Política de privacidade

Responsável pelo tratamento: Enumalon SAS (SELLOM by Enumalon), 584 Avenue du Lac, 07350 Cruas, França, contact@sellom.io. Última atualização: 2026-10-15

Versão de cortesia. Esta política está redigida em francês. Este texto em português é uma adaptação fornecida para sua comodidade. Se os dois textos divergirem, prevalece a versão francesa.

1. Responsável pelo tratamento

A Enumalon SAS (Registo Comercial de Aubenas 101 694 347, SIRET 101 694 347 00010) edita o serviço SELLOM by Enumalon. É responsável pelos tratamentos aqui descritos. Contacto para os seus dados: contact@sellom.io.

2. Dados, finalidades, fundamentos jurídicos e prazos de conservação

2.1 Conta e endereço de email

Finalidade: criar e proteger a sua conta, enviar-lhe as ligações de acesso, os relatórios e os emails de serviço.
Fundamento jurídico: execução do contrato ou de diligências pré-contratuais (art. 6.º, n.º 1, alínea b), do RGPD).
Conservação: enquanto a conta existir. Uma conta gratuita sem acesso nem medição durante 24 meses é eliminada com os seus testes, após um email de aviso enviado 30 dias antes. Uma conta associada a um pagamento, a um dossier, a um envio agendado ou a uma compra é eliminada 3 anos após o fim da subscrição ou, na falta dela, 3 anos após a sua última utilização, ou mais cedo a pedido do Cliente, sem prejuízo dos documentos contabilísticos (2.4). Eliminação antecipada a pedido para contact@sellom.io.
Subcontratante: Resend Inc. (Estados Unidos), envio dos emails.

2.2 Medições e domínios analisados

Finalidade: produzir as suas medições e comparar os resultados ao longo do tempo.
Fundamento jurídico: execução do contrato (art. 6.º, n.º 1, alínea b)) para as contas; interesse legítimo (art. 6.º, n.º 1, alínea f)) para um teste gratuito sem conta.
Conservação: medições de uma conta: enquanto a conta existir. Testes gratuitos sem conta: 90 dias, depois eliminados.
Nota: um domínio não é, por si só, um dado pessoal. Passa a sê-lo se estiver associado a uma pessoa identificável. As respostas das IA podem citar pessoas: ver 2.11.

2.3 Endereço IP

Finalidade: segurança, prevenção de abusos, limite de um teste gratuito por dia.
Fundamento jurídico: interesse legítimo (art. 6.º, n.º 1, alínea f)).
Conservação: o contador do teste gratuito por endereço IP expira após 24 horas. O endereço IP registado com uma medição ou um pedido de acesso é conservado 12 meses e depois eliminado.

2.4 Pagamento e faturação

Finalidade: cobrar a subscrição, calcular o IVA e emitir as faturas.
Fundamento jurídico: execução do contrato (art. 6.º, n.º 1, alínea b)) e obrigação legal contabilística (art. 6.º, n.º 1, alínea c)).
Conservação: 10 anos para os documentos contabilísticos (art. L. 123-22 do Código Comercial francês).
Subcontratante: Stripe Payments Europe Ltd (Irlanda), pagamento e cálculo do IVA (Stripe Tax). A Sellom nunca armazena os números de cartão.

2.5 Medição de audiência

Ferramenta: Plausible Analytics, alojada num servidor da OVH em França. É a única ferramenta de medição de audiência. A Sellom não utiliza o Microsoft Clarity nem o Google Analytics.
Funcionamento: contagem de visitas e de algumas ações (lançar um teste, abrir um relatório, copiar linhas), sem cookies e sem rastreio entre sites. Estes dados não contêm nem o domínio testado, nem o identificador de um teste, nem um endereço de email.
Fundamento jurídico: interesse legítimo (art. 6.º, n.º 1, alínea f)). Não é necessário consentimento.

2.6 Aviso de reabertura dos testes gratuitos

Finalidade: escrever-lhe uma única vez quando os testes gratuitos reabrirem, se o tiver pedido.
Fundamento jurídico: diligências pré-contratuais efetuadas a seu pedido (art. 6.º, n.º 1, alínea b)). Daí não resulta nenhuma inscrição em emails de ofertas.
Conservação: o endereço em claro é apagado logo após o envio. Uma impressão com chave secreta permanece 30 dias após o envio e é depois eliminada. Um pedido nunca satisfeito é eliminado 30 dias após a sua criação.

