Your reviews, your accounts, tratados com cuidado
ReviewComet connects through each review site's official API, asks only for the permissions it needs, and keeps every access token encrypted. This page sets out how we protect your account and your data.
Segurança em cada parte do produto
What protects your account, your connected review sites and the reviews that arrive from them, in plain words.
Segurança da conta com 2FA, códigos de recuperação e sessões que terminam sozinhas.
- Ativa o 2FA com uma aplicação de autenticação. Recebes 10 códigos de recuperação, cada um válido para 1 utilização.
- As palavras-passe são guardadas como hashes com salt. Inícios de sessão falhados repetidos atrasam a tentativa seguinte.
- A sessão termina após 24 horas sem atividade. Uma nova palavra-passe termina a sessão em todos os outros navegadores.
- Ou inicia sessão com Google, Microsoft ou Facebook. Nunca vemos essa palavra-passe.
Acesso e funções para cada pessoa ver apenas o que o seu trabalho exige.
- 4 funções: Proprietário, Administrador, Gestor e Moderador, cada uma com os seus limites.
- Limit any person to specific locations instead of all of them.
- Nas contas de agência, proprietários e administradores podem exigir 2FA à equipa ou a todos.
- The activity log shows who did what to a review, and when.
Review site permissions através das APIs oficiais, nunca com a tua palavra-passe.
- Every connection uses the review site's official API. Nothing is scraped and no browser is automated.
- We never receive the password of a connected account.
- Os tokens de acesso são encriptados com AES-256-GCM e nunca são mostrados a ti nem à tua equipa.
- Only an owner or administrator can disconnect a review site, and its token is deleted when they do.
Dados e privacidade com encriptação, separação entre clientes e alojamento na Europa Ocidental.
- TLS 1.2 ou superior em trânsito, encriptação em repouso e uma segunda camada de encriptação para os tokens de acesso.
- Cada consulta está limitada a um espaço de trabalho, por isso um cliente não consegue ler os dados de outro.
- A nossa base de dados e o nosso armazenamento de ficheiros estão alojados na Europa Ocidental. Os pedidos de IA podem ser servidos a partir dos Estados Unidos.
- Só cookies estritamente necessários. Sem cookies de publicidade, sem análise de terceiros, sem pixels de rastreio.
Salvaguardas de IA that keep the AI on your side of the conversation.
- Every review is read as text, never as instructions to follow.
- As respostas são verificadas à saída. Uma que nomeie a IA, se diga um bot ou repita as tuas instruções fica retida para uma pessoa.
- O teu conteúdo não é usado para treinar modelos de IA.
- A IA só corre para as funcionalidades que ativares, e cada uma pode ser desligada.
Pagamentos tratados pela Stripe, sem cartão para começar.
- Os pagamentos com cartão passam pela Stripe. Os números completos dos cartões nunca tocam nos nossos servidores.
- Guardamos apenas a marca do cartão e os últimos 4 dígitos, para mostrar na tua página de faturação.
- O período de teste grátis de 7 dias não pede cartão de crédito.
- As faturas são guardadas durante 7 anos, porque a lei fiscal o exige.
As permissões que pedimos, e porquê
Each review site shows a consent screen when you connect it. These are the permissions on Facebook's screen, and what each one is for.
| Permissão | Para que serve |
|---|---|
pages_show_list | Lista as Pages que giras, para escolheres quais ligar. |
pages_read_engagement | Reads your Page's details and posts, which Facebook ties to the reviews on it. |
pages_read_user_content | Reads the reviews (recommendations) people leave on your Page. |
pages_manage_engagement | Posts your replies to reviews as your Page. |
pages_manage_metadata | Subscribes your Page to updates, so new reviews arrive within seconds. |
business_management | Meta requires it alongside the Page permissions. |
You can remove our access at any time in the review site's own settings, and collection stops at once.
Google, Trustpilot, App Store e Google Play are coming soon. Each one is listed here with its permissions when it connects.
Os teus dados, sob o teu controlo
You decide how long reviews are kept, you can take a copy with you, and you can have it deleted.
Set how long reviews stay
Each location sets how long it keeps reviews, from 30 days to 24 months, 12 months by default. The privacy policy lists how long we keep everything else.
Leva uma cópia
Export your reviews to CSV, up to 50,000 per file. For a full copy of your account, ask us and we answer within 1 month.
Pede a eliminação
Delete a review record, disconnect a review site, or delete your account from Settings. People who wrote a review can ask us to remove our copy of it too.
Termos do RGPD incluídos
O nosso adendo de tratamento de dados aplica-se a todos os clientes sem precisar de assinatura, e compromete-nos a avisar-te de uma violação em 48 horas.
Os documentos por trás desta página
- Política de privacidadeO que recolhemos, porquê, quem trata os dados e durante quanto tempo.
- Adendo de tratamento de dadosOs nossos termos de subcontratante, medidas de segurança e subcontratantes ulteriores.
- Eliminar os teus dadosEvery route to deletion, including for people who wrote a review.
- CookiesOs cookies estritamente necessários que definimos e o que cada um faz.
- Estado do sistemaSe tudo está a funcionar neste momento e as atualizações de incidentes.
Perguntas que as equipas de segurança nos fazem
Vendem ou partilham os nossos dados?
O nosso conteúdo é usado para treinar modelos de IA?
Onde são armazenados os nossos dados?
Guardam as palavras-passe das nossas redes sociais?
Podemos desligar totalmente a IA?
Can our security team review ReviewComet?
O que acontece se houver uma violação de dados?
Como comunicamos um problema de segurança?
See it on your own reviews com os teus dados em boas mãos
Connect your Facebook Page, turn on 2FA, and invite your team with the roles they need.
Teste GRÁTIS de 7 dias, sem cartão de crédito. Não se cobra nada, a menos que adiciones um cartão.