Política de Privacidade

Esta política explica quais dados pessoais a Citeo trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem é o controlador

A Citeo (citeo.com.br) é operada por Lawra Lawtech LTDA, CNPJ 67.044.903/0001-45, com sede em Sorocaba/SP. Contato do encarregado de dados (DPO): [email protected].

2. Quais dados tratamos e por quê

Situação	Dados	Finalidade	Base legal (LGPD, art. 7º)
Criar conta e entrar	nome, e-mail, foto do perfil (quando você entra com Google ou Apple), data do último acesso	identificar você e manter sua conta	execução de contrato (V)
Escrever uma avaliação	nome, cargo, empresa, e-mail, notas e relato	publicar a avaliação e confirmar que ela é verdadeira	execução de contrato (V) e legítimo interesse na prevenção a fraude (IX)
Antifraude das avaliações	código irreversível do endereço IP, sinais de risco (domínio do e-mail, velocidade de preenchimento, semelhança de texto)	evitar avaliações falsas	legítimo interesse (IX)
Falar com uma empresa	nome, cargo, empresa, mensagens e e-mail	entregar sua mensagem e avisar sobre respostas	execução de contrato (V)
Administrar o perfil de uma empresa	nome e e-mail dos membros da equipe da empresa	permitir que a empresa mantenha o próprio perfil	execução de contrato (V)
Dar entrevista ao blog (opcional)	nome, cargo, LinkedIn, foto e respostas	publicar a entrevista e a arte de divulgação dela; a foto fica privada até a publicação	consentimento (I)
Conectar o Google da empresa (opcional)	e-mail da conta Google conectada, tokens de acesso (cifrados) e números do Search Console e do Analytics da empresa	mostrar esses números só no painel da empresa (seção 6)	execução de contrato (V)
Medir a audiência do site	página visitada, origem da visita (por exemplo, Google ou uma IA) e um código diário irreversível gerado a partir do IP e do navegador	saber quantas pessoas visitam cada perfil e de onde vêm, sem identificar ninguém	legítimo interesse (IX)
Convidar empresas a assumir o perfil	dados públicos do site da empresa (nome, descrição, logotipo, cidade, links) e endereços de e-mail de contato da empresa (como contato@ ou comercial@) publicados no site ou padrão do domínio; registro dos envios e dos pedidos para sair	criar o perfil da empresa com dados públicos e avisar a empresa, no máximo 3 vezes, para que ela confirme, corrija ou remova o perfil	legítimo interesse (IX)
Segurança e auditoria	registro das ações de moderação e administração	prestar contas e investigar abusos	cumprimento de obrigação legal (II) e legítimo interesse (IX)

Dados de empresas (razão social, CNPJ, site, cidade) são dados de pessoa jurídica e públicos; não são dados pessoais.

3. O que a empresa avaliada ou contatada vê

• O e-mail de quem avalia nunca é publicado nem mostrado à empresa. Na avaliação aparecem o nome (ou só o cargo, se você escolher publicar sem nome), o cargo e a empresa.
• Quando você fala com uma empresa, ela vê seu nome, cargo, empresa e as mensagens. Ela não vê seu e-mail: a conversa acontece aqui, e você compartilha contato só se quiser.

4. Cookies

Usamos cookies essenciais: a sessão (para manter você conectado), a proteção contra envio forjado de formulários (CSRF) e a lembrança da sua escolha sobre cookies. Só com o seu consentimento, usamos cookies de estatística do Google Analytics 4 (Google LLC), com sinais do Google e personalização de anúncios desligados; você pode recusar ou mudar de ideia a qualquer momento. Não usamos cookies de publicidade. Detalhes em Política de Cookies.

5. Com quem compartilhamos

Não vendemos dados pessoais. Usamos estes fornecedores, cada um só para a sua função:

• Google e Apple: login, apenas se você escolher entrar com eles;
• Google (Search Console e Analytics): leitura dos números da empresa, apenas se ela conectar (seção 6);
• Google (Google Analytics 4): estatística de visitas ao site, apenas se você aceitar os cookies de estatística (seção 4);
• Brevo: envio dos e-mails da Citeo (links de acesso, confirmações, avisos e convites às empresas);
• Cloudflare: entrega do site e proteção contra ataques;
• provedor de hospedagem: servidor onde a Citeo funciona.

6. Conexão opcional com Google Search Console e Google Analytics

Quem administra o perfil de uma empresa pode, se quiser, conectar a conta Google da empresa no painel (Integrações). Nada muda para quem não conecta.

• O que pedimos ao Google: acesso somente de leitura ao Search Console (webmasters.readonly) e ao Google Analytics (analytics.readonly), além do e-mail da conta conectada (openid e email). A Citeo nunca altera nada nas contas do Google.
• O que lemos: do Search Console, cliques, impressões, CTR e posição média por dia e as 25 buscas que mais trazem visitas; do Google Analytics 4, sessões e usuários por dia e a origem das sessões (para separar as que vieram da Citeo e de IAs). Os dados são importados uma vez por dia.
• Para que usamos: só para mostrar esses números no painel privado da própria empresa e nas missões de visibilidade do painel. Eles não entram no score, nos rankings nem em páginas públicas, não são compartilhados com outras empresas, não são vendidos e não são usados para publicidade.
• Como guardamos: os tokens de acesso ficam cifrados no banco de dados e nunca são exibidos ou registrados em logs.
• Desconectar: no painel, a qualquer momento. Ao desconectar, revogamos o acesso no Google e apagamos a conexão e todos os dados importados. Você também pode revogar o acesso direto na sua conta Google (Segurança → Apps de terceiros); nesse caso paramos de sincronizar e você pode apagar os dados importados desconectando na Citeo. Excluir a conta na Citeo apaga as conexões feitas por ela.
• Política de dados do Google: o uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Base legal: execução de contrato (LGPD, art. 7º, V), a pedido da empresa que conecta.

7. Por quanto tempo guardamos

• Eventos brutos de audiência: 90 dias; depois disso, só os totais por dia.
• Dados importados do Google (Search Console e Analytics): enquanto a conexão existir; apagados ao desconectar.
• Links de acesso por e-mail: vencem em 15 minutos e são apagados no dia seguinte.
• Avaliações: enquanto estiverem publicadas; avaliações removidas pela moderação ficam guardadas para auditoria.
• Conta e conversas: enquanto a conta existir.
• Convites às empresas: o registro dos envios fica enquanto o perfil existir. Endereços que pediram para sair ou que deram erro ficam numa lista de bloqueio, só para nunca mais receberem convites. Todo convite traz o link para parar os e-mails e o link para remover o perfil.

8. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão e informação sobre compartilhamento, além de revogar consentimentos (LGPD, art. 18). Escreva para [email protected]. Exportar seus dados e excluir a conta também pode ser feito direto na sua área, em Meus dados.

9. Segurança

O e-mail de quem avalia fica cifrado no banco de dados. A equipe de moderação e administração entra com verificação em duas etapas. Todo o tráfego usa HTTPS.

10. Mudanças nesta política

Quando esta política mudar, a data abaixo será atualizada e mudanças relevantes serão avisadas no site.