Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados de caráter pessoal recolhidos através da plataforma Pulsar é a Expeteo SARL, sociedade de direito luxemburguês com sede social em Op Der Haart 28, 9999 Wemperhardt, Luxemburgo. Para qualquer questão relativa à proteção dos seus dados ou ao exercício dos seus direitos, pode contactar o nosso encarregado da proteção de dados através do endereço contact@pulsar.lu. A presente política descreve as condições nas quais a Pulsar recolhe, trata e protege os seus dados pessoais, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e com a lei luxemburguesa de 1 de agosto de 2018.

2. Dados recolhidos

A Pulsar recolhe várias categorias de dados: dados de conta (nome, apelido, endereço de correio eletrónico profissional, nome da empresa, endereço de faturação, número de IVA); dados de utilização (registos de ligação, endereço IP, tipo de navegador, páginas consultadas, ações realizadas no dashboard); dados provenientes das fontes ligadas (tokens OAuth cifrados que permitem aceder, com a autorização do Cliente, às contas Google Search Console, Google Analytics 4, Google Ads, Google Business Profile, YouTube, Bing Webmaster Tools, Bing Ads, Microsoft Clarity, Meta Facebook e Instagram, Meta Ads, LinkedIn, Pinterest, TikTok, Trustpilot e Matomo, bem como as métricas de audiência, de referenciamento e de publicidade recuperadas através destes tokens); dados de acompanhamento e de visibilidade (posições nos motores de busca, funcionalidades SERP, menções de marca e prompts de marketing interrogados junto dos assistentes de inteligência artificial); dados de faturação (transmitidos à Stripe, prestador de pagamento). Nenhum dado bancário é armazenado pela Pulsar.

3. Finalidades do tratamento

Os seus dados são tratados para fornecer e explorar a plataforma Pulsar em conformidade com o contrato, gerir a sua conta e a sua subscrição, agregar e analisar os seus dados de marketing, medir a visibilidade da sua marca nos motores de busca e nos assistentes de inteligência artificial, produzir relatórios e sínteses redigidas automaticamente, assegurar a faturação e a contabilidade, prestar-lhe apoio técnico e comercial, proteger a plataforma e detetar abusos, informá-lo das evoluções importantes do serviço por correio eletrónico transacional e melhorar a qualidade do serviço através de uma análise agregada e anonimizada da sua utilização. Os seus dados nunca são utilizados para fins de prospeção comercial por terceiros nem revendidos.

4. Base legal

Os tratamentos relacionados com a execução da sua subscrição, com a gestão da sua conta e com a faturação assentam na base legal da execução do contrato, prevista no artigo 6.1.b do RGPD. Os tratamentos relacionados com a segurança da plataforma, com a prevenção de abusos e com a conservação dos registos de ligação assentam no interesse legítimo da Pulsar, previsto no artigo 6.1.f do RGPD. Os tratamentos relacionados com o cumprimento das nossas obrigações contabilísticas e fiscais assentam no cumprimento de uma obrigação legal, prevista no artigo 6.1.c do RGPD. Os eventuais cookies não essenciais assentam no seu consentimento, previsto no artigo 6.1.a do RGPD.

5. Prazo de conservação

Os seus dados de conta são conservados durante toda a duração da sua subscrição e, em seguida, durante três anos após a rescisão, para fins de prospeção comercial legítima e de gestão de eventuais litígios. Os registos técnicos (ligações, IP, pedidos) são conservados durante doze meses por razões de segurança. Os dados provenientes das fontes ligadas são conservados enquanto a sua subscrição estiver ativa e os tokens OAuth correspondentes forem válidos. As faturas e os documentos contabilísticos são conservados durante dez anos, em conformidade com as obrigações legais luxemburguesas. Para além disso, os seus dados são eliminados ou anonimizados de forma irreversível.

6. Destinatários e subcontratantes

Os seus dados são acessíveis apenas às pessoas habilitadas no seio da Expeteo SARL, dentro do limite estrito das suas funções. A Pulsar recorre a subcontratantes técnicos rigorosamente selecionados: Infomaniak Network SA (Suíça) para o alojamento principal e as cópias de segurança, Stripe (Irlanda / Estados Unidos) para o processamento dos pagamentos e a faturação, Cloudflare (Estados Unidos) para a proteção contra ataques e a difusão por CDN, Brevo (União Europeia) para o envio dos correios eletrónicos transacionais, SerpApi (Estados Unidos) para a recuperação das posições e das funcionalidades SERP no Google e no Bing, incluindo as pré-visualizações geradas por IA, DataforSEO (Estados Unidos) para os volumes de pesquisa das palavras-chave, bem como os fornecedores de inteligência artificial generativa Anthropic (Claude), OpenAI (ChatGPT), Google (Gemini) e Perplexity para a medição da visibilidade nas IA e a redação automatizada das sínteses de relatórios. Os fornecedores das fontes ligadas que autoriza (Google, Meta, Microsoft, LinkedIn, Pinterest, TikTok, Trustpilot) continuam a ser responsáveis pelo tratamento no seu próprio perímetro.

