Ranqueia · ranqueia.com

Política de Privacidade

Última atualização: outubro de 2026

1Quem somos

O Ranqueia (ranqueia.com) é uma plataforma de GEO (Generative Engine Optimization) operada pela RANQUEIA LTDA, CNPJ 68.543.951/0001-40, com sede na Rua Koesa, 218, sala 1004, Kobrasol, São José/SC, CEP 88102-310. Ajudamos empresas a monitorar e melhorar sua visibilidade em ferramentas de inteligência artificial como ChatGPT, Gemini e Perplexity.

A RANQUEIA LTDA é a controladora dos dados pessoais tratados para prestar o serviço (Lei 13.709/2018 — LGPD). Como microempresa, está dispensada de indicar encarregado (Resolução CD/ANPD nº 2/2022); qualquer assunto sobre seus dados é tratado pelo canal contato@ranqueia.com.

2Quais dados coletamos

Dados que você nos fornece:

Nome completo e e-mail (cadastro na plataforma)
Nome da empresa, site, categoria e localização do negócio, além de serviços, diferenciais e demais informações que você cadastra para orientar o conteúdo
Concorrentes e palavras-chave monitoradas
CPF ou CNPJ, para a emissão da nota fiscal
Documentos, materiais e fotos que você envia para a plataforma usar no conteúdo — se uma foto mostrar pessoas, cabe a você ter a autorização delas
Nome, e-mail, WhatsApp e dados da empresa informados no diagnóstico gratuito (usados para montar o diagnóstico — lemos as páginas públicas do site informado e perguntamos ao ChatGPT e ao Gemini quem eles indicam no ramo e na cidade —, para mostrar e enviar o resultado e para contato comercial, com o seu consentimento), enviados ao CRM da equipe comercial (seção 6), além do endereço IP, registrado para evitar abuso do formulário
Nome, site, cidade, WhatsApp e e-mail informados no formulário "Você não está na lista?" das páginas de ranking (ranqueia.com/rank), usados para contato comercial e para o diagnóstico gratuito do site — lemos as páginas públicas do site informado e perguntamos ao ChatGPT e ao Gemini quem eles indicam no ramo e na cidade, e o resultado vai à equipe comercial —, com o seu consentimento, e enviados ao CRM da equipe comercial (seção 6), além do endereço IP e da página em que o formulário foi preenchido, registrados para evitar abuso do formulário
Nome da empresa, ramo, cidade, e-mail e, se você quiser, site ou Instagram informados no formulário "Quer o ranking da sua cidade?" das páginas de ranking, usados para avisar você quando o ranking da cidade sair e para contato comercial, com o seu consentimento, além do endereço IP e da página, registrados para evitar abuso do formulário
No diagnóstico gratuito e nos dois formulários das páginas de ranking, a campanha de origem — os parâmetros UTM do link do anúncio pelo qual você chegou, quando houver —, para sabermos qual anúncio trouxe o contato; no diagnóstico, também a página do nosso site de onde você veio (por exemplo, um artigo do blog)
O agendamento do setup assistido é feito na agenda do Google (Google Calendar): os dados que você digita lá são tratados pelo Google
Para participantes do programa de afiliados: nome, e-mail e dados de repasse (tratados junto à Stripe)

Dados coletados automaticamente:

Dados de uso da plataforma (páginas acessadas, funcionalidades utilizadas)
Endereço IP e informações do navegador, inclusive o país de acesso, usado para definir idioma e moeda
Registros de acesso à aplicação (data, hora e IP), que a lei obriga a guardar (Marco Civil da Internet, art. 15)

Dados de pagamento:

Processados diretamente pela Stripe (nosso processador de pagamentos). Os dados do seu cartão são coletados e armazenados pela Stripe — o Ranqueia não vê nem guarda o número completo do cartão.
Guardamos apenas identificadores da assinatura (ex.: plano, status, últimos 4 dígitos exibidos pela Stripe).

