Identidade e detalhes de contato da controladora
A empresa responsável por processar dados pessoais em relação aos nossos serviços é a Criteo, uma sociedade anônima com sede em 32 rue Blanche, 75009, Paris, FRANCE, inscrita no Registre du Commerce et des Sociétés (RCS), sob o número 484 786 249.
A Criteo atua como controladora conjunta de dados com os clientes e parceiros. Tal justifica-se pelo fato de a coleta de dados pessoais, bem como a coleta do seu consentimento, caso você se encontre no Espaço Econômico Europeu, ocorrer nos respectivos websites e dispositivos mobile aplicáveis que não controlamos. Dessa forma, nossos acordos contratuais determinam que nossos clientes e parceiros são responsáveis por informar você sobre a presença de nossas tecnologias nos sites e apps mobile deles, obtendo o seu consentimento para a coleta e o uso dos seus dados a fim de oferecer a você publicidade personalizada e uma maneira fácil de desativar nossos serviços.
Detalhes de contato do Data Protection Officer (Encarregado de Proteção de Dados)
Por correio: Data Protection Officer – 32 rue Blanche, 75009 Paris, FRANCE.
Por email: dpo@criteo.com
Além disso, se você tiver dúvidas em relação à privacidade ou ao uso dos seus dados em conexão com nossos serviços, poderá entrar em contato, gratuitamente, com nosso provedor de serviços de resolução de disputas, localizado nos EUA. É só acessar https://feedback-form.truste.com/watchdog/request.
As finalidades e a base legal do processamento a que se destinam seus dados pessoais
Só podemos colocar um cookie da Criteo em seu navegador ou usar seu ID de publicidade mobile (como IDFA da Apple ou AAID do Google) com seu consentimento prévio se você estiver localizado no Espaço Econômico Europeu. Seu consentimento será coletado pelo Anunciante ou Publisher que opera os websites e/ou apps mobile que você usa.
| FINALIDADE | BASE LEGAL | DESCRIÇÃO | CATEGORIAS DE DADOS QUE UTILIZAMOS (Para mais informações, consulte “As categorias de dados utilizadas no contexto dos nossos serviços” abaixo) |
| EXIBIR PUBLICIDADE PERSONALIZADA | Se você reside no Espaço Econômico Europeu: Consentimento coletado pelos Anunciantes e Publishers nos respectivos websites/apps mobile. | Exibição de publicidade personalizada em websites e apps mobile.
- Coleta de dados pelos servidores da Criteo de websites e apps mobile de Anunciantes e Publishers.
- Gravar, organizar e analisar esses dados para que a Criteo decida:
(a) exibir ou não um anúncio ou decidir o nível de bid do usuário da Internet (no contexto de Real Time Bidding) ou promover anúncios patrocinados de marcas específicas nas propriedades dos publishers; e
b) escolher o anúncio a ser exibido no dispositivo
- Comprar espaço publicitário.
- Exibir anúncios personalizados em websites e apps mobile de Publishers.
- Medir a performance de anúncios exibidos. | Dados coletados em websites e apps mobile dos Anunciantes:
- Identificadores
- Informações técnicas relacionadas ao dispositivo
- Dados não precisos relacionados à conexão com a internet
- Dados relacionados à conexão do dispositivo com a internet
- Eventos de navegação
- Dados transmitidos pelo Anunciante
Dados coletados em websites e apps mobile do Publisher
- Identificadores
- Informações técnicas relacionadas ao dispositivo usado
- Informações relacionadas à inserção de publicidade nas propriedades do Cliente/Partner
- Dados não precisos relacionados à conexão com a internet
- Dados relacionados à sua conexão com a internet
- Informações sobre suas interações com anúncios
- Dados transmitidos pelo Publisher
Dados coletados por Criteo Partners:
- Correspondências de identificadores
- Dados que permitem à Criteo combater fraudes (por exemplo, lista de endereços IP identificados como fraudulentos)
- Dados de geolocalização |
| EXIBIR PUBLICIDADE CONTEXTUAL | Se você reside no Espaço Econômico Europeu: Consentimento coletado pelos Anunciantes e Publishers nos respectivos websites/apps mobile. | Exibição de publicidade relevante com base no conteúdo da página da web ou app mobile que você visita.
