Esta Política de Privacidade explica como a Stone Rank Kft. ("Sorank", "nós", "nosso", "nos") coleta, usa, compartilha e protege dados pessoais quando você visita sorank.com, usa a plataforma SaaS Sorank, usa a extensão de navegador Sorank ou conecta sua Conta Google via OAuth. Também descreve seus direitos sob o GDPR e como exercê-los.
Empresa editora: Stone Rank Kft.
Forma jurídica: Sociedade de Responsabilidade Limitada Húngara
Sede social: Honvéd utca 8, 1º andar, porta 2, 1054 Budapeste, Hungria
Número de registro da empresa: 01-09-448748
Capital social (törzstőke): 3 000 000 HUF
EUID: HUOCCSZ.01-09-448748
Número de contribuinte: 32904556-2-41
Número de IVA da UE: HU32904556
Diretor de publicação: Thibault Besson Magdelain
Diretor-geral (ügyvezető): Thibault Besson Magdelain
Encarregado de Proteção de Dados: Thibault Besson Magdelain, support (at) sorank.com
E-mail de contato e suporte: support (at) sorank.com
Telefone (somente WhatsApp): +18647271587
Site: https://sorank.com
Esta Política aplica-se a:
Uma Política de Cookies separada descreve os cookies e as opções de consentimento.
Nome, e-mail, informações da empresa, detalhes de faturamento, número de IVA.
Atividade de login, configurações, uso de recursos, créditos consumidos, logs, análises internas.
Faturas, transações, referências de pagamento. Nunca armazenamos detalhes de cartão de crédito. Os pagamentos são processados pela Stripe.
Endereço IP, navegador, identificadores de dispositivo, páginas visitadas, logs de erros, cookies.
Quando você opta por conectar a sua conta Google à Sorank, apenas acessamos as informações necessárias para fornecer os recursos específicos que você ativa. Nunca acessamos o conteúdo do Gmail, mensagens privadas, documentos ou quaisquer dados não relacionados à integração que você solicita.
Podemos recuperar o seu endereço de e-mail principal do Google, as suas informações de perfil público do Google (como o seu nome e imagem de perfil) e as informações de identificação necessárias para autenticar a sua conta através do sistema de login do Google. Isso é utilizado apenas para criar ou conectar a sua conta Sorank e para exibir as suas informações de perfil dentro da aplicação.
Para recursos relacionados ao Google Search Console, podemos acessar os seus dados de site validados. Isso inclui a leitura do desempenho de pesquisa do seu site, consultas, páginas, cobertura e informações de indexação. Quando você ativa recursos que o exigem, a integração também pode nos permitir realizar ações limitadas em propriedades do Search Console que você possui ou gerencia, como o envio de sitemaps ou a verificação de configurações.
Para integrações que envolvem recursos de parceiros do Google Analytics, a Sorank pode acessar configurações necessárias para conectar a sua conta e ativar a funcionalidade de parceiro. Este acesso é utilizado apenas para suportar ações de configuração ou sincronização solicitadas pelo usuário.
A Sorank também pode realizar verificações técnicas de permissão para garantir que a sua conta Google tenha o nível de acesso correto para os recursos que deseja usar.
Alguns recursos avançados exigem acesso para ler os seus dados do Google Analytics. Isso pode incluir métricas de tráfego, métricas de aquisição, informações de engajamento e dados analíticos semelhantes usados para gerar relatórios de desempenho de SEO ou GEO.
Em alguns casos, também podemos ler informações de permissão de usuário dentro da sua conta do Google Analytics para confirmar que a Sorank pode operar a integração corretamente. Essas permissões são consultadas apenas para fins de verificação e nunca são alteradas.
Usamos os dados obtidos através do Google OAuth apenas para entregar as funcionalidades que você habilita explicitamente, incluindo:
A Sorank não:
Separadamente da plataforma SaaS, a extensão de navegador Sorank permite que você conecte o Google Search Console para manter um histórico de longo prazo do desempenho de pesquisa do seu site, além da janela de 16 meses que o próprio Google oferece.
