Política de privacidade

Última atualização: 21 de setembro de 2026.

Esta política explica que dados o serviço VR9 Infra recolhe, porque os recolhe, quem mais os processa, quanto tempo são conservados e como pode solicitar a sua remoção. Abrange todo o Serviço, incluindo os dados que o Serviço recebe das APIs da Google ao ligar o Google Analytics ou a Search Console, do Yandex ao ligar o Yandex Metrica e do Bing ao ligar o Bing Webmaster. Os termos de utilização são um documento à parte, publicado na página de termos.

1. Quem opera o Serviço e como nos contactar

Operador. O serviço VR9 Infra («Serviço») é operado pela equipa VR9 Infra.

Contacto. Escreva para infra@vr9.pro com qualquer questão sobre esta política, sobre os dados que o Serviço detém a seu respeito, ou com um pedido de exportação ou eliminação desses dados. Este é o endereço a utilizar para pedidos relativos à privacidade, incluindo pedidos relativos a dados recebidos das APIs da Google, do Yandex ou do Bing. Pode escrever em inglês ou russo; respondemos a partir do mesmo endereço.

O que é o Serviço. O VR9 Infra é uma ferramenta de inventário de infraestrutura: as empresas registam nele os seus servidores, sites, serviços, domínios, registos de acesso e eventos relacionados, e o Serviço monitoriza a disponibilidade, as portas, os certificados TLS e as datas de registo dos domínios. Os dados pertencem a uma empresa, e cada utilizador trabalha dentro de uma empresa para a qual foi convidado.

2. Dados da conta

O que armazenamos. O seu endereço de e-mail, utilizado para iniciar sessão através de código de utilização única, para notificações e convites; o seu idioma de interface; as suas definições de notificação; a hora da sua última sessão iniciada; a sua função em cada empresa a que pertence.

Sem palavras-passe. O Serviço não tem quaisquer palavras-passe — o início de sessão é feito através de um código de utilização única enviado para o seu e-mail. Nada que possa ser utilizado como palavra-passe é armazenado.

Consequência. O acesso à sua caixa de correio significa o acesso ao Serviço. Proteger essa caixa de correio é da sua responsabilidade.

3. Dados que introduz no Serviço

Dados de inventário. Servidores, endereços IP, domínios, sites, serviços, etiquetas, eventos, problemas e notas — tudo o que você ou os seus colegas introduzem no Serviço.

Pessoas. Os endereços de e-mail das pessoas que convida para uma empresa, e o registo de quem alterou o quê e quando.

Registos de acesso. Um registo de acesso armazena apenas uma referência ao seu gestor de palavras-passe — uma ligação, um identificador de item ou uma dica — e as suas notas. O Serviço não foi concebido para armazenar palavras-passe, chaves ou outros segredos; qualquer conteúdo desse tipo introduzido nas notas é armazenado por sua conta e risco.

A sua responsabilidade. Ao introduzir dados sobre outras pessoas — incluindo os endereços das pessoas que convida — confirma que tem o direito de o fazer.

4. Dados técnicos

Sessões. O seu endereço IP e identificador de navegador ao iniciar sessão e em cada sessão ativa.

Registo de alterações. O autor, a hora e o conteúdo de cada alteração feita dentro de uma empresa.

Notificações. Dados de subscrição push do navegador, caso ative as notificações push.

Registos do servidor. Registos comuns de pedidos e erros dos nossos servidores.

No seu navegador. Os tokens de sessão, o idioma selecionado e o tema selecionado são guardados no armazenamento local do seu navegador. Não utilizamos cookies de rastreio nem executamos análises de terceiros nas nossas próprias páginas.

5. Verificações da infraestrutura que adiciona

O que o Serviço verifica. Para os servidores, sites e domínios que adiciona, o Serviço verifica regularmente a disponibilidade, as portas que indica, as datas de validade do certificado TLS e as datas de registo dos domínios, e conserva os resultados e o respetivo histórico.

