Política de Privacidade

A 0bull é operada pela NANIMAD SL, uma empresa constituída na Espanha com CIF/NIF B88372354, com sede em Plaza Mayor 3, Piso 1 G, 28850 Torrejón de Ardoz, Madrid, Espanha, registrada no Registro Mercantil de Madrid. Em relação aos dados pessoais descritos nesta política, somos o controlador, exceto quando a seção sobre nossas funções indicar o contrário. Você pode entrar em contato conosco sobre qualquer assunto desta política em [email protected].

Esta política se aplica a visitantes do nosso site, a pessoas que criam uma conta, aos membros de suas equipes e a pessoas que entram em contato conosco. Ela não se aplica aos dados pessoais de terceiros que você trata por meio do Serviço (por exemplo, as pessoas que aparecem nos vídeos que você publica), pelos quais você é responsável e em relação aos quais atuamos apenas segundo suas instruções, conforme explicado abaixo.

Coletamos as seguintes categorias de dados pessoais.

• Dados da conta: seu nome, endereço de e-mail, senha (armazenada como hash), idioma preferido, configurações de dois fatores e de recuperação e, caso você entre com o Google, o nome, o e-mail e o identificador de perfil que o Google compartilha conosco.
• Dados da equipe: os endereços de e-mail das pessoas que você convida para sua equipe e o papel que você lhes atribui.
• Dados de cobrança: o valor e as datas de suas cobranças, faturas, dados fiscais que você fornece e um identificador de cliente da Stripe. O número do seu cartão e seus dados bancários são coletados e armazenados pela Stripe, não por nós. Vemos apenas a bandeira do cartão, os quatro últimos dígitos e a validade.
• Pedidos e Telefones: os Telefones atribuídos a você, quando foram atribuídos, renovados, cancelados ou liberados, os nomes que você lhes dá e qualquer limite permanente que você configure.
• Credenciais de Plataforma: os nomes de usuário, senhas e códigos de verificação das Contas de Plataforma que você opta por armazenar conosco, além do estado de login, para que possamos entrar nessas contas em seus Telefones. São criptografadas em repouso.
• Informações da conta de Plataforma: o perfil público, a lista de publicações e as métricas públicas das Contas de Plataforma que você conecta, para que possamos lhe mostrar como suas publicações estão indo.
• Conteúdo do Cliente: os vídeos, legendas, imagens, macros, prompts e instruções para agentes que você envia ou executa por meio do Serviço.
• Dados de operação do Telefone: o que acontece em um Telefone enquanto ele está atribuído a você, incluindo as imagens da tela transmitidas ao seu navegador, as capturas de tela feitas para operar ou solucionar problemas de um Telefone, os toques, deslizamentos e textos enviados a ele, os aplicativos abertos, o texto em tela lido por OCR, as execuções de agentes e seus registros, e os horários em que ocorreram.
• Dados de API e MCP: os tokens e clientes que você cria, as requisições feitas com eles e os resultados retornados, para que a API funcione e para que possamos protegê-la e investigar abusos.
• Dados técnicos: endereço IP, tipo de navegador e dispositivo, sistema operacional, páginas visitadas, referenciador, fuso horário e idioma, relatórios de erro e registros de servidor.
• Suporte e comunicações: os e-mails que você nos envia, as mensagens que trocamos e as anotações que mantemos sobre a resolução de suas solicitações.
• Quando você usa nosso formulário de contato, pedimos ao Cloudflare Turnstile que verifique se você não é um bot; a Cloudflare trata dados técnicos sobre o seu navegador e a sua conexão para essa finalidade, e usamos o nome, o endereço de e-mail e a mensagem que você envia apenas para responder a você e para manter um registro da sua solicitação.

Não coletamos conscientemente dados de menores de 18 anos, e não solicitamos categorias especiais de dados, como dados de saúde, religião ou dados biométricos. Não insira esse tipo de dado no Serviço além do que for incidental à operação de uma Conta de Plataforma.

Quando o Regulamento Geral de Proteção de Dados da UE ou do Reino Unido é aplicável, baseamo-nos nos seguintes fundamentos legais. Fundamentos semelhantes se aplicam nos termos de outras leis de privacidade.

