Política de Privacidade

Introdução

A GO TOP MARKETING GRUO LTD (número de sociedade 517274346) («nós», «nosso» ou «a empresa») opera o serviço Go Top SEO em https://www.gotopseo.com (o «Serviço»). Esta política de privacidade descreve nossas práticas de coleta, uso e divulgação de informações pessoais quando você usa o nosso Serviço.

Informações que coletamos

Coletamos diferentes tipos de informação, entre eles:

• Informações de autenticação: nome, endereço de e-mail, senha (criptografada)
• Informações de perfil: detalhes do plano e informações da assinatura
• Informações empresariais: nome da empresa, domínio, palavras-chave, dados de posição
• Informações técnicas: endereço IP, tipo de navegador, página de origem
• Dados da conta Google: somente se você escolher entrar com o Google ou conectar o Google Search Console ou o Google Business Profile — veja «Dados que recebemos do Google» abaixo
• Informações do seu site: páginas públicas, robots.txt, o sitemap e o llms.txt lidos na verificação gratuita do site e na análise de integração, e os achados derivados deles — veja «Análise do site» abaixo
• Conexão WordPress: o endereço do site, um nome de usuário e uma Senha de Aplicativo e a chave de assinatura do plugin (ambas armazenadas criptografadas), e o log de correções no site — veja «Conexão WordPress» abaixo
• Conexão Shopify: o endereço da loja, o identificador da loja, as permissões que você aprovou na instalação e o token de acesso emitido pela loja (armazenado criptografado) — veja «Conexão de um site em outra plataforma» abaixo
• Conexão Wix ou webhook: o endereço do site ou o endpoint que você configurou, e a chave de API da Wix ou o segredo de assinatura (armazenados criptografados e nunca exibidos novamente depois de salvos) — veja «Conexão de um site em outra plataforma» abaixo
• Um endereço para acompanhamento local de posições: se você digitou um endereço exato, ele é armazenado junto com as coordenadas retornadas — veja «Conversão de um endereço em coordenadas» abaixo
• Rede de links: o seu consentimento de entrada (quem aceitou, quando, o texto e o tipo de link) e o log de inserções — veja «Rede de links» abaixo
• Resultados e conteúdo: resultados das verificações de visibilidade em IA e o conteúdo gerado para você: temas, perguntas e artigos
• Preferências de e-mail: quais mensagens você recebe e os cancelamentos de lembretes
• Informações de pagamento: não armazenamos o seu meio de pagamento. Para contas cuja autoridade de cobrança é a Shopify — inclusive comerciantes que instalaram o aplicativo pela Shopify — o pagamento é processado pela Shopify sob o Shopify App Pricing, e nunca os direcionamos ao PayPal. Para clientes que se cadastraram diretamente no nosso site, cuja autoridade de cobrança não é a Shopify, o pagamento é processado pelo PayPal

Como usamos os seus dados

Usamos as suas informações para:

• Prestar o serviço de acompanhamento de posições
• Executar análises e verificações de visibilidade em IA, gerar conteúdo e aplicar as correções no site que você aprovar
• Enviar lembretes e relatórios de progresso e responder às suas perguntas
• Autenticar usuários e administrar contas
• Processar pagamentos
• Enviar avisos e novidades do serviço
• Melhorar o nosso serviço
• Cumprir obrigações legais

Compartilhamento de informações

Não compartilhamos as suas informações pessoais com terceiros, exceto:

• Shopify: para processar o pagamento de contas cobradas pelo Shopify App Pricing e para publicar conteúdo em uma loja conectada
• PayPal: para processar o pagamento somente de clientes cobrados pelo site
• Supabase: para armazenamento seguro de dados
• Serper: para consultas na busca do Google e verificações de posição
• Resend: para o envio de e-mail — veja «Mensagens de e-mail» abaixo
• Vercel: para a hospedagem do site e do Serviço
• Google (API Gemini, Search Console, Business Profile, API do Google Ads): nosso provedor de IA para gerar textos e imagens, as conexões que você escolhe fazer, e a API do Google Ads, à qual enviamos palavras-chave para obter volumes de busca e novas ideias de palavras-chave. Essa interface é uma conta da Empresa e não uma conta de publicidade sua; não gerenciamos campanhas para você — veja «Provedores de IA» e «Dados que recebemos do Google» abaixo
• Wix: somente se você conectou um site Wix — para ler o conteúdo do site e publicar artigos no seu blog
• O endpoint que você mesmo configurou (webhook): somente se você conectou um site em outra plataforma — o artigo é enviado ao endereço que você informou, em uma requisição assinada
• PDFShift: para converter um relatório em PDF, e somente quando você pediu para baixar um. Enviamos o conteúdo do relatório como exibido, para receber de volta o arquivo PDF
• OpenStreetMap (Nominatim): para converter um endereço em coordenadas, e somente quando você digitou um endereço exato para acompanhamento local de posições. São enviados o endereço digitado e o nome do país, nunca dados da conta
• ScrapeLLM: para o acompanhamento de visibilidade em IA — veja «Provedores de IA» abaixo
• Outros sites da rede de links: somente se você entrou na rede — veja «Rede de links» abaixo
• Meta (Facebook / Instagram): para publicidade direcionada — veja a seção «Publicidade na Meta» abaixo. Os dados que recebemos das APIs do Google nunca são compartilhados com a Meta nem usados para publicidade
• Quando exigido por lei

