Política de Privacidade

Esta tradução é fornecida apenas para sua conveniência. A versão oficial e juridicamente vinculativa deste documento é a versão em inglês disponível em crustapi.com/privacy. Em caso de qualquer conflito, prevalece a versão em inglês.

Esta política explica, em linguagem simples, quais dados pessoais a CrustAPI coleta, por que os coletamos, com quem os compartilhamos e quais direitos você tem sobre eles. A CrustAPI é uma API de dados em crustapi.com que retorna dados do Google Search e do Google Maps como JSON ou CSV limpo. Não somos afiliados, endossados ou patrocinados pelo Google. Ela abrange os visitantes do nosso site e qualquer pessoa que tenha uma conta CrustAPI.

1. Quem somos e quem é responsável

A CrustAPI é uma API de dados. Ela retorna resultados do Google Search e dados do Google Maps e de negócios locais como JSON ou CSV limpo. Nesta política, CrustAPI, nós e nosso significam todos o serviço CrustAPI. Você significa a pessoa ou empresa que usa nosso site ou serviço.

A CrustAPI é um serviço de empresa para empresa (business-to-business). Não é um produto de consumo nem para usuário final.

Em relação aos dados pessoais dos visitantes do site e dos titulares de conta (por exemplo, seu nome, e-mail e registros de conta), somos o controlador. Decidimos por que e como esses dados são tratados.

Em relação aos dados públicos da web que coletamos nós mesmos e disponibilizamos por meio da API, somos o controlador. Decidimos de quais fontes públicas coletamos, quais campos mantemos e por quanto tempo os mantemos. Uma vez que você recebe esses dados, você é o controlador do que fizer com eles em seguida, e você é responsável por ter uma base legal para o seu próprio tratamento e por usar os dados de acordo com as leis que se aplicam a você. Atuamos como seu operador (processor) apenas quando você nos enviou seus próprios dados para trabalharmos sobre eles e assinamos com você um acordo de tratamento de dados que assim o estabeleça.

2. O que são dados pessoais

Dados pessoais significam qualquer informação relacionada a uma pessoa identificada ou identificável. Isso inclui coisas óbvias como um nome ou endereço de e-mail, e coisas menos óbvias como um identificador de conta ou um endereço IP quando ele pode ser vinculado de volta a uma pessoa.

Esta política trata dos dados pessoais que mantemos sobre você como visitante ou cliente. Não trata dos dados públicos da web que você obtém por meio da API, os quais você controla conforme descrito acima.

3. Quais dados pessoais coletamos

Coletamos apenas o que precisamos para operar o serviço. As categorias abaixo são a lista completa.

• Dados da conta: seu nome, sobrenome, endereço de e-mail e uma senha. Sua senha é armazenada apenas como um hash scrypt. Nunca armazenamos sua senha em texto puro.
• Dados de verificação de e-mail: quando verificamos seu e-mail, armazenamos apenas um hash SHA-256 de um código temporário de 6 dígitos, junto com sua breve expiração. O código em si não é mantido após a verificação.
• Chaves de API: as chaves de API que você cria.
• Registros de cobrança e compras: guardamos referências de pagamento, valores, tarifas salvas, cotas, ajustes e datas para a contabilidade. Não armazenamos números de cartão nem dados completos de pagamento; nosso provedor de pagamentos os gerencia.
• Metadados de uso: guardamos endpoint, data, valor cobrado ou créditos antigos consumidos e parâmetros enviados, incluindo buscas e identificadores de perfis ou locais. Esses registros alimentam o histórico do painel e as consultas de cobrança. Não retemos os resultados retornados.
• Dados de sessão: quando você entra no painel, armazenamos apenas um hash SHA-256 do seu token de sessão e sua expiração. A autenticação usa um token bearer mantido no armazenamento local (local storage) do seu navegador, não um cookie.
• Registros de infraestrutura: nossos provedores de hospedagem tratam seu endereço IP de forma transitória para entregar, limitar a taxa (rate-limit) e proteger o serviço.
• Endereço IP de cadastro: registramos o endereço IP usado para criar uma conta e o país que derivamos dele. Nós o usamos apenas para segurança e prevenção de abuso. Não o usamos para rastrear ou traçar seu perfil, e não o compartilhamos.
• No cadastro, podemos registrar a primeira página observada no percurso, o domínio de origem, a fonte, a mídia e o nome da campanha, e a presença de um parâmetro de clique publicitário. Esse registro não armazena a URL de origem completa, a pesquisa nem o identificador do clique. Relacionamos esse contexto à verificação da conta, ao uso da API e às compras para entender quais canais trazem clientes. Informações ausentes permanecem desconhecidas.

