política de Privacidade

1. Geral

Esta Política de Privacidade descreve como a BlastOptimize processa as informações pessoais dos Usuários para prestar os Serviços oferecidos no Website, sob o domínio www.blastoptimize.io ("Serviços").

Antes de utilizar os Serviços, os usuários devem ler e consentir expressamente com o processamento de dados descrito nesta Política de Privacidade.

2. Controlador de Dados

O responsável pelo tratamento dos dados coletados por meio deste site é Blast Group, entidade de nacionalidade francesa com sede profissional em 3 avenue de la Division Leclerc, 92160 Antony, França, com número de identificação fiscal FR66520951419 (doravante “Blast Group”).

3. Finalidades do tratamento e fundamento jurídico

A Blast Group processará os dados pessoais do Usuário deste Site para os seguintes fins:

Permitir a manutenção, o desenvolvimento e a gestão dos Serviços., incluindo a relação comercial formalizada pela contratação de produtos e/ou serviços através deste Website. Isso inclui a realização de operações relacionadas à gestão de clientes, contratos, assinaturas, faturas, pagamentos e eventuais litígios relativos à utilização dos nossos produtos e serviços. Os dados tratados para esta finalidade serão conservados enquanto a relação comercial se mantiver e, após o seu término, durante os prazos de conservação e limitação de responsabilidade legalmente estabelecidos. A base jurídica do tratamento é a execução de um contrato do qual o Utilizador é parte.

Responder a pedidos de informação e/ou dúvidas feitas pelo Usuário. Os dados tratados para esta finalidade serão conservados até que o pedido de informação e/ou consulta seja respondido e, posteriormente, durante os prazos de conservação e limitação de responsabilidade legalmente estabelecidos. A base jurídica do tratamento é o legítimo interesse do Blast Group em responder ao Utilizador.

Mantenha o usuário informado, inclusive por meios eletrônicos, sobre produtos, serviços e notícias do Blast Group. Os dados tratados para esta finalidade serão conservados até que o Usuário retire o consentimento dado para receber tais comunicações e, após isso, durante os prazos de conservação e limitação de responsabilidade legalmente estabelecidos. A base legal para o tratamento dos dados é o consentimento do Usuário.

Caso o Usuário não concorde com o processamento de seus dados para esta finalidade, poderá informar o Blast Group por escrito ou utilizar a opção específica disponibilizada para esse fim.

A não aceitação desta Política de Privacidade implicará a impossibilidade de disponibilizar os Serviços e o conteúdo do Website oferecido pelo Blast Group, bem como a interrupção ou o cancelamento do processo de criação de conta ou assinatura.

4. Categorias de Dados

O Usuário deve preencher todos os campos obrigatórios com informações verdadeiras, completas e atualizadas, exceto os dados indicados como opcionais. Essas informações são necessárias para que o Blast Group possa prestar os Serviços e cumprir as finalidades descritas acima. Caso contrário, o Blast Group reserva-se o direito de não prestar os Serviços.

Os usuários garantem que os dados pessoais fornecidos ao Blast Group são precisos e são responsáveis ​​por notificar qualquer alteração desses dados, atualizando as informações disponíveis na plataforma ou informando o Blast Group.

Os dados relativos aos cartões bancários são armazenados apenas pelo tempo necessário para concluir a transação, exceto no caso de assinaturas recorrentes, para facilitar os pagamentos de clientes habituais. Nesse caso, os dados do cartão bancário podem ser armazenados durante a vigência da assinatura e, no mínimo, até a data da última transação.

Esse armazenamento é implementado pelos provedores de serviços de pagamento seguro do Blast Group, incluindo Stripe e Braintree. Ao se inscrever nos Serviços oferecidos no Site, o Usuário concorda expressamente com esse armazenamento. Os dados relativos ao criptograma visual ou CVV2 no verso do cartão bancário nunca são armazenados.