Para onde vão as verificações. Para o efeito, os endereços que introduz são enviados da nossa infraestrutura para os anfitriões verificados e para registos RDAP públicos. O país, a cidade e o proprietário da rede de um endereço IP de servidor são determinados na nossa própria infraestrutura a partir de uma cópia local da base de dados GeoLite2, pelo que o endereço em si não é enviado a nenhum fornecedor de geolocalização. Este produto inclui dados GeoLite2 criados pela MaxMind, disponíveis em https://www.maxmind.com.

A sua responsabilidade. Ao adicionar um anfitrião, confirma que tem o direito de solicitar a sua verificação.

6. Dados de utilizador da Google

Esta é a secção mais detalhada desta política, porque ligar uma conta Google dá ao Serviço acesso a dados detidos pela Google.

Porque o Serviço pede acesso. Se optar por ligar o Google Analytics ou a Search Console, o VR9 Infra mostra métricas diárias de tráfego e pesquisa junto do site correspondente no seu inventário, para que disponibilidade, certificados e tráfego sejam lidos num só lugar. A ligação é opcional e o resto do Serviço funciona sem ela. Apenas um utilizador com a função de administrador ou proprietário pode ligar ou desligar uma conta Google, e a ligação pertence à empresa, não à pessoa.

Scopes que solicitamos e porquê. O Serviço solicita exatamente estes scopes e nenhum outro:

https://www.googleapis.com/auth/analytics.readonly — para ler a lista de propriedades do Google Analytics 4 disponíveis para a conta ligada, para que possa escolher a que site pertence cada propriedade, e para ler métricas agregadas diárias das propriedades selecionadas.
https://www.googleapis.com/auth/webmasters.readonly — para ler a lista de propriedades da Search Console disponíveis para a conta ligada, para que possa escolher a que site pertence cada propriedade, e para ler métricas agregadas diárias das propriedades selecionadas.
openid e email — para mostrar na interface que conta Google está ligada, e para reconhecer que a mesma conta já está ligada, de modo a não poder ser ligada duas vezes.

O que armazenamos. Depois de ligar uma conta, o Serviço armazena:

o token de atualização (refresh token) emitido pela Google, cifrado em repouso com AES-256-GCM; o campo que o contém está excluído das consultas comuns à base de dados e só é lido pelo código que comunica com a Google;
o endereço de e-mail da conta Google ligada e a lista de scopes concedidos;
o identificador permanente dessa conta Google, emitido pela própria Google (o valor sub do respetivo token de ID) — permite ao Serviço reconhecer que a mesma conta está a ser ligada novamente, mesmo que o seu endereço de e-mail tenha mudado, e é a razão pela qual o scope openid é solicitado;
os identificadores e nomes apresentados das propriedades do Google Analytics e da Search Console que selecionou, e o fuso horário de cada propriedade — o fuso horário é necessário porque a Google delimita os dias por ele, e sem isso o nosso gráfico não corresponderia ao que vê na Google;
métricas agregadas diárias de cada propriedade selecionada: do Google Analytics 4 — utilizadores, novos utilizadores, sessões, sessões envolvidas, visualizações e eventos-chave; da Search Console — cliques, impressões e posição média. Um registo por propriedade e por dia.

O que não recolhemos. O Serviço solicita apenas agregados por data. Não recolhe nem armazena dados sobre os visitantes individuais dos seus sites, consultas de pesquisa, páginas de destino, dispositivos, geografia, audiências, coortes, os identificadores de utilizador ou de cliente desses visitantes, eventos de utilizadores individuais, nem qualquer conteúdo do seu site. Isto refere-se às pessoas que visitam os seus sites e aos respetivos identificadores: o identificador da conta Google com que se ligou está indicado acima, entre os dados que armazenamos. Nada além dos totais diários listados acima sai da Google.

Acesso apenas de leitura. Ambos os scopes são apenas de leitura. O Serviço não cria, altera nem elimina nada na sua conta Google, nas suas propriedades do Analytics ou nas suas propriedades da Search Console, e não pode fazê-lo com o acesso de que dispõe.

