Última atualização: 8 de outubro de 2026
Introdução
Blabla.ai, localizada na 11 rue Chaptal, 92300 Levallois-Perret, França, está fortemente comprometida em proteger a sua privacidade e em cumprir os mais altos padrões de confidencialidade e segurança de dados. Este documento descreve as nossas práticas de recolha, utilização, armazenamento e partilha de dados pessoais no âmbito do nosso serviço, acessível através de https://www.blabla.ai.
O nosso papel: responsável pelo tratamento e subcontratante
O Blabla é responsável pelo tratamento dos dados pessoais dos seus utilizadores descritos nesta política (dados de conta, faturação, suporte e utilização).
Quando os nossos clientes utilizam o Blabla para gerir as suas contas sociais, o Blabla trata também, por conta deles, os comentários, mensagens e informações de perfil público das pessoas que interagem com essas contas. Relativamente a esses dados, o cliente é o responsável pelo tratamento e o Blabla atua como subcontratante, nos termos do acordo de tratamento de dados previsto na secção 15 dos nossos Termos de Serviço. Se interagiu com a conta de um dos nossos clientes, contacte esse cliente para exercer os seus direitos; se nos contactar, reencaminharemos o seu pedido.
1. Dados recolhidos
Dados de registo: Informações que fornece para criar uma conta, como o nome, o endereço de e‑mail e as credenciais das redes sociais.
Dados das redes sociais conectadas: Quando liga as suas contas (YouTube, Instagram, Facebook, TikTok, etc.), recolhemos os dados limitados necessários para fornecer o Serviço, como comentários, publicações, métricas de interação e análises de desempenho.
Dados recolhidos automaticamente: Informações técnicas, como endereços IP, tipos de browser e estatísticas de utilização através de cookies, utilizadas para melhorar os nossos serviços.
2. Uso dos dados
Utilizamos os seus dados exclusivamente para fornecer e melhorar o nosso serviço. Isto inclui:
Analisar o desempenho das suas contas sociais para oferecer recomendações personalizadas e funcionalidades de interação.
Gerir respostas a comentários e mensagens nas redes sociais.
Melhorar a experiência do utilizador através de ferramentas de análise.
3. Dados do Google e serviços de API do YouTube
Uso dos dados do YouTube: Quando liga a sua conta do YouTube, dados limitados (por exemplo, comentários, metadados de vídeos, métricas de interação e análises de desempenho) são utilizados exclusivamente para fornecer e melhorar as funcionalidades do nosso serviço.
Referência à política de privacidade do Google: Os dados obtidos através da API do YouTube são regulados pela Política de Privacidade do Google, disponível em https://policies.google.com/privacy.
Revogação de acesso: Pode ver, gerir ou revogar as suas permissões para a API do YouTube a qualquer momento, visitando https://myaccount.google.com/connections?filters=3,4&hl=pt ou através da nossa funcionalidade integrada de revogação.
Blabla utiliza os serviços da API do YouTube quando liga uma conta do YouTube. Acedemos e processamos dados do YouTube apenas para fornecer as funcionalidades do Serviço (por exemplo, exibir e gerir comentários do YouTube, ajudá‑lo a responder e fornecer insights de desempenho da conta dentro do Blabla).
Dados que podemos aceder/recolher/armazenar/utilizar (dependendo das funcionalidades que ativar):
Informações da conta/canal (por exemplo, nome do canal, ID do canal)
Metadados do vídeo (por exemplo, ID do vídeo, título, data de publicação)
Comentários e metadados relacionados (por exemplo, texto do comentário, nome do autor/canal, carimbos de data/hora, estado de moderação)
Dados de interação e desempenho disponibilizados pela API do YouTube (por exemplo, contagens/métricas retornadas pela API)
Dados técnicos necessários para manter a ligação ativa (por exemplo, tokens de acesso OAuth / tokens de atualização)
Como os utilizamos:
Para exibir o seu conteúdo e comentários do YouTube no painel do Blabla
Para ajudá‑lo a gerir e a responder a comentários
Para calcular e mostrar painéis e análises dentro do Blabla (utilizando apenas dados retornados pela API e apenas pelo tempo necessário para fornecer a funcionalidade)
Partilha:
Não vendemos dados do YouTube. Apenas partilhamos dados com fornecedores de serviços que atuam como processadores (por exemplo, alojamento, monitorização, suporte ao cliente) sob obrigações contratuais de confidencialidade e segurança, e apenas quando necessário para operar o Serviço.
Política de privacidade do Google:
O uso dos dados da API do YouTube está sujeito à Política de Privacidade do Google.
Referência à política de privacidade do Google: Os dados obtidos através da API do YouTube são regulados pela Política de Privacidade do Google, disponível em:
Revogação de acesso:
Pode revogar o acesso do Blabla à sua conta Google/YouTube a qualquer momento na página de definições de segurança da sua Conta Google (Acesso de terceiros), e/ou desconectando o YouTube dentro do Blabla (se disponível): https://myaccount.google.com/connections?filters=3,4&hl=pt
Para solicitar a eliminação de dados do YouTube especificamente, contacte [email protected] a partir do endereço de email associado à sua conta Blabla e indique o canal do YouTube ligado.
4. Partilha de dados
Os seus dados pessoais nunca são partilhados com terceiros, exceto quando estritamente necessário para fornecer o Serviço. Por exemplo:
Prestadores de serviços sujeitos a rigorosas obrigações contratuais (hospedagem, apoio técnico).
Cumprimento de obrigações legais ou regulatórias, quando aplicável.
Não são transferidos dados para terceiros com fins comerciais ou de marketing.
Subcontratantes e localização dos dados
Os seus dados são armazenados na União Europeia. Recorremos aos seguintes subcontratantes para prestar o Serviço:
Heroku (Salesforce): alojamento da aplicação, filas e cache — UE (Irlanda)
MongoDB Atlas: base de dados — UE (Irlanda)
Amazon Web Services: armazenamento de ficheiros multimédia — UE (França)
Pinecone: índice de pesquisa da base de conhecimento — UE (Irlanda)
OpenAI: classificação, moderação e geração de respostas com IA — Estados Unidos
Nango: tokens de acesso às redes sociais e chamadas às API das plataformas — Estados Unidos
Apify: obtenção de vídeos públicos para análise — Estados Unidos
Auth0 (Okta): autenticação dos utilizadores — UE
Vercel: alojamento da aplicação web — Estados Unidos
Sentry: monitorização de erros — Estados Unidos
Better Stack: registos da aplicação — UE (Alemanha) e Estados Unidos
Customer.io: e-mails de serviço — UE
Intercom: apoio ao cliente — Estados Unidos
Mixpanel: análise de produto — Estados Unidos
Stripe: pagamentos e faturação — UE e Estados Unidos
As transferências para fora do Espaço Económico Europeu baseiam-se numa decisão de adequação (incluindo o Quadro de Privacidade de Dados UE-EUA) ou nas cláusulas contratuais-tipo da Comissão Europeia. Informamos os nossos clientes por e-mail com pelo menos 30 dias de antecedência antes de adicionar ou substituir um subcontratante.
5. Segurança dos dados
Implementamos medidas técnicas e organizativas rigorosas para proteger os seus dados contra acesso não autorizado, perda ou uso indevido. Embora nos esforcemos por garantir a segurança, nenhum sistema é totalmente invulnerável.
Estas medidas incluem:
Todos os dados são cifrados em trânsito (TLS), e a nossa base de dados e o armazenamento de ficheiros são cifrados em repouso.
Os tokens de acesso às redes sociais são geridos por um serviço dedicado que os armazena cifrados.
Os dados dos clientes estão separados por espaço de trabalho, e cada pedido é verificado em função da pertença e da função do utilizador nesse espaço.
O acesso aos sistemas de produção está limitado a um pequeno número de pessoas autorizadas e sujeitas a confidencialidade.
Os nossos fornecedores de infraestrutura (AWS, MongoDB Atlas, Heroku) têm as certificações ISO 27001 e SOC 2 Tipo II.
O nosso fornecedor de IA não utiliza os dados enviados através da sua API para treinar os seus modelos.
Informamos os clientes afetados de qualquer violação de dados pessoais sem demora injustificada e, sempre que possível, no prazo de 48 horas.
6. Conservação de dados
Os dados recolhidos são conservados apenas pelo tempo necessário para cumprir as finalidades descritas nesta política, salvo quando um período de conservação mais longo for exigido por lei. Os utilizadores podem solicitar a eliminação dos seus dados a qualquer momento, contactando-nos.
Cookies e tecnologias similares
Nós (e os nossos prestadores de serviços) podemos guardar ou aceder a informação no seu dispositivo (por exemplo, através de cookies, SDKs, armazenamento local ou tecnologias similares) para:
mantê-lo ligado e proteger a sua sessão
recordar preferências
medir a utilização e melhorar o Serviço (análises)
Pode controlar os cookies através das definições do seu navegador e, quando aplicável, através das nossas ferramentas de preferências de cookies.
7. Os seus direitos
Tem o direito de:
Aceder aos seus dados pessoais.
Solicitar a sua correção ou eliminação.
Opor-se ao seu tratamento, nos limites legais aplicáveis.
Para exercer estes direitos, contacte-nos em [email protected].
Eliminação de dados
Pode solicitar a eliminação dos seus dados pessoais contactando-nos em [email protected].
Se desconectar uma conta social ligada (incluindo o YouTube), deixaremos de recolher novos dados dessa conta. Eliminaremos os dados guardados associados a essa ligação no prazo de 30 dias, salvo se for necessário reter determinados registos por motivos legais, de segurança ou de prevenção de fraude.
8. Dados de crianças
Os nossos serviços não se destinam a indivíduos com menos de 16 anos. Não recolhemos intencionalmente os seus dados.
9. Alterações a esta política
Reservamo-nos o direito de modificar esta política de privacidade para refletir alterações nas nossas práticas ou requisitos regulamentares. Será notificado em caso de atualizações significativas.
10. Contacto
Para quaisquer questões relativas a esta política ou aos seus dados pessoais, contacte-nos através de [email protected].