2.7 Mensagens ao apoio

Finalidade: responder às suas perguntas e reclamações.
Fundamento jurídico: execução do contrato (art. 6.º, n.º 1, alínea b)) ou interesse legítimo (art. 6.º, n.º 1, alínea f)).
Conservação: 3 anos após o encerramento do pedido.
Subcontratantes: ver a tabela do ponto 3 (receção e caixa de correio de contact@sellom.io).

2.8 Emails de conselhos, novidades e ofertas

Finalidade: enviar-lhe, se o pediu, emails da Sellom com conselhos, novidades e ofertas: lembrete de um primeiro relatório, apresentação das ofertas Empresa e Agência, mensagem após um longo período sem iniciar sessão. Estas mensagens não são necessárias ao serviço. Os seus relatórios, ligações de acesso, confirmações de pagamento e alertas de acompanhamento continuam sem elas.
Base jurídica: consentimento (art. 6.º, n.º 1, alínea a), do RGPD e art. L. 34-5 do Código francês dos correios e das comunicações eletrónicas), dado através de uma caixa não selecionada por defeito em A minha conta. Recusar não tem qualquer consequência no acesso ao serviço.
Dados utilizados para decidir um envio: endereço de email, idioma, data de confirmação do email, data do último acesso ou da última medição, existência de um relatório concluído (o seu domínio e uma das suas perguntas), existência de uma compra ou subscrição, a sua escolha de utilização se a tiver indicado. Nenhuma mensagem deste tipo é enviada após uma compra ou subscrição. Não é tomada nenhuma decisão automatizada com efeitos jurídicos.
Frequência: no máximo duas mensagens nos 30 dias seguintes ao seu consentimento e depois no máximo uma por período de 30 dias.
Retirada: a qualquer momento, gratuitamente e sem iniciar sessão, com a ligação « Deixar de receber estas mensagens » de cada mensagem, com o botão de cancelamento do seu cliente de email ou desmarcando a caixa em A minha conta. O efeito é imediato: as mensagens pendentes são canceladas. A retirada não afeta os envios anteriores.
Prova: por cada alteração conservamos a data, a versão do texto aceite e a origem (caixa da conta, ligação de cancelamento, queixa assinalada por si através do seu serviço de email). São eliminadas com a sua conta.
Rastreio: estas mensagens não contêm pixel de rastreio nem ligação de rastreio.
Conservação: até à retirada do consentimento. Registo das decisões de envio: 12 meses. Metadados das mensagens planeadas ou enviadas: 24 meses. Tokens de cancelamento: 12 meses.
Subcontratante: Resend Inc. (Estados Unidos), envio das mensagens e receção de devoluções e queixas, CCT 2021.

2.9 Escolha de utilização

Finalidade: adaptar os conselhos que aceitou receber: a oferta Empresa para « Acompanhar a minha própria marca », a oferta Agência para « Preparar relatórios para os meus clientes ». Sem escolha, estas duas mensagens não são enviadas.
Base jurídica: consentimento (art. 6.º, n.º 1, alínea a)), através de uma escolha facultativa que faz em A minha conta. Nunca é deduzida do seu endereço de email, do seu domínio ou das suas medições.
Conservação: até a alterar ou apagar (« Prefiro não indicar »), ou até à eliminação da conta.

2.10 Lista de supressão de endereços

Finalidade: deixar de escrever a um endereço cuja mensagem foi devolvida de forma definitiva ou cujo titular assinalou uma mensagem como indesejada, respeitando assim a sua oposição.
Base jurídica: interesse legítimo (art. 6.º, n.º 1, alínea f)): respeitar a recusa das pessoas, evitar envios inúteis e proteger a reputação de envio.
Dados: impressão com chave (HMAC-SHA256) do endereço, motivo (devolução definitiva ou queixa), data. O endereço em si não é conservado nesta lista. A impressão continua a ser um dado pessoal pseudonimizado: os seus direitos aplicam-se.
Conservação: 12 meses para uma devolução definitiva, 36 meses para uma queixa. Esta lista mantém-se após a eliminação da conta para que a sua oposição continue a ser respeitada.