4. O que não fazemos

Estas são escolhas reais que fizemos, não apenas promessas.

• Não vendemos nem alugamos seus dados pessoais, e não os compartilhamos para publicidade comportamental entre contextos (cross-context).
• Não armazenamos os dados do seu cartão de pagamento.
• Não armazenamos os resultados que retornamos a você.

5. Por que tratamos seus dados e nossas bases legais

Tratamos seus dados pessoais pelas razões abaixo. Quando o GDPR se aplica, também nos baseamos nas bases legais indicadas.

• Para prestar o serviço: gerenciar sua conta, emitir chaves, medir o uso e retornar resultados. Base legal: execução do nosso contrato com você.
• Para processar pagamentos e gerenciar o saldo: registrar fundos, cotas e ajustes e manter registros de cobrança. Base legal: execução do contrato e obrigações legais de retenção.
• Para verificar seu e-mail: para confirmar que você é o titular do endereço de e-mail da conta. Base legal: execução do nosso contrato com você e nosso legítimo interesse em prevenir abuso.
• Para manter o serviço seguro e prevenir fraude: para limitar a taxa, bloquear tentativas repetidas de login com falha e proteger contra uso indevido. Base legal: nosso legítimo interesse em um serviço seguro e confiável.
• Para entender e melhorar o produto: para analisar metadados de uso. Base legal: nosso legítimo interesse em melhorar o serviço.
• Para cumprir deveres legais: por exemplo, regras fiscais e contábeis. Base legal: cumprimento de uma obrigação legal.
• Quando pedimos seu consentimento para uma finalidade específica, nossa base legal é esse consentimento, e você pode retirá-lo a qualquer momento.

6. Com quem compartilhamos seus dados

Não vendemos nem alugamos seus dados pessoais, e não os compartilhamos para publicidade.

Compartilhamos seus dados apenas com os prestadores de serviços confiáveis que nos ajudam a operar a CrustAPI, por exemplo processamento de pagamentos, entrega de e-mail e hospedagem. Eles só podem usar seus dados para nos prestar o serviço deles, e estão vinculados a confidencialidade.

Também podemos compartilhar dados se a lei exigir, ou quando precisarmos proteger nossos direitos, nossos usuários ou a segurança do serviço.

Tratamos os dados nos Estados Unidos. Se você estiver no EEE ou no Reino Unido, seus dados são, portanto, transferidos para fora do seu país. Baseamo-nos nas salvaguardas de transferência estabelecidas por cada um dos prestadores de serviços que usamos, e informaremos qual mecanismo se aplica a um determinado prestador se você solicitar.

7. Por quanto tempo mantemos

Mantemos os dados da sua conta enquanto sua conta estiver aberta. Você pode nos pedir para excluí-los a qualquer momento enviando um e-mail para support@crustapi.com.

Mantemos alguns registros, por exemplo registros de cobrança e fiscais, pelo tempo que a lei exigir ou pelo tempo que precisarmos deles para resolver disputas ou fazer valer nossos acordos.

Retemos metadados de uso, incluindo os parâmetros de requisição descritos na seção 3, para cobrança, prevenção de fraude e para alimentar o registro de requisições no seu painel. Nós os mantemos enquanto sua conta estiver aberta. Não os excluímos em um cronograma fixo, então, se quiser que sejam removidos mais cedo, envie um e-mail para support@crustapi.com e nós os excluiremos.

8. Decisões automatizadas

Não tomamos decisões sobre você que se baseiem exclusivamente em tratamento automatizado e que produzam efeitos jurídicos ou efeitos similarmente significativos. Etapas automatizadas como limitação de taxa e bloqueio de conta são medidas de segurança, não decisões desse tipo.

