Your reviews, your accounts, tratados com cuidado

ReviewComet connects through each review site's official API, asks only for the permissions it needs, and keeps every access token encrypted. This page sets out how we protect your account and your data.

Segurança em cada parte do produto

What protects your account, your connected review sites and the reviews that arrive from them, in plain words.

  • Segurança da conta com 2FA, códigos de recuperação e sessões que terminam sozinhas.

    • Ative o 2FA com um app autenticador. Você recebe 10 códigos de recuperação, cada um válido para 1 uso.
    • As senhas são guardadas como hashes com salt. Falhas repetidas de login atrasam a tentativa seguinte.
    • Você é desconectado após 24 horas sem atividade. Uma senha nova desconecta todos os outros navegadores.
    • Ou entre com Google, Microsoft ou Facebook. Nunca vemos essa senha.
  • Acesso e funções para que cada pessoa veja só o que o trabalho dela exige.

    • 4 funções: Proprietário, Administrador, Gerente e Moderador, cada uma com seus próprios limites.
    • Limit any person to specific locations instead of all of them.
    • Em contas de agência, proprietários e administradores podem exigir 2FA da equipe ou de todos.
    • The activity log shows who did what to a review, and when.
  • Review site permissions pelas APIs oficiais, nunca pela sua senha.

    • Every connection uses the review site's official API. Nothing is scraped and no browser is automated.
    • We never receive the password of a connected account.
    • Os tokens de acesso são criptografados com AES-256-GCM e nunca são exibidos para você nem para a sua equipe.
    • Only an owner or administrator can disconnect a review site, and its token is deleted when they do.
  • Dados e privacidade com criptografia, separação entre clientes e hospedagem na Europa Ocidental.

    • TLS 1.2 ou superior em trânsito, criptografia em repouso e uma segunda camada de criptografia para os tokens de acesso.
    • Toda consulta é limitada a um workspace, então um cliente não consegue ler os dados de outro.
    • Nosso banco de dados e nosso armazenamento de arquivos ficam hospedados na Europa Ocidental. Solicitações de IA podem ser atendidas a partir dos Estados Unidos.
    • Só cookies estritamente necessários. Sem cookies de anúncios, sem análise de terceiros, sem pixels de rastreamento.
  • Salvaguardas de IA that keep the AI on your side of the conversation.

    • Every review is read as text, never as instructions to follow.
    • As respostas são conferidas na saída. Uma que cita a IA, se chama de bot ou repete suas instruções fica retida para uma pessoa.
    • Seu conteúdo não é usado para treinar modelos de IA.
    • A IA só roda nos recursos que você ativar, e cada um pode ser desativado.
  • Pagamentos processados pelo Stripe, sem precisar de cartão para começar.

    • Os pagamentos com cartão passam pelo Stripe. Os números completos dos cartões nunca tocam nossos servidores.
    • Guardamos só a bandeira do cartão e os últimos 4 dígitos, para mostrar na sua página de cobrança.
    • O teste de 7 dias grátis não pede cartão de crédito.
    • As faturas são guardadas por 7 anos, porque a lei tributária exige.

As permissões que pedimos, e por quê

Each review site shows a consent screen when you connect it. These are the permissions on Facebook's screen, and what each one is for.

Facebook

PermissãoPara que serve
pages_show_listLista as Pages que você gerencia, para você escolher quais conectar.
pages_read_engagementReads your Page's details and posts, which Facebook ties to the reviews on it.
pages_read_user_contentReads the reviews (recommendations) people leave on your Page.
pages_manage_engagementPosts your replies to reviews as your Page.
pages_manage_metadataSubscribes your Page to updates, so new reviews arrive within seconds.
business_managementMeta requires it alongside the Page permissions.

You can remove our access at any time in the review site's own settings, and collection stops at once.

Google, Trustpilot, App Store e Google Play are coming soon. Each one is listed here with its permissions when it connects.

Seus dados, sob o seu controle

You decide how long reviews are kept, you can take a copy with you, and you can have it deleted.

  • Set how long reviews stay

    Each location sets how long it keeps reviews, from 30 days to 24 months, 12 months by default. The privacy policy lists how long we keep everything else.

  • Leve uma cópia

    Export your reviews to CSV, up to 50,000 per file. For a full copy of your account, ask us and we answer within 1 month.

  • Peça a exclusão

    Delete a review record, disconnect a review site, or delete your account from Settings. People who wrote a review can ask us to remove our copy of it too.

  • Termos do GDPR incluídos

    Nosso adendo de processamento de dados vale para todo cliente, sem precisar de assinatura, e nos obriga a avisar você sobre uma violação em até 48 horas.

Os documentos por trás desta página

Perguntas que as equipes de segurança nos fazem

Vocês vendem ou compartilham nossos dados?
No. Data from your connected review sites is used only to run the features you turned on. It is never used for advertising, never sold, and shared only with the processors listed in our privacy policy.
Nosso conteúdo é usado para treinar modelos de IA?
Não. Os operadores de IA que usamos são obrigados por contrato a processar o conteúdo apenas para devolver o nosso resultado, e não aderimos a nenhum programa de treinamento. Tokens de acesso, dados de cartão e a lista da sua equipe nunca são enviados a eles.
Onde nossos dados ficam armazenados?
Our database and file storage are hosted in western Europe on Cloudflare. Some processing happens elsewhere: AI requests may be served from the United States, which is why each AI feature can be switched off, and reviews pass through Cloudflare's global network on their way in. Transfers outside the EEA run on the European Commission's Standard Contractual Clauses.
Vocês guardam as senhas das nossas redes sociais?
No. When you connect a review site, it gives us an access token, never your password. We encrypt the token and use it only for the actions you set up.
Podemos desligar a IA por completo?
Yes. Switch off the AI replies. Reviews still arrive, the inbox still works, and rules on ratings and keywords run on our own servers.
Can our security team review ReviewComet?
Sim. Nosso adendo de processamento de dados lista as medidas de segurança que mantemos e dá a você o direito de nos auditar. Escreva para support@reviewcomet.com com suas perguntas.
O que acontece se houver uma violação?
Avisamos você sem demora injustificada e em até 48 horas, no máximo. O aviso diz o que aconteceu, quais registros estão envolvidos, as consequências prováveis e o que estamos fazendo a respeito.
Como reportamos um problema de segurança?
Escreva para support@reviewcomet.com com o que você encontrou e os passos para reproduzir.

See it on your own reviews com seus dados em boas mãos

Connect your Facebook Page, turn on 2FA, and invite your team with the roles they need.

Teste GRÁTIS de 7 dias, sem cartão de crédito. Nada é cobrado a menos que você adicione um cartão.