Política de Privacidade e Aviso de Proteção de Dados

Controlador de dados: A Opus Growth é uma marca comercial de Talat KOÇ, empresa individual registrada na Türkiye (Receita de Gökalp). Contato: support@opus-growth.com

A Opus Growth ("Empresa", "nós") atua como controladora dos dados pessoais tratados por meio da Opus Growth. Este aviso explica quais dados coletamos, como os usamos, com quem os compartilhamos e quais são os seus direitos. Ele também funciona como nossa política de privacidade.

1. Dados que tratamos#

• Identificação e contato: nome, e-mail (do Google Sign-In) e dados de cobrança.
• Conta e autorização: as autorizações OAuth das plataformas que você conecta — Google (Google Ads, Search Console, Analytics 4, YouTube, Tag Manager, Business Profile), Microsoft Advertising, LinkedIn, TikTok e tokens de acesso da Meta (Facebook/Instagram) (todos armazenados criptografados) e os IDs das contas relacionadas. O ChatGPT Ads (OpenAI) se conecta com uma chave de API do Ads que você cria no OpenAI Ads Manager; essa chave também é armazenada criptografada.
• Dados de publicidade e mensuração: dados de campanhas e desempenho obtidos da Google Ads API, da Microsoft Advertising API, da LinkedIn Marketing API, da TikTok Marketing API, da Meta Marketing API e da OpenAI Ads API (ChatGPT Ads), além de dados do Search Console, Analytics 4, YouTube e Tag Manager na medida em que você os autorizar, apenas a seu pedido e unicamente para prestar o serviço.
• Relatórios do Data Studio (Looker Studio): se você usa nosso conector do Data Studio, o Data Studio se conecta com o mesmo login da Opus Growth que você usa no Claude ou no ChatGPT, sem chave. O conector guarda o token de login na sua própria conta Google; do nosso lado, a conexão é registrada como qualquer conexão de app de IA e listada em Apps de IA conectados no seu painel, onde você pode removê-la. Também guardamos a identidade visual do relatório que você define (nome, logotipo, cor). Os dados do relatório são lidos das suas contas conectadas quando o Data Studio os solicita, mantidos em um cache curto de até 30 minutos e entregues ao Data Studio sob a sua própria conta Google. Para conexões mais antigas feitas com uma chave de conector, guardamos apenas um resumo unidirecional (hash) dessa chave.
• Dados de SEO e AEO: quando você usa o complemento SEO Intelligence, suas consultas (domínio, palavra-chave, concorrente) e os resultados retornados são armazenados na sua conta por até 30 dias. O objetivo é que repetir a mesma consulta não signifique comprar os mesmos dados duas vezes: o resultado armazenado é devolvido a você sem gastar créditos, e informamos quando ele foi obtido. Você pode fazer uma nova consulta a qualquer momento. Esses dados pertencem somente à sua conta e nunca são compartilhados nem combinados com os de outros clientes.
• Dados de uso e técnicos: logs de auditoria, registros de uso do serviço, endereço IP, cookies.
• Dados de pagamento: os dados do seu cartão nunca são armazenados por nós; os pagamentos são processados inteiramente na infraestrutura da Paddle.
• Fórum da comunidade: se você usa o fórum, seu nome de exibição, publicações, endereço IP e registros de moderação. Os detalhes estão na seção 12.

2. Finalidades e bases legais#

Tratamos seus dados para prestar o serviço e cumprir nosso contrato com você, para cumprir nossas obrigações legais, para estabelecer ou defender direitos em processos e para atender aos nossos interesses legítimos, com as finalidades de gestão de contas, cobrança, segurança, suporte e melhoria do serviço.