Dados que recebemos do Google

O Go Top SEO pode se conectar à sua conta Google de três formas opcionais. Cada uma pede a sua própria permissão na tela de consentimento do Google, e solicitamos apenas os acessos descritos aqui.

Entrar com o Google

Se você escolher «Continuar com o Google», o Google compartilha conosco o seu nome, endereço de e-mail e foto de perfil, por meio do Supabase Auth. Usamos esses dados somente para criar a sua conta e autenticar o seu acesso.

Google Search Console

Permissão: acesso apenas de leitura ao Search Console (webmasters.readonly). Nunca pedimos permissão para alterar nada na sua conta do Search Console.

• O que lemos: a lista de propriedades do Search Console a que a sua conta Google tem acesso, para você escolher uma para cada projeto; e, para a propriedade escolhida, os dados de desempenho de busca: consultas e páginas com cliques, impressões, taxa de cliques e posição média, além dos totais da propriedade.
• O que armazenamos: a propriedade atribuída a cada projeto e o seu nível de permissão nela, e os dados de desempenho de cada sincronização (os últimos 28 e 90 dias). A sincronização ocorre quando você a aciona e automaticamente cerca de uma vez por semana.
• Como usamos: para mostrar o desempenho do seu site na busca, encontrar oportunidades de conteúdo, incluir números de busca nos seus relatórios e sugerir temas de artigos. Para as sugestões de temas, consultas de busca desses dados podem ser enviadas ao modelo Gemini do Google (veja «Provedores de IA» abaixo).

Google Business Profile (postagens no Google Maps)

Permissão: business.manage, pedida em um consentimento separado somente quando você conecta esse recurso. O Google não oferece permissão mais restrita que permita criar postagens.

• O que lemos: as contas do Business Profile que você administra e seus locais: nome da empresa, endereço, site e link do Google Maps.
• O que armazenamos: o local que você escolhe para um projeto (seus identificadores no Google, nome, endereço, site e link do Maps) e cada postagem que você cria: texto, botão, foto, horário agendado e o identificador, o link e o status de revisão da postagem no Google.
• O que fazemos com isso: criamos uma postagem somente quando você clica em publicar, ou no horário que você agendou, e depois lemos essa postagem de volta no Google para mostrar se ela está ativa. Não alteramos as informações da sua empresa e não lemos nem respondemos avaliações.
• Rascunhos de IA: se você pedir um rascunho, o nome da empresa e o artigo ou tema escolhido são enviados ao modelo Gemini do Google. Um rascunho nunca é publicado antes de você revisá-lo e clicar em publicar.

Uso limitado

O uso e a transferência, pelo Go Top SEO, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em particular:

• Usamos dados de usuário do Google apenas para fornecer os recursos descritos acima, que você vê e usa no aplicativo.
• Não vendemos dados de usuário do Google e não os usamos nem transferimos para publicidade, inclusive remarketing e anúncios personalizados ou baseados em interesses.
• Não usamos dados de usuário do Google para desenvolver, melhorar ou treinar modelos generalizados de IA ou de aprendizado de máquina. Enviamos partes deles a um provedor de IA apenas para produzir o resultado que você pediu, conforme «Provedores de IA» abaixo.
• Não permitimos que pessoas leiam esses dados, salvo se você nos autorizar (por exemplo, quando pede suporte), se for necessário para segurança, como investigar abusos, se for exigido para cumprir a lei aplicável, ou se os dados estiverem agregados e anonimizados para operações internas.

Como protegemos os dados do Google

• Os tokens de atualização OAuth do Google que nos dão acesso ao Search Console e ao Business Profile são criptografados com AES-256-GCM antes de serem armazenados e descriptografados somente nos nossos servidores, no momento do uso. Não armazenamos tokens de acesso.
• Os dados do Google ficam no nosso banco de dados Supabase, e o aplicativo os exibe somente para a sua própria conta.