• Para prestar o Serviço que você contratou (execução de um contrato): criar e proteger sua conta, atribuir e operar Telefones, fazer login em suas Contas de Plataforma, executar suas macros e agentes, transmitir a tela para você, processar pagamentos e enviar os e-mails associados a eles, e responder a solicitações de suporte.
• Para manter o Serviço seguro e fazer cumprir nossos Termos (interesses legítimos): monitorar abusos, fraudes, ataques e descumprimentos das regras de uso aceitável, manter registros, investigar incidentes, proteger nossa frota, nossos relacionamentos de rede e outros clientes, e impedir um novo cadastro após uma rescisão por descumprimento.
• Para operar e melhorar o Serviço (interesses legítimos): entender como o site e o painel de controle são utilizados por meio de análises agregadas e sem cookies, corrigir erros e planejar capacidade.
• Para medir nossa publicidade (interesse legítimo, ou consentimento quando a lei o exigir): registrar qual dos nossos anúncios no X trouxe você ao site e informar o X quando um visitante vindo de um anúncio se cadastra, inicia um pagamento ou compra, para que possamos ver quais anúncios funcionam e o X possa exibi-los a pessoas com probabilidade de se interessar.
• Para cumprir nossas obrigações legais (obrigação legal): manter faturas e registros fiscais, responder a solicitações legítimas de autoridades, cumprir a lei de sanções e denunciar material de abuso sexual infantil.
• Para informá-lo sobre o Serviço (interesses legítimos ou consentimento): enviar avisos de serviço sobre sua conta e seus Telefones e, se você for cliente, e-mails ocasionais sobre funcionalidades e ofertas, dos quais você pode optar por não receber a qualquer momento. Quando a lei exigir consentimento para comunicação comercial, o solicitamos previamente.
• Com seu consentimento, quando o solicitamos: para qualquer finalidade não abrangida acima. Você pode retirar seu consentimento a qualquer momento, sem afetar o que já foi feito anteriormente.

Não tomamos decisões sobre você baseadas exclusivamente em tratamento automatizado e que produzam efeitos jurídicos ou o afetem de modo similarmente significativo. A detecção automatizada de abusos é revisada por uma pessoa antes de uma conta ser encerrada, salvo quando for necessária ação imediata para impedir um dano.

Em relação aos dados da sua conta, de cobrança, técnicos, de suporte e do site, nós decidimos por que e como eles são tratados, portanto somos o controlador.

Em relação às Contas de Plataforma que você opera por meio do Serviço e ao Conteúdo do Cliente que você executa por meio dele, você decide o que publicar, onde e por quê. Você é o controlador desses dados (ou o operador em relação aos seus próprios clientes), e nós os tratamos apenas segundo suas instruções para prestar o Serviço, como seu operador. Nossos Termos de Serviço contêm os compromissos de tratamento de dados que isso exige, e assinaremos um contrato de tratamento de dados separado, incluindo as cláusulas contratuais padrão da UE e o anexo do Reino Unido quando necessário, mediante solicitação em [email protected].

Definimos apenas cookies estritamente necessários: o cookie de sessão que mantém você conectado, um token contra falsificação de requisição entre sites, e, caso você o altere, sua escolha de idioma. Esses cookies são necessários para o funcionamento do site e não exigem consentimento. Quando você chega por um link de um dos nossos anúncios, definimos também um cookie próprio (ad_attribution), mantido por 30 dias, que registra o identificador de clique do anúncio e as tags de campanha, para que um cadastro posterior possa ser atribuído a esse anúncio.

Nossas ferramentas de análise do site, Ahrefs Analytics e Fathom, não utilizam cookies. Elas contam visualizações de página e referenciadores sem armazenar um identificador no seu navegador e sem rastreá-lo entre sites, e os dados que nos fornecem são agregados.

Nosso site também carrega o pixel de conversão do X (antigo Twitter) e a tag do Google para o Google Ads. Eles permitem que o X e o Google definam seus próprios cookies no seu navegador e receba as páginas que você visita, seu endereço IP e os dados do seu navegador, para que cada um possa medir nossos anúncios e criar públicos de publicidade, conforme a sua própria política de privacidade. Você pode bloqueá-los com a proteção contra rastreamento do seu navegador ou com um bloqueador de conteúdo.

