Política de Privacidade

A Citations.io é operada pela CITATIONS IO LTD, uma empresa registrada na Inglaterra e no País de Gales (número de registro 17311704), com sede em 38, Collingwood Buildings Collingwood Street, Newcastle Upon Tyne, Reino Unido, NE1 1JF ("nós", "nos", "Citations.io").

Atuamos como controladores dos dados pessoais descritos nesta política, exceto quando tratamos Dados do Cliente em nome de um cliente empresarial, caso em que esse cliente é o controlador e nós atuamos como seu operador nos termos do nosso Adendo de Tratamento de Dados.

Para qualquer dúvida sobre privacidade ou para exercer seus direitos, entre em contato com privacy@citations.io.

Esta política se aplica ao site citations.io, ao aplicativo Citations.io, às nossas APIs, extensões de navegador, comunicações de marketing e a qualquer outro produto ou serviço que tenha um link para ela (coletivamente, o "Serviço"). Ela não se aplica a sites ou serviços de terceiros que não controlamos, mesmo que haja links para eles no Serviço.

Informações que você fornece

• Dados da conta: nome, e-mail profissional, senha (armazenada como hash), organização, cargo.
• Dados de cobrança: endereço de cobrança, número de identificação de IVA, últimos quatro dígitos do cartão de pagamento (os dados completos do cartão são tratados pela Stripe e nunca são armazenados por nós).
• Dados do Cliente: nomes de marcas, domínios, prompts, concorrentes, relatórios, credenciais de integração e quaisquer outros dados que você envie ao Serviço.
• Dados de suporte: informações que você compartilha ao entrar em contato conosco, incluindo e-mails, mensagens de chat e anexos.

Informações coletadas automaticamente

• Dados de uso: páginas visualizadas, recursos utilizados, cliques, URLs de referência, registros de data e hora das sessões.
• Dados do dispositivo: endereço IP, tipo e versão do navegador, sistema operacional, identificadores do dispositivo, fuso horário, idioma.
• Dados de log: solicitações de API, rastreamentos de erros e eventos de autenticação para segurança e prevenção de abusos.
• Cookies e tecnologias semelhantes: consulte nossa Política de cookies.

Informações de terceiros

• Provedores de identidade (por exemplo, Google) quando você faz login via OAuth - recebemos seu nome, e-mail e imagem de perfil.
• Integrações que você escolhe conectar, como Google Search Console, GA4, Slack ou Mailgun.
• Mecanismos de busca com IA (ChatGPT, Perplexity, Gemini, Claude e outros) - consultamos suas interfaces públicas para medir como sua marca é citada; esses resultados estão disponíveis publicamente e não são dados pessoais.
• Provedores de enriquecimento de dados para obter dados firmográficos de empresas relacionados à prospecção comercial, quando permitido por lei.

• Fornecer o Serviço - criar sua conta e fornecer as varreduras, citações, prompts, relatórios e integrações que você solicita.
• Faturamento - processar assinaturas, prevenir fraudes e cumprir obrigações fiscais.
• Comunicações - enviar e-mails de serviço, alertas de segurança, atualizações de produto e comunicações de marketing (com seu consentimento, quando exigido).
• Melhorar o Serviço - medir o uso de recursos, depurar problemas e desenvolver novos recursos.
• Segurança e prevenção de abusos - detectar, investigar e responder a ameaças, uso indevido e violações de políticas.
• Conformidade legal - responder a solicitações legítimas, fazer cumprir nossos contratos e exercer ou defender direitos em processos judiciais.

• Contrato (Art. 6(1)(b)) - para fornecer o Serviço que você contratou.
• Interesses legítimos (Art. 6(1)(f)) - para proteger e melhorar o Serviço, prevenir fraudes, realizar ações limitadas de marketing B2B dos nossos próprios produtos e operar nosso negócio. Você pode se opor a qualquer momento.
• Consentimento (Art. 6(1)(a)) - para cookies não essenciais, e-mails de marketing quando exigido e qualquer tratamento opcional que descrevemos no momento da coleta. Você pode retirar seu consentimento a qualquer momento.
• Obrigação legal (Art. 6(1)(c)) - para cumprir requisitos fiscais, contábeis e de aplicação da lei.

