1. Quem somos
O Canopo é uma plataforma de inteligência artificial para empresas, operada pela SEO Marketing ("nós"). Ele está disponível em
canopo.com.br, na plataforma app.canopo.com.br e no conector para o Claude mcp.canopo.com.br. A SEO Marketing é a
controladora dos dados pessoais tratados no Canopo, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Quando uma empresa cliente usa o
Canopo com os próprios dados, atuamos como operadores em nome dela.
2. A quem se aplica
O Canopo não tem cadastro aberto ao público. Cada pessoa é convidada pela empresa em que trabalha, recebe acesso individual e vê apenas as contas e os especialistas liberados para ela. Esta política vale para essas pessoas e para os dados das contas de marketing e das ferramentas que as empresas conectam.
3. Login com o Google
Quem já tem cadastro pode entrar com a conta do Google. Nesse login pedimos somente openid, email e profile:
recebemos o identificador da conta, o e-mail, o nome e a foto de perfil, e usamos esses dados apenas para autenticar e identificar a pessoa. O login com o Google não cria
conta nova: ele só funciona para e-mails já cadastrados por uma empresa e com domínio liberado por ela.
4. Dados do Google que acessamos
Para responder perguntas com dados reais, o Canopo se conecta a produtos do Google por OAuth 2.0, com autorização dada pela própria empresa, a partir de uma conta que já tem acesso às contas dela. Solicitamos somente os escopos abaixo:
| Escopo | Produto | Para que usamos |
|---|---|---|
https://www.googleapis.com/auth/adwords | Google Ads | Ler métricas, configurações, campanhas, anúncios, palavras-chave e termos de pesquisa das contas da empresa. Criar ou alterar itens nessas contas somente quando uma pessoa com permissão de escrita pede, com validação prévia, limites definidos no servidor e registro da operação. |
https://www.googleapis.com/auth/analytics.readonly | Google Analytics 4, somente leitura | Ler relatórios de tráfego, canais, engajamento, funis e a configuração das propriedades da empresa. |
https://www.googleapis.com/auth/analytics.manage.users.readonly | Google Analytics 4, somente leitura | Consultar quem tem acesso a cada propriedade (e-mail e papel), para auditorias de acesso pedidas pela própria empresa. Não alteramos usuários. |
https://www.googleapis.com/auth/webmasters.readonly | Google Search Console, somente leitura | Ler o desempenho de busca orgânica dos sites da empresa: consultas, páginas, cliques, impressões, CTR e posição. |
O Canopo não acessa Gmail, Google Drive, Google Agenda, contatos, fotos nem qualquer outro dado da conta Google além do descrito acima.
5. Uso limitado dos dados do Google
O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Na prática, os dados recebidos das APIs do Google:
- são usados apenas para fornecer as funcionalidades da plataforma visíveis para quem a usa;
- só são transferidos a terceiros quando necessário para fornecer essas funcionalidades, para cumprir a lei ou em caso de fusão ou aquisição, com comunicação prévia;
- não são usados nem transferidos para publicidade, incluindo publicidade personalizada ou redirecionada;
- não são vendidos;
- não são lidos por pessoas, exceto com a autorização expressa de quem os forneceu, por segurança (investigação de abuso), para cumprir a lei, ou quando agregados e anonimizados para operações internas;
- não são usados para desenvolver, melhorar ou treinar modelos de inteligência artificial generalizados.
6. Outros dados que tratamos
- Conta e acesso: nome, e-mail, empresa, papel, permissões, senha (guardada apenas em formato cifrado) e, se ativada, a verificação em duas etapas.
- Conversas e arquivos: perguntas, respostas, arquivos anexados e os arquivos gerados (relatórios, planilhas, apresentações, peças e vídeos).
- Registros de auditoria: quem fez cada consulta ou operação, quando e em qual conta.
- Outras fontes conectadas pela empresa: Meta Ads, Instagram, TikTok Ads, BigQuery, HubSpot e Bentevia, acessadas com credenciais da empresa.
- Dados técnicos: endereço IP, navegador e registros de funcionamento, para segurança e diagnóstico.
7. Como usamos os dados
- Responder às perguntas feitas no chat com os dados reais das contas da empresa.
- Gerar relatórios, planilhas, gráficos, apresentações e peças pedidas pela pessoa.
- Executar, quando pedido por quem tem permissão, operações nas contas de anúncio.
- Controlar quem acessa o quê e manter a segurança e a auditoria.
Não vendemos dados, não os usamos para publicidade e não usamos dados recebidos das APIs do Google para treinar modelos de inteligência artificial.
8. Compartilhamento
- Provedores de modelos de IA (OpenAI e Anthropic): para gerar uma resposta, a pergunta e os dados consultados para respondê-la são enviados ao modelo escolhido pelas APIs comerciais, que não usam esses dados para treinar modelos.
- DigitalOcean: hospedagem do servidor e do banco de dados.
- ElevenLabs: somente quando a empresa liga a geração de locução ou trilha nos vídeos.
- Autoridades: quando exigido por lei ou ordem judicial.
Alguns fornecedores processam dados fora do Brasil, em especial nos Estados Unidos, com garantias contratuais, nos termos do artigo 33 da LGPD. Não compartilhamos dados com anunciantes, corretores de dados ou redes de publicidade.
9. Armazenamento e segurança
- Os tokens de acesso ao Google e às demais plataformas ficam somente no servidor, guardados com criptografia, e nunca são mostrados às pessoas.
- Cada empresa vê apenas os próprios dados, e cada pessoa apenas o que as permissões dela liberam.
- Senhas são guardadas com Argon2id; o acesso pode exigir verificação em duas etapas.
- Toda comunicação usa HTTPS, e as operações ficam registradas para auditoria.
10. Retenção e exclusão
Os dados ficam enquanto a empresa mantiver o Canopo ativo. A empresa pode exportar e excluir os dados de uma pessoa a qualquer momento, e, encerrado o contrato, os dados são excluídos em até 90 dias, salvo o que a lei obrigar a guardar. Para revogar o acesso do Canopo às contas Google, remova a autorização em myaccount.google.com/permissions ou escreva para contato@canopo.com.br.
11. Cookies
Usamos apenas cookies essenciais de sessão e segurança, e o armazenamento do navegador para preferências como tema e idioma. Não usamos cookies de publicidade nem rastreamento de terceiros.
12. Seus direitos
Pela LGPD, você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informação sobre compartilhamento. Escreva para contato@canopo.com.br.
13. Alterações
Podemos atualizar esta política. A data no topo indica a versão em vigor, e mudanças relevantes serão comunicadas às empresas clientes.
14. Contato
Encarregado pelo tratamento de dados pessoais: contato@canopo.com.br.
English summary
Canopo is an AI platform for businesses operated by SEO Marketing (Brazil), available at canopo.com.br, app.canopo.com.br and mcp.canopo.com.br. Access is by
invitation only. Sign in with Google requests only openid, email and profile, used solely to authenticate existing users.
To answer questions with real data, Canopo requests the Google Ads (adwords), Google Analytics read-only (analytics.readonly,
analytics.manage.users.readonly) and Search Console read-only (webmasters.readonly) scopes, authorized by the business itself.
Canopo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is used only to provide user-facing features, is never sold, never used for advertising, never used to train generalized AI models, and is not read by humans except with the user's consent, for security, to comply with the law, or when aggregated and anonymized.
Data is shared only with providers required to run the service (OpenAI and Anthropic APIs, DigitalOcean hosting). Contact: contato@canopo.com.br.