Desconexão, retenção e exclusão

• Search Console: «Desconectar a propriedade do projeto» remove a propriedade daquele projeto e interrompe a sincronização. «Revogar o acesso do Google para toda a conta» fica disponível quando nenhum projeto usa a conexão: pede ao Google que revogue o nosso acesso e exclui o token armazenado. Nos dois casos, os dados já sincronizados são mantidos.
• Business Profile: «Desconectar» pede ao Google que revogue o nosso acesso e exclui o token armazenado e o local salvo. Seu histórico de postagens permanece no aplicativo, e as postagens publicadas permanecem no Google até que você as remova lá.
• Retenção: os dados sincronizados do Search Console e o seu histórico de postagens são mantidos enquanto a sua conta existir, a menos que você peça a exclusão.
• Exclusão: para excluir a sua conta ou os dados do Google armazenados com ela, escreva para oren@gotop.co.il.
• Revogar o acesso no Google: você também pode remover o nosso acesso a qualquer momento em myaccount.google.com/permissions. Depois disso não conseguimos mais ler nem publicar na sua conta Google. Os dados que já armazenamos permanecem até você desconectar no aplicativo ou pedir a exclusão.

Análise do site (verificação gratuita e análise de integração)

Na verificação gratuita do site, que você pode executar antes de se cadastrar, e na análise de integração depois de criar um projeto, acessamos o endereço do site que você informou e lemos páginas públicas dele e seus arquivos robots.txt, sitemap e llms.txt. A leitura é feita sem login, sem cookies e sem acesso a áreas protegidas, e a análise de integração só lê uma página se o robots.txt permitir.

• O que armazenamos: o endereço do site, os achados derivados das páginas (como títulos, descrições, estrutura do site e sinais de SEO) e um resumo do negócio gerado a partir deles. O resultado de uma verificação gratuita também é armazenado para poder ser exibido novamente e para limitar o uso indevido da verificação.
• Como usamos: para mostrar os achados, adaptar o Serviço ao seu site e sugerir temas e correções. Parte do texto pode ser enviada ao modelo Gemini do Google para produzir o resumo (veja «Provedores de IA»).
• Exclusão: você pode nos escrever para pedir a exclusão dos resultados armazenados.

Conexão WordPress e o plugin GO TOP SEO Bridge

Quando você conecta um site WordPress, armazenamos o endereço do site, o nome de usuário e a Senha de Aplicativo que você criou, e a chave de assinatura que autentica as requisições entre nós e o plugin. Ambas são armazenadas criptografadas e descriptografadas somente nos nossos servidores, no momento do uso. Com o seu consentimento e a sua aprovação de cada correção, o plugin GO TOP SEO Bridge aplica ao site apenas correções de uma lista fechada (título de SEO, meta descrição, endereço canônico, palavra-chave de foco, texto alternativo de imagem, um bloco de perguntas frequentes, esquema JSON-LD, links internos, reparo de links quebrados, rebaixamento de um título H1 duplicado e criação do llms.txt).

• Log de correções: toda correção é registrada no nosso log com o valor anterior e o momento em que foi aplicada, para poder ser exibida e desfeita. O log é mantido enquanto o projeto existir.
• Desconexão e remoção: «Desconectar» exclui os dados de conexão armazenados e a chave de assinatura, e depois disso não conseguimos mais alcançar o site. Você também pode remover o plugin pelo painel do WordPress a qualquer momento. As correções já aplicadas permanecem no site, a menos que você as tenha desfeito.
• O que não fazemos: não excluímos conteúdo e não tocamos nos preços, produtos, tema, outros plugins, configurações ou usuários do seu site.

Conexão de um site em outra plataforma

Além do WordPress, você pode conectar uma loja Shopify, um site Wix ou um site em qualquer outra plataforma, por um endpoint que você configura. Cada conexão é opcional e é feita por você.

• Shopify: instalar o aplicativo na sua loja permite que leiamos o conteúdo, os produtos e as páginas da loja e publiquemos artigos no blog dela, dentro das permissões que você aprovou na instalação. O token de acesso da loja é armazenado criptografado. Remover o aplicativo da loja revoga o acesso.
• Wix: a conexão usa uma chave de API que você emite na sua própria conta e serve para ler o conteúdo do site e publicar artigos no seu blog. Enviamos à Wix o conteúdo do artigo e seus dados de publicação, e nenhum outro dado da conta. A chave é armazenada criptografada, nunca é exibida novamente depois de salva e é excluída quando você desconecta. Você pode revogá-la do lado da Wix a qualquer momento.
• Webhook: o Serviço envia o artigo ao endpoint que você configurou, em uma requisição assinada. O endpoint é seu, portanto o que acontece com o artigo depois que ele chega está sob o seu controle. O segredo de assinatura é armazenado criptografado, nunca é exibido novamente depois de salvo e é excluído quando você desconecta.
• Erros: se a publicação falhar, armazenamos apenas um código de erro interno. Não armazenamos nem exibimos o texto de erro do provedor ou do seu próprio servidor.

