dados da Vercel	Nomes de projetos, domínios de produção, repositório vinculado e metadados de deploy (id do deployment, URL, commit, branch, número e mensagem do pull request).
Dados do GitHub App	Nomes da instalação e dos repositórios, para vincular repositórios a sites e, mais adiante, relatar checks em pull requests.
Análises da Cloudflare (se você adicionar um token)	Tráfego na borda e taxas de erro.
Tokens de acesso e segredos dos provedores acima	Chamar as APIs deles em seu nome. São criptografados em repouso.

Dados de usuário do Google

O HawkDelta pede ao Google apenas seu nome, seu e-mail e acesso somente leitura ao Search Console e ao Analytics. Esses dados são usados somente para oferecer os recursos que você vê no HawkDelta. O uso e a transferência, pelo HawkDelta, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Eles não são usados para publicidade, não são vendidos e não são lidos por pessoas, exceto com a sua permissão, por segurança ou quando a lei exigir.

Destinatários dos relatórios: confirmação e cancelamento

Quando um workspace adiciona um endereço que não é de um dos seus membros para receber relatórios ou alertas, enviamos a esse endereço um único e-mail de confirmação dizendo quem o adicionou e para quais sites. Nada mais é enviado até ele confirmar. Uma confirmação é enviada ao mesmo endereço no máximo uma vez por dia.
Para cada workspace e endereço, guardamos a situação (aguardando, confirmado ou cancelado) e quando a confirmação foi enviada, confirmada ou cancelada.
Todo e-mail de relatório e de alerta traz um link para cancelar o recebimento com um clique, e informa ao seu programa de e-mail como fazer isso por você. Cancelar interrompe os relatórios e alertas daquele workspace para aquele endereço, inclusive de membros. Guardamos o registro do cancelamento para não escrever de novo.

Verificação de propriedade do site

Para mostrar que um site é seu, o HawkDelta usa as conexões que você já fez: seu nível de permissão na propriedade do Search Console do site, os domínios do projeto da Vercel vinculado e as zonas de uma conta da Cloudflare conectada. Caso contrário, ele cria um token de verificação para o site e o procura em um registro DNS TXT do domínio do site ou em uma meta tag da página inicial. Guardamos o token, a forma como o site foi verificado e quando foi verificado pela última vez. A verificação se repete todo dia e quando uma conexão muda.

Limites de uso e suspensão

Para proteger o serviço, contamos ações por workspace (verificações, gerações de relatório, e-mails enviados, confirmações) e registramos quando um limite é atingido: o workspace, o tipo de ação e o horário. Os limites dos formulários públicos contam pedidos por endereço de rede; esses contadores não guardam mais nada e expiram junto com a sua janela de tempo.
Se uma conta for usada contra estes termos, por exemplo para vigiar sites que não pode gerenciar ou para enviar e-mails indesejados, podemos suspendê-la. Guardamos o horário e o motivo junto com a conta. Uma conta suspensa não consegue entrar, e suas verificações, relatórios e alertas agendados param.

Prestadores de serviço

Vercel (Estados Unidos): hospedagem deste site e da interface do app; análise de páginas sem cookies.
Render (Estados Unidos): hospedagem do servidor e do banco de dados da aplicação, onde também ficam os registros da lista de espera.
Cloudflare: DNS e Turnstile no formulário da lista de espera.
Resend: envio de e-mails. Os relatórios semanais saem de report@hawkdelta.com; códigos, avisos da conta e alertas saem de noreply@hawkdelta.com, que não recebe respostas.
Sentry (Estados Unidos): relatórios de erro do app e do servidor, para corrigirmos problemas rapidamente. Um relatório contém o erro, a tela ou rota do servidor em que ocorreu, e a versão do navegador e do sistema. Não enviamos seu nome, e-mail nem dados de sites, e ele não guarda endereços IP.
Google Analytics: estatísticas de páginas deste site, como descrito em "Este site: análise e cookies" (com o seu consentimento no EEE, no Reino Unido e na Suíça; nos outros lugares, até você desativar).
Anthropic: redação dos relatórios semanais. São enviadas métricas agregadas e caminhos de páginas; seus tokens de acesso não são. A Anthropic não usa dados da API para treinar seus modelos.
Vercel, GitHub, Google e Cloudflare: somente quando você os conecta no app, para ler os dados descritos acima.

Retenção e exclusão

Desconectar um provedor apaga o token guardado dele. Desinstalar a integração com a Vercel, dentro da Vercel, também apaga a nossa cópia do token.
Excluir um site apaga suas métricas, cópias de páginas, problemas e relatórios.
Cadastros não confirmados no beta não são usados, e os confirmados são apagados a pedido, junto com a primeira verificação.
Os tokens de verificação de um site são apagados junto com o site.
Você pode excluir sua conta quando quiser em Configurações da conta → Excluir conta. Isso acontece na hora: revogamos o acesso do HawkDelta ao Google, desinstalamos a integração com a Vercel e o GitHub App, e apagamos seu workspace com todos os sites, relatórios, verificações e conexões, suas configurações e seu cadastro no beta. Um token de API da Cloudflare que você criou continua na sua conta da Cloudflare; apagamos a nossa cópia e avisamos para você remover o token lá. Você também pode pedir por e-mail.
Os relatórios de erro no Sentry são apagados em no máximo 90 dias.

Segurança

As conexões usam HTTPS. Tokens e segredos são criptografados no banco de dados. O acesso aos sistemas de produção é restrito às pessoas que operam o serviço.

Seus direitos

Você pode pedir uma cópia dos seus dados, correções ou a exclusão deles, e pode se opor ao tratamento, escrevendo para contact@hawkdelta.com. Dependendo de onde você mora, também pode ter o direito de reclamar a uma autoridade de proteção de dados.

Horários e armazenamento

Todas as datas e horas são armazenadas em UTC.

Alterações

Avisaremos sobre mudanças relevantes por e-mail ou no app antes de elas entrarem em vigor.