Política de privacidade
O usedby não exige conta e coleta pouco. Esta página diz o que coletamos, por quê, por quanto tempo, quem trata os dados e como exercer seus direitos.
Última atualização: 8 de outubro de 2026
Quem é o responsável
O controlador dos seus dados é a KYX AI, sociedade por ações simplificada francesa (SAS) registrada em Paris sob o número 100 561 836, com sede na 20 rue du Louvre, 75001 Paris, França. Para qualquer dúvida sobre privacidade, escreva para contact@usedby.ai.
Informações que coletamos
O usedby não exige conta. Veja tudo o que coletamos, e nada além disso:
Visualizações de página (nossa própria análise de audiência)
Para cada página que você abre, registramos: a página (o tipo, o endereço e o slug); um id de sessão anônimo mantido na aba do seu navegador; o site externo que trouxe você até aqui, se houver; o user agent do seu navegador, com o navegador, o sistema e o tipo de dispositivo extraídos dele; o país do seu endereço IP (não o endereço em si); o tamanho da sua tela; seu fuso horário; e, quando você sai da página ou troca de aba, por quanto tempo ela ficou visível e até onde você rolou. Isso não usa nenhum cookie e vale para todos os visitantes; bots conhecidos não são registrados.
Erros e requisições bloqueadas
Quando o site falha em nossos servidores, o erro e a página são gravados nos logs do nosso provedor de hospedagem (Vercel). Quando bloqueamos uma requisição por chegar rápido demais ou vir de uma rede bloqueada, o endereço IP, o país, a página e o user agent são gravados nos mesmos logs. Para aplicar os limites de requisições, nossos servidores contam as requisições por endereço IP na memória por até uma hora, sem armazená-las. Nenhuma ferramenta de rastreamento de erros roda no seu navegador.
Cliques em links externos
Quando você clica em um link para o site de uma ferramenta ou de uma empresa, registramos a página, o destino, as tags de campanha e o id de sessão anônimo.
Sugestões e e-mail (opcional)
Se você sugere uma ferramenta ou uma empresa na página de busca, armazenamos o que você digita (a busca, o nome, o site, a descrição) e seu endereço de e-mail somente se você o informar, e enviamos tudo para nossa caixa de entrada para avaliação. Versões anteriores do site também coletavam endereços de e-mail para uma newsletter e para liberar resultados de análise. Esses formulários não existem mais; os endereços já informados são mantidos conforme descrito em Retenção de dados. O antigo analisador de URLs também registrava cada requisição com um endereço IP mascarado, o país e a cidade, o navegador e o site analisado; esses logs também são mantidos.
O que não coletamos: Não exigimos contas de usuário, não armazenamos seu endereço IP em nossa análise de audiência e nunca vendemos dados a terceiros.
Fontes de dados públicas
O usedby mostra quais empresas usam quais ferramentas de IA. Cada linha vem de uma página pública que qualquer pessoa pode abrir:
- Páginas de clientes e murais de logos dos fornecedores (“Customers”, “Trusted by”)
- Estudos de caso publicados e depoimentos nominais
- Comunicados à imprensa públicos
- Anúncios de vaga públicos que citam uma ferramenta
Essas páginas às vezes citam uma pessoa, por exemplo o funcionário citado em um estudo de caso, com o cargo. Mostramos esse nome apenas como a página pública o mostra, com um link para a página.
Não acessamos sistemas privados, não lemos páginas protegidas por login e não usamos dados privados.
Como encontramos e verificamos cada linha: nossa metodologia.
Precisão dos dados
Buscamos a precisão, mas não podemos garantir que todas as informações estejam atualizadas. As empresas e as pessoas citadas no usedby podem entrar em contato para pedir a correção ou a remoção dos seus dados.
Por que usamos os dados
Cada uso tem uma finalidade e uma base legal segundo o GDPR:
- Nossas visualizações de página e cliques
- Para contar as visitas e ver quais páginas ajudam os leitores. Base: nosso interesse legítimo em operar e melhorar o site.
- Google Analytics
- Mesma finalidade, com a ferramenta do Google. Base na UE, no Reino Unido e nos países da EFTA: seu consentimento, dado no banner.
- Erros, limites de requisições e login de administrador
- Para manter o site funcionando e impedir abusos. Base: nosso interesse legítimo na segurança do site.
- Sugestões e e-mail
- Para avaliar sua sugestão e responder a você. Base: seu consentimento, já que você escolhe enviá-la.
- Prova pública do uso de ferramentas
- Para mostrar aos compradores quais empresas usam quais ferramentas, com a fonte pública, incluindo os nomes citados nela. Base: nosso interesse legítimo, e o do público, em informações confiáveis. Você pode se opor a qualquer momento.
Nunca vendemos nem alugamos dados pessoais, e não usamos nenhum para publicidade. Publicamos apenas números agregados, como quantas empresas no usedby usam uma ferramenta.
