Política de privacidade

A entidade que presta o serviço You Announce, identificada na fatura. Para qualquer questão de privacidade: o formulário da página de ajuda.

• Conta: nome, email, palavra-passe (guardada cifrada, nunca em texto), língua preferida e consentimentos.
• Entrar com Google ou Apple: se escolher esta opção, recebemos da Google ou da Apple o seu nome, o email e um identificador da conta. Não recebemos a palavra-passe nem acesso a mais nada da sua conta.
• Notificações na app: se as autorizar no telemóvel, guardamos o identificador que a Apple ou a Google dão ao aparelho, só para enviar avisos da sua conta. Apaga-se ao sair da conta na app.
• Visibilidade do site: lemos as páginas públicas do site que indicar para fazer o diagnóstico e o plano de visibilidade, que ficam guardados na conta. No verificador gratuito do site público, o endereço não é guardado.
• Negócio e campanhas: o que nos conta na conversa, o site que indicar, as campanhas, as aprovações e o histórico de alterações.
• Resultados das campanhas: métricas agregadas vindas do Google Ads e da Meta (impressões, cliques, custo, conversões). Não recebemos dados pessoais das pessoas que veem os anúncios.
• Contas de anúncios da Meta: o ID da conta de anúncios e da Página que nos indicar e o estado da conta (ativa, moeda, se tem forma de pagamento), lidos pela API da Meta. Não recebemos acesso à sua conta pessoal do Facebook.
• Fotos dos anúncios: as que carregar ficam guardadas na nossa base de dados e são públicas pelo endereço do anúncio, como o próprio anúncio.
• Contas de anúncios do TikTok: o identificador, o nome, a moeda e o estado da conta, e o acesso que o TikTok nos dá depois da sua autorização, guardado cifrado.
• Vídeos dos anúncios: os que carregar ficam guardados no armazenamento da Vercel e são públicos pelo endereço do anúncio, como o próprio anúncio.
• Vendas do Stripe (se o ligar): o valor, a moeda, a data e a referência de cada pagamento concluído. Não recebemos os dados do comprador nem do cartão.
• Medição nos sites dos clientes (a etiqueta): por conta do cliente, um identificador aleatório do visitante, o clique do anúncio (identificadores do Google, da Meta e do TikTok e a origem da visita), a página sem parâmetros e o tipo de ação (visita, contacto, chamada, compra). Sem nome, email nem telefone, e só depois de o visitante aceitar.
• Pagamentos: tratados pela Stripe. Guardamos apenas o estado da subscrição, nunca os dados do cartão.
• Pedidos de contacto: nome, empresa, email, telefone, mensagem e a língua da página.
• Aprovações por link (clientes de agências): o nome que indicar, a decisão, o comentário, a data e o endereço IP no registo de segurança. Os resultados partilhados por link mostram apenas números agregados das campanhas.
• Perfil da empresa no Google (se o ligar): o perfil (nome, morada, telefone, horário, categorias, descrição), as avaliações (com o nome público de quem avaliou), os números do perfil e o email da conta Google que autorizou; o acesso fica cifrado.
• Indicações: que negócio indicou qual e os créditos atribuídos.
• Dados técnicos: endereço IP e navegador nas sessões iniciadas, registos de segurança e eventos de utilização do produto, guardados na nossa própria base de dados.

• Prestar o serviço (criar, publicar e acompanhar campanhas): execução do contrato.
• Faturação e obrigações fiscais: obrigação legal.
• Segurança, prevenção de abuso e melhoria do produto: interesse legítimo.
• Responder a pedidos de contacto: diligências pré-contratuais, a seu pedido.
• Lembretes sobre o passo seguinte na sua conta (uma campanha por aprovar, a conta Google por ligar, os primeiros resultados): interesse legítimo, no máximo um por semana; cada um tem uma ligação para deixar de receber.
• Enviar novidades por email: só com o seu consentimento, que pode retirar a qualquer momento.

A You Announce usa inteligência artificial no passo a passo e diz isso logo na primeira mensagem. As mensagens da conversa e o conteúdo público do site que indicar são enviados para processamento à API Gemini da Google, em regime pago, no qual a Google declara não usar esses dados para melhorar os seus produtos. As conversas ficam guardadas na nossa base de dados, associadas à sua conta, e não são usadas para treinar modelos.

• Quem lhe responde é o assistente virtual desse negócio, um sistema automático. O responsável pelos seus dados é o negócio; a You Announce trata-os por conta dele.
• Guardamos as mensagens da conversa, os botões que tocou, os dados que deixou no formulário (por exemplo, nome, telefone, email e os que o negócio pedir) e, só se aceitar a medição, os identificadores do anúncio em que clicou. O endereço IP não é guardado: só um resumo cifrado, diferente todos os dias, para travar abusos.
• As mensagens que escreve podem ser enviadas à API Gemini da Google, em regime pago e sem uso para treino, para escrever a resposta e um resumo do pedido. Os dados do formulário nunca são enviados para a inteligência artificial.
• Os dados sensíveis (como os de saúde) só são guardados com a sua autorização expressa, e cifrados.
• Para exercer os seus direitos, fale com o negócio; se não conseguir, escreva-nos e encaminhamos o pedido. As conversas sem contacto são apagadas ao fim de 90 dias e as mensagens ao fim de 12 meses; os contactos ficam até o negócio os apagar.

