Política de Privacidade

1. Quem é o controlador

Ricardo Guedes Tatagiba, pessoa física, residente em Cacilhas, Portugal. Contato do encarregado pelo tratamento de dados (LGPD, art. 41): [email protected].

2. Quais dados tratamos

(a) Da sua conta Google, no login: e-mail, nome e o identificador da conta, recebidos pelo OAuth para criar e reconhecer o seu acesso.

(b) Dados do Google Search Console, sob a sua autorização:lista de propriedades, métricas de desempenho (cliques, impressões, CTR, posição), resultados de inspeção de URL e informações de sitemaps. São lidos da API do Google em tempo real, a cada pergunta feita no seu cliente MCP, e devolvidos a esse cliente. Não montamos um banco com o conteúdo dessas respostas; pode haver um cache técnico de curtíssima duração (segundos a poucos minutos) só para não repetir a mesma chamada.

(c) Dados de uso: qual ferramenta foi chamada, data e hora, e em qual propriedade — para operar, depurar e aplicar o limite do beta. Não registramos o conteúdo das respostas.

(d) Cookies: apenas um cookie de sessão no painelapp.mcp-searchconsole.com, para manter você logado. Sem cookies de publicidade ou de rastreamento de terceiros.

3. Para que usamos, e com que base legal

Usamos os dados só para fornecer as funções visíveis do serviço: autenticar você no Google, executar as 21 ferramentas e as 4 rotinas de SEO, e manter o painel. Bases legais: execução de contrato com o titular (LGPD, art. 7º, V) e o consentimento que você dá na tela do Google ao autorizar o escopo do Search Console (art. 7º, I). Nenhum outro uso.

4. Uso de dados do Google

O uso que o MCP Search Console faz de informações recebidas de APIs do Google, e a transferência dessas informações a qualquer outro aplicativo, seguem aPolítica de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Especificamente:

• usamos os dados só para as funções descritas nesta política;
• não transferimos os dados a terceiros, exceto para operar o serviço, por segurança, ou quando a lei exigir;
• não usamos os dados para publicidade;
• nenhuma pessoa lê os seus dados, salvo com a sua autorização específica, para segurança (por exemplo, investigar um abuso), ou quando a lei exigir.

5. Com quem compartilhamos

Subprocessadores de infraestrutura:

• Contabo GmbH (Alemanha) — servidor de aplicação e banco de dados, em data center nos Estados Unidos.
• Resend (Estados Unidos) — envio de e-mails transacionais (confirmação de conta, avisos de mudança).

Cliente MCP que você escolheu: o assistente onde você conecta o serviço (Anthropic Claude, OpenAI ChatGPT, Cursor ou outro) recebe as respostas das ferramentas que você pediu. A partir daí, vale a política de privacidade daquele cliente — o MCP Search Console não controla esse tratamento.

Não vendemos dados e não os compartilhamos para publicidade ou treinamento de modelos.

6. Por quanto tempo guardamos

• Token de acesso do Google: cifrado, até você revogar. A revogação apaga o token imediatamente.
• Registro de uso (logs): 90 dias, depois é apagado ou anonimizado.
• Dados da conta (e-mail, nome, ID): enquanto a conta existir; até 30 dias após você pedir a exclusão.

7. Seus direitos (LGPD, art. 18)

Você pode pedir: confirmação de que há tratamento, acesso aos dados, correção, anonimização, portabilidade, eliminação e revogação do consentimento. Para exercer, escreva para[email protected]; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Token cifrado em repouso com chave separada do banco, conexões por HTTPS/TLS, proteção contra DNS rebinding no endpoint MCP e acesso restrito à infraestrutura. Resumo técnico completo emSegurança.

9. Transferência internacional de dados

O serviço é operado de fora do Brasil e os seus dados são processados fora do Brasil. Em concreto:

• o controlador reside em Portugal (União Europeia);
• o servidor de aplicação e o banco de dados rodam em infraestrutura da Contabo nos Estados Unidos;
• o envio de e-mails passa pela Resend, nos Estados Unidos;
• o cliente MCP que você conectar pode processar as respostas das ferramentas em outros países, conforme a política dele.

Essa transferência internacional se apoia no art. 33 da LGPD. Para a União Europeia, o tratamento se dá sob o RGPD, com grau de proteção reconhecidamente compatível com o da LGPD (art. 33, I). Para os Estados Unidos, adotamos as garantias do art. 33, VIII: contratos de tratamento de dados (DPA) com cada fornecedor, cláusulas contratuais que impõem padrão de proteção equivalente ao da LGPD, cifragem do token em repouso e minimização — os dados do Search Console não são armazenados, apenas transitam para responder à sua pergunta.

Se você não concorda com o processamento fora do Brasil, não conecte o serviço; a alternativa é rodar omcp-gsclocalmente, na sua máquina.

10. Menores de idade

O serviço não se destina a menores de 18 anos.

11. Alterações nesta política

Toda mudança relevante é avisada por e-mail e publicada aqui, com a data de vigência atualizada.

Vigência: 9 de setembro de 2026.