Cookies e rastreamento
Usamos um conjunto mínimo de cookies para operar nossa plataforma:
| Cookie | Finalidade | Duração |
|---|---|---|
| gdpr-region | Detecta se você está em uma região sujeita ao GDPR (UE/Reino Unido/EFTA) | 1 ano |
| analytics-consent | Armazena sua preferência de consentimento de cookies | 1 ano |
| _ga, _ga_* | Google Analytics 4: só depois que você aceita, na UE, no Reino Unido e nos países da EFTA; carregado por padrão nos demais lugares | 2 anos |
| NEXT_LOCALE | Lembra o idioma que você escolheu | 1 ano |
| admin_session | Autenticação dos usuários administradores (HttpOnly, seguro) | 24 horas |
Também mantemos três itens no armazenamento de sessão do seu navegador, nunca enviados como cookies e apagados quando você fecha a aba: usedbyai_session (o id de sessão anônimo), usedbyai_tracked_pages (para que uma página seja contada uma vez por visita) e usedbyai_views (para cada página, o id da visualização, quando ela começou e o tempo e a rolagem já medidos, para que um retorno a ela seja somado).
Conformidade com o GDPR: Se você acessa da UE, do Reino Unido ou de um país da EFTA, ou se não conseguimos identificar seu país, o Google Analytics 4 só é carregado depois que você clica em Aceitar no banner. Se você recusar, ele nunca é carregado. Nos demais lugares, ele é carregado por padrão. Nossos próprios registros de visualizações de página, descritos acima, não dependem dessa escolha. Para retirar seu consentimento, apague o cookie analytics-consent no seu navegador: o banner volta a aparecer.
Não usamos cookies de publicidade, rastreadores de redes sociais nem tecnologias de rastreamento entre sites. Você pode desativar os cookies nas configurações do navegador, mas isso pode afetar alguns recursos.
Prestadores de serviço
Estes prestadores tratam dados para nós, segundo os termos de tratamento de dados de cada um:
- VercelHospedagem e CDN (Servidores nos EUA, CDN mundial)
- Google AnalyticsGoogle Analytics 4: análise de uso (EUA)
- NeonBanco de dados (EUA, AWS us-east-1)
- Cloudflare R2Armazenamento de imagens (logos) (UE)
- ResendEnvia as notificações de sugestão para nossa caixa de entrada (EUA)
Vercel, Google, Neon e Resend armazenam dados nos Estados Unidos. Essas transferências se apoiam nas garantias previstas em seus termos de tratamento de dados: o EU-US Data Privacy Framework, quando o prestador é certificado, ou as cláusulas contratuais-padrão da Comissão Europeia.
Retenção de dados
Mantemos os dados pelos seguintes prazos:
- Visualizações de página, cliques e logs do antigo analisador de URLs:25 meses a partir da visita e, depois, apagados. Começamos a registrar em janeiro de 2026.
- Dados do Google Analytics:No máximo 14 meses e, depois, apagados pelo Google
- Logs de erros e de requisições bloqueadas:Mantidos nos logs da Vercel pelo prazo de retenção do nosso plano e, depois, apagados pela Vercel
- Dados de empresas e ferramentas, incluindo nomes citados em fontes públicas:Enquanto a linha for útil para mostrar uma prova pública, ou até você nos pedir para removê-la
- Sessões de administrador:24 horas
- Sugestões e endereços de e-mail:3 anos a partir do nosso último contato com você, ou antes se você nos pedir para apagá-los
Nosso banco de dados é hospedado na Neon (AWS, Estados Unidos). A Neon mantém um histórico de restauração curto (6 horas no nosso plano) e criptografa os dados armazenados.
Seus direitos
Segundo o GDPR, você tem direito a:
- Acesso
- Pedir uma cópia dos dados que temos sobre você
- Retificação
- Pedir a correção de dados inexatos
- Exclusão
- Pedir a exclusão dos seus dados
- Portabilidade
- Receber seus dados em um formato portável
- Oposição
- Opor-se a um tratamento baseado no nosso interesse legítimo, por exemplo à publicação do seu nome
- Limitação
- Pedir a limitação do tratamento dos seus dados
Você também pode retirar um consentimento a qualquer momento. Para exercer qualquer um desses direitos, escreva para contact@usedby.ai.
Se você acha que não respeitamos seus direitos, pode apresentar uma reclamação à CNIL, a autoridade francesa de proteção de dados (www.cnil.fr), ou à autoridade do seu país.
Fale conosco
Se você tem dúvidas sobre esta política de privacidade ou quer exercer seus direitos sobre os dados, fale conosco em:
- contact@usedby.ai
- Prazo de resposta
- Até um mês para pedidos relativos ao GDPR
Para dúvidas gerais não relacionadas à privacidade, use nossa página de contato.
Se mudarmos esta política, atualizamos a data no topo desta página. Se uma mudança afetar a forma como usamos seus dados, informamos isso nesta página.