Política de Privacidade

1. Quem somos (responsável pelo tratamento)

O SerpTune é operado pela Redbit S.r.l.s., Viale della Grande Muraglia 494, 00144 Roma, Itália — NIF/IVA IT15237911001, REA RM-1576999, PEC [email protected] ("Redbit", "nós"). Dada a dimensão da nossa organização, não estamos obrigados a designar, e não designámos, um Encarregado da Proteção de Dados ao abrigo do art. 37.º do RGPD. Para qualquer questão de privacidade, escreva para [email protected] ou utilize o nosso formulário de contacto.

2. Âmbito

Esta política explica como tratamos dados pessoais quando visita serptune.com e utiliza a aplicação SerpTune. Deve ser lida em conjunto com os nossos Termos de Serviço, a nossa Política de Cookies e, para clientes empresariais, o nosso Acordo de Tratamento de Dados.

3. Dados pessoais que tratamos (como responsável)

• Identidade e conta: e-mail, palavra-passe com hash, idioma, estado da conta.
• Faturação: dados de empresa/fiscais que fornece, morada, registos da Carteira e de transações. Os dados do cartão são geridos diretamente pelo nosso fornecedor de pagamentos e nunca são armazenados por nós.
• Utilização: os URL e consultas que submete, as análises resultantes e os movimentos de Créditos.
• Técnicos e segurança: endereço IP, carimbos temporais, metadados de pedidos, registos de auditoria e eventos de segurança.

Não recolhemos intencionalmente categorias especiais (sensíveis) de dados pessoais sobre si.

4. Origem dos dados

Diretamente de si (registo, formulários, os URL/consultas que submete) e automaticamente da sua utilização do Serviço (registos e eventos de segurança).

5. Finalidades e fundamentos jurídicos (RGPD / UK GDPR)

• Operação do Serviço, gestão de contas e execução de análises — execução de um contrato (art. 6.º(1)(b)).
• Faturação, contabilidade e obrigações fiscais — obrigação legal (art. 6.º(1)(c)) e contrato.
• Segurança, prevenção de fraude/abuso, limitação de frequência e registos de auditoria — interesse legítimo (art. 6.º(1)(f)).
• Recolha e análise de páginas web de acesso público para produzir o seu relatório — interesse legítimo, ponderado com os direitos dos editores das páginas, que se podem excluir do nosso rastreador.
• Comunicações de serviço (verificação, avisos) — contrato e interesse legítimo.
• Medição agregada de audiência sem cookies (contagem de páginas vistas; sem cookies, sem IP armazenado, sem definição de perfis) — interesse legítimo.

6. Páginas que analisamos e dados que podem conter

Para produzir um relatório, recolhemos páginas de acesso público (a sua Página e os Concorrentes posicionados) através do rastreador SerpTuneBot, extraímos o seu texto principal e enviamos esse texto limpo ao nosso subcontratante de IA para análise. Essas páginas podem conter incidentalmente dados pessoais (por exemplo, o nome de um autor). Tratamos esses dados apenas para gerar o seu relatório, conservamos o HTML bruto recolhido por um máximo de 48 horas, respeitamos robots.txt e a exclusão por domínio, e nunca usamos o conteúdo recolhido para criar perfis de indivíduos ou treinar modelos. Quando submete páginas das quais é o responsável, aplicam-se a secção 13 e o nosso DPA.

7. Subcontratantes e destinatários

• Anthropic — análise por IA do conteúdo limpo das páginas (Estados Unidos).
• LangChain (LangSmith) — observabilidade de LLM (utilização de tokens, custo, latência) para o pipeline de análise (região da UE).
• Serper / fornecedor de resultados de pesquisa — obtenção de resultados públicos dos motores de busca para a sua consulta.
• Cloudflare — CDN, DNS, WAF e proteção anti-bots (Turnstile); rede global com edge na UE.
• Revolut — processamento de pagamentos.
• IONOS — infraestrutura de alojamento (União Europeia, Alemanha).
• Sistema de e-mail transacional autogerido pela Redbit (mail.redbitapp.com) — envio de e-mails de serviço.

Não vendemos nem alugamos os seus dados pessoais. Podemos divulgá-los a autoridades públicas quando a lei o exija, e a consultores profissionais ou a uma entidade sucessora sob confidencialidade.

