Política de privacidade

1. Controlador de dados

O controlador dos seus dados pessoais é a BuyReadySite (doravante "nós", "nosso"), proprietária e operadora da plataforma PromoPilot.

Fale conosco:

• Telegram: @buyreadysite
• Formulário de contato: Página de contato

2. Quais dados coletamos

2.1. Dados da conta

• Endereço de e-mail
• Nome completo
• Senha (armazenada criptografada com bcrypt)
• Número de telefone (quando verificado pelo Telegram, opcional)

2.2. Dados técnicos

• Endereço IP
• User-Agent do navegador
• Cookies de sessão
• Data e hora do acesso

2.3. Dados de projetos e promoção

• URLs dos sites promovidos
• Palavras-chave e anchors
• Resultados da colocação de links nas plataformas
• Relatórios de campanhas em cascata

2.4. Dados de pagamento

• Histórico de transações e de saldo
• NÃO armazenamos dados de cartão: todos os pagamentos são processados por provedores de pagamento seguros

2.5. Dados da API do Google (quando integrada)

Ao conectar o Google Search Console / Google Analytics, recebemos:

• Search Console (somente leitura): sua lista de sites, estatísticas de pesquisa (consultas, páginas, cliques, impressões, CTR, posições, países e dispositivos), status de indexação das páginas e sitemaps
• Google Analytics (somente leitura): sua lista de propriedades e relatórios agregados: sessões por origem e página, engajamento, conversões e receita. Não recebemos dados pessoais dos visitantes do seu site
• E-mail, nome e foto da conta Google (para identificação)
• Tokens OAuth (armazenados criptografados)

2.6. SEO Radar: análises e seu histórico

Ao conectar o Google, o SEO Radar analisa os dados dos seus sites e gera uma análise: páginas perto do topo, previsão de tráfego, plano de promoção e visibilidade nas respostas de IA. Armazenamos os resultados das análises com data para mostrar a tendência (crescimento de tráfego, mudanças de posição e efeito da promoção) e deixar as previsões mais precisas com o tempo.

Para a análise, também usamos dados publicamente disponíveis: o conteúdo das páginas públicas dos seus sites, resultados de pesquisa e a classificação do domínio (Domain Rating da Ahrefs).

3. Como usamos os dados

• Prestação de serviços de link building em cascata
• Processamento de pagamentos e gestão de saldo
• Notificações sobre o status de campanhas e publicações
• Análises, previsões e recomendações personalizadas do SEO Radar para os seus sites
• E-mails e notificações com dados sobre seus sites: mudanças de tráfego, novas oportunidades de crescimento, previsões de orçamento. Você pode cancelar a inscrição pelo link em qualquer e-mail
• Estatísticas agregadas e anonimizadas (por exemplo, médias por tema de site) para aprimorar nossos algoritmos, sem divulgar dados de nenhum site ou usuário específico
• Melhoria das funcionalidades da plataforma e da experiência do usuário
• Prevenção de fraudes e abusos
• Cumprimento de obrigações legais

4. Base legal para o tratamento (GDPR)

Tratamos seus dados com base nos seguintes fundamentos:

• Execução de contrato — o tratamento é necessário para a prestação de nossos serviços (Art. 6(1)(b) do GDPR)
• Interesse legítimo — garantia de segurança e prevenção de fraudes (Art. 6(1)(f) do GDPR)
• Consentimento — para comunicações de marketing e análises (Art. 6(1)(a) do GDPR)
• Obrigação legal — armazenamento de registros financeiros (Art. 6(1)(c) do GDPR)

5. Cookies e análises

Usamos os seguintes tipos de cookies:

Você pode desativar os cookies nas configurações do seu navegador, mas alguns recursos da plataforma podem ficar indisponíveis.

Além dos cookies, usamos um contador de visitas próprio, no servidor, que não usa cookies e não armazena o seu endereço IP: para contar visitantes únicos por dia, guardamos apenas um hash irreversível (endereço IP, navegador e data com um salt secreto); o hash muda no dia seguinte, então não é possível acompanhar uma pessoa de um dia para o outro. O hash é armazenado junto com o caminho da página, o idioma, o país, a origem do tráfego e o tipo de dispositivo. Esses dados não são compartilhados com terceiros e são usados apenas para estatísticas do site; eles não são afetados pela sua escolha no banner de cookies.

Para filtrar bots, determinamos a rede do provedor (ASN) a partir de um endereço truncado, isto é, os três primeiros octetos do IPv4 (/24) ou os primeiros 48 bits do IPv6 (/48), sem a parte final, usando o serviço público de consulta Team Cymru; não armazenamos o endereço IP completo nem o enviamos para lá. Para medir o engajamento, o navegador envia ao nosso servidor o tempo na página e a profundidade de rolagem (sem cookies nem armazenamento local); esses dados ficam vinculados apenas a um número único de visualização de página.

6. Compartilhamento de dados com terceiros

NÃO vendemos seus dados pessoais. Podemos compartilhar dados com:

• Provedores de pagamento: para o processamento de transações
• Google (Analytics, Search Console): dentro das integrações conectadas
• Provedores de dados de resultados de pesquisa e serviços de IA: consultas de pesquisa individuais e URLs de páginas, apenas para executar os recursos que você usa (resultados de pesquisa e análise de concorrentes, verificações de visibilidade em IA), sem seus dados pessoais
• Provedores de hospedagem: para armazenamento e processamento (servidores na UE)
• Autoridades policiais: somente quando exigido por lei

7. Armazenamento e segurança dos dados

• Os servidores estão localizados na União Europeia
• Todas as conexões são protegidas com criptografia SSL/TLS (HSTS)
• As senhas são protegidas com hash usando o algoritmo bcrypt
• A proteção contra CSRF é aplicada a todos os formulários
• A Content Security Policy (CSP) previne ataques XSS
• A autenticação em dois fatores (2FA) está disponível para as contas

8. Prazos de retenção de dados

• Dados da conta: enquanto a conta estiver ativa + 30 dias após a exclusão
• Registros financeiros: 3 anos (exigência legal)
• Logs de segurança: 90 dias
• Relatórios de campanhas: enquanto a conta estiver ativa
• Análises do SEO Radar e seu histórico: enquanto a conta estiver ativa; excluídos junto com a conta ou a seu pedido. Após você revogar o acesso ao Google, nenhum dado novo é recebido

9. Seus direitos (GDPR)

Se você está na UE/EEE, você tem os seguintes direitos:

Para exercer seus direitos, entre em contato conosco pelo formulário de contato ou Telegram.

10. Direitos dos residentes da Califórnia (CCPA)

Se você reside na Califórnia, você tem direitos adicionais:

• Direito de saber quais dados são coletados sobre você
• Direito de excluir seus dados
• Direito de optar por não ter seus dados vendidos (NÃO vendemos dados)
• Direito à não discriminação por exercer seus direitos

11. Crianças

O PromoPilot não se destina a menores de 16 anos. Não coletamos conscientemente dados de crianças. Se você acredita que uma criança nos forneceu dados, entre em contato para solicitar a exclusão.

12. Alterações na política

Podemos atualizar esta política. Todas as alterações são publicadas nesta página com a data da atualização. Alterações relevantes serão acompanhadas de uma notificação ao fazer login.