Informações legais
Política de privacidade
Última atualização: setembro de 2026
Coletamos apenas o necessário
O Papigrows coleta o mínimo de dados necessário para manter sua conta e gerar conteúdo. Os dados dos clientes são criptografados em repouso e em trânsito, os dados de pagamento são inteiramente tratados pelo Stripe e nunca vendemos seus dados nem os usamos para treinar modelos de IA. Nossos operadores estão listados abaixo.
1. Quem somos
O Papigrows é operado pela Monti Labs AB, sediada em Lidingö, Suécia. Desenvolvemos software de automação de conteúdo SEO e GEO. Contato: [email protected].
2. Dados que coletamos
- Dados da conta: endereço de e-mail, nome da organização e URL do site.
- Dados de configuração anteriores à conta: domínio do site, análise e plano gerados, nome da organização, preferências de marca e, quando você solicita um link de acesso, seu endereço de e-mail.
- Dados de uso: artigos gerados, palavras-chave e metadados das conexões CMS (não armazenamos credenciais CMS; os tokens OAuth são criptografados em repouso).
- Dados de cobrança: tratados exclusivamente pelo Stripe. Nunca vemos ou armazenamos números de cartão.
- Dados de sessão: cookies assinados criptograficamente e armazenados no seu navegador.
3. Como seus dados são armazenados
Os dados de conta e uso são mantidos em um banco PostgreSQL gerenciado (Supabase). Os backups são criptografados. Alguns operadores usam infraestrutura fora da UE/EEE. Nesses casos, as transferências são cobertas pelas salvaguardas pertinentes, como cláusulas contratuais padrão, conforme os termos de tratamento de dados do operador.
4. Conformidade com o GDPR
O Papigrows trata dados pessoais como operador nos termos do artigo 28 do GDPR. Oferecemos um acordo de tratamento de dados (DPA) mediante solicitação. Seus direitos:
- Direito de acesso aos seus dados (exportação disponível mediante solicitação)
- Direito à exclusão (entre em contato e excluiremos em até 30 dias)
- Direito à portabilidade
- Direito de oposição ao tratamento
5. Retenção de dados
Os dados de contas ativas são mantidos durante sua assinatura mais 30 dias. Após a exclusão da conta, os backups são eliminados em até 90 dias.
Se você iniciar o onboarding, mas não informar um endereço de e-mail nem criar uma conta, excluiremos o registro de onboarding após sete dias. Se você informar um endereço de e-mail, mas não criar uma conta, manteremos seu plano salvo e seus dados de contato para ajudar você a concluir a configuração até que solicite a exclusão. Você pode excluir os registros de leads salvos nas configurações da conta ou enviar um e-mail para [email protected]. Os acompanhamentos personalizados opcionais usam a análise do seu site e os tópicos propostos, e você pode cancelar a inscrição em cada mensagem. Se você criar uma conta, o período de retenção de conta descrito acima se aplica aos dados transferidos para a sua conta.
6. Operadores externos
- Supabase (hospedagem do banco de dados). DPA em vigor.
- Stripe (pagamentos), em conformidade com PCI-DSS nível 1.
- Anthropic (geração de IA), o conteúdo é tratado temporariamente para gerar artigos e não é armazenado pela Anthropic conforme seus termos API.
- Resend (e-mail transacional).
7. Utilização de cookies
Usamos um cookie de sessão próprio (httpOnly, Secure, SameSite=Lax). Sem cookies de rastreamento de terceiros. Sem pixels publicitários.
8. Alterações nesta política
Alterações importantes serão comunicadas por e-mail e mostradas no registro de alterações do aplicativo pelo menos 14 dias antes de entrarem em vigor.
9. Contato
Para solicitações relacionadas à privacidade: [email protected]