Política de Privacidade

1. Quem somos

A controladora dos seus dados pessoais é a Scouts Labs Inc, empresa constituída nas Ilhas Virgens Britânicas, com sede registrada em Intershore Chambers, PO Box 4642, Road Town, Tortola, VG1111, British Virgin Islands. Nós operamos a Sorsa API.

Para qualquer dúvida ou solicitação de privacidade, escreva para contacts@sorsa.io. Colocar "Privacy request" na linha de assunto nos ajuda a encaminhá-la mais rapidamente.

A Seção 6 explica quando atuamos em nome de um cliente, e não como controladora.

2. O que esta política não abrange

Esta política não abrange o X nem outras plataformas e sites, que têm as suas próprias políticas de privacidade; os produtos e serviços dos nossos clientes, que decidem como usam os dados que obtêm por meio do Serviço e são responsáveis pelos seus próprios avisos de privacidade; nem outros produtos da Sorsa que tenham o seu próprio aviso de privacidade.

3. Informações que coletamos sobre clientes e visitantes

3.1 Informações da conta

Quando você cria uma conta, coletamos o que precisamos para cadastrar você, permitir o seu login e gerenciar a sua conta. Dependendo do método de login que você escolher, isso inclui:

• endereço de e-mail e senha, se você se cadastrar com e-mail;
• no caso do Google: o seu endereço de e-mail, nome e ID da conta Google;
• no caso do GitHub: o seu nome de usuário, endereço de e-mail e ID da conta GitHub;
• no caso do Telegram: o seu ID de usuário do Telegram, nome de usuário, nome e outros dados compartilhados pelo login do Telegram;
• no caso de uma carteira cripto: o endereço da sua carteira e a assinatura usada para fazer login.

Também mantemos as configurações da sua conta, as chaves de API que você cria, as suas preferências de notificação (como alertas de uso por e-mail ou Telegram), os seus planos e os seus saldos.

Para usar o Serviço, você precisa nos fornecer as informações da conta do método de login escolhido e, ao comprar, as informações de pagamento: sem elas, não podemos criar a sua conta nem processar a sua compra. Todo o resto que você nos fornece é opcional.

3.2 Informações de cobrança e pagamento

Os pagamentos com cartão e em criptomoedas são processados pelos nossos processadores de pagamento terceirizados. Não recebemos nem armazenamos números completos de cartão nem códigos de segurança de cartão. Recebemos e mantemos registros de pagamento: o plano e o período, o valor e a moeda, o tipo de forma de pagamento (cartão ou cripto), a bandeira do cartão e os últimos dígitos quando o processador os fornece, o status e o horário do pagamento, as referências de fatura e de transação e, para pagamentos em cripto, os dados da transação necessários para confirmá-los.

3.3 Informações de uso da API

Quando você usa a API e o painel, registramos automaticamente:

• logs de requisições: qual chave de API fez qual requisição, quando, para qual endpoint, com quais parâmetros (como nomes de usuário, IDs de usuário, links de posts e consultas de busca), o status da resposta e se a requisição foi contabilizada;
• respostas: a resposta completa retornada a cada requisição;
• o endereço IP de origem de uma requisição, o user agent e a localização aproximada derivada do endereço IP (país ou região);
• dados de desempenho, de erros e de segurança.

3.4 Site, painel e ferramentas gratuitas

Quando você visita o nosso site ou painel, registramos as páginas que você vê, os links em que clica, as páginas de referência, o tipo do seu dispositivo e navegador e a sua localização aproximada; os provedores de análise só recebem essas informações com o seu consentimento (Seção 3.6). Quando você se cadastra a partir de uma das nossas páginas, podemos registrar na sua conta qual página ou link trouxe você, para saber quais partes do nosso site funcionam. Quando você usa uma ferramenta gratuita ou o Playground, tratamos o que você insere, como um nome de usuário ou o link de um post, para retornar o resultado, e o registramos com o horário e o seu endereço IP para manter as ferramentas disponíveis e prevenir abusos.

3.5 Mensagens e formulários

Quando você entra em contato conosco por e-mail, por tickets de suporte ou chat, pelo nosso formulário de vendas ou por uma candidatura acadêmica, coletamos o que você nos envia, como o seu nome, endereço de e-mail, nome de usuário do Telegram, empresa, cargo, instituição, volume esperado de requisições, descrição do projeto, mensagens e anexos.

