Perguntas frequentes
Perguntas frequentes sobre o Batedor
45 respostas sobre coleta, IA, planos, cobrança, LGPD e segurança. Para o passo a passo de cada tela, veja os tutoriais.
5 perguntas
Começando
O que o Batedor faz, o teste grátis e os primeiros resultados.
O que o Batedor faz?
O Batedor visita todos os dias as fontes públicas dos seus concorrentes (Instagram, Facebook, YouTube e sites), usa IA para identificar campanhas comerciais e organiza o resultado em linha do tempo, alertas e relatórios.
O trabalho tem três etapas:
- Coleta: leitura das fontes públicas dos concorrentes que você cadastrar.
- Classificação: a IA analisa cada conteúdo e marca o tipo de campanha (cupom, frete grátis, compre e ganhe, lançamento, sazonal e outros), com uma nota de confiança.
- Entrega: linha do tempo no painel, alertas nos canais que você ativar (e-mail, Slack, Telegram, Discord, webhook) e relatórios em PDF, Excel, CSV ou PowerPoint.
O produto foi feito para o e-commerce brasileiro. A classificação reconhece cupom, frete grátis acima de um valor, parcelamento sem juros e as datas do calendário comercial do país. A cobrança é em reais, pelo Mercado Pago.
Preciso de cartão de crédito para testar?
Não. O Trial de 14 dias pede apenas nome e e-mail. O cartão só é pedido se você decidir assinar depois do teste.
O cadastro não pede cartão, CNPJ nem documentos.
Se você não assinar ao fim do Trial, a conta passa para somente leitura, nada é cobrado e os dados ficam guardados por 30 dias, caso queira voltar.
Em quanto tempo aparece a primeira detecção?
A primeira coleta entra na fila em até 15 minutos após o cadastro da fonte. Se o concorrente tiver campanha nas publicações recentes, ela aparece no painel no mesmo dia.
Do cadastro ao painel:
- Até 15 minutos: o agendador, que roda a cada 15 minutos, encontra a fonte nova e coloca a primeira coleta na fila.
- Coleta: o robô abre o perfil, o canal ou a página e guarda os textos e as imagens das publicações recentes.
- Classificação: a IA lê a legenda e a imagem (com OCR) e decide se o conteúdo é campanha comercial e de qual tipo. As campanhas aparecem em
/campanhascom a nota de confiança.
Se o concorrente não publicou nada comercial nos últimos posts, ainda não há o que detectar. Depois da primeira coleta, cada fonte é visitada de novo a cada 24 horas. Para antecipar, use Solicitar reanálise na página do concorrente.
O Batedor funciona para o meu segmento?
Funciona em qualquer categoria de e-commerce cujos concorrentes publiquem em redes sociais ou em site público: moda, beleza, suplementos, eletrônicos, casa, pet e outras.
Categorias em que o Batedor já está em uso:
- Moda casual, fitness, lingerie e infantil
- Beleza, perfumaria e cosméticos
- Suplementos e nutrição
- Eletrônicos e informática
- Casa, decoração e móveis
- Pet shop
- Joias, acessórios e óculos
- Esporte e outdoor
Segmentos B2B, SaaS e serviços também funcionam, mas geram menos detecções, porque esses concorrentes publicam menos cupons e promoções.
Funciona para B2B, SaaS ou serviços?
Funciona, mas o produto foi feito para e-commerce. Em B2B aparecem menos campanhas promocionais e mais comunicação institucional.
A coleta funciona em qualquer segmento: todo conteúdo público em Instagram, Facebook, YouTube e sites é lido. Já a classificação e os relatórios seguem padrões de varejo.
- A IA classifica em 16 tipos de campanha (cupom, frete grátis, compre e ganhe…). Em B2B, boa parte do conteúdo cai em Outros.
- Os relatórios usam termos de varejo, como ticket médio e profundidade de desconto.
- O LinkedIn ainda não é uma fonte suportada, o que limita o uso em B2B.
Em B2B e SaaS, o melhor uso hoje é acompanhar o posicionamento e a mensagem dos concorrentes. Fale com o suporte antes de assinar para confirmar se o Batedor atende ao seu caso.
7 perguntas
Coleta e IA
Redes e sites cobertos, frequência de coleta e como a IA classifica as campanhas.
Quais redes e sites são suportados?
Instagram (perfis públicos), Facebook (páginas), YouTube (canais) e páginas públicas de sites. TikTok e a Biblioteca de Anúncios da Meta já existem no coletor, mas estão desligados no painel.
- Instagram: perfis públicos. A cada visita, a bio e as 12 publicações mais recentes do feed, incluindo reels. Stories e destaques não são coletados.
