Política de Privacidade

1. Quem somos (responsável pelo tratamento)

O SerpTune é operado pela Redbit S.r.l.s., Viale della Grande Muraglia 494, 00144 Roma, Itália — NIF/IVA IT15237911001, REA RM-1576999, PEC [email protected] ("Redbit", "nós"). Dada a dimensão da nossa organização, não estamos obrigados a designar, e não designámos, um Encarregado da Proteção de Dados ao abrigo do art. 37.º do RGPD. Para qualquer questão de privacidade, escreva para [email protected] ou utilize o nosso formulário de contacto.

2. Âmbito

Esta política explica como tratamos dados pessoais quando visita serptune.com e utiliza a aplicação SerpTune. Deve ser lida em conjunto com os nossos Termos de Serviço, a nossa Política de Cookies e, para clientes empresariais, o nosso Acordo de Tratamento de Dados.

3. Dados pessoais que tratamos (como responsável)

• Identidade e conta: e-mail, palavra-passe com hash, idioma, estado da conta.
• Faturação: dados de empresa/fiscais que fornece, morada, registos da Carteira e de transações. Os dados do cartão são geridos diretamente pelo nosso fornecedor de pagamentos e nunca são armazenados por nós.
• Utilização: os URL e consultas que submete, as análises resultantes e os movimentos de Créditos.
• Técnicos e segurança: endereço IP, carimbos temporais, metadados de pedidos, registos de auditoria e eventos de segurança.
• Medição publicitária (apenas com o seu consentimento): identificadores do pixel da Meta (_fbp, _fbc) e identificadores do Google Ads (_gcl_au, _gcl_aw), o seu endereço IP e o user-agent do navegador, a página e o evento em causa e, se tiver sessão iniciada ou estiver a registar-se, o hash SHA-256 do seu e-mail e do identificador da sua conta, partilhado apenas com a Meta. O e-mail nunca é transmitido em claro.
• Estatísticas de utilização (apenas com o seu consentimento): identificadores do Google Analytics (_ga, _ga_<ID>), o seu endereço IP, dados do navegador, as páginas que visita e a duração da visita.

Não recolhemos intencionalmente categorias especiais (sensíveis) de dados pessoais sobre si.

4. Origem dos dados

Diretamente de si (registo, formulários, os URL/consultas que submete) e automaticamente da sua utilização do Serviço (registos e eventos de segurança).

5. Finalidades e fundamentos jurídicos (RGPD / UK GDPR)

• Operação do Serviço, gestão de contas e execução de análises — execução de um contrato (art. 6.º(1)(b)).
• Faturação, contabilidade e obrigações fiscais — obrigação legal (art. 6.º(1)(c)) e contrato.
• Segurança, prevenção de fraude/abuso, limitação de frequência e registos de auditoria — interesse legítimo (art. 6.º(1)(f)).
• Recolha e análise de páginas web de acesso público para produzir o seu relatório — interesse legítimo, ponderado com os direitos dos editores das páginas, que se podem excluir do nosso rastreador.
• Comunicações de serviço (verificação, avisos) — contrato e interesse legítimo.
• Medição agregada de audiência sem cookies (contagem de páginas vistas; sem cookies, sem IP armazenado, sem definição de perfis) — interesse legítimo.
• Medição publicitária através do pixel da Meta com a Conversions API e através da etiqueta de conversão do Google Ads — o seu consentimento (art. 6.º, n.º 1, al. a), revogável a qualquer momento em «Preferências de cookies» no rodapé, com efeitos para o futuro.
• Medição estatística da utilização do site através do Google Analytics — o seu consentimento (art. 6.º, n.º 1, al. a), revogável a qualquer momento em «Preferências de cookies» no rodapé, com efeitos para o futuro.

6. Páginas que analisamos e dados que podem conter

Para produzir um relatório, recolhemos páginas de acesso público (a sua Página e os Concorrentes posicionados) através do rastreador SerpTuneBot, extraímos o seu texto principal e enviamos esse texto limpo ao nosso subcontratante de IA para análise. Essas páginas podem conter incidentalmente dados pessoais (por exemplo, o nome de um autor). Tratamos esses dados apenas para gerar o seu relatório, conservamos o HTML bruto recolhido por um máximo de 48 horas, respeitamos robots.txt e a exclusão por domínio, e nunca usamos o conteúdo recolhido para criar perfis de indivíduos ou treinar modelos. Quando submete páginas das quais é o responsável, aplicam-se a secção 13 e o nosso DPA.

