Política de Privacidade
A BacklinkMastery atribui uma importância fundamental à proteção dos seus dados pessoais. Esta política descreve como recolhemos, utilizamos, armazenamos e protegemos as suas informações em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e com as leis aplicáveis em França e na Europa.
Responsável pelo tratamento dos dados
A Visicrea, com sede em 180 Lotissement du Stade, 42140 Grammond, France, que opera sob a marca BacklinkMastery, é a responsável pelo tratamento dos seus dados pessoais. Para qualquer dúvida sobre os seus dados, contacte-nos através de florent@visicrea.fr ou contact@backlink-mastery.com.
Dados recolhidos
Recolhemos os seguintes dados:
- Dados da conta: nome completo, e-mail, palavra-passe (encriptada), país, idioma
- Dados profissionais: empresa, domínios monitorizados, URLs, configuração
- Dados de utilização: histórico de inícios de sessão, IPs, navegador, dispositivos, páginas visitadas, ações
- Dados de faturação: dados de pagamento tokenizados pelo Stripe, histórico de faturas
- Dados de suporte: mensagens, capturas de ecrã, registos técnicos
- Dados analíticos: dados de backlinks, capturas de páginas, resultados de verificações
Finalidades do tratamento
Tratamos os seus dados para:
- Criação e gestão da sua conta
- Prestação do serviço de monitorização
- Faturação e pagamentos (via Stripe)
- Suporte e assistência técnica
- Prevenção de fraude e segurança
- Melhoria do serviço e análise estatística
Base legal do tratamento
O tratamento dos seus dados baseia-se nos seguintes fundamentos legais: - Execução do contrato de serviço que subscreveu - Cumprimento das nossas obrigações legais (contabilidade, fiscalidade, prazos legais de conservação) - Os nossos interesses legítimos (segurança, prevenção de fraudes, melhoria do serviço) - O seu consentimento explícito (marketing, cookies não essenciais)
Período de conservação
Conservamos os seus dados pelo tempo estritamente necessário: - Conta ativa: enquanto a sua conta permanecer ativa - Após a eliminação da conta: 30 dias (eliminação lógica), depois eliminação definitiva - Registos de segurança e de auditoria: 180 dias - Registos de API: 90 dias - Faturas e dados contabilísticos: 10 anos (obrigação legal) - Cópias de segurança: no mínimo 30 dias, depois eliminação - Cookies de sessão: fim da sessão ou no máximo 30 dias
Os seus direitos
Nos termos do RGPD, tem os seguintes direitos: - Direito de acesso: receber uma cópia dos seus dados pessoais - Direito de retificação: corrigir dados inexatos - Direito ao apagamento (direito ao esquecimento): solicitar a eliminação dos seus dados - Direito à limitação do tratamento: limitar a utilização dos seus dados - Direito à portabilidade dos dados: receber os seus dados num formato estruturado e transferível - Direito de oposição: recusar determinados tratamentos (marketing, definição de perfis) - Direito de retirar o consentimento: retirar o seu consentimento a qualquer momento - Direito de não ficar sujeito a decisões automatizadas: recusar um tratamento exclusivamente automatizado
Como exercer os seus direitos
Para exercer qualquer um dos seus direitos, escreva para florent@visicrea.fr indicando: - A sua identidade (nome completo, e-mail da conta) - O seu pedido específico (direito que está a ser exercido) - Uma cópia do seu documento de identificação, se necessário Trataremos o seu pedido no prazo de um mês a contar da receção. Este prazo pode ser prorrogado por dois meses em caso de pedidos complexos.
Subcontratantes e parceiros
O BacklinkMastery utiliza fornecedores reconhecidos para determinados serviços.
| Fornecedor | Finalidade | País de operação |
|---|---|---|
| Stripe Inc. | Processamento de pagamentos e gestão de subscrições | EUA (Decisão de Adequação UE-EUA) |
| Crisp IM SAS | Suporte ao cliente e chat | França (servidores UE) |
| Brevo (Sendinblue SAS) | Envio de e-mails e alertas | França (UE) |
| Hetzner Online GmbH | Alojamento da aplicação e da sua base de dados | Alemanha (UE) |
| Mangools (CodeCat s.r.o.) | Descoberta de backlinks e métricas de SEO | Eslováquia (UE) |
| DataForSEO Inc. | Dados de indexação e análise SEO | Chipre / EUA |
| SEObserver | Monitorização e análise de backlinks | França |
| Ahrefs Pte. Ltd. | Métricas de autoridade de domínio (Domain Rating) | Singapura (cláusulas contratuais-tipo) |
| IsIndexed (QUIRECHERCHE) | Verificação da indexação de páginas nos motores de pesquisa | França (UE) |
| SemScraper (MONITORANK SAS) | Verificação da indexação de páginas nos motores de pesquisa | França (UE) |
| PostHog Inc. | Análise da utilização do produto | Alemanha (alojamento na UE) |
Uma lista atualizada está disponível mediante solicitação.