8. Transferências internacionais

A nossa infraestrutura e bases de dados estão alojadas na União Europeia (Alemanha). Alguns subcontratantes (p. ex. Anthropic, Cloudflare) estão localizados ou encaminham dados nos Estados Unidos; tais transferências são cobertas pelas Cláusulas Contratuais-Tipo da Comissão Europeia e, para dados do Reino Unido, pelo UK International Data Transfer Addendum, juntamente com medidas suplementares. Uma cópia das garantias aplicáveis está disponível mediante pedido para [email protected].

9. Conservação

• Dados da conta: eliminados no prazo de 30 dias após o encerramento da sua conta (ou perante um pedido de apagamento verificado), salvo conservação mais longa exigida por lei.
• Registos de faturação: conservados durante 10 anos, conforme exigido pela lei fiscal italiana.
• Registos operacionais e de segurança: até 12 meses.
• HTML bruto recolhido: eliminado no prazo de 48 horas; o texto limpo e os resultados em cache expiram em 24 horas.
• Análises e relatórios: conservados na sua conta até que os elimine ou encerre a conta.

10. Decisões automatizadas e IA

Não realizamos decisões automatizadas que produzam efeitos jurídicos ou de modo similar significativos sobre si (art. 22.º do RGPD). A IA é usada apenas para analisar conteúdos de páginas públicas e gerar o seu relatório; não toma qualquer decisão sobre si.

11. Cookies

O SerpTune não utiliza cookies de análise, publicidade, definição de perfis ou rastreio e, por isso, não mostra qualquer banner de cookies. Consulte a nossa Política de Cookies para os cookies estritamente necessários que utilizamos.

12. Os seus direitos (RGPD / UK GDPR)

Tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição e — quando o tratamento se baseie no consentimento — de o retirar. Para exercer qualquer direito, escreva para [email protected] ou utilize o nosso formulário de contacto. Poderemos ter de verificar a sua identidade e respondemos no prazo de um mês (prorrogável por mais dois meses em pedidos complexos). Pode apresentar reclamação junto do Garante italiano (garanteprivacy.it), da CNPD portuguesa (cnpd.pt) ou, para titulares no Reino Unido, do ICO (ico.org.uk).

13. Dados que submete para análise (o nosso papel de subcontratante)

Para as páginas que submete e das quais é o responsável, tratamos os dados pessoais nelas contidos apenas segundo as suas instruções e com a única finalidade de produzir a análise solicitada, ao abrigo do nosso DPA. Não os usamos para fins próprios, não os vendemos nem partilhamos, e eliminamo-los conforme descrito na secção 9.

14. Direitos de privacidade da Califórnia (CCPA / CPRA)

Se residir na Califórnia: recolhemos identificadores (e-mail, IP), informações comerciais (faturação/transações) e atividade de rede (registos) para as finalidades comerciais da secção 5. Não vendemos as suas informações pessoais nem as partilhamos para publicidade comportamental entre contextos, e não o fizemos nos 12 meses anteriores. Tem direito a saber/aceder, eliminar, corrigir e à não discriminação; envie um pedido para [email protected]. Verificamos a identidade antes de responder.

15. Outras jurisdições e crianças

Quando lhe sejam aplicáveis outras leis de proteção de dados (p. ex. a LGPD do Brasil ou a PIPEDA do Canadá), respeitamos os direitos equivalentes que concedam. O SerpTune é um serviço para empresas, não dirigido a crianças; os utilizadores devem ter pelo menos 18 anos e não recolhemos conscientemente dados de menores de 16 anos.

16. Segurança

Protegemos os dados com cifragem em trânsito (TLS, HSTS), palavras-passe com hash (Argon2id), proteção CSRF, limitação de frequência e bloqueio de inícios de sessão, proteção anti-bots, acesso de privilégio mínimo e registos de auditoria. Nenhum sistema é perfeitamente seguro; notificaremos a si e à autoridade de controlo competente uma violação de dados pessoais onde e como a lei o exija.

17. Alterações e contacto

Podemos atualizar esta política; as alterações substanciais serão notificadas por e-mail e aviso in-app antes de entrarem em vigor. Questões de privacidade e pedidos dos titulares: [email protected] ou o nosso formulário de contacto. Correio postal: Redbit S.r.l.s., Viale della Grande Muraglia 494, 00144 Roma, Itália.