Compartilhamos dados pessoais apenas quando necessário e com as salvaguardas adequadas:

• Suboperadores que operam o Serviço em nosso nome (hospedagem, inferência de IA, e-mail, pagamentos, análise de dados e suporte). A lista atual está em /subprocessors.
• Consultores profissionais (advogados, contadores e auditores) sujeitos a deveres de confidencialidade.
• Autoridades e tribunais quando exigido por lei ou regulamento, ou para proteger direitos, propriedade ou segurança.
• Sucessores em conexão com uma fusão, aquisição, financiamento ou venda de ativos, sujeitos a proteções de confidencialidade.

Não vendemos dados pessoais. Não "compartilhamos" dados pessoais para publicidade comportamental entre contextos, conforme esses termos são definidos na Lei de Privacidade do Consumidor da Califórnia (CCPA/CPRA).

Nossa sede fica no Reino Unido. Alguns dos nossos suboperadores estão localizados nos Estados Unidos ou em outros países fora do Reino Unido e do Espaço Econômico Europeu (EEE). Quando transferimos dados pessoais para fora do Reino Unido ou do EEE, utilizamos salvaguardas adequadas, incluindo as Cláusulas Contratuais Padrão da Comissão Europeia, o Adendo de Transferência Internacional de Dados do Reino Unido, decisões de adequação quando disponíveis e medidas técnicas e organizacionais complementares, como criptografia em trânsito e em repouso.

• Dados da conta: durante a vigência da conta, mais até 90 dias após a exclusão para backups e resolução de disputas.
• Dados do Cliente: durante a vigência da conta; você pode excluir registros específicos a qualquer momento. Excluiremos ou devolveremos os Dados do Cliente em até 30 dias após o término do contrato, exceto quando a retenção for exigida por lei.
• Registros de faturamento: 7 anos para atender aos requisitos contábeis e fiscais do Reino Unido.
• Dados de log e segurança: normalmente 90 dias, ou por mais tempo, se necessário para uma investigação em andamento.
• Dados de marketing: até você cancelar sua inscrição, mais um registro de supressão para respeitar sua opção de não receber comunicações.

Residentes do Reino Unido e do EEE (GDPR do Reino Unido / GDPR da UE)

• Acessar uma cópia dos seus dados pessoais.
• Retificação de dados imprecisos ou incompletos.
• Exclusão ("direito ao esquecimento"), quando aplicável.
• Restrição do tratamento em determinadas circunstâncias.
• Portabilidade dos dados que você nos forneceu.
• Opor-se ao tratamento baseado em interesses legítimos, incluindo a definição de perfis e o marketing direto.
• Retirar o consentimento a qualquer momento quando o tratamento se basear no consentimento.
• Apresentar uma reclamação ao Information Commissioner's Office do Reino Unido (ico.org.uk; estamos registrados no ICO sob o número de registro ZC187049) ou à sua autoridade supervisora local na UE.

Residentes da Califórnia (CCPA/CPRA)

• Direito de saber quais informações pessoais coletamos, usamos, divulgamos e (se aplicável) vendemos ou compartilhamos.
• Direito de excluir as informações pessoais que mantemos sobre você.
• Direito de corrigir informações pessoais imprecisas.
• Direito de recusar a "venda" ou o "compartilhamento" de informações pessoais. Não vendemos nem compartilhamos informações pessoais, e respeitamos os sinais do Global Privacy Control (GPC), quando aplicável.
• Direito de limitar o uso de informações pessoais sensíveis.
• Direito à não discriminação por exercer seus direitos.
• Shine the Light (Cal. Civ. Code §1798.83) - não divulgamos informações pessoais a terceiros para fins de marketing direto próprio desses terceiros.

