Política de Privacidade

1. Quem somos

A AIGROW é operada pela PeakCore LLC, uma sociedade de responsabilidade limitada do Wyoming (número de registo 2025-001758748), 30 N Gould St Ste R, Sheridan, WY 82801, Estados Unidos. Nesta política, "nós", "nos" e "nosso" referem-se à PeakCore LLC.

A PeakCore LLC é a responsável pelo tratamento dos dados pessoais descritos nesta política. Isto significa que decidimos por que motivo e de que forma são utilizados para o site, as contas, as análises, as vendas, o suporte, o marketing e a nossa investigação.

Quando atuamos por conta de um cliente empresarial

Alguns clientes colocam na AIGROW dados pessoais dos seus próprios clientes ou contactos. São exemplos os dados dos clientes de uma agência e os leads recolhidos pelo verificador incorporado, os factos guardados num monitor, os dados do Search Console e o conteúdo fornecido ao assistente, ao motor de blogue ou à nossa API. Relativamente a esses dados, somos subcontratante: tratamo-los apenas segundo as instruções do cliente, ao abrigo do nosso Adenda de Tratamento de Dados, e é o aviso de privacidade do próprio cliente que explica como são utilizados.

Se os seus dados chegaram até nós através de um dos nossos clientes, contacte primeiro essa empresa. Se nos escrever a nós, encaminharemos o seu pedido para ela.

Como nos contactar sobre privacidade

Escreva para privacy@aigrow.gg sobre qualquer assunto desta política. O mesmo endereço é o ponto de contacto para particulares e autoridades de controlo na União Europeia, no Espaço Económico Europeu (EEE), no Reino Unido e na Suíça.

2. O que esta política abrange

Esta política abrange os dados pessoais que tratamos através de aigrow.gg em todos os idiomas, da consola e da API, dos emails que enviamos, do verificador que as agências incorporam nos seus próprios sites, do nosso programa de afiliados, das candidaturas a emprego e das nossas publicações de investigação: o AI Visibility Index, o AI Source Map e os nossos estudos.

Não abrange sites e serviços geridos por terceiros, mesmo que tenhamos ligações para eles ou que se abram a partir das nossas páginas, como as páginas de pagamento da Stripe, as páginas de início de sessão da Google ou os nossos perfis em redes sociais. Aí aplicam-se as políticas próprias de cada um.

A política de cookies descreve em pormenor o que guardamos no seu navegador. Os nossos Termos de Serviço regem a sua utilização da AIGROW. Esta política informa-o sobre a forma como tratamos os dados pessoais; não faz parte desse contrato.

3. Os dados que recolhemos

O que recolhemos depende da forma como utiliza a AIGROW. A tabela indica cada grupo de pessoas sobre o qual guardamos dados, o que guardamos e de onde provêm.

Fontes públicas de referência são serviços como a Wikidata, o Internet Archive e os registos de domínios, que algumas das nossas ferramentas consultam sobre um domínio ou nome de empresa.

Não pedimos categorias especiais de dados pessoais, como dados sobre saúde, religião ou opiniões políticas. Pedimos-lhe que não nos os envie através dos nossos formulários nem do assistente. Se nos fornecer dados pessoais de outra pessoa, por exemplo um colega ou um cliente, certifique-se de que tem autorização para o fazer.

4. Como os usamos e os nossos fundamentos jurídicos

Só usamos dados pessoais para as finalidades abaixo. Para cada uma, a tabela indica o fundamento jurídico ao abrigo do artigo 6.º do RGPD e do RGPD do Reino Unido. Quando invocamos interesses legítimos, a tabela indica o interesse em causa, e pode opor-se, conforme explica a secção sobre os seus direitos.

Quando nos baseamos no consentimento, pode retirá-lo a qualquer momento. A retirada não afeta o que fizemos antes dela.

Nenhuma lei o obriga a fornecer-nos dados pessoais. Alguns serviços não funcionam sem eles: uma conta precisa de um endereço de email e uma compra precisa de dados de pagamento.

5. O que vai para os modelos de IA

A AIGROW mede e trabalha com modelos de IA, pelo que parte do que nos fornece lhes é enviada. Eis o que vai para onde.

