Política de privacidade do Concedo: dados, bases e direitos

Versão 2.6, vigente desde 5 de outubro de 2026.

O Concedo trata dados pessoais em duas situações: os seus, se você é cliente ou visitante deste site, e os dos visitantes dos sites que usam o nosso banner. Esta política descreve as duas, com o que é tratado, para quê, com qual base legal da LGPD (Lei nº 13.709/2018), por quanto tempo e com quem. Se algum trecho estiver confuso, escreva para privacidade@concedo.com.br e nós corrigimos o texto.

Quem é o controlador

O encarregado é o canal de comunicação entre você, o Concedo e a ANPD, conforme o art. 41 da LGPD. Você não precisa justificar o motivo do contato nem usar linguagem jurídica.

Os dois papéis do Concedo

Se você é visitante de um site que usa o Concedo e quer exercer direitos sobre o seu registro de consentimento, o controlador é o dono daquele site, e é a ele que o pedido deve ser dirigido primeiro. Ainda assim, se você nos escrever, encaminhamos e ajudamos.

Dados que tratamos como controlador

1. Conta e cadastro

• O que: nome, e-mail, senha (armazenada como hash argon2id, nunca em texto), nome da organização e domínios dos sites cadastrados. Se você entra com o Google, recebemos dele apenas o seu e-mail e o identificador da sua conta Google: nada de contatos, agenda ou arquivos. Se você convida alguém para a sua organização, tratamos o e-mail da pessoa convidada para mandar o convite.
• Por quê: criar e manter a sua conta, autenticar, aplicar os limites do seu plano e falar com você sobre o serviço.
• Base legal: execução de contrato (art. 7º, V) para o cadastro e a operação; cumprimento de obrigação legal (art. 7º, II) para o que a legislação fiscal e civil exigir guardar. O convite se apoia no legítimo interesse de quem convida (art. 7º, IX), e a pessoa convidada decide se aceita.
• Teste grátis: o teste de 14 dias é concedido uma única vez por conta e por pessoa. Para cumprir isso, guardamos um código calculado a partir do e-mail de quem começou o teste, e dos administradores de uma conta que testou ou pagou, quando ela é encerrada. O código não contém o endereço e não volta a ele: só serve para reconhecer o mesmo e-mail num pedido de teste novo. A base legal é o legítimo interesse em impedir o uso repetido da oferta gratuita (art. 7º, IX).
• Por quanto tempo: ver Por quanto tempo guardamos.

2. Segurança do painel

• O que: eventos de segurança (tentativa de login que falhou, limite de tentativas estourado, acesso negado, pedido de recuperação de senha), com data, hora e a ação. A origem do pedido entra nesses registros como hash, e nunca como endereço IP.
• Por quê: proteger a sua conta, investigar acesso indevido e barrar abuso.
• Base legal: legítimo interesse em segurança e prevenção à fraude (art. 7º, IX), que é também do seu interesse.
• Por quanto tempo: ver Por quanto tempo guardamos.

3. Registro de acesso ao painel

• O que: o endereço IP, a data e a hora de cada login no painel, com o identificador da conta e um hash do e-mail dela.
• Por quê: o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014) obriga quem oferece um serviço na internet com fins econômicos a guardar esses registros por seis meses, em sigilo.
• Base legal: cumprimento de obrigação legal (art. 7º, II).
• Quem vê: ninguém no dia a dia. O registro não aparece no painel, em relatório nem em export, e só é entregue por ordem judicial, como manda o Marco Civil.
• Por quanto tempo: ver Por quanto tempo guardamos. O prazo vale mesmo depois de a conta ser encerrada, porque a lei manda guardar (art. 16, I).