- Facebook: páginas públicas. Até 10 publicações visíveis por visita. Quando o Facebook exige login, a coleta falha e o status da fonte mostra o erro.
- YouTube: canais. Até 10 vídeos recentes da aba Vídeos, com título e descrição.
- Sites: a página que você cadastrar (home, categoria, produto, hotsite). Lê texto, banners e pop-ups de oferta, inclusive texto dentro de imagem (OCR).
TikTok e Biblioteca de Anúncios da Meta serão ligados no painel quando a coleta estiver estável.
Conteúdo privado (perfis fechados, posts restritos) nunca é coletado. O Batedor lê apenas o que um visitante sem login consegue ver.
Com que frequência o Batedor verifica os concorrentes?
Cada fonte é coletada de novo a cada 24 horas, em todos os planos. Você pode pedir uma reanálise manual quando quiser, dentro da cota mensal do plano.
O agendador distribui as coletas ao longo do dia para não sobrecarregar o coletor nem os servidores dos concorrentes.
Para pedir uma coleta imediata, abra Concorrentes → escolha o concorrente → Solicitar reanálise. Cota mensal por plano:
- Trial: 5
- Starter: 30 por mês
- Professional: 120 por mês
- Enterprise: 500 por mês
Nenhum plano coleta com mais frequência. O que muda entre os planos é a cota de reanálise manual.
Quais tipos de campanha a IA identifica?
São 16 tipos: desconto percentual, desconto fixo, compre e ganhe (BOGO), frete grátis, oferta relâmpago, campanha sazonal, kit ou combo, fidelidade, indicação, cupom, lançamento, evento promocional, sorteio, parcelamento, benefício combinado e oferta por tempo limitado.
Conteúdo que não se encaixa em nenhum tipo (uma foto institucional, uma frase motivacional) fica em Outros ou não gera detecção.
Cada detecção traz uma nota de confiança de 0 a 100%. Como referência, trate notas a partir de 85% como confirmadas e notas entre 60% e 85% como sugestões para conferir.
A IA roda fora do Brasil? Meus dados saem do país?
Em parte. O painel e o banco de dados ficam em servidor no Brasil. Os serviços de IA ficam fora do país: o conteúdo público dos concorrentes (textos e imagens) vai para o Gemini (Google) e para a OpenAI, e as perguntas feitas ao Sargento vão para a OpenAI, com e-mail, telefone, CPF e CNPJ removidos antes do envio. Senhas e chaves de acesso nunca são enviadas.
O que vai para cada serviço:
- Classificação de campanhas: os textos e as imagens públicos coletados dos concorrentes vão para o Gemini Flash-Lite (Google) e para a OpenAI.
- Análises de IA: o resumo da atividade dos concorrentes (movimentos, sentimento, recomendações) e as imagens de criativos para análise visual vão para a OpenAI.
- Sargento: as perguntas feitas ao assistente vão para a OpenAI. Antes do envio, o sistema remove e-mail, telefone, CPF e CNPJ, número de cartão, CEP e sequências longas que pareçam chaves.
- Nunca são enviadas: senhas e chaves de acesso.
Até outubro de 2026, a classificação usava modelos abertos em servidor próprio. Hoje usa APIs comerciais. Se a política da sua empresa exige processamento apenas no Brasil, fale conosco antes de assinar.
O Batedor coleta stories do Instagram?
Não. O Batedor lê a bio e as publicações do feed (incluindo reels) de perfis públicos. Stories e destaques não são coletados, porque o Instagram só exibe esse conteúdo para usuários logados.
O que é coletado de cada perfil público do Instagram, a cada visita:
- A bio do perfil, com o link.
- As 12 publicações mais recentes do feed, incluindo reels: legenda, imagem e número de curtidas e comentários.
- O texto dentro da imagem, lido por OCR (por exemplo, o cupom escrito na arte).
- A classificação da IA: se é campanha e de qual tipo.
Se o concorrente costuma divulgar cupons só em stories, cadastre também o site e a página do Facebook dele. Muitas vezes o mesmo código aparece nesses canais.
Funciona com conteúdo em inglês ou em outros idiomas?
Sim. O modelo de classificação lê português, inglês e espanhol. Os 16 tipos de campanha e o vocabulário de cupom e parcelamento foram definidos para o varejo brasileiro.
- Português: é o caso para o qual o produto foi desenhado (cupom, frete grátis acima de um valor, parcelamento sem juros).
- Inglês: funciona para concorrentes estrangeiros que vendem no Brasil ou que você usa como referência.
- Espanhol: funciona para varejistas da América Latina.