- Coleta de dados pelos servidores da Criteo de websites de Anunciantes e Publishers.
- Gravar, organizar e analisar esses dados para que a Criteo decida:
(a) exibir ou não um anúncio com base em regras de segmentação definidas em URLs (normalmente: domínios) e/ou seu conteúdo (por exemplo, tópicos ou palavras-chave) e decidir o nível de preço de bid para determinada oportunidade de exibição (no contexto de Real Time Bidding); e
b) escolher o anúncio a ser exibido no dispositivo.
- Comprar espaço publicitário.
- Exibir publicidade contextual em websites e apps mobile.
- Medir a performance de anúncios exibidos. | Dados coletados em websites e apps mobile dos Anunciantes:
- Identificadores
- Informações técnicas relacionadas ao dispositivo usado
- Dados não precisos relacionados à conexão com a internet
- Dados relacionados à conexão com a internet
- Eventos de navegação
- Dados transmitidos pelo Anunciante
Dados coletados em websites e apps mobile do Publisher
- Identificadores
- Informações técnicas relacionadas ao dispositivo que você usa
- Informações relacionadas à inserção de publicidade nas propriedades do Cliente/Partner
- Dados não precisos relacionados à conexão com a internet
- Dados relacionados à sua conexão com a internet
- Informações sobre suas interações com anúncios
- Dados transmitidos pelo Publisher
Dados coletados por Criteo Partners:
- Correspondências de identificadores
- Dados que permitem à Criteo combater fraudes (por exemplo: lista de endereços IP identificados como fraudulentos)
- Dados de geolocalização |
| CORRESPONDÊNCIA/ATRIBUIÇÃO DE VENDAS | O legítimo interesse da Criteo em conduzir os negócios | Correspondência de conversões de usuários (por exemplo, compras, instalações de aplicativos) com eventos da campanha, como cliques e displays. | - Identificadores
- Informações técnicas relacionadas ao dispositivo usado
- Eventos de navegação
- Dados transmitidos pelo Anunciante
- Informações sobre suas interações com anúncios
- Dados transmitidos pelo Publisher |
| PREVENÇÃO À FRAUDE/COMBATE À FRAUDE/TRÁFEGO INVÁLIDO | O legítimo interesse da Criteo em cumprir compromissos contratuais/setoriais e garantir publicidade segura | Detectar atividades que não correspondem à atividade humana. | Endereços IP completos |
| TREINAMENTO DE MODELO DE DADOS | Interesse legítimo de a Criteo treinar seus modelos para melhorar o desempenho de suas operações publicitárias | Treinamento de modelos de dados para melhorar o desempenho das operações de publicidade da Criteo. | Mesmas categorias de dados para exibir publicidade personalizada/contextual |
| COBRANÇA | O legítimo interesse da Criteo em conduzir os negócios | Permitir à Criteo cobrar os Clientes | - Informações técnicas relacionadas ao dispositivo usado
- Informações sobre suas interações com anúncios |
| RELATÓRIOS | O legítimo interesse da Criteo em conduzir os negócios e cumprir compromissos contratuais | Preparar relatórios para seus Clientes com base em dados agregados. | Mesmas categorias de dados para exibir publicidade personalizada/contextual |
| RESOLUÇÃO DE INCIDENTES | O legítimo interesse da Criteo garantir a segurança dos sistemas e a continuidade dos negócios | Solução de problemas de incidentes de produção em andamento ou recentes. | Mesmas categorias de dados para exibir publicidade personalizada/contextual |
Categorias de dados usadas no contexto de nossos serviços
Os dados pessoais que usamos no contexto de nossos serviços estão dispostos a seguir, classificados de acordo com as respectivas fontes.
