Esta Política explica como tratamos dados pessoais no âmbito da plataforma adPluga (website, painel, APIs, SDKs e entrega de anúncios). Aplica-se a clientes, aos seus utilizadores e a titulares cujos dados sejam tratados na prestação do Serviço.
1. Responsável pelo tratamento e Encarregado (DPO)
O responsável é VALTEVO, Unipessoal Lda, NIF 518368521, Portugal, que opera a adPluga. Pode contactar o Encarregado de Proteção de Dados em privacidade@adpluga.com.
2. O nosso duplo papel: controlador e subcontratante
Somos controlador dos dados que tratamos para fins próprios (ex.: contas, faturação, segurança). Somos subcontratante quando tratamos dados por conta dos clientes (ex.: audiências first-party que o cliente disponibiliza ou eventos do seu inventário) — nesse caso o cliente é o controlador e vigora um Acordo de Tratamento de Dados (DPA).
3. Categorias de dados que tratamos
Tratamos as seguintes categorias de dados (não vendemos dados pessoais):
- Conta e contacto — nome, email, empresa, papel.
- Faturação — dados de plano, transações e identificadores de pagamento (processados por prestadores de pagamento).
- Uso e técnicos — registos de acesso, dispositivo, navegador, idioma.
- Entrega de anúncios — identificadores pseudonimizados, IP em forma de hash, user-agent, localização aproximada, slot/contexto, para servir, medir e detetar fraude.
- Comunicações — mensagens de suporte e preferências.
4. Finalidades e bases legais
Tratamos dados com as seguintes bases (RGPD art. 6.º; LGPD art. 7.º e 11.º):
- Execução do contrato — prestar e gerir o Serviço, faturação e suporte.
- Interesse legítimo — segurança, prevenção de fraude (IVT), medição e melhoria do produto, ponderado contra os seus direitos.
- Consentimento — cookies/tracking não essenciais e comunicações de marketing, quando aplicável (revogável a qualquer momento).
- Obrigação legal — cumprimento fiscal, contabilístico e de pedidos legítimos de autoridades.
5. Cookies, SDK e tecnologias de tracking
Usamos cookies essenciais e, mediante consentimento, cookies de medição. Privilegiamos o targeting contextual (sem cookies de terceiros). A tag/SDK de entrega usa identificadores pseudonimizados; o test mode não gera dados de produção. As preferências são geríveis através do nosso banner de consentimento (CMP). Para saber que canal trouxe cada conta, guardamos num cookie próprio (ap_attr) os parâmetros de campanha da visita (UTM, identificador de clique do anúncio, código de convite, domínio de onde veio e página de entrada): dura só a sessão sem consentimento de medição, até 90 dias com ele, nunca é partilhado com terceiros e é apagado no registo, quando passa a fazer parte dos dados da conta. Na entrega de anúncios não usamos cookies: a tag e o SDK web guardam o identificador adpluga_uid no armazenamento local do navegador (localStorage) e, quando o RGPD se aplica, só com o seu consentimento para guardar informação no dispositivo (ver secção 15). Os SDKs para apps guardam o identificador só em memória.
6. Partilha e subcontratantes
Partilhamos dados apenas com subcontratantes necessários e sob contrato (DPA): alojamento/cloud, prestadores de pagamento, email transaccional e observabilidade. Com o seu consentimento, e só nas categorias que aceitar nas preferências de cookies, usamos também o Google Analytics e o Google Ads (Google Ireland Ltd.) e o Pixel da Meta (Meta Platforms Ireland Ltd.) para medir visitas e os resultados das nossas próprias campanhas de publicidade, como um registo concluído. Podemos divulgar dados quando a lei o exija. Não há venda de dados pessoais. Quando um anúncio é pedido a uma rede de anúncios (mediação), enviamos-lhe o IP, o user-agent, o tipo de dispositivo, o país e a sua escolha de consentimento, como exige a norma OpenRTB; o identificador adpluga_uid só segue com o seu consentimento. Se usar o assistente do painel, as suas perguntas e o estado da sua conta são enviados à Anthropic PBC (EUA), que gera a resposta; as conversas são apagadas ao fim de 90 dias.
7. Transferências internacionais
Operamos na UE e no Brasil e podemos recorrer a prestadores noutros países. Quando há transferência internacional, aplicamos garantias adequadas (decisões de adequação ou cláusulas contratuais-tipo) nos termos do RGPD e da LGPD.
8. Conservação (retenção)
Conservamos os dados pelo período necessário às finalidades: dados de conta enquanto a relação durar e até 60 dias depois de um administrador pedir a eliminação da conta, prazo em que o pedido pode ser cancelado; faturação pelos prazos legais. Nos eventos de entrega (impressões e cliques), o hash do IP e do user-agent é apagado ao fim de 365 dias, ficando só os dados agregados de medição e faturação; as audiências first-party são apagadas ao fim de 365 dias ou antes, se o anunciante definir uma validade mais curta; o identificador adpluga_uid fica no seu navegador até o apagar. Os registos técnicos, onde o IP aparece em claro, são apagados ao fim de 7 dias; os pedidos de contacto do site ao fim de 2 anos. Os dados de teste são guardados por um período curto. Findos os prazos, eliminamos ou anonimizamos.
