Política de Privacidade

Na Pumpmedya valorizamos a sua privacidade. Esta política explica quais dados coletamos quando você usa nosso site, por quê, e quais são os seus direitos. Para detalhes sobre o tratamento de dados pessoais, consulte também o nosso Aviso de Proteção de Dados (KVKK).

Dados que Coletamos

• Informações que você nos fornece: nome, e-mail, telefone, empresa, mensagem e conteúdo de formulário/chat
• Com o seu consentimento: origem de marketing (UTM, ids de clique em anúncios) e dados de uso/análise
• Dados técnicos: informações de sessão, idioma e segurança por meio de cookies estritamente necessários

Como Usamos os Dados

• Responder às suas solicitações e prestar serviços
• Garantir a segurança do site e suas funcionalidades essenciais
• Mediante o seu consentimento, medir o desempenho de marketing e aprimorar o site

Cookies

Usamos cookies estritamente necessários para o funcionamento do site, e cookies de análise/marketing somente com o seu consentimento explícito. Consulte nossa Política de Cookies para detalhes e gerenciamento de preferências.

Compartilhamento com Terceiros

Não vendemos seus dados. Podemos compartilhá-los apenas com nossos provedores de hospedagem, e-mail e análise, e com autoridades competentes em razão de obrigações legais, com as devidas salvaguardas.

Conexões de conta Google e dados de usuário do Google

Esta seção se aplica apenas aos clientes que usam nosso painel GrowthOS. Ela passa a valer quando você conecta sua própria conta Google dentro do painel. Se você está apenas visitando este site, esta seção não se aplica a você.

Quais permissões pedimos e por quê

• Google Analytics (analytics.readonly): para ler os relatórios de tráfego e conversões da propriedade que você conecta e exibi-los no seu painel.
• Google Agenda (calendar.events): para criar eventos na sua agenda e abrir um link do Meet nas reuniões que fazemos com você. Só mexemos em eventos criados por nós.
• Google Search Console (webmasters.readonly): para ler suas consultas de busca, cliques e dados de posicionamento e produzir seus relatórios de SEO.
• Google Ads (adwords): para ler o desempenho das suas campanhas e exibi-lo no seu painel. Apenas lemos; a API do Google Ads não oferece uma permissão somente leitura, por isso esta é a única disponível.
• Merchant Center (content): para ler o status do seu feed de produtos e os erros de aprovação e exibi-los no painel.

O que armazenamos

Armazenamos os tokens de autorização que você concede, o identificador e o nome da propriedade conectada e os relatórios que extraímos do Google em formato agregado por dia. Não armazenamos dados brutos em nível de pessoa sobre seus visitantes. Nunca solicitamos acesso ao Gmail, ao Drive, aos contatos, às fotos ou a dados semelhantes.

Onde e como armazenamos

Os dados ficam em nosso próprio servidor na Alemanha, dentro da União Europeia. O acesso é limitado por autorização baseada em papéis, de modo que apenas os membros da equipe que atendem sua conta podem vê-los. Todas as conexões são criptografadas com TLS. Os tokens de autorização são armazenados criptografados (AES-256-GCM).

Com quem compartilhamos

Não vendemos os dados obtidos da sua conta Google, não os usamos para segmentação de anúncios, não os usamos para treinar modelos de inteligência artificial e não os transferimos a terceiros fora da prestação do serviço. Havendo obrigação legal, a divulgação se limita à autoridade competente e ao estritamente exigido.

Assistente de IA

Nosso painel inclui um assistente de IA (PumpAI). Quando você ou nossa equipe fazem uma pergunta sobre o seu desempenho, um resumo em texto de métricas agregadas das suas contas conectadas é incluído na solicitação, por exemplo o total de sessões em 30 dias, as páginas mais visitadas, as principais buscas e o gasto com campanhas. Esse resumo é processado pela API Claude da Anthropic, que usamos de acordo com os termos comerciais da Anthropic; esses termos proíbem o uso dos nossos dados para treinar os modelos deles. Não são enviados dados brutos em nível de usuário ou de evento, e nenhum dado do Google Agenda é enviado a qualquer serviço de IA. Não usamos dados de usuário do Google para criar, treinar ou aprimorar nenhum modelo de IA ou de aprendizado de máquina.

