Política de privacidade

O responsável pelo tratamento na aceção do RGPD é:
FollowerX GmbH
Bei St. Annen 2, 20457 Hamburg, Alemanha
Gerentes: Robin Trepte, Lukas Tumpak
E-mail: [email protected]

reblogger.ai é uma marca da twentyfirst media group, operada pela FollowerX GmbH. Para todos os pedidos relacionados com privacidade, contacte [email protected].

• Dados da conta: nome, endereço de e-mail, hash da palavra-passe (se utilizar palavra-passe), idioma, plano e saldo de créditos.
• Dados de início de sessão: tokens de sessão, data e hora de início de sessão e, se entrar com o Google, o ID da sua conta Google, o seu nome e o seu e-mail.
• Dados de faturação: nome da empresa, morada e número de IVA (se indicados), IDs de cliente e de subscrição da Stripe, faturas. Os dados do cartão são tratados exclusivamente pela Stripe; nós nunca os vemos.
• Dados de conteúdo: URLs e temas que submete, definições (idioma, tom, extensão, voz da marca), artigos e imagens gerados e as suas edições.
• Dados de integração: chaves de API (armazenadas apenas como hash), endpoints de webhooks, sites WordPress ligados.
• Dados técnicos: endereço IP (armazenado apenas como hash para limitação de pedidos e prevenção de abusos), tipo de navegador e dispositivo, registos de pedidos, marcas temporais.
• Dados de utilização: eventos de estatística próprios (p. ex., visualizações de páginas, registos, gerações) associados a um ID anónimo aleatório ou à sua conta.

• Prestação do serviço, da sua conta e das gerações (art. 6.º, n.º 1, al. b), do RGPD – execução de contrato).
• Pagamentos, faturas e cumprimento de obrigações fiscais (art. 6.º, n.º 1, als. b) e c), do RGPD).
• Segurança, prevenção de abusos e fraudes, limitação de pedidos e limite da pré-visualização grátis (art. 6.º, n.º 1, al. f), do RGPD – interesse legítimo num serviço seguro e de utilização justa).
• E-mails transacionais, como links de acesso, recibos e avisos importantes sobre o serviço (art. 6.º, n.º 1, al. b), do RGPD).
• Estatísticas de utilização próprias e respeitadoras da privacidade para melhorar o produto (art. 6.º, n.º 1, al. f), do RGPD).
• Medição com Google Analytics e Google Ads, apenas com o seu consentimento (art. 6.º, n.º 1, al. a), do RGPD, § 25 (1) TDDDG).

O nosso site, a aplicação, a base de dados e o armazenamento de ficheiros estão alojados na Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha, em centros de dados na Alemanha. Celebrámos com a Hetzner um acordo de subcontratação (art. 28.º do RGPD).

Podemos utilizar a Cloudflare, Inc. como rede de distribuição de conteúdos, para proteção contra DDoS e para armazenamento de objetos. A Cloudflare trata dados de ligação (p. ex., endereço IP) para disponibilizar e proteger o site. A Cloudflare está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework); aplicam-se também cláusulas contratuais-tipo.

Para escrever os seus artigos, enviamos os seus dados de entrada (tema ou texto extraído da fonte, definições e instruções) ao fornecedor de IA do modelo que escolher. Não enviamos o seu nome, e-mail ou dados de faturação. Consoante o modelo, estes fornecedores são:

• Anthropic PBC (Claude), EUA
• OpenAI, L.L.C. / OpenAI Ireland Ltd. (GPT e modelos de imagem)
• Google LLC / Google Cloud EMEA Ltd. (Gemini, Vertex AI e modelos de imagem)
• Mistral AI SAS, França
• Amazon Web Services EMEA SARL (Amazon Bedrock, região de Frankfurt)
• Replicate, Inc., EUA (determinados modelos de imagem)

Os nossos fornecedores tratam os dados em nosso nome ao abrigo de condições de subcontratação e, de acordo com os respetivos termos de API, não utilizam os dados da API para treinar os seus modelos. As transferências para os EUA baseiam-se no Data Privacy Framework UE-EUA, quando o fornecedor está certificado, e/ou em cláusulas contratuais-tipo (art. 46.º do RGPD).

Modo de residência de dados na UE (planos Pro e Agency): quando ativado nas suas definições, os pedidos de IA são encaminhados exclusivamente para endpoints localizados na UE – por exemplo, Claude e Gemini através de regiões cloud europeias (Google Cloud, AWS Frankfurt) e Mistral. Os modelos sem endpoint na UE não estão disponíveis neste modo.