Quando você aceita os cookies, nosso site também carrega o Microsoft Clarity. Ele define seus próprios cookies e registra como você usa nossas páginas, como cliques, rolagem, movimento do mouse e a página que encaminhou você, para que possamos ver de onde vêm os visitantes e melhorar o site. O Clarity mascara o texto que você digita em formulários. Se você estiver conectado, enviamos ao Clarity o identificador interno da sua conta para vincular suas sessões, nunca seu nome ou e-mail.

Seu navegador pode armazenar dados localmente para que o painel de controle funcione (por exemplo, o último telefone que você selecionou). Esses dados permanecem no seu dispositivo e não são utilizados para rastreá-lo.

Não vendemos seus dados pessoais. Os únicos dados pessoais que compartilhamos para fins de publicidade vão para o X, conforme descrito abaixo. Compartilhamos dados pessoais apenas com os seguintes destinatários, e apenas o que cada um precisa.

• Stripe, nosso processador de pagamentos, que coleta e armazena seus dados de pagamento, processa cobranças e reembolsos, faz a triagem de transações quanto a fraude e sanções, e emite faturas. A Stripe atua como controladora independente desses dados nos termos de sua própria política de privacidade.
• Um provedor de hospedagem de aplicações localizado na União Europeia, cujos servidores executam nossa aplicação, banco de dados, backups e o Conteúdo do Cliente armazenado, e os provedores de conectividade móvel e de internet que atendem os Telefones. Os nomes, localizações e salvaguardas contratuais desses provedores estão disponíveis mediante solicitação em [email protected].
• Nosso provedor de envio de e-mails transacionais, que envia e-mails de conta, cobrança e suporte em nosso nome e trata seu endereço de e-mail e o conteúdo das mensagens.
• Google, caso você opte por entrar com o Google, que nos informa quem você é nos termos da própria política de privacidade do Google.
• X Corp., nossa plataforma de publicidade. Por meio do seu pixel no nosso site e da sua Conversions API, o X recebe o identificador de clique do anúncio, as páginas que você visita, seu endereço IP e os dados do seu navegador e, quando você se cadastra, inicia um pagamento ou compra, um hash unidirecional (SHA-256) do seu endereço de e-mail, o evento e o valor do pedido. O X usa esses dados para atribuir e otimizar nossos anúncios e atua como controlador independente, conforme sua própria política de privacidade.
• Google Ireland Limited (Google Ads), nossa plataforma de publicidade. Por meio da tag do Google no nosso site, o Google recebe o identificador de clique do anúncio, as páginas que você visita, seu endereço IP e os dados do seu navegador. O Google usa esses dados para medir e otimizar nossos anúncios e criar públicos de publicidade, e atua como controlador independente, conforme sua própria política de privacidade.
• Microsoft Corporation (Microsoft Clarity), nossa análise do site para gravações de sessão e mapas de calor. Por meio do Clarity no nosso site, a Microsoft recebe como você usa nossas páginas, a página de referência, seu endereço IP e os dados do seu navegador, e os trata conforme sua própria declaração de privacidade.
• TikHub, um provedor de dados públicos de redes sociais, que recebe os nomes de usuário públicos das Contas de Plataforma que você conecta, para que possamos lhe mostrar métricas públicas de publicações.
• Cloudflare, que executa a verificação Turnstile em nosso formulário de contato e recebe dados técnicos sobre o seu navegador e a sua conexão para confirmar que você não é um bot.
• As Plataformas nas quais você entra por meio de um Telefone, que veem o Telefone, seu endereço IP e tudo o que você e seus Agentes fazem em suas contas, nos termos de seus próprios termos e políticas.
• Assessores profissionais, e qualquer sucessor caso a 0bull seja vendida ou incorporada, sujeitos a obrigações de confidencialidade.
• Tribunais, órgãos reguladores, autoridades policiais e Plataformas, quando exigido por lei, quando razoavelmente acreditarmos que é necessário para prevenir ou investigar atividade ilícita, fraude ou dano, ou quando devermos fazer cumprir nossos Termos ou proteger nossos direitos, nossos clientes ou o público.