Dados de integrações (quando autorizadas por você):

Google Meu Negócio (Google Business Profile): o perfil completo (nome, categorias, endereço, telefone, horários, descrição e serviços), métricas de desempenho, palavras-chave de busca, postagens e avaliações — com nome do autor, nota e texto. Detalhes na seção 5.
Google Analytics (GA4): métricas agregadas de tráfego do seu site e o e-mail da conta Google conectada, quando você conecta a integração
Google Search Console: situação de indexação dos artigos do seu blog e as principais buscas que levaram até ele (dados agregados pelo Google). Detalhes na seção 5.
WordPress / seu blog: credenciais de publicação que você fornece, guardadas cifradas e usadas apenas para publicar o conteúdo gerado e configurar os plugins de SEO

3Como usamos seus dados

Cada uso tem uma base legal (LGPD, art. 7º):

Fornecer e melhorar os serviços da plataforma — execução do contrato
Monitorar a visibilidade da sua marca em IAs — execução do contrato
Gerar relatórios, análises e conteúdo para o seu negócio, e publicá-lo nos canais que você conectar — execução do contrato
Enviar comunicações sobre o serviço, como os relatórios semanais e avisos de cobrança (sem spam) — execução do contrato. Os relatórios semanais podem ser desligados a qualquer momento, pelo link no próprio e-mail ou em Configurações; os e-mails de acesso à conta e de cobrança continuam sendo enviados.
Cobrar a assinatura e emitir a nota fiscal (inclui CPF/CNPJ) — obrigação legal e execução do contrato
Guardar registros de acesso à aplicação — obrigação legal (Marco Civil da Internet)
Proteger a plataforma contra fraude e abuso (limites de uso, IP nos formulários de diagnóstico e das páginas de ranking) — legítimo interesse
Prestar suporte e fazer o setup assistido dentro da sua conta (seção 13) — execução do contrato e legítimo interesse
Enviar o resultado do diagnóstico gratuito e fazer contato comercial sobre ele — consentimento, que pode ser revogado
Fazer contato comercial com quem preenche o formulário das páginas de ranking e preparar o diagnóstico do site que a pessoa pediu — consentimento, que pode ser revogado
Avisar quando sair o ranking que você pediu, e fazer contato comercial sobre ele — consentimento, que pode ser revogado
Publicar os rankings mensais de IA, com os nomes de empresas e profissionais que as IAs indicaram (seção 9) — legítimo interesse
Medir o uso do site, medir e direcionar os anúncios do Ranqueia (pixel da Meta) e atribuir indicações de afiliados por cookies — consentimento (seção 11)
Cumprir obrigações legais e nos defender em processos — obrigação legal e exercício regular de direitos

4Inteligência artificial

Usamos modelos de IA de terceiros, contratados por API, para medir sua visibilidade e produzir conteúdo:

Anthropic (Claude): recebe os dados do seu negócio, as perguntas monitoradas, os documentos e fotos que você envia, o texto do seu site, o perfil do Google Meu Negócio e as avaliações do Google (só o primeiro nome de quem avaliou) — para escrever artigos, análises, sugestões, postagens e respostas. Recebe também o ramo e a cidade informados no diagnóstico gratuito, para montar a pergunta às IAs (sem o nome da empresa nem dados de contato), e as respostas das IAs usadas nos rankings públicos (seção 9) e no diagnóstico do site, que podem conter nomes de empresas e profissionais, para listar quem foi indicado.
OpenAI (ChatGPT), Perplexity e Google (Gemini): recebem o texto das perguntas monitoradas, sem os seus dados de conta, para medir se a sua marca aparece nas respostas — e as perguntas dos rankings públicos e do diagnóstico do site (só ramo e cidade), que não contêm dado pessoal. A Perplexity também recebe nome, segmento, cidade e serviços do negócio para sugerir perguntas e concorrentes, e as buscas do diagnóstico gratuito em inglês; e a OpenAI pode receber o texto do seu site quando substitui a Anthropic na análise da marca.

Não usamos seus dados para treinar modelos de IA, e contratamos esses fornecedores em modalidades de API que, pelos termos deles, não usam o conteúdo enviado para treinamento.

Conteúdo gerado por IA pode conter imprecisões. As respostas públicas a avaliações ficam em rascunho, para você revisar, a não ser que você ligue a publicação automática. Nenhuma decisão que afete os seus direitos é tomada só por sistema automatizado.