4. Cobrança

• O que: nome, CPF ou CNPJ e e-mail de quem assina, o plano, o ciclo, as datas, o identificador da assinatura no meio de pagamento e o valor e o motivo de cada acréscimo cobrado no meio do ciclo.
• O que NÃO tratamos: número de cartão. O processamento do pagamento é feito pelo meio de pagamento contratado, e os dados do cartão não passam pelos nossos servidores nem são armazenados por nós. Quando o meio de pagamento guarda o cartão, o acréscimo do meio do ciclo é cobrado com o código que ele devolveu na primeira compra, e a tela mostra só a bandeira e os quatro últimos dígitos, lidos do meio de pagamento na hora. Quando não guarda, você digita o cartão na página de pagamento do próprio meio de pagamento.
• Endereço IP de quem confirma o acréscimo: vai ao meio de pagamento junto com a cobrança no cartão guardado, porque ele o pede para a análise antifraude. Não o gravamos.
• Base legal: execução de contrato (art. 7º, V) e obrigação legal fiscal (art. 7º, II).
• Por quanto tempo: ver Por quanto tempo guardamos.

5. Scanner gratuito e captura de e-mail

• O que: o endereço do site que você pediu para analisar, o resultado da análise (com uma foto da página inicial desse site, como o nosso navegador a abriu) e o e-mail que você informa para abrir o resultado.
• Por quê: executar a análise que você pediu, enviar o relatório dela para o e-mail informado e, depois, manter contato com você sobre a adequação do site à LGPD e sobre o Concedo: novidades do produto, conteúdos e ofertas.
• Base legal: legítimo interesse (art. 7º, IX, e art. 10) para executar a varredura que você solicitou, enviar o relatório e guardar o e-mail para esse contato. É um interesse ligado ao que você mesmo pediu, a análise de um site, e ele vem com três garantias: o aviso antes do clique, toda mensagem para esta lista com um link para sair em um clique, e o seu e-mail nunca é compartilhado ou vendido.
• Por que o legítimo interesse se sustenta aqui: a finalidade é legítima e concreta (quem pede um relatório de conformidade espera receber conteúdo sobre conformidade); guardamos só o necessário (e-mail, site e data); e o balanço favorece você, porque sair é imediato, o prazo é limitado e o endereço não vai para ninguém. Você pode se opor a qualquer momento.
• A caixa de novidades: abaixo do campo de e-mail há uma caixa opcional, que vem desmarcada, para pedir novidades e dicas do Concedo. O resultado abre do mesmo jeito sem ela. Se você a marcar, guardamos também a frase que você marcou e a data, que são a prova do seu consentimento (art. 7º, I, e art. 8º).
• O que guardamos e como sair: o e-mail, o site analisado e a data do seu último pedido. Toda mensagem que mandamos a esta lista leva o link para sair, a começar pelo relatório; sair vale na hora e apaga o seu contato. Você também pode se opor a qualquer momento pelos canais de Seus direitos, abaixo.
• E-mail e endereço do resultado: o resultado abre depois que você informa um e-mail, e o relatório vai para ele. O resultado tem endereço próprio, e é assim que você volta a ele depois de fechar a aba, inclusive pelo link que vai no e-mail. Esse endereço é a credencial: ele contém um identificador aleatório e uma chave, não é listado em lugar nenhum, não é indexável por buscadores e ninguém chega nele sem o link. Quem recebe o link de você vê o resultado. A prévia lê o endereço informado e até 9 páginas internas do mesmo domínio, alcançáveis a partir dos links dele, e não sai desse domínio. O que exige conta e domínio confirmado é a varredura recorrente e o mapa das páginas que o script do Concedo, no navegador de quem visita, registrou.
• Por quanto tempo: ver Por quanto tempo guardamos.

6. Suporte e contato comercial

• O que: o nome, o e-mail, o assunto e a mensagem que você escreve no formulário de suporte ou de contato comercial.
• Por quê: responder e acompanhar o seu pedido.
• Base legal: execução de contrato ou de procedimentos preliminares a ele (art. 7º, V), quando você é cliente ou quer ser; legítimo interesse em atender quem nos procura (art. 7º, IX), nos demais casos.
• Onde fica: a mensagem vai para a caixa de e-mail da equipe, e não para o banco do produto.
• Por quanto tempo: ver Por quanto tempo guardamos.