2.11 Pessoas citadas nas respostas das IA

As respostas dos modelos de IA podem citar pessoas, por exemplo o dirigente de uma empresa. Estas pessoas não nos forneceram os seus dados: estes provêm das respostas publicadas pelos modelos (art. 14.º do RGPD).
Dados: nome e função tal como citados na resposta.
Finalidade e fundamento jurídico: dar ao nosso cliente uma medição fiel da sua visibilidade, interesse legítimo (art. 6.º, n.º 1, alínea f)).
Conservação: estes extratos são conservados tal como publicados pelos modelos, com a medição que os contém: 90 dias para um teste sem conta e, nos restantes casos, enquanto a conta existir (ver 2.1).
Os seus direitos: qualquer pessoa citada pode pedir o apagamento do extrato, ou opor-se ao seu tratamento, para contact@sellom.io.
Informação individual: não podemos escrever a cada pessoa citada, o que exigiria esforços desproporcionados (art. 14.º, n.º 5, alínea b)); esta página serve de informação.

2.12 Conservação em caso de litígio

Os dados necessários para declarar, exercer ou defender um direito num processo podem ser conservados para além dos prazos acima, separados dos restantes dados, até ao fim do litígio e do prazo de prescrição aplicável (art. 17.º, n.º 3, alínea e), do RGPD).

2.13 Cartão de resultado público

A partir da sua conta, pode publicar um cartão de resultado: uma página pública que mostra a taxa de citação de uma medição. É uma ação sua, nunca automática.
Dados publicados: o domínio, o nome da marca, a taxa, o número de respostas e de perguntas e a data da medição. Não consta nenhuma pergunta, resposta, fonte, concorrente nem endereço de email. Se o nome da marca for o de uma pessoa, torna-se público.
Finalidade e fundamento jurídico: permitir-lhe divulgar o seu resultado, por sua iniciativa; consentimento (art. 6.º, n.º 1, alínea a)), que retira eliminando o cartão.
Acesso: a página só é acessível pelo seu endereço, longo e impossível de adivinhar. Os motores de busca não a indexam. Quem tiver o endereço pode vê-la e transmiti-la.
Remoção: pode remover o cartão quando quiser a partir do seu relatório, ou escrevendo para contact@sellom.io; o endereço deixa então de responder. Uma cópia já feita por terceiros (captura de ecrã, republicação) fica fora desta remoção.
Conservação: até o cartão ser removido, ou até o teste ou a conta a que pertence ser eliminado. Um cartão removido deixa de estar acessível e o seu conteúdo é apagado de imediato.
LinkedIn: o botão de partilha abre o LinkedIn com o endereço do cartão. A Sellom não envia mais nada; o LinkedIn trata depois os seus dados segundo a sua própria política.

2.14 Leitura do site analisado

Para redigir as perguntas de uma medição, o nosso robô SellomBot lê as páginas públicas do site indicado: a página inicial, algumas páginas de apresentação, o robots.txt, o llms.txt e o mapa do site. Apresenta-se com o seu nome (página SellomBot) e, se o site recusar esse nome, tenta mais uma vez apresentando-se como um navegador. Lê o robots.txt e assinala no relatório o que esse ficheiro proíbe; lê as páginas necessárias para a medição mesmo que esse ficheiro as proíba, por conta do utilizador que a pede. O texto lido é enviado a um modelo de IA (Mistral AI, através da OpenRouter) que dele extrai uma ficha da empresa: atividade, ofertas, clientes visados, locais e nomes da marca.

Dados: estas páginas são públicas e podem citar pessoas (dirigente, equipa, contacto). Se o nome da marca for o de uma pessoa, é um dado pessoal. Estas pessoas não nos forneceram os seus dados: provêm de páginas públicas (art. 14.º do RGPD). A ficha incide sobre a atividade da empresa, não sobre as pessoas.
Finalidade e fundamento jurídico: redigir as perguntas da medição pedida; interesse legítimo (art. 6.º, n.º 1, alínea f)).
Conservação: para redigir as perguntas, a Sellom não conserva o texto das páginas lidas, apenas a ficha que dele é extraída e os endereços das páginas lidas. A ficha de um domínio é conservada enquanto servir para medições.
Os seus direitos: o titular de um site, ou qualquer pessoa em causa, pode pedir a retificação ou o apagamento da ficha, ou opor-se ao seu tratamento, para contact@sellom.io. O titular pode também pedir, para o mesmo endereço, que o SellomBot deixe de ler o seu site (página SellomBot).
Informação individual: não podemos escrever a cada pessoa citada nas páginas lidas, o que exigiria esforços desproporcionados (art. 14.º, n.º 5, alínea b)); esta página serve de informação.
Site não lido: quando o site não pode ser lido, a Sellom faz às IA três perguntas sobre o nome do site: o que sabem dele, a sua oferta, os seus concorrentes. Esse nome pode ser o de uma pessoa. As respostas são conservadas como as outras (ver 2.11): 90 dias para um teste sem conta e, caso contrário, enquanto a conta existir. Uma pessoa nomeada pode pedir a remoção das respostas que lhe dizem respeito para contact@sellom.io; o pedido é tratado no prazo de 72 horas.
Correções de um dossier: quando um subscritor prepara ou verifica uma correção, o SellomBot lê a página em causa do domínio do seu dossier. A Sellom conserva um extrato dessa página com, no máximo, 400 caracteres, o seu endereço, a data, o código de resposta e o resultado da leitura, e uma impressão digital do seu conteúdo, no dossier, enquanto a conta existir (ver 2.1). Fundamento jurídico: execução do contrato (art. 6.º, n.º 1, alínea b)).