5Integrações com o Google

Google Meu Negócio (add-on):

O que lemos: o perfil completo, as métricas de desempenho (até 18 meses), as palavras-chave de busca, as postagens e as avaliações.
O que publicamos em seu nome: postagens programadas; respostas a avaliações (em rascunho por padrão, publicadas sozinhas só se você ligar a opção); e as alterações de perfil que você enviar pela plataforma.
Avisos em tempo real: inscrevemos a sua conta para o Google nos avisar de avaliações novas (via Google Cloud Pub/Sub).
Quem avaliou é terceiro: só o primeiro nome vai para a IA, e as respostas não repetem informação de saúde nem detalhes que a pessoa não escreveu.
Ao cancelar: paramos de ler e de publicar. Na exclusão da conta, desfazemos a inscrição de avisos.

Google Analytics (GA4):

Somente leitura: métricas agregadas de tráfego (origem das visitas e páginas do blog). Não recebemos dados individuais de visitantes.

Google Search Console:

Para medir se o Google indexa o seu blog, criamos e verificamos a propriedade do blog na conta Google da Ranqueia — com uma tag de verificação que é colada no blog — e enviamos o sitemap.
Lemos a situação de indexação dos artigos e as principais buscas que levaram ao blog.
Na exclusão da sua conta, removemos a propriedade da nossa conta e abrimos mão da verificação; a tag pode então ser retirada do seu site.

Uso limitado dos dados do Google:

O uso e a transferência, pelo Ranqueia, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Em termos práticos: os dados do Google são usados só para as funções que você vê na plataforma; não são vendidos, não são usados para publicidade e não são usados para treinar modelos de IA; e a equipe só os vê quando presta o suporte que você pediu, por segurança ou por obrigação legal.

6Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com os fornecedores que operam o serviço para nós:

Supabase — banco de dados, autenticação e arquivos; guarda todos os dados da plataforma (Estados Unidos)
Cloudflare — hospedagem e entrega da aplicação, e verificação anti-robô (Turnstile) no formulário de diagnóstico, que recebe o seu IP
Stripe — processamento de pagamentos e assinaturas (nome, e-mail, CPF/CNPJ e cartão, que fica só com a Stripe); para afiliados, também a conta de repasse (Stripe Connect) e a verificação de identidade exigida pela Stripe (Estados Unidos)
Spedy — emissão da nota fiscal, a partir dos dados de cobrança da Stripe: nome, CPF/CNPJ e valores (Brasil)
Anthropic / OpenAI / Perplexity / Google (Gemini) — processamento de IA para as análises de visibilidade e a geração de conteúdo; o que cada um recebe está na seção 4 (Estados Unidos)
Resend — envio dos e-mails transacionais e do relatório semanal (Estados Unidos)
Google — as integrações que você autoriza (seção 5), a agenda do setup assistido, as fontes do site (Google Fonts, que recebe o IP de quem acessa) e, com o seu consentimento, o Google Tag Manager / Analytics do site (Estados Unidos)
Meta (Facebook e Instagram) — com o seu consentimento, o pixel da Meta no site recebe as páginas visitadas, as ações feitas nelas (como enviar um formulário ou assinar um plano — com o plano, o valor e o cupom usado), o endereço IP e identificadores do navegador, para medir e direcionar os anúncios do Ranqueia (Estados Unidos)
Pexels — banco de imagens dos posts; recebe só termos de busca, que podem incluir o nome da empresa
HighLevel (LeadConnector) — CRM do Ranqueia em que a equipe comercial recebe os contatos do diagnóstico gratuito (nome, empresa, site, WhatsApp, e-mail, segmento, cidade, estado, a campanha de origem e o diagnóstico — nota, resumo e link) e os pedidos de contato do formulário das páginas de ranking (nome, site, WhatsApp, e-mail, cidade, a página e a campanha de origem e o diagnóstico do site — nota, resumo e link), e de onde envia o contato por e-mail e WhatsApp (Estados Unidos)
IBGE — lista de cidades; recebe só a sigla do estado (Brasil)

Também podemos fornecer dados a autoridades, quando a lei ou uma ordem judicial exigir.

Transferência internacional: os dados da plataforma ficam armazenados nos Estados Unidos, e vários desses fornecedores processam dados fora do Brasil. A transferência é necessária para executar o contrato com você (LGPD, art. 33, IX) e é feita com as garantias contratuais de proteção de dados oferecidas por cada fornecedor.