Quando você conecta o Search Console na extensão, nós o acessamos apenas para leitura (escopo webmasters.readonly) e, a seu pedido explícito, armazenamos e retemos os dados de desempenho resultantes para que possamos mostrar sua evolução ao longo do tempo. Especificamente, armazenamos cliques, impressões, taxa de cliques e posição média, detalhados por dia, por consulta e por página, juntamente com o endereço de e-mail da conta Google conectada, que é usado exclusivamente para associar o histórico a você. Nunca modificamos sua conta Google ou seu site.
A construção deste histórico é o propósito central da extensão. Portanto, ao contrário da integração SaaS OAuth descrita acima, este histórico é retido enquanto você usar a extensão e não é excluído automaticamente trinta dias após a desconexão, de modo que seu histórico permanece disponível se você se reconectar. Você pode solicitar sua exclusão a qualquer momento (consulte "Retenção e exclusão de dados" abaixo e a Seção 10).
Estes dados são hospedados na União Europeia (Supabase) e nunca são vendidos, alugados, partilhados para publicidade ou utilizados para construir perfis não relacionados. Base legal: o seu consentimento (RGPD art. 6(1)(a)), que pode ser retirado a qualquer momento.
Se você desconectar o Sorank da sua Conta Google, todos os tokens e quaisquer dados Google em cache usados para as integrações SaaS serão excluídos em até trinta dias. Não retemos dados do Google OAuth além do que é necessário para operar o serviço que você ativou.
A única exceção deliberada é o histórico de longo prazo do Search Console da extensão de navegador Sorank, conforme descrito acima: como manter esse histórico é o recurso que você solicitou, ele é retido até que você nos peça para excluí-lo. Para solicitar a exclusão, envie um e-mail para support (at) sorank.com a partir do endereço de e-mail vinculado à sua conta Google, ou indicando-o; processamos a solicitação em até 7 dias úteis.
Processamos dados para:
Criação de conta, funcionalidades da plataforma, suporte ao cliente. Base legal: Execução de contrato.
Faturas, impostos, prevenção de fraudes. Base legal: Obrigação legal e interesse legítimo.
Diagnósticos, análises agregadas. Base legal: Interesse legítimo.
E-mails de serviço, notificações transacionais. Base legal: Execução de contrato.
Newsletters, atualizações não essenciais. Base legal: Consentimento.
Monitoramento antiabuso, logs, controle de acesso. Base legal: Interesse legítimo.
Armazenar e apresentar os seus dados de desempenho do Search Console ao longo do tempo. Base legal: Consentimento.
Nunca vendemos, alugamos ou trocamos dados de utilizador do Google ou dados pessoais.
Podemos partilhar dados limitados com processadores em conformidade com o RGPD que apoiam a operação do Sorank. Estes processadores atuam apenas sob as nossas instruções:
Cada processador assina um Acordo de Processamento de Dados e não pode usar os dados para fins independentes.
Podemos divulgar dados apenas se legalmente exigido, por exemplo, para:
Não divulgamos dados do Google OAuth a terceiros, a menos que sejamos legalmente obrigados.
Os dados do Google OAuth são:
O acesso permanece estritamente limitado à funcionalidade que ativa. Se revogar o acesso, todos os tokens OAuth e dados em cache relacionados com as integrações SaaS são eliminados no prazo de 30 dias; o histórico de longo prazo do Search Console da extensão do navegador é mantido até que solicite a eliminação (ver Secção 3 e Secção 7).
No decurso da prestação dos nossos serviços, os seus dados pessoais podem ser transferidos para, e processados em, países fora do Espaço Económico Europeu (EEE). Estas transferências são realizadas em conformidade com os Artigos 44 a 49 do RGPD e são protegidas por salvaguardas adequadas, conforme detalhado abaixo.
Stripe, Inc. (Estados Unidos): Processamento de pagamentos. Mecanismo de transferência: Cláusulas Contratuais Padrão (CCPs) combinadas com medidas de segurança técnicas, incluindo encriptação e tokenização de dados de pagamento.
Webflow, Inc. (Estados Unidos): Alojamento de website e entrega de conteúdo. Mecanismo de transferência: Cláusulas Contratuais Padrão (CCPs) combinadas com encriptação TLS em trânsito.