3. Compartilhamento#

Compartilhamos dados com a Paddle para processamento de pagamentos, com nosso provedor de hospedagem Hetzner (servidores na Alemanha, backups na Finlândia) e com nosso provedor de rede Cloudflare e, somente com a sua autorização, com as plataformas de anúncios que você conecta: Google (APIs do Google Ads, Search Console, Analytics 4, YouTube e Tag Manager), Microsoft (Advertising API), LinkedIn (Marketing API), TikTok (Marketing API), Meta (Marketing API) e OpenAI (Ads API, para o ChatGPT Ads), estritamente na medida necessária para prestar o serviço e com salvaguardas contratuais. As funcionalidades de IA são processadas na infraestrutura da Anthropic (Claude) ou da OpenAI (ChatGPT), conforme o assistente que você usa. Se você usa nosso conector do Data Studio (Looker Studio), os dados do relatório que você solicita são entregues ao Google (Data Studio) sob a sua própria conta Google. Mensuração da nossa própria publicidade: quando você se cadastra, começa a usar a Opus Growth ou assina um plano, informamos esse evento às plataformas de anúncios em que anunciamos, Meta, TikTok e OpenAI (ChatGPT Ads), para podermos medir nossas próprias campanhas. Enviamos apenas resumos unidirecionais (hashes SHA-256) do seu endereço de e-mail e, no caso da Meta, do número da sua conta Opus Growth, nunca os valores em texto simples, junto com o nome do evento e, quando você chegou por um de nossos anúncios, o identificador de clique dessa plataforma. Contas da equipe Opus Growth e contas de teste nunca são informadas, e nenhum dado das contas de anúncios que você conecta é usado para isso. Você pode se opor a isso em support@opus-growth.com. Todos os destinatários listados acima estão localizados fora da Türkiye; as transferências são feitas apenas na medida necessária para prestar o serviço e com salvaguardas contratuais.

Se você usa a Opus Growth para tratar dados pessoais em nome da sua empresa ou dos seus clientes, nosso Acordo de Processamento de Dados se aplica a esses dados e faz parte dos nossos Termos de Serviço.

4. Retenção e segurança#

Mantemos cada categoria de dados apenas pelos períodos abaixo. Os dados excluídos também saem dos nossos backups criptografados à medida que estes são rotacionados, em no máximo 12 meses.

• Dados de conta e perfil (nome, e-mail, idioma, configurações): enquanto sua conta estiver ativa. Depois que você pede a exclusão da conta, ela é excluída em até 30 dias.
• Autorizações de plataformas (tokens de acesso e de atualização, chaves de API, IDs de contas conectadas): até você desconectar a plataforma ou excluir sua conta. Ao desconectar, o token armazenado é excluído imediatamente.
• Conector do Data Studio: a conexão e a identidade visual dos seus relatórios até você removê-las ou excluir sua conta; dados de relatório em cache para o Data Studio por até 30 minutos.
• Dados de publicidade e mensuração: lidos da plataforma quando você ou seu assistente de IA os solicita e não mantidos como cópia completa. Guardamos apenas o que um recurso precisa: o resumo mais recente de cada relatório para o seu painel, links de relatórios que você escolhe compartilhar e contagens diárias de seguidores do Instagram para relatórios de crescimento. Esses dados são mantidos enquanto sua conta estiver ativa e excluídos junto com ela.
• Resultados do SEO Intelligence: 30 dias.
• Registros de proteção contra cliques (endereço IP, ID do clique e navegador dos cliques no seu próprio site, se você instalar nossa tag de proteção contra cliques): 90 dias.
• Registro de atividades das ações realizadas nas suas contas conectadas: enquanto sua conta estiver ativa, para que você possa revisá-las. Excluído junto com a sua conta.
• Dados de saúde do serviço (nome da ferramenta, código de erro, duração; conteúdo mascarado): 13 meses.
• Análises do site (páginas visitadas, dados de sessão): 13 meses.
• Conversas de suporte e feedback: 2 anos. Solicitações de suporte resolvidas: 1 ano.
• Códigos e links de login de uso único: excluídos 30 dias após serem criados; cada um pode ser usado uma vez; os códigos que você solicita são válidos por 15 minutos.
• Registros de pagamento e faturas: pelo período exigido pela legislação tributária e comercial turca (até 10 anos). Eles são desvinculados da sua conta quando a conta é excluída.

Todos os tokens de autorização das plataformas (Google, Microsoft, LinkedIn, TikTok, Meta, OpenAI) são armazenados criptografados (Fernet) e o acesso é restrito por controles de autorização.

Dados recebidos por meio de assistentes de IA: quando você usa a Opus Growth pelo ChatGPT, pelo Claude ou por outro assistente de IA, recebemos apenas as solicitações que o assistente envia às nossas ferramentas (o nome da ferramenta e seus parâmetros, por exemplo um ID de conta, um período ou um valor de orçamento) e devolvemos o resultado. Não recebemos nem armazenamos o histórico das suas conversas. Os parâmetros são tratados para executar a solicitação; ações que alteram suas contas são gravadas no seu registro de atividades descrito acima.

