Política de Privacidade do SEO Buddy
O SEO Buddy ajuda-o a organizar e executar o seu trabalho de SEO. Para isso, precisamos de alguns dos seus dados, e merece saber exatamente o que recolhemos, porque o recolhemos, para onde vai e como o eliminar. Sem papel de parede jurídico, sem 14 000 pixels de texto genérico: esta página é o quadro completo.
1. Quem somos
seobuddy.com e os seus subdomínios ("SEO Buddy", "nós") são propriedade e são explorados pela InfiniteQuant Ltd, uma empresa registada na Commonwealth das Bahamas (Suite 219, Lagoon Court - Sandyport, Nassau - New Providence, Bahamas). Para todos os assuntos de proteção de dados pode contactar-nos através de [email protected] ou através do nosso formulário de contacto.
2. O que recolhemos
Dados que nos dá
- Dados da conta: nome, endereço de e-mail e uma palavra-passe (guardada apenas como hash criptográfico com salt; nunca a podemos ler). Opcionalmente, o nome de uma empresa e o domínio do website dos seus projetos.
- Conteúdo do projeto: os domínios, palavras-chave, checklists, notas e definições de campanhas que cria dentro do produto.
- Dados de faturação: tratados pelo nosso processador de pagamentos (ver secção 6). Recebemos o seu nome, e-mail, país e o plano que comprou. Nunca vemos nem guardamos o número completo do seu cartão.
- Comunicações: mensagens que nos envia através do formulário de contacto, do e-mail de apoio ou de entrevistas a que dê o seu acordo.
Dados recolhidos automaticamente
- Dados de utilização e registo: endereço IP, tipo de navegador, páginas visitadas, ações realizadas e datas/horas. Usamos isto para executar, proteger e melhorar o serviço.
- Cookies e tecnologias semelhantes: detalhadas na secção 5.
Dados de contas ligadas
- Google Sign-In: se se registar ou iniciar sessão com a Google, recebemos o seu nome, endereço de e-mail e foto de perfil da Google.
- Caixas de correio ligadas (funcionalidades de outreach): se ligar uma conta de e-mail para campanhas de outreach, acedemos-lhe estritamente como descrito na secção 4.
Não recolhemos categorias especiais de dados (saúde, convicções, dados biométricos) e pedimos-lhe que não introduza nenhum no produto.
3. Como e porque o utilizamos
| Finalidade | Exemplos | Base legal (RGPD) |
|---|---|---|
| Fornecer o serviço | A sua conta, projetos, checklists, campanhas | Contrato |
| Faturação | Subscrições, faturas, reembolsos | Contrato, obrigação legal |
| Segurança | Proteção do início de sessão, prevenção de fraude e abuso, cópias de segurança | Interesse legítimo |
| Apoio | Responder às suas mensagens | Contrato |
| Melhoria do produto | Estatísticas de utilização agregadas | Interesse legítimo |
| Marketing | Newsletter, atualizações do produto | Consentimento, revogável a qualquer momento através do link de cancelamento de subscrição em cada e-mail ou nas suas definições |
Não vendemos os seus dados pessoais. Não os alugamos. Nunca o fizemos e nunca o faremos.
4. Dados de utilizador da Google (Gmail e Google Sign-In)
A utilização e transferência, pelo SEO Buddy, de informação recebida das APIs da Google respeita a Google API Services User Data Policy, incluindo os seus requisitos de Limited Use.
O que pedimos e porquê
- Google Sign-In (perfil básico): o seu nome, endereço de e-mail e foto de perfil, utilizados apenas para criar e identificar a sua conta SEO Buddy.
- gmail.send: utilizado exclusivamente para enviar, a partir da sua própria caixa de correio, os e-mails de outreach que compõe e agenda nas suas campanhas. Nada é alguma vez enviado sem uma campanha que tenha configurado e lançado por si mesmo.