Os pagamentos e as subscrições são processados pela Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irlanda. No pagamento, a Stripe trata os seus dados de pagamento, morada de faturação e e-mail. A Stripe pode transferir dados para a Stripe, Inc. nos EUA (Data Privacy Framework, cláusulas contratuais-tipo). Fundamento jurídico: art. 6.º, n.º 1, als. b) e c), do RGPD. Política de privacidade da Stripe: https://stripe.com/privacy

Os e-mails transacionais (links de início de sessão, verificação de e-mail, redefinição de palavra-passe, e-mails de boas-vindas) são enviados através do Amazon Simple Email Service (Amazon SES), operado pela Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburgo, na região AWS de Frankfurt (eu-central-1). Apenas são tratados os dados necessários para a entrega (endereço de e-mail, conteúdo da mensagem, estado da entrega). Existe um acordo de tratamento de dados; qualquer acesso a partir dos EUA está coberto pelas cláusulas contratuais-tipo da UE e pelo Quadro de Privacidade de Dados UE-EUA.

Se escolher “Continuar com o Google”, a Google Ireland Ltd. autentica-o e partilha connosco o seu nome, endereço de e-mail e foto de perfil. Fundamento jurídico: art. 6.º, n.º 1, al. b), do RGPD. Também pode criar conta com o seu e-mail.

Para proteger o registo e a pré-visualização grátis contra abusos, utilizamos o Cloudflare Turnstile. O Turnstile analisa sinais do navegador para distinguir pessoas de bots, sem o seguir entre sites. Fundamento jurídico: art. 6.º, n.º 1, al. f), do RGPD – o nosso interesse legítimo em prevenir abusos automatizados.

Com o seu consentimento, utilizamos o Google Analytics 4 e o acompanhamento de conversões do Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda) para perceber como o nosso site é utilizado e medir o sucesso dos nossos anúncios. Utilizamos o Google Consent Mode v2: até dar o seu consentimento, não são definidos cookies de estatística ou publicidade e o Google só recebe sinais agregados sem cookies. O Google Analytics não armazena endereços IP na UE. Os dados podem ser transferidos para a Google LLC nos EUA (Data Privacy Framework).

Fundamento jurídico: o seu consentimento (art. 6.º, n.º 1, al. a), do RGPD, § 25 (1) TDDDG). Pode retirá-lo a qualquer momento, com efeitos para o futuro, limpando o armazenamento do navegador para reblogger.ai ou contactando-nos; o banner voltará então a perguntar-lhe.

Independentemente disso, registamos eventos próprios respeitadores da privacidade (visualizações de páginas, registos, gerações) nos nossos próprios servidores na Alemanha, associados apenas a um ID aleatório guardado no seu navegador. Estes dados não saem da nossa infraestrutura.

Se experimentar a pré-visualização grátis na nossa página inicial, guardamos os seus dados de entrada, o artigo gerado e uma versão em hash do seu endereço IP para aplicar o limite diário. Um cookie httpOnly (rb_trial) associa a pré-visualização ao seu navegador para que possa guardar o artigo depois de criar conta. Os artigos de pré-visualização não reclamados são eliminados automaticamente ao fim de 7 dias.

• Dados da conta, de conteúdo e de integração: enquanto a sua conta existir. Quando elimina a conta, apagamos estes dados no prazo de 30 dias, exceto quando a lei nos obrigue a conservá-los.
• Faturas e registos contabilísticos: 8 a 10 anos, conforme exigido pela legislação comercial e fiscal alemã (§ 147 AO, § 257 HGB).
• Registos de pedidos à API: 90 dias. Entradas de limitação de pedidos: 2 dias.
• Artigos de pré-visualização grátis não reclamados: 7 dias.
• Eventos de estatística próprios: até 25 meses; depois são agregados ou eliminados.

Tem direito a:

• aceder aos seus dados (art. 15.º do RGPD),
• retificação (art. 16.º do RGPD),
• apagamento (art. 17.º do RGPD),
• limitação do tratamento (art. 18.º do RGPD),
• portabilidade dos dados (art. 20.º do RGPD) – pode exportar os seus dados nas definições da conta,
• opor-se ao tratamento baseado em interesses legítimos (art. 21.º do RGPD),
• retirar o consentimento a qualquer momento, com efeitos para o futuro (art. 7.º, n.º 3, do RGPD).

Para exercer os seus direitos, escreva para [email protected]. Tem também o direito de apresentar reclamação a uma autoridade de controlo, por exemplo o Comissário para a Proteção de Dados e a Liberdade de Informação de Hamburgo (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg.

Todas as ligações são cifradas com TLS. As palavras-passe e as chaves de API são armazenadas apenas como hash, o acesso aos sistemas de produção é restrito e fazemos cópias de segurança regulares. Nenhum método de transmissão pela internet é 100% seguro, mas empenhamo-nos a fundo na proteção dos seus dados.

Atualizamos esta política quando o nosso serviço ou a lei mudam. A versão em vigor está sempre disponível nesta página; notificaremos por e-mail os utilizadores registados sobre alterações relevantes.