Política de privacidade

Responsável pelo tratamento: Enumalon SAS (SELLOM by Enumalon), 584 Avenue du Lac, 07350 Cruas, França, contact@sellom.io. Última atualização: 2026-10-26

Versão de cortesia. Esta política está redigida em francês. Este texto em português é uma adaptação fornecida para sua comodidade. Se os dois textos divergirem, prevalece a versão francesa.

1. Responsável pelo tratamento

A Enumalon SAS (Registo Comercial de Aubenas 101 694 347, SIRET 101 694 347 00010) edita o serviço SELLOM by Enumalon. É responsável pelos tratamentos aqui descritos. Contacto para os seus dados: contact@sellom.io.

2. Dados, finalidades, fundamentos jurídicos e prazos de conservação

2.1 Conta e endereço de email

Finalidade: criar e proteger a sua conta, enviar-lhe as ligações de acesso, os relatórios e os emails de serviço.
Fundamento jurídico: execução do contrato ou de diligências pré-contratuais (art. 6.º, n.º 1, alínea b), do RGPD).
Conservação: enquanto a conta existir. Uma conta gratuita sem acesso nem medição durante 24 meses é eliminada com os seus testes, após um email de aviso enviado 30 dias antes. Uma conta associada a um pagamento, a um dossier, a um envio agendado ou a uma compra é eliminada 3 anos após o fim da subscrição ou, na falta dela, 3 anos após a sua última utilização, ou mais cedo a pedido do Cliente, sem prejuízo dos documentos contabilísticos (2.4). Eliminação antecipada a pedido para contact@sellom.io.
Subcontratante: Resend Inc. (Estados Unidos), envio dos emails.

Crédito Diagnostic disponível : Não é fixada uma data de caducidade contratual para o crédito Diagnostic. Enquanto estiver disponível, a conta necessária para o exercer não é eliminada automaticamente por inatividade ou cancelamento antigo. Isto não altera a possibilidade de pedir o apagamento da conta segundo o procedimento existente.

2.2 Medições e domínios analisados

Finalidade: produzir as suas medições e comparar os resultados ao longo do tempo. Fundamento jurídico: execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD) para as contas; interesse legítimo (art. 6.º, n.º 1, alínea f)) para um teste gratuito sem conta. Conservação: as perguntas, respostas, extratos, fontes retidas e relatórios de uma conta são guardados enquanto a conta existir, segundo os critérios do §2.1. Os testes sem conta são eliminados da Sellom após 90 dias. Se associar um teste à sua conta através de uma ligação ainda válida após confirmar o email, o conteúdo passa a seguir o prazo da conta. A nossa cópia técnica integral da resposta do serviço de recolha é conservada, no máximo, durante 90 dias após a recolha para verificar o seu funcionamento e interpretação e depois eliminada; a associação não prolonga esse prazo. A eliminação desta cópia não retira as respostas nem as provas retidas no seu relatório. As cópias dos fornecedores seguem os seus próprios prazos (§3.1). Um domínio, uma marca ou uma resposta pode identificar uma pessoa: ver §2.11.

2.3 Endereço IP

Finalidade: segurança, prevenção de abusos, limite de um teste gratuito por dia.
Fundamento jurídico: interesse legítimo (art. 6.º, n.º 1, alínea f)).
Conservação: o contador do teste gratuito por endereço IP expira após 24 horas. O endereço IP registado com uma medição ou um pedido de acesso é conservado 12 meses e depois eliminado.

2.4 Pagamento e faturação

Finalidade: cobrar as compras pagas (Diagnostic e subscrições), calcular o IVA e emitir as faturas.
Fundamento jurídico para as finalidades acima: execução do contrato quando é parte (art. 6.º, n.º 1, alínea b)) e obrigação legal contabilística (art. 6.º, n.º 1, alínea c)).
Conservação: 10 anos para os documentos contabilísticos (art. L. 123-22 do Código Comercial francês).
Subcontratante: Stripe Payments Europe Ltd (Irlanda), pagamento e cálculo do IVA (Stripe Tax). A Sellom nunca armazena os números de cartão.

Para relacionar pagamentos, reembolsos e litígios com o período que financia uma análise, usamos as suas referências, montantes, datas, períodos e decisões de tratamento. A base é o contrato quando é parte; para contactos de uma empresa cliente, o nosso interesse legítimo em gerir pagamentos e reclamações. Estes dados são conservados enquanto necessários para esse acompanhamento e resolução das reclamações. Os documentos contabilísticos seguem o seu próprio prazo; os processos de apoio são conservados 3 anos após o encerramento, salvo necessidade contenciosa justificada (§2.12).