- Outros idiomas: o modelo lê, mas a qualidade da classificação não foi testada.
Não publicamos taxa de acerto por idioma porque ainda não há amostra suficiente para um número confiável. Cada detecção traz a nota de confiança e o link da evidência para você conferir.
O que conta como fonte?
Cada link de rede social ou de site é uma fonte. Um concorrente pode ter várias (Instagram, Facebook e site, por exemplo). O limite do plano é pelo total de fontes.
Exemplos:
instagram.com/marca= 1 fontefacebook.com/marca= 1 fonteyoutube.com/@marca= 1 fontemarca.com.br= 1 fonte
Um concorrente costuma ter de 2 a 4 fontes. Como o limite é pelo total, 5 concorrentes com 3 fontes cada somam 15 fontes, o limite do Starter.
5 perguntas
Relatórios e alertas
Formatos de relatório, canais de alerta, exportação e integrações.
Como funcionam os relatórios?
Você escolhe o tipo de relatório, o período e os concorrentes. O relatório sai em PDF, e os dados também podem ser exportados em Excel, CSV e JSON, e em PowerPoint a partir do Starter.
Em Relatórios → Gerar relatório, os tipos disponíveis são:
- Resumo diário, semanal ou mensal: o que os concorrentes fizeram no período. O semanal serve para a reunião comercial da semana.
- Deep-dive por concorrente: um concorrente em detalhe, com posts, cupons, descontos e frequência.
- Linha do tempo: todas as campanhas em ordem cronológica, com filtros. Útil para revisar uma data sazonal depois que ela passa.
- Inteligência de cupons e Lançamentos detectados: recortes por tipo de campanha.
- Customizado: você define período, concorrentes e visualização.
O PDF traz capa com o período, um resumo (campanhas detectadas, campanhas ativas e concorrentes) e a tabela de campanhas com tipo, desconto, primeira e última detecção, status e confiança.
Recebo alertas em tempo real?
Sim. Cada campanha detectada vira notificação no sino do painel na mesma hora e segue para os canais que você ativar: e-mail, Discord e webhook em todos os planos; Slack e Telegram a partir do Starter; WhatsApp no Professional.
- Sino do painel: atualiza em tempo real, sem recarregar a página. Todos os planos.
- Canais (Conta → Integrações): e-mail, Discord e webhook com assinatura HMAC em todos os planos; Slack e Telegram a partir do Starter; WhatsApp pela API oficial da Meta no Professional.
- Resumo diário por e-mail no horário que você escolher e briefing executivo gerado por IA toda segunda-feira às 8h, a partir do Starter.
Geram alerta: campanha nova, movimento estratégico, sinal de crise, recomendação de urgência alta e falha na geração de relatório.
Como cada fonte é coletada uma vez por dia, podem passar até 24 horas entre a publicação do concorrente e o alerta. Para encurtar esse intervalo, peça uma reanálise manual.
Posso exportar os dados em CSV ou usar uma API?
PDF, Excel, CSV e JSON em todos os planos; PowerPoint a partir do Starter. Webhooks de saída a partir do Professional e API REST no Enterprise.
- PDF: todos os planos, dentro da cota mensal de relatórios.
- Excel, CSV e JSON: todos os planos. Campanhas com tipo, concorrente, plataforma, datas e confiança. O CSV usa UTF-8 com BOM e abre corretamente no Excel em português.
- Webhook de saída: a partir do Professional. Um POST assinado para cada evento escolhido (campanha detectada, coleta concluída ou com falha, relatório pronto, movimento estratégico).
- API REST: Enterprise. Autenticação Bearer com chave própria, leitura de concorrentes e campanhas, limite de 120 requisições por minuto por chave.
Para levar os dados a uma ferramenta de BI (Looker, Metabase, Power BI), a exportação mensal em CSV com uma rotina agendada de importação costuma bastar. A API compensa quando a integração precisa ser em tempo real.
Integra com Slack, Teams ou WhatsApp?
Slack, Telegram, Discord e WhatsApp têm integração nativa, conforme o plano. Microsoft Teams e outros sistemas se conectam pelo webhook genérico ou por Zapier, Make ou n8n.
Tudo fica em Conta → Integrações:
- Slack: cole a URL de um Incoming Webhook do canal. A partir do Starter.
- Microsoft Teams: sem integração nativa. Use o webhook genérico com um conector de entrada do Teams ou passe por Zapier, Make ou n8n.
- WhatsApp: nativo no Professional, pela API oficial da Meta, com mensagem de modelo. Você informa o número que vai receber.
- Webhook genérico: qualquer endpoint HTTPS recebe um POST em JSON, com assinatura HMAC opcional. Todos os planos.
