# Política de Privacidade — Citeo > Quais dados pessoais a Citeo trata, para quê, com quem compartilha e como exercer seus direitos pela LGPD. Fonte: https://mail.citeo.com.br/privacidade · Atualizado em 21/10/2026 [Início](https://mail.citeo.com.br)Transparência Transparência# Política de Privacidade Atualizado em 21/10/2026. Esta política explica quais dados pessoais a Citeo trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). ## 1. Quem é o controlador A Citeo (citeo.com.br) é operada por **Lawra Lawtech LTDA, CNPJ 67.044.903/0001-45, com sede em Sorocaba/SP**. Contato do encarregado de dados (DPO): ****. ## 2. Quais dados tratamos e por quê SituaçãoDadosFinalidadeBase legal (LGPD, art. 7º)Criar conta e entrarnome, e-mail, foto do perfil (quando você entra com Google ou Apple), data do último acessoidentificar você e manter sua contaexecução de contrato (V)Escrever uma avaliaçãonome, cargo, empresa, e-mail, notas e relatopublicar a avaliação e confirmar que ela é verdadeiraexecução de contrato (V) e legítimo interesse na prevenção a fraude (IX)Antifraude das avaliaçõescódigo irreversível do endereço IP, sinais de risco (domínio do e-mail, velocidade de preenchimento, semelhança de texto)evitar avaliações falsaslegítimo interesse (IX)Falar com uma empresanome, cargo, empresa, mensagens e e-mailentregar sua mensagem e avisar sobre respostasexecução de contrato (V)Administrar o perfil de uma empresanome e e-mail dos membros da equipe da empresapermitir que a empresa mantenha o próprio perfilexecução de contrato (V)Dar entrevista ao blog (opcional)nome, cargo, LinkedIn, foto e respostaspublicar a entrevista e a arte de divulgação dela; a foto fica privada até a publicaçãoconsentimento (I)Conectar o Google da empresa (opcional)e-mail da conta Google conectada, tokens de acesso (cifrados) e números do Search Console e do Analytics da empresamostrar esses números só no painel da empresa (seção 6)execução de contrato (V)Medir a audiência do sitepágina visitada, origem da visita (por exemplo, Google ou uma IA) e um código diário irreversível gerado a partir do IP e do navegadorsaber quantas pessoas visitam cada perfil e de onde vêm, sem identificar ninguémlegítimo interesse (IX)Convidar empresas a assumir o perfildados públicos do site da empresa (nome, descrição, logotipo, cidade, links) e endereços de e-mail de contato da empresa (como contato@ ou comercial@) publicados no site ou padrão do domínio; registro dos envios e dos pedidos para saircriar o perfil da empresa com dados públicos e avisar a empresa, no máximo 3 vezes, para que ela confirme, corrija ou remova o perfillegítimo interesse (IX)Segurança e auditoriaregistro das ações de moderação e administraçãoprestar contas e investigar abusoscumprimento de obrigação legal (II) e legítimo interesse (IX)Dados de empresas (razão social, CNPJ, site, cidade) são dados de pessoa jurídica e públicos; não são dados pessoais. ## 3. O que a empresa avaliada ou contatada vê - O **e-mail de quem avalia nunca é publicado nem mostrado à empresa**. Na avaliação aparecem o nome (ou só o cargo, se você escolher publicar sem nome), o cargo e a empresa. - Quando você fala com uma empresa, ela vê seu nome, cargo, empresa e as mensagens. **Ela não vê seu e-mail**: a conversa acontece aqui, e você compartilha contato só se quiser. ## 4. Cookies Usamos cookies **essenciais**: a sessão (para manter você conectado), a proteção contra envio forjado de formulários (CSRF) e a lembrança da sua escolha sobre cookies. **Só com o seu consentimento**, usamos cookies de estatística do Google Analytics 4 (Google LLC), com sinais do Google e personalização de anúncios desligados; você pode recusar ou mudar de ideia a qualquer momento. **Não usamos cookies de publicidade.