2.5 Medição de audiência

Ferramenta: Plausible Analytics, alojada num servidor da OVH em França. É a única ferramenta de medição de audiência. A Sellom não utiliza o Microsoft Clarity nem o Google Analytics.
Funcionamento: contagem de visitas e de algumas ações (lançar um teste, abrir um relatório, copiar linhas), sem cookies e sem rastreio entre sites. Estes dados não contêm nem o domínio testado, nem o identificador de um teste, nem um endereço de email.
Fundamento jurídico: interesse legítimo (art. 6.º, n.º 1, alínea f)). Não é necessário consentimento.

2.6 Aviso de reabertura dos testes gratuitos

Finalidade: escrever-lhe uma única vez quando os testes gratuitos reabrirem, se o tiver pedido.
Fundamento jurídico: diligências pré-contratuais efetuadas a seu pedido (art. 6.º, n.º 1, alínea b)). Daí não resulta nenhuma inscrição em emails de ofertas.
Conservação: o endereço em claro é apagado logo após o envio. Uma impressão com chave secreta permanece 30 dias após o envio e é depois eliminada. Um pedido nunca satisfeito é eliminado 30 dias após a sua criação.

2.7 Mensagens ao apoio

Finalidade: responder às suas perguntas e reclamações.
Fundamento jurídico: execução do contrato (art. 6.º, n.º 1, alínea b)) ou interesse legítimo (art. 6.º, n.º 1, alínea f)).
Conservação: 3 anos após o encerramento do pedido.
Subcontratantes: ver a tabela do ponto 3 (receção e caixa de correio de contact@sellom.io).

2.8 Emails de conselhos, novidades e ofertas

Finalidade: enviar-lhe, se o pediu, emails da Sellom com conselhos, novidades e ofertas: lembrete de um primeiro relatório, apresentação das ofertas Suivi e Agência, mensagem após um longo período sem iniciar sessão. Estas mensagens não são necessárias ao serviço. Os seus relatórios, ligações de acesso, confirmações de pagamento e alertas de acompanhamento continuam sem elas.
Base jurídica: consentimento (art. 6.º, n.º 1, alínea a), do RGPD e art. L. 34-5 do Código francês dos correios e das comunicações eletrónicas), dado através de uma caixa não selecionada por defeito em A minha conta. Recusar não tem qualquer consequência no acesso ao serviço.
Dados utilizados para decidir um envio: endereço de email, idioma, data de confirmação do email, data do último acesso ou da última medição, existência de um relatório concluído (o seu domínio e uma das suas perguntas), existência de uma compra ou subscrição, a sua escolha de utilização se a tiver indicado. Nenhuma mensagem deste tipo é enviada após uma compra ou subscrição. Não é tomada nenhuma decisão automatizada com efeitos jurídicos.
Frequência: no máximo duas mensagens nos 30 dias seguintes ao seu consentimento e depois no máximo uma por período de 30 dias.
Retirada: a qualquer momento, gratuitamente e sem iniciar sessão, com a ligação « Deixar de receber estas mensagens » de cada mensagem, com o botão de cancelamento do seu cliente de email ou desmarcando a caixa em A minha conta. O efeito é imediato: as mensagens pendentes são canceladas. A retirada não afeta os envios anteriores.
Prova: por cada alteração conservamos a data, a versão do texto aceite e a origem (caixa da conta, ligação de cancelamento, queixa assinalada por si através do seu serviço de email). São eliminadas com a sua conta.
Rastreio: estas mensagens não contêm pixel de rastreio nem ligação de rastreio.
Conservação: até à retirada do consentimento. Registo das decisões de envio: 12 meses. Metadados das mensagens planeadas ou enviadas: 24 meses. Tokens de cancelamento: 12 meses.
Subcontratante: Resend Inc. (Estados Unidos), envio das mensagens e receção de devoluções e queixas, CCT 2021.

2.9 Escolha de utilização

Finalidade: adaptar os conselhos que aceitou receber: a oferta Suivi para « Acompanhar a minha própria marca », a oferta Agência para « Preparar relatórios para os meus clientes ». Sem escolha, estas duas mensagens não são enviadas.
Base jurídica: consentimento (art. 6.º, n.º 1, alínea a)), através de uma escolha facultativa que faz em A minha conta. Nunca é deduzida do seu endereço de email, do seu domínio ou das suas medições.
Conservação: até a alterar ou apagar (« Prefiro não indicar »), ou até à eliminação da conta.

