Política de Privacidade

1. Quem é responsável pelos seus dados

Ravinaro LLC-FZ, Dubai, Meydan Grandstand é o controlador dos dados pessoais tratados por meio de BlogTend.

Para qualquer assunto relacionado a esta política, incluindo uma solicitação para visualizar ou excluir seus dados, escreva para info@blogtend.com ou use o formulário de contato.

2. Dados coletados

Forneça para nós

• Detalhes da conta — nome, endereço de e-mail e uma senha protegida por hash. Se você entrar com o Google, receberemos seu nome, endereço de e-mail, foto de perfil e o identificador permanente da sua conta Google em vez de uma senha.
• Credenciais do site conectado — a URL do site e tudo o que permite ao BlogTend publicar nele: um nome de usuário do WordPress e uma Senha de Aplicativo ou um token do conector, uma instância do aplicativo Wix ou uma chave de API, um token de acesso do aplicativo Webflow ou um token de API do site, um endpoint de webhook e seu segredo de assinatura, ou uma chave de conta de serviço do Google Search Console que você adiciona para indexação. Os segredos são criptografados em repouso com AES-256-GCM, não são exibidos novamente para você (um segredo de assinatura de webhook é exibido apenas enquanto você o conecta ou o substitui), nunca são enviados a nenhum provedor de IA e são excluídos quando você desconecta o site (o acesso dos aplicativos Wix e Webflow também é revogado na plataforma).
• Instalações no Shopify — o domínio da loja, o e-mail e o nome do proprietário da loja (usados para criar sua conta no BlogTend quando o aplicativo é aberto pela primeira vez), um token de acesso criptografado, além do conteúdo do blog e dos artigos que o BlogTend publica na sua loja. Nunca recebemos dados dos seus clientes ou pedidos da Shopify. O token de acesso é excluído quando você desinstala o aplicativo. Quando a Shopify envia uma solicitação shop-redact, os dados da loja são apagados, assim como a conta criada para ela, a menos que você tenha assumido o controle da conta definindo uma senha.
• Conteúdo que você escreve — instruções, temas, contexto do negócio, estilos de artigos salvos, e qualquer coisa que você digitar em um chamado de suporte ou no formulário de contato.
• Sua aceitação dos nossos termos — quando você aceitou os Termos de Serviço e esta política, qual versão, de que forma (por exemplo a caixa de seleção no cadastro), e o endereço de rede, país e navegador de origem, mantidos como prova do aceite.
• Dados de cobrança — processado pela Stripe. Armazenamos os identificadores de cliente e de assinatura da Stripe e seu plano. Nunca vemos nem armazenamos números de cartão.

Geramos ou coletamos automaticamente

• Conteúdo gerado — artigos, imagens, notas de pesquisa e as URLs das fontes usadas nesses conteúdos.
• Registros de uso — qual modelo foi executado em qual etapa, a contagem de tokens e o custo de cada execução, para que tanto você quanto nós possamos ver quanto um artigo custou.
• Eventos de uso do produto — quando você está conectado ao aplicativo, registramos eventos como qual recurso você usou, uma falha na conexão com o site ou uma finalização de compra cancelada, vinculados à sua conta, para identificar onde os clientes encontram dificuldades e corrigir os problemas. Esses registros ficam em nossos próprios servidores e não são compartilhados com anunciantes.
• Endereço de rede e localização aproximada — o endereço de rede (IP) a partir do qual sua conta foi criada e o último que você usou, com o país e, quando nosso provedor de hospedagem informa esse dado, a cidade associada a ele. Usamos esses dados para proteger as contas e o Serviço: identificar fraudes e abusos, e bloquear o acesso a partir de endereços que fazem uso abusivo dele.
• Como você nos encontrou — quando a análise de dados é permitida, um cookie próprio registra o site que encaminhou você (apenas o endereço dele, não a página completa), os identificadores de campanha no link que você seguiu, se você chegou por um anúncio, e a primeira página que você visitou. Se você criar uma conta, esse registro será salvo nela, para que possamos entender quais canais trazem clientes.
• Registros operacionais — registros de requisições e erros, e um registro dos e-mails enviados a você.
• Análise de dados e medição de publicidade — páginas visualizadas, cliques em botões principais, cadastros, finalizações de pedidos e compras, o dispositivo, o navegador e a localização aproximada que o Google determina a partir do seu endereço de rede, e, se você chegou por um dos nossos anúncios no Google, o identificador do clique no anúncio. Veja “Análise de dados e mensuração de publicidade” abaixo.
• Sinais de proteção contra robôs — nosso serviço de proteção contra bots inspeciona o navegador no cadastro, no login e no formulário de contato. Ele foi projetado para não rastrear pessoas entre sites.