Dados coletados nos sites e apps mobile dos Anunciantes
Quando você navega no website ou app mobile de um Anunciante que usa nossas tecnologias ou usa uma plataforma de ad exchange com a qual trabalhamos, coletamos os seguintes dados:
Identificadores
- Identificador de um cookie da Criteo que atribuímos ao seu navegador da web
Exemplo: UID=13278a5c-3997-4b97-826d-19609eecb975
- ID de publicidade do seu smartphone (como o ID IDFA da Apple ou o AAID do Google)
Exemplo: 6D93078A-8259-4BA4-AE5B-76104861E7DC
- Um ID de cookie de plataforma de ad exchange, se aplicável
- Um ID cross device
Exemplo: ae3601c5-315d-3600-715e-cd853ed01d3a
Isso permite que a Criteo reconheça seu navegador ou dispositivo mobile e atribua a ele os dados que coletamos, sem identificar você.
Informações técnicas relacionadas ao dispositivo que você usa
- String “user-agent” do seu navegador, isto é, uma série de caracteres enviados pelo seu navegador ao servidor do site que você está visitando para comunicar informações sobre o tipo de dispositivo que você está usando (smartphone, computador etc.) e o sistema operacional do seu dispositivo (versão, idioma, data e hora do sistema etc.)
Exemplo: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, como Gecko) Chrome/71.0.3578.98 Safari/537.36
Isso permite que a Criteo otimize a exibição de anúncios no dispositivo que você está usando.
Dados relacionados à sua conexão com a internet
Exemplo: 91.199.242 (último octeto removido)
Isso permite que a Criteo reconheça seu navegador ou dispositivo mobile e atribua a ele os dados de navegação que coletamos, sem identificar você.
Eventos de navegação
- Dados relacionados ao seu uso de um site ou app mobile
Exemplos: Produtos que você viu, produtos que você colocou no carrinho e produtos que você comprou
Para cada evento de navegação, também coletamos a data e a hora do evento, a URL da página ou o nome do aplicativo em que o evento ocorreu.
Isso permite que a Criteo identifique os produtos que interessam a você.
Exemplo: 91.199.242.236
Isso permite à Criteo obter informações não precisas sobre sua localização geográfica (país, região ou cidade) para exibir anúncios de produtos disponíveis em sua área geográfica.
Dados necessários para prevenção de fraudes/combate à fraude
Exemplo: 91.199.242.236
Isso ajuda a combater fraudes, principalmente detectando atividades não compatíveis com atividades humanas. Isso permite que a Criteo fature nossos serviços para os Anunciantes, em particular, quando você clica em nossos anúncios, e crie relatórios sobre campanhas publicitárias com dados agregados de um grupo de usuários.
Dados transmitidos pelo Anunciante
- Identificador de CRM que o Anunciante atribuiu a você dentro do software de gerenciamento de relacionamento com o cliente que ele usa
- Dados extras usados pelo Anunciante (por exemplo, data de viagem, preço)
- Eventos em uma loja física
- ID de publicidade do seu smartphone (como o ID IDFA da Apple ou o AAID do Google)
Exemplo: 6D93078A-8259-4BA4-AE5B-76104861E7DC
- Endereços de email anonimizados
Os endereços de email transmitidos pelos Anunciantes estão sujeitos a métodos de anonimização, para que sejam transformados, de modo irreversível, em uma série de caracteres. Por exemplo, depois de anonimizado, o endereço nom@email.com ficaria 98307a5ba02fa1072b8792f743bd8b5151360556b8e5a6120fa9a04ae02c88c0.
Isso melhora nossa capacidade de oferecer a você uma experiência integrada em todos os navegadores e dispositivos que você usa. Além disso, permite que a Criteo integre as audiências de CRM criadas pelos Anunciantes.
Dados coletados nos sites e apps mobile dos Publishers
Identificadores
- Identificador de um cookie da Criteo que atribuímos ao seu navegador da web
Exemplo: UID=13278a5c-3997-4b97-826d-19609eecb975
- ID de publicidade do seu smartphone (como o ID IDFA da Apple ou o AAID do Google)
Exemplo: 6D93078A-8259-4BA4-AE5B-76104861E7DC
- Um ID de cookie de plataforma de ad exchange, se aplicável
Isso permite que a Criteo reconheça seu navegador ou dispositivo mobile e atribua a ele os dados que coletamos, sem identificar você.