- gmail.readonly / gmail.modify: utilizado exclusivamente para detetar respostas aos e-mails de outreach enviados pelas suas campanhas, para que os acompanhamentos agendados sejam cancelados e a conversa apareça na caixa de entrada da sua campanha. Procuramos respostas às cadeias de mensagens da campanha; não pesquisamos, indexamos ou analisamos o resto da sua caixa de correio.
O que nunca faremos com dados de utilizador da Google
- Nunca os utilizar para publicidade, retargeting ou estudos de mercado.
- Nunca os vender, alugar ou transferir a corretores de dados ou a terceiros, exceto quando necessário para fornecer a funcionalidade (alojamento seguro), para cumprir a lei, ou no âmbito de uma fusão com proteções equivalentes.
- Nunca os utilizar para treinar modelos de inteligência artificial ou de aprendizagem automática, generalizados ou não.
- Nunca permitir que sejam lidos por seres humanos, exceto se (a) o pedir explicitamente para efeitos de apoio e der o seu consentimento, (b) for necessário por motivos de segurança, como a investigação de abusos, (c) for exigido por lei, ou (d) os dados tiverem sido agregados e anonimizados para operações internas.
Armazenamento, proteção e eliminação
- Os tokens OAuth são guardados encriptados em repouso e nunca são expostos em registos, exportações ou a outros utilizadores.
- O conteúdo dos e-mails de campanha e os metadados das respostas são guardados apenas enquanto a campanha existir na sua conta.
- Desligar a sua conta Google no SEO Buddy, ou revogar o acesso do SEO Buddy a partir da sua página de permissões da Conta Google, interrompe imediatamente todo o acesso. Em seguida, eliminamos os tokens associados, e os dados do Gmail em cache são eliminados juntamente com as suas campanhas ou a pedido, no prazo de 30 dias.
- Eliminar a sua conta SEO Buddy elimina os dados de utilizador da Google associados, seguindo o mesmo calendário (secção 8).
5. Cookies e análises
Utilizamos as seguintes categorias:
| Categoria | Ferramentas | Finalidade |
|---|---|---|
| Estritamente necessários | Cookies de sessão e segurança do SEO Buddy | Sessões de início de sessão, segurança. Não podem ser desativados. |
| Análises | Google Analytics, Google Tag Manager, Ahrefs Analytics | Estatísticas agregadas sobre como o site e o produto são utilizados. |
| Publicidade (apenas páginas públicas do website) | Pixels do Google Ads, Meta, X (Twitter), Quora e Reddit | Medir as nossas campanhas publicitárias junto dos visitantes do site de marketing. |
Pode bloquear os cookies não essenciais nas definições do seu navegador, utilizar o opt-out do Google Analytics, e, sempre que for apresentado um aviso de consentimento, pode recusar as categorias não essenciais. Isso nunca afeta o produto em si.
6. Com quem partilhamos dados
| Prestador | Função | O que processa | Localização |
|---|---|---|---|
| Paddle | Merchant of record e processamento de pagamentos | Nome, e-mail, país, compra | Reino Unido / UE |
| Amazon Web Services | Alojamento e cópias de segurança | Todos os dados do serviço, infraestrutura encriptada | Estados Unidos |
| Cloudflare | Entrega de conteúdo, proteção contra DDoS | Dados de tráfego | Rede global |
| Sign-In, funcionalidades do Gmail (a seu pedido), análises, publicidade | Ver secções 4 e 5 | Estados Unidos / global | |
| Twilio SendGrid, Mailchimp, Amazon SES | Envio de e-mails transacionais e newsletters | Endereço de e-mail, nome | Estados Unidos |
| Bonjoro | Vídeos de boas-vindas personalizados | Endereço de e-mail, nome | Austrália / EUA |
| Gravatar (Automattic) | Fotos de perfil | Endereço de e-mail com hash | Estados Unidos |
Para além destes subcontratantes, só divulgamos dados pessoais se a lei realmente o exigir, para proteger os nossos utilizadores ou os nossos direitos, ou, caso o SEO Buddy venha alguma vez a ser adquirido, a um sucessor vinculado por esta mesma política. Publicamos aqui quaisquer alterações materiais a esta lista.