Durante quanto tempo conservamos. Ligar uma conta Google está disponível no plano Pro. As métricas diárias são conservadas durante 365 dias no Pro; os registos mais antigos são eliminados automaticamente. Se uma empresa mudar do Pro para o Start, a secção fecha e, após um curto período de tolerância, o histórico é reduzido aos 30 dias conservados no Start — pelo que regressar ao Pro dentro desse período não lhe custa os dados. O registo da ligação em si — o endereço da conta e a lista de scopes — é conservado enquanto a ligação existir.

O que nunca fazemos com os dados da Google. Não os vendemos. Não os transferimos nem os divulgamos a terceiros, exceto aos fornecedores de infraestrutura listados na secção 10, que apenas os alojam e transmitem em nosso nome, e exceto quando a divulgação for exigida por lei. Não os utilizamos para publicidade, segmentação publicitária, definição de perfis ou qualquer finalidade alheia a mostrar-lhe as métricas dos seus próprios sites. Não os utilizamos para treinar, retreinar ou melhorar modelos de aprendizagem automática ou de inteligência artificial, sejam nossos ou de terceiros. Não são lidos por pessoas: o processamento é automático, e o nosso pessoal só lhes acede com a sua autorização explícita, quando necessário para segurança ou investigação de abusos, ou quando a lei o exigir.

6A. Dados de utilizador do Yandex Metrica

Esta secção espelha a secção 6 para a ligação opcional ao Yandex. Ligar uma conta Yandex dá ao Serviço acesso a dados detidos pelo Yandex Metrica.

Porque o Serviço pede acesso. Se optar por ligar o Yandex Metrica, o VR9 Infra mostra métricas diárias de audiência junto do site correspondente no seu inventário, lado a lado com o Google Analytics quando este também estiver ligado — nunca como um total somado. A ligação é opcional e o resto do Serviço funciona sem ela. Só um utilizador com a função de administrador ou proprietário pode ligar ou desligar uma conta Yandex, e a ligação pertence à empresa, não à pessoa.

Scopes que pedimos e porquê. O Serviço pede exatamente estes scopes e nada mais:

metrika:read — para ler a lista de contadores do Yandex Metrica disponíveis para a conta ligada, para que possa escolher que contador pertence a que site, e para ler métricas agregadas diárias dos contadores selecionados.
login:email e login:info — para mostrar na interface que conta Yandex está ligada, e para reconhecer que a mesma conta já está ligada de modo a não poder ser ligada duas vezes.

O que armazenamos. Depois de ligar uma conta, o Serviço armazena:

o refresh token emitido pelo Yandex, cifrado em repouso com AES-256-GCM; o campo que o contém é excluído das consultas ordinárias à base de dados e só é lido pelo código que fala com o Yandex;
o endereço de e-mail da conta Yandex ligada e a lista de scopes que concedeu;
um identificador permanente dessa conta Yandex, quando o Yandex o fornece — permite ao Serviço reconhecer que a mesma conta está a ser ligada de novo, mesmo que o endereço de e-mail tenha mudado;
os identificadores e nomes de apresentação dos contadores do Metrica que selecionou, e o fuso horário de cada contador — o fuso é necessário porque o Metrica corta os dias por ele, e sem ele o nosso gráfico não coincidiria com o que vê no Yandex Metrica;
métricas agregadas diárias para cada contador selecionado: utilizadores, novos utilizadores, visitas, visualizações de página e taxa de rejeição. Um registo por contador e por dia.

O que não recolhemos. O Serviço pede agregados apenas por data. Não recolhe nem armazena dados sobre os visitantes individuais dos seus sites, consultas de pesquisa, páginas de entrada, dispositivos, geografia, audiências, coortes, os identificadores de utilizador ou de cliente desses visitantes, eventos de utilizadores individuais, nem qualquer conteúdo do seu site. Nada para além dos totais diários listados acima sai do Yandex.

Acesso apenas de leitura. O scope metrika:read é apenas de leitura. O Serviço não cria, altera nem elimina nada na sua conta Yandex nem nos seus contadores do Metrica, e não pode fazê-lo com o acesso de que dispõe.