Conversão de um endereço em coordenadas

Para acompanhar posições a partir de um ponto exato, você pode digitar um endereço em vez de coordenadas. Quando faz isso, enviamos o endereço digitado e o nome do país do projeto ao serviço Nominatim do OpenStreetMap, para receber as coordenadas de volta. Não enviamos o seu nome, o seu endereço de e-mail nem qualquer outro dado da conta. O endereço e as coordenadas retornadas são armazenados conosco como a definição do alvo de acompanhamento, e você pode alterá-los ou excluí-los nas configurações do alvo. O OpenStreetMap é operado pela OpenStreetMap Foundation, e o serviço Nominatim tem sua própria política de uso e de privacidade.

Conversão de um relatório em PDF

Quando você pede para baixar um relatório em PDF, enviamos o conteúdo do relatório como exibido ao serviço PDFShift, que nos devolve o arquivo. Isso acontece somente quando você clicou para baixar um relatório, nunca de forma regular ou agendada, e o conteúdo é enviado apenas para a conversão. A retenção na PDFShift é regida pela política de privacidade e pelos termos dela.

Rede de links

Entrar na rede de links é opcional, é feito para cada projeto separadamente, vem desativado por padrão e não está disponível para lojas Shopify. Quem entra concorda com os dois sentidos: que um link dos seus artigos possa apontar para o site de outro membro da rede e que links para o seu site possam ser inseridos em artigos de outros membros.

• O que armazenamos: quem aceitou a entrada, quando, o texto dos termos aceitos e o tipo de link, e cada inserção feita, dos dois lados.
• O que outro membro vê: a Empresa não publica uma lista de membros. O lado que recebe vê o endereço do site que o linka e, após a publicação, a página em que o link apareceu. Um link publicado é um link público no site.
• Saída: você pode sair da rede a qualquer momento. A saída interrompe novas inserções; links já publicados permanecem, a menos que você os remova do seu site, e as inserções permanecem no log.

Programa de Parceiros

O programa de parceiros é para quem recomenda o Serviço e recebe uma comissão pelos clientes que entram por meio dele. A participação é voluntária, cada candidatura é analisada por uma pessoa, e nada do que está aqui se aplica a você, a menos que você se candidate.

• Quando você se candidata: recebemos o que você nos envia por e-mail ou WhatsApp: seu nome, seus dados de contato, o site, o canal ou o público para o qual pretende divulgar e, após a aprovação, a forma de pagamento que você escolher. Usamos esses dados para decidir sobre a candidatura e para executar o contrato com você.
• Enquanto você é parceiro: armazenamos seus dados de contato, seu código de indicação, as contas abertas por meio dele, os pagamentos que geram comissão e a comissão calculada sobre eles, os pagamentos feitos a você, e as notas fiscais e as certidões fiscais que a lei nos obriga a guardar.
• O que um parceiro vê sobre as pessoas que indicou: nada pessoal. Um parceiro vê quantidades e valores. Um parceiro não recebe o endereço de e-mail, o site, o plano nem a identidade de nenhum cliente que tenha indicado.
• Pagamento da comissão: o provedor escolhido pelo parceiro (PayPal, Wise ou transferência bancária) recebe os dados de que precisa para pagar. As notas fiscais e as certidões de retenção são mantidas por sete anos, conforme as regras de contabilidade israelenses.
• Atribuição de uma indicação: o código do parceiro viaja no próprio link. Não gravamos nenhum cookie para o programa nem guardamos nada no seu dispositivo, de modo que o que você escolher sobre cookies não influencia nem para um lado nem para o outro. Se em algum momento creditarmos uma visita que volta mais tarde, o que implicaria guardar algo, esta política dirá isso e o seu consentimento será pedido antes.

Na data desta política o programa funciona apenas por candidatura: recebemos candidaturas e aprovamos parceiros manualmente, e ainda não foram construídos o rastreamento de indicações, o registro de comissões nem o pagamento. Cada um deles será descrito aqui antes de entrar em funcionamento. Os termos estão no Contrato do Programa de Parceiros, que também obriga o parceiro a declarar abertamente que é remunerado.