7. Transferências internacionais
Os nossos servidores estão localizados nos Estados Unidos e os nossos subcontratantes operam globalmente. Sempre que os dados de residentes da UE/Reino Unido são transferidos internacionalmente, baseamo-nos nas Cláusulas Contratuais-Tipo dos nossos subcontratantes e em salvaguardas equivalentes (por exemplo, tanto a Paddle como a Google mantêm quadros de transferência de dados da UE).
8. Durante quanto tempo guardamos os dados
- Dados da conta e do projeto: mantidos enquanto a sua conta estiver ativa. Quando eliminar a sua conta, ou nos pedir para o fazer, os dados pessoais são eliminados no prazo de 30 dias, exceto os registos mínimos que somos obrigados a conservar (por exemplo, faturas, por força da legislação fiscal).
- Dados de utilizador da Google: ver secção 4; eliminados juntamente com as campanhas ligadas, ao desligar, ou a pedido, no prazo de 30 dias.
- Cópias de segurança: as cópias de segurança encriptadas são substituídas automaticamente; os dados eliminados desaparecem delas no prazo de 35 dias.
- Registos do servidor: conservados até 12 meses por motivos de segurança, e depois eliminados ou anonimizados.
9. Como protegemos os dados
- Todo o tráfego de e para o SEO Buddy é encriptado com TLS.
- As palavras-passe são guardadas apenas como hashes PBKDF2 com salt. Os tokens OAuth e os segredos da aplicação são guardados encriptados.
- A autenticação de dois fatores está disponível em todas as contas, e encorajamo-lo a ativá-la em Definições → Segurança.
- O acesso à produção é restrito a pessoal autorizado, apenas quando necessário, através de ligações encriptadas.
- Cópias de segurança encriptadas diárias protegem contra a perda de dados; os procedimentos de restauro são testados.
- Analisamos as nossas dependências e infraestrutura em busca de vulnerabilidades e aplicamos correções de segurança como parte da manutenção contínua, e as nossas funcionalidades ligadas à Google passam pelo processo de avaliação de segurança CASA do setor.
Nenhum serviço online pode prometer segurança absoluta. Se alguma vez descobrirmos uma violação que afete os seus dados pessoais, notificá-lo-emos a si e às autoridades competentes sem atraso indevido, e diremos-lhe claramente o que aconteceu e o que estamos a fazer a esse respeito.
10. Os seus direitos
Consoante o local onde vive (RGPD na UE/Reino Unido, CCPA/CPRA na Califórnia, e leis semelhantes noutros locais), tem o direito de:
- Aceder aos dados pessoais que detemos sobre si e receber uma cópia num formato portátil;
- Corrigir dados inexatos (a maior parte diretamente nas definições da sua conta);
- Eliminar os seus dados ("direito ao esquecimento");
- Opor-se a ou restringir o tratamento baseado em interesse legítimo;
- Retirar o consentimento a qualquer momento (por exemplo, cancelar a subscrição de marketing com um clique);
- Não ser discriminado por exercer qualquer um destes direitos;
- Reclamar junto da sua autoridade local de proteção de dados.
Para exercer qualquer um destes direitos, envie um e-mail para [email protected] a partir do endereço da sua conta. Respondemos a todos os pedidos e nunca cobramos por isso.
11. Crianças
O SEO Buddy é uma ferramenta profissional, não dirigida a crianças, e não recolhemos conscientemente dados de ninguém com menos de 16 anos. Se acreditar que uma criança criou uma conta, contacte-nos e nós eliminá-la-emos.
12. Alterações a esta política
Quando alteramos esta política, atualizamos a data no topo. Para alterações materiais, como uma nova categoria de dados ou uma nova finalidade, notificamo-lo por e-mail ou no produto antes de a alteração entrar em vigor. Mantemos esta página como a única fonte de verdade atual.
13. Contacte-nos
InfiniteQuant Ltd (que explora o SEO Buddy)
Suite 219, Lagoon Court - Sandyport
Nassau - New Providence
Bahamas
E-mail: [email protected]
Formulário de contacto: seobuddy.com/contact