9. Segurança
Aplicamos medidas técnicas e organizativas: cifragem em trânsito (TLS), pseudonimização, isolamento de criativos em iframe sandboxed (anti-XSS), controlo de acessos (RBAC) e registos de auditoria. Em caso de violação de dados, cumprimos os prazos de notificação aplicáveis (autoridade e, quando exigido, titulares).
10. Decisões automatizadas e perfis
Usamos processamento automatizado para deteção de tráfego inválido e para ordenar anúncios (ranking por relevância/eCPM). Estes processos não produzem efeitos jurídicos significativos sobre titulares individuais; pode contactar-nos para esclarecimentos.
11. Os seus direitos
Tem direito de acesso, retificação, eliminação, portabilidade, oposição, limitação e de retirar o consentimento, nos termos do RGPD e da LGPD. Para exercer, contacte privacidade@adpluga.com. Responderemos nos prazos legais.
12. Menores
O Serviço destina-se a uso profissional e não se dirige a menores. Não recolhemos conscientemente dados de menores.
13. Autoridades de controlo
Sem prejuízo de outras vias, pode apresentar reclamação à autoridade competente: CNPD (Portugal/UE) ou ANPD (Brasil).
14. Alterações a esta Política
Podemos atualizar esta Política. Alterações materiais serão comunicadas; a data de "última atualização" reflete a versão em vigor.
15. Publicidade e IAB Transparency & Consent Framework (TCF)
Quando o RGPD se aplica, a adPluga lê a escolha que fez no banner de consentimento (CMP) do site ou da app onde o anúncio aparece, através do TCF da IAB Europe, e aplica-a antes de escolher o anúncio: sem consentimento para guardar informação no dispositivo, o pedido é tratado como anónimo; sem consentimento para perfis, não usamos audiências; se se opuser ao nosso interesse legítimo, mostramos apenas um anúncio da própria adPluga, que não é cobrado; e só enviamos o pedido a uma rede de anúncios que tenha base legal na sua escolha. Sem nenhum sinal de consentimento, um visitante da UE, do EEE, do Reino Unido ou da Suíça é tratado como sujeito ao RGPD. Só aceitamos escolhas de CMPs registadas na IAB Europe. A adPluga participa no Transparency & Consent Framework da IAB Europe e cumpre as suas Políticas e Especificações; o identificador de vendor da adPluga consta da Global Vendor List quando atribuído. Declaramos as seguintes finalidades e bases legais:
- Finalidade 1, guardar e/ou aceder a informação num dispositivo — consentimento. O identificador adpluga_uid no armazenamento local do navegador.
- Finalidade 2, usar dados limitados para selecionar publicidade — interesse legítimo. Contexto da página ou da app, país, tipo de dispositivo e limite de frequência.
- Finalidades 3 e 4, criar e usar perfis para selecionar publicidade personalizada — consentimento. Audiências first-party que o anunciante disponibiliza.
- Finalidade 7, medir o desempenho da publicidade — interesse legítimo. Impressões, cliques, visibilidade e conversões.
- Finalidades especiais — interesse legítimo: garantir a segurança, prevenir e detetar fraude e corrigir erros (filtro de tráfego inválido com o hash do IP e do user-agent); entregar e apresentar a publicidade; guardar e comunicar as escolhas de privacidade (a sua escolha segue para as redes de anúncios a que pedimos um anúncio).
- Funcionalidades — combinar dados de outras fontes (as audiências do anunciante) e identificar dispositivos a partir de informação transmitida automaticamente (hash do IP e do user-agent, para anti-fraude). Não ligamos dispositivos, não usamos geolocalização precisa e não analisamos ativamente características do dispositivo.
- Conservação — 365 dias, nos termos da secção 8. A lista técnica do que guardamos no dispositivo e dos domínios que usamos está em adpluga.com/.well-known/deviceStorage.json.
16. Interesses legítimos
Nas finalidades 2 e 7 e nas finalidades especiais, o nosso interesse legítimo é entregar a publicidade que financia o site ou a app que está a usar, medir se foi entregue e cobrada corretamente e proteger anunciantes e editores contra fraude. Limitamos os dados ao necessário: contexto, país e tipo de dispositivo para escolher o anúncio; hash do IP e do user-agent para medir e detetar fraude. Não criamos perfis com base no interesse legítimo. Pode opor-se a estas finalidades escrevendo para privacidade@adpluga.com e, quando a adPluga constar da lista de fornecedores do TCF, também no banner de consentimento do site ou da app; depois disso mostramos-lhe apenas anúncios da própria adPluga, que não são cobrados. A deteção de fraude continua, porque protege também quem se opõe.
17. Contacto
VALTEVO, Unipessoal Lda · Encarregado de Proteção de Dados: privacidade@adpluga.com.