Google LLC (Estados Unidos): Análise de website via Google Analytics. Mecanismo de transferência: Certificação do Quadro de Privacidade de Dados UE-EUA (DPF).
Anthropic PBC (Estados Unidos): Funcionalidades com tecnologia de IA. Mecanismo de transferência: Cláusulas Contratuais Padrão (CCPs) combinadas com encriptação em trânsito e em repouso.
O histórico de longo prazo do Search Console da extensão do navegador é armazenado na União Europeia (região Supabase UE) e, portanto, não está sujeito a uma transferência internacional.
Pode obter uma cópia das Cláusulas Contratuais Padrão relevantes contactando-nos através de support (at) sorank.com.
Analisamos regularmente as práticas de proteção de dados dos nossos subcontratantes para garantir que as salvaguardas adequadas permaneçam em vigor. Quando necessário, implementamos medidas técnicas e organizacionais suplementares de acordo com as recomendações do Comité Europeu para a Proteção de Dados (CEPD).
Utilizamos:
Consultar Política de Cookies.
A Sorank aplica fortes proteções organizacionais e técnicas:
Pode exercer:
Pedido: support (at) sorank.com
Para eliminar o histórico do Search Console armazenado pela extensão do navegador, envie um e-mail para support (at) sorank.com com o endereço de e-mail associado à sua conta Google; trataremos do pedido no prazo de 7 dias úteis.
Podemos verificar a identidade antes de processar um pedido. Também pode contactar a sua autoridade nacional de privacidade ou a NAIH húngara.
Serviços digitais fornecidos após consentimento explícito podem reduzir ou remover o direito de desistência. As condições de reembolso são definidas nos nossos Termos de Venda.
Para emitir faturas em conformidade, exigimos:
As faturas são emitidas pela Stone Rank Kft., Hungria.
Sorank não se destina a indivíduos com menos de 16 anos. Excluímos esses dados quando descobertos.
Podemos atualizar esta Política devido a alterações legais, técnicas ou operacionais. Atualizações importantes podem ser exibidas em nosso Site ou enviadas por e-mail aos usuários.
Esta Política de Privacidade explica como a Stone Rank Kft. ("Sorank", "nós", "nosso") recolhe, utiliza, partilha e protege dados pessoais quando visita sorank.com, utiliza a plataforma SaaS Sorank ou liga a sua conta Google através de OAuth.
Descreve também os seus direitos ao abrigo do RGPD e como exercê-los.
Empresa editora: Stone Rank Kft.Forma jurídica: Sociedade de responsabilidade limitada húngaraSede social: Honvéd utca 8, 1º andar, porta 2, 1054 Budapeste, HungriaNúmero de registo comercial: 01-09-448748Capital social (törzstőke): 3 000 000 HUFEUID: HUOCCSZ.01-09-448748Número fiscal: 32904556-2-41Número de IVA da UE: HU32904556
Diretor de publicação: Thibault Besson MagdelainDiretor-geral (ügyvezető): Thibault Besson MagdelainEncarregado de proteção de dados: Thibault Besson Magdelain, support (at) sorank.com
Email de contacto e suporte: support (at) sorank.comTelefone (apenas WhatsApp): +18647271587Website: https://sorank.com
Esta Política aplica-se a:
• O website da Sorank
• A plataforma SaaS Sorank e as suas funcionalidades
• Os serviços de SEO e consultoria prestados pela Stone Rank Kft.
• As ligações Google OAuth efetuadas pelos utilizadores
Uma Política de Cookies separada descreve os cookies e as opções de consentimento.
Nome, email, informações da empresa, dados de faturação, número de IVA.
Atividade de login, definições, utilização de funcionalidades, créditos consumidos, registos, análises internas.
Faturas, transações, referências de pagamento.Nunca armazenamos dados de cartão de crédito. Os pagamentos são geridos pelo Stripe.
Endereço IP, navegador, identificadores do dispositivo, páginas visitadas, registos de erros, cookies.
Quando opta por ligar a sua conta Google à Sorank, acedemos apenas às informações necessárias para fornecer as funcionalidades específicas que ativa. Nunca acedemos ao conteúdo do Gmail, mensagens privadas, documentos ou quaisquer dados não relacionados com a integração solicitada.