Residentes de outros estados dos EUA

Se você reside em um estado dos EUA com uma lei abrangente de privacidade - incluindo Colorado, Connecticut, Virgínia, Utah, Texas, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, Nova Jersey, Minnesota, Maryland, Tennessee, Indiana, Kentucky ou Rhode Island - você tem direitos amplamente equivalentes de confirmar se tratamos seus dados pessoais, obter uma cópia deles, corrigi-los, excluí-los e recusar publicidade direcionada, venda e criação de perfis com efeitos jurídicos ou de relevância semelhante.

• Não vendemos dados pessoais, não os utilizamos para publicidade direcionada nem os tratamos para criar perfis que produzam efeitos jurídicos ou de relevância semelhante sobre você.
• Respeitamos sinais universais de recusa, como o Global Privacy Control, nos estados que assim exigem.
• Não utilizamos dados pessoais sensíveis para nenhuma finalidade além de prestar o Serviço e não tratamos intencionalmente dados de pessoas com menos de 18 anos.
• Se recusarmos uma solicitação, você poderá recorrer respondendo ao nosso e-mail de decisão; responderemos aos recursos em até 45 dias e, quando seu estado disponibilizar esse canal, informaremos como entrar em contato com o procurador-geral do seu estado.

Residentes de Nevada podem enviar uma solicitação verificada para que informações abrangidas pela legislação não sejam vendidas; não vendemos essas informações.

Como exercer seus direitos

E-mail privacy@citations.io a partir do endereço associado à sua conta. Verificaremos sua identidade e responderemos dentro do prazo exigido pela legislação aplicável (normalmente 30 dias para o GDPR e 45 dias para a CCPA). Representantes autorizados podem enviar solicitações em seu nome mediante autorização documentada. Não há cobrança pelo exercício dos seus direitos.

A Citations.io utiliza aprendizado de máquina e modelos de linguagem de grande porte para pontuar a visibilidade, classificar citações, gerar prompts e sugerir pacotes de conteúdo. Esses resultados são ferramentas de apoio à decisão, não decisões automatizadas sobre você com efeitos jurídicos significativos. O conteúdo gerado por IA pode ser impreciso; você continua responsável por revisá-lo antes de se basear nele. Não utilizamos seus Dados do Cliente para treinar modelos fundacionais e exigimos contratualmente que nossos suboperadores de IA não utilizem suas entradas para treinar os modelos deles, mantendo esse uso desativado por padrão.

Implementamos medidas de proteção administrativas, técnicas e físicas destinadas a proteger dados pessoais, incluindo TLS 1.2+ em trânsito, AES-256 em repouso, controle de acesso baseado em funções, acesso com privilégio mínimo, registros de auditoria, varredura de vulnerabilidades e procedimentos de resposta a incidentes. Consulte nossa página de Segurança para mais detalhes. Nenhum sistema é perfeitamente seguro; use uma senha forte e exclusiva e ative a autenticação multifator quando disponível.

O Serviço é destinado a usuários empresariais com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de pessoas com menos de 16 anos. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato com privacy@citations.io e nós os excluiremos.

Utilizamos cookies estritamente necessários para operar o Serviço e, com seu consentimento quando exigido, cookies adicionais para análises e melhoria do produto. Consulte nossa Política de cookies para ver a lista completa e saber como gerenciar suas preferências.

Atualizaremos esta política periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso no produto com pelo menos 30 dias de antecedência da entrada em vigor. A data de "Última atualização" no topo desta página indica a versão atual.

Controlador: CITATIONS IO LTD (operando como Citations.io), 38, Collingwood Buildings Collingwood Street, Newcastle Upon Tyne, Reino Unido, NE1 1JF. Escritório nos EUA: Citations IO, 5504 13th Ave, Unit #238, Brooklyn, NY 11219, Estados Unidos.

Contato de privacidade: privacy@citations.io.

Não somos obrigados a nomear um encarregado de proteção de dados por exigência legal, mas nosso contato de privacidade cuida de todas as questões equivalentes às de um DPO. Quando exigido pelo Artigo 27 do GDPR, nomearemos representantes na UE e no Reino Unido e publicaremos seus dados de contato aqui.