2.10 Lista de supressão de endereços

Finalidade: deixar de escrever a um endereço cuja mensagem foi devolvida de forma definitiva ou cujo titular assinalou uma mensagem como indesejada, respeitando assim a sua oposição.
Base jurídica: interesse legítimo (art. 6.º, n.º 1, alínea f)): respeitar a recusa das pessoas, evitar envios inúteis e proteger a reputação de envio.
Dados: impressão com chave (HMAC-SHA256) do endereço, motivo (devolução definitiva ou queixa), data. O endereço em si não é conservado nesta lista. A impressão continua a ser um dado pessoal pseudonimizado: os seus direitos aplicam-se.
Conservação: 12 meses para uma devolução definitiva, 36 meses para uma queixa. Esta lista mantém-se após a eliminação da conta para que a sua oposição continue a ser respeitada.

2.11 Pessoas citadas nas respostas das IA

As respostas dos modelos de IA podem citar pessoas, por exemplo o dirigente de uma empresa. Estas pessoas não nos forneceram os seus dados: estes provêm das respostas publicadas pelos modelos (art. 14.º do RGPD).
Dados: nome e função tal como citados na resposta.
Finalidade e fundamento jurídico: dar ao nosso cliente uma medição fiel da sua visibilidade, interesse legítimo (art. 6.º, n.º 1, alínea f)).
Conservação : estes extratos seguem a medição que os contém: 90 dias na Sellom para um teste sem conta e, nos restantes casos, enquanto a conta existir (§2.1). A cópia técnica integral segue o prazo separado do §2.2.
Os seus direitos: qualquer pessoa citada pode pedir o apagamento do extrato, ou opor-se ao seu tratamento, para contact@sellom.io.
Informação individual: não podemos escrever a cada pessoa citada, o que exigiria esforços desproporcionados (art. 14.º, n.º 5, alínea b)); esta página serve de informação.

2.12 Conservação em caso de litígio

Os dados necessários para declarar, exercer ou defender um direito num processo podem ser conservados para além dos prazos acima, separados dos restantes dados, até ao fim do litígio e do prazo de prescrição aplicável (art. 17.º, n.º 3, alínea e), do RGPD).

2.13 Cartão de resultado público

A partir da sua conta, pode publicar um cartão de resultado: uma página pública que mostra a taxa de citação de uma medição. É uma ação sua, nunca automática.
Dados publicados: o domínio, o nome da marca, a taxa, o número de respostas e de perguntas e a data da medição. Não consta nenhuma pergunta, resposta, fonte, concorrente nem endereço de email. Se o nome da marca for o de uma pessoa, torna-se público.
Finalidade e fundamento jurídico: permitir-lhe divulgar o seu resultado, por sua iniciativa; consentimento (art. 6.º, n.º 1, alínea a)), que retira eliminando o cartão.
Acesso: a página só é acessível pelo seu endereço, longo e impossível de adivinhar. Os motores de busca não a indexam. Quem tiver o endereço pode vê-la e transmiti-la.
Remoção: pode remover o cartão quando quiser a partir do seu relatório, ou escrevendo para contact@sellom.io; o endereço deixa então de responder. Uma cópia já feita por terceiros (captura de ecrã, republicação) fica fora desta remoção.
Conservação: até o cartão ser removido, ou até o teste ou a conta a que pertence ser eliminado. Um cartão removido deixa de estar acessível e o seu conteúdo é apagado de imediato.
LinkedIn: o botão de partilha abre o LinkedIn com o endereço do cartão. A Sellom não envia mais nada; o LinkedIn trata depois os seus dados segundo a sua própria política.

2.14 Leitura do site analisado

Para redigir as perguntas de uma medição, o nosso robô SellomBot lê as páginas públicas do site indicado: a página inicial, algumas páginas de apresentação, o robots.txt, o llms.txt e o mapa do site. Apresenta-se com o seu nome (página SellomBot) e, se o site recusar esse nome, tenta mais uma vez apresentando-se como um navegador. Lê o robots.txt e assinala no relatório o que esse ficheiro proíbe; lê as páginas necessárias para a medição mesmo que esse ficheiro as proíba, por conta do utilizador que a pede. O texto lido é enviado a um modelo de IA (Mistral AI, através da OpenRouter) que dele extrai uma ficha da empresa: atividade, ofertas, clientes visados, locais e nomes da marca.

