1. Introdução

ABADO MEDIA – SAS está empenhada em proteger a privacidade e os dados pessoais dos seus utilizadores.

Esta Política de Privacidade descreve o tratamento de dados pessoais em conformidade com o RGPD e as leis francesas de proteção de dados aplicáveis.

2. Responsável pelo Tratamento de Dados

3. Categorias de Dados Recolhidos

Dependendo da utilização, poderemos recolher:

• Dados da conta: endereço de e-mail, identificadores internos
• Dados de perfil e elegibilidade: necessários para aceder a sondagens/atividades
• Dados de recompensas e resgates: estado da carteira, histórico de recompensas, sinais de validação
• Dados técnicos: endereço IP, tipo de dispositivo, sistema operativo, navegador
• Dados de utilização e interação: atividade na plataforma
• Dados de segurança e prevenção de fraude: sinais e registos
• Dados de consentimento e preferências: preferências de cookies, preferências de marketing

Não recolhemos intencionalmente dados pessoais de indivíduos que não são legalmente elegíveis para utilizar o Serviço.

4. Finalidades do Tratamento de Dados

Tratamos dados pessoais para:

• Criação e gestão de contas
• Acesso a sondagens, testes e atividades
• Validação da participação e atribuição de recompensas
• Deteção, prevenção e investigação de fraude
• Segurança e integridade da plataforma
• Conformidade com obrigações legais/regulamentares
• Melhoria do serviço e monitorização de desempenho
• Comunicações de marketing (newsletters, atualizações da plataforma, re-engajamento), quando permitido e de acordo com as preferências do utilizador
• Atribuição de afiliados: rastrear qual parceiro editor o referenciou (Google Ads, Microsoft Ads, CPX, AYET, etc.) e calcular as comissões devidas aos parceiros de aquisição

5. Bases Legais para o Tratamento

Dependendo do contexto, o tratamento baseia-se em:

• Execução de um contrato (prestação do Serviço)
• Consentimento (nomeadamente para certos cookies e alguns contextos de marketing)
• Interesses legítimos (prevenção de fraude, segurança, melhoria do serviço)
• Conformidade com obrigações legais
• Medição básica de publicidade (conversões modeladas para Google Ads): quando não é dado consentimento para publicidade, transmitimos apenas sinais de conversão pseudónimos (Google Click Identifier, ID de transação pseudónimo, país) sem quaisquer dados pessoais. Base legal: interesse legítimo em medir a eficácia dos nossos canais de aquisição.
• Conversões Melhoradas para enriquecimento de Leads (Google Ads): se aceitar cookies de publicidade (sinais TCF v2.3 ad_user_data + ad_personalization), enriquecemos o sinal de conversão com o seu e-mail com hash SHA-256 (irreversível), permitindo uma atribuição precisa entre dispositivos. Base legal: consentimento explícito. Pode retirar o consentimento a qualquer momento através do banner de cookies.
• Atribuição de afiliados a parceiros editores (não-Google): para editores CPC/CPA (CPX, AYET, etc.), transmitimos identificadores de atribuição pseudónimos (subId1, subId2) necessários para calcular comissões. Base legal: interesse legítimo na gestão do nosso programa de parceria com editores.

Quando o tratamento se baseia no consentimento, os utilizadores podem retirar o consentimento a qualquer momento.

6. Partilha de Dados e Destinatários

Poderemos partilhar dados pessoais com terceiros de confiança quando necessário para operar o Serviço, incluindo:

• Fornecedores de alojamento e infraestrutura (Scaleway)
• Fornecedor de e-mail transacional (Scaleway Transactional Email)
• Fornecedor de e-mail de marketing (SparkPost)
• Ferramentas de análise (Google Analytics), sujeitas às suas escolhas de cookies
• Parceiros de sondagens, pesquisa e recompensas (elegibilidade, validação, resgate)
• Fornecedores de segurança e prevenção de fraude e sistemas internos
• Google Ads (Google LLC): para medição de conversão de registo via API de Conversões Melhoradas para Leads. Dados enriquecidos com hash SHA-256 (hash de e-mail irreversível) apenas com o seu consentimento para cookies de publicidade.
• Google AdSense e Google Ad Manager (Google LLC): para exibição de publicidade contextual, sujeita às suas escolhas de cookies.
• Ad.Plus (Performance Ads LLC): wrapper de mediação de publicidade (Prebid + Google Ad Manager), sujeito às suas escolhas de cookies.
• Parceiros editores e afiliados de aquisição (CPX, AYET, etc.): transmissão de identificadores de atribuição pseudónimos (subId1, subId2, Google Click Identifier) necessários para calcular comissões, sem quaisquer dados pessoais diretos.

Os destinatários tratam os dados sob obrigações contratuais e leis aplicáveis.

7. Transferências Internacionais de Dados

Alguns fornecedores (por exemplo, fornecedores de análise e e-mail de marketing) podem tratar dados fora do Espaço Económico Europeu.

Quando ocorrem transferências, implementamos salvaguardas apropriadas em conformidade com os requisitos do RGPD (tais como Cláusulas Contratuais Padrão e/ou uma decisão de adequação, quando aplicável).

8. Retenção de Dados

Retemos dados pessoais apenas pelo tempo necessário para as finalidades descritas nesta Política.

Períodos de retenção chave (resumo):

9. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou divulgação.

Nenhum sistema pode garantir segurança absoluta.

10. Os Seus Direitos

De acordo com o RGPD, tem os seguintes direitos:

• Direito de aceder aos seus dados pessoais
• Direito de retificar ou completar os seus dados
• Direito ao apagamento (sob condições)
• Direito de limitar o tratamento
• Direito à portabilidade dos dados
• Direito de opor-se ao tratamento (marketing, definição de perfis)
• Direito relativamente a decisões automatizadas – solicitar intervenção humana

Os pedidos podem ser submetidos através dos nossos canais de suporte e podem exigir verificação de identidade.

Os utilizadores também têm o direito de apresentar uma reclamação junto de uma autoridade de controlo. Em França, a autoridade de controlo é a CNIL (Commission Nationale de l'Informatique et des Libertés).

11. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias semelhantes para funcionalidade, segurança, análise e publicidade, quando aplicável.

Os utilizadores podem gerir as preferências através da nossa interface de gestão de consentimento. Para mais detalhes, consulte a nossa Política de Cookies.

12. Verificações Automatizadas de Elegibilidade e Anti-Fraude

Poderemos utilizar verificações automatizadas baseadas em sinais de perfil e atividade para determinar a elegibilidade para certas sondagens/atividades e para prevenir fraude e abuso.

Estas verificações ajudam a proteger os utilizadores e parceiros e a manter a integridade do serviço.

Os utilizadores podem contactar o suporte se acreditarem que uma restrição de elegibilidade está incorreta.

13. Eliminação de Conta e Apagamento de Dados

Os utilizadores podem solicitar a eliminação da sua conta a qualquer momento, sujeita a verificação de identidade e obrigações legais.

Certos dados podem ser retidos em arquivos restritos quando exigido por lei ou necessário para prevenção de fraude, resolução de litígios ou defesa legal.

14. Alterações a Esta Política de Privacidade

Poderemos atualizar esta Política de Privacidade para refletir alterações legais, operacionais ou de serviço. Os utilizadores são encorajados a revê-la regularmente.