9. Seus direitos

Você tem direitos sobre seus dados pessoais. Para exercer qualquer um deles, envie um e-mail para support@crustapi.com.

Se você estiver no EEE ou no Reino Unido, sob o GDPR você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você.
• Ter dados imprecisos corrigidos (retificação).
• Ter seus dados excluídos (eliminação).
• Restringir como tratamos seus dados.
• Opor-se ao nosso tratamento.
• Portabilidade de dados.
• Retirar o consentimento quando nos baseamos nele.
• Apresentar uma reclamação à sua autoridade supervisora local.

10. Direitos de privacidade da Califórnia

Se você for residente da Califórnia, sob a CCPA e a CPRA você tem o direito de saber quais informações pessoais coletamos e como as usamos, o direito de excluí-las, o direito de corrigi-las e o direito de recusar a venda ou o compartilhamento de informações pessoais. Não vendemos nem compartilhamos suas informações pessoais. Você também tem o direito de não ser tratado de forma diferente por exercer esses direitos.

Para exercer qualquer direito da Califórnia, envie um e-mail para support@crustapi.com.

Para solicitações sob o GDPR, respondemos dentro de um mês. Podemos prorrogar esse prazo por até dois meses adicionais para solicitações complexas ou numerosas, e informaremos você se precisarmos disso.

11. Cookies e armazenamento do navegador

Usamos armazenamento local para login, preferências do painel e a etiqueta existente de página ou campanha crust_ref, que permanece até a limpeza do armazenamento. O contexto separado do percurso de cadastro usa o estado de navegação e parâmetros temporários de links internos, válidos por até oito horas. Não cria cookies nem identificadores de visitante e não conecta visitas separadas. A página de destino remove o parâmetro temporário da URL visível.

Usamos Vercel Web Analytics e Speed Insights para visitas e tempos de carregamento agregados. Algumas páginas de marketing também carregam tags do Google Ads para medir campanhas e conversões. As configurações de armazenamento e publicidade seguem a configuração de consentimento dessas páginas e são separadas da nossa atribuição de cadastros.

Você pode bloquear scripts e apagar cookies ou armazenamento local nas configurações do navegador. Isso pode afetar o login e as preferências salvas. A captura do percurso de cadastro é desativada com Global Privacy Control ou Do Not Track. Isso não altera a configuração separada do Google Ads. Para consultar a atribuição da sua conta, escreva para support@crustapi.com.

Durante o pagamento, o checkout é executado nas próprias páginas do nosso provedor de pagamentos, e ele pode definir seus próprios cookies ali para processar o pagamento e prevenir fraude. Esses cookies são regidos pelas políticas desse provedor, não pelas nossas.

Nossa Política de Cookies explica com mais detalhes o armazenamento do navegador que usamos.

12. Como protegemos seus dados

Tomamos medidas razoáveis para proteger seus dados.

• As senhas são armazenadas como hashes scrypt. Os códigos de verificação de e-mail e os tokens de sessão são armazenados apenas como hashes SHA-256.
• Todo o tráfego é criptografado em trânsito por HTTPS e TLS.
• Tentativas repetidas de login com falha acionam um bloqueio por conta.
• O banco de dados é continuamente copiado para armazenamento de objetos criptografado.
• Nenhum método de transmissão ou armazenamento é 100% seguro, portanto não podemos garantir segurança absoluta.

13. Idade e elegibilidade

A CrustAPI é um serviço de empresa para empresa. Para usá-la, você deve ter pelo menos 18 anos e usar a CrustAPI para fins comerciais ou profissionais. O serviço não se destina a crianças, e não coletamos conscientemente dados pessoais de crianças.

14. Alterações desta política

Podemos atualizar esta política de tempos em tempos. Se uma alteração for material, notificaremos você por meio do site ou por e-mail. Se você continuar usando a CrustAPI após uma atualização, isso significa que você aceita a versão atualizada.

15. Contato

Para qualquer solicitação de privacidade ou de direitos sobre dados, ou qualquer outro assunto, entre em contato conosco em support@crustapi.com.