Esta seção trata do INITE Agents, o serviço que publica os fatos confirmados de um negócio para agentes de IA (veja nossos Termos de Serviço). Ela descreve o que o serviço e seus conectores enviam e o que guardamos.
Nosso papel
Para os fatos que você confirma, os artigos que aprova e para as páginas do seu site que lemos para eles, você decide o que é tratado e a INITE trata conforme as suas instruções: pela LGPD, você é o controlador e a INITE é a operadora; pelo RGPD, você é o responsável e a INITE a subcontratante (artigo 28). Para os registros de uso do serviço descritos abaixo, a INITE é a controladora. Os seus fatos são públicos: não inclua neles dados de saúde nem outros dados pessoais sensíveis.
O que guardamos
• Fatos: a cópia de trabalho que você edita e cada versão confirmada, com o horário e a conta que a confirmou.
• Chaves do site: uma chave é exibida uma única vez, ao ser criada. Guardamos o seu hash SHA-256, os doze primeiros caracteres, para o painel distinguir as chaves, e quando foi usada pela última vez.
• Comprovação do domínio: lemos a sua página inicial em busca da meta tag ou consultamos os registros TXT de DNS do seu domínio. Se o seu site recusar o nosso leitor, a página inicial é lida via Apify.
• Relatórios do conector (cerca de uma vez por dia; no plugin para WordPress, enquanto "Daily report" estiver ativado): a plataforma e a versão do conector, até 20 caminhos que ele serve e, para cada um dos últimos sete dias, quantas vezes cada agente de IA conhecido (como GPTBot, ClaudeBot ou PerplexityBot) leu esses caminhos. O plugin para WordPress e o pacote para Next.js contam uma requisição apenas quando o user agent dela nomeia um agente de IA conhecido. Eles não guardam nem enviam endereço IP, user agent completo, cookie ou qualquer coisa sobre visitantes humanos.
• Visitas vindas de assistentes de IA (no plugin para WordPress, só enquanto "Daily report" estiver ativado): para cada um dos últimos sete dias, quantas visualizações de página vieram de um assistente de IA (chatgpt.com, perplexity.ai, gemini.google.com, copilot.microsoft.com, claude.ai e mais alguns), por página e assistente, até 60 linhas por relatório. Uma visualização é contada quando o referrer do navegador ou o utm_source do link nomeia um deles. No seu site o plugin guarda só o dia, o caminho da página sem a consulta, o assistente e um número, por 30 dias. Ele não guarda nem envia endereço IP, cookie, user agent ou qualquer coisa que distinga um visitante de outro. Guardamos as contagens com o registro.
• O painel do plugin: no máximo a cada poucas horas, o plugin para WordPress pede à inite.ai, com a chave do seu site, um resumo que calculamos com o que já temos sobre o site: a última análise, as contagens acima e as sugestões e artigos que esperam por você. Ele não envia mais nada.
• Chamadas ao seu servidor MCP: a ferramenta chamada, se respondeu, quanto tempo levou, o nome do produto no início do user agent de quem chamou e uma chave de doze caracteres derivada de forma irreversível de um hash do endereço IP dele, para contar chamadores distintos. Nem o endereço IP nem o que o agente perguntou são armazenados.
• Webhooks: o endereço que você adiciona, o segredo de assinatura e cada entrega. Cada entrega é um POST assinado com HMAC-SHA256 com o seu segredo, enviado apenas para um endereço https público, sem seguir redirecionamentos. facts.confirmed traz o seu domínio, o seu slug, a versão, o horário da confirmação e os endereços de onde buscar os fatos, não os fatos em si; content.approved traz o artigo aprovado. O registro de tentativas de entrega é mantido por 30 dias.
• Ghost: se você conectar um site Ghost, a Admin API URL dele e a Admin API key da integração personalizada que você criou para nós. A chave é guardada criptografada (AES-256-GCM), não é mostrada de novo e não é enviada a nenhum outro lugar: só o nosso servidor a usa, para publicar no seu Ghost os artigos que você aprova, como posts publicados ou rascunhos, conforme a sua escolha, com a tag interna #inite-agents. As requisições vão apenas para um endereço https público, sem seguir redirecionamentos. Guardamos o resultado do último teste de conexão, o horário do último artigo enviado e o último erro.
• Artigos: as consultas medidas para o seu site com os números, cada rascunho, os resultados das nossas verificações, as suas edições e decisões, o texto aprovado e o endereço em que o conector informou a publicação.
• O que os assistentes dizem sobre você: cerca de uma vez por mês, e uma vez logo depois da sua primeira confirmação, fazemos a um modelo de IA as perguntas que um cliente faria sobre o seu negócio: o que ele faz, quando abre em dias úteis e no domingo, quanto custam até três dos seus serviços, o endereço e o telefone. As perguntas levam o nome do negócio, o site, a cidade e os fatos confirmados que estão sendo verificados; nada sobre uma pessoa. Cada resposta é comparada com os seus fatos confirmados no nosso código e guardada com o registro: confere, diverge ou não sabe, e o texto da resposta de um assistente. O modelo que consultamos para todo site é o Jev, da TypeSafe, que responde com o que sabe; com o Atlas Premium as mesmas perguntas vão também para ChatGPT, Claude, Perplexity e Gemini.