3. Por que os usamos, e com qual base legal

• Para fornecer o Serviço — gerar e publicar artigos, executar suas automações, mostrar seu uso. Base: execução do nosso contrato com você.
• Cobrança e manter os registros exigidos pela legislação tributária. Base legal: contrato e obrigação legal.
• Envio de e-mails sobre verificação, artigos publicados, automações pausadas, saldo baixo de créditos e respostas do suporte. Base legal: contrato. As notificações opcionais podem ser desativadas.
• Para manter o Serviço seguro e funcionando — proteção contra robôs, prevenção de abusos, depuração. Base legal: nosso interesse legítimo em manter um serviço que não seja sobrecarregado.
• Para entender como o site é usado e se nossos anúncios funcionam — Google Analytics, Microsoft Clarity e medição de conversões do Google Ads. Base legal no EEE, no Reino Unido e na Suíça: seu consentimento, que você concede ou recusa no aviso de cookies e pode retirar a qualquer momento. Em outras regiões: nosso interesse legítimo em medir e melhorar nosso próprio site e nossa publicidade, e você pode desativar essa medição a qualquer momento nas Configurações de cookies.
• Para proteger contas e bloquear abusos — o endereço de rede e a localização aproximada que armazenamos junto a cada conta, usados para detectar fraudes e bloquear endereços que fazem uso abusivo do Serviço. Base legal: nosso interesse legítimo em manter o Serviço e seus clientes seguros.
• Para entender como as pessoas nos encontram — o registro de origem do acesso e de campanha descrito acima, que respeita sua escolha sobre análise de dados. Base legal no EEE, no Reino Unido e na Suíça: seu consentimento. Nos demais locais: nosso interesse legítimo em saber quais canais funcionam, e você pode desativar esse registro nas Configurações de cookies.
• Para melhorar o produto — os eventos de uso coletados diretamente por nós descritos acima. Base: nosso interesse legítimo em um produto que funciona; você pode se opor escrevendo para nós.
• Para manter comprovação do nosso acordo — seu registro de aceitação. Base: nosso interesse legítimo em poder comprovar o contrato, e obrigação legal quando aplicável.

4. O que os provedores de IA recebem

Produzir um artigo significa enviar suas instruções, o contexto do site que você forneceu e os rascunhos intermediários ao provedor de modelos de IA responsável por essa etapa, e enviar o tema à ferramenta de busca na web desse provedor. Trabalhamos com vários provedores de modelos de IA consolidados e escolhemos qual deles será responsável por cada etapa à medida que os modelos evoluem. Eles estão localizados nos Estados Unidos, em Singapura e na República Popular da China.

Usamos esses provedores apenas por meio de suas APIs empresariais pagas, sob termos que os obrigam a tratar os dados para prestar seus serviços. Alguns provedores têm sede ou tratam dados na República Popular da China, onde a legislação de proteção de dados difere substancialmente da aplicável a você. A lista atual de provedores, com a indicação de quais deles tratam seus artigos, está disponível mediante solicitação: escreva para nós e a enviaremos.

Nunca enviamos as credenciais do seu site a nenhum provedor de IA. Eles recebem a tarefa de escrita, não as chaves do seu site.

5. Dados recebidos pelo ProveRank

Os dados de palavras-chave e buscas vêm do ProveRank, nosso produto irmão, operado pela mesma empresa. Para fornecer o volume de buscas, a dificuldade e as palavras-chave relacionadas, ele recebe o domínio do seu site, o país e o idioma do seu público-alvo, seus tópicos iniciais e as palavras-chave planejadas para seus artigos. Ele não recebe o conteúdo dos seus artigos nem as credenciais do seu site.