Durante quanto tempo conservamos. Ligar uma conta Yandex está disponível no plano Pro. As métricas diárias são conservadas durante 365 dias no Pro; os registos mais antigos são eliminados automaticamente. Se uma empresa mudar do Pro para o Start, a secção fecha e, após um curto período de tolerância, o histórico é reduzido aos 30 dias conservados no Start — pelo que regressar ao Pro dentro desse período não lhe custa os dados. O registo da ligação em si — o endereço da conta e a lista de scopes — é conservado enquanto a ligação existir.

O que nunca fazemos com os dados do Yandex. Não os vendemos. Não os transferimos nem os divulgamos a terceiros, exceto aos fornecedores de infraestrutura listados na secção 10, que apenas os alojam e transmitem em nosso nome, e exceto quando a divulgação for exigida por lei. Não os utilizamos para publicidade, segmentação publicitária, definição de perfis ou qualquer finalidade alheia a mostrar-lhe as métricas dos seus próprios sites. Não os utilizamos para treinar, retreinar ou melhorar modelos de aprendizagem automática ou de inteligência artificial, sejam nossos ou de terceiros. Não são lidos por pessoas: o processamento é automático, e o nosso pessoal só lhes acede com a sua autorização explícita, quando necessário para segurança ou investigação de abusos, ou quando a lei o exigir.

6B. Dados de utilizador do Bing Webmaster

Esta secção espelha a secção 6 para a ligação opcional ao Bing. Ligar uma conta Bing Webmaster dá ao Serviço acesso a dados detidos pelo Bing Webmaster Tools.

Porque o Serviço pede acesso. Se optar por ligar o Bing Webmaster, o VR9 Infra mostra os cliques e impressões diários de pesquisa do Bing junto do site correspondente no seu inventário, lado a lado com a Google Search Console quando esta também estiver ligada, e num total combinado de cliques e impressões de pesquisa. A ligação é opcional e o resto do Serviço funciona sem ela. Só um utilizador com a função de administrador ou proprietário pode ligar ou desligar uma conta Bing, e a ligação pertence à empresa, não à pessoa.

Scopes que pedimos e porquê. O Serviço pede exatamente um scope e nada mais:

webmaster.read — para ler a lista de sites disponíveis para a conta Bing Webmaster ligada, para que possa escolher que site do Bing pertence a qual dos seus sites, e para ler os cliques e impressões diários dos sites que selecionou.

O que armazenamos. Depois de ligar uma conta, o Serviço armazena:

o refresh token emitido pelo Bing, cifrado em repouso com AES-256-GCM; o campo que o contém é excluído das consultas ordinárias à base de dados e só é lido pelo código que fala com o Bing;
um identificador da conta Bing ligada e, quando o Bing os fornece, o seu nome de apresentação e endereço de e-mail — permitem ao Serviço mostrar que conta está ligada e reconhecer que a mesma conta está a ser ligada de novo; e a lista de scopes que concedeu;
os identificadores (endereços) dos sites do Bing que selecionou;
cliques e impressões diários de cada site selecionado. Um registo por site e por dia.

O que não recolhemos. O Serviço pede apenas totais diários. Não recolhe nem armazena consultas de pesquisa, páginas, posições, dados de rastreio, backlinks, dados sobre os visitantes individuais dos seus sites, nem qualquer conteúdo do seu site. Nada para além dos totais diários listados acima sai do Bing.

Acesso apenas de leitura. O scope webmaster.read é apenas de leitura. O Serviço não adiciona, não verifica nem remove sites, não submete URLs, sitemaps ou definições, e não altera nada na sua conta Bing Webmaster, e não pode fazê-lo com o acesso de que dispõe.

Durante quanto tempo conservamos. Ligar uma conta Bing está disponível no plano Pro. As métricas diárias são conservadas durante 365 dias no Pro; os registos mais antigos são eliminados automaticamente. Se uma empresa mudar do Pro para o Start, a secção fecha e, após um curto período de tolerância, o histórico é reduzido aos 30 dias conservados no Start — pelo que regressar ao Pro dentro desse período não lhe custa os dados. O registo da ligação em si — o identificador da conta e a lista de scopes — é conservado enquanto a ligação existir.