• Análises, monitores e o Índice. Enviamos o nome da empresa, o site, a categoria, o local e as perguntas a modelos de IA, através da OpenRouter ou da nossa própria infraestrutura de API. Não enviamos o seu endereço de email nem os dados da sua conta. Nos monitores pagos e no Índice, os modelos podem pesquisar na web, o que transmite as perguntas ao fornecedor de pesquisa que o nosso serviço de encaminhamento de IA utiliza.
• O assistente. As suas mensagens, os dados do seu projeto, as memórias que o assistente guarda e as passagens relevantes dos documentos que carrega são enviadas, através da OpenRouter, ao modelo que responde. Os documentos são divididos e indexados nos nossos próprios servidores. As conversas permanecem na sua conta para que possa regressar a elas.
• O motor de blogue. Os dados do seu site, os seus temas e os valores do Search Console em que se baseia são enviados a modelos de IA para planear, escrever e melhorar artigos.
• O nosso endpoint de API. Quando chama um modelo através da nossa API, os seus prompts e as respostas passam, em trânsito, pelo nosso endpoint e pelo nosso fornecedor de infraestrutura a montante, de e para o fornecedor do modelo que chama. Guardamos apenas registos de utilização: contagem de tokens, modelo, custo, estado e latência. Nunca guardamos o conteúdo dos prompts nem das respostas.

Os fornecedores que recebem este conteúdo tratam-no ao abrigo dos seus próprios termos para clientes de API. Não utilizamos o seu conteúdo para treinar modelos de IA.

As respostas de IA podem estar erradas. Se um modelo disser algo incorreto sobre si ou sobre a sua empresa, não podemos alterar o modelo. Podemos corrigir ou remover o que nós próprios publicamos, como uma página do Índice, quando nos demonstrar que está incorreto.

6. Análise de utilização

Utilizamos o PostHog, na sua cloud dos Estados Unidos, para perceber como as pessoas usam o site. Funciona apenas no site em produção.

• Em todos os dispositivos, regista as páginas que consulta, o momento em que sai de uma página e medidas de desempenho, como a rapidez com que uma página carrega e responde.
• Em dispositivos sem ecrã tátil, regista também cliques e interações semelhantes e, se permitir gravações de sessão, cria repetições de sessão: uma reconstrução de como a página mudou enquanto a utilizava, que visualizamos para encontrar problemas.
• Em ecrãs táteis, não faz nenhuma das duas coisas.
• Não funciona nas páginas de relatórios privados nem nas páginas de faturas, e descarta qualquer evento que mencione uma ligação de relatório privado.
• Só mantém um perfil associado a uma pessoa depois de iniciar sessão e, nesse caso, usa o ID da sua conta, não o seu endereço de email.
• Os nossos servidores comunicam também ao PostHog alguns passos importantes: uma conta criada, uma primeira leitura, uma análise iniciada, um email deixado numa análise, um pagamento aberto, concluído ou expirado, e um plano alterado. Estão associados ao mesmo ID do navegador.

O que acompanha cada pedido

Cada pedido que o seu navegador faz à nossa API pode transportar três elementos curtos. O primeiro é a primeira página da sua visita atual. O segundo é uma nota sobre como este navegador nos encontrou pela primeira vez: as etiquetas de campanha da ligação, uma etiqueta de referência, o nome do site que o encaminhou, se um clique num anúncio do Google ou da Microsoft o trouxe até nós (apenas esse facto, não o identificador do clique) e quando. O terceiro é o ID do seu navegador no PostHog. Os dois primeiros só são enviados enquanto permitir a atribuição de marketing, o terceiro só enquanto permitir a análise de utilização. Guardamos a nota do primeiro contacto com a sua conta, uma análise guardada ou um pagamento, para sabermos que canais trazem clientes.