Seu nome e endereço de e-mail são enviados ao ProveRank apenas quando você clica para obter uma conta gratuita do ProveRank, nunca antes. Os dados do Search Console só são recebidos do ProveRank se você tiver conectado o Search Console no ProveRank por conta própria.

Depois que você criar uma conta no ProveRank, a política de privacidade do próprio ProveRank se aplica a ela: Política de privacidade da ProveRank.

6. Análise de dados e medição de publicidade

Usamos o Google Analytics 4 em nosso site e no aplicativo para ver quais páginas são visitadas, quais botões recebem cliques e de onde vêm os cadastros e as compras. Anunciamos com o Google Ads, que contabiliza cadastros e compras como conversões ao importá-los do Google Analytics. Não usamos nenhuma outra rede de publicidade ou pixel de rastreamento.

Dados recebidos pelo Google

• O endereço da página, a página anterior, o evento (por exemplo uma visualização de página, um cadastro ou uma finalização de compra iniciada) e detalhes como o método de acesso ou o plano que você escolheu — nunca seu nome, seu endereço de e-mail, o conteúdo dos seus artigos ou as credenciais do seu site.
• Seu endereço de rede, dispositivo e navegador. O Google Analytics usa o endereço de rede para determinar uma localização aproximada e não registra nem armazena o endereço em si. Um identificador aleatório mantido no cookie _ga distingue um navegador de outro.
• Se você chegou por um anúncio do Google: o identificador de clique no anúncio (gclid) que o Google adiciona ao link. Ele é armazenado no cookie _gcl_aw, somente quando a publicidade é permitida, para que um cadastro ou uma compra posterior possa ser atribuído a esse anúncio.
• Quando você paga: armazenamos os identificadores do Google Analytics do seu navegador (identificadores de cliente e de sessão, o identificador de clique no anúncio se você permitiu publicidade, e sua escolha sobre publicidade) junto aos dados de finalização da compra no Stripe. Quando o Stripe confirma o pagamento, nosso servidor envia ao Google Analytics um evento de compra com esses identificadores, o número da transação, o plano ou pacote comprado, o valor e a moeda. As renovações são enviadas da mesma forma, como um evento de renovação separado. Seu nome, endereço de e-mail e dados do cartão nunca são enviados. Se você não permitiu a análise de dados ao finalizar a compra, nada é armazenado junto aos dados de finalização da compra e nada é enviado.

Sua escolha

• No EEE, no Reino Unido e na Suíça (e quando não conseguimos determinar onde você está) a análise e a publicidade ficam desativadas até você fazer sua escolha no aviso de cookies, que oferece Análise e Publicidade separadamente. Até então a tag do Google não armazena cookies; o Google recebe apenas sinais sem cookies (de que uma página foi visualizada, se houve consentimento e o endereço da página, que pode incluir um identificador de clique em anúncio), que, segundo o Google, são usados para modelagem agregada e não para identificar você.
• Nos demais casos ambos ficam ativados por padrão e você pode desativar qualquer um deles.
• Você pode alterar ou retirar seu consentimento a qualquer momento nas Configurações de cookies no rodapé de cada página, ou usando este botão: Configurações de cookies
• A retirada do consentimento não afeta as medições já realizadas. Você também pode bloquear esses cookies no seu navegador, ou instalar o complemento de desativação do Google: tools.google.com/dlpage/gaoptout

Papel do Google

No caso do Google Analytics, o Google trata esses dados em nosso nome de acordo com seus termos de tratamento de dados. Para a mensuração de publicidade, e para qualquer uso dos dados para personalizar anúncios, o Google também atua como controlador independente de acordo com sua própria política de privacidade. Quando a publicidade é permitida, o Google pode usar esses dados para mostrar nossos anúncios a pessoas que visitaram nosso site.

