Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados recolhidos através da Journn é [Razão social], com sede em [Sede social], NIF [NIF]. Para qualquer pedido relacionado com os teus dados pessoais podes escrever-nos para [email de privacidade/legal].

2. Que dados recolhemos

Dados de conta: email, nome e imagem de perfil, fornecidos através do Google ou por email no momento do registo.

Dados de negócio: nome e site do projeto, setor, descrição da atividade, público-alvo, concorrentes, cidade ou zonas de atuação: informação que introduzes tu próprio ou que recolhemos analisando as páginas públicas do teu site para gerar conteúdo relevante.

Credenciais de terceiros: se ligares o teu CMS (WordPress, Shopify) ou o Google Search Console, guardamos as credenciais/tokens necessários para publicar artigos ou ler dados de posicionamento, cifrados em repouso.

Conteúdo: os artigos gerados, as suas versões intermédias e os metadados de SEO associados.

Dados de utilização: que funcionalidades usas, quantos artigos geras, e o custo das chamadas a serviços de terceiros associadas à tua conta, para fins de faturação e controlo de abusos.

Pedidos de contacto: se nos escreveres através do nosso formulário de pedido de acesso, guardamos o teu email, nome e eventual site indicado.

3. Porque usamos os teus dados

Usamos os teus dados para: fornecer o Serviço que solicitaste (execução de um contrato); ligar a tua conta Google e o Search Console apenas após o teu consentimento explícito; gerir a faturação e cumprir obrigações fiscais e contabilísticas; prevenir abusos, fraudes e utilizações anómalas do Serviço (interesse legítimo); responder aos pedidos que nos envias.

4. Com quem partilhamos os teus dados

Não vendemos os teus dados pessoais. Partilhamo-los apenas com fornecedores que nos ajudam a prestar o Serviço, na medida do necessário:

- Anthropic e OpenAI, para gerar textos e imagens com inteligência artificial; - DataForSEO e Serper, para dados de pesquisa de palavras-chave e resultados de pesquisa (recebem os termos de pesquisa, não os teus dados identificativos); - Google, se ligares o acesso ao Search Console; - Supabase, que aloja a nossa base de dados e gere a autenticação; - Resend, para o envio de emails transacionais e relatórios periódicos; - Paddle, para o processamento dos pagamentos do plano Standard: nunca vemos nem guardamos os dados do teu cartão.

Cada fornecedor trata os dados de acordo com a sua própria política de privacidade e, quando exigido, ao abrigo de um acordo de tratamento de dados (DPA) connosco.

5. Transferência internacional de dados

Alguns dos fornecedores acima têm sede ou processam dados fora do Espaço Económico Europeu (ex.: Estados Unidos). Nestes casos, baseamo-nos nas garantias previstas pela legislação aplicável (ex.: cláusulas contratuais-tipo da Comissão Europeia) para assegurar um nível adequado de proteção dos teus dados.

6. Por quanto tempo conservamos os dados

Conservamos os dados da tua conta e dos teus projetos enquanto a tua conta permanecer ativa, mais o período necessário para cumprir obrigações fiscais ou legais após o encerramento.

Os dados de pesquisa de palavras-chave (cache) expiram automaticamente ao fim de 7 ou 30 dias, consoante o tipo de dado, e são recalculados se voltarem a ser pedidos. Os pedidos de contacto (ex.: formulário de pedido de acesso) são conservados até serem tratados ou pelo tempo necessário para te voltarmos a contactar.

7. Como protegemos os teus dados

As credenciais do teu CMS e os tokens de acesso (ex.: Google Search Console) são cifrados em repouso com AES-256-GCM. Todas as comunicações com o Serviço ocorrem via HTTPS. O acesso aos dados dentro da tua organização é regulado por funções (proprietário, admin, editor, visualizador), para que cada utilizador veja apenas o que necessita.

8. Os teus direitos

Ao abrigo do Regulamento (UE) 2016/679 (RGPD) tens direito a: aceder aos teus dados, solicitar a sua retificação ou eliminação, solicitar a sua portabilidade, opor-te ao tratamento ou revogar um consentimento previamente dado (ex.: ligação ao Google Search Console, que podes desligar a qualquer momento na aplicação).

Para exercer estes direitos escreve-nos para [email de privacidade/legal]: atualmente tratamos estes pedidos manualmente e respondemos dentro dos prazos previstos por lei. Tens também o direito de apresentar reclamação junto da autoridade de proteção de dados competente.

9. Cookies

Usamos apenas cookies técnicos, necessários ao funcionamento do Serviço: um cookie de sessão para te manter autenticado, um cookie para memorizar o idioma escolhido, e cookies temporários (poucos minutos) usados durante a ligação ao Google Search Console. Não usamos cookies de perfilamento, publicitários ou de rastreio de terceiros, pelo que não é necessário um banner de consentimento para além deste aviso.

10. Menores

O Serviço não se destina a pessoas com menos de 18 anos e não recolhemos conscientemente dados de menores.

11. Alterações a este aviso

Podemos atualizar este aviso ao longo do tempo. Em caso de alterações substanciais, avisamos-te por email ou com um aviso na aplicação antes de entrarem em vigor.

12. Contacto

Para qualquer questão sobre este aviso ou sobre os teus dados, escreve-nos para [email de privacidade/legal].