Política de privacidade

Última atualização: 15 de setembro de 2026.

Esta política explica que dados o serviço VR9 Infra recolhe, porque os recolhe, quem mais os processa, quanto tempo são conservados e como pode solicitar a sua remoção. Abrange todo o Serviço, incluindo os dados que o Serviço recebe das APIs da Google ao ligar o Google Analytics ou a Search Console. Os termos de utilização são um documento à parte, publicado na página de termos.

1. Quem opera o Serviço e como nos contactar

Operador. O serviço VR9 Infra («Serviço») é operado pela equipa VR9 Infra.

Contacto. Escreva para infra@vr9.pro com qualquer questão sobre esta política, sobre os dados que o Serviço detém a seu respeito, ou com um pedido de exportação ou eliminação desses dados. Este é o endereço a utilizar para pedidos relativos à privacidade, incluindo pedidos relativos a dados recebidos das APIs da Google. Pode escrever em inglês ou russo; respondemos a partir do mesmo endereço.

O que é o Serviço. O VR9 Infra é uma ferramenta de inventário de infraestrutura: as empresas registam nele os seus servidores, sites, serviços, domínios, registos de acesso e eventos relacionados, e o Serviço monitoriza a disponibilidade, as portas, os certificados TLS e as datas de registo dos domínios. Os dados pertencem a uma empresa, e cada utilizador trabalha dentro de uma empresa para a qual foi convidado.

2. Dados da conta

O que armazenamos. O seu endereço de e-mail, utilizado para iniciar sessão através de código de utilização única, para notificações e convites; o seu idioma de interface; as suas definições de notificação; a hora da sua última sessão iniciada; a sua função em cada empresa a que pertence.

Sem palavras-passe. O Serviço não tem quaisquer palavras-passe — o início de sessão é feito através de um código de utilização única enviado para o seu e-mail. Nada que possa ser utilizado como palavra-passe é armazenado.

Consequência. O acesso à sua caixa de correio significa o acesso ao Serviço. Proteger essa caixa de correio é da sua responsabilidade.

3. Dados que introduz no Serviço

Dados de inventário. Servidores, endereços IP, domínios, sites, serviços, etiquetas, eventos, problemas e notas — tudo o que você ou os seus colegas introduzem no Serviço.

Pessoas. Os endereços de e-mail das pessoas que convida para uma empresa, e o registo de quem alterou o quê e quando.

Registos de acesso. Um registo de acesso armazena apenas uma referência ao seu gestor de palavras-passe — uma ligação, um identificador de item ou uma dica — e as suas notas. O Serviço não foi concebido para armazenar palavras-passe, chaves ou outros segredos; qualquer conteúdo desse tipo introduzido nas notas é armazenado por sua conta e risco.

A sua responsabilidade. Ao introduzir dados sobre outras pessoas — incluindo os endereços das pessoas que convida — confirma que tem o direito de o fazer.

4. Dados técnicos

Sessões. O seu endereço IP e identificador de navegador ao iniciar sessão e em cada sessão ativa.

Registo de alterações. O autor, a hora e o conteúdo de cada alteração feita dentro de uma empresa.

Notificações. Dados de subscrição push do navegador, caso ative as notificações push.

Registos do servidor. Registos comuns de pedidos e erros dos nossos servidores.

No seu navegador. Os tokens de sessão, o idioma selecionado e o tema selecionado são guardados no armazenamento local do seu navegador. Não utilizamos cookies de rastreio nem executamos análises de terceiros nas nossas próprias páginas.

5. Verificações da infraestrutura que adiciona

O que o Serviço verifica. Para os servidores, sites e domínios que adiciona, o Serviço verifica regularmente a disponibilidade, as portas que indica, as datas de validade do certificado TLS e as datas de registo dos domínios, e conserva os resultados e o respetivo histórico.

Para onde vão as verificações. Para o efeito, os endereços que introduz são enviados da nossa infraestrutura para os anfitriões verificados, para registos RDAP públicos e para um fornecedor de geolocalização de IP, que devolve o país, a cidade e o fornecedor de alojamento de um endereço IP de servidor.

A sua responsabilidade. Ao adicionar um anfitrião, confirma que tem o direito de solicitar a sua verificação.

6. Dados de utilizador da Google

Esta é a secção mais detalhada desta política, porque ligar uma conta Google dá ao Serviço acesso a dados detidos pela Google.

Porque o Serviço pede acesso. Se optar por ligar o Google Analytics ou a Search Console, o VR9 Infra mostra métricas diárias de tráfego e pesquisa junto do site correspondente no seu inventário, para que disponibilidade, certificados e tráfego sejam lidos num só lugar. A ligação é opcional e o resto do Serviço funciona sem ela. Apenas um utilizador com a função de administrador ou proprietário pode ligar ou desligar uma conta Google, e a ligação pertence à empresa, não à pessoa.