Provedores de IA

Alguns recursos enviam dados aos seguintes serviços de IA para produzir o resultado que você pediu:

• Google Gemini (API Gemini): gera ideias de temas de artigos, perguntas, artigos, imagens e rascunhos de postagens do Google Business Profile. Enviamos os dados de que a solicitação precisa, como o nome da sua empresa, site, palavras-chave e temas e, conforme descrito acima, consultas de busca do Search Console e o nome do seu Business Profile.
• ScrapeLLM: para o acompanhamento de visibilidade em IA, envia perguntas construídas a partir do nome da sua empresa, da sua localização e das palavras-chave acompanhadas a assistentes de IA (ChatGPT, Perplexity, Gemini, Microsoft Copilot, Grok e Google AI Mode) e nos devolve as respostas. Não recebe dados da sua conta Google. Além das verificações que você inicia, uma verificação automática mensal é executada para o projeto; ela é contada na cota de verificações do seu plano e pode ser desativada na tela «Visibilidade em IA», no cartão «Verificação automática mensal».

Mensagens de e-mail

Enviamos e-mail por meio do provedor de envio Resend, que recebe o seu endereço de e-mail e o conteúdo da mensagem para poder entregá-la.

• Mensagens de conta e de serviço: cadastro, verificação, cobrança e avisos sobre o uso do Serviço.
• Lembretes: quando há conteúdo aguardando a sua aprovação, um lembrete pode ser enviado. Todo lembrete tem um link de cancelamento em um clique, sem necessidade de login, e o cancelamento interrompe esses lembretes. A sua preferência é armazenada conosco.
• Relatório mensal de progresso: um resumo mensal do projeto, para os projetos em que você o ativou nas configurações.

Como podemos entrar em contato com você por causa de uma verificação gratuita

Se você executou uma verificação gratuita de um site, podemos entrar em contato por causa dela. Por e-mail, somente para o endereço que você nos deu e somente na medida em que as caixas que você marcou permitirem: o relatório que você pediu, e novidades ou conteúdo comercial apenas se você os aceitou na caixa separada deles.

Também podemos entrar em contato com a empresa cujo site foi verificado, usando os dados de contato que essa empresa publica no próprio site: um número de telefone ou um endereço geral. Fazemos isso com base no nosso interesse legítimo em oferecer um serviço a uma empresa que parece se encaixar (art. 6.1.f do RGPD), não com base no seu consentimento, e esses dados vêm do próprio site e não de algo que você nos deu. Quando ligamos, dizemos quem somos e de onde tiramos o número.

Você pode pedir que paremos a qualquer momento e por qualquer canal, e nós paramos: por e-mail, por telefone, em qualquer idioma. Para o marketing direto esse é um direito absoluto (art. 21.2 do RGPD), não custa nada a você, e registramos o pedido para que uma lista posterior não o desfaça.

Segurança dos dados

Usamos criptografia SSL/TLS em toda a comunicação. As suas senhas são armazenadas criptografadas pelo Supabase Auth. Mantemos padrões elevados de segurança da informação, mas não podemos garantir 100% de segurança.

Os seus direitos

Conforme a legislação de privacidade aplicável, você tem direito a:

• Acessar os seus dados pessoais
• Corrigir dados inexatos
• Excluir a sua conta
• Opor-se a determinados tratamentos
• Solicitar a portabilidade dos dados

Para exercer esses direitos, fale com a gente:

E-mail: oren@gotop.co.il

Telefone: 054-9489377

Cookies

Dividimos os cookies em três categorias, e perguntamos a você sobre duas delas antes de carregá-las:

• Estritamente necessários: login, memória do idioma da interface, segurança e prevenção de abusos. O serviço não funciona sem eles, portanto não exigem consentimento.
• Medição: quantas pessoas visitaram, quais páginas leram e o que não funcionou. Carregados somente se você permitir.
• Marketing: medição do desempenho dos nossos anúncios e exibição de anúncios relevantes nas redes do Google e da Meta. Carregados somente se você permitir.

Antes da sua escolha, nenhum cookie de medição ou de marketing é gravado e nenhuma requisição é feita aos servidores do Google. Aceitar e recusar são dois botões equivalentes no aviso, e cada categoria pode ser permitida separadamente.

Alterar ou retirar o consentimento: a qualquer momento, pelo link «Configurações de cookies» no final de cada página. Retirar é exatamente tão fácil quanto consentir e não lhe custa nada no serviço.