7. Subcontratantes e destinatários

• Anthropic — análise por IA do conteúdo limpo das páginas (Estados Unidos).
• LangChain (LangSmith) — observabilidade de LLM (utilização de tokens, custo, latência) para o pipeline de análise (região da UE).
• Serper / fornecedor de resultados de pesquisa — obtenção de resultados públicos dos motores de busca para a sua consulta.
• Cloudflare — CDN, DNS, WAF e proteção anti-bots (Turnstile); rede global com edge na UE.
• Revolut — processamento de pagamentos.
• Fatture in Cloud (TeamSystem S.p.A., Itália) — emissão da fatura e transmissão ao Sistema de Intercâmbio (SdI) da autoridade fiscal italiana. Recebe os dados de faturação que indica: nome ou denominação social, morada, número de IVA ou código fiscal e o montante pago.
• IONOS — infraestrutura de alojamento (União Europeia, Alemanha).
• Sistema de e-mail transacional autogerido pela Redbit (mail.redbitapp.com) — envio de e-mails de serviço.

Não vendemos nem alugamos os seus dados pessoais. Podemos divulgá-los a autoridades públicas quando a lei o exija, e a consultores profissionais ou a uma entidade sucessora sob confidencialidade.

Verificação dos números de IVA. Se comprar enquanto empresa na União Europeia, transmitimos o número de IVA indicado ao serviço VIES da Comissão Europeia para confirmar a sua validade. Sem essa verificação não podemos aplicar a autoliquidação. A base legal é a nossa obrigação legal de aplicar o imposto correto (art. 6.º, n.º 1, alínea c) RGPD); conservamos apenas o resultado e a data.

Faturas. A fatura é emitida quando a solicita no momento da compra ou quando forneceu os dados de faturação (sempre, para as empresas); as compras sem pedido de fatura são registadas como a legislação fiscal italiana exige para o comércio eletrónico direto. Quando a fatura é emitida, os dados de faturação e a própria fatura são conservados pelo período exigido pela legislação fiscal italiana (atualmente dez anos), mesmo que elimine a sua conta. Eliminar a conta remove do SerpTune o perfil de faturação guardado, mas não pode apagar faturas já emitidas.

Meta (medição publicitária). Se — e apenas se — der o consentimento de marketing, transmitimos os eventos descritos na secção 3 à Meta Platforms Ireland Limited: a partir do seu navegador através do pixel da Meta e a partir dos nossos servidores através da Conversions API. Os dois canais transportam o mesmo evento com o mesmo identificador, pelo que é contado uma única vez. Neste tratamento a Meta não é nossa subcontratante: na recolha e transmissão desses eventos, a Meta e nós agimos como responsáveis conjuntos nos termos do art. 26.º do RGPD, ao abrigo do Controller Addendum da Meta, sendo a Meta responsável autónoma pela utilização posterior dos dados. Pode exercer os seus direitos perante qualquer um de nós; a informação da Meta está em facebook.com/privacy/policy. Se recusar, ou se revogar mais tarde, nada é transmitido em nenhum dos canais.

Google (medição publicitária). Se — e apenas se — der o consentimento de marketing, a etiqueta de conversão do Google Ads no seu navegador comunica à Google Ireland Limited qual dos nossos anúncios o trouxe até aqui e se se seguiu um registo ou uma compra. Não existe canal do lado do servidor: tudo corre no seu navegador e nada é carregado antes do seu consentimento. Nesta medição, a Google e nós agimos como responsáveis pelo tratamento independentes nos termos dos Ads Data Protection Terms da Google; a informação da própria Google está em policies.google.com/privacy. Se recusar, ou se revogar mais tarde, a etiqueta não é carregada e os respetivos cookies são eliminados.

Google Analytics (estatísticas). O Google Analytics só é ativado se der o consentimento da categoria estatísticas, que é separada da categoria de marketing: pode aceitar uma e recusar a outra, e recusar as estatísticas não afeta em nada a medição publicitária, nem o inverso. Os dados descritos na secção 3 são recolhidos no seu navegador e enviados à Google Ireland Limited. Neste tratamento — ao contrário do que sucede na medição publicitária, em que a Google e nós agimos como responsáveis pelo tratamento independentes — a Google atua como nosso subcontratante, por nossa conta e segundo as nossas instruções, nos termos das Condições de Tratamento de Dados do Google Analytics. O seu endereço IP é truncado e anonimizado pela Google antes de ser armazenado. A informação da própria Google está em policies.google.com/privacy. Se recusar, ou se revogar mais tarde, a etiqueta não é carregada e os respetivos cookies são eliminados.

8. Transferências internacionais

A nossa infraestrutura e bases de dados estão alojadas na União Europeia (Alemanha). Alguns subcontratantes (p. ex. Anthropic, Cloudflare) estão localizados ou encaminham dados nos Estados Unidos; tais transferências são cobertas pelas Cláusulas Contratuais-Tipo da Comissão Europeia e, para dados do Reino Unido, pelo UK International Data Transfer Addendum, juntamente com medidas suplementares. Uma cópia das garantias aplicáveis está disponível mediante pedido para [email protected].

