Seus dados e privacidade

O que é armazenado por site

Cada registro de site conectado guarda suas configurações de integração de publicação (WordPress, Shopify, Webflow, Wix ou webhook), as credenciais necessárias para publicar nele e tokens do Google Search Console se você conectou o GSC, além das suas configurações de conteúdo, auditoria e palavras-chave para esse site.

Como as credenciais são protegidas

As credenciais de integração — senhas de aplicativo do WordPress, tokens de acesso do Shopify e do Webflow, tokens OAuth do GSC, segredos de assinatura de webhook — são criptografadas em repouso com AES-256-GCM usando uma chave do lado do servidor que nunca sai do backend. Cada valor recebe seu próprio IV aleatório, então a mesma senha armazenada duas vezes nunca produz o mesmo texto cifrado.

As requisições de saída são restritas

Sempre que o Climb AI busca uma URL que você fornece — rastreando seu site, seguindo um redirecionamento de webhook, resolvendo uma propriedade do GSC — a requisição é bloqueada de alcançar endereços privados, internos ou de metadados de nuvem, verificado tanto na resolução de DNS quanto no momento da conexão. Seu site (e o nosso) não pode ser enganado para buscar infraestrutura interna por meio de uma URL forjada.

O que uma entrega de webhook contém

Se você usar a integração genérica de Webhook em vez de um CMS, cada artigo publicado é enviado ao seu endpoint como um POST assinado contendo o título do artigo, slug, HTML, uma conversão em Markdown, metadados de SEO e URLs de imagem, além do id, URL e nome do site. Ele é assinado com HMAC-SHA256 (X-ClimbAI-Signature), o mesmo esquema que o Stripe usa, para você poder verificar que veio do Climb AI.

O que sai da plataforma

• Para o seu CMS — artigos publicados, imagens e metadados vão para WordPress, Shopify, Webflow ou Wix pelas APIs deles, ou para o seu endpoint de webhook.
• Para provedores de modelos de IA — prompts de artigos (montados a partir do seu título, palavras-chave, tom e configurações de conteúdo) vão para os modelos de IA usados na geração de texto e imagem.
• Para a Whop — eventos de cobrança e assinatura para processamento de pagamento.
• Para a Meta e o Microsoft Clarity — apenas no site de marketing público, para atribuição de anúncios e análise de sessão. Não dentro do app em si.

Seu conteúdo não é usado para treinar modelos de IA

Não. O Climb AI não treina nenhum modelo com seu conteúdo, suas palavras-chave, os dados do seu site ou suas conversas de suporte, e os provedores de IA que ele chama são usados sob termos que não permitem treinamento com os dados enviados a eles. Seu conteúdo vai a um provedor de modelo apenas para fazer o trabalho que você pediu — escrever um artigo, pontuar uma página, escrever alt text — e não é retido para treinamento depois.

Excluir um site

Remover um site exclui ele e tudo o que está vinculado a ele: artigos, briefings de conteúdo, palavras-chave monitoradas, clusters e projetos de palavras-chave, auditorias de site, relatórios de página e dados de links, análises de lacunas de conteúdo, análises de página, imagens e auditorias de imagem, e marcação de schema. Isso é permanente.

Excluir sua conta

Você pode excluir sua conta por conta própria nas configurações da conta. A exclusão primeiro cancela qualquer assinatura ativa da Whop vinculada à sua conta, então você nunca é cobrado depois que a conta some — se o cancelamento falhar, a exclusão é recusada em vez de deixar você sendo cobrado sem conta. Uma vez confirmada, ela remove permanentemente todos os sites e seus dados em cascata, suas auditorias GEO e varreduras de citação, pesquisas de palavras-chave em cache, notificações e seu registro de usuário, tudo em uma única transação que é revertida por completo se algo falhar no meio do caminho.

As políticas completas

Para os termos legais completos, veja:

• Política de Privacidade
• Contrato de Processamento de Dados
• Política de Cookies