Privacidade

O que o PageAudit guarda sobre quem o usa, por quanto tempo, com quem a infraestrutura é compartilhada e como pedir acesso ou exclusão.

Quem trata os dados

O PageAudit é operado pela mesma casa dos outros produtos listados no rodapé. Pedidos sobre dados pessoais vão para contato@pageaudit.online e são respondidos por e-mail.

O que este produto guarda

• Cada auditoria guarda o endereço, a nota, os achados e o resumo (título, metas, títulos da página, links, redirecionamentos, estado do robots.txt e do sitemap, JSON-LD, observações dos arquivos de descoberta, métricas do Chrome UX Report, o resumo de qualquer teste de laboratório que você rodar e os cabeçalhos da resposta sem Set-Cookie). O HTML da página e o conteúdo dos arquivos de descoberta não são guardados.
• Uma página sob a vigia diária: o e-mail para onde vai o aviso (o da conta, ou outro que você digitar), quando a conferimos pela última vez e quando escrevemos para você pela última vez. Desligar a vigia para as conferências e os e-mails.
• Um hash da rede de origem em cada auditoria e na cota diária, para a franquia grátis ser por rede, não por pessoa.
• Relatórios compartilhados (/r/…) ficam públicos para quem tiver o link até você parar de compartilhar.
• Conta: e-mail, senha, passkeys, códigos de acesso e sessões ficam no sistema de conta compartilhado pelos nossos produtos, no banco dele — aqui fica só o id da conta ao lado do que é seu. Sem conta, um token de convidado assinado, guardado no seu navegador, é dono do que você cria; ao entrar, isso passa para a sua conta.
• Pagamento por requisição (x402) fica registrado na rede Base, que é pública por natureza; aqui guardamos a referência da transação e o valor, para conferência e contabilidade.
• Crédito pré-pago: o token é guardado só como hash (SHA-256) com o saldo e as movimentações; quem tem o token tem o crédito, e não há como recuperá-lo por e-mail.
• Contato: a mensagem, o e-mail que você informa e a resposta seguem pelo Amazon SES para a caixa do produto.

Por quanto tempo

• As auditorias ficam guardadas: tirar uma página do projeto não apaga o histórico dela, para a linha do tempo de um endereço sobreviver; pedidos de exclusão são atendidos por e-mail.
• Códigos de acesso vencem em minutos; a sessão da conta acaba quando você sai ou no fim do prazo dela.
• Os contadores de limite por rede (guest, contato, código de acesso) vencem sozinhos em minutos ou horas.
• Registros de pagamento e crédito ficam pelo tempo que a contabilidade exige.

Infraestrutura e terceiros

• Servidores operados por nós executam o serviço e armazenam seus dados. Cloudflare fornece apenas DNS.
• Amazon Web Services (SES) envia e-mails transacionais em nome do produto.
• As bibliotecas de interface (Bootstrap) são servidas do próprio domínio do produto, não de uma CDN de terceiro.
• Google Analytics 4 mede páginas e eventos só depois da primeira interação (toque, clique ou tecla), com armazenamento de anúncios negado e sem venda ou compartilhamento para publicidade.
• PayAI (facilitador x402) verifica e liquida pagamentos na rede Base; a carteira que paga é a sua, e o endereço dela é público na cadeia.
• A página auditada é buscada pelo nosso servidor como um robô de busca faria, como PageAuditBot; o site auditado vê esse pedido vindo do nosso servidor, não de você.
• O endereço auditado é enviado à API Chrome UX Report do Google para ler dados de velocidade de usuários reais, e ao Google PageSpeed Insights quando você roda um teste de laboratório.

Cookies e armazenamento no navegador

• Ao entrar, a sessão da conta vive num cookie HttpOnly deste domínio; sem conta, o token de convidado fica no seu navegador e identifica o que você criou.
• Preferências de tela (tema, filtros) ficam no armazenamento local do navegador e não saem dele.
• Não há cookie de publicidade nem de rastreamento entre sites.

Endereço IP

Para limitar abuso, o endereço IP entra num hash com sal secreto. O país e a cidade aproximados vêm de uma base de geolocalização (GeoLite2, da MaxMind) consultada no nosso servidor, sem enviar o endereço a ninguém. O IP cru não é guardado, salvo onde esta página diz o contrário.

Seus direitos

Você pode pedir acesso, correção ou exclusão do que existe sobre você escrevendo para contato@pageaudit.online. Respondemos no prazo da LGPD (Lei 13.709/2018). Dados de fontes públicas (cadastros oficiais) continuam nas fontes de origem; aqui só se remove a cópia.

Última atualização: 23 de setembro de 2026.