3. Subcontratantes

3.1 Fornecedores de IA consultados durante uma medição

Uma medição envia perguntas padronizadas aos seguintes modelos, através da OpenRouter:

Estas perguntas incidem sobre o domínio ou a marca analisados. São redigidas a partir de extratos públicos do seu site, lidos pelo SellomBot (2.14); a Mistral AI redige a ficha da empresa e as perguntas. Nunca contêm o seu endereço de email, o seu nome nem os dados da sua conta. O teste gratuito consulta a OpenAI, a Google e a Perplexity. A lista atualizada consta da página Metodologia.

4. Transferências para fora da União Europeia

A Stripe, a Resend, a OpenRouter, a Cloudflare, os fornecedores de IA norte-americanos e, consoante o caso, a Google tratam dados nos Estados Unidos. Quando um destinatário está certificado no EU-US Data Privacy Framework, a transferência assenta nessa certificação. Caso contrário, assenta nas cláusulas contratuais-tipo da Comissão Europeia (2021) assinadas com ele. Nas perguntas enviadas aos modelos de IA, só são transmitidos dados públicos sobre um domínio ou uma marca, nunca dados da sua conta. Pode obter uma cópia das garantias em contact@sellom.io.

A aplicação, a sua base de dados e a medição de audiência continuam alojadas em França (OVH).

5. Os seus direitos (RGPD, art. 15.º a 22.º)

• Acesso, retificação, apagamento, portabilidade, limitação (art. 15.º a 18.º e 20.º): por email para contact@sellom.io, com resposta no prazo de um mês.
• Oposição (art. 21.º, n.º 1): aos tratamentos baseados no interesse legítimo, por email para contact@sellom.io.
• Retirada do consentimento e oposição à prospeção (art. 7.º, n.º 3, e 21.º, n.º 2): ligação « Deixar de receber estas mensagens » no fim de cada email de conselhos ou ofertas, ou caixa desmarcada em A minha conta.

Se a resposta não o satisfizer, pode apresentar uma reclamação à CNIL, cnil.fr/fr/plaintes, ou à autoridade de proteção de dados do seu país de residência (em Portugal, a Comissão Nacional de Proteção de Dados).

6. Inteligência artificial

Os relatórios da Sellom são produzidos com a ajuda de modelos de inteligência artificial. Cada relatório di-lo e indica os modelos que responderam. As respostas citadas são as desses modelos e não são redigidas pela Enumalon SAS. A Sellom não toma nenhuma decisão automatizada que produza efeitos jurídicos sobre pessoas.

Os resultados são indicativos. Não constituem uma decisão automatizada na aceção do art. 22.º do RGPD e não vinculam nenhuma parte.

7. Cookies

A Sellom só instala cookies estritamente necessários. O pormenor consta da Política de cookies e rastreadores.

8. Segurança

A Enumalon SAS aplica medidas técnicas e organizativas adequadas para proteger os seus dados: cifragem TLS em trânsito, hash dos dados sensíveis em repouso, isolamento dos ambientes e controlos de acesso. Em caso de violação de dados pessoais, a CNIL é notificada no prazo de 72 horas (art. 33.º do RGPD) e, se o risco para si for elevado, o utilizador é informado (art. 34.º).

9. Alterações da política

Esta política pode ser alterada. A versão aplicável é a publicada nesta página com a sua data. As alterações substanciais são notificadas por email aos subscritores ativos pelo menos 30 dias antes da sua entrada em vigor.

10. Contacto

SELLOM by Enumalon, Enumalon SAS, 584 Avenue du Lac, 07350 Cruas, França. Email: contact@sellom.io

Última atualização: 2026-10-15