Política de Privacidade
Última atualização: 2026-11-07
Esta Política de Privacidade explica que dados pessoais o MessGEO ("nós") recolhe, porque os recolhe e quais os seus direitos sob o Regulamento Geral de Proteção de Dados da UE (GDPR) e a Lei de Proteção de Dados Pessoais da Turquia (KVKK). Responsável pelo tratamento: Serkan Sayar, empresário em nome individual que opera sob o nome comercial MessGEO, Tv. Conde Silva Monteiro 33, 4430-361 Vila Nova de Gaia, Portugal. NIF 322144817. Contacto: [email protected].
1. Registos de atividade
Para manter o Serviço seguro, prevenir utilizações abusivas e prestar melhor apoio, algumas ações da conta (como início de sessão, criação e eliminação de painéis, início de medições, encomendas e compras) são registadas com data e endereço IP por um período limitado. Estes registos são usados apenas para estes fins, não são partilhados com terceiros e as entradas antigas são eliminadas regularmente.
2. Dados que coletamos
Dados de conta: nome, e-mail, empresa, idioma preferido e um hash unidirecional da palavra-passe (nunca a palavra-passe em si). Dados de serviço: pedidos, relatórios, mensagens de suporte, histórico de créditos e as consultas que você executa (incluindo URLs-alvo e pontuações). Dados técnicos: endereço IP para limitação de taxa e prevenção de abuso, e cookies estritamente necessários. Medição de utilização: para perceber como o site é usado, fazemos uma medição anónima e agregada, sem cookies e sem registar a sua identidade ou endereço IP (tempo na página, deslocamento, interação com a caixa de análise, escolha de cookies e campanha de origem); estes registos não podem ser associados a ninguém e são apagados após 120 dias.
3. Por que processamos
Para prestar o Serviço (execução do contrato), proteger o Serviço contra abuso (interesse legítimo), enviar notificações de serviço como e-mails de pedido e de conta (execução do contrato) e cumprir obrigações legais. Não vendemos dados pessoais nem os usamos para publicidade de terceiros. Se der consentimento no aviso de cookies, comunicamos à OpenAI e à Google a sua chegada através dos nossos anúncios no ChatGPT ou no Google e a criação de conta, análise gratuita ou compra, para medir o desempenho desses anúncios (consentimento).
4. E-mails
Aos titulares de conta enviamos e-mails de serviço: boas-vindas, redefinição de palavra-passe, notificações de pedido e de suporte, e um resumo semanal dos seus painéis (que pode desativar nas definições da conta). Enviamos também e-mails de apresentação do nosso serviço a empresas; esses estão descritos na secção 'E-mails de apresentação que enviamos a empresas' abaixo. A entrega é feita pela Resend (resend.com), que atua como nossa subcontratante. Os e-mails são enviados no idioma escolhido nas definições do painel.
5. Equipas, clientes de agência e páginas com marca
O titular de uma conta pode convidar colegas por e-mail; tratamos o endereço de e-mail da pessoa convidada para entregar o convite e, depois de aceite, para ligar a conta ao espaço de trabalho. Mantemos um registo de atividade de quem alterou o quê no espaço de trabalho (pelo painel, pela API ou por um assistente de IA), visível para o titular e para a equipa. Um titular que use as funções de agência pode indicar o nome e o site dos seus clientes e até 5 endereços de e-mail que recebem o relatório mensal; enviamos para esses endereços apenas o relatório mensal desse cliente, cada e-mail tem uma ligação para cancelar a subscrição e o endereço que a cancela é removido da lista. Tratamos esta informação segundo as instruções do titular e em seu nome; obter o consentimento necessário dos seus clientes é responsabilidade do titular. O logótipo carregado para a marca da agência é usado apenas nas páginas e e-mails dessa conta.
6. E-mails de apresentação que enviamos a empresas
Enviamos e-mails a apresentar o nosso serviço a empresas. Os contactos usados nesses e-mails não são obtidos junto de si: são recolhidos de fontes publicamente acessíveis, sobretudo registos de empresas no Google Maps e o próprio sítio da empresa (indicação da origem nos termos do artigo 14.º do RGPD). Tratamos o nome da empresa, o endereço de e-mail público, o telefone, a morada e o sítio web. O fundamento jurídico é o interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD): marketing directo dirigido a empresas. Conservamos estes dados durante 24 meses após o último contacto. Em caso de oposição, eliminamos o registo de imediato e mantemos apenas um resumo irreversível do endereço de e-mail, unicamente para garantir que não lhe voltamos a escrever. Para deixar de receber, responda 'remover' a qualquer e-mail nosso ou escreva para [email protected]. Pode exercer os direitos de acesso, rectificação, apagamento e oposição através de [email protected] e apresentar reclamação à CNPD ou, na Turquia, à Autoridade de Protecção de Dados Pessoais.
7. Cookies
Usamos sempre cookies estritamente necessários; os cookies de medição de anúncios só são usados com o seu consentimento. Os detalhes estão na Política de Cookies.
8. Retenção de dados
Os dados da conta são mantidos enquanto sua conta existir. Se você eliminar sua conta, os dados pessoais (perfil, pedidos, relatórios, pedidos de suporte, histórico de créditos e registos de e-mail) são eliminados imediatamente; os registos de consultas são anonimizados e mantidos apenas como estatística de prevenção de abuso.