5. Tomada de Decisão Automatizada

A Blast Group informa aos Usuários que, ao utilizarem os Serviços, poderão estar sujeitos a decisões automatizadas, incluindo a criação de perfis. A finalidade desse processamento é garantir a adequação e o aprimoramento dos Serviços prestados, de acordo com as finalidades descritas neste documento.

6. Destinatários e Transferências de Dados Pessoais

Os dados poderão ser comunicados aos seguintes terceiros:

• Administrações públicas para o cumprimento de obrigações legais;
• Instituições bancárias para a gestão de cobranças e pagamentos;
• Fornecedores de serviços de comunicações eletrônicas, automação de escritórios, hospedagem, infraestrutura, manutenção de computadores, gestão, contabilidade, auditoria, consultoria e representação jurídica.

Esses fornecedores podem estar localizados fora do Espaço Econômico Europeu, caso em que o Blast Group terá adotado previamente as salvaguardas apropriadas exigidas pelos regulamentos de proteção de dados aplicáveis.

Alguns dos nossos prestadores de serviços, que atuam como processadores de dados em nosso nome, podem usar ferramentas de inteligência artificial como parte da prestação dos seus serviços. Isso pode envolver a transferência de dados pessoais para entidades localizadas fora do Espaço Econômico Europeu. O Blast Group garante que essas transferências sejam realizadas em conformidade com os regulamentos de proteção de dados aplicáveis ​​e com base em salvaguardas adequadas.

7. Direitos dos Usuários

Os usuários têm o direito de exercer, a qualquer momento, seus direitos de acesso, retificação, apagamento, restrição de processamento, portabilidade de dados, oposição ao processamento e o direito de não serem submetidos a decisões baseadas exclusivamente em processamento automatizado, incluindo a definição de perfis.

Os usuários podem exercer esses direitos entrando em contato com o Blast Group e enviando uma notificação por escrito para legal@blastgroup.io, anexando uma cópia do seu Documento Nacional de Identidade ou outro documento de identidade equivalente que os identifique como Usuários.

Os usuários têm o direito de revogar seu consentimento a qualquer momento, sem afetar a legalidade do processamento baseado no consentimento antes de sua revogação. Os usuários também têm o direito de apresentar uma reclamação a uma autoridade supervisora.

8. Blast Group como Processador de Dados

Caso o Usuário adquira uma licença para usar os Serviços, o Blast Group poderá processar determinados dados pessoais em nome do licenciado, seja ele o próprio Usuário ou uma entidade jurídica representada pelo Usuário.

Para estes fins, o Usuário será considerado o Controlador de Dados e o Blast Group será considerado o Operador de Dados.

8.1. Processamento de dados a ser realizado pelo processador de dados

O Processador de Dados tratará os dados pessoais necessários para prestar os Serviços em nome do Controlador. O tratamento terá uma duração igual à da prestação dos Serviços. Assim que os Serviços terminarem, o tratamento será considerado concluído.

8.2. Identificação da informação em causa

Para a prestação dos Serviços, o Controlador disponibilizará ao Processador as seguintes categorias de informações:

• Dados de identificação
• Dados de características pessoais
• Dados sobre circunstâncias sociais
• Dados acadêmicos e profissionais
• Detalhes da vaga
• Informações econômicas, financeiras e de seguros
• Transações relacionadas a bens e serviços
• Dados de saúde
• Dados que revelem a origem racial ou étnica
• Dados que revelam opiniões políticas
• Dados que revelam convicções religiosas ou filosóficas
• Dados relativos à vida sexual ou à orientação sexual

8.3. Obrigações do Processador

O Processador de Dados compromete-se a:

tem. Utilizamos dados pessoais exclusivamente para a estrita prestação dos Serviços e nunca para fins próprios.

b. Processar os dados de acordo com as instruções fornecidas pelo Controlador. Caso o Processador considere que alguma instrução infringe o RGPD ou outras disposições aplicáveis ​​em matéria de proteção de dados, deverá informar imediatamente o Controlador.

c. Manter, quando aplicável, registos escritos das atividades de tratamento realizadas em nome do Controlador, em conformidade com o artigo 30.º, n.º 2, do RGPD.