Dados: estas páginas são públicas e podem citar pessoas (dirigente, equipa, contacto). Se o nome da marca for o de uma pessoa, é um dado pessoal. Estas pessoas não nos forneceram os seus dados: provêm de páginas públicas (art. 14.º do RGPD). A ficha incide sobre a atividade da empresa, não sobre as pessoas.
Finalidade e fundamento jurídico: redigir as perguntas da medição pedida; interesse legítimo (art. 6.º, n.º 1, alínea f)).
Conservação: para redigir as perguntas, a Sellom não conserva o texto das páginas lidas, apenas a ficha que dele é extraída e os endereços das páginas lidas. A ficha de um domínio é conservada enquanto servir para medições.
Os seus direitos: o titular de um site, ou qualquer pessoa em causa, pode pedir a retificação ou o apagamento da ficha, ou opor-se ao seu tratamento, para contact@sellom.io. O titular pode também pedir, para o mesmo endereço, que o SellomBot deixe de ler o seu site (página SellomBot).
Informação individual: não podemos escrever a cada pessoa citada nas páginas lidas, o que exigiria esforços desproporcionados (art. 14.º, n.º 5, alínea b)); esta página serve de informação.
Site não lido : quando não é possível ler o site, as respostas a perguntas que nomeiam a marca podem fornecer uma descrição limitada. Não demonstram a sua presença espontânea em respostas a outras perguntas nem dão automaticamente uma pontuação. O relatório indica o protocolo efetivamente utilizado. Estas respostas seguem os prazos dos §§2.2 e 2.11. Uma pessoa nomeada pode pedir a remoção das respostas que lhe dizem respeito em contact@sellom.io; o pedido é tratado no prazo de 72 horas.
Correções de um dossier: quando um subscritor prepara ou verifica uma correção, o SellomBot lê a página em causa do domínio do seu dossier. A Sellom conserva um extrato dessa página com, no máximo, 400 caracteres, o seu endereço, a data, o código de resposta e o resultado da leitura, e uma impressão digital do seu conteúdo, no dossier, enquanto a conta existir (ver 2.1). Fundamento jurídico: execução do contrato (art. 6.º, n.º 1, alínea b)).

3. Subcontratantes

3.1 Fornecedores de IA consultados durante uma medição

As medições Consumer observam respostas da interface do ChatGPT recolhidas através do DataForSEO LLM Scraper, com os parâmetros indicados no relatório. Distinguem-se das respostas geradas pelas API de modelos, incluindo através do OpenRouter nos protocolos que o utilizam. O método de cada medição identifica o assistente, o modo e a origem. A recolha não reproduz a sua sessão pessoal do ChatGPT; uma pesquisa pedida não prova que tenha sido efetivamente realizada.

As perguntas dizem respeito ao domínio, à marca e à sua atividade pública. Os serviços de IA utilizados para preparar a ficha da empresa e as perguntas constam do método. Não enviamos ao serviço de recolha o seu email, endereço IP, dados da conta ou credenciais. No entanto, uma marca ou informação pública pode identificar uma pessoa. A DataForSEO declara conservar dados de tarefas API até 365 dias; esse prazo do fornecedor é distinto dos prazos das nossas cópias (§2.2). Para exercer direitos relativos a uma resposta, contacte contact@sellom.io; tratamos o pedido e recorremos ao fornecedor se necessário. A página Metodologia enumera os serviços e protocolos.

4. Transferências para fora da União Europeia

A Stripe, a Resend, a OpenRouter, a Cloudflare, os fornecedores de IA norte-americanos e, consoante o caso, a Google tratam dados nos Estados Unidos. Quando um destinatário está certificado no EU-US Data Privacy Framework, a transferência assenta nessa certificação. Caso contrário, assenta nas cláusulas contratuais-tipo da Comissão Europeia (2021) assinadas com ele. Nas perguntas enviadas aos modelos de IA, só são transmitidos dados públicos sobre um domínio ou uma marca, nunca dados da sua conta. Pode obter uma cópia das garantias em contact@sellom.io.

A aplicação, a sua base de dados e a medição de audiência continuam alojadas em França (OVH).

A DataForSEO está estabelecida na Estónia. Declara enquadrar as transferências para os seus fornecedores fora da UE por cláusulas contratuais-tipo ou uma decisão de adequação. Pode solicitar as garantias aplicáveis em contact@sellom.io.