3.6 Cookies e tecnologias semelhantes

No site e no painel do api.sorsa.io, usamos cookies e tecnologias semelhantes para:

• funcionalidades estritamente necessárias (autenticação, gerenciamento de sessão, segurança);
• preferências e recursos (tema, idioma, layout do painel);
• análise (entender como o Serviço é usado e aprimorá-lo), por meio do Google Analytics;
• mensuração de publicidade (entender quais dos nossos anúncios geram cadastros, uso da API e compras), por meio do Google Ads.

Cookies de análise e de publicidade só são definidos depois que você os permite no nosso banner de cookies. Você pode aceitar todos os cookies opcionais, permitir apenas os de análise ou recusá-los, e pode alterar ou retirar a sua escolha a qualquer momento pelo link "Configurações de cookies" no rodapé do site ou no menu da conta no painel. Você também pode gerenciar cookies pelas configurações do seu navegador. Antes da sua escolha, ou se você recusar esses cookies, as tags do Google ainda podem enviar sinais limitados sem cookies (como a página visitada e o horário) que não identificam você e que o Google usa para estimar medições agregadas. Bloquear certos cookies pode afetar o funcionamento do Serviço. Não usamos cookies para remarketing nem para publicidade personalizada.

3.7 Mensuração de publicidade

Se você chegar ao Serviço por meio de um dos nossos anúncios ou de um link de campanha marcado, o link contém parâmetros de campanha, como o identificador de clique do Google Ads (gclid, gbraid ou wbraid), a campanha, o grupo de anúncios, a palavra-chave e os parâmetros UTM. Até que você aceite os cookies de publicidade, usamos esses parâmetros apenas durante a visita à página atual. Depois que você aceitar, nós os armazenamos em um cookie próprio por até 90 dias e os vinculamos à sua conta quando você faz login, para medir quais campanhas geram cadastros, o primeiro uso da API e compras. Para essa finalidade, podemos enviar ao Google Ads o identificador de clique junto com o tipo, o horário e o valor da ação resultante. Não enviamos a plataformas de publicidade o seu endereço de e-mail, o endereço da sua carteira, as suas chaves de API nem o conteúdo das suas requisições à API. Se você retirar o consentimento, excluímos o cookie e deixamos de usar os identificadores de clique armazenados para futuras mensurações de publicidade.

3.8 Informações de outras fontes

Recebemos informações dos provedores de login que você escolhe (Seção 3.1), dos nossos processadores de pagamento (os dados de pagamento da Seção 3.2) e, com o seu consentimento, dos nossos parceiros de análise e de publicidade (mensurações e relatórios agregados).

4. Como usamos as informações de clientes e visitantes

Quando o GDPR, o UK GDPR ou leis semelhantes se aplicam, baseamo-nos nas bases legais indicadas abaixo.

Não usamos dados pessoais de clientes ou visitantes para publicidade direcionada nem para remarketing.

5. Pessoas cujas informações públicas estão disponíveis por meio do Serviço

Se você tem uma conta pública no X, as informações que você tornou públicas podem passar pelo Serviço quando os nossos clientes as solicitam. Esta seção explica o que isso significa para você.

5.1 Quais informações e de onde vêm

O Serviço pode retornar informações públicas de perfil (como nome de usuário, nome de exibição, ID de usuário, bio, a localização que você informou, imagens de perfil e de banner, links, data de criação da conta, verificação e outros rótulos públicos da conta e contagens públicas), posts públicos, respostas, reposts e quotes com as suas métricas públicas, relações públicas de seguidores e de contas seguidas, e listas, comunidades, Spaces e artigos públicos e informações de "Sobre esta conta". Elas vêm do X e de outras fontes públicas, conforme disponibilizadas no momento de cada requisição. Também geramos análises a partir delas, como o Sorsa Score para contas do nosso índice cripto (Seção 13).

5.2 O que o Serviço foi concebido para não tratar

O Serviço não foi concebido para tratar mensagens privadas, posts que os seus autores tenham limitado a seguidores aprovados (como posts de contas protegidas), senhas ou outros dados de conta não públicos. Não procuramos coletar categorias especiais de dados pessoais, como informações sobre saúde, religião, opiniões políticas ou orientação sexual, e as nossas análises não foram concebidas para inferi-las. Tais informações ainda podem aparecer naquilo que as pessoas optam por publicar.