O programa de parceiros: não grava nenhum cookie. Se você chegar ao site pelo link de um parceiro, o código desse parceiro vai no próprio link e nada é escrito no seu dispositivo. É por isso que o programa não aparece entre as categorias acima, e é por isso que o que você escolhe neste aviso nem o ajuda nem o atrapalha. Um cookie que guarde o código de um parceiro não é estritamente necessário para o site funcionar, então teríamos precisado do seu consentimento para gravá-lo: escolhemos não precisar dele.

Se o seu navegador enviar o sinal Global Privacy Control, nós o tratamos como recusa: nenhum cookie de medição ou de marketing é carregado, e não exibimos o aviso.

Para podermos demonstrar o que você escolheu, registramos cada decisão: o que lhe foi exibido, o que você escolheu, quando, em que idioma, em que página e um hash unidirecional do seu endereço IP. O endereço IP em si não é armazenado nesse registro. O registro é somente de inclusão e não pode ser editado nem excluído de dentro do sistema.

Serviços de análise e marketing

As nossas ferramentas de medição e marketing são gerenciadas pelo Google Tag Manager, que é carregado somente depois de você permitir medição ou marketing. As ferramentas que podem funcionar por ele:

• Google Analytics: análise de tráfego e de aquisição (sujeito ao consentimento de medição)
• Google Ads: medição de conversões e publicidade personalizada (sujeito ao consentimento de marketing)
• Meta Pixel: medição de conversões e publicidade no Facebook e no Instagram (sujeito ao consentimento de marketing)

Quais ferramentas estão ativas muda de tempo em tempo. O que não muda: nenhuma delas é carregada antes de você permitir a sua categoria, e retirar o consentimento interrompe a coleta.

Declaramos o seu estado de consentimento ao Google pelo protocolo Consent Mode v2, para que as ferramentas fiquem vinculadas à sua escolha mesmo se acrescentarmos uma nova tag no futuro.

Publicidade na Meta (Facebook / Instagram)

Usamos o Meta Pixel (Facebook Pixel) para veicular campanhas de publicidade no Facebook e no Instagram. O Pixel nos permite medir eventos de conversão (como a conclusão de um cadastro), criar públicos personalizados e exibir anúncios relevantes a quem visitou o nosso site.

As informações que podem ser coletadas e enviadas à Meta incluem:

• Dados de navegação e páginas visitadas no nosso site
• Eventos de conversão (como o cadastro no serviço)
• Endereço IP e informações técnicas do navegador
• Informações coletadas por cookies da Meta

Esse uso está sujeito à política de privacidade da Meta Platforms, Inc., disponível em facebook.com/privacy/policy. Você pode recusar a publicidade personalizada nas configurações de privacidade da sua conta no Facebook.

Contato pelo WhatsApp

O nosso site e os nossos serviços podem oferecer a opção de contato pelo WhatsApp. Quando um usuário escolhe falar com a gente por esse canal, podemos receber e tratar as informações fornecidas nesse contato, incluindo nome, número de telefone, o conteúdo das mensagens, arquivos ou imagens enviados por iniciativa do usuário, e quaisquer outros dados de contato compartilhados durante a conversa.

As informações fornecidas pelo WhatsApp serão usadas para responder à solicitação, prestar serviço e suporte, atender pedidos, documentar solicitações, melhorar o serviço, manter a segurança da informação e proteger os nossos direitos, bem como para cumprir obrigações legais quando necessário.

O uso do WhatsApp também está sujeito aos termos de uso e à política de privacidade do WhatsApp e/ou da Meta, e recomendamos lê-los antes de usar esse canal. Por favor, não nos envie pelo WhatsApp informações sensíveis que não sejam necessárias para atender a sua solicitação, incluindo senhas, dados completos de pagamento, informações de saúde, documentos de identificação ou outras informações pessoais sensíveis, a menos que isso lhe tenha sido pedido expressamente para uma finalidade definida.

Podemos reter os registros da correspondência pelo tempo necessário às finalidades de prestação do serviço, atendimento de solicitações, documentação, acompanhamento, defesa em processos e cumprimento da lei. Os usuários podem falar com a gente para pedir acesso, correção ou exclusão das informações pessoais que forneceram, observadas a lei aplicável e esta política de privacidade.

Base legal para o tratamento

Tratamos dados pessoais somente quando temos uma base legal para isso. Cada finalidade tem a sua própria base, e é por isso que as suas opções variam de uma finalidade para outra:

• Execução de um contrato (RGPD art. 6(1)(b); LGPD art. 7, V): abrir uma conta, operar a assinatura, executar análises e verificações, gerar conteúdo e publicá-lo no site que você conectou. Sem isso não há serviço.
• Consentimento (art. 6(1)(a) e as regras da ePrivacy; LGPD art. 7, I): cookies de medição e de marketing, e-mail de marketing e a entrada na rede de links. Cada um é separado e cada um pode ser retirado a qualquer momento.
• Interesses legítimos (art. 6(1)(f); LGPD art. 7, IX, e art. 10): segurança do sistema, prevenção de abusos, lembretes operacionais sobre a sua própria conta e melhoria do serviço a partir de dados agregados. Você pode se opor ao tratamento com essa base.
• Obrigação legal (art. 6(1)(c); LGPD art. 7, II): manter registros de faturamento e prestar informações às autoridades fiscais.