Todo prestador de serviços que atua em nosso nome está vinculado por um contrato que limita o que pode fazer com seus dados e exige segurança adequada.

Nossos servidores e os Telefones estão localizados na União Europeia. Alguns destinatários listados acima, incluindo Stripe, Google, Microsoft, X, TikHub, Cloudflare e nosso provedor de e-mail transacional, podem tratar dados pessoais nos Estados Unidos ou em outros locais. Quando um destinatário trata dados protegidos pela lei da UE ou do Reino Unido fora do EEE ou do Reino Unido, baseamo-nos em uma decisão de adequação aplicável, incluindo o EU-US Data Privacy Framework ou sua extensão para o Reino Unido quando o destinatário for certificado, ou nas cláusulas contratuais padrão da Comissão Europeia e no anexo de transferência internacional de dados do Reino Unido, com medidas suplementares quando necessário. Você pode nos solicitar em [email protected] uma cópia das salvaguardas aplicáveis.

Se você utilizar o Serviço de fora da União Europeia, seus dados são transferidos para a União Europeia e nela tratados.

Mantemos os dados pessoais apenas pelo tempo necessário para as finalidades acima, e depois os excluímos ou os anonimizamos. Os principais prazos são:

• Dados da conta: durante a vigência da sua conta, e então excluídos em até 30 dias após o encerramento.
• Credenciais de Plataforma: até que você remova a Conta de Plataforma do Serviço ou encerre sua conta, e então excluídas em até 30 dias.
• Conteúdo do Cliente e dados de operação do Telefone: durante a vigência da atribuição do Telefone à qual se referem, e então excluídos em até 30 dias após a liberação do Telefone ou o encerramento da conta. As transmissões de tela são exibidas ao vivo e não são gravadas, exceto quando uma captura de tela é feita para operar ou solucionar problemas de um Telefone.
• Métricas públicas de publicações que coletamos sobre suas Contas de Plataforma: 180 dias em base contínua.
• Registros de API e técnicos: até 12 meses, salvo se necessário por mais tempo para investigar um incidente de segurança.
• Registros de cobrança: pelo tempo exigido pela legislação fiscal e contábil, tipicamente de 6 a 10 anos, dependendo do país.
• Correspondência de suporte: 3 anos após o encerramento da solicitação.
• Dados de atribuição de anúncios (o identificador de clique, as tags de campanha, o endereço IP e os dados do navegador guardados com sua conta): durante a existência da sua conta, e excluídos em até 30 dias após o encerramento.
• Registros de uma rescisão por descumprimento: pelo tempo necessário para documentar o descumprimento e impedir um novo cadastro.

Os backups são mantidos por um período limitado e sobrescritos no ciclo ordinário. Os dados podem persistir nos backups por um curto período após serem excluídos dos sistemas ativos.

Protegemos seus dados com medidas adequadas à sua sensibilidade, incluindo criptografia em trânsito, criptografia em repouso para credenciais de Plataforma e códigos de verificação armazenados, senhas com hash, autenticação de dois fatores opcional, acesso ao painel de controle e à API baseado em função, isolamento de rede dos Telefones em relação à internet pública, exceto quanto à sua própria conexão, registro de acessos, e um número reduzido de pessoas com acesso à produção.

Se tomarmos conhecimento de uma violação de dados pessoais que provavelmente resulte em risco para você, notificaremos a autoridade de supervisão competente e, quando a lei exigir, você, sem demora indevida.

Dependendo de onde você reside, você tem alguns ou todos os direitos a seguir sobre seus dados pessoais. Respeitamos esses direitos para todos, onde quer que estejam, salvo se uma lei o impedir.