5.3 Por que as tratamos

• Para fornecer a API: obter e entregar as informações públicas que os nossos clientes solicitam para os seus próprios fins, como pesquisa, análise, monitoramento de marca e de mercado, jornalismo, segurança, verificação das ações de participantes de campanhas e construção dos seus produtos.
• Para produzir o Sorsa Score e outras análises.
• Para operar, proteger e dar suporte ao Serviço: os nossos logs de requisições e as respostas armazenadas nos permitem cobrar corretamente, responder a dúvidas de suporte, investigar erros e abusos e tratar solicitações de uptime.
• Para lidar com oposições e solicitações legais e para estabelecer, exercer ou defender direitos em processos judiciais.

5.4 Base legal e salvaguardas

Quando o GDPR ou leis semelhantes se aplicam, baseamo-nos em interesses legítimos: o nosso interesse em operar um serviço de dados lícito; os interesses dos nossos clientes em acessar informações públicas para pesquisa, análise, segurança e outros fins empresariais; e o interesse público no acesso à informação e na liberdade de expressão. Ponderamos esses interesses em relação aos seus interesses e direitos, considerando que as informações foram tornadas públicas na sua conta, que o Serviço é somente leitura e não foi concebido para alcançar conteúdo privado, e as seguintes salvaguardas:

• apenas informações públicas, sem mensagens privadas e sem posts limitados a seguidores aprovados;
• nenhuma categoria especial de dados buscada ou inferida;
• armazenamento limitado: respostas completas por 30 dias e logs de requisições por um ano (Seção 5.6);
• os nossos clientes devem usar as informações de forma lícita e de acordo com as regras de plataforma aplicáveis a eles, como exigem os nossos Termos de Serviço, e são responsáveis pelo seu próprio tratamento;
• você pode se opor a qualquer momento (Seção 5.7), e os nossos Termos nos permitem reter ou remover informações;
• medidas de segurança (Seção 10).

Algumas leis tratam de forma diferente as informações publicamente disponíveis ou as excluem do seu âmbito; quando isso se aplica, seguimos as regras dessa lei.

5.5 Quem as recebe

As informações vão para os clientes que as solicitam, que decidem de forma independente como usá-las e são responsáveis por usá-las de forma lícita; para os nossos prestadores de serviços (Seção 7); e para autoridades ou outras partes quando a lei o exigir (Seção 7). Quando obtemos informações do X para um cliente, não informamos ao X quem é o cliente.

5.6 Por quanto tempo as mantemos

Os clientes que recebem informações as mantêm de acordo com as suas próprias políticas, que não controlamos.

5.7 Suas opções e direitos

Você pode nos pedir acesso aos dados pessoais que mantemos sobre você, a correção ou a exclusão deles, ou se opor ao nosso tratamento deles, escrevendo para contacts@sorsa.io. Para proteger você, podemos pedir que demonstre que controla a conta em questão, por exemplo, publicando um código curto a partir dela. Quando a lei o exigir, deixaremos de tratar as suas informações públicas para os nossos próprios fins e poderemos deixar de retorná-las por meio do Serviço. Não podemos excluir informações do X nem dos sistemas dos nossos clientes. Quando a lei o exigir, encaminharemos a sua solicitação aos clientes que receberam as informações, na medida em que isso for possível e proporcional. Você também pode apresentar uma reclamação a uma autoridade de proteção de dados (Seção 11).

6. Quando atuamos para um cliente

Quando obtemos e entregamos informações públicas a pedido de um cliente, atuamos em nome desse cliente, conforme previsto nos nossos Termos de Serviço (Seção 10). O cliente decide o que solicitar e como usar o que recebe, e é responsável pelo seu próprio tratamento e por responder a solicitações sobre as informações que detém. Para os nossos próprios fins, listados nas Seções 4 e 5.3, atuamos como controladora e esta política se aplica. Se você entrar em contato conosco sobre o uso das suas informações por um cliente, encaminharemos a sua solicitação a esse cliente quando a lei o exigir e pudermos identificá-lo.

7. Como compartilhamos informações

Compartilhamos dados pessoais apenas conforme descrito aqui:

• Prestadores de serviços que nos ajudam a operar o Serviço, como hospedagem e infraestrutura, armazenamento de dados, envio de e-mails, ferramentas de suporte ao cliente e de chat, análise e mensuração de publicidade (Google Analytics e Google Ads, com o seu consentimento) e monitoramento de segurança. Eles tratam dados pessoais conforme as nossas instruções, nos termos de contratos. O Google também trata os dados que recebe por meio do Google Analytics e do Google Ads de acordo com a sua própria política de privacidade, disponível em https://policies.google.com/privacy.
• Processadores de pagamento para pagamentos com cartão e em criptomoedas. Eles também podem atuar como controladores independentes nos termos das suas próprias políticas de privacidade, por exemplo, para prevenção de fraudes e conformidade legal.
• Provedores de login que você escolhe (Google, GitHub, Telegram, provedores de carteira), que tratam dados nos termos das suas próprias políticas.
• Assessores profissionais, como advogados, contadores e auditores, sujeitos a deveres de confidencialidade.
• Autoridades e processos legais: quando acreditarmos de boa-fé que a divulgação é exigida por lei, regulamento, processo legal ou solicitação governamental, ou é necessária para fazer cumprir os nossos Termos, proteger os nossos direitos, os nossos clientes ou o público, ou prevenir fraudes ou riscos de segurança.
• Transferências de negócios: em uma fusão, aquisição, financiamento, reorganização ou venda de ativos, sujeitas a salvaguardas apropriadas e a aviso quando a lei o exigir.
• Com o seu consentimento ou por sua orientação.
• Informações agregadas ou desidentificadas que não identificam você.

Não vendemos os dados pessoais dos nossos clientes ou visitantes e não os compartilhamos para publicidade direcionada ou publicidade comportamental entre contextos. Não fornecemos ao X nem a outras plataformas as identidades, as chaves de API ou os detalhes das requisições dos nossos clientes, salvo se uma ordem judicial ou outra obrigação legal nos exigir.

8. Transferências internacionais

Estamos sediados nas Ilhas Virgens Britânicas, e nós e os nossos prestadores de serviços tratamos dados em outros países, que podem ter leis de proteção de dados diferentes das do seu. Quando a lei o exigir, protegemos as transferências com mecanismos reconhecidos, como decisões de adequação ou as Cláusulas Contratuais Padrão da Comissão Europeia, com o Adendo do Reino Unido quando pertinente.

9. Por quanto tempo mantemos as informações

Podemos manter informações por mais tempo quando a lei o exigir, ou quando precisarmos delas para resolver disputas ou para estabelecer, exercer ou defender direitos em processos judiciais.

10. Segurança

Usamos medidas administrativas, técnicas e organizacionais destinadas a proteger os dados pessoais, incluindo criptografia das conexões com TLS 1.2 ou 1.3, controles de acesso e monitoramento. Nenhum sistema é completamente seguro, e não podemos garantir segurança absoluta. Você é responsável por manter seguras as suas credenciais de login e chaves de API. Se ocorrer uma violação de dados pessoais, notificaremos você e as autoridades quando a lei o exigir. Comunique vulnerabilidades para contacts@sorsa.io.

11. Seus direitos

Dependendo de onde você mora, você pode ter o direito de:

• saber quais dados pessoais mantemos sobre você e obter uma cópia deles;
• corrigir dados imprecisos ou incompletos;
• ter os seus dados excluídos;
• restringir a forma como os usamos;
• receber os seus dados em formato portátil;
• opor-se ao tratamento baseado em interesses legítimos e opor-se a qualquer momento ao marketing direto;
• retirar o consentimento quando nos baseamos nele, sem afetar o tratamento anterior à retirada;
• não ser submetido a decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos sobre você; e
• apresentar uma reclamação a uma autoridade de proteção de dados, por exemplo, no local onde você mora ou trabalha, ou ao Information Commissioner das Ilhas Virgens Britânicas.

Se você mora em um estado dos EUA que tenha uma lei de privacidade do consumidor, também pode ter o direito de saber, acessar, corrigir, excluir e obter uma cópia portátil dos seus dados pessoais, e de optar por não participar da sua venda, de publicidade direcionada e de determinados perfilamentos. Não vendemos os dados pessoais dos nossos clientes ou visitantes nem os usamos para publicidade direcionada. Não trataremos você de forma diferente por exercer os seus direitos. Se recusarmos a sua solicitação, você poderá recorrer respondendo à nossa resposta com "Appeal" na linha de assunto, e responderemos no prazo fixado pela lei. Um agente autorizado pode fazer uma solicitação por você mediante comprovação dos seus poderes.

Como fazer uma solicitação. Escreva para contacts@sorsa.io. Confirmaremos a sua identidade antes de agir, por exemplo, por meio do endereço de e-mail da sua conta ou, no caso de informações do X, pedindo que você demonstre que controla a conta em questão. Respondemos em até um mês, ou no prazo fixado pela sua lei local, e podemos prorrogar esse prazo quando a lei o permitir, informando o motivo. As solicitações são gratuitas, salvo se forem manifestamente infundadas ou excessivas. Os titulares de contas também podem atualizar os seus dados e excluir a sua conta nas configurações do painel.