Em Israel, estamos sujeitos à Lei de Proteção da Privacidade, 5741-1981, incluindo a Emenda 13, em vigor desde 14 de agosto de 2025. Não somos obrigados a nomear um encarregado de proteção de dados segundo essa emenda e não somos intermediários de dados: não vendemos dados pessoais a ninguém, por qualquer contrapartida.

Por quanto tempo guardamos os dados

Guardamos os dados apenas pelo tempo necessário à finalidade da coleta:

• Conta e conteúdo gerado para você: durante a vida da conta e até 90 dias depois da exclusão, para que uma exclusão acidental possa ser desfeita. Depois, apagados.
• Registros de faturamento e notas: sete anos, como a lei tributária de Israel exige. Aqui não temos discricionariedade, mesmo se você pedir a eliminação.
• Credenciais de conexão (WordPress, Shopify, Search Console): até você desconectar ou excluir a conta, e então apagadas imediatamente.
• Verificação gratuita do site: em cache por até 24 horas e então apagada, se nenhuma conta tiver sido aberta a partir dela.
• Registro das decisões de cookies: até três anos a contar da decisão, para que possamos demonstrar o que você escolheu. Essa é a base legal da guarda, e é por isso que ele não é apagado junto com a conta.
• Logs de segurança e de servidor: até 90 dias.

Transferências internacionais

O serviço funciona sobre provedores internacionais de nuvem e de infraestrutura, portanto os dados podem ser armazenados ou tratados fora do seu país de residência. Os principais provedores: Vercel (hospedagem da aplicação), Supabase (o banco de dados, na região de Mumbai, na Índia) e todos os demais provedores listados em «Compartilhamento de informações» acima, entre eles os provedores de IA e de busca, o provedor de conversão em PDF e o serviço de consulta de endereços.

Quanto a dados de residentes do Espaço Econômico Europeu, da Suíça ou do Reino Unido: Israel é reconhecida pela Comissão Europeia como país de nível adequado de proteção, de modo que uma transferência para nós não exige instrumento adicional. Para transferências a provedores fora da UE em países sem decisão de adequação, apoiamo-nos nas Cláusulas Contratuais Padrão da Comissão Europeia, nos termos próprios desses provedores.

Quanto a dados de residentes no Brasil: a transferência internacional é regida pelo art. 33 da LGPD, e a Resolução CD/ANPD nº 19/2024 aprovou as cláusulas-padrão contratuais brasileiras. Os dados saem do Brasil porque o serviço é operado de Israel e executado sobre os provedores listados acima; o instrumento em que nos apoiamos para cada transferência depende do provedor e dos termos de tratamento de dados dele. Não afirmamos aqui ter firmado as cláusulas-padrão da ANPD com cada provedor; esse é um trabalho contratual em curso. Se você quiser saber em que instrumento nos apoiamos para uma transferência específica, pergunte e responderemos por escrito, nomeando o provedor e a base.

Direitos de residentes do EEE, da Suíça e do Reino Unido

Se você está no Espaço Econômico Europeu, na Suíça ou no Reino Unido, você tem também os seguintes direitos, conforme o RGPD e o RGPD do Reino Unido:

• Acesso (art. 15): uma cópia dos dados que temos sobre você.
• Retificação (art. 16) e eliminação (art. 17).
• Limitação do tratamento (art. 18).
• Portabilidade (art. 20): os seus dados em formato estruturado e legível por máquina.
• Oposição (art. 21), incluindo um direito absoluto de se opor ao marketing.
• Retirada do consentimento (art. 7(3)) a qualquer momento, sem afetar a licitude do tratamento realizado antes disso.

Respondemos em até 30 dias. Não cobramos de você e não pioramos o seu serviço porque você exerceu um direito.

Direito de reclamar: se você não estiver satisfeito com a nossa resposta, pode reclamar à autoridade de controle do seu país de residência ou à Autoridade de Proteção da Privacidade de Israel (Privacy Protection Authority). Falar com a gente primeiro não é condição para reclamar, embora gostaríamos da chance de corrigir o problema.

