Политика конфиденциальности — serp.cheap
Дата вступления в силу: 15 июня 2026 г.
Совместима с бразильским LGPD (Закон № 13.709/2018), со ссылкой на GDPR для клиентов из ЕС. Применяется ко всем клиентам; клиенты из ЕС имеют дополнительные права в соответствии с GDPR. Текст на английском языке является официальной версией; переводы предоставляются для удобства.
Настоящая Политика объясняет, как WILLIAM BITTENCOURT MORAES SOLUÇÕES EM DESENVOLVIMENTO, зарегистрированная под CNPJ 29.785.688/0001-44, с юридическим адресом Rua Barão de Santo Ângelo, 185, São Judas Tadeu, Gravataí - RS, CEP 94075-090 («serp.cheap», «мы», «нас»), обрабатывает персональные данные. По вопросам: [email protected].
1. Кто является Контролёром
В отношении данных регистрации, учётной записи, выставления счетов и использования Сервиса serp.cheap действует как Контролёр. Когда вы используете API для отправки запросов, возвращающих данные третьих лиц, обработка этих возвращаемых данных является вашей ответственностью (см. Раздел 8 и DPA).
2. Данные, которые мы собираем
Вы предоставляете нам: имя, адрес электронной почты, регистрационные данные и, для оплаты, платёжные данные (номер карты обрабатывается непосредственно Stripe — мы его никогда не видим).
Собирается автоматически: IP-адрес, идентификаторы устройства/браузера, метаданные запросов к API (используемый ключ, время, параметры поиска, объём), технические журналы и данные об использовании, в том числе посредством файлов cookie на веб-сайте.
Содержание поиска: мы записываем метаданные запросов для работы Сервиса, выставления счетов, предотвращения злоупотреблений и улучшения продукта.
3. Почему мы их используем (цели и правовые основания — LGPD ст. 7)
- Исполнение договора (предоставление Сервиса, аутентификация, выставление счетов): исполнение договора.
- Эксплуатация, защита и улучшение Сервиса (журналы, безопасность, противодействие мошенничеству, аналитика): законный интерес.
- Транзакционные коммуникации (уведомления об учётной записи, изменения в настоящих документах): исполнение договора / законный интерес.
- Маркетинг (рассылка, новости): согласие, с возможностью отказа в любое время.
- Соблюдение юридических/налоговых обязательств: соблюдение юридического обязательства.
4. Файлы cookie
Мы используем необходимые файлы cookie (работа и безопасность) и, при наличии согласия, аналитические файлы cookie. Вы можете управлять ими в настройках вашего браузера.
5. С кем мы делимся
Мы не продаём персональные данные. Мы делимся ими с обработчиками, строго необходимыми для работы Сервиса, каждый из которых обрабатывает данные только по нашим инструкциям и в соответствии с законом:
- Обработка платежей: Stripe, Inc. (США) и обработчики криптовалюты, где применимо.
- Хостинг и инфраструктура: Contabo GmbH (Германия) и Amazon Web Services — AWS Lambda (Соединённые Штаты).
- Аналитика и метрики продукта: Matomo и другие аналитические инструменты, которые мы применяем для понимания использования и производительности.
- Маркетинг и коммуникация: инструменты транзакционной/маркетинговой электронной почты и маркетинговые платформы, которые мы применяем (отправка уведомлений и, при наличии согласия, новостей).
- Управление взаимоотношениями и поддержка (CRM): ClickUp и другие инструменты CRM/управления, которые мы используем для поддержки и управления взаимоотношениями с клиентами.
- Мониторинг и журналы: инструменты наблюдаемости и технического журналирования.
Мы можем раскрывать данные, если этого требует компетентный орган или для защиты прав, в соответствии с законом.
6. Международная передача
Часть нашей инфраструктуры и обработчиков находится за пределами Бразилии — в частности, хостинг в Германии (Contabo) и Соединённых Штатах (AWS Lambda), а также обработчики платежей, аналитики, маркетинга и CRM, базирующиеся за рубежом. При использовании вами Сервиса данные вашей учётной записи, выставления счетов и использования передаются в эти страны и обрабатываются в них. Мы применяем надлежащие гарантии в соответствии с LGPD для этих международных передач и, для субъектов данных ЕС, механизмы в соответствии с GDPR (такие как Стандартные договорные положения — SCCs).
7. Хранение
Мы храним персональные данные столько, сколько необходимо для указанных выше целей или сколько требуется законом (например, налоговые обязательства). Технические журналы имеют ограниченный срок хранения. После завершения цели мы удаляем или анонимизируем данные, за исключением случаев, когда применяется обязательное юридическое хранение.
8. Данные, возвращаемые API (важно)
Результаты поиска могут содержать общедоступные персональные данные третьих лиц. В отношении этих данных вы (Клиент) являетесь Контролёром и несёте ответственность за наличие правового основания и за их обработку в соответствии с применимым законодательством о защите данных. Мы действуем как Обработчик в отношении этого потока на условиях DPA.
9. Ваши права (LGPD ст. 18)
Вы можете запросить: подтверждение обработки, доступ, исправление, анонимизацию/удаление, переносимость, информацию о передаче и отзыв согласия. Чтобы воспользоваться ими, напишите на [email protected]. Мы ответим в сроки, установленные законом. Вы также можете подать жалобу в соответствующий орган по защите данных (в Бразилии — ANPD).
10. Безопасность
Мы применяем надлежащие технические и организационные меры (шифрование при передаче, контроль доступа, журналирование доступа). Ни одна система не является на 100% безопасной; в случае значимого инцидента мы будем действовать в соответствии с применимым законодательством о защите данных, включая уведомление, где это применимо.
11. Несовершеннолетние
Сервис предназначен для лиц в возрасте 18 лет и старше. Мы сознательно не собираем данные несовершеннолетних.
12. Должностное лицо по защите данных
По вопросам конфиденциальности и для реализации ваших прав обращайтесь на [email protected].
13. Изменения
Мы можем обновлять настоящую Политику путём публикации новой версии с датой вступления в силу и уведомления вас о существенных изменениях.
Контакт по вопросам конфиденциальности: [email protected]