Política de privacidade
O que acontece com os dados que você deixa com a Crawlia: o que a gente guarda, por que, por quanto tempo, quem mais vê e como você pede para apagar.
Última atualização: 4 de novembro de 2026.
Quem é responsável pelos seus dados
A responsável (a LGPD usa o termo “controladora”) é a E. F. Ribeiro Yggdrasill Tecnologia e Negócios Ltda, CNPJ 69.581.220/0001-52, com sede em São Paulo/SP. É a empresa por trás da marca Crawlia e do site crawlia.com.br.
Para qualquer pedido, dúvida ou reclamação sobre privacidade, escreva para contato@crawlia.com.br. É o nosso canal de atendimento ao titular de dados e o endereço para exercer qualquer um dos direitos listados abaixo.
Onde a gente coleta o seu dado
No formulário de agendamento. São estes campos, e a lista é a lista inteira:
| Dado | De onde vem | Obrigatório |
|---|---|---|
| Nome | você digita | sim |
| você digita | sim | |
| Nome da empresa | você digita | sim |
| CNPJ | você digita; a oferta é para empresas e profissionais liberais com CNPJ | sim |
| O que a empresa faz e a cidade | você digita | sim |
| Canal preferido (vídeo ou WhatsApp) | você escolhe | sim |
| Data e hora do envio | relógio do servidor | automático |
No teste do topo da página. Os botões “Perguntar ao ChatGPT” e “Perguntar ao Google” só abrem o ChatGPT ou o Google em outra aba, com a pergunta montada. Nesse caso a gente não recebe o que você digita, e o que acontece depois segue a política de cada um.
No “Ver a resposta aqui”. Quando você usa esse botão, o site envia o serviço e a cidade que você digitou para uma IA com busca na web, da OpenAI, e mostra a resposta na própria página. Funciona assim:
- a pergunta (serviço e cidade) e a resposta ficam guardadas por 7 dias, para responder na hora a quem fizer a mesma pergunta; depois são apagadas;
- o nome da empresa, se você preencher, só serve para conferir se ela aparece na lista: não é enviado à OpenAI e não é guardado;
- para limitar o uso a 3 testes novos por dia, guardamos por 24 horas um código calculado a partir do seu IP e da data, sem volta; o IP em si não é gravado;
- antes de consultar, o Cloudflare Turnstile confere que é uma pessoa, e não um robô.
No WhatsApp e por e-mail. Quando você fala com a gente por um desses canais, ficam o seu número ou endereço, o nome do perfil, o conteúdo das mensagens, os arquivos que você mandar e o horário de cada uma.
No diagnóstico de 30 minutos. Ficam o horário marcado, o contato usado para avisar você e as anotações da conversa sobre como a sua empresa aparece no Google e nas IAs.
Em todos os canais, o que entra é o que você escreve. A gente não pede documento pessoal, dado bancário nem dado sensível (saúde, religião, opinião política, biometria), e pede que você também não mande esse tipo de informação.
O que a gente não coleta
- Cookies de rastreamento: nenhum. O site não usa Google Analytics, pixel de rede social nem ferramenta de publicidade.
- Dados de pagamento: não há pagamento no site.
- Senha: o site não tem login. A área do cliente fica em outro endereço e tem regras próprias, apresentadas a quem contrata.
- Recursos de terceiros na página: as fontes e as imagens saem do próprio domínio, sem chamar serviço de fora.
Por que a gente pode guardar isso
O que identifica você e o que você escreve existe porque você pediu o diagnóstico ou falou com a gente. É o passo anterior a uma prestação de serviço, pedido por você, e a LGPD permite tratar os dados necessários para isso (art. 7º, V).
Os dados técnicos do envio (data, hora e a conexão que a Cloudflare recebe) e o código diário calculado a partir do IP servem para o site funcionar, barrar robôs e limitar o uso do teste. A base é o legítimo interesse (art. 7º, IX): são poucos dados, não montam perfil de ninguém e não são usados para mais nada.
O que a gente faz com esses dados
- Falar com você pelo canal que você escolheu e marcar o diagnóstico.