• Acesso: solicitar uma cópia dos dados pessoais que mantemos sobre você e informações sobre como os utilizamos.
• Retificação: solicitar que corrijamos dados incorretos ou incompletos. Você mesmo pode alterar a maioria dos dados da conta no painel de controle.
• Exclusão: solicitar que excluamos seus dados. Faremos isso, salvo se precisarmos mantê-los para uma obrigação legal ou uma reivindicação legal.
• Restrição e oposição: solicitar que limitemos como usamos seus dados, ou se opor ao tratamento baseado em nossos interesses legítimos, incluindo perfilamento e marketing direto.
• Portabilidade: receber os dados que você nos forneceu em um formato estruturado e legível por máquina, e tê-los enviados a outro provedor quando tecnicamente viável.
• Retirar o consentimento: a qualquer momento, para qualquer tratamento baseado em consentimento, sem afetar o que já foi feito anteriormente.
• Reclamar: apresentar uma reclamação a uma autoridade de supervisão de proteção de dados, em especial no país da UE ou do Reino Unido onde você reside ou trabalha, ou onde acredita que a violação ocorreu. Agradeceríamos a oportunidade de tratar de sua preocupação primeiro.

Para exercer qualquer direito, envie um e-mail para [email protected] a partir do endereço associado à sua conta, ou nos informe de que outra forma podemos verificar que você é quem diz ser. Respondemos em até um mês, prorrogável por mais dois meses em solicitações complexas, e o avisaremos se isso ocorrer. Não cobramos pelas solicitações, salvo se forem manifestamente infundadas ou excessivas. Você pode designar alguém para agir em seu nome, se lhe conceder autorização por escrito.

Residentes da Califórnia e de outros estados dos Estados Unidos com leis abrangentes de privacidade. Você tem o direito de saber quais informações pessoais coletamos, usamos e divulgamos; de acessá-las; de corrigi-las; de excluí-las; de obter uma cópia delas; e de não ser discriminado por exercer esses direitos. Você também tem o direito de optar por não participar da venda de suas informações pessoais, de seu compartilhamento para publicidade comportamental entre contextos, de publicidade direcionada e de perfilamento que produza efeitos jurídicos ou similarmente significativos. Não vendemos informações pessoais, não as compartilhamos para publicidade comportamental entre contextos, e não realizamos publicidade direcionada nem esse tipo de perfilamento, portanto não há nada do qual optar por não participar; tratamos os sinais de Global Privacy Control de acordo com isso. Não vendemos nem compartilhamos informações pessoais nos últimos 12 meses. Se negarmos uma solicitação, você poderá recorrer respondendo à nossa decisão, e explicaremos o resultado do seu recurso por escrito e, quando exigido, como entrar em contato com a procuradoria-geral do seu estado.

Residentes do Reino Unido, da Suíça, do Brasil, do Canadá, da Austrália e de outros países. Sua lei local lhe concede direitos que correspondem estreitamente aos citados acima, e você pode exercê-los da mesma forma. Aplicaremos a regra mais rígida quando a lei local for mais protetiva.

Enviamos e-mails transacionais dos quais você não pode optar por não receber enquanto tiver uma conta, como confirmações de pedido, avisos de atribuição e renovação, falhas de pagamento, alertas de segurança e alterações em nossos Termos.

Se você for cliente, também podemos lhe enviar e-mails ocasionais sobre novas funcionalidades e ofertas de serviços semelhantes, com base em nosso interesse legítimo ou, quando a lei o exigir, em seu consentimento. Todo e-mail desse tipo possui um link para cancelamento de inscrição, e você também pode optar por não recebê-los em [email protected]. Não enviamos e-mails de marketing a pessoas que não são clientes, salvo se os tiverem solicitado, e não compartilhamos seus dados de contato com ninguém para fins de marketing próprio.

O Serviço é destinado a adultos. Não coletamos conscientemente dados pessoais de menores de 18 anos. Se você acredita que um menor nos forneceu dados pessoais, avise-nos em [email protected] e os excluiremos e encerraremos a conta.

Atualizamos esta política quando nossas práticas, a lei ou o Serviço mudam. A data no topo mostra a última revisão. Para alterações materiais, avisaremos você por e-mail ou no painel de controle antes de entrarem em vigor. Continuar a utilizar o Serviço após uma alteração significa que você leu a política atualizada.

Perguntas, solicitações e reclamações sobre privacidade devem ser enviadas para [email protected]. Coloque "Privacidade" no assunto para que possamos encaminhá-las rapidamente. Se você não estiver satisfeito com nossa resposta, pode entrar em contato com a autoridade de proteção de dados do seu país.