5. Os seus direitos (RGPD, art. 15.º a 22.º)

• Acesso, retificação, apagamento, portabilidade, limitação (art. 15.º a 18.º e 20.º): por email para contact@sellom.io, com resposta no prazo de um mês.
• Oposição (art. 21.º, n.º 1): aos tratamentos baseados no interesse legítimo, por email para contact@sellom.io.
• Retirada do consentimento e oposição à prospeção (art. 7.º, n.º 3, e 21.º, n.º 2): ligação « Deixar de receber estas mensagens » no fim de cada email de conselhos ou ofertas, ou caixa desmarcada em A minha conta.

Se a resposta não o satisfizer, pode apresentar uma reclamação à CNIL, cnil.fr/fr/plaintes, ou à autoridade de proteção de dados do seu país de residência (em Portugal, a Comissão Nacional de Proteção de Dados).

6. IA e verificações automatizadas

Os relatórios da Sellom são produzidos com a ajuda de modelos de inteligência artificial. Cada relatório di-lo e indica os modelos que responderam. As respostas citadas são as desses modelos e não são redigidas pela Enumalon SAS.

As verificações automatizadas de pagamento podem tornar novas análises indisponíveis no período afetado. Pode pedir uma explicação, apresentar o seu ponto de vista e solicitar que uma pessoa reexamine a decisão em contact@sellom.io. Os resultados dos relatórios continuam a ser indicativos e não vinculam nenhuma parte.

7. Cookies

A Sellom só instala cookies estritamente necessários. O pormenor consta da Política de cookies e rastreadores.

8. Segurança

A Enumalon SAS aplica medidas técnicas e organizativas adequadas para proteger os seus dados: cifragem TLS em trânsito, hash dos dados sensíveis em repouso, isolamento dos ambientes e controlos de acesso. Em caso de violação de dados pessoais, a CNIL é notificada no prazo de 72 horas (art. 33.º do RGPD) e, se o risco para si for elevado, o utilizador é informado (art. 34.º).

9. Alterações da política

Esta política pode ser alterada. A versão aplicável é a publicada nesta página com a sua data. As alterações substanciais são notificadas por email aos subscritores ativos pelo menos 30 dias antes da sua entrada em vigor.

10. Contacto

SELLOM by Enumalon, Enumalon SAS, 584 Avenue du Lac, 07350 Cruas, França. Email: contact@sellom.io

Última atualização: 2026-10-26

2.15 Relatório do teste gratuito enviado por email, sem conta, e lembrete

Finalidades : (1) enviar-lhe, uma vez por teste, o relatório que pediu; (2) apresentar-lhe as ofertas da Sellom, nesse email e num único lembrete enviado cerca de três dias depois. As nossas ofertas dirigem-se a profissionais.

Origem do endereço : é-nos dado pela pessoa que pede o relatório. Não o verificamos: nenhuma conta é criada e nenhuma ligação de confirmação é enviada. Se alguém introduziu o seu endereço em seu lugar, basta a ligação «Não fui eu» do email.

Bases jurídicas : (1) diligências pré-contratuais a seu pedido (art. 6.1.b RGPD); (2) interesse legítimo da Enumalon SAS em apresentar as suas ofertas a profissionais (art. 6.1.f RGPD).

Oposição : a qualquer momento, com um clique e sem iniciar sessão, através da ligação «Cancelar subscrição» ou «Não fui eu» de cada email, ou respondendo ao email ou escrevendo para contact@sellom.io (art. 21.2 RGPD). O efeito é imediato: o lembrete é cancelado e nenhum outro email de relatório ou de lembrete é enviado para esse endereço durante 12 meses. O seu relatório continua acessível pela sua ligação.

Dados e prazos : o seu endereço de email em claro, no máximo 30 dias após o envio do relatório (no máximo 30 dias após o pedido se o teste falhar ou não houver envio); uma impressão com chave desse endereço, 24 horas, para limitar os envios (2 por endereço e por 24 horas); o seu endereço IP sob a forma de impressão, 12 meses, para limitar os pedidos (3 por hora); a ligação de leitura do relatório, 90 dias: não contém o seu endereço e não dá nenhum direito de conta; uma impressão com chave do seu endereço na lista de supressão, 12 meses após um cancelamento ou um «Não fui eu» (ver §2.10).

Subcontratante : Resend Inc. (Estados Unidos), envio dos emails.

Relação com os outros parágrafos : para o relatório do teste gratuito e o seu lembrete, aplica-se este parágrafo e não o §2.8.