Política de Privacidade

Última atualização: 12 de agosto de 2026

O Useadops (useadops.com) é uma ferramenta gratuita de auditoria técnica para publishers que buscam aprovação em redes de anúncio, operada pela JOIN ADS, no Brasil. Esta política explica, sem rodeio, quais dados passam por aqui e o que acontece com eles.

Ela trata de duas situações diferentes, e a distinção importa: o uso público da ferramenta (seções 1 a 5), que não exige cadastro nem identifica ninguém, e a área restrita (seção 6), de uso interno da equipe JOIN ADS, que exige credencial. Se você chegou aqui pelo site, é o primeiro caso — o segundo não se aplica a você.

1. Não há cadastro para usar a ferramenta

Auditar um site no Useadops não exige login, conta nem formulário. Não pedimos nome, e-mail, CPF, telefone nem dado de pagamento, e não há paywall. Se você nos escrever pela página de Contato, aí sim receberemos o e-mail que você mesmo enviou — e o usaremos apenas para responder.

A existência de uma área com login não muda isso: ela é separada, interna, e nenhum recurso público passou a exigir identificação por causa dela.

2. O que fica no seu navegador (e só nele)

A auditoria roda no seu navegador. O histórico de análises e a preferência de tema são gravados em localStorage, um armazenamento local do seu próprio dispositivo. Esses dados não são enviados para nossos servidores e não temos como lê-los. As chaves usadas são:

• app-theme — se você prefere o tema claro ou escuro;
• useadops-audit-history — as últimas 50 auditorias que você rodou (URL, nota e data);
• useadops-consentimento — sua resposta ao aviso de cookies, para não perguntarmos de novo.

As marcações que você faz no checklist valem apenas para a sessão aberta: fechar a aba as descarta.

Limpar os dados do site pelo seu navegador apaga tudo isso de forma definitiva. Não há cópia em outro lugar.

3. Cookies

O Useadops não usa cookies próprios de rastreamento. Os itens listados acima são localStorage, não cookies, e existem por razão funcional: sem eles a ferramenta esqueceria seu tema e seu histórico a cada visita.

Caso, no futuro, sejam exibidos anúncios ou seja ativada uma medição de audiência, esses serviços poderão gravar cookies próprios. Isso só acontece após seu aceite no aviso de consentimento, e você pode recusar — a ferramenta funciona igual. A escolha pode ser revista a qualquer momento limpando os dados do site.

A única exceção é o cookie de sessão da área restrita: ele é criado apenas depois que uma pessoa autorizada faz login, serve só para manter esse login de pé e é estritamente necessário — não rastreia navegação, não sai para terceiros e não existe para quem não fez login. Cookie estritamente necessário não depende de consentimento prévio, mas está aqui declarado porque omitir seria conveniente demais.

4. Terceiros que recebem a URL analisada

Para inspecionar um site, a URL que você digita precisa ser enviada a alguns serviços. É o mínimo necessário para a auditoria existir:

• Proxy de leitura (Cloudflare Workers) — busca o HTML público, o ads.txt e os sitemaps do site auditado. Recebe a URL de destino.
• Consulta WHOIS (apilayer) — recebe apenas o domínio para calcular a idade de registro.
• PageSpeed Insights (Google) — recebe a URL quando você abre o cartão de Desempenho. Regido pela Política de Privacidade do Google.
• Vercel — hospeda o site e mantém logs técnicos de acesso (endereço IP, horário, rota), usados para segurança e limite de requisições.
• Supabase (banco de dados e autenticação) e Google (login opcional por conta Google) — usados somente pela área restrita descrita na seção 6. Nada do uso público chega até eles: quem audita um site sem login não gera registro nenhum em banco.

Só analisamos páginas publicamente acessíveis. A ferramenta não envia credenciais, não faz login em lugar nenhum e não acessa área restrita do site auditado.

5. Endereço IP e limite de requisições

Nossos endpoints de apoio (/api/whois e /api/pagespeed) guardam seu IP em memória por poucos minutos, apenas para impor um limite de requisições e evitar abuso. Esse registro não é persistido em banco de dados e desaparece quando a instância é reciclada. Nenhuma auditoria feita pelo público é gravada do nosso lado — ela existe no seu navegador e acaba ali.

6. Área restrita (uso interno da equipe)

Além do site público, a JOIN ADS mantém uma área restrita para a própria operação: auditar carteiras de sites em volume e guardar esse histórico de trabalho em um lugar só. Ela não tem cadastro aberto — o acesso é concedido individualmente a pessoas autorizadas.

Nessa área, e só nela, tratamos dados de quem acessa:

• identificação da conta — nome e e-mail corporativo de quem recebeu acesso. Não há cadastro espontâneo: a conta nasce de um convite enviado por nós, e a pessoa pode entrar com senha própria ou com a conta Google do mesmo e-mail;
• sessão — um cookie técnico que mantém o login ativo, com prazo de expiração;
• registros de acesso — data, hora e ação executada (quem rodou qual auditoria), retidos por até 12 meses, para segurança e rastreabilidade;
• auditorias salvas — as URLs analisadas pela equipe e seus resultados, que são dados de sites, públicos por natureza, e não dados pessoais de terceiros.

A base legal é o legítimo interesse da operação (art. 7º, IX da LGPD) e a execução do vínculo com quem trabalha nela — não usamos esses dados para marketing, não fazemos perfilamento e não os compartilhamos com terceiros, salvo os provedores de infraestrutura listados na seção 4 (hospedagem e banco de dados gerenciado), que atuam como operadores e não podem usar os dados para fins próprios. Encerrado o acesso, a conta é desativada e os dados de sessão apagados.

Se você usa a ferramenta pública, nada desta seção envolve você: a área restrita não coleta, não deduz e não guarda informação sobre visitantes do site.

7. Menores de idade

A ferramenta é destinada a publishers e profissionais de mídia, e não é direcionada a menores de 13 anos. Não coletamos conscientemente dados de crianças.

8. Seus direitos (LGPD)

A Lei nº 13.709/2018 garante a você o direito de confirmar a existência de tratamento, acessar, corrigir, anonimizar, portar ou eliminar seus dados, e de revogar consentimento. Como praticamente todo o dado do uso público fica no seu dispositivo, você exerce a maior parte desses direitos sozinho, limpando os dados do site no navegador. Para o que depender de nós — um e-mail que você tenha enviado, ou uma conta da área restrita —, escreva para thiago.siena@joinads.me; respondemos em até 15 dias.

9. Segurança

Todo o tráfego é servido por HTTPS. As chaves de API dos serviços de terceiros ficam no servidor e nunca são embutidas no código que roda no seu navegador. As credenciais da área restrita são guardadas com hash, nunca em texto claro, e o cookie de sessão é HttpOnly — não é legível por JavaScript.

10. Alterações desta política

Se esta política mudar, a data de “última atualização” no topo muda junto. Mudanças relevantes serão sinalizadas na própria ferramenta.

11. Responsável

Useadops — ferramenta operada pela JOIN ADS (Thiago Siena), Brasil.
Contato para assuntos de privacidade: thiago.siena@joinads.me.