O que nunca fazemos com os dados do Bing. Não os vendemos. Não os transferimos nem os divulgamos a terceiros, exceto aos fornecedores de infraestrutura listados na secção 10, que apenas os alojam e transmitem em nosso nome, e exceto quando a divulgação for exigida por lei. Não os utilizamos para publicidade, segmentação publicitária, definição de perfis ou qualquer finalidade alheia a mostrar-lhe as métricas dos seus próprios sites. Não os utilizamos para treinar, retreinar ou melhorar modelos de aprendizagem automática ou de inteligência artificial, sejam nossos ou de terceiros. Não são lidos por pessoas: o processamento é automático, e o nosso pessoal só lhes acede com a sua autorização explícita, quando necessário para segurança ou investigação de abusos, ou quando a lei o exigir.

7. Divulgação de Uso Limitado (Limited Use)

O uso e a transferência para qualquer outra aplicação, pelo VR9 Infra, de informações recebidas das APIs da Google respeitarão a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

8. Revogação do acesso à Google, ao Yandex ou ao Bing e eliminação das métricas recolhidas

Desligar a Google no Serviço. No menu principal, abra a secção Monitorização e vá a Ligações, depois desligue a conta Google. O Serviço envia à Google um pedido de revogação do refresh token, depois elimina o token cifrado da nossa base de dados e interrompe toda a recolha de dados dessa conta. Ambos os passos ocorrem por esta ordem, para que a entrada não permaneça na lista de acesso de terceiros da sua conta Google.

Desligar o Yandex no Serviço. Na mesma página Ligações, desligue a conta Yandex. O Serviço envia ao Yandex um pedido de revogação do refresh token, depois elimina o token cifrado da nossa base de dados e interrompe toda a recolha de dados dessa conta, na mesma ordem.

Desligar o Bing no Serviço. Na mesma página Ligações, desligue a conta Bing. O Serviço elimina o token cifrado da nossa base de dados e interrompe toda a recolha de dados dessa conta. O Bing não oferece a uma aplicação uma forma de revogar um token a pedido, pelo que o Serviço não pode enviar um pedido de revogação como faz com a Google e o Yandex: para remover também o acesso do lado do Bing, revogue-o aí, como descrito abaixo.

Revogar do lado da Google. Também pode remover o acesso a qualquer momento na página Aplicações e serviços de terceiros da sua conta Google. O acesso termina de imediato; na próxima vez que o Serviço tentar atualizar os dados, recebe uma recusa da Google, elimina o token guardado e marca a ligação como precisando de reconexão.

Revogar do lado do Yandex. Pode remover o acesso a qualquer momento nas definições de aplicações ligadas da sua conta Yandex. O acesso termina de imediato; na próxima vez que o Serviço tentar atualizar os dados, recebe uma recusa do Yandex, elimina o token guardado e marca a ligação como precisando de reconexão.

Revogar do lado do Bing. Pode remover o acesso a qualquer momento no Bing Webmaster Tools: abra Settings, depois API access e remova a aplicação VR9 Infra da lista de aplicações a que foi concedido acesso. O acesso termina de imediato; na próxima vez que o Serviço tentar atualizar os dados, recebe uma recusa do Bing, elimina o token armazenado e marca a ligação como necessitando de nova ligação.

O que acontece às métricas já recolhidas. Os agregados diários já recolhidos permanecem na sua empresa: são o seu registo dos seus próprios sites, e perder um ano de histórico por a conta ter sido reconectada seria o comportamento predefinido errado. A recolha para, os gráficos simplesmente terminam no último dia recolhido, e os restantes registos continuam a ser eliminados segundo o calendário de retenção do seu plano.

