Política de Privacidade — CrawlReady

Última atualização: 20 de junho de 2026

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais é:

NBM CONSEIL

Sociedade por ações simplificada unipessoal (SASU)

Sede social: 1 Allée d'Artois, 92390 Villeneuve-la-Garenne, França

Registada no RCS de Nanterre com o n.º 903 552 578 00010

N.º IVA: FR21903552578

Contacto único (incluindo para os direitos RGPD): contact@crawlready.eu

2. Dados recolhidos

Recolhemos e tratamos apenas os dados estritamente necessários à prestação do serviço:

Conta: endereço de e-mail, palavra-passe cifrada (bcrypt) e nome de apresentação (opcional), para autenticação e gestão da conta.

Auditoria: URLs submetidas, URLs analisadas, conteúdos extraídos (metadados, títulos, schemas), pontuações e alertas, para a execução do serviço de auditoria.

Contexto: cidade, setor, tipo de site e URL do Google Business (opcional), para a personalização das recomendações locais.

Pagamento: metadados de transação (montante, data, estado, tipo de crédito) via Stripe, para a gestão de créditos e contabilidade. Nenhum número de cartão é armazenado da nossa parte.

Dados técnicos: endereço IP (anonimizado após 90 dias), user-agent e logs de acesso, para segurança, prevenção de abusos e debugging.

Dados que NÃO recolhemos: nome, apelido, morada postal, número de telefone, data de nascimento, dados de geolocalização precisa, cookies publicitários, tracking de terceiros.

3. Finalidades e bases legais

Cada tratamento assenta numa base legal nos termos do RGPD:

Prestação do serviço de auditoria: execução do contrato (art. 6.1.b RGPD).

Gestão de créditos e subscrições: execução do contrato.

Envio de relatórios por e-mail: execução do contrato.

Notificações de segurança e de conta: interesse legítimo (art. 6.1.f RGPD).

Conservação de faturas: obrigação legal (art. 6.1.c RGPD).

Prevenção de abusos e segurança: interesse legítimo.

Nenhuma prospeção comercial é realizada sem consentimento explícito prévio.

4. Subcontratantes e transferências

Recorremos a subcontratantes cuidadosamente selecionados:

Replit, Inc. (Estados Unidos): alojamento da aplicação e base de dados. Garantias: cláusulas contratuais-tipo (SCC) da Comissão Europeia.

Stripe, Inc. (Estados Unidos / Irlanda): processamento de pagamentos. Garantias: certificação PCI-DSS; os dados bancários são recolhidos diretamente pela Stripe.

Resend, Inc. (Estados Unidos): envio de e-mails transacionais. Garantias: cláusulas contratuais-tipo (SCC).

Anthropic PBC (Estados Unidos): enriquecimento dos relatórios de auditoria por inteligência artificial (Claude). Garantias: cláusulas contratuais-tipo (SCC); os dados são transmitidos sem identificador pessoal direto.

As transferências para fora da União Europeia são realizadas com base nas cláusulas contratuais-tipo da Comissão Europeia (Decisão 2021/914).

5. Prazos de conservação

Dados de conta: duração de vida da conta + 30 dias.

Relatórios de auditoria: 24 meses a contar da data de geração, seguidos de eliminação automática.

Dados de faturação: 10 anos (obrigação legal contabilística).

Logs técnicos e endereços IP: 90 dias.

Cookies de sessão: 7 dias de inatividade ou no momento do encerramento de sessão.

6. Os seus direitos (RGPD)

Em conformidade com o Regulamento (UE) 2016/679 e a legislação aplicável em matéria de proteção de dados, dispõe dos seguintes direitos:

Direito de acesso (art. 15.º): obter uma cópia dos seus dados.

Direito de retificação (art. 16.º): corrigir dados inexatos.

Direito ao apagamento (art. 17.º): solicitar a eliminação dos dados, sem prejuízo das obrigações legais de conservação.

Direito à portabilidade (art. 20.º): receber os seus dados num formato estruturado.

Direito de oposição (art. 21.º): opor-se aos tratamentos baseados em interesse legítimo.

Direito à limitação (art. 18.º): suspender temporariamente o tratamento dos seus dados.

Para exercer os seus direitos: contact@crawlready.eu (resposta no prazo máximo de 30 dias).

Em caso de desacordo persistente, pode apresentar uma reclamação à autoridade de proteção de dados competente.

7. Cookies e rastreadores

CrawlReady utiliza apenas cookies estritamente necessários ao funcionamento do serviço:

Cookie session_id (HTTP-only, Secure, SameSite=Strict): manutenção da autenticação, conservado durante 7 dias ou até ao fim da sessão.

Não são utilizados cookies publicitários, de rastreamento de terceiros, de análise de audiência (Google Analytics, Meta Pixel, etc.) nem de personalização de marketing.

Não é necessário consentimento para cookies estritamente necessários (em conformidade com as diretrizes aplicáveis e com o artigo 5.º, n.º 3, da Diretiva ePrivacy).

8. Segurança

Medidas técnicas e organizativas implementadas:

Encriptação HTTPS/TLS em trânsito.

Palavras-passe com hash (bcrypt).

Cookies HTTP-only, Secure, SameSite=Strict.

Controlo de acesso por função (RBAC).

Registo de acessos.

Acesso à produção limitado ao representante legal.

9. Dados relativos a menores

O serviço não se destina a pessoas com menos de 16 anos. Se acredita que detemos dados relativos a um menor, contacte-nos imediatamente.

10. Alteração da política

Esta política pode ser atualizada para refletir alterações legais ou do serviço. Em caso de modificação substancial, será notificado por e-mail ou por notificação na interface.

11. Contacto

Para qualquer questão relacionada com a proteção dos seus dados:

contact@crawlready.eu