Podemos obter o seu endereço de email principal do Google, as informações do seu perfil público do Google (como o seu nome e foto de perfil) e as informações de identificação necessárias para autenticar a sua conta através do sistema de login do Google.
Isto é utilizado exclusivamente para criar ou ligar a sua conta Sorank e para apresentar as informações do seu perfil dentro da aplicação.
Para funcionalidades relacionadas com o Google Search Console, podemos aceder aos dados validados do seu site. Isto inclui a leitura do desempenho de pesquisa, consultas, páginas, cobertura e informações de indexação do seu site. Quando ativa funcionalidades que o exigem, a integração também pode permitir-nos realizar ações limitadas nas propriedades do Search Console que possui ou gere, como submeter sitemaps ou verificar definições.
Para integrações envolvendo funcionalidades de parceiro do Google Analytics, a Sorank pode aceder às definições necessárias para ligar a sua conta e ativar a funcionalidade de parceiro. Este acesso é utilizado exclusivamente para suportar ações de configuração ou sincronização solicitadas pelo utilizador.
A Sorank também pode executar verificações técnicas de permissões para garantir que a sua conta Google tem o nível de acesso correto para as funcionalidades que pretende utilizar.
Algumas funcionalidades avançadas requerem acesso de leitura aos seus dados do Google Analytics. Isto pode incluir métricas de tráfego, métricas de aquisição, informações de engagement e dados analíticos semelhantes utilizados para gerar relatórios de desempenho SEO ou GEO.
Em alguns casos, também podemos ler informações de permissões de utilizador dentro da sua conta Google Analytics para confirmar que a Sorank pode operar a integração corretamente. Estas permissões são consultadas exclusivamente para fins de verificação e nunca são alteradas.
Utilizamos os dados obtidos através do Google OAuth exclusivamente para fornecer as funcionalidades que ativa explicitamente, incluindo:
• Ligação da sua conta Sorank através do login Google• Geração de relatórios de desempenho SEO e GEO• Análise de dados do Search Console para fornecer insights• Sincronização de dados do Analytics para funcionalidades de auditoria ou relatórios• Verificação de permissões para garantir o funcionamento correto das integrações• Execução de ações técnicas que solicita no Search Console ou Analytics
A Sorank não:
• Vende ou aluga dados de utilizador do Google• Utiliza dados de utilizador do Google para publicidade ou marketing• Partilha dados de utilizador do Google com terceiros exceto prestadores de serviços estritamente necessários que operam ao abrigo de acordos de tratamento de dados• Utiliza dados de utilizador do Google para criar perfis não relacionados• Combina dados do Google com conjuntos de dados externos para fins não diretamente relacionados com o serviço• Armazena ou acede a dados do Google além do necessário para fornecer a funcionalidade ativada
Se desligar a Sorank da sua conta Google, todos os tokens e quaisquer dados Google em cache utilizados para integrações são eliminados no prazo de trinta dias.
Não retemos dados Google OAuth além do estritamente necessário para operar o serviço.
Tratamos dados para:
Criação de conta, funcionalidades da plataforma, suporte ao cliente.Base jurídica: Execução do contrato.
Faturas, impostos, prevenção de fraude.Base jurídica: Obrigação legal e interesse legítimo.
Diagnósticos, análises agregadas.Base jurídica: Interesse legítimo.
Emails de serviço, notificações transacionais.Base jurídica: Execução do contrato.
Newsletters, atualizações não essenciais.Base jurídica: Consentimento.
Monitorização anti-abuso, registos, controlo de acesso.Base jurídica: Interesse legítimo.
Nunca vendemos, alugamos ou trocamos dados de utilizador do Google ou dados pessoais.
Podemos partilhar dados limitados com subcontratantes conformes ao RGPD que apoiam o funcionamento da Sorank. Estes subcontratantes agem exclusivamente sob as nossas instruções:
• Stripe (pagamentos e prevenção de fraude)• Számlázz.hu / Számlabridge (geração de faturas)• Webflow (alojamento do website)• Google (autenticação OAuth)• Prestadores de serviços de email (emails transacionais)• Ferramentas de registo e monitorização (diagnósticos do servidor)
Cada subcontratante assina um Acordo de Tratamento de Dados e não pode utilizar os dados para fins independentes.