7. Documentos gerados no painel

• O que: as respostas que você dá ao gerador de documentos, como razão social, CNPJ, endereço, canal do titular e os dados do encarregado da sua empresa.
• Por quê: montar e publicar a política e os termos do seu site.
• Base legal: execução de contrato (art. 7º, V).
• Por quanto tempo: ver Por quanto tempo guardamos.

8. Visitas a este site e anúncios

Este site usa o próprio banner do Concedo. Nele, o Concedo é o controlador do registro da sua escolha, que tem o mesmo formato e a mesma minimização descritos em Dados que tratamos como operador.

• O que, e só com o seu consentimento: estatísticas de visita (Google Analytics 4) e medição de anúncios (Google Ads e Meta): as páginas vistas, de onde veio a visita, os identificadores de clique de anúncio (gclid e fbclid) e as conversões (cadastro, assinatura, pedido de análise). Quando você está logado e aceitou a categoria de marketing, a conversão leva também o hash SHA-256 do seu e-mail, calculado no nosso servidor: o endereço em texto nunca é enviado.
• Por quê: saber quais canais e anúncios trazem clientes e deixar de pagar pelos que não trazem.
• Base legal: consentimento (art. 7º, I), pedido no nosso banner, categoria por categoria. Nada disso carrega antes da sua escolha, e recusar não muda nada no que você pode ler ou usar.
• Como revogar: o botão flutuante de preferências reabre o banner a qualquer momento. A lista de cookies e ferramentas está na política de cookies.
• Por quanto tempo: ver Por quanto tempo guardamos.

Dados que tratamos como operador

Quando um cliente instala o nosso banner no site dele, registramos cada escolha de consentimento feita pelos visitantes daquele site. É esse registro que serve de prova, e o art. 8º, §2º da LGPD coloca o ônus dessa prova no controlador, que é o dono do site.

O registro contém:

O endereço IP do visitante não é armazenado em lugar nenhum. Ele chega na requisição porque é assim que a internet funciona, é usado em memória para derivar o identificador e para o controle de abuso, e não é gravado em nenhuma tabela, log ou campo. O identificador é calculado assim:

salt_do_dia   = sha256(semente_secreta + ":" + AAAA-MM-DD)
visitor_hash  = sha256(ip + "|" + user_agent + "|" + salt_do_dia)

O sal muda todos os dias. Isso é deliberado: com sal fixo, quem tivesse a semente e uma lista de IPs poderia recalcular hashes e reidentificar visitantes de qualquer época. Com sal diário, essa correlação se perde por construção depois de 24 horas, e dentro do dia ainda dá para deduplicar o mesmo visitante, que é o necessário para a prova.

Além do registro, o banner relata dois dados do site, e não do visitante, sem nenhum identificador de quem visitou: a lista de rastreadores de cada página (por nome e domínio) e um aviso de funcionamento por dia e por navegador, que diz só se o banner apareceu ou por que falhou. O servidor soma esses avisos por site e por dia, e é assim que descobrimos um banner quebrado antes do cliente. O tratamento completo por conta do cliente, com prazos e garantias, está no acordo de tratamento de dados, e a explicação técnica em Segurança e privacidade dos dados.

Com quem compartilhamos

Não vendemos dado pessoal. Compartilhamos apenas com quem é necessário para o serviço funcionar, ou com quem você autorizou:

Os operadores tratam os dados sob instrução nossa e para a finalidade contratada. Google e Meta, na medição de anúncios, também tratam os dados que recebem sob as políticas próprias, e é por isso que isso depende do seu consentimento. A lista nominal completa, com o país de cada fornecedor, está disponível a pedido em privacidade@concedo.com.br.

Também compartilhamos quando houver ordem judicial ou requisição de autoridade competente nos termos da lei. Nesse caso, notificamos o titular sempre que a lei permitir.