Scopes que solicitamos e porquê. O Serviço solicita exatamente estes scopes e nenhum outro:

• https://www.googleapis.com/auth/analytics.readonly — para ler a lista de propriedades do Google Analytics 4 disponíveis para a conta ligada, para que possa escolher a que site pertence cada propriedade, e para ler métricas agregadas diárias das propriedades selecionadas.
• https://www.googleapis.com/auth/webmasters.readonly — para ler a lista de propriedades da Search Console disponíveis para a conta ligada, para que possa escolher a que site pertence cada propriedade, e para ler métricas agregadas diárias das propriedades selecionadas.
• openid e email — para mostrar na interface que conta Google está ligada, e para reconhecer que a mesma conta já está ligada, de modo a não poder ser ligada duas vezes.

O que armazenamos. Depois de ligar uma conta, o Serviço armazena:

• o token de atualização (refresh token) emitido pela Google, cifrado em repouso com AES-256-GCM; o campo que o contém está excluído das consultas comuns à base de dados e só é lido pelo código que comunica com a Google;
• o endereço de e-mail da conta Google ligada e a lista de scopes concedidos;
• o identificador permanente dessa conta Google, emitido pela própria Google (o valor sub do respetivo token de ID) — permite ao Serviço reconhecer que a mesma conta está a ser ligada novamente, mesmo que o seu endereço de e-mail tenha mudado, e é a razão pela qual o scope openid é solicitado;
• os identificadores e nomes apresentados das propriedades do Google Analytics e da Search Console que selecionou, e o fuso horário de cada propriedade — o fuso horário é necessário porque a Google delimita os dias por ele, e sem isso o nosso gráfico não corresponderia ao que vê na Google;
• métricas agregadas diárias de cada propriedade selecionada: do Google Analytics 4 — utilizadores, novos utilizadores, sessões, sessões envolvidas, visualizações e eventos-chave; da Search Console — cliques, impressões e posição média. Um registo por propriedade e por dia.

O que não recolhemos. O Serviço solicita apenas agregados por data. Não recolhe nem armazena dados sobre os visitantes individuais dos seus sites, consultas de pesquisa, páginas de destino, dispositivos, geografia, audiências, coortes, os identificadores de utilizador ou de cliente desses visitantes, eventos de utilizadores individuais, nem qualquer conteúdo do seu site. Isto refere-se às pessoas que visitam os seus sites e aos respetivos identificadores: o identificador da conta Google com que se ligou está indicado acima, entre os dados que armazenamos. Nada além dos totais diários listados acima sai da Google.

Acesso apenas de leitura. Ambos os scopes são apenas de leitura. O Serviço não cria, altera nem elimina nada na sua conta Google, nas suas propriedades do Analytics ou nas suas propriedades da Search Console, e não pode fazê-lo com o acesso de que dispõe.

Durante quanto tempo conservamos. Ligar uma conta Google está disponível no plano Pro. As métricas diárias são conservadas durante 365 dias no Pro; os registos mais antigos são eliminados automaticamente. Se uma empresa mudar do Pro para o Start, a secção fecha e, após um curto período de tolerância, o histórico é reduzido aos 30 dias conservados no Start — pelo que regressar ao Pro dentro desse período não lhe custa os dados. O registo da ligação em si — o endereço da conta e a lista de scopes — é conservado enquanto a ligação existir.

O que nunca fazemos com os dados da Google. Não os vendemos. Não os transferimos nem os divulgamos a terceiros, exceto aos fornecedores de infraestrutura listados na secção 10, que apenas os alojam e transmitem em nosso nome, e exceto quando a divulgação for exigida por lei. Não os utilizamos para publicidade, segmentação publicitária, definição de perfis ou qualquer finalidade alheia a mostrar-lhe as métricas dos seus próprios sites. Não os utilizamos para treinar, retreinar ou melhorar modelos de aprendizagem automática ou de inteligência artificial, sejam nossos ou de terceiros. Não são lidos por pessoas: o processamento é automático, e o nosso pessoal só lhes acede com a sua autorização explícita, quando necessário para segurança ou investigação de abusos, ou quando a lei o exigir.

7. Divulgação de Uso Limitado (Limited Use)

O uso e a transferência para qualquer outra aplicação, pelo VR9 Infra, de informações recebidas das APIs da Google respeitarão a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

8. Revogação do acesso à Google e eliminação dos dados da Google

Desligar no Serviço. No menu principal, abra a secção Monitorização e vá a Ligações, depois desligue a conta Google. O Serviço envia à Google um pedido de revogação do refresh token, depois elimina o token cifrado da nossa base de dados e interrompe toda a recolha de dados dessa conta. Ambos os passos ocorrem por esta ordem, para que a entrada não permaneça na lista de acesso de terceiros da sua conta Google.