7Por quanto tempo guardamos

Dados da conta: enquanto você mantiver o cadastro ativo
Após o cancelamento, sua conta permanece acessível por 30 dias — prazo para você baixar seus artigos pelo botão "Exportar conteúdo". Se a assinatura terminar com uma cobrança não paga, nesses 30 dias o acesso fica restrito a baixar o conteúdo e os seus dados. Quem cancela ainda no teste grátis mantém o acesso até o fim do teste.
Os dados pessoais são excluídos automaticamente em até 90 dias após o cancelamento: a conta, os dados do negócio, as integrações e seus acessos, os arquivos enviados e a propriedade do Search Console na nossa conta. Pelo botão "Excluir conta", a exclusão é imediata.
Um negócio adicionado a uma conta que já tem outro, e que nunca foi configurado nem assinado, é excluído automaticamente 30 dias depois de criado. A conta e os outros negócios não mudam.
Cópias de segurança do banco de dados podem manter dados excluídos por mais alguns dias, até serem substituídas
Registros fiscais (faturas, CPF/CNPJ e valores na Stripe e na nota fiscal): 5 anos, por obrigação legal
Registros de acesso à aplicação: pelo menos 6 meses, como exige o Marco Civil da Internet
Dados do diagnóstico gratuito e dos formulários das páginas de ranking, inclusive o diagnóstico do site: até 12 meses. A cópia no CRM comercial (seção 6) fica enquanto durar a conversa comercial, ou até você pedir a exclusão
Respostas das IAs usadas nos rankings públicos: até 13 meses. O ranking publicado de cada mês fica no ar, salvo pedido de remoção (seção 9)
Artigos publicados no seu próprio site (WordPress/Wix) permanecem com você e não são removidos pelo Ranqueia
Conteúdo já publicado no blog do Ranqueia pode permanecer no ar após o cancelamento, salvo pedido de remoção
Logs de sistema e de auditoria, incluindo o registro de acesso da equipe à sua conta: até 12 meses

8Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, art. 18), você tem direito a:

Confirmar se tratamos seus dados e acessá-los
Corrigir dados incompletos ou desatualizados
Anonimizar, bloquear ou excluir dados desnecessários ou tratados em desconformidade com a lei
Excluir seus dados (direito ao esquecimento), ressalvado o que a lei obriga a guardar
Portabilidade dos seus dados
Saber com quem compartilhamos seus dados (seção 6)
Revogar consentimentos a qualquer momento, e saber o que acontece se não consentir
Se opor a um tratamento que descumpra a lei
Reclamar à Autoridade Nacional de Proteção de Dados (ANPD)

Parte disso você faz sozinho na plataforma: corrigir dados em Configurações, baixar todos os seus dados em "Baixar meus dados", baixar seus artigos em "Exportar conteúdo" e excluir a conta em "Excluir conta". Para o resto, entre em contato: contato@ranqueia.com

Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de entregar ou apagar dados.

9Se você não é nosso cliente

Alguns dados que tratamos são de pessoas que não têm conta no Ranqueia: quem avaliou um cliente no Google, quem visita o blog de um cliente, quem aparece em fotos ou documentos enviados por um cliente. Nesses casos, tratamos os dados a pedido do cliente, que é o controlador; o Ranqueia atua como operador (LGPD, art. 39), usando os dados só para prestar o serviço contratado por ele.

Se for o seu caso, você pode procurar diretamente a empresa com quem se relacionou, ou escrever para contato@ranqueia.com — nós encaminhamos o pedido a ela e ajudamos a atendê-lo.

Rankings públicos de IA (ranqueia.com/rank):

Todo mês perguntamos ao ChatGPT, ao Gemini e ao Perplexity quais empresas e profissionais eles indicam em um ramo e uma cidade, e publicamos quem foi mais citado. Quando a IA indica um profissional pelo nome (por exemplo, um dentista ou um advogado), esse nome é dado pessoal. Aqui o Ranqueia é o controlador:

Que dado: só o nome, como aparece nas respostas das IAs, a cidade e quantas vezes foi citado. Não coletamos contato nem qualquer outro dado dessas pessoas.
De onde vem: das respostas públicas das IAs, que buscam na web.
Base legal: legítimo interesse (LGPD, art. 7º, IX, e art. 10) — informar quem as IAs recomendam. Ninguém paga para aparecer.
Oposição e correção: o profissional pode pedir para corrigir ou remover o nome por contato@ranqueia.com. A remoção vale para o mês atual e para todos os seguintes.