Ligações de assistentes de IA (MCP)
Se ligar um assistente de IA (Claude, ChatGPT, Le Chat, Cursor…) à sua conta através do nosso conector MCP, tratamos os seguintes dados para fazer funcionar e proteger essa ligação:
- Dados da ligação: o nome e o endereço de retorno que o assistente declara ao registar-se, e a data de criação de cada acesso.
- Os tokens em si não são guardados: de cada um, registamos apenas um identificador, a data de expiração e o estado (ativo ou revogado).
- O registo de chamadas: para cada ação executada pelo seu assistente, registamos a sua conta, a ligação utilizada, o nome da ação, se foi bem-sucedida ou falhou, a duração e a hora. Nem o conteúdo do pedido nem a resposta são registados. Utilizamos este registo para proteger o conector e analisar erros; cada entrada é apagada ao fim de 90 dias.
O assistente recebe os dados que lhe pede para consultar: nome e e-mail da conta, plano, sites, backlinks com o histórico de verificações, backlinks descobertos e links de relatório para clientes.
Fundamento jurídico: execução do contrato (a ligação que solicita) e interesse legítimo (segurança).
Os tokens são conservados até expirarem (1 hora para um token de acesso, 30 dias para a renovação automática, 1 ano para um token de ligação de IA) ou serem revogados, sendo depois apagados no prazo de 7 dias. São revogados assim que pedir a eliminação da sua conta.
Pode revogar uma ligação ou um token a qualquer momento no seu perfil, em Ligações de IA.
O assistente que liga é operado pelo respetivo fornecedor (por exemplo Anthropic, OpenAI, xAI, Mistral AI ou Perplexity). Esse fornecedor não é nosso subcontratante: trata os dados que recebe da sua conta, a seu pedido, por conta própria ou, com um plano profissional, por conta da sua organização, segundo a sua própria política de privacidade. Não enviamos os seus dados a fornecedores de IA por iniciativa própria.
Transferências fora da UE
Alguns dos seus dados são transferidos para os Estados Unidos para o processamento de pagamentos (Stripe) e os dados SEO (DataForSEO), e para Singapura para as métricas de domínio (Ahrefs). Estas transferências são protegidas por: - EU-US Data Privacy Framework para o Stripe - Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia Tem o direito de conhecer as garantias aplicáveis a estas transferências. Contacte-nos para mais informações.
Cookies e tecnologias de rastreio
O BacklinkMastery utiliza cookies essenciais para o funcionamento da plataforma (autenticação, preferências de sessão). A análise de utilização (PostHog, alojado na UE) e o chat de apoio (Crisp) só são ativados se os aceitar no banner de cookies; pode retirar esse consentimento a qualquer momento através de «Gerir cookies», no fundo de cada página. Consulte a nossa política de cookies para mais detalhes.
Segurança de dados
Implementamos medidas de segurança abrangentes para proteger os seus dados: - Encriptação TLS 1.3 em trânsito (HTTPS) - Encriptação de palavras-passe via bcrypt - Acesso aos dados limitado e autenticado (2FA para contas de administrador) - Registos de auditoria de todos os acessos sensíveis - Cópias de segurança automáticas e redundância de servidores - Conformidade com normas de segurança (ISO 27001 em curso) - Política de acesso e princípio do menor privilégio Apesar destas medidas, nenhum sistema é 100% seguro. Se suspeitar de uma violação, avise-nos imediatamente.
Direito de reclamação junto da autoridade de controlo
Tem o direito de apresentar uma reclamação à Comissão Nacional de Informática e Liberdades (CNIL) se considerar que os seus direitos foram violados: CNIL 3 Place de Fontenoy 75007 Paris, França Telefone: +33 1 53 73 22 22 Site: www.cnil.fr
Encarregado de Proteção de Dados (DPO)
Um Encarregado de Proteção de Dados pode ser contactado para qualquer questão relativa à proteção dos seus dados: DPO: Florent PEREZ E-mail: florent@visicrea.fr Morada: 180 Lotissement du Stade, 42140 Grammond, França O DPO está à disposição para garantir a conformidade com esta política e com as leis aplicáveis.
Alterações desta política
Podemos modificar esta política de privacidade para refletir alterações nas nossas práticas, na tecnologia, nas condições legais ou noutros fatores. As alterações substanciais serão notificadas por e-mail com pelo menos 30 dias de antecedência em relação à sua entrada em vigor. A utilização continuada do serviço após essa notificação implica a sua aceitação das modificações.