Revogar do lado da Google. Também pode remover o acesso a qualquer momento na página Aplicações e serviços de terceiros da sua conta Google. O acesso termina de imediato; na próxima vez que o Serviço tentar atualizar os dados, recebe uma recusa da Google, elimina o token guardado e marca a ligação como precisando de reconexão.

O que acontece às métricas já recolhidas. Os agregados diários já recolhidos permanecem na sua empresa: são o seu registo dos seus próprios sites, e perder um ano de histórico por a conta ter sido reconectada seria o comportamento predefinido errado. A recolha para, os gráficos simplesmente terminam no último dia recolhido, e os restantes registos continuam a ser eliminados segundo o calendário de retenção do seu plano.

Eliminá-las antes. Se quiser que as métricas recolhidas sejam removidas antes disso, não precisa de nos pedir: um utilizador com a função de administrador ou proprietário pode eliminá-las no Serviço. Na página Ligações, abra «Associar sites», desvincule o recurso do seu site e depois escolha «Libertar» ao lado — o histórico recolhido desse recurso é eliminado permanentemente e o recurso fica livre para ser associado novamente. Eliminar a empresa remove todas as métricas recolhidas juntamente com o resto dos seus dados. Para o que isto não cobrir, escreva para infra@vr9.pro a partir do endereço de uma conta na empresa e indique a empresa e os sites; eliminamos os dados e confirmamos quando estiver feito.

9. Pagamentos

Quem processa os pagamentos. Os pagamentos são processados pela Dodo Payments como comerciante registado (merchant of record).

Dados de cartão. Não recebemos nem armazenamos dados de cartão. Mantemos o plano, o período, o estado da subscrição e os identificadores do fornecedor de pagamentos.

10. Quem processa os seus dados

Subcontratantes. O nosso fornecedor de alojamento; o serviço de entrega de e-mail; o fornecedor de pagamentos; a Google, para contas Google ligadas; o fornecedor de geolocalização de IP utilizado para endereços de servidor; e o serviço push do fabricante do seu navegador para notificações push.

Onde estão os dados. Os servidores podem estar localizados fora do seu país, e ao utilizar o Serviço concorda com essa transferência.

Para que utilizamos os dados. Para operar o Serviço, para o apoiar, para prevenir abusos e para melhorar o Serviço de forma agregada. Não vendemos dados pessoais nem os divulgamos a terceiros para além do descrito nesta política ou exigido por lei.

11. Durante quanto tempo conservamos os dados e como são eliminados

Enquanto a conta existir. Os dados são conservados enquanto a sua conta e a sua empresa existirem.

Expiração automática. Os códigos de utilização única, as sessões e os convites expiram automaticamente. O histórico de verificações e as métricas dos sites são conservados dentro dos prazos definidos pelo Serviço e pelo seu plano.

Eliminação de uma empresa. A eliminação de uma empresa — disponível para o seu proprietário — remove irrevogavelmente os seus dados. Mantemos apenas o registo de que a eliminação ocorreu e os registos técnicos; as cópias de segurança são depuradas dentro do nosso período de rotação de cópias de segurança.

Eliminação da sua conta. Escreva para infra@vr9.pro a partir do endereço utilizado pela conta. Se for proprietário de uma empresa, transfira primeiro a propriedade ou elimine a empresa, caso contrário os dados desta ficariam sem proprietário.

12. Segurança

Medidas. Cifragem em trânsito; cifragem de segredos de integração em repouso; controlo de acesso baseado em funções dentro de uma empresa; cada pedido limitado a uma única empresa, para que os dados de uma empresa não possam ser lidos a partir de outra.

Limites. Nenhum método de armazenamento ou transmissão é totalmente seguro, e não afirmamos o contrário.

A sua parte. É responsável por quem convida para a sua empresa e pela segurança da sua conta de e-mail, uma vez que o acesso a esta significa o acesso ao Serviço.

13. As suas opções e pedidos

Acesso, correção, exportação, eliminação. Escreva para infra@vr9.pro a partir do endereço utilizado pela sua conta e indique do que necessita. Respondemos a todos os pedidos; se não pudermos satisfazer algum — por exemplo, porque os dados pertencem a uma empresa que não possui — dizemos-lhe e explicamos porquê.

Notificações. As notificações por e-mail e push são ativadas e desativadas nas definições do seu perfil. As mensagens necessárias ao funcionamento da conta, como os códigos de início de sessão, não são marketing e não podem ser desativadas.

Contas ligadas. Ligar a Google é opcional, e a desconexão está descrita na secção 8.

14. Alterações a esta política

Como as alterações são publicadas. O texto atualizado é publicado nesta página e a data no topo é alterada. A utilização continuada do Serviço após a publicação significa que aceita a política atualizada.

Alterações substanciais. Se uma alteração ampliar de forma substancial o que recolhemos ou o que fazemos com isso, notificamos também os proprietários de conta por e-mail antes de entrar em vigor.

Questões. infra@vr9.pro.