Política de privacidade

O AskGSC, em https://askgsc.app, é operado pela KALYVOX SASU, sociedade por ações simplificada unipessoal francesa, com sede em 6 place du Président Thomas Woodrow Wilson, 31000 Toulouse, França, número 999 458 409 do Registo Comercial de Toulouse. Contacto: dpo@kalyvox.ai. Estes dados devem ser completados antes do lançamento público.

Ao iniciares sessão com Google, recebemos identificador, email e, quando permitido, nome e fotografia. Ao autorizares Search Console, podemos consultar propriedades a que já tens acesso: consultas, URL, cliques, impressões, CTR, posições médias, datas, países, dispositivos e outras dimensões. Tratamos ainda definições, datas de teste e subscrição, faturação pertinente e dados técnicos limitados necessários ao funcionamento e segurança.

Pedimos https://www.googleapis.com/auth/webmasters.readonly: acesso de leitura, sem alterar ou eliminar propriedades. As permissões openid, email e profile autenticam utilizadores, criam ou identificam contas e mantêm sessões.

Tratamos autenticação e dados Search Console para prestar o serviço contratual: consultas, comparações e ligações MCP autorizadas. Pagamentos e faturas cumprem obrigações contratuais e legais; segurança e prevenção de abusos assentam no interesse legítimo. Pedimos consentimento separado quando exigido, incluindo rastreio não essencial. Podes recusar ou retirar a autorização Google; as funções relacionadas deixam de funcionar.

Usamos dados API apenas para funções pedidas: ler, analisar e comparar desempenho. Não vendemos dados Google, não os usamos para publicidade direcionada nem para treinar modelos de IA próprios. O uso e transferência para outras aplicações cumprem a Google API Services User Data Policy e os requisitos Limited Use. Pedimos relatórios a pedido, sem criar uma base histórica permanente das linhas de desempenho.

Quando autorizas expressamente um assistente MCP e pedes uma operação, enviamos apenas resultados necessários: consultas, URL, métricas e dimensões. Não transmitimos automaticamente todos os dados a todos os assistentes. O fornecedor escolhido aplica políticas próprias de privacidade, conservação e melhoria de modelos; consulta-as antes da ligação.

O Google fornece autenticação e API Search Console. O Supabase fornece autenticação, base de dados e funções backend. O Lovable aloja a aplicação web. O Stripe poderá processar pagamentos quando disponíveis. OpenAI, Anthropic ou outros assistentes escolhidos só recebem resultados através de operações autorizadas. Não vendemos informação a intermediários de dados ou redes publicitárias.

O token de renovação Google é cifrado e guardado no servidor; as credenciais não devem aparecer em respostas públicas ou registos da aplicação. Aplicamos restrições por conta, comunicações cifradas e medidas contra acesso não autorizado. Nenhum sistema garante segurança absoluta.

Conservamos dados de conta enquanto necessários, eliminando-os ou arquivando-os segundo a lei. As credenciais Google são eliminadas ou inutilizadas ao desligar ou eliminar a conta, sujeitos aos ciclos de cópias de segurança. Os relatórios não formam uma base permanente. Os registos técnicos duram [PRAZO A CONFIRMAR] e as cópias são eliminadas em [PRAZO A CONFIRMAR]. Documentos contabilísticos podem durar dez anos por exigência francesa.

Fornecedores e assistentes escolhidos podem tratar informação fora do Espaço Económico Europeu. Quando o AskGSC é responsável, deve aplicar-se decisão de adequação ou garantias apropriadas, como cláusulas contratuais-tipo quando necessárias. Os tratamentos internacionais próprios dos assistentes constam das respetivas políticas.

Podemos usar armazenamento estritamente necessário para sessão, autenticação e segurança. Se adicionarmos análise ou marketing não essenciais, pediremos consentimento quando a lei o exigir.

Segundo as regras aplicáveis, podes pedir acesso, retificação, apagamento, limitação e portabilidade ou opor-te a certos tratamentos. Podes retirar consentimento quando este for a base legal. Escreve a dpo@kalyvox.ai; respondemos geralmente num mês, salvo exceções legais. Podes reclamar em https://www.cnil.fr ou junto de outra autoridade competente.

Podes revogar a autorização em https://myaccount.google.com/connections, impedindo novos acessos através dela. Para desligar ou eliminar a conta, escreve a dpo@kalyvox.ai. Registos legalmente obrigatórios e cópias técnicas mantêm os prazos acima.

Podemos atualizar por alterações de produto, fornecedores ou lei. Novos usos relevantes de dados Google serão comunicados antes de começar, com renovação do consentimento quando necessária.