Se o seu dispositivo estiver configurado com um fuso horário europeu, ou com um que não consigamos situar, como UTC, um banner pede o seu consentimento, finalidade a finalidade, antes de o PostHog carregar ou de os dois primeiros elementos serem guardados, e baseamo-nos nesse consentimento (artigo 6.º, n.º 1, alínea a)). Nos restantes casos, baseamo-nos no nosso interesse legítimo em medir e melhorar o site. Pode retirar o seu consentimento ou desativar qualquer finalidade a qualquer momento nas definições de cookies, que se abrem a partir da política de cookies ou do rodapé das nossas páginas, ou bloqueá-la com as definições do navegador ou uma extensão. Desativar a análise de utilização faz com que os seus pedidos deixem de transportar o ID do navegador, e desativar a atribuição de marketing faz com que deixem de transportar os outros dois elementos. Os nossos servidores continuam a comunicar os passos importantes acima indicados, associados à sua conta quando tem sessão iniciada, mas já não ao ID do seu navegador. Essas comunicações não leem nada do seu dispositivo, pelo que se baseiam no nosso interesse legítimo em saber que passos funcionam, também na Europa. Não utilizamos rastreadores de publicidade nem de retargeting.

7. Emails

Enviamos quatro tipos de email, através dos nossos fornecedores de email Microsoft (Azure Communication Services) e, como alternativa, Resend.

• Emails de serviço. Ligações de início de sessão (válidas durante 15 minutos), recibos e confirmações de encomenda, códigos de crédito de API, relatórios, alertas de monitores e o resumo semanal, respostas às suas mensagens e avisos sobre a sua conta ou os nossos termos. Fazem parte do serviço que pediu.
• Emails de ajuda. Depois de criar uma conta ou guardar um relatório de análise, alguns emails ajudam-no a utilizá-lo, como um lembrete da sua leitura gratuita, a primeira correção do seu relatório passo a passo e uma nova medição passados 30 dias. Cada um indica o motivo pelo qual foi enviado.
• Ofertas. Os emails com ofertas ou preços, incluindo um lembrete de um pagamento que não concluiu, só são enviados para endereços que assinalaram uma caixa a solicitá-los. A caixa nunca vem assinalada por nós.
• Emails de edição. Um email por cada nova edição do Índice de Visibilidade em IA e do Mapa de Fontes de IA, apenas depois de confirmar o seu endereço por email.

Os emails de ajuda, as ofertas e os emails de edição incluem uma ligação de cancelamento da subscrição com um só clique. Cancelar a subscrição através de um email de ajuda ou de uma oferta interrompe ambos os tipos para esse endereço. Interromper os emails de edição elimina também os nomes de empresas que seguiu.

Os alertas de monitores e o resumo semanal têm o seu próprio interruptor, nas definições da consola e em cada um desses emails. Continuamos a enviar os emails de serviço de que necessita, como recibos e ligações de início de sessão, enquanto utilizar o serviço.

8. Quem recebe os seus dados

Não vendemos dados pessoais. Partilhamo-los apenas com os destinatários abaixo indicados, para as finalidades referidas. Os fornecedores que tratam dados pessoais por nossa conta só os podem utilizar para nos prestar o seu serviço.

A lista completa e atual dos fornecedores que tratam dados pessoais por nossa conta está disponível mediante pedido para privacy@aigrow.gg.

9. Transferências internacionais

A PeakCore LLC tem sede nos Estados Unidos e os nossos servidores estão num fornecedor de alojamento na Alemanha. Os dados pessoais são tratados nos dois países.

Quando os dados pessoais saem do EEE, do Reino Unido ou da Suíça para um país sem decisão de adequação, baseamo-nos nas Cláusulas Contratuais-Tipo da Comissão Europeia, com o Adendo do Reino Unido e as alterações suíças quando se aplicam, ou na certificação do destinatário ao abrigo do Quadro de Privacidade de Dados UE-EUA e das suas extensões para o Reino Unido e a Suíça, quando a tem.

Pode pedir a privacy@aigrow.gg uma cópia das garantias aplicáveis aos seus dados.

10. Durante quanto tempo conservamos os dados

Conservamos os dados pessoais apenas durante o tempo necessário para as finalidades desta política. O prazo depende do tipo de dados, conforme indica a tabela. Quando já não precisarmos deles, eliminamo-los ou tornamo-los anónimos, a menos que a lei nos obrigue a conservá-los ou que precisemos deles para declarar, exercer ou defender direitos em processos judiciais.