Não vendemos dados. Recorremos a subcontratantes, vinculados por contrato ao RGPD:

• Vercel: alojamento da aplicação;
• o fornecedor da base de dados PostgreSQL;
• Google: API Gemini (inteligência artificial), Google Ads API (publicação das campanhas) e início de sessão com Google;
• Meta Platforms Ireland: API de Marketing (publicação e resultados das campanhas no Facebook e no Instagram), só se ligar uma conta Meta. Nos anúncios, a Meta e a Google tratam também dados como responsáveis, nos termos das suas próprias políticas;
• TikTok Technology Limited (Irlanda): API for Business (publicação, resultados e envio dos contactos e das compras medidos), só se ligar uma conta TikTok. Nos anúncios, o TikTok trata também dados como responsável, nos termos da sua própria política;
• Apple: início de sessão com Apple, na aplicação para telemóvel;
• Stripe: pagamentos;
• Resend: envio dos emails da conta e dos avisos, e o estado de entrega de cada um (entregue, devolvido ou marcado como spam); sem seguir aberturas nem cliques;
• Google: as APIs do perfil da empresa (Business Profile), só se o negócio ligar o seu perfil;
• Google (Firebase Cloud Messaging) e Apple (Apple Push Notification service): entrega das notificações na app, só se as autorizar.

Alguns destes fornecedores podem tratar dados fora do Espaço Económico Europeu, nomeadamente nos EUA, ao abrigo do Quadro de Privacidade de Dados UE-EUA ou de cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

• Dados da conta, do negócio e das campanhas: enquanto a conta existir; apagados em até 30 dias depois de apagar a conta.
• Documentos de faturação: 10 anos, por obrigação legal.
• Registos de segurança e auditoria: até 12 meses, salvo se forem necessários para um litígio.
• Pedidos de contacto sem seguimento: 12 meses.
• O perfil do Google, as avaliações guardadas e os números do perfil: até desligar o perfil.
• Registo dos emails enviados (para quem, o tipo, a língua e o estado de entrega): 12 meses. Os emails saem na língua que escolheu; sem essa certeza, em inglês.
• Eventos de utilização do produto e registos de consumo de IA: 24 meses, associados apenas a identificadores internos.
• Planos de visibilidade do site: 24 meses (enquanto a conta existir).
• Fotos dos anúncios: enquanto uma campanha as usar; as outras são apagadas ao fim de 30 dias.
• Vídeos dos anúncios: enquanto um anúncio os usar; os outros são apagados ao fim de 30 dias.
• Eventos da etiqueta de medição: 13 meses, o tempo de comparar um ano com o anterior.
• Conversas com o assistente de um negócio: sem contacto, 90 dias; as mensagens, 12 meses; os contactos, até o negócio os apagar ou apagar a conta.

Pode pedir acesso, retificação, apagamento, limitação, portabilidade e opor-se ao tratamento. Nas definições da conta pode exportar os seus dados e apagar a conta sem nos contactar. Para outros pedidos, escreva para o formulário da página de ajuda; respondemos no prazo de um mês.

Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

• Tudo: nas Definições da conta, «Apagar conta». Apagamos a conta, os negócios, as conversas, as campanhas, as fotos dos anúncios e os dados recebidos do Google e da Meta em até 30 dias; ficam só os documentos de faturação, pelo prazo que a lei obriga.
• Só a ligação à Meta: em «Conta Meta», desligue a conta e retire o acesso de parceiro da You Announce no Meta Business Suite (Definições da empresa → Parceiros). Deixamos de ler a conta e os resultados.
• Só a ligação ao TikTok: desligue a conta TikTok na You Announce (apagamos logo o acesso guardado) e, se quiser, retire a autorização no TikTok.
• Só o Stripe ou a etiqueta: em «Medição», desligue o Stripe ou retire a linha do seu site; os eventos já medidos apagam-se com a conta ou ao fim de 13 meses.

Para outros pedidos, escreva para o formulário da página de ajuda; respondemos no prazo de um mês.

Palavras-passe cifradas com bcrypt, sessões com cookies seguros e não acessíveis a scripts, ligações cifradas (HTTPS), acesso interno limitado e registo de auditoria das ações sensíveis.

Usamos apenas cookies essenciais: o da sessão, o do cliente ativo (contas de agência) e, durante a entrada com Google, um de segurança que dura 10 minutos. Detalhes na página de cookies. A etiqueta de medição, nos sites dos clientes que a usam, guarda no navegador do visitante um identificador aleatório e o clique do anúncio, só depois de ele aceitar; cada cliente informa-o na política de cookies do seu site.

Se esta política mudar de forma relevante, avisamos por email antes de a alteração produzir efeito.