Transferência internacional

Google, Meta, Cloudflare, Resend e Zoho ficam nos Estados Unidos, e parte da infraestrutura pode ficar fora do Brasil. Toda transferência internacional segue o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024: exigimos de cada fornecedor um mecanismo válido de transferência, como as cláusulas-padrão contratuais aprovadas pela ANPD, e transferimos só o necessário para a finalidade declarada nesta política. O país de cada fornecedor consta da lista nominal.

Por quanto tempo guardamos

O histórico integral nos planos pagos é uma escolha de produto: prova de consentimento com prazo curto deixa de ser prova exatamente quando é cobrada. Os dados que Google e Meta recebem com o seu consentimento seguem os prazos das políticas deles.

Seus direitos

O art. 18 da LGPD garante a você, entre outros, o direito de:

• confirmar que existe tratamento e acessar os dados;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade;
• pedir a portabilidade a outro fornecedor;
• pedir a eliminação dos dados tratados com o seu consentimento;
• revogar o consentimento a qualquer momento, por procedimento gratuito e facilitado;
• ser informado sobre com quem compartilhamos e sobre a possibilidade de não consentir, e as consequências disso;
• opor-se a tratamento fundado em legítimo interesse;
• pedir a revisão de decisão tomada unicamente por tratamento automatizado que afete os seus interesses (art. 20). As regras automáticas do produto são as dos planos, descritas nos termos de uso, e qualquer uma delas pode ser revista por uma pessoa a seu pedido.

Para eliminar a conta inteira, o caminho é o próprio painel: Conta → Geral → Encerrar a conta, sem passar por nós. Para revogar o consentimento dado neste site, use o botão flutuante de preferências. Os demais direitos continuam por encarregado@concedo.com.br. O registro de acesso ao painel é a exceção à eliminação: ele fica pelo prazo do Marco Civil, porque a lei manda guardar (art. 16, I, da LGPD). A marca de uso do teste grátis também fica, sem o seu e-mail, para o teste não ser concedido duas vezes à mesma pessoa; você pode se opor a ela pelo encarregado.

Para exercer qualquer um deles, escreva para encarregado@concedo.com.br. Respondemos em até 15 dias. Se precisarmos de mais informação para identificar você com segurança, pediremos o mínimo necessário, e não usaremos esse pedido como barreira.

Se a resposta não resolver, você pode peticionar à ANPD, em gov.br/anpd.

Menores de idade

O Concedo é uma ferramenta para empresas e não se destina a crianças e adolescentes. Não coletamos conscientemente dados de menores de 18 anos no nosso próprio serviço. Se você identificar um cadastro nessa situação, avise-nos e nós o eliminaremos.

Segurança

Senhas com argon2id; cookie de sessão gravado pelo servidor, invisível para scripts e com SameSite=Lax, e só o hash do token guardado no banco; segredos exclusivamente na configuração do servidor, fora do código; acesso mínimo à base e isolamento por organização testado automaticamente. Os detalhes estão em Segurança e privacidade dos dados.

Nenhuma medida elimina risco. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicamos a ANPD e os titulares afetados no prazo de 3 dias úteis da Resolução CD/ANPD nº 15/2024, conforme o art. 48 da LGPD, informando o que aconteceu, quais dados foram atingidos, os riscos, o que fizemos e o que você pode fazer.

Mudanças nesta política

Toda alteração cria uma versão nova, com data. Mudanças relevantes são comunicadas por e-mail aos clientes e destacadas no painel antes de valer. Se a mudança alterar a finalidade de um tratamento baseado no seu consentimento, pedimos o consentimento de novo. Versões anteriores ficam disponíveis mediante pedido ao encarregado.

Documentos relacionados

• Política de cookies: o que este site usa, cookie a cookie.
• Termos de uso: as regras do serviço.
• Acordo de tratamento de dados: o que tratamos por conta dos clientes.
• Segurança e privacidade dos dados: como a minimização é implementada no código.