10Segurança

Utilizamos criptografia, controle de acesso e boas práticas de segurança para proteger seus dados:

conexões criptografadas (HTTPS) e dados criptografados em repouso;
senhas de aplicativo do WordPress e tokens do Google guardados cifrados (AES-256-GCM), fora do alcance do navegador;
isolamento de cada conta no banco de dados, com travas que impedem alterar dados de cobrança e de acesso pelo navegador;
registro de todo acesso da equipe à sua conta (seção 13).

Nenhum sistema é 100% seguro. Se houver um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD em até 3 dias úteis, como manda a regulamentação.

11Cookies

Utilizamos:

Cookies essenciais — mantêm sua sessão ativa e suas preferências (idioma, e a moeda de exibição, escolhida pelo país de acesso). A sessão de login fica no armazenamento do navegador, não em cookie;
Cookie de indicação — se você chegar por um link de parceiro/afiliado e aceitar os cookies, guardamos o código da indicação por até 30 dias, apenas para atribuir corretamente a indicação;
Armazenamento local do navegador — nas páginas de ranking, guarda a data em que o convite do formulário foi mostrado (para não repeti-lo por 7 dias) e se você já o enviou; e, só durante a visita, leva o e-mail que você digitou até a tela de cadastro. Nada disso sai do seu navegador;
Medição do site — com o seu aceite, o site usa Google Analytics, carregado pelo Google Tag Manager, para métricas agregadas de audiência;
Publicidade — com o seu aceite, o site usa o pixel da Meta (Facebook e Instagram), também carregado pelo Google Tag Manager. Ele registra as páginas visitadas e ações como enviar um formulário ou assinar um plano, para medirmos o resultado dos nossos anúncios e mostrá-los a quem já visitou o site. Se você estiver conectado ao Facebook ou ao Instagram no navegador, a Meta pode associar essas visitas à sua conta, conforme a política de privacidade dela.

Sem aceite, nem o Google Tag Manager é carregado — e, com ele, nenhuma das ferramentas de medição e de publicidade.

Sem depender de aceite, as fontes do site vêm do Google Fonts e o formulário de diagnóstico usa a verificação anti-robô da Cloudflare (Turnstile) — os dois recebem o seu endereço IP para funcionar.

Não vendemos dados de navegação. Recusar os cookies de medição e de publicidade não muda nada no uso do site nem da plataforma.

Você pode mudar sua escolha a qualquer momento: .

12Alterações nesta política

Podemos atualizar esta política periodicamente. Notificaremos por e-mail em caso de mudanças relevantes.

13Acesso à sua conta para suporte e administração

Para prestar suporte, resolver problemas técnicos, configurar integrações e garantir o bom funcionamento do serviço, membros autorizados da equipe do Ranqueia podem, quando necessário, acessar a sua conta e visualizar os dados nela contidos — inclusive de forma remota, agindo em seu nome dentro da plataforma (funcionalidade de suporte/impersonação).

Esse acesso é restrito a pessoal autorizado (administradores e editores da equipe) e usado apenas para operar, manter e melhorar o serviço que você contratou. Editores não podem excluir a sua conta.
Cada acesso administrativo à conta fica registrado (log de auditoria): quem entrou, quando, até quando e o que alterou. O registro não pode ser editado, é guardado por 12 meses e é feito sob dever de confidencialidade. Você pode pedir uma cópia dele.
Não vemos a sua senha nem os dados completos do seu cartão de crédito (esses ficam apenas com a Stripe). As credenciais das integrações ficam cifradas e não são exibidas à equipe.
Base legal (LGPD, art. 7º): execução do contrato de prestação de serviço e legítimo interesse na operação e no suporte da plataforma.

Se você não deseja que a equipe acesse sua conta para suporte, entre em contato conosco — nesse caso, algumas ações de suporte podem não ser possíveis.

14Contato

RANQUEIA LTDA — CNPJ 68.543.951/0001-40
Rua Koesa, 218, sala 1004, Kobrasol, São José/SC, CEP 88102-310
E-mail: contato@ranqueia.com
Site: https://ranqueia.com