Política de privacidade

Informações da conta

Quando você cria uma conta no Firstcliq, coletamos o seu nome, o seu endereço de e-mail e (se você se cadastrar com o Google) as informações básicas de perfil fornecidas pelo Google.

Dados do Perfil da Empresa no Google

Se você conectar um Perfil da Empresa no Google, solicitamos acesso, por meio da tela de consentimento OAuth do Google, para ler e responder às suas avaliações, visualizar as informações do perfil da sua empresa e publicar atualizações em seu nome. Armazenamos as suas avaliações, as respostas às avaliações e os dados básicos do cadastro da empresa (nome, endereço, categoria, telefone, site) para podermos exibi-los e gerenciá-los no seu painel.

Os seus tokens de acesso e de atualização OAuth do Google são criptografados em repouso (AES-256-GCM) e nunca são expostos ao seu navegador nem a qualquer parte além dos nossos próprios servidores.

Dados da página de avaliações

Se você usar o recurso de página de coleta de avaliações do Firstcliq, armazenamos os dados da empresa que você fornecer (nome, logotipo, mensagem, link de avaliação do Google) e qualquer comentário que os seus clientes enviarem por essa página (nome, e-mail, telefone, comentário).

Informações de pagamento

A cobrança é feita pela Stripe. O Firstcliq não recebe nem armazena os dados completos do seu cartão — a Stripe processa os pagamentos diretamente e compartilha conosco apenas o necessário para gerenciar a sua assinatura (plano, situação da cobrança e informações semelhantes no nível da conta).

Dados de uso

Coletamos informações técnicas padrão, como endereço IP, tipo de navegador e páginas visitadas, para operar e proteger o serviço.

Dados de análise e publicidade (somente com o seu consentimento)

Se você aceitar cookies de análise ou de marketing no nosso aviso de cookies, o Google Analytics, o Google Ads e o Pixel da Meta coletam informações sobre a sua visita — páginas visualizadas, o anúncio que trouxe você até nós e se você se cadastrou, iniciou um teste ou assinou — vinculadas a um identificador de cookie. Usamos essas informações para entender como o site é usado e para medir e melhorar a nossa publicidade. Você pode retirar o consentimento a qualquer momento em “Configurações de cookies”, no rodapé.

• •Para operar o seu painel e fornecer os recursos que você contratar
• •Para ler as suas avaliações do Google e, quando você tiver ativado essa opção, gerar e publicar respostas em seu nome
• •Para enviar e-mails relacionados ao serviço (alertas, recibos, avisos da conta)
• •Para processar pagamentos e gerenciar a sua assinatura
• •Para detectar e prevenir abusos, fraudes e problemas de segurança
• •Para melhorar e manter o serviço

Não vendemos as suas informações pessoais e não usamos os dados do seu Perfil da Empresa no Google para fins publicitários.

Nos termos do GDPR e de leis semelhantes, tratamos dados pessoais com base nos seguintes fundamentos:

• Contrato: para fornecer o serviço Firstcliq que você contratou — a sua conta, a conexão com o seu Perfil da Empresa no Google, as respostas, os alertas e a cobrança.
• Consentimento: quando você o concede, por exemplo ao conectar um Perfil da Empresa no Google ou ao optar por receber e-mails de marketing. Você pode retirar o consentimento a qualquer momento, sem afetar o tratamento realizado anteriormente.
• Consentimento para cookies de análise e publicidade: o Google Analytics, o Google Ads e a Meta são usados somente se você os aceitar, e deixam de ser usados quando você retira o consentimento.
• Legítimo interesse: para proteger, manter e melhorar o serviço e prevenir abusos, quando esses interesses não prevalecerem sobre os seus direitos.
• Obrigação legal: para cumprir exigências legais, fiscais e contábeis.

Agências, seus clientes e o Firstcliq. Cada parte é controladora ou operadora de acordo com o seu papel efetivo na decisão sobre por que e como os dados pessoais são tratados. Em geral, a agência é a controladora dos dados que trata para as suas próprias finalidades, como a sua cobrança e os seus contatos comerciais. Quando uma agência gerencia o Perfil da Empresa de um cliente, a empresa cliente costuma ser a controladora dos dados dos seus próprios clientes, e a agência pode agir segundo as instruções dela. O Firstcliq atua como operador quando trata dados em nome de uma agência ou de um cliente dela, e como controlador para as suas próprias finalidades, como cobrança e segurança da conta. Veja a seção 15 dos nossos Termos de serviço.

Para gerar rascunhos de respostas às avaliações e analisar o sentimento das avaliações, o texto das avaliações é enviado à API da OpenAI. Esses dados são usados exclusivamente para gerar o resultado solicitado para a sua conta e não são usados por nós nem, de acordo com os termos da API da OpenAI, pela OpenAI para treinar os seus modelos.

