1. Quem é responsável (responsável pelo tratamento)
A AFFYNOR é a responsável pelo tratamento descrito nesta política. Pode contactar-nos em [email protected] para qualquer questão ou pedido de privacidade. Quando atuamos em nome de um cliente empresarial (por exemplo, gerindo uma campanha para um comerciante), podemos atuar como subcontratante e esse cliente é o responsável pelos dados subjacentes.
2. Âmbito
Esta política aplica-se ao site da AFFYNOR, às suas análises editoriais, à newsletter, à área de conta e ao painel, e aos serviços operacionais da beta privada disponíveis através de affynor.com. O financiamento de clientes públicos e a execução publicitária sem restrições permanecem desativados, salvo se forem expressamente ativados no âmbito de um piloto controlado.
3. Informação que a AFFYNOR pode tratar
Consoante a forma como utiliza o serviço, a AFFYNOR pode tratar:
- Informação de conta: nome, endereço de email, função na conta, aceitação dos termos e registos de autenticação. As palavras-passe são guardadas como hashes criptográficos, não como palavras-passe legíveis.
- Informação de sessão e segurança: identificadores de sessão, tentativas de início de sessão, eventos de limitação de taxa e registos de segurança necessários para proteger contas e infraestrutura.
- Dados de operação publicitária: identificadores de campanha, estado da campanha, orçamentos, definições de CPC, impressões, cliques, sinais de termos de pesquisa, estado de políticas e outras métricas publicitárias devolvidas pelas plataformas de anúncios ligadas.
- Dados de afiliação e atribuição: referências de clique, identificadores de anunciante e de programa, estado da transação, valor da encomenda, valor da comissão, estado de validação e atribuição de campanha devolvidos por redes de afiliados e programas de parceiros (por exemplo Awin, Admitad, Impact ou programas administrados através de um portal de rede de parceiros).
- Dados da newsletter: o endereço de email com que se subscreve, o estado da subscrição e informação de interação como aberturas e cliques, tratada pela nossa plataforma de newsletters.
- Comunicações de apoio e de parceria: a informação que decidir enviar quando contactar a AFFYNOR.
- Informação técnica: os fornecedores de alojamento, CDN e segurança podem tratar endereço IP, navegador, dispositivo e metadados do pedido na medida necessária para servir e proteger o site.
4. Como se usa a informação
A AFFYNOR usa a informação para prestar e proteger contas, operar o painel, publicar e medir conteúdo editorial e a newsletter, ligar registos de campanha e de atribuição de afiliados, medir o desempenho publicitário, aplicar os controlos de segurança de campanha, prevenir abusos e fraude, diagnosticar problemas técnicos, responder a pedidos de apoio e cumprir as obrigações de conformidade aplicáveis.
As nossas bases jurídicas são: execução de um contrato (prestar o serviço a que se subscreveu), consentimento (subscrição da newsletter e cookies não essenciais, que pode retirar em qualquer momento), interesse legítimo (segurança, prevenção de fraude, integridade da atribuição e melhoria do serviço) e obrigação legal (registos contabilísticos e de conformidade).
5. Serviços da Google e dados do Google Ads
A AFFYNOR liga-se atualmente à API do Google Ads para ler e, apenas quando as portas de execução exigidas estão ativadas, gerir recursos publicitários da conta de anúncios ligada. Os dados obtidos do Google Ads são usados para planeamento de campanhas, verificações de políticas, medição, controlos de risco e análise de desempenho. A AFFYNOR não vende dados do Google Ads a terceiros.
A AFFYNOR não pede atualmente acesso ao Gmail, aos Contactos da Google nem ao Google Drive como parte do serviço de marketing de performance. Se no futuro forem introduzidas permissões adicionais sobre dados de utilizador da Google, o âmbito e a finalidade pedidos serão divulgados antes de ser solicitado o consentimento.
6. Redes de afiliados, programas de parceiros e atribuição
A AFFYNOR publica análises editoriais que podem conter ligações de afiliados. Quando um visitante segue uma dessas ligações, o programa de destino — ou a rede de afiliados que o administra — pode registar o clique e definir a sua própria tecnologia de rastreio para que uma compra posterior possa ser atribuída. É assim que os programas de afiliados pagam às editoras, e está descrito na secção 7 abaixo.