5. Seus direitos#

Você tem o direito de acessar, corrigir e excluir seus dados pessoais, de saber como eles são tratados e de se opor ao tratamento. Você pode desconectar qualquer plataforma na hora pelo Painel do Cliente (o token armazenado é excluído). Para outras solicitações, escreva para support@opus-growth.com; responderemos em até 30 dias, no máximo.

6. Dados de usuário do Google e Uso Limitado#

A Opus Growth acessa sua conta Google somente com a sua autorização OAuth e somente para as contas que você autorizar (Google Ads, Search Console, Analytics 4, YouTube, Tag Manager e Business Profile). Os dados obtidos das APIs do Google são usados unicamente para oferecer os recursos de análise e gestão de anúncios que você solicita e que oferecemos. Não usamos esses dados para publicidade, não os vendemos e não os transferimos a terceiros; o acesso humano ocorre apenas por segurança, para cumprir a lei ou a seu pedido expresso de suporte, de acordo com as regras aplicáveis.

Limitação de marketing e contato: Nenhum dado das suas contas de anúncios conectadas, incluindo quaisquer dados de contato presentes em uma conta (por exemplo, um número de telefone em uma extensão de chamada), é usado para atividades de marketing, vendas ou promoção da própria Empresa, nem para entrar em contato com você fora do serviço. Entramos em contato com você somente pelo endereço de e-mail com o qual se cadastrou, e apenas sobre assuntos relacionados ao serviço.

O uso e a transferência, pela Opus Growth, de informações recebidas das APIs do Google estão em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

O uso e a transferência, pela Opus Growth, a qualquer outro app de informações recebidas das APIs do Google estarão em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

7. Dados do LinkedIn#

A conexão com o LinkedIn Ads é estabelecida somente com a sua autorização OAuth e somente para as contas de anúncios que você autorizar. Os dados obtidos da LinkedIn Marketing API (contas de anúncios, campanhas, métricas de desempenho) são usados unicamente para oferecer os recursos de análise e gestão de anúncios que você solicita; eles não são usados para publicidade, não são vendidos e não são transferidos a terceiros. Nosso tratamento está em conformidade com os Termos de Uso da API do LinkedIn. Seu token de acesso é armazenado criptografado; você pode revogar a conexão a qualquer momento pelo Painel do Cliente ou pelas configurações da sua conta do LinkedIn.

8. Dados da Meta (Facebook/Instagram)#

A conexão com o Meta Ads é estabelecida somente com a sua autorização via Facebook Login e somente para as contas de anúncios que você compartilhar. Os dados obtidos da Meta Marketing API (contas de anúncios, campanhas, conjuntos de anúncios, métricas de desempenho, sua lista de Páginas) são usados unicamente para oferecer os recursos de análise e gestão de anúncios que você solicita; não são usados para nenhuma outra finalidade, não são vendidos e não são transferidos a terceiros. Nosso tratamento está em conformidade com os Termos da Plataforma Meta. Seu token de acesso é armazenado criptografado; você pode se desconectar pelo Painel do Cliente ou remover o app nas suas configurações do Facebook e enviar uma solicitação de exclusão de dados: o callback de exclusão de dados da Meta está integrado aos nossos sistemas, e todos os dados de autorização da Meta armazenados são excluídos permanentemente no momento em que a solicitação chega.

9. Dados do Microsoft Advertising#

A conexão com o Microsoft Advertising é estabelecida somente com a sua autorização OAuth e somente para as contas de anúncios que você autorizar. Os dados obtidos da Microsoft Advertising API (contas de anúncios, campanhas, grupos de anúncios, palavras-chave, métricas de desempenho, tags UET e metas de conversão) são usados unicamente para oferecer os recursos de análise e gestão de anúncios que você solicita; não são usados para publicidade, não são vendidos e não são transferidos a terceiros. Nosso tratamento está em conformidade com o Contrato do Microsoft Advertising. Seu token de acesso é armazenado criptografado; você pode revogar a conexão a qualquer momento pelo Painel do Cliente ou pelas configurações da sua conta Microsoft.