Eventos enviados aos canais: campanha nova, movimento estratégico, sinal de crise, recomendação de urgência alta e falha de relatório.
O alerta inclui a imagem da campanha?
Não. O alerta traz o nome do concorrente, o título e o tipo da campanha e o link para o painel, onde ficam o texto lido e a imagem da publicação.
Conteúdo do alerta:
- Assunto: “Nova campanha detectada”, com o nome do concorrente.
- Corpo: título e tipo da campanha (cupom, frete grátis, compre e ganhe…). No webhook, também a nota de confiança.
- Link para
/campanhas, com a evidência, o texto lido e a imagem da publicação.
6 perguntas
Planos e cobrança
Limites por plano, pagamento, cancelamento e reembolso.
Qual a diferença entre Starter, Professional e Enterprise?
Starter: 5 concorrentes, 15 fontes e 10 relatórios por mês. Professional: 15 concorrentes, 50 fontes, 30 relatórios por mês, recursos de IA avançados, WhatsApp e webhooks. Enterprise: 50 concorrentes, 200 fontes, 100 relatórios por mês e API.
| Recurso | Starter | Professional | Enterprise |
|---|---|---|---|
| Concorrentes | 5 | 15 | 50 |
| Fontes no total | 15 | 50 | 200 |
| Relatórios por mês | 10 | 30 | 100 |
| Reanálises por mês | 30 | 120 | 500 |
| Excel e CSV | Incluído | Incluído | Incluído |
| Webhooks de saída | Não incluído | Incluído | Incluído |
| API REST | Não incluído | Não incluído | Incluído |
| SLA em contrato | Não incluído | Não incluído | Incluído |
Preços atualizados em Planos. Para Enterprise, plano anual ou desconto educacional, fale com o time comercial.
Quais formas de pagamento são aceitas?
Cartão de crédito (Visa, Mastercard, Elo, Hipercard e American Express), com cobrança mensal recorrente pelo Mercado Pago.
- O processamento é feito pelo Mercado Pago (PCI-DSS nível 1). Não armazenamos o cartão; guardamos apenas o token do Mercado Pago.
- A cobrança é mensal e automática.
- Plano anual: sob consulta com o time comercial.
Boleto e Pix ainda não estão disponíveis.
Como cancelo a assinatura?
No painel, em Faturamento → Cancelar assinatura. O pedido vale na hora, sem ligação nem formulário, e o acesso continua até o fim do ciclo já pago.
- Abra Faturamento → Cancelar assinatura.
- Confirme digitando “CANCELAR”, para evitar clique acidental.
- Se quiser, informe o motivo. É opcional.
Depois do cancelamento:
- O acesso completo continua até o fim do ciclo já pago.
- Os dados ficam guardados por 30 dias após o fim do ciclo, caso você queira voltar.
- Passados os 30 dias, os dados são excluídos conforme a LGPD. Você pode pedir a exclusão antes disso.
Posso mudar de plano no meio do mês?
Sim, em Faturamento → Mudar plano. O upgrade vale na hora, com cobrança proporcional aos dias restantes. O downgrade vale a partir do próximo ciclo.
- Upgrade (por exemplo, Starter → Professional): aplicado na hora. Você paga a diferença proporcional aos dias que faltam no ciclo, e os novos limites valem imediatamente.
- Downgrade (por exemplo, Professional → Starter): aplicado no próximo ciclo. Até lá, os limites do plano atual continuam valendo. Não há reembolso nem crédito pelo período não usado.
- Pausa: disponível no Enterprise, por até 6 meses sem cobrança, com os dados preservados. Útil para negócios com sazonalidade forte.
O que acontece se o pagamento falhar?
A assinatura fica em atraso e o Mercado Pago tenta cobrar de novo no 3º e no 7º dia. O acesso continua completo nesse período. Se nenhuma tentativa for aprovada, a conta é suspensa até a atualização do cartão.
- Dia 0 (data da cobrança): se o cartão for recusado (limite, bloqueio da operadora, cartão vencido), a assinatura passa para
PAST_DUE, em atraso. Você recebe um e-mail com o motivo e o link para atualizar o cartão. - Dia 3: segunda tentativa automática. Se aprovada, a assinatura volta para
ACTIVE. - Dia 7: última tentativa automática. Se aprovada, a assinatura volta para
ACTIVE. - Dia 8: sem pagamento aprovado, a conta passa para
SUSPENDEDe o acesso fica bloqueado até a atualização do cartão.
Do dia 0 ao dia 7, o acesso ao painel continua completo e o monitoramento não para.
Vocês fazem reembolso?