A AFFYNOR também troca referências de campanha e informação de atribuição com redes de afiliados e programas de parceiros, para que cliques, transações, comissões e estado de validação possam ser reconciliados. A AFFYNOR não precisa da identidade do comprador para mostrar a economia ao nível da campanha e está desenhada para conservar apenas a evidência de transação necessária para a atribuição e a reconciliação.
Alguns programas de parceiros são administrados através de portais de rede de terceiros. Esses portais são habitualmente construídos sobre software de redes de afiliados como HasOffers/TUNE, e podem ser operados em nome do anunciante por um agente externo. Nesses casos, o anunciante ou a sua rede atua como responsável independente pelos dados que recolhe com o seu próprio rastreio, e a sua política de privacidade aplica-se além desta.
7. Cookies e tecnologias de rastreio
Usamos cookies e tecnologias semelhantes (píxeis, web beacons e armazenamento local) para quatro finalidades:
- Estritamente necessárias: manter o site a funcionar, segurança, equilíbrio de carga e memorizar as suas escolhas sobre cookies. Não podem ser desativadas porque o site não funciona sem elas.
- Funcionais: memorizar preferências como o idioma ou avisos dispensados. Pode bloqueá-las, embora algumas comodidades deixem de funcionar.
- Analítica: a nossa medição própria de páginas vistas, e funciona apenas com o seu consentimento: antes de aceitar o aviso de consentimento não é criado nenhum registo analítico — nem sequer anónimo. Depois de aceitar, as páginas vistas são contadas juntamente com um identificador anónimo persistente de visitante.
- Rastreio de afiliados (terceiros): quando clica numa ligação de afiliado de uma das nossas análises, o programa de destino ou a sua rede de afiliados (incluindo portais construídos sobre HasOffers/TUNE) pode definir um cookie ou um píxel no seu navegador para atribuir a esse clique uma compra posterior. Esses cookies são definidos por esse terceiro, não pela AFFYNOR, e a sua duração e conteúdo são definidos pela política de cookies desse programa — habitualmente uma janela de atribuição fixa como 30 dias.
Pode controlar as cookies nas definições do seu navegador e retirar o consentimento de cookies em qualquer momento através do aviso do site ou dos controlos do navegador. Bloquear as cookies de afiliados não o impede de usar as nossas análises; significa apenas que uma compra feita após clicar numa ligação pode não nos ser atribuída. Pode também limitar os identificadores de publicidade personalizada nas definições de privacidade do seu dispositivo («Limitar o rastreio de anúncios» / «Permitir que as apps solicitem rastreio»).
8. Pagamentos
Os depósitos e levantamentos de clientes públicos estão atualmente desativados. Se a funcionalidade de pagamento for ativada, o processamento de pagamentos pode ser prestado por um fornecedor de pagamentos especializado. A AFFYNOR não pretende armazenar números completos de cartão na sua própria base de dados de aplicação.
9. Analítica do site
A AFFYNOR usa um sistema de analítica próprio para compreender a utilização do site. Para os visitantes que deram consentimento, registra o caminho da página, o nome do host de origem, o código de país aproximado fornecido pela rede de alojamento, a categoria de dispositivo e se um pedido parece automatizado. A AFFYNOR não armazena endereços IP em bruto na sua tabela de analítica.
A analítica está condicionada ao consentimento de ponta a ponta: sem consentimento não é escrito nenhum registo de página vista, por isso não há nada para contar — nem anónimo nem de outro tipo. Com consentimento, as páginas vistas são registadas juntamente com o identificador anónimo persistente descrito na secção 7, que nunca é ligado a uma conta da AFFYNOR.
10. Prestadores de serviços e divulgações
A AFFYNOR usa prestadores de infraestrutura, CDN e segurança, plataformas de envio de email e de newsletters, serviços de autenticação, plataformas publicitárias, redes de afiliados e (se ativados) prestadores de pagamento para operar o serviço. Esses prestadores tratam a informação apenas na medida necessária para a sua função.