11. Segurança

Protegemos os dados pessoais com medidas adequadas ao que fazemos. Incluem:

• Encriptação em trânsito: o site, as páginas da conta e a API são servidos por HTTPS.
• Sem palavras-passe: inicia sessão com uma ligação que lhe enviamos por email, válida durante 15 minutos, ou com o Google.
• Pagamentos nas páginas alojadas da Stripe, para que os números de cartão nunca cheguem aos nossos sistemas.
• Chaves do Search Console encriptadas antes de as guardarmos.
• Acesso aos dados pessoais limitado às pessoas que deles precisam para o seu trabalho.
• Um captcha e limites de pedidos nos formulários de início de sessão, análise, contacto, carreiras e verificação.
• Guardamos menos: nenhum conteúdo de prompts ou respostas da API, nenhum lead do verificador para agências na nossa base de dados, apenas um hash unidirecional do endereço IP associado a um clique de afiliado e apenas os totais dos ficheiros do Google Analytics que carregar.

Nenhum sistema é totalmente seguro. Se uma violação dos seus dados pessoais for suscetível de implicar um risco elevado para os seus direitos, informá-lo-emos conforme a lei exige. Comunique as vulnerabilidades para security@aigrow.gg. A nossa página de segurança explica melhor como funciona o AIGROW.

12. Os seus direitos

Se o RGPD, o RGPD do Reino Unido ou a Lei Federal Suíça sobre a Proteção de Dados se aplicarem a si, tem os direitos seguintes, dentro dos limites que essas leis estabelecem.

• Acesso. Perguntar se tratamos dados sobre si e obter uma cópia, com informações sobre a forma como os utilizamos.
• Retificação. Obter a correção de dados inexatos e o preenchimento de dados incompletos.
• Apagamento. Obter o apagamento dos seus dados, incluindo de toda a sua conta, quando deixar de haver motivo para os conservar.
• Limitação. Pedir que conservemos os seus dados mas deixemos de os utilizar, por exemplo enquanto contesta a sua exatidão.
• Portabilidade. Receber os dados que nos forneceu, quando os tratamos com base em contrato ou consentimento, num formato de uso corrente e de leitura automática, ou pedir que sejam enviados a outro prestador, sempre que tal seja tecnicamente possível.
• Oposição. Opor-se ao tratamento baseado nos nossos interesses legítimos, conforme explicado abaixo.
• Retirada do consentimento. Retirar o consentimento em qualquer momento, sem afetar o que fizemos antes.
• Reclamação. Apresentar reclamação a uma autoridade de controlo, em particular no local onde vive ou trabalha ou onde considere que os seus direitos foram violados.

O seu direito de oposição. Pode opor-se em qualquer momento, por motivos relacionados com a sua situação, ao tratamento baseado nos nossos interesses legítimos, incluindo a análise de dados, a atribuição e a nossa investigação. Nesse caso, deixaremos de tratar os dados, a menos que existam razões legítimas imperiosas que prevaleçam sobre os seus interesses ou que precisemos dos dados para ações judiciais. Pode opor-se ao marketing direto em qualquer momento, sem indicar motivo, e deixaremos de o fazer.

Como exercê-los

Escreva para privacy@aigrow.gg, de preferência a partir do endereço de email associado à sua conta. Os pedidos de eliminação da conta ou de receção de uma cópia dos seus dados são enviados para o mesmo endereço.

Antes de agirmos, podemos pedir informações para confirmar a sua identidade, e não pedimos mais do que o necessário. Respondemos no prazo de um mês a contar da receção do pedido. Se o pedido for complexo ou enviar vários, podemos prorrogar esse prazo por mais dois meses e indicaremos o motivo no primeiro mês.

O exercício dos seus direitos é gratuito. Se um pedido for manifestamente infundado ou excessivo, em particular por repetir um anterior, podemos cobrar uma taxa razoável ou recusá-lo, explicando o motivo. Quando apagamos dados, a nossa resposta indica os registos que a lei ou um prestador nos obriga a conservar e porquê.

