CitalyaEntrar

Política de Privacidade

Última atualização: 20 de setembro de 2026

Esta Política de Privacidade descreve como o Citalya coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD). Ao usar a Plataforma, você concorda com as práticas aqui descritas.

1. Controlador dos dados

O controlador dos dados pessoais tratados na Plataforma pode ser contatado pelo e-mail lsdepauloads@gmail.com, que também atua como canal do encarregado (DPO) para assuntos de proteção de dados.

2. Dados que coletamos

  • Dados de cadastro: nome, e-mail e senha (armazenada apenas como hash criptográfico).
  • Dados de login social: quando você usa o Google, recebemos nome, e-mail e identificador da conta.
  • Dados de uso do serviço: nome da marca, concorrentes, perguntas monitoradas, domínios conectados e conteúdos gerados.
  • Dados técnicos: endereço IP, registros de acesso e eventos, necessários para segurança e prevenção a abuso.

3. Finalidades e bases legais

Tratamos dados pessoais para as seguintes finalidades:

  • fornecer e operar o Serviço (execução de contrato);
  • autenticar usuários e proteger contas (execução de contrato e legítimo interesse);
  • enviar e-mails transacionais, como boas-vindas, recuperação de senha e convites (execução de contrato);
  • enviar o relatório e os avisos da marca monitorada, que fazem parte do Serviço contratado e podem ser desligados a qualquer momento (execução de contrato);
  • enviar o boletim do Citalya a quem informou o e-mail no diagnóstico gratuito, conforme avisado no próprio formulário, com saída da lista em um clique em todo e-mail (consentimento);
  • prevenir fraude, abuso e garantir segurança (legítimo interesse e cumprimento legal);
  • cumprir obrigações legais e regulatórias.

4. Compartilhamento e sub-processadores

Não vendemos dados pessoais. Para operar o Serviço, compartilhamos dados estritamente necessários com prestadores (operadores) que atuam sob nossas instruções, incluindo:

  • Provedores de IA para execução das perguntas monitoradas: OpenAI, Google, Anthropic, xAI e Perplexity;
  • SerpApi, para consulta a resumos de IA e resultados de busca;
  • Resend, para envio de e-mails da conta (boas-vindas, senha, convites) e do relatório e avisos da sua marca. Registramos se cada e-mail foi entregue, aberto ou devolvido, para não insistir em endereço que não recebe. O relatório e os avisos podem ser desligados a qualquer momento pelo link no rodapé de cada e-mail ou nas configurações;
  • Stripe, para processamento de pagamentos e gestão da assinatura. Os dados do seu cartão são enviados diretamente ao Stripe e nunca passam pelos nossos servidores;
  • provedores de infraestrutura de hospedagem e banco de dados.

As perguntas monitoradas são enviadas aos provedores de IA e ficam sujeitas às políticas de privacidade de cada um. Recomendamos não incluir dados pessoais sensíveis no texto das perguntas.

5. Transferência internacional

Alguns sub-processadores estão localizados fora do Brasil. Nesses casos, a transferência internacional observa as hipóteses e salvaguardas previstas na LGPD.

6. Retenção e eliminação

Mantemos os dados pessoais pelo tempo necessário às finalidades descritas ou para cumprir obrigações legais. Aplicamos prazos automáticos de eliminação:

  • o conteúdo bruto devolvido pelas APIs de IA é apagado após 30 dias, preservando apenas o resultado processado (se a marca foi citada, posição, tom e fontes);
  • o histórico de varreduras é eliminado após 12 meses;
  • as conversas com o assistente de suporte são eliminadas após 6 meses;
  • ao excluir a conta, os dados são eliminados imediatamente, salvo quando a guarda for exigida por lei.

7. Direitos do titular

Nos termos da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; e revogação do consentimento.

Portabilidade e eliminação você exerce sozinho, sem depender de solicitação: em Configurações → Privacidade e dados há o download dos seus dados em formato aberto e a exclusão definitiva da conta. Os demais direitos podem ser exercidos pelo e-mail de contato abaixo.

8. Cookies

Nesta Plataforma utilizamos cookies estritamente necessários para autenticação e funcionamento da sessão, e nenhum cookie de publicidade de terceiros. O bloqueio de cookies essenciais pode impedir o uso da Plataforma.

Situação diferente é a dos sites publicados no domínio próprio de cada cliente: neles o cliente pode configurar as próprias ferramentas de medição (Meta Pixel, Google Ads, GA4, GTM). Nesse caso o rastreio só é carregado após o consentimento do visitante, solicitado por aviso na primeira visita — quem recusa não recebe nenhum script de terceiro.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como criptografia de senhas, controle de acesso e registro de eventos. Nenhum sistema é totalmente imune a riscos; em caso de incidente relevante, adotaremos as providências exigidas pela legislação.

10. Alterações desta política

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas por meios razoáveis, e a versão vigente estará sempre disponível nesta página.

11. Contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade, contate lsdepauloads@gmail.com.