Se consentiu na medição publicitária ou na medição estatística, os dados chegam também à Meta Platforms Ireland Limited e à Google Ireland Limited — esta última tanto para a etiqueta do Google Ads como para o Google Analytics — e podem ser transferidos para a Meta Platforms, Inc. e a Google LLC nos Estados Unidos; ambas se baseiam no EU–US Data Privacy Framework e nas Cláusulas Contratuais-Tipo.

9. Conservação

• Dados da conta: eliminados no prazo de 30 dias após o encerramento da sua conta (ou perante um pedido de apagamento verificado), salvo conservação mais longa exigida por lei.
• Registos de faturação: conservados durante 10 anos, conforme exigido pela lei fiscal italiana.
• Registos operacionais e de segurança: até 12 meses.
• HTML bruto recolhido: eliminado no prazo de 48 horas; o texto limpo e os resultados em cache expiram em 24 horas.
• Análises e relatórios: conservados na sua conta até que os elimine ou encerre a conta.

10. Decisões automatizadas e IA

Não realizamos decisões automatizadas que produzam efeitos jurídicos ou de modo similar significativos sobre si (art. 22.º do RGPD). A IA é usada apenas para analisar conteúdos de páginas públicas e gerar o seu relatório; não toma qualquer decisão sobre si.

11. Cookies

Utilizamos cookies estritamente necessários, que não exigem consentimento, e — apenas se os autorizar — os cookies de medição publicitária do pixel da Meta e da etiqueta do Google Ads e os cookies estatísticos do Google Analytics, que pertencem a uma categoria de consentimento separada da de marketing e podem por isso ser aceites ou recusados de forma independente. Na primeira visita aparece um banner e nada de opcional é executado antes da sua escolha. Pode alterá-la ou revogá-la quando quiser em Preferências de cookies, no fim de cada página. A nossa medição de visitas não usa qualquer cookie. A lista completa está na Política de Cookies.

12. Os seus direitos (RGPD / UK GDPR)

Tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição e — quando o tratamento se baseie no consentimento — de o retirar. Para exercer qualquer direito, escreva para [email protected] ou utilize o nosso formulário de contacto. Poderemos ter de verificar a sua identidade e respondemos no prazo de um mês (prorrogável por mais dois meses em pedidos complexos). Pode apresentar reclamação junto do Garante italiano (garanteprivacy.it), da CNPD portuguesa (cnpd.pt) ou, para titulares no Reino Unido, do ICO (ico.org.uk).

13. Dados que submete para análise (o nosso papel de subcontratante)

Para as páginas que submete e das quais é o responsável, tratamos os dados pessoais nelas contidos apenas segundo as suas instruções e com a única finalidade de produzir a análise solicitada, ao abrigo do nosso DPA. Não os usamos para fins próprios, não os vendemos nem partilhamos, e eliminamo-los conforme descrito na secção 9.

14. Direitos de privacidade da Califórnia (CCPA / CPRA)

Se reside na Califórnia: recolhemos identificadores (e-mail, IP), informação comercial (faturação e transações) e atividade na Internet (registos) para as finalidades da secção 5. Não vendemos os seus dados pessoais a troco de dinheiro, nem o fizemos nos 12 meses anteriores. Se — e só se — ativar a medição publicitária, os dados descritos na secção 3 são partilhados com a Meta e a Google para publicidade comportamental entre contextos na aceção da CPRA. Essa partilha exige o seu consentimento prévio e cessa assim que o revogar em «Preferências de cookies»; se nunca o der, não ocorre. Tem direito a saber/aceder, apagar, corrigir, opor-se à partilha e a não ser discriminado; envie o pedido para [email protected]. Verificamos a identidade antes de responder.

15. Outras jurisdições e crianças

Quando lhe sejam aplicáveis outras leis de proteção de dados (p. ex. a LGPD do Brasil ou a PIPEDA do Canadá), respeitamos os direitos equivalentes que concedam. O SerpTune é um serviço para empresas, não dirigido a crianças; os utilizadores devem ter pelo menos 18 anos e não recolhemos conscientemente dados de menores de 16 anos.

16. Segurança

Protegemos os dados com cifragem em trânsito (TLS, HSTS), palavras-passe com hash (Argon2id), proteção CSRF, limitação de frequência e bloqueio de inícios de sessão, proteção anti-bots, acesso de privilégio mínimo e registos de auditoria. Nenhum sistema é perfeitamente seguro; notificaremos a si e à autoridade de controlo competente uma violação de dados pessoais onde e como a lei o exija.

17. Alterações e contacto

Podemos atualizar esta política; as alterações substanciais serão notificadas por e-mail e aviso in-app antes de entrarem em vigor. Questões de privacidade e pedidos dos titulares: [email protected] ou o nosso formulário de contacto. Correio postal: Redbit S.r.l.s., Viale della Grande Muraglia 494, 00144 Roma, Itália.