d. Não comunicar dados pessoais a terceiros, exceto quando legalmente permitido ou expressamente autorizado pelo Controlador de Dados.

e. Não subcontratar qualquer atividade de processamento que envolva dados pessoais sem notificação prévia por escrito e em conformidade com os requisitos aplicáveis ​​do RGPD.

f. Manter a confidencialidade de todos os dados pessoais acessados ​​durante a prestação dos Serviços, inclusive após o término dos mesmos.

g. Assegurar que as pessoas autorizadas a tratar dados pessoais se comprometam com as obrigações de confidencialidade e cumpram as medidas de segurança aplicáveis.

h. Manter a documentação que comprove o cumprimento das obrigações aplicáveis ​​disponível ao Controlador de Dados.

eu. Garantir o treinamento adequado em proteção de dados pessoais para o pessoal autorizado.

j. Auxiliar o Controlador a responder a solicitações relacionadas a:

• Acesso, retificação, eliminação e objeção;
• Restrição de processamento;
• Portabilidade de dados;
• Não estar sujeito a decisões individuais automatizadas, incluindo a definição de perfis.

k. Notificar o Controlador sem demora injustificada e, no máximo, em 48 horas por e-mail, sobre qualquer violação de segurança de dados pessoais de que tenha conhecimento.

L. Apoiar o Controlador na realização de avaliações de impacto sobre a proteção de dados, quando apropriado.

Senhor. Apoiar o Controlador na realização de consultas prévias com a autoridade supervisora, quando apropriado.

n. Disponibilizar ao Controlador todas as informações necessárias para demonstrar o cumprimento de suas obrigações, bem como para a realização de auditorias ou inspeções conduzidas pelo Controlador ou por qualquer auditor autorizado.

o. Implementar medidas técnicas e organizacionais adequadas para garantir um nível de segurança apropriado ao risco, levando em consideração o estado da arte, os custos de implementação e a natureza, o âmbito, o contexto e as finalidades do tratamento de dados.

Essas medidas incluem:

• Garantir a confidencialidade, integridade, disponibilidade e resiliência contínuas dos sistemas e serviços de processamento;
• Restabelecer a disponibilidade e o acesso aos dados pessoais em tempo oportuno em caso de incidente físico ou técnico;
• Verificar, avaliar e analisar regularmente a eficácia das medidas técnicas e organizacionais implementadas para garantir a segurança do processamento;
• Pseudonimizar e criptografar dados pessoais quando apropriado.

p. Nomeie um Encarregado da Proteção de Dados e comunique sua identidade e dados de contato ao Controlador, quando necessário.

q. Enquanto uma conta BlastOptimize estiver ativa, todos os dados associados, incluindo dados pessoais, permanecerão acessíveis. No entanto, as faturas relacionadas a assinaturas ativas serão excluídas seis anos após sua emissão, em conformidade com os requisitos legais.

Os administradores de contas podem excluir suas contas e os dados associados a qualquer momento. O processo de exclusão pode ser iniciado diretamente na interface da plataforma BlastOptimize (app.blastoptimize.ioou entrando em contato conosco pelo endereço legal@blastgroup.io.

Os pedidos de exclusão de conta serão processados ​​em um prazo máximo de 30 dias. Certas informações, como pagamentos, faturas e dados de cobrança, podem não ser excluídas imediatamente. Em vez disso, esses dados podem ser bloqueados para cumprir obrigações legais ou para defesa contra possíveis reclamações, de acordo com os prazos de retenção aplicáveis ​​previstos no Artigo 17(3) do RGPD.

Desativação da conta: Após o término de uma assinatura, se a conta não for acessada em até seis meses, ela poderá ser desativada. Com a desativação, os usuários podem perder o acesso à conta e aos recursos de experimentação associados. A recuperação da conta pode não ser possível após a exclusão permanente.

Os usuários receberão notificações antes que suas contas sejam desativadas. Caso acessem suas contas durante esse período, a contagem regressiva para a desativação poderá ser reiniciada.