Sim. Até 7 dias após o pagamento, o reembolso é integral e sem justificativa. Depois disso, cada pedido é analisado individualmente.
- Até 7 dias após o pagamento: reembolso integral, sem justificativa. Peça por e-mail para suporte@batedor.com.br. O processamento leva até 3 dias úteis.
- Depois de 7 dias: análise caso a caso. Se uma falha do produto impediu o uso (por exemplo, um erro crítico não resolvido), o reembolso é integral. Em outros casos, como mudança de planejamento ou falta de uso, avaliamos individualmente.
5 perguntas
Privacidade e LGPD
Papéis na LGPD, bases legais, retenção e exclusão de dados.
Quem é o controlador e quem é o operador dos dados?
O Batedor é o controlador dos dados da sua conta (nome, e-mail, cobrança) e o operador dos dados de monitoramento que você cadastra (concorrentes e URLs públicas).
Nos termos da LGPD:
- Controlador dos seus dados pessoais (nome, e-mail, dados de pagamento): o Batedor.
- Operador dos dados que você cadastra (concorrentes, URLs públicas, configurações de monitoramento): o Batedor trata esses dados em seu nome.
- Suboperadores: Mercado Pago (pagamentos), provedor de e-mail transacional e Cloudflare (CDN e captcha). A lista atualizada está na Política de Privacidade.
Não compartilhamos seus dados pessoais nem os dados de monitoramento com terceiros para marketing, treinamento de modelos de IA externos ou benchmark sem o seu consentimento explícito.
Qual é a base legal para o tratamento dos dados?
Execução de contrato (LGPD, art. 7º, V) para os dados da conta e legítimo interesse (art. 7º, IX) para a coleta das fontes públicas dos concorrentes que você cadastra.
- Dados da conta (e-mail, nome, dados fiscais, pagamento): execução de contrato (art. 7º, V), necessária para prestar o serviço.
- Dados de uso (registros de acesso, IP, navegador): legítimo interesse (art. 7º, IX), para segurança e melhoria do produto.
- Conteúdo público dos concorrentes (posts, imagens, cupons): legítimo interesse e dado público (art. 7º, IX, e art. 4º, II). É conteúdo que a própria marca publicou de forma aberta.
- Comunicações de marketing: consentimento (art. 7º, I). Você pode revogar quando quiser em Configurações.
Por quanto tempo os dados ficam armazenados?
Os dados da conta ficam guardados enquanto ela existir, os registros de acesso por 6 meses e cada backup diário por 7 dias. A exclusão da conta é executada 7 dias depois do pedido.
- Dados da conta (e-mail, perfil, dados fiscais): enquanto a conta existir, mais 30 dias após o cancelamento, para permitir a reativação.
- Conteúdo monitorado (campanhas, evidências): enquanto a fonte estiver cadastrada. É apagado quando você remove a fonte ou o concorrente.
- Registros de acesso (IP, navegador, ações): 6 meses, para auditoria de segurança.
- Backups: cópia diária do banco. Ficam guardadas as 7 cópias mais recentes.
- Cobrança: 5 anos, por obrigação fiscal.
Quando você pede a exclusão, a conta fica agendada por 7 dias, prazo para desistir, com lembrete por e-mail na véspera. Depois, nome, e-mail e senha são apagados ou anonimizados. Fica apenas o ID interno, para manter a integridade de cobranças e registros.
Como peço a exclusão da minha conta?
No painel, em Conta → Excluir conta. A exclusão é agendada para 7 dias depois, prazo para desistir, e você recebe um lembrete na véspera. Também é possível pedir pelo e-mail dpo@batedor.com.br.
Há três formas de pedir a exclusão (LGPD, art. 18, VI):
- Pelo painel: Conta → Excluir conta. A exclusão fica agendada por 7 dias, com e-mail de lembrete na véspera, e pode ser cancelada nesse prazo.
- Por e-mail ao encarregado: dpo@batedor.com.br. Confirmamos o pedido em até 5 dias úteis e concluímos em até 15 dias.
- Por carta registrada: para pedidos formais com comprovação, aceitamos carta com AR dos Correios. Peça o endereço postal ao encarregado.
O que é excluído: dados pessoais, configurações, concorrentes e fontes cadastrados. O que permanece: registros de cobrança (obrigação fiscal, 5 anos) e o ID interno nos registros, sem ligação com você.
Existe um encarregado de proteção de dados (DPO)?
Sim. O contato é dpo@batedor.com.br. O encarregado responde em até 5 dias úteis a qualquer pedido previsto na LGPD: acesso, correção, portabilidade, exclusão e oposição.