** Detalhes em [Política de Cookies](/cookies). ## 5. Com quem compartilhamos Não vendemos dados pessoais. Usamos estes fornecedores, cada um só para a sua função: - **Google** e **Apple**: login, apenas se você escolher entrar com eles; - **Google** (Search Console e Analytics): leitura dos números da empresa, apenas se ela conectar (seção 6); - **Google** (Google Analytics 4): estatística de visitas ao site, apenas se você aceitar os cookies de estatística (seção 4); - **Brevo**: envio dos e-mails da Citeo (links de acesso, confirmações, avisos e convites às empresas); - **Cloudflare**: entrega do site e proteção contra ataques; - **provedor de hospedagem**: servidor onde a Citeo funciona. ## 6. Conexão opcional com Google Search Console e Google Analytics Quem administra o perfil de uma empresa pode, **se quiser**, conectar a conta Google da empresa no painel (Integrações). Nada muda para quem não conecta. - **O que pedimos ao Google:** acesso **somente de leitura** ao Search Console (`webmasters.readonly`) e ao Google Analytics (`analytics.readonly`), além do e-mail da conta conectada (`openid` e `email`). A Citeo nunca altera nada nas contas do Google. - **O que lemos:** do Search Console, cliques, impressões, CTR e posição média por dia e as 25 buscas que mais trazem visitas; do Google Analytics 4, sessões e usuários por dia e a origem das sessões (para separar as que vieram da Citeo e de IAs). Os dados são importados uma vez por dia. - **Para que usamos:** só para mostrar esses números no painel privado da própria empresa e nas missões de visibilidade do painel. **Eles não entram no score, nos rankings nem em páginas públicas**, não são compartilhados com outras empresas, não são vendidos e não são usados para publicidade. - **Como guardamos:** os tokens de acesso ficam cifrados no banco de dados e nunca são exibidos ou registrados em logs. - **Desconectar:** no painel, a qualquer momento. Ao desconectar, revogamos o acesso no Google e apagamos a conexão e todos os dados importados. Você também pode revogar o acesso direto na sua conta Google (Segurança → Apps de terceiros); nesse caso paramos de sincronizar e você pode apagar os dados importados desconectando na Citeo. Excluir a conta na Citeo apaga as conexões feitas por ela. - **Política de dados do Google:** o uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a [Política de Dados do Usuário dos Serviços de API do Google](https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado. Base legal: execução de contrato (LGPD, art. 7º, V), a pedido da empresa que conecta. ## 7. Por quanto tempo guardamos - Eventos brutos de audiência: 90 dias; depois disso, só os totais por dia. - Dados importados do Google (Search Console e Analytics): enquanto a conexão existir; apagados ao desconectar. - Links de acesso por e-mail: vencem em 15 minutos e são apagados no dia seguinte. - Avaliações: enquanto estiverem publicadas; avaliações removidas pela moderação ficam guardadas para auditoria. - Conta e conversas: enquanto a conta existir. - Convites às empresas: o registro dos envios fica enquanto o perfil existir. Endereços que pediram para sair ou que deram erro ficam numa lista de bloqueio, só para nunca mais receberem convites. Todo convite traz o link para parar os e-mails e o link para remover o perfil. ## 8. Seus direitos Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão e informação sobre compartilhamento, além de revogar consentimentos (LGPD, art. 18). Escreva para ****. Exportar seus dados e excluir a conta também pode ser feito direto na sua área, em [Meus dados](/conta/dados). ## 9. Segurança O e-mail de quem avalia fica cifrado no banco de dados. A equipe de moderação e administração entra com verificação em duas etapas. Todo o tráfego usa HTTPS. ## 10. Mudanças nesta política Quando esta política mudar, a data abaixo será atualizada e mudanças relevantes serão avisadas no site.