• Como o Google usa informações de sites que utilizam seus serviços: policies.google.com/technologies/partner-sites
• Suas configurações de anúncios do Google: myadcenter.google.com

Mapas de calor e gravações de sessões (Microsoft Clarity)

Usamos o Microsoft Clarity para entender como as pessoas usam nosso site e aplicativo: onde clicam e rolam a página, além de gravações das visitas, para identificar o que causa confusão e corrigir esses problemas. Ele segue a mesma escolha de consentimento para análise que o Google Analytics: no EEE, no Reino Unido e na Suíça, ele só é executado depois que você permite a análise no banner de cookies, e você pode desativá-lo a qualquer momento nas Configurações de cookies. Ele nunca é executado dentro do nosso aplicativo quando este está incorporado ao Shopify ou ao Wix.

• O Clarity registra a disposição dos elementos na página, os movimentos do mouse, os cliques, a rolagem e as páginas que você visita. O Clarity está configurado para ocultar o texto que você digita nos campos de formulário, para que ele não seja enviado. Quando você está conectado, a visita é vinculada a um número de conta aleatório, nunca ao seu nome ou endereço de e-mail.
• Nosso projeto no Clarity está vinculado às nossas contas do Google Analytics e do Google Ads, de modo que uma gravação pode ser associada à visita registrada nas análises e à campanha publicitária que levou a ela. Isso só acontece quando você permite a coleta de dados para análise, e nenhum nome ou endereço de e-mail é compartilhado.
• A Microsoft processa esses dados para nós de acordo com os termos do Clarity e sua própria declaração de privacidade: privacy.microsoft.com/privacystatement

O que não fazemos

• As conversões otimizadas do Google e a coleta de dados fornecidos pelos usuários estão desativadas nas nossas contas do Google Analytics e do Google Ads, portanto o Google não coleta seu endereço de e-mail nem qualquer outra informação de contato no nosso site. Se algum dia ativarmos esses recursos, atualizaremos esta política primeiro.
• Google signals está desativado, então o Google Analytics não vincula suas visitas à sua conta do Google para gerar relatórios entre dispositivos.

7. Quem mais processa seus dados

Estas são as empresas com as quais contamos para operar o Serviço:

Não vendemos dados pessoais. A única empresa de publicidade que recebe dados de nós é o Google, para a mensuração descrita em “Análise e mensuração de publicidade”. Podemos divulgar dados quando a lei exigir, ou para apresentar ou defender reivindicações legais.

8. Como as credenciais do seu site são protegidas

• Os segredos são criptografados em repouso e descriptografados apenas para fazer uma requisição ao seu site.
• Elas não são devolvidas ao navegador, e projetamos nossos registros e mensagens de erro para não incluí-las.
• Você pode revogar uma Senha de Aplicativo no painel administrativo do seu próprio WordPress a qualquer momento, o que interrompe nosso acesso imediatamente.
• Desconectar um site em BlogTend exclui a credencial armazenada.

9. Por quanto tempo guardamos as coisas

• Conta e conteúdo — enquanto a conta existir, depois excluídos ou anonimizados em até 30 dias após o encerramento.
• Registros de aceite — enquanto a conta existir e por até seis anos após seu encerramento, para que possamos comprovar o acordo caso surja uma disputa.
• Credenciais do site — até você desconectar o site ou encerrar a conta.
• Histórico de cobrança — pelo tempo exigido pela legislação tributária e contábil, geralmente vários anos, independentemente do encerramento da conta.
• Endereço de rede, localização e nota de indicação — enquanto a conta existir. Um endereço bloqueado por abuso permanece na nossa lista de bloqueio até que o removamos.
• Registros operacionais e de e-mail — de curta duração, mantidos apenas enquanto forem úteis para depuração e prevenção de abusos.
• Dados do Google Analytics — os dados em nível de evento são mantidos por 14 meses, depois excluídos pelo Google; relatórios agregados que não identificam ninguém são mantidos por mais tempo. Os cookies _ga duram até 2 anos e os cookies _gcl até 90 dias no seu navegador, a menos que você os exclua.
• Dados do Microsoft Clarity — as gravações são mantidas por 30 dias (até 13 meses apenas para uma gravação que marcamos para análise); mapas de calor e outros dados agregados por até 13 meses.
• Registros de conversão do Google Ads — mantidos pelo Google de acordo com suas próprias políticas de retenção.