Após a desativação da conta, o gerenciamento de dados procederá da seguinte forma:

• Dados não pessoais: As métricas de experimentos, os dados de desempenho da campanha e as informações técnicas podem ser excluídos após a desativação da conta para garantir que dados desnecessários não sejam retidos.
• Dados pessoais: Informações pessoais, incluindo detalhes do usuário, registros de integração e informações da conta, podem ser arquivadas e excluídas permanentemente três anos após a data de desativação da conta.
• Dados financeiros: Os pagamentos, faturas e informações de cobrança podem ser arquivados e excluídos permanentemente seis anos após a data de desativação da conta, em conformidade com os requisitos contábeis e fiscais aplicáveis.

A distinção entre períodos de retenção de dados pessoais e períodos de retenção de dados financeiros reflete as diferentes obrigações legais aplicáveis ​​a cada categoria de informação.

Após o arquivamento dos dados, as solicitações de recuperação podem ser enviadas por e-mail para legal@blastgroup.ioEssa recuperação só será permitida quando houver uma base legal válida, como o cumprimento de uma obrigação legal ou a defesa contra possíveis reivindicações.

A Blast Group reterá os dados arquivados de acordo com os períodos de retenção aplicáveis, garantindo que tais dados permaneçam restritos e sejam utilizados apenas quando exigido por obrigações legais ou para o cumprimento de responsabilidades decorrentes da prestação de serviços.

r. Cumprir todas as demais obrigações estabelecidas pelo RGPD, pelas leis e regulamentos de proteção de dados aplicáveis ​​ao Processador de Dados.

8.4. Obrigações do Controlador de Dados

O Controlador de Dados tem as seguintes obrigações:

• Fornecer ou permitir o acesso aos dados necessários para a prestação dos Serviços;
• Realizar uma avaliação de impacto sobre a proteção de dados, quando aplicável;
• Realizar consulta prévia com a autoridade supervisora, quando necessário;
• Garantir a conformidade com os requisitos do RGPD em todo o processamento;
• Supervisiona as atividades de processamento, incluindo auditorias e inspeções;
• Fornecer informações adequadas aos titulares dos dados no momento da coleta de dados;
• Cumprir todas as demais obrigações aplicáveis ​​aos Controladores de Dados nos termos do RGPD e regulamentos conexos.

9. Segurança e Proteção de Dados

A Blast Group implementou as medidas de proteção e segurança de dados legalmente exigidas e trabalha continuamente para adotar medidas técnicas e organizacionais adicionais, dentro de suas capacidades, para evitar a perda, o uso indevido, a alteração, o acesso não autorizado ou o roubo de dados pessoais fornecidos pelos Usuários.

A Blast Group compromete-se a processar todas as informações fornecidas pelos Usuários registrados com o mais alto nível de confidencialidade e segurança.

Qualquer uso e transferência de informações recebidas das APIs do Google pelo Blast Group estará em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. As APIs do Google Workspace não são usadas para desenvolver, aprimorar ou treinar modelos generalizados de inteligência artificial ou aprendizado de máquina.

10. Alterações a esta Política de Privacidade

O Blast Group reserva-se o direito de modificar esta Política de Privacidade para adaptá-la a novas regulamentações, desenvolvimentos jurisprudenciais e práticas industriais ou comerciais.

Caso o Blast Group modifique esta Política de Privacidade, a versão atualizada será publicada nesta página.

Esta Política de Privacidade foi modificada pela última vez em 10/07/2025.

A BlastOptimize é uma plataforma profissional dedicada à experimentação digital e à otimização de conversão. Fornecemos ferramentas que permitem às empresas criar, gerenciar e analisar testes A/B e aprimorar suas experiências digitais. Não criamos, apoiamos ou endossamos conteúdo inadequado ou enganoso. Quaisquer associações em mecanismos de busca que sugiram o contrário são resultado de uso indevido por terceiros e não refletem o propósito ou os valores da BlastOptimize.