O Batedor mantém encarregado de proteção de dados conforme o art. 41 da LGPD.
- E-mail: dpo@batedor.com.br
- Prazo: 5 dias úteis para confirmar o recebimento e 15 dias para resolver, prorrogável uma vez por mais 15 dias, com justificativa.
- Pedidos aceitos: acesso aos dados (art. 18, I), correção (II), portabilidade (V), exclusão (VI), revisão de decisão automatizada (art. 20) e oposição ao tratamento.
- Sem custo: o atendimento aos pedidos do titular é gratuito (LGPD, art. 18, § 5º).
5 perguntas
Segurança
Senhas, isolamento entre clientes, conexão, auditoria e backup.
Como vocês armazenam senhas e chaves de API?
Senhas são guardadas como hash Argon2id. Chaves de API, credenciais de SMTP e tokens são cifrados em repouso com AES-256-GCM. Dados de cartão não são armazenados.
Senhas: hash Argon2id, algoritmo recomendado pela OWASP. Parâmetros m=64MB, t=3, p=4, com salt único por usuário.
Segredos (chaves de API, credenciais de SMTP, tokens de webhook): AES-256-GCM em repouso. A chave de cifragem fica fora do banco de dados.
Cartões de crédito: não armazenamos. A tokenização é feita pelo Mercado Pago (PCI-DSS nível 1). Guardamos só o token e os 4 últimos dígitos, para exibir na interface.
Mais detalhes na Política de Privacidade.
Meus dados ficam isolados dos de outros clientes?
Sim. Cada empresa é um tenant separado, e toda consulta ao banco filtra os dados pelo identificador da empresa. Os dados de uma empresa não aparecem para outra.
O isolamento acontece em várias camadas:
- Banco de dados: toda tabela com dados de cliente tem a coluna
tenantIdobrigatória, com chave estrangeira para garantir a integridade. - API: cada requisição precisa indicar a empresa (cabeçalho
X-Tenant-Idou cookie), e o sistema confirma que o usuário pertence a ela. Sem isso, a resposta é erro 403. As consultas filtram os dados por essa empresa. - Arquivos: PDFs e evidências ficam em pastas separadas por empresa.
- Coleta: cada empresa usa uma chave de API própria no coletor, cifrada com AES-256-GCM.
Dados de empresas diferentes só são combinados no benchmark setorial, e apenas de empresas que ativaram essa opção. Os números saem agregados e anônimos, e só são publicados quando há pelo menos 3 empresas no segmento.
Quais padrões de segurança de conexão vocês usam?
TLS 1.2 e 1.3 com ECDHE e OCSP stapling, HSTS com preload, CSP estrita em produção e cookies HttpOnly, Secure e SameSite=Lax.
- TLS 1.2 e 1.3, com preferência por cifras ECDHE e OCSP stapling no Nginx.
- HSTS com preload:
max-agede 2 anos, comincludeSubDomains. - CSP estrita em produção (Helmet): sem scripts inline, exceto o Cloudflare Turnstile.
- Cookies
HttpOnly,SecureeSameSite=Lax. Proteção contra CSRF pelo cabeçalho obrigatórioX-Requested-With. - Limite de requisições: 120 por minuto por IP na API. Login, cadastro e recuperação de senha têm limite próprio no Nginx.
Vocês fazem auditoria de segurança?
Sim. Ações sensíveis ficam registradas em log de auditoria (quem, quando, IP, antes e depois). A revisão de segurança mais recente, interna, foi em junho de 2026. Ainda não há pentest externo contratado.
- Log de auditoria: cada ação sensível é registrada (login, mudanças de assinatura, exportações, alterações em fontes), com autor, data, IP e o estado antes e depois. Só administradores da plataforma acessam esses registros.
- Logs operacionais (contêineres, banco de dados): guardados por 30 dias, com acesso restrito à equipe de engenharia.
- Revisão de segurança: a mais recente, em junho de 2026, cobriu autorização entre empresas, IDOR, webhooks, SSRF e mass assignment. Os problemas encontrados foram corrigidos.
Se um incidente de segurança afetar dados pessoais, a ANPD é notificada em até 72 horas, conforme o art. 48 da LGPD, e os clientes afetados são avisados ao mesmo tempo.
Vocês fazem backup? Quanto eu perderia em caso de desastre?
Sim. Fazemos uma cópia completa do banco de dados todos os dias. Se for preciso restaurar o banco a partir dessa cópia, a perda pode chegar a 24 horas de dados.
- Frequência: uma cópia completa do banco por dia, de madrugada.
- Retenção: as 7 cópias mais recentes, compactadas.