10. Dados do TikTok Ads#

A conexão com o TikTok Ads é estabelecida somente com a sua autorização e somente para as contas de anúncios que você autorizar. Os dados obtidos da TikTok Marketing API (contas de anúncios, detalhes do Business Center, campanhas, grupos de anúncios, criativos, públicos, pixels e métricas de desempenho) são usados unicamente para oferecer os recursos de análise e gestão de anúncios que você solicita; não são usados para publicidade, não são vendidos e não são transferidos a terceiros. Nosso tratamento está em conformidade com os Termos de Produtos Empresariais (Dados) do TikTok. Seu token de acesso é armazenado criptografado; você pode revogar a conexão a qualquer momento pelo Painel do Cliente ou pelas configurações do seu TikTok Business Center.

11. Dados do ChatGPT Ads (OpenAI)#

A conexão com o ChatGPT Ads usa a chave de API do Ads que você cria no OpenAI Ads Manager e entrega à Opus Growth; cada chave pertence a uma conta de anúncios. A chave é verificada com essa conta antes de ser salva, armazenada criptografada e nunca exibida novamente. Os dados obtidos da OpenAI Ads API (detalhes da conta de anúncios, campanhas, grupos de anúncios, anúncios, dicas de contexto, pixels e configurações de eventos de conversão, limites de gastos e métricas de desempenho) são usados unicamente para oferecer os recursos de análise e gestão de anúncios que você solicita; não são usados para publicidade, não são vendidos e não são transferidos a terceiros. Você pode se desconectar a qualquer momento pelo Painel do Cliente ou pedindo ao seu assistente, o que exclui a chave armazenada imediatamente, e também pode revogar a chave no OpenAI Ads Manager.

12. Fórum da comunidade#

Quando você usa o fórum em forum.opus-growth.com, tratamos os seguintes dados:

• Dados públicos: o nome de exibição que você escolhe, os tópicos e as publicações que você compartilha, as curtidas que recebe, seu nível e suas conquistas. Qualquer pessoa pode ver esses dados, e eles podem aparecer em mecanismos de busca. Seu endereço de e-mail nunca é exibido.
• Dados de segurança: o endereço IP armazenado com suas publicações e os registros de limite de frequência, usados para prevenir spam e abuso por meio de várias contas. Para impedir que uma mesma pessoa abra várias contas, também guardamos um resumo protegido do dispositivo e da rede a partir dos quais você usa o fórum: um cookie de segurança nosso (ogf_d), o país, o tipo de navegador e se a conexão vem de uma VPN ou de uma rede de hospedagem. Esse resumo não contém endereço IP bruto nem identificador do dispositivo, apenas um valor criptografado usado para comparação; ele nunca é mostrado a outros membros e é excluído após 180 dias. O sistema agrupa contas que parecem vinculadas, a revisão automatizada observa apenas como essas contas se comportam no fórum, e qualquer remoção é sempre decidida pela equipe da Opus Growth.
• Registros de moderação: o resultado da verificação automática de cada publicação e seu motivo, denúncias que você faz e denúncias sobre você, e registros de advertências e suspensões.
• Mensagens privadas e seguidores: os membros que você segue e que seguem você, os membros que você bloqueia, os participantes e as mensagens das suas conversas privadas, e o status de leitura e online. As mensagens privadas só são visíveis para os participantes da conversa. As mensagens são revisadas automaticamente quanto a spam e abuso; nossa equipe vê uma mensagem, com as poucas mensagens anteriores para contexto, somente quando ela é sinalizada ou denunciada.

Finalidade e base legal: operar o fórum e publicar suas publicações (execução de contrato), manter o fórum seguro e prevenir abusos (interesse legítimo) e cumprir nossas obrigações legais.

Tratamento com IA: as publicações são verificadas automaticamente na infraestrutura da Anthropic (Claude) antes de serem publicadas. Quando um leitor pede uma tradução, a publicação é traduzida na mesma infraestrutura e a tradução é armazenada para reutilização. Essa transferência é feita com as salvaguardas descritas na seção 3. A revisão automatizada só pode reter uma publicação ou enviá-la à nossa equipe para aprovação; remoções, advertências e suspensões são decididas pela equipe da Opus Growth. Enviamos a você por e-mail cada decisão com o motivo, e você pode recorrer de qualquer decisão.

Retenção: suas publicações e seu perfil no fórum são mantidos até você excluí-los ou excluir sua conta. Quando você exclui sua conta, seu perfil no fórum, suas publicações, os tópicos que você iniciou e suas curtidas e denúncias também são excluídos. Os dados excluídos também saem dos nossos backups, conforme descrito na seção 4.

Você pode exercer os direitos descritos na seção 5 em relação aos seus dados do fórum em support@opus-growth.com.