Podemos divulgar dados apenas se legalmente exigido, por exemplo a:
• Autoridades fiscais húngaras• Tribunais ou reguladores• Autoridades de supervisão da UE
Não divulgamos dados Google OAuth a terceiros, salvo obrigação legal.
Os dados Google OAuth:
• Nunca são partilhados com partes externas• Nunca são transferidos para anunciantes• Nunca são utilizados para criar perfis não relacionados com as funcionalidades da Sorank• Nunca são utilizados para marketing
O acesso permanece estritamente limitado à funcionalidade que ativa.
Se revogar o acesso, todos os tokens OAuth e dados em cache associados são eliminados no prazo de 30 dias.
No âmbito da prestação dos nossos serviços, os seus dados pessoais podem ser transferidos para, e tratados em, países fora do Espaço Económico Europeu (EEE). Estas transferências são realizadas em conformidade com os artigos 44.º a 49.º do RGPD e são protegidas por garantias adequadas conforme detalhado abaixo.
Stripe, Inc. (Estados Unidos): Processamento de pagamentos. Mecanismo de transferência: Cláusulas contratuais-tipo (CCT) combinadas com medidas de segurança técnicas incluindo encriptação e tokenização de dados de pagamento.
Webflow, Inc. (Estados Unidos): Alojamento do website e distribuição de conteúdo. Mecanismo de transferência: Cláusulas contratuais-tipo (CCT) combinadas com encriptação TLS em trânsito.
Google LLC (Estados Unidos): Análise do website através do Google Analytics. Mecanismo de transferência: Certificação EU-US Data Privacy Framework (DPF).
Anthropic PBC (Estados Unidos): Funcionalidades baseadas em IA. Mecanismo de transferência: Cláusulas contratuais-tipo (CCT) combinadas com encriptação em trânsito e em repouso.
Pode obter uma cópia das Cláusulas contratuais-tipo pertinentes contactando-nos em: support (at) sorank.com
Revemos regularmente as práticas de proteção de dados dos nossos subcontratantes para garantir que as garantias adequadas se mantêm. Quando necessário, implementamos medidas técnicas e organizativas complementares de acordo com as recomendações do Comité Europeu para a Proteção de Dados (CEPD).
• Dados da conta e contratuais: duração da relação + 3 anos• Documentos contábeis: 8 a 10 anos (requisito legal)• Registos técnicos: até 12 meses• Dados de marketing: até à retirada do consentimento ou 3 anos de inatividade• Dados Google OAuth: eliminados no prazo de 30 dias após a revogação do acesso
Utilizamos:
• Cookies essenciais• Cookies analíticos e de marketing opcionais (apenas com consentimento prévio)
Consulte a Política de Cookies.
A Sorank aplica proteções organizativas e técnicas robustas:
• Encriptação TLS• Armazenamento encriptado pelos fornecedores suportados• Regras de acesso de privilégio mínimo• Monitorização contínua• Processamento de pagamentos em conformidade com PCI DSS com Stripe
Pode exercer:
• Direito de acesso• Retificação• Apagamento• Limitação• Oposição• Portabilidade• Retirada do consentimento
Pedido: support (at) sorank.com
Podemos verificar a sua identidade antes de processar um pedido.
Também pode contactar a sua autoridade nacional de proteção de dados ou a NAIH húngara.
Os serviços digitais fornecidos após consentimento explícito podem reduzir ou eliminar o direito de retratação.
As condições de reembolso são definidas nas nossas Condições Gerais de Venda.
Para emitir faturas conformes, necessitamos de:
• Endereço de faturação• País de residência• Número de IVA para empresas da UE
As faturas são emitidas pela Stone Rank Kft., Hungria.
A Sorank não se destina a indivíduos com menos de 16 anos.
Eliminamos esses dados quando descobertos.
Podemos atualizar esta Política devido a alterações legais, técnicas ou operacionais.
As atualizações importantes podem ser apresentadas no nosso Site ou enviadas por email aos utilizadores.