- RPO (dados que podem ser perdidos num incidente): até 24 horas.
- RTO (tempo para voltar ao ar): depende do incidente. Não publicamos um número que ainda não medimos em simulação completa.
A restauração foi testada em outubro de 2026, em ambiente isolado, com conferência de tabelas e contagens.
3 perguntas
Equipe e acesso
Várias empresas no mesmo login, login com Google e 2FA.
Posso ter uma equipe ou mais de uma empresa no mesmo login?
O painel já separa empresas e mostra um seletor para quem participa de mais de uma. Ainda não há convite de equipe por e-mail, e a inclusão de pessoas e empresas é feita pelo suporte.
- Seletor de empresa: se o seu usuário participa de mais de uma empresa, o seletor aparece no topo do painel. Cada empresa tem dados isolados.
- Papéis: o sistema registra dono, administrador, membro e leitor em cada empresa.
- Convite: ainda não há tela de convite por e-mail. Peça em Ajuda e o suporte inclui a pessoa ou a empresa.
Agências com vários clientes podem ter uma empresa para cada cliente, cada uma com seus concorrentes, fontes e limites de plano.
Vocês oferecem SSO (login único)?
Há login com e-mail e senha ou com Google, em todos os planos, e verificação em duas etapas por aplicativo (TOTP). SAML e SSO corporativo ainda não estão disponíveis.
- E-mail e senha: todos os planos. Hash Argon2id e senha com no mínimo 8 caracteres e regras de complexidade.
- Google: botão “Continuar com Google”, em todos os planos. Funciona com contas do Google Workspace.
- SAML 2.0 e OIDC corporativo: ainda não disponíveis.
- Verificação em duas etapas (2FA): TOTP (Google Authenticator, 1Password, Authy), em todos os planos.
Login com Microsoft ou Apple também não está disponível.
Vocês guardam minha senha se eu entrar com o Google?
Não. O login com Google não cria nem armazena senha. Para criar uma senha local depois do primeiro acesso, use a recuperação de senha.
Ao entrar com o Google:
- Recebemos do Google o seu e-mail, nome, foto de perfil e ID do Google.
- Não recebemos a sua senha do Google. O protocolo OAuth não expõe a senha a terceiros.
- A sua conta recebe um hash inutilizável no lugar da senha. O login por senha só funciona depois que você definir uma.
- Para definir uma senha local (útil se você perder o acesso ao Google), use Recuperar senha.
5 perguntas
Limites e suporte
Disponibilidade, volume de coleta, fontes não suportadas e horário de atendimento.
Qual é a disponibilidade garantida?
Trial, Starter e Professional: meta de 99,5% (até cerca de 3,5 horas fora do ar por mês), sem garantia contratual. Enterprise: SLA de 99,9% em contrato (cerca de 43 minutos por mês), com créditos em caso de descumprimento.
- Trial, Starter e Professional: meta de 99,5%, por melhor esforço, sem créditos contratuais.
- Enterprise: SLA contratual de 99,9%. Os créditos por descumprimento seguem a tabela do contrato e podem chegar a 30% da mensalidade em casos graves.
Ainda não há página pública de status.
Quanto conteúdo é coletado de cada fonte?
Instagram: bio e as 12 publicações mais recentes por visita. Facebook: até 10 publicações visíveis. YouTube: até 10 vídeos recentes. Site: a página cadastrada.
- Instagram: bio e as 12 publicações mais recentes do feed (incluindo reels) a cada visita. O histórico cresce a partir do cadastro.
- Facebook: até 10 publicações visíveis da página a cada visita.
- YouTube: até 10 vídeos recentes da aba Vídeos, com título e descrição.
- Site: a URL cadastrada, com texto, banners e pop-ups de oferta. Para acompanhar uma categoria ou um hotsite, cadastre cada página como uma fonte.
Conteúdo publicado antes do cadastro da fonte não é coletado. Não há importação retroativa de Instagram nem de Facebook.
Quais fontes não funcionam?
Conteúdo privado, perfis fechados, conteúdo que exige login e stories do Instagram. O TikTok está pronto no coletor, mas desligado. LinkedIn e X não têm previsão.
Fontes não suportadas hoje:
- TikTok: o coletor existe, mas está desligado no painel até a coleta ficar estável. O TikTok bloqueia robôs com frequência.
- LinkedIn: sem previsão. Isso limita o uso em B2B.
- X (Twitter): sem previsão. O acesso ficou muito restrito depois das mudanças de 2023.
- Catálogo do WhatsApp Business: não há API pública.
- Pinterest: pouco usado no e-commerce brasileiro.
Conteúdo que não será suportado:
- Perfis privados do Instagram, que exigiriam credenciais.
