1Quem é o controlador e o que isto cobre
O controlador dos dados é o Go&Reply, com dados no fim do documento. A política cobre o site goandreply.com, o aplicativo web e o tratamento dos dados que chegam das redes que você conecta.
2Quais dados tratamos
A lista é fechada: abaixo está tudo o que entra no sistema. Não inclui senhas das redes, códigos de uso único nem dados de cartão.
- Dados da conta: e-mail, nome se informado e senha como hash irreversível, ou identificador do Google ao entrar com Google
- Acessos às redes conectadas: o token emitido pela rede ou a sessão da sua conta no Telegram pelo protocolo MTProto; tudo criptografado
- Conteúdo dos itens recebidos: texto de mensagens privadas, comentários, menções, respostas a stories e avaliações, nome do autor, avatar, identificador e hora, dentro das permissões concedidas
- Material criado: rascunhos e respostas enviadas, textos de publicações, imagens e vídeos gerados
- Dados da assinatura: plano, status do pagamento e identificadores de pagamento no provedor
- Dados técnicos: endereço de conexão, dados do navegador, registros de requisições e eventos da interface
3Por que e com que base legal
Os dados são tratados para prestar o serviço: mostrar as entradas em uma caixa, pontuá-las, preparar e enviar a resposta, publicar conteúdo e calcular relatórios. A base é a execução do contrato com você.
A conexão de cada rede ocorre com o seu consentimento separado, revogável a qualquer momento ao desconectá-la. Registros técnicos e proteção contra abusos baseiam-se no nosso interesse legítimo em segurança. Registros contábeis são mantidos por obrigação legal.
4Dados das redes e regras das plataformas
Os dados obtidos via Instagram, Facebook, Threads e WhatsApp Business são tratados conforme os termos de plataforma da Meta e as políticas para desenvolvedores. Dados do YouTube seguem as regras dos serviços Google, e de TikTok e X as regras das suas plataformas.
O Telegram é conectado como uma sessão da sua própria conta pelo protocolo MTProto, e não por um bot separado, então a caixa recebe as conversas, grupos e comentários que essa conta vê. Por isso recomendamos conectar uma conta de trabalho. A sessão aparece e é encerrada nas configurações do Telegram.
5Dados de usuário do Google (YouTube e login com o Google)
Quando você entra com o Google ou conecta um canal do YouTube, a Go&Reply recebe dados das APIs do Google apenas dentro das permissões que você aprova na tela de consentimento do Google. Conectar o YouTube é opcional, e você pode desconectá-lo a qualquer momento.
Usamos os dados de usuário do Google apenas para fornecer e melhorar os recursos visíveis descritos acima. Não vendemos esses dados, não os usamos para publicidade e não os usamos para desenvolver, melhorar ou treinar modelos gerais de inteligência artificial ou aprendizado de máquina. O texto de um comentário pode ser enviado aos nossos provedores de inteligência artificial somente para identificar sua intenção e preparar um rascunho de resposta para você; eles o tratam conforme nossas instruções e não podem usá-lo para treinar seus modelos.
A equipe da Go&Reply não lê seus dados do Google, exceto com sua permissão explícita para um atendimento específico, quando necessário por segurança, como na investigação de abuso, ou para cumprir a lei.
Os tokens de acesso do Google são armazenados criptografados e transmitidos apenas por conexões criptografadas. Quando você desconecta o YouTube na Go&Reply, o token é excluído imediatamente; você também pode revogar o acesso a qualquer momento em https://myaccount.google.com/permissions. Os comentários sincronizados e os demais dados são excluídos junto com o espaço de trabalho ou a conta, mediante solicitação, conforme descrito na seção de retenção e na página de exclusão de dados.
- O endereço de e-mail da sua conta Google (userinfo.email): para identificar a qual conta Google o canal conectado pertence e exibi-lo nas suas configurações
- Dados do canal e dos vídeos do YouTube e comentários nos seus vídeos (youtube.force-ssl): para mostrar os comentários recebidos na sua caixa de entrada, publicar as respostas que você escreve ou aprova e mostrar seus vídeos e as estatísticas deles no painel
- Envio de vídeos (youtube.upload): para publicar no seu canal apenas os vídeos que você cria ou agenda na Go&Reply, no horário que você escolher
- Login com o Google: seu e-mail, seu nome e seu identificador do Google, para criar sua conta Go&Reply e entrar nela
6Com quem os dados são compartilhados
Não vendemos dados pessoais nem entregamos conversas a redes de publicidade. Envolvemos apenas os processadores sem os quais o serviço não funciona, cada um tratando dados por contrato e conforme nossas instruções.
- Provedores de modelos de inteligência artificial: recebem o texto para detectar a intenção e preparar um rascunho; usar esses dados para treinar modelos compartilhados é proibido por contrato
- O provedor de pagamento: processa o pagamento e guarda os dados do cartão, informando-nos apenas o status da assinatura
- Hospedagem e infraestrutura: execução do aplicativo e do banco de dados
- Serviço de e-mail: mensagens de login, pagamento e notificações do sistema
7Como os dados são protegidos
As conexões usam apenas canal seguro, tokens e conteúdo são guardados criptografados e a senha do nosso serviço fica como hash irreversível. Os espaços são isolados, o acesso de cada membro segue o seu papel e ações automáticas são registradas.
Nossa equipe não lê suas conversas na operação normal. Se um caso de suporte exigir acesso, pedimos permissão e esse acesso é registrado.
8Por quanto tempo guardamos os dados
Dados da conta e conteúdo dos espaços ficam enquanto a conta existir: sem o histórico nem o operador nem o autopilot respondem com contexto. O token de uma rede é apagado no momento em que ela é desconectada.
Após um pedido de exclusão o conteúdo some da interface na hora e os backups são sobrescritos em até 30 dias. Apenas os registros contábeis exigidos por lei vivem mais, e eles não contêm conversas.
9Seus direitos
Você pode pedir uma cópia dos seus dados, corrigi-los, restringir o tratamento, retirar o consentimento de uma rede e exigir a exclusão. Os pedidos são recebidos em privacy@goandreply.com pelo e-mail da conta, com resposta em até 30 dias.
Se a resposta não satisfizer, você pode reclamar à autoridade de proteção de dados do seu país. A retirada do consentimento não torna ilícito o tratamento já realizado.
10Idade dos usuários
O serviço é para empresas e não se destina a crianças. Não coletamos conscientemente dados de menores de 16 anos; se tais dados chegarem, escreva-nos e os excluiremos.
11Alterações desta política
Atualizamos este documento quando o produto ou as exigências das plataformas mudam, e a data aparece no topo. Mudanças relevantes são avisadas antes por e-mail.
12Como falar conosco
Perguntas sobre este documento, pedidos de exclusão e solicitações do titular são recebidos por e-mail. Respondemos em até 30 dias, normalmente antes.
Operador do serviço: Go&Reply, Calle Armiche 13, Arona, Santa Cruz de Tenerife (Islas Canarias), 38652, Espanha.