12. E-mails e notificações

Enviamos mensagens de serviço como parte do Serviço, como recibos, alertas de uso, lembretes antes do término de um plano pago em cripto, avisos de segurança e alterações nos nossos termos. Você pode escolher os seus alertas de uso e o canal para recebê-los (e-mail ou Telegram) nas configurações do painel. Também podemos enviar novidades de produtos e ofertas; todo e-mail desse tipo tem um link para cancelar a inscrição, e você também pode cancelá-la escrevendo para nós. O cancelamento da inscrição em comunicações de marketing não interrompe as mensagens de serviço.

13. Tratamento automatizado e Sorsa Score

Não tomamos decisões sobre os nossos clientes, ou sobre pessoas cujas informações estão disponíveis por meio do Serviço, que produzam efeitos jurídicos ou efeitos igualmente significativos sobre elas com base exclusivamente em tratamento automatizado.

O Sorsa Score é uma estimativa automatizada de como uma conta é vista na comunidade cripto. Ele é calculado a partir de quais contas cripto influentes, como projetos, investidores e comentaristas conhecidos, seguem publicamente a conta, e de quão influentes são esses seguidores. Contagens de seguidores, conteúdo e selos de verificação não o afetam, e padrões de follow-for-follow e de seguimento em massa são filtrados. Ele está disponível apenas para contas do nosso índice cripto. Se você acha que a sua pontuação se baseia em informações erradas, ou se você se opõe à pontuação da sua conta, escreva para nós.

Também usamos verificações automatizadas para detectar abusos e fraudes, como várias contas gratuitas. Se uma dessas verificações afetar a sua conta, você pode pedir que uma pessoa a revise.

14. Dados de usuário do Google

Quando você faz login com o Google, acessamos o seu endereço de e-mail (para identificar a sua conta), o seu nome (para personalizar o Serviço) e o ID da sua conta Google (para autenticar você). Usamos esses dados apenas para criar a sua conta, permitir o seu login, enviar mensagens de serviço e ajudar você a recuperar a sua conta. Não os usamos para publicidade, não os vendemos e não os usamos para desenvolver, aprimorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina. Só os compartilhamos com prestadores de serviços que nos ajudam a operar o Serviço, quando a lei o exigir ou como parte de uma transferência de negócios. Você pode revogar o nosso acesso a qualquer momento nas configurações da sua Conta do Google. Os dados do seu login com o Google são excluídos em até 30 dias após o encerramento da sua conta, ou antes, mediante solicitação.

O uso e a transferência, pela Sorsa, para qualquer outro aplicativo, de informações recebidas das APIs do Google obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

15. Crianças

O Serviço não é direcionado a crianças e não se destina a menores de 18 anos, ou da idade de consentimento digital no seu país, se for maior. Não coletamos intencionalmente dados pessoais de crianças por meio do nosso site ou painel. Se você acredita que uma criança nos forneceu dados pessoais, escreva para contacts@sorsa.io e os excluiremos.

16. Do Not Track e sinais do navegador

Não existe um padrão comum para sinais de Do Not Track, por isso o nosso site não responde a eles. Os cookies opcionais de análise e de publicidade só funcionam depois que você os permite (Seção 3.6). Se você os permitir, o Google poderá coletar informações sobre a sua visita por meio do nosso site e combiná-las com informações de outros sites, nos termos das suas próprias políticas.

17. Serviços de terceiros e ferramentas de IA

O Serviço contém links para serviços de terceiros e funciona com eles, como provedores de login, processadores de pagamento e assistentes de IA ou outras ferramentas que você conecta à nossa API. Quando você envia dados a eles, incluindo dados que você passa da nossa API a um assistente de IA, aplicam-se os termos e as políticas de privacidade deles, não esta política.

18. Alterações a esta política

Podemos atualizar esta política periodicamente. Publicaremos a nova versão nesta página com uma nova data. Para alterações relevantes, também notificaremos os titulares de contas por e-mail ou no painel antes que as alterações entrem em vigor. Quando a lei exigir o seu consentimento para uma alteração, nós o solicitaremos.

19. Contato

Scouts Labs Inc (Sorsa API)
Intershore Chambers, PO Box 4642, Road Town, Tortola, VG1111, British Virgin Islands
E-mail: contacts@sorsa.io (linha de assunto "Privacy request")