O uso de dados de usuário brutos ou derivados recebidos das APIs do Google seguirá a Google API Services User Data Policy, incluindo os requisitos de uso limitado.

Uso limitado

O uso e a transferência, pela Pumpmedya, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Google API Services User Data Policy, incluindo os requisitos de uso limitado.

Como retirar sua permissão

Você pode remover a conexão na página Conexões, na seção Growth do painel. Ao remover, seus tokens de autorização e as métricas daquela conexão são excluídos dos nossos sistemas. Você também pode retirar a concessão na sua conta Google em myaccount.google.com/permissions. Se quiser confirmação de que seus dados foram excluídos, escreva para info@pumpmedya.com e resolveremos a solicitação em até 2 dias úteis.

Segurança dos Dados

Aplicamos medidas técnicas e organizacionais razoáveis (criptografia, controle de acesso, proteção contra bots/spam) para proteger seus dados contra acesso não autorizado.

Seus Direitos

Nos termos do art. 11 da KVKK, você tem o direito de acessar, corrigir, apagar e se opor ao tratamento dos seus dados. Para detalhes e solicitações, consulte o Aviso de Proteção de Dados (KVKK) ou entre em contato pelo info@pumpmedya.com.

Alterações

Podemos atualizar esta política periodicamente. A versão atual é publicada nesta página.

Contato

Para dúvidas: info@pumpmedya.com

Visitantes e clientes no Reino Unido e na UE (UK GDPR / GDPR)

Se você estiver no Reino Unido ou no Espaço Econômico Europeu, o UK GDPR e o GDPR da UE se aplicam ao tratamento dos seus dados pessoais, ao lado da lei turca. O controlador de dados é a Pumpmedya Yazılım ve Dijital Pazarlama A.Ş. (Ancara, Turquia).

O que tratamos e por quê. Os dados de contato e as informações que você nos fornece em um formulário, chat ou pedido (nome, e-mail, empresa, endereço do site, sua mensagem), para responder a você e entregar o serviço solicitado (base legal: execução de contrato ou providências pré-contratuais, art. 6(1)(b)); os dados técnicos e de segurança necessários para o funcionamento do site (legítimo interesse, art. 6(1)(f)); os dados de análise e marketing somente com o seu consentimento (art. 6(1)(a)), que você pode retirar a qualquer momento nas configurações de cookies.

Auditorias pagas. Ao contratar uma auditoria de diagnóstico do site, tratamos o endereço do seu site, seu e-mail e o status do pagamento para preparar e entregar o relatório. Os pagamentos com cartão são processados pela iyzico Ödeme Hizmetleri A.Ş.; nunca recebemos nem armazenamos os dados do seu cartão.

Transferências internacionais. Seus dados são tratados na Turquia e na infraestrutura hospedada na UE dos nossos fornecedores (hospedagem, envio de e-mail, análise). Quando os dados saem do Reino Unido ou do EEE, apoiamo-nos em salvaguardas adequadas, como as cláusulas contratuais padrão.

Retenção. Os dados de solicitações e pedidos são mantidos pelo tempo necessário para prestar o serviço e cumprir obrigações legais e contábeis, sendo depois excluídos ou anonimizados.

Seus direitos. Você tem direito de acessar, corrigir e excluir seus dados, de restringir ou se opor ao tratamento, à portabilidade dos dados e de retirar o consentimento. Para exercê-los, escreva para info@pumpmedya.com; respondemos no prazo de um mês. Você também pode apresentar reclamação à sua autoridade de controle, no Reino Unido a Information Commissioner's Office (ICO).