Política de privacidade

Responsável pelo tratamento

O responsável pelo tratamento é Christopher Lasgi, editor da plataforma www.boostecom.app, que opera sob a marca BoostEcom.

Contacto: contact@boostecom.app

Dois papéis, e a diferença importa

A BoostEcom ocupa duas posições distintas, e os seus direitos variam conforme o caso:

• Responsável, para a sua conta: e-mail, organização, faturação, conversas com o assistente, lojas registadas. Decidimos as finalidades e os meios, e aplica-se esta política.
• Subcontratante, para os dados dentro de uma loja que liga, incluindo os dados pessoais dos SEUS clientes. Agimos apenas segundo as suas instruções. Essa relação é regida pelo contrato de subcontratação, não por esta política.

Âmbito

Esta política aplica-se a todas as superfícies BoostEcom:

• A plataforma web: www.boostecom.app: painel, chat, scanner, Studio, Intelligence, marketplace
• BoostEcom Spy: a extensão do Chrome, ligada a uma conta BoostEcom
• A API e o servidor MCP: acesso programático através de um token Intelligence ou de um cliente MCP autorizado por OAuth
• O scanner público: análise de loja sem conta, a partir de BoostEcom-Scanner/1.0

Dados recolhidos na plataforma

A utilização da plataforma pode originar a recolha de:

• Dados de conta: endereço de e-mail, nome, estado de autenticação
• Dados de organização: nome, membros, funções
• Dados de loja: configurações, conectores, definições, tokens OAuth (cifrados em repouso com AES-256-GCM)
• Dados de conversa: mensagens trocadas com o assistente de IA e ficheiros anexados
• Dados de faturação: subscrição e histórico de créditos. Os dados do cartão ficam na Stripe e nunca chegam aos nossos servidores
• Dados de navegação: endereço IP, tipo de navegador, páginas vistas, marcas temporais
• Dados do scanner: o URL submetido, a análise produzida e um hash com sal do IP de quem submeteu, usado apenas para aplicar limites de utilização
• Verificação de identidade: apenas em negócios do marketplace acima do limiar KYC, os documentos recolhidos por um fornecedor de verificação. Os relatórios são cifrados em repouso e nunca são mostrados no produto

Dados tratados pelo BoostEcom Spy

A extensão alimenta o Spy, o diagnóstico de página e as ferramentas. Com sessão iniciada, o estado da conta é colocado em cache a partir de boostecom.app:

• Sinais de página: URL e sinais derivados do DOM do separador ativo: deteção de loja, tema, métricas na página, hosts de scripts, e o HTML ou o texto de um elemento que selecione
• Capturas opcionais: capturas de ecrã ou recortes, apenas quando usa explicitamente o seletor ou a ferramenta de captura
• Cache de sessão da conta: estado de ligação, etiqueta do plano e índice de lojas associadas, lidos de pedidos autenticados a www.boostecom.app
• Preferências: idioma e definições locais de interface em chrome.storage.local

A sessão vive em cookies de boostecom.app, nunca na origem própria da extensão. As seleções que inicia podem ser encaminhadas para um separador aberto de www.boostecom.app através de postMessage. Não vendemos estes dados.

As lojas que analisamos e que não são suas

O Intelligence e o scanner público leem lojas que pertencem a outras pessoas. Lemos o que esses sites publicam a qualquer visitante, identificamo-nos como BoostEcom-Scanner/1.0 em cada pedido, e o user-agent cita a nossa política de bots.

Se é dono de uma loja e não quer que conste no grafo, a remoção é de autosserviço e não exige conta. Remove a ficha, os seus sinais no grafo de lojas e os seus criativos.

Remover uma loja →

Finalidades do tratamento

• Prestar os serviços: painel, chat, scanner, Studio, Intelligence, marketplace
• Gerir contas, organizações, funções e subscrições
• Enviar e-mails transacionais: confirmação, faturação, alertas, resumos semanais
• Melhorar o desempenho e a fiabilidade da plataforma
• Garantir a segurança, prevenir abusos e aplicar os limites de despesa
• Operar o marketplace: anúncios, propostas, negócios, garantia e mediação de litígios

Fundamento jurídico

Os tratamentos assentam em:

• Execução do contrato (RGPD art. 6.1.b): prestação dos serviços subscritos e operação das transações do marketplace
• Interesse legítimo (RGPD art. 6.1.f): melhoria do serviço, segurança, prevenção de abusos e análise de dados de lojas publicamente publicados, ponderado face ao direito de remoção acima
• Consentimento (RGPD art. 6.1.a): cookies não essenciais, analítica e atribuição
• Obrigação legal (RGPD art. 6.1.c): conservação contabilística, verificações KYC e antibranqueamento nos negócios do marketplace

Subcontratantes

Mais de trinta fornecedores intervêm no caminho de pelo menos uma funcionalidade. A lista completa (o que cada um faz, onde opera, que dados lhe chegam e se está ativo por omissão) está publicada e é gerada a partir do código.

Ver a lista completa →

Prazos de conservação

Cada prazo abaixo é o que uma tarefa agendada aplica de facto. Um teste faz a compilação falhar se um número deixar de corresponder ao código.

Transferências internacionais

Vários subcontratantes operam nos Estados Unidos. Essas transferências assentam nas cláusulas contratuais-tipo da Comissão Europeia e, quando o fornecedor está certificado, no EU-U.S. Data Privacy Framework. A região de cada fornecedor consta da página de subcontratantes.

Modelos de IA e os seus conteúdos

Os prompts, conversas e dados de loja enviados a um modelo passam pelo AI Gateway da Vercel para a Anthropic, a OpenAI ou a Google. Não treinamos modelos com os seus conteúdos nem os cedemos a ninguém. Os fornecedores tratam-nos para devolver uma resposta segundo as suas próprias condições comerciais, que excluem o treino sobre tráfego de API.

Os seus direitos e onde exercê-los

O RGPD reconhece-lhe os direitos seguintes. Quatro dos seis são de autosserviço: use a ligação em vez de nos escrever, o efeito é imediato.

Para o que não estiver acima abrangido, escreva para contact@boostecom.app. Pode também apresentar reclamação junto da CNIL, a autoridade francesa de proteção de dados.