7. Tratamento por inteligência artificial

A Pulsar recorre a serviços de inteligência artificial generativa para duas finalidades: medir a visibilidade da sua marca nas respostas dos assistentes de IA (nomeadamente ChatGPT, Gemini e Perplexity) submetendo-lhes os prompts de marketing que define, e gerar automaticamente sínteses redigidas dos seus relatórios de desempenho. Para esse efeito, a Pulsar transmite aos seus fornecedores de IA (Anthropic, OpenAI, Google, Perplexity) os prompts em causa, bem como métricas de marketing, na maioria das vezes agregadas. A Pulsar limita estes envios apenas aos dados necessários e não transmite qualquer dado pessoal sensível para além do que é indispensável ao tratamento solicitado. Estes fornecedores intervêm no âmbito das suas ofertas profissionais acessíveis por interface de programação, que não utilizam os dados transmitidos para treinar os seus modelos. Consoante a sua oferta, pode desativar as funcionalidades que assentam na inteligência artificial.

8. Transferências para fora da União Europeia

O alojamento principal é realizado na Suíça, país que beneficia de uma decisão de adequação da Comissão Europeia. Alguns subcontratantes (Stripe, Cloudflare, SerpApi, DataforSEO, os fornecedores de inteligência artificial Anthropic, OpenAI, Google e Perplexity, bem como os fornecedores das fontes ligadas Google e Meta) podem proceder a transferências de dados para os Estados Unidos. Estas transferências estão enquadradas pelas Cláusulas Contratuais-Tipo adotadas pela Comissão Europeia e, se for caso disso, pelo Data Privacy Framework UE-Estados Unidos quando o subcontratante estiver aí certificado. A Pulsar avalia regularmente a conformidade dos seus subcontratantes e aplica medidas complementares se necessário.

9. Os seus direitos

Em conformidade com o RGPD, dispõe de um direito de acesso, de retificação, de apagamento, de portabilidade, de limitação e de oposição relativamente aos seus dados pessoais, bem como do direito de retirar a qualquer momento o seu consentimento aos tratamentos que dele dependem. Pode exercer estes direitos escrevendo para contact@pulsar.lu, juntando um comprovativo de identidade se necessário. A Pulsar compromete-se a responder no prazo de um mês. Se considerar que os seus direitos não estão a ser respeitados, pode apresentar uma reclamação junto da Comissão Nacional para a Proteção de Dados (CNPD) do Luxemburgo, autoridade de controlo competente.

10. Segurança

A Pulsar aplica medidas técnicas e organizacionais destinadas a proteger os seus dados contra a perda, a alteração ou o acesso não autorizado: cifragem TLS sistemática das comunicações, cifragem dos tokens OAuth e dos segredos sensíveis na base de dados, autenticação multifator disponível em todas as contas, registo e auditoria dos acessos de administrador, cópias de segurança diárias cifradas, revisões de segurança regulares e aplicação estrita do princípio do menor privilégio. Em caso de violação de dados suscetível de gerar um risco para os seus direitos e liberdades, a Pulsar notificará a CNPD no prazo de setenta e duas horas e informá-lo-á sem demora.

11. Contacto e autoridade de controlo

Para qualquer questão relativa à presente política de privacidade ou ao exercício dos seus direitos, contacte a Pulsar através do endereço contact@pulsar.lu ou por correio para: Expeteo SARL, Op Der Haart 28, 9999 Wemperhardt, Luxemburgo. Se considerar que os seus direitos não estão a ser respeitados, pode recorrer à Comissão Nacional para a Proteção de Dados (CNPD): 15, boulevard du Jazz, L-4370 Belvaux, Luxemburgo, https://cnpd.public.lu.

12. Dados obtidos das APIs da Google

Quando liga uma conta Google ao Pulsar, acedemos, em seu nome e com a sua autorização explícita, apenas aos seguintes dados (de leitura apenas, salvo indicação em contrário): estatísticas da Google Search Console (consultas, cliques, impressões, posições), métricas de audiência do Google Analytics 4, dados de campanhas do Google Ads (despesa, conversões, desempenho) e as estatísticas do seu Perfil de Empresa do Google (visualizações, interações, avaliações). Utilização: estes dados são utilizados exclusivamente para apresentar os seus painéis, gráficos e relatórios no Pulsar; nunca são utilizados para fins publicitários. Partilha: não são vendidos nem transferidos a terceiros; são alojados pelos nossos subcontratantes (ver secção 6) e, para a geração de relatórios, processados por serviços de inteligência artificial invocados através de API sem reutilização ou treino de modelos com os seus dados. Proteção: os tokens de acesso e os dados são cifrados em trânsito e em repouso (ver secção 10). Conservação e eliminação: pode revogar o acesso a qualquer momento nas definições do Pulsar ou na sua conta Google; ao desligar uma fonte ou eliminar a sua conta, os tokens e dados Google associados são eliminados (ver secção 5).

13. Utilização limitada dos dados da Google (Limited Use)

A utilização e a transferência pelo Pulsar das informações recebidas das APIs da Google respeitam a Google API Services User Data Policy, incluindo os seus requisitos de utilização limitada (Limited Use).