Direitos de residentes no Brasil (LGPD)

Se você está no Brasil, a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) se aplica ao tratamento dos seus dados, porque ele tem a finalidade de oferecer o serviço a pessoas no território nacional (art. 3º, II), ainda que a nossa empresa esteja em Israel. Você tem direito a, conforme o art. 18:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade a outro fornecedor de serviço ou produto, mediante requisição expressa.
• Eliminação dos dados tratados com o seu consentimento, salvo as hipóteses de guarda previstas no art. 16 — entre elas a obrigação legal, que é o motivo pelo qual os registros de faturamento são mantidos conforme a seção «Por quanto tempo guardamos os dados».
• Informação sobre as entidades públicas e privadas com as quais compartilhamos dados: estão nomeadas, uma a uma, na seção «Compartilhamento de informações» desta política.
• Informação sobre a possibilidade de não consentir e sobre as consequências da negativa.
• Revogação do consentimento, a qualquer momento, por procedimento gratuito e facilitado. Para cookies, o link «Configurações de cookies» no final de cada página faz isso em dois cliques.
• Oposição a tratamento fundado em uma das hipóteses de dispensa de consentimento, se houver descumprimento da lei.
• Revisão de decisões automatizadas (art. 20), quando houver. Veja a seção «Decisões automatizadas»: não tomamos decisão automatizada que afete os seus interesses.

Respondemos aos pedidos em até 15 dias, prazo do art. 19, I, da LGPD, e sem custo para você. Não cobramos nem pioramos o seu serviço porque você exerceu um direito.

Canal de comunicação e encarregado. Somos um agente de tratamento de pequeno porte, e a Resolução CD/ANPD nº 2/2022 dispensa esses agentes da obrigação de indicar o encarregado do art. 41 da LGPD, exigindo em seu lugar um canal de comunicação com o titular. O nosso canal é o e-mail oren@gotop.co.il, e o telefone da seção «Contato de privacidade e representantes». Qualquer pedido sobre dados pessoais pode ser enviado por ali, em português.

Reclamação. Se a nossa resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), e também procurar um órgão de defesa do consumidor ou o Ministério Público. Falar com a gente primeiro não é condição para nada disso.

Direitos de residentes dos Estados Unidos

Se você reside na Califórnia, ou em outro estado que aprovou uma lei estadual de privacidade, tem o direito de saber quais categorias de dados foram coletadas sobre você, de obter uma cópia, de pedir a exclusão, de corrigir dados inexatos e de não sofrer discriminação por exercer um direito.

Não vendemos informações pessoais e não as transferimos por contrapartida. Compartilhamos identificadores e eventos de uso com as redes de publicidade do Google e da Meta para publicidade direcionada, o que pode ser considerado «compartilhamento» na lei da Califórnia. Esse compartilhamento acontece somente se você permitiu a categoria de marketing, e cessa no momento em que você retira a permissão.

Respeitamos o sinal Global Privacy Control do navegador como um pedido de «não vender nem compartilhar minhas informações pessoais», e o registramos. Nenhum formulário é necessário: o sinal basta.

Decisões automatizadas

O serviço produz recomendações e conteúdo com modelos de IA, mas não toma nenhuma decisão automatizada com efeito jurídico ou similarmente significativo sobre você: nenhuma pontuação de crédito, nenhuma triagem de candidatos e nenhuma decisão de elegibilidade tomada sem uma pessoa. O conteúdo é publicado no site que você conectou conforme o cronograma e as aprovações que você definiu.

Idade mínima

O serviço é destinado a empresas e proprietários de sites, não a crianças. Não coletamos conscientemente dados de menores de 18 anos, e o serviço não pode ser usado abaixo dessa idade. Se esses dados chegaram até nós, escreva para nós e os apagaremos.

Contato de privacidade e representantes

Para qualquer assunto de privacidade, inclusive o exercício dos direitos acima:

E-mail: oren@gotop.co.il

Telefone: +972-54-948-9377

Não somos obrigados a nomear um encarregado de proteção de dados pela Emenda 13 à Lei de Proteção da Privacidade de Israel, e não nomeamos. No Brasil, a dispensa e o canal que a substitui estão descritos na seção «Direitos de residentes no Brasil (LGPD)». Os pedidos são tratados pelo contato acima.

Atualizações desta política

Podemos atualizar esta política de tempo em tempo. As alterações passam a valer imediatamente com a publicação. Recomendamos que você releia esta política periodicamente.

Contato

Se você tiver dúvidas sobre esta política de privacidade, fale com a gente:

E-mail: oren@gotop.co.il

Telefone: 054-9489377

Esta política foi atualizada pela última vez em 5 de outubro de 2026