- Preparar a conversa: olhar como a sua empresa aparece hoje no Google e nas IAs.
- Dar seguimento ao que já foi conversado, sem obrigar você a repetir tudo.
- Conferir se a vaga do seu ramo na sua região está livre, porque a oferta tem exclusividade.
E o que a gente não faz: não vende o seu contato, não repassa a parceiros, não põe você em lista de disparo em massa e não usa os seus dados para publicidade. Se isso mudar um dia, muda pedindo a sua autorização antes.
Quem mais encosta nesses dados
Cloudflare. O site roda na infraestrutura da Cloudflare (hospedagem, rede e proteção contra robôs). Como é ela que recebe a conexão, ela vê o seu IP no momento da visita, como acontece em qualquer site.
Google Workspace. O e-mail da Crawlia (contato@crawlia.com.br) e os avisos de novos pedidos passam pelo Google.
OpenAI. Recebe só o serviço e a cidade de quem usa o “Ver a resposta aqui”, para gerar a resposta. Pelas regras da OpenAI para a API, esses dados não são usados para treinar os modelos dela e podem ficar guardados por até 30 dias para monitoramento de abuso.
WhatsApp. A conversa por WhatsApp acontece dentro do aplicativo, que tem política própria.
Fora esses, ninguém.
Seus dados podem sair do Brasil
Cloudflare, Google, OpenAI e WhatsApp processam dados em servidores fora do Brasil. A LGPD chama isso de transferência internacional e só a permite com as garantias que ela exige (art. 33), como as cláusulas contratuais desses fornecedores. Os seus direitos são os mesmos, estejam os dados onde estiverem.
Quanto tempo a gente guarda
O pedido de diagnóstico e o histórico da conversa ficam guardados por até 24 meses, contados do dia em que você procurou a gente. Vencido o prazo, o registro é eliminado. Há duas exceções, e as duas jogam a seu favor:
- se você pedir a exclusão antes, a gente apaga antes;
- se você virar cliente, o contato passa a fazer parte do contrato e segue os prazos legais de contrato e de obrigação fiscal.
A cópia que fica no seu WhatsApp ou na sua caixa de e-mail é sua e continua lá mesmo depois de a gente apagar a nossa.
O que você pode pedir, e como
A LGPD garante a você (art. 18):
- confirmação e acesso: saber se a gente tem dado seu e receber uma cópia;
- correção do que estiver errado ou desatualizado;
- exclusão, quando não houver obrigação legal de manter;
- anonimização ou bloqueio do que for desnecessário ou excessivo;
- portabilidade para outro fornecedor;
- informação sobre compartilhamento: a lista inteira está na seção “Quem mais encosta nesses dados”;
- revogação e oposição: dizer que não quer mais ser contatado.
Para pedir, mande um e-mail para contato@crawlia.com.br dizendo o que você quer, com o nome e o WhatsApp (ou o e-mail) que usou com a gente. Para não entregar o seu dado a outra pessoa, a gente pode pedir mais uma confirmação.
Prazo: confirmação e acesso em até 15 dias do pedido (art. 19). Os demais pedidos são atendidos assim que possível; quando não der para resolver de imediato, você recebe o motivo por escrito (art. 18, § 4º).
Se achar que a gente tratou mal o seu pedido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Como a gente protege
- Todo o site roda em conexão criptografada (HTTPS).
- O formulário só aceita envios do próprio site, com limite de tamanho e proteção contra robôs.
- O acesso aos pedidos e às conversas é restrito a quem faz o atendimento.
Nenhum sistema é infalível, e a gente não vai prometer o contrário. Se acontecer um incidente com risco relevante para você, a gente avisa você e a ANPD, como a lei manda (art. 48).
Menores de 18 anos
O site e o atendimento são para empresas e profissionais liberais com CNPJ. A gente não coleta, de propósito, dado de criança ou adolescente. Se isso acontecer por engano, escreva para contato@crawlia.com.br e a gente apaga.
Quando esta política mudar
Se um canal passar a pedir outro dado, ou se entrar uma ferramenta nova no site, esta página muda antes, e a data no topo muda junto. Mudança que afete dado já coletado é avisada a quem já falou com a gente.