• Seu relatório mensal: uma vez por mês, as pessoas que podem agir sobre o site recebem um e-mail com as leituras dos agentes, essas diferenças e o que fazer em seguida. Para quando você despublica.
• Baixar meus fatos: na aba "Para agentes", o proprietário da empresa, um administrador ou um membro pode baixar tudo o que é guardado do site em um arquivo JSON: o rascunho, cada versão confirmada, os conectores, os endereços de webhook, os artigos e as verificações dos assistentes. Ele não contém nenhuma chave do site, hash de chave, segredo de webhook ou outra credencial.
O script WebMCP e os fatos públicos
Se você mesmo colocou o script no seu site, os navegadores dos seus visitantes carregam o script WebMCP de inite.ai. O plugin para WordPress traz o script dentro dele, então com "Page head" ativado o script vem do seu próprio site. Nos dois casos, o navegador lê os seus fatos públicos em inite.ai apenas quando um agente de IA na página chama uma das ferramentas do script. Essas requisições, como qualquer requisição a outro site, levam a inite.ai o endereço IP do visitante e o user agent do navegador. A INITE não lê nem define cookies nelas e não guarda registro delas, com uma exceção. Se você usa o snippet (a tag que a aba "Para agentes" dá para sites como Tilda, Wix ou Squarespace), as cargas dele marcam no seu painel o horário da última carga, no máximo uma vez a cada cinco minutos; nada do visitante é guardado. Para mostrar se o snippet está no seu site, lemos sua página inicial cerca de uma vez por dia e quando você clica em "Verificar minha página inicial agora", e guardamos o que encontramos: se a tag está lá e qual a versão do bloco estático.
A verificação de atualizações do plugin para WordPress
A cópia do plugin baixada de inite.ai pede a inite.ai um pequeno arquivo que descreve a versão mais recente quando o WordPress verifica atualizações, no máximo uma vez a cada doze horas. Ela não envia a chave do site nem nada além do que qualquer requisição HTTP carrega. A cópia do WordPress.org não tem essa verificação.
A leitura do seu site
A partir do dia em que você adiciona um site na aba «Para agentes», o nosso servidor o lê: uma vez ao adicioná-lo, comprová-lo ou conectá-lo, depois uma vez por dia enquanto o domínio estiver comprovado ou houver um conector ativo, e quando você aperta «Ler meu site agora». Uma leitura abre o robots.txt, o sitemap e no máximo 8 páginas públicas (a inicial e as de preços, serviços, contato, horário, perguntas ou cardápio), com o user agent INITE-Atlas, e respeita o robots.txt. Lemos a marcação schema.org, as meta tags, os links de telefone e e-mail e o texto visível. O que difere dos seus fatos fica guardado como sugestão, com a página onde foi lido, até você aceitar ou ignorar. Se um valor confirmado está diferente do seu site há 7 dias sem que ninguém aja, as pessoas que administram o site recebem um e-mail; se nada foi confirmado em 90 dias, um e-mail pede que você revise os seus fatos. Com «Manter em dia com meu site» ligado, cada versão publicada a partir da marcação schema.org do seu site é registrada no nosso log de auditoria com os campos que mudou e avisada por e-mail. Com «Site basics» ligado no plugin para WordPress, ele também envia o título, o slogan, o idioma e o endereço do seu site e, com WooCommerce, o número de produtos publicados; nenhum usuário e nenhum endereço de e-mail.
O que o seu site envia
Cada tipo só é enviado enquanto você o mantém ligado no conector (no plugin para WordPress, em «What this site sends to INITE»), e só conteúdo que o seu site já mostra a qualquer pessoa:
• Páginas e posts: publicados, sem senha e sem a marca noindex: o título, o endereço, o resumo ou os primeiros 300 caracteres, o tipo, o idioma e a hora da última mudança. Até 2.000.
• Produtos (WooCommerce): nome, endereço, preço, preço normal e promocional, moeda, estoque, SKU, descrição curta, categorias e endereço da imagem. Até 2.000.
• Eventos (The Events Calendar): os próximos eventos com título, endereço, resumo, início, fim e local. Até 200.
• Os serviços do Bookly ou do Amelia, e os endereços, telefones e horários do WP Store Locator, do Yoast Local SEO ou do Rank Math Local SEO: aparecem para você como sugestões, como o que lemos no seu site.
Nada sobre usuários, clientes, pedidos ou visitantes é lido ou enviado. Páginas, artigos e eventos entram no seu llms.txt e no llms-full.txt. Os produtos só são publicados depois que o dono da empresa ou um administrador liga «Publicar o meu catálogo». Guardamos cada item como o conector o enviou pela última vez, substituímos quando muda e excluímos quando sai do seu site; desligar um tipo no conector exclui tudo dele.
Diretórios
• Lista de preços para o Yandex Business: quando uma versão confirmada tem serviços com um preço único em RUB, KZT ou BYN, a confirmação os grava como lista de preços em formato YML, publicada em https://inite.ai/api/site/v1/public/<slug>/prices.yml. Como os demais fatos confirmados, ela é pública, deixa de ser servida no momento em que você despublica, e o Yandex só a lê se você mesmo colar o endereço no Yandex Business.
• Perfil da Empresa no Google: se você o conectar, o Google nos dá um token de atualização OAuth com o escopo business.manage. Nós o guardamos criptografado com AES-256-GCM, nunca o mostramos e o usamos apenas para ler o local que você escolheu e gravar os campos que você marcou. O que vai para o Google: seu horário confirmado e seus dias especiais, sua descrição de uma linha, o endereço do seu site, seu telefone principal e seus serviços, com preço quando ele é pago uma só vez, e nada antes de você aprovar a primeira mudança. Seus outros telefones e os serviços escolhidos da lista do próprio Google ficam como o Google os tem. Nada do que o Google tem é copiado para os seus fatos: onde houver diferença, o painel mostra a você. Cada gravação fica registrada com o horário, a versão, os campos enviados e a resposta do Google. O Google trata o que recebe segundo os próprios termos. "Desconectar o Google" apaga o token e pede ao Google que o revogue; o token, a última leitura do seu local e o registro de gravações também são apagados com o registro.
Pedidos de agentes
Se você ativar os pedidos, um agente de IA pode enviar ao seu negócio um pedido de uma pessoa pelo seu servidor MCP ou pelo script WebMCP: o nome, um e-mail ou um telefone, uma mensagem e, para uma reserva, o serviço, as datas preferidas e o número de pessoas. Para esses dados você é o controlador e o INITE é o seu operador. Nós os guardamos, mostramos no seu painel e entregamos só onde você escolheu: por e-mail às pessoas ou ao endereço que você definiu, ao plugin do WordPress, ao seu webhook. Para limitar e contar os pedidos também guardamos o canal por onde chegou, o nome do produto no início do user agent do agente e uma chave de mão única derivada do endereço IP de quem chamou, nunca o próprio endereço. O agente deve perguntar à pessoa antes de enviar. O INITE não escreve à pessoa, exceto uma cópia do pedido para o e-mail que ela informou, e só se você ativou “Enviar uma cópia para a pessoa”. Cada pedido é apagado 180 dias depois de chegar, ou antes, junto com o registro. Não usamos nada disso para nenhuma outra finalidade.
Subprocessadores
• Comprovação do domínio e verificação do snippet: se o seu site recusar o nosso leitor, a página inicial é lida via Apify.
• Demanda: consultas montadas a partir dos seus fatos confirmados (seus serviços, tipo de negócio e cidade) são enviadas à DataForSEO ou à Ahrefs para obter volume de busca e resultados. Nenhum modelo de IA é usado nesta etapa.
• A leitura do seu site: quando a marcação schema.org de uma página não traz os seus preços, horário, descrição ou telefone principal, até 40 linhas de texto das suas páginas que se parecem com eles, e o seu domínio, são enviadas ao modelo Jev da TypeSafe pela OpenRouter, que só responde se cada linha é o que procuramos. O valor é sempre tirado da própria linha, e um número que não esteja na página é descartado.
• Rascunhos: os seus fatos confirmados e o texto de até quatro páginas do seu site, lidas com o user agent INITE-SiteWriter, são enviados à Anthropic (modelos Claude). Se a Anthropic estiver indisponível, a mesma requisição vai pela OpenRouter ao mesmo modelo da Anthropic.
• O que os assistentes dizem sobre você: as perguntas descritas acima vão para o Jev, da TypeSafe, pelo OpenRouter; com o Atlas Premium também para ChatGPT (OpenAI), Claude (Anthropic), Perplexity e Gemini (Google), pelo OpenRouter.
Esses fornecedores trabalham com as salvaguardas descritas em "Compartilhamento e subprocessadores".
Por quanto tempo e como remover
Os fatos e as suas versões, as sugestões lidas do seu site, as chaves do site e as contagens de agentes enviadas com elas, os webhooks, a conexão com o Ghost, os temas, os artigos e as páginas, produtos e eventos que o seu site enviou pertencem a um registro. Eles são mantidos enquanto o registro existir e são excluídos com ele: por "Excluir tudo" na aba "Para agentes" (o proprietário da empresa ou um administrador, depois de digitar o domínio) ou junto com a conta da sua empresa. "Despublicar", na mesma aba, interrompe na hora tudo o que é servido e mantém os dados. Cada despublicação, nova publicação e exclusão fica registrada no nosso log de auditoria com a conta que a fez, o domínio e a versão. Os registros de chamadas MCP são mantidos com o restante da nossa análise de uso, como esta política descreve. Os seus direitos estão em "Seus direitos"; as solicitações, inclusive a exclusão do que esses controles não cobrem, vão para
[email protected].