9. Os seus direitos
Pode aceder a todos os seus dados e exportá-los em JSON nas definições do painel, corrigi-los, eliminar a conta a qualquer momento e opor-se ao tratamento ou restringi-lo contactando-nos. Pode ainda apresentar reclamação junto da autoridade de controlo local.
10. Compartilhamento e transferências
Os dados são compartilhados apenas com os provedores de infraestrutura necessários ao Serviço (hospedagem e envio de e-mail), sob termos de processamento de dados. Os dados da marca que introduz no painel, o conteúdo público do seu site e as respostas de IA medidas podem ser enviados a prestadores de serviços de IA como a Anthropic, a Runware e a OpenRouter para produzir análises, resumos e recomendações. Se consentir na medição de anúncios, os dados de medição correspondentes são partilhados com a OpenAI e a Google. Os dados podem ser processados em data centers fora do seu país, com salvaguardas adequadas.
11. Segurança
As palavra-passes são armazenadas como hashes unidirecionais fortes, as ações do painel são protegidas contra falsificação de solicitações, o acesso é baseado em funções e os arquivos internos de dados não são acessíveis pela web. Nenhum método de transmissão é 100% seguro; protegemos seus dados com práticas do setor.
12. Marcação de reuniões
Quando marca uma reunião no nosso site, tratamos o seu nome, e-mail, telefone, site e nota opcional apenas para marcar a reunião, enviar lembretes e prepará-la (diligências pré-contratuais e interesse legítimo). Estes dados passam para o nosso sistema interno de acompanhamento de clientes e são apagados ou anonimizados 12 meses após a data da reunião.
13. Dados da conta Google (Search Console e Google Analytics)
Pode ligar, de forma opcional, a sua propriedade do Google Search Console ou do Google Analytics ao seu painel da Monitorização de Prompts. Quando o faz, pedimos apenas acesso de leitura: webmasters.readonly para o Search Console e analytics.readonly para o Google Analytics. Na ligação ao Google Analytics recebemos também o endereço de email da conta Google utilizada, para lhe mostrar que conta está ligada. Os dados que lemos são agregados: no Search Console, as pesquisas do seu site com cliques, impressões e posição média; no Google Analytics, a data, a origem (por exemplo um assistente de IA), a página de entrada e o número de visitas e de conversões das visitas ao seu site. Não lemos dados ao nível da pessoa, endereços IP nem identificadores de visitantes. Usamos estes dados apenas para os mostrar no seu próprio painel, ao lado dos resultados da Monitorização de Prompts; não os usamos para publicidade, venda, criação de perfis ou treino de modelos de IA, nem os partilhamos com terceiros. A nossa equipa só consulta estes dados a seu pedido (por exemplo num pedido de suporte), por motivos de segurança ou quando a lei o exige. Os tokens de acesso são guardados de forma cifrada e os dados são mantidos enquanto a ligação estiver ativa e durante no máximo 13 meses. Pode desligar a ligação a qualquer momento nas definições do painel; quando a desliga ou elimina a sua conta, estes dados são apagados dos nossos servidores. Pode também retirar a autorização em https://myaccount.google.com/permissions. A utilização e a transferência para qualquer outra aplicação, por parte do MessGEO, de informações recebidas das APIs da Google cumprem a Política de Dados do Utilizador dos Serviços de API da Google (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Utilização Limitada.
14. Extensão MessGEO para o navegador
A extensão MessGEO para Chrome, Edge, Firefox e Opera funciona dentro do seu navegador e só quando o pede: não faz nada nas páginas que visita até clicar no seu ícone ou na opção do menu do botão direito, e então só nesse separador. Lê essa página e os ficheiros públicos do site (robots.txt, llms.txt, sitemap) para preparar o relatório. As suas definições e um histórico curto das páginas que verificou ficam guardados apenas no seu navegador, com os endereços das páginas sem tokens, endereços de e-mail ou parâmetros de rastreio. A extensão não envia nada para a MessGEO nem para mais ninguém: nem dados pessoais, nem histórico de navegação, nem medição de utilização. Se clicar numa ligação para messgeo.com ou para um validador público na extensão, o endereço da página que estava a verificar, limpo da mesma forma, segue nessa ligação; em messgeo.com o resto desta política aplica-se à sua visita. Remover a extensão apaga tudo o que guardou.
15. Aplicações ligadas (API, MCP e OAuth)
Se ligar a sua conta a uma aplicação de IA como o Claude ou o ChatGPT através de OAuth ou de uma chave de API, a aplicação acede aos seus painéis, prompts, medições, fontes, concorrentes e dados da conta apenas dentro das permissões que escolher. Os dados transmitidos à aplicação passam a estar sujeitos à política de privacidade dessa aplicação.
Para cada ligação guardamos o nome da aplicação, o endereço de retorno, as permissões concedidas, os registos de acesso e o endereço IP; os tokens de acesso nunca são guardados em texto simples. Pagamentos, subscrições e eliminação da conta não estão disponíveis através de uma ligação.
Pode desligar a qualquer momento na página da API e o acesso termina de imediato. Se eliminar a sua conta, as ligações e os tokens também são eliminados.
16. Alterações
Podemos atualizar esta política; a data acima reflete a versão mais recente.