Eliminá-las antes. Se quiser que as métricas recolhidas sejam removidas antes disso, não precisa de nos pedir: um utilizador com a função de administrador ou proprietário pode eliminá-las no Serviço. Na página Ligações, abra «Associar sites» do fornecedor, desvincule o recurso ou contador do seu site e depois escolha «Libertar» ao lado — o histórico recolhido desse recurso é eliminado permanentemente e o recurso fica livre para ser associado novamente. Eliminar a empresa remove todas as métricas recolhidas juntamente com o resto dos seus dados. Para o que isto não cobrir, escreva para infra@vr9.pro a partir do endereço de uma conta na empresa e indique a empresa e os sites; eliminamos os dados e confirmamos quando estiver feito.

9. Pagamentos

Quem processa os pagamentos. Os pagamentos são processados pela Dodo Payments como comerciante registado (merchant of record).

Dados de cartão. Não recebemos nem armazenamos dados de cartão. Mantemos o plano, o período, o estado da subscrição e os identificadores do fornecedor de pagamentos.

10. Quem processa os seus dados

Subcontratantes. O nosso fornecedor de alojamento; o serviço de entrega de e-mail; o fornecedor de pagamentos; a Google, para contas Google ligadas; o Yandex, para contas Yandex ligadas; o Bing, para contas Bing ligadas; e o serviço push do fabricante do seu navegador para notificações push.

Onde estão os dados. Os servidores podem estar localizados fora do seu país, e ao utilizar o Serviço concorda com essa transferência.

Para que utilizamos os dados. Para operar o Serviço, para o apoiar, para prevenir abusos e para melhorar o Serviço de forma agregada. Não vendemos dados pessoais nem os divulgamos a terceiros para além do descrito nesta política ou exigido por lei.

11. Durante quanto tempo conservamos os dados e como são eliminados

Enquanto a conta existir. Os dados são conservados enquanto a sua conta e a sua empresa existirem.

Expiração automática. Os códigos de utilização única, as sessões e os convites expiram automaticamente. O histórico de verificações e as métricas dos sites são conservados dentro dos prazos definidos pelo Serviço e pelo seu plano.

Eliminação de uma empresa. A eliminação de uma empresa — disponível para o seu proprietário — remove irrevogavelmente os seus dados. Mantemos apenas o registo de que a eliminação ocorreu e os registos técnicos; as cópias de segurança são depuradas dentro do nosso período de rotação de cópias de segurança.

Eliminação da sua conta. Escreva para infra@vr9.pro a partir do endereço utilizado pela conta. Se for proprietário de uma empresa, transfira primeiro a propriedade ou elimine a empresa, caso contrário os dados desta ficariam sem proprietário.

12. Segurança

Medidas. Cifragem em trânsito; cifragem de segredos de integração em repouso; controlo de acesso baseado em funções dentro de uma empresa; cada pedido limitado a uma única empresa, para que os dados de uma empresa não possam ser lidos a partir de outra.

Limites. Nenhum método de armazenamento ou transmissão é totalmente seguro, e não afirmamos o contrário.

A sua parte. É responsável por quem convida para a sua empresa e pela segurança da sua conta de e-mail, uma vez que o acesso a esta significa o acesso ao Serviço.

13. As suas opções e pedidos

Acesso, correção, exportação, eliminação. Escreva para infra@vr9.pro a partir do endereço utilizado pela sua conta e indique do que necessita. Respondemos a todos os pedidos; se não pudermos satisfazer algum — por exemplo, porque os dados pertencem a uma empresa que não possui — dizemos-lhe e explicamos porquê.

Notificações. As notificações por e-mail e push são ativadas e desativadas nas definições do seu perfil. As mensagens necessárias ao funcionamento da conta, como os códigos de início de sessão, não são marketing e não podem ser desativadas.

Contas ligadas. Ligar a Google, o Yandex ou o Bing é opcional, e a desconexão está descrita na secção 8.

14. Alterações a esta política

Como as alterações são publicadas. O texto atualizado é publicado nesta página e a data no topo é alterada. A utilização continuada do Serviço após a publicação significa que aceita a política atualizada.

Alterações substanciais. Se uma alteração ampliar de forma substancial o que recolhemos ou o que fazemos com isso, notificamos também os proprietários de conta por e-mail antes de entrar em vigor.

Questões. infra@vr9.pro.