Informações técnicas relacionadas ao dispositivo que você usa
- String “user-agent” do seu navegador, isto é, uma série de caracteres enviados pelo seu navegador ao servidor do site que você está visitando para comunicar informações sobre o tipo de dispositivo que você está usando (smartphone, computador etc.) e o sistema operacional do seu dispositivo (versão, idioma, data e hora do sistema etc.)
Exemplo: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, como Gecko) Chrome/71.0.3578.98 Safari/537.36
Isso permite que a Criteo otimize a exibição de anúncios no dispositivo que você está usando.
Informações relacionadas à inserção de publicidade no site ou aplicativo do Publisher
- URL do site ou nome do aplicativo do Publisher
- Características do espaço publicitário (tamanho, visibilidade etc.)
Isso permite que a Criteo conheça as características dos espaços publicitários em que poderemos exibir anúncios.
Dados relacionados à sua conexão com a internet
Exemplo: 91.199.242 (último octeto removido)
Isso permite que a Criteo reconheça seu navegador ou dispositivo mobile e atribua a ele os dados de navegação que coletamos, sem identificar você.
Isso permite à Criteo obter informações não precisas sobre sua localização geográfica (país, região ou cidade) para exibir anúncios de produtos disponíveis em sua área geográfica.
Dados transmitidos pelo Publisher
- Endereços de email anonimizados
Os endereços de email transmitidos pelos Anunciantes estão sujeitos a métodos de anonimização, para que sejam transformados, de modo irreversível, em uma série de caracteres. Por exemplo, depois de anonimizado, o endereço nom@email.com ficaria 98307a5ba02fa1072b8792f743bd8b5151360556b8e5a6120fa9a04ae02c88c0.
Isso permite que a Criteo melhore nossa capacidade de fornecer a você uma experiência integrada em todos os navegadores e dispositivos que você usa.
Informações sobre suas interações com anúncios
- Número de anúncios exibidos a você
- Como você interagiu com os anúncios (visualizações, cliques)
Isso permite que a Criteo evite exibir os mesmos anúncios com muita frequência e detecte qual produto você tem interesse dentro do nosso anúncio.
Dados necessários para prevenção de fraudes/combate à fraude
Exemplo: 91.199.242.236
Isso permite que a Criteo combata fraudes, principalmente detectando atividades não compatíveis com atividades humanas, fature nossos serviços para os Anunciantes, em particular, quando você clica em nossos anúncios, e crie relatórios sobre campanhas publicitárias com dados agregados de um grupo de usuários.
Dados coletados por nossos parceiros
Trabalhamos com parceiros para nos fornecer as seguintes categorias de dados:
Combinações de identificadores
Exemplos:
O UID da Criteo =13278a5c-3997-4b97-826d-19609eecb975 e o ID de publicidade 6D93078A-8259-4BA4-AE5B-76104861E7DC pertencem à mesma pessoa, mas essa pessoa não pode ser identificada.
O identificador da Criteo UID=13278a5c-3997-4b97-826d-19609eecb975 corresponde ao identificador de parceiro PartnerID=xxxxxxx.
O UID da Criteo =13278a5c-3997-4b97-826d-19609eecb975 e o endereço de email anonimizado 98307a5ba02fa1072b8792f743bd8b5151360556b8e5a6120fa9a04ae02c88c0 pertencem à mesma pessoa, mas essa pessoa não pode ser identificada.
Nossos parceiros nos fornecem correspondências entre vários identificadores para que possamos associar esses diferentes identificadores com mais eficiência. A combinação de identificadores da Criteo nos permite oferecer a você uma experiência consistente de nossos serviços, independentemente do ambiente em que você esteja navegando. Saiba mais sobre como os Serviços da Criteo funcionam em diferentes ambientes.
Dados que nos permitem combater fraudes
Exemplo:
Lista de endereços IP truncados identificados como portadores de atividades fraudulentas.
Para combater fraudes, usamos parceiros para detectar e relatar atividades fraudulentas (por exemplo, resultantes de um bot de computador, em vez de uma interação humana).
Dados de geolocalização