Reino Unido. Pode apresentar reclamação ao Information Commissioner’s Office.

Suíça. Pode apresentar reclamação ao Comissário Federal para a Proteção de Dados e a Transparência.

França. Também pode dar-nos instruções sobre o destino dos seus dados pessoais após a sua morte.

13. Direitos de privacidade nos Estados Unidos

Esta secção aplica-se aos residentes na Califórnia e noutros estados dos EUA com leis abrangentes de privacidade, na medida em que essas leis se apliquem a nós. Acresce ao resto desta política, que descreve as nossas fontes, finalidades e prazos de conservação.

O que recolhemos nos últimos 12 meses

Utilizamos informação pessoal sensível apenas para prestar os serviços e mantê-los seguros, como estas leis permitem, e não para inferir características sobre si.

Sem venda nem partilha. Não vendemos informação pessoal, não a partilhamos para publicidade comportamental entre contextos nem a utilizamos para publicidade direcionada. Não o fizemos nos últimos 12 meses e não temos conhecimento efetivo de venda ou partilha de informação pessoal de consumidores com menos de 16 anos. Como não fazemos nenhuma das duas coisas, não há nada a que se opor. Não divulgamos informação pessoal a terceiros para o seu próprio marketing direto.

Os seus direitos

• Saber que informação pessoal recolhemos, utilizamos e divulgamos, e obter uma cópia.
• Pedir o seu apagamento.
• Pedir a correção de informação inexata.
• Recebê-la num formato portável.
• Recusar a venda ou partilha de informação pessoal, a publicidade direcionada e a definição de perfis com efeitos jurídicos ou igualmente significativos. Não fazemos nada disto.
• Limitar a utilização de informação pessoal sensível. Só a utilizamos como descrito acima.

Para fazer um pedido, escreva para privacy@aigrow.gg. Verificamos a sua identidade comparando o que nos indicar com o que temos, e respondemos dentro do prazo estabelecido pela lei do seu estado.

Pode recorrer a um representante autorizado. Podemos pedir ao representante prova da sua autorização assinada e pedir-lhe que confirme a sua identidade diretamente connosco, a menos que o representante tenha uma procuração válida.

Se recusarmos o seu pedido, pode recorrer respondendo à nossa decisão. Se indeferirmos o seu recurso, pode contactar o procurador-geral do seu estado.

Não lhe recusaremos o serviço, não lhe cobraremos um preço diferente nem lhe prestaremos um serviço de qualidade diferente por ter exercido estes direitos.

14. Crianças

O AIGROW foi concebido para empresas e profissionais. Tem de ter pelo menos 18 anos, ou a maioridade no local onde vive, para o utilizar. O site não se destina a crianças com menos de 16 anos e não recolhemos intencionalmente os seus dados pessoais. Se considerar que uma criança nos forneceu dados pessoais, escreva para privacy@aigrow.gg e apagá-los-emos.

15. Decisões automatizadas

Não tomamos decisões a seu respeito baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos na sua esfera ou o afetem significativamente de forma semelhante.

Algumas verificações de rotina são executadas automaticamente, como o captcha, os limites de pedidos nos formulários e as regras do programa que decidem se uma recomendação dá direito a comissão. Se alguma delas o afetar e achar que errou, escreva-nos e uma pessoa fará a revisão. As análises e monitorizações descrevem como os modelos de IA respondem sobre empresas; não avaliam pessoas.

16. Alterações a esta política

Atualizamos esta política quando os nossos serviços ou a lei mudam, e a data no topo indica a versão atual. Se uma alteração afetar de forma significativa a forma como utilizamos dados pessoais que já nos forneceu, informaremos os titulares de conta por email ou com um aviso no site antes de a alteração produzir efeitos. Quando uma alteração exigir o seu consentimento, pediremos-lho.

17. Contacto

Questões e pedidos de privacidade: privacy@aigrow.gg. Vulnerabilidades de segurança: security@aigrow.gg. Por correio: PeakCore LLC, 30 N Gould St Ste R, Sheridan, WY 82801, Estados Unidos.