Usamos os seguintes prestadores para operar o Firstcliq. Cada um trata dados exclusivamente para nos prestar o seu serviço:

• •Supabase — banco de dados, autenticação e armazenamento de arquivos
• •Vercel — hospedagem da aplicação
• •OpenAI — geração de respostas por IA e análise de sentimento
• •Stripe — processamento de pagamentos
• •Resend — envio de e-mails transacionais
• •Trigger.dev — tarefas agendadas em segundo plano (por exemplo, a verificação de novas avaliações)
• •DataForSEO — acompanhamento da posição de palavras-chave, quando ativado
• •Google — acesso à API do Perfil da Empresa, conforme os escopos que você autorizar expressamente; e, somente com o seu consentimento para cookies, medição do Google Analytics e do Google Ads
• •Meta — somente com o seu consentimento para cookies: o Pixel da Meta, para medir e exibir nossos anúncios no Instagram e no Facebook

Nunca vendemos os seus dados pessoais. Nós os compartilhamos somente:

• Com os prestadores de serviços listados acima, que os tratam apenas para nos prestar o seu serviço.
• Quando a lei exigir, ou para proteger os nossos direitos, a sua segurança ou a segurança de terceiros.
• Em uma transferência de negócio, como uma fusão ou aquisição. Você será informado de qualquer mudança desse tipo.
• Com o seu consentimento, quando você nos pedir.

O Firstcliq é operado a partir dos Emirados Árabes Unidos, e alguns dos nossos prestadores tratam dados em outros países, incluindo os Estados Unidos e a União Europeia. Quando há transferência internacional de dados, adotamos salvaguardas adequadas — incluindo os termos de tratamento de dados dos nossos prestadores e, para dados do Espaço Econômico Europeu, Cláusulas Contratuais Padrão quando exigidas — e os dados são criptografados em trânsito.

Mantemos os dados da sua conta e da sua empresa enquanto a sua conta estiver ativa. Se você desconectar o seu Perfil da Empresa no Google, deixamos de sincronizar novos dados imediatamente; os dados sincronizados anteriormente são mantidos até que você solicite a exclusão ou encerre a sua conta. Você pode solicitar a exclusão dos seus dados a qualquer momento entrando em contato pelo e-mail abaixo. Os registros de cobrança e as faturas são mantidos por até 7 anos para cumprir as regras fiscais e contábeis. Ao fim de um período de retenção, os dados são excluídos com segurança ou anonimizados.

Dependendo de onde você mora, você pode ter o direito de:

• Acessar uma cópia dos dados pessoais que mantemos sobre você
• Corrigir dados inexatos ou incompletos
• Excluir os seus dados, ressalvadas as exceções legais
• Restringir o uso dos seus dados em determinados casos
• Portar os seus dados em um formato estruturado e legível por máquina
• Opor-se ao tratamento baseado em legítimo interesse ou para marketing direto
• Retirar o consentimento a qualquer momento — incluindo o acesso ao Perfil da Empresa no Google, nas configurações do seu painel ou em myaccount.google.com/permissions
• Apresentar reclamação a uma autoridade de proteção de dados

Para exercer qualquer um desses direitos, envie um e-mail para privacy@firstcliq.io. Respondemos em até 30 dias.

Adotamos salvaguardas padrão do setor, incluindo a criptografia dos tokens OAuth em repouso, segurança em nível de linha no banco de dados para que cada conta só acesse os próprios dados, e HTTPS para todos os dados em trânsito. Nenhum método de transmissão ou armazenamento é 100% seguro, mas trabalhamos para proteger as suas informações de forma adequada. Se ocorrer um incidente com dados pessoais que afete você, notificaremos você e as autoridades competentes conforme exigido por lei — para incidentes abrangidos pelo GDPR, em até 72 horas após tomarmos conhecimento dele.

O Firstcliq usa cookies essenciais e o armazenamento do navegador para manter você conectado e lembrar as suas configurações. Os cookies de análise (Google Analytics) e de publicidade (Google Ads, Meta) são usados somente se você os aceitar no nosso aviso de cookies, e você pode mudar essa escolha a qualquer momento. Veja a nossa Política de cookies para a lista completa.

O Firstcliq foi desenvolvido para empresas e não se destina a menores de 16 anos. Não coletamos intencionalmente dados pessoais de crianças; se descobrirmos que o fizemos, nós os excluímos. Entre em contato pelo e-mail privacy@firstcliq.io se você acreditar que mantemos dados de uma criança.

Enviamos e-mails de marketing somente com o seu consentimento ou, quando você é cliente e o e-mail trata de serviços semelhantes aos que você usa, quando a lei permitir. Todo e-mail de marketing tem um link para cancelar a inscrição, e atendemos ao pedido em até 48 horas. Cancelar a inscrição não interrompe os e-mails do serviço, como alertas, recibos e avisos da conta.

O uso e a transferência, pelo Firstcliq, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Para pessoas e empresas nos Emirados Árabes Unidos, tratamos dados pessoais de acordo com o Decreto-Lei Federal nº 45 de 2021 sobre a Proteção de Dados Pessoais (PDPL): de forma lícita, justa e transparente, limitada ao necessário para as finalidades acima. As transferências internacionais a partir dos Emirados Árabes Unidos seguem os requisitos da PDPL. Os residentes nos Emirados Árabes Unidos podem exercer os seus direitos enviando um e-mail para privacy@firstcliq.io.

Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso no aplicativo antes de entrarem em vigor.

Lenawa Solutions LLC-FZ, Meydan Free Zone, Dubai, Emirados Árabes Unidos
E-mail: privacy@firstcliq.io