10. Transferências internacionais

Operamos a partir de Dubai, United Arab Emirates. e nossos fornecedores estão localizados em vários países, incluindo os Estados Unidos (entre eles o Google, para análise de dados e mensuração de publicidade), Singapura e a República Popular da China (no caso de alguns fornecedores de IA). Quando os dados saem de uma jurisdição que restringe transferências, recorremos às salvaguardas adequadas para esse fluxo — para transferências para fora do EEE ou do Reino Unido, às cláusulas contratuais padrão nos termos de tratamento de dados dos nossos fornecedores, ou à certificação do fornecedor no âmbito do Quadro de Privacidade de Dados UE-EUA e de suas extensões para o Reino Unido e a Suíça, quando ele possui essa certificação.

11. Seus direitos

Dependendo de onde você mora, você pode ter o direito de:

• perguntar quais dados temos sobre você e obter uma cópia;
• solicitar a correção de informações incorretas;
• solicitar a exclusão dos seus dados;
• recebê-lo em um formato portável;
• se opor ao tratamento baseado em interesses legítimos, ou nos pedir que o restrinjamos;
• revogar o consentimento quando o utilizamos como base;
• apresentar uma reclamação à sua autoridade de proteção de dados.

Esses direitos decorrem da Lei de Proteção de Dados Pessoais dos Emirados Árabes Unidos, do GDPR e do UK GDPR, e da CCPA/CPRA da Califórnia, entre outras normas. Escreva para info@blogtend.com e responderemos em até 30 dias. Não discriminamos ninguém por exercer um direito.

Suas opções de privacidade (Califórnia e outros estados dos EUA)

Não vendemos informações pessoais em troca de dinheiro. Permitir que os cookies do Google Ads mensurem e personalizem nossa publicidade pode ser considerado “compartilhamento” de informações pessoais para publicidade comportamental entre contextos, ou “publicidade direcionada”, segundo as leis da Califórnia e de outros estados dos EUA. Você pode desativar essa opção a qualquer momento: abra Configurações de cookies e desative Publicidade (ou também Análise). A escolha é armazenada nesse navegador, então repita esse procedimento em cada navegador que você usa; limpar seus cookies redefine essa escolha. Você também pode enviar um e-mail para info@blogtend.com, e um representante autorizado pode fazer uma solicitação em seu nome. Não vendemos nem compartilhamos intencionalmente informações pessoais de menores de 16 anos.

12. Cookies e tecnologias semelhantes

Os cookies necessários e suas preferências salvas estão sempre ativos. Os cookies de análise e publicidade seguem sua escolha no banner de cookies: no EEE, no Reino Unido e na Suíça, ficam desativados até você aceitá-los; nas demais regiões, ficam ativos até você desativá-los. Altere sua escolha a qualquer momento em Configurações de cookies.

Sua escolha de tema claro/escuro fica no armazenamento local do seu navegador, não em um cookie, e nunca é enviada a nós.

Nosso serviço de proteção contra robôs pode definir seus próprios cookies enquanto executa a verificação de robôs, e a Stripe define seus próprios cookies nas páginas de pagamento e do portal de cobrança, conforme as respectivas políticas.

13. Crianças

O Serviço se destina ao uso profissional por adultos. Não coletamos intencionalmente dados de pessoas menores de 18 anos. Se você acredita que uma criança criou uma conta, avise-nos e nós a removeremos.

14. Se algo der errado

Se um incidente de segurança afetar seus dados pessoais vamos investigá-lo, contê-lo, notificar a autoridade competente quando exigido por lei, e informar os clientes afetados por e-mail sem demora indevida.

15. Alterações nesta política

Atualizaremos esta página quando nossas práticas mudarem e alteraremos a data de "última atualização". Em caso de mudanças significativas — uma nova categoria de dados, ou um novo tipo de operador de dados — também enviaremos um e-mail aos titulares das contas.