A informação também pode ser divulgada quando exigido por lei ou por uma autoridade competente, para proteger os utilizadores ou o serviço, para fazer cumprir os nossos termos ou no âmbito de uma reestruturação empresarial legítima. Não vendemos dados pessoais.
11. Conservação de dados
A informação é conservada apenas durante o tempo razoavelmente necessário para a finalidade com que foi recolhida, incluindo o funcionamento da conta, a atribuição, a prevenção de fraude, a segurança, a gestão de litígios e os requisitos legais ou contabilísticos aplicáveis. Os prazos de conservação podem variar consoante a categoria de dados e o prestador. Os dados da newsletter são conservados até cancelar a subscrição ou nos pedir para os apagar.
12. Segurança
A AFFYNOR usa salvaguardas técnicas e organizativas adequadas ao atual serviço em beta privada, incluindo credenciais de prestador no servidor, transporte cifrado, controlos de acesso, hashing de palavras-passe, barreiras de execução de campanhas e controlos de limitação de taxa. Nenhum sistema em linha pode garantir segurança absoluta.
13. Transferências internacionais, incluindo os Estados Unidos
Alguns dos prestadores e redes de parceiros em que nos apoiamos estão fora do Espaço Económico Europeu, em particular nos Estados Unidos. Isto afeta dois fluxos em concreto:
- Prestadores de plataforma e infraestrutura — os serviços de alojamento, CDN, envio de email, newsletters e analítica podem tratar dados em servidores situados nos Estados Unidos ou noutros países terceiros.
- Redes de afiliados e programas de parceiros — quando clica numa ligação de afiliado, o programa ou o portal da sua rede (incluindo portais construídos sobre HasOffers/TUNE) pode registar e armazenar o clique e qualquer transação resultante nos Estados Unidos. Essas partes atuam como responsáveis independentes desse tratamento ao abrigo das suas próprias políticas de privacidade.
Quando transferimos dados pessoais para fora do EEE, ou quando um prestador o faz em nosso nome, apoiamo-nos em salvaguardas adequadas — como as Cláusulas Contratuais-Tipo da Comissão Europeia e, quando aplicável, medidas suplementares e avaliações de impacto da transferência — ou no seu consentimento explícito quando não se aplica outra base. Quando a transferência é feita por uma rede de afiliados que atua como responsável independente, essa rede é responsável pelas suas próprias salvaguardas; os seus termos e políticas de privacidade aplicam-se além dos nossos.
Deve saber que as autoridades de países terceiros podem ter direitos de acesso aos dados diferentes dos da UE/EEE.
14. As suas opções e direitos de privacidade
Se estiver na UE/EEE (ou noutra jurisdição que conceda direitos semelhantes), tem direito a:
- Aceder aos dados pessoais que temos sobre si e receber uma cópia;
- Retificar dados inexatos ou incompletos;
- Apagar os dados que já não sejam necessários (o «direito ao esquecimento»);
- Limitar ou opor-se ao tratamento baseado em interesse legítimo, incluindo a definição de perfis;
- Portabilidade — receber os dados que forneceu num formato estruturado e de uso comum;
- Retirar o consentimento em qualquer momento (para a newsletter e para as cookies não essenciais), sem afetar a licitude do tratamento realizado antes da retirada.
Para exercer qualquer destes direitos, escreva para [email protected]. Respondemos no prazo de um mês e podemos precisar de verificar a sua identidade antes de agir. As instruções passo a passo para o apagamento estão nas Instruções de eliminação de dados.
Se considerar que tratámos os seus dados incorretamente, pode reclamar junto da sua autoridade de controlo local — no nosso caso, a Autoridade Helénica de Proteção de Dados (dpa.gr) — ou junto da autoridade do país da UE/EEE onde vive ou trabalha. Agradeceríamos a oportunidade de o resolver antes consigo.
15. Menores
A AFFYNOR destina-se a adultos e utilizadores empresariais e não se dirige a menores de 18 anos. Não recolhemos dados de menores com conhecimento disso.
16. Alterações a esta política
Esta política pode ser atualizada à medida que a AFFYNOR acrescenta prestadores, programas ou fluxos de dados. A versão em vigor permanece disponível neste endereço com uma data atualizada, e as alterações materiais serão destacadas no site.