- Grupos fechados do Facebook.
- Conteúdo atrás de paywall em sites de notícia.
- Aplicativos sem versão web acessível, como catálogos exclusivos de app.
Existe limite de relatórios?
Sim. Trial: 2 relatórios. Starter: 10 por mês. Professional: 30 por mês. Enterprise: 100 por mês.
A cota renova todo mês. Se ela acabar antes, você pode subir de plano na hora e pagar só a diferença proporcional.
Qual é o horário de suporte?
De segunda a sexta, das 9h às 18h (horário de Brasília). Trial e Starter são atendidos por e-mail e chamado no painel; Professional também por WhatsApp; Enterprise tem prazo de resposta em contrato.
- Trial e Starter: e-mail suporte@batedor.com.br e chamado em Ajuda, no painel. O Starter tem prioridade na fila.
- Professional: também por WhatsApp, em horário comercial.
- Enterprise: prazo de resposta definido em contrato.
Fora do horário, o Sargento, assistente de IA do painel, responde dúvidas de uso e abre chamado para a equipe.
4 perguntas
Resolução de problemas
O que verificar quando algo não aparece como esperado.
Cadastrei uma fonte, mas nenhuma campanha aparece. O que faço?
Confira se a URL está correta e o perfil é público, se a primeira coleta já rodou (veja o status da fonte) e se o concorrente publicou alguma campanha recentemente. Se o problema continuar, use Solicitar reanálise.
Verifique nesta ordem:
- A URL está correta? Abra o link numa janela anônima e veja se carrega sem login. Erros comuns: nome de usuário do Instagram errado e página do Facebook com nome alternativo.
- A primeira coleta já rodou? Ela entra na fila em até 15 minutos após o cadastro. Com a fila cheia, pode demorar mais.
- O concorrente fez alguma campanha? Abra o perfil dele e confira os últimos 7 dias. Sem publicação comercial, não há o que detectar.
- Qual é o status da fonte? Em Concorrentes → escolha o concorrente, o status deve ser
SYNCED. Se aparecerFAILEDouOUT_OF_SYNC, houve um problema técnico. Peça uma reanálise ou fale com o suporte. - Peça uma reanálise em Concorrentes → escolha o concorrente → Solicitar reanálise. Cada pedido consome a cota mensal do plano.
Se nada disso resolver em 24 horas, escreva para suporte@batedor.com.br com o link da fonte e o ID do concorrente.
O PDF do relatório não baixa. O que faço?
Aguarde até 2 minutos, porque relatórios grandes (90 dias, 20 concorrentes) demoram mais. Se o status ficar em “Gerando…” por mais de 3 minutos, abra um chamado.
A geração tem três etapas:
- Consulta (10 a 30 segundos): busca das campanhas, evidências e metadados.
- Montagem (15 a 60 segundos): geração do documento e conversão para PDF.
- Envio (5 a 15 segundos): armazenamento do arquivo e criação do link de download.
O total costuma ficar entre 30 e 90 segundos. Relatórios com 90 dias e 20 concorrentes podem chegar a 2 minutos.
Se ficar em “Gerando…” por mais de 3 minutos, abra um chamado em Ajuda com o ID do relatório, que aparece na URL. Respondemos em até 1 dia útil.
Recebi um alerta, mas o link não abre.
Pode ser o link da imagem original, que expira (as URLs de imagem do Instagram e do Facebook valem poucos dias), ou a sua sessão no painel, que expirou. O texto coletado continua no painel.
- O link da imagem original não abre: as URLs de imagem do Instagram e do Facebook expiram em poucos dias. Use o link “Abrir no Batedor”. O texto coletado fica guardado no painel.
- O link do painel não abre: provavelmente a sua sessão expirou. Entre de novo e volte pelo link do e-mail.
Se a evidência também tiver sumido do painel, o que é raro, abra um chamado.
Consigo ver dados de antes do cadastro?
Em geral, não. Não há importação retroativa de Instagram nem de Facebook, e o histórico começa a ser formado no cadastro. No Enterprise, há importação manual pontual de páginas de site.
- Instagram e Facebook não dão acesso a stories antigos.
- No YouTube e em sites, a primeira coleta traz as publicações visíveis no momento do cadastro, mas nada anterior a elas.
Exceção, só no Enterprise: importação manual de versões antigas de páginas de site (via Wayback Machine e coleta pontual), sob demanda. Serve para documentar o histórico de antes da assinatura. O custo é definido por projeto com o time comercial.
Não encontrou a resposta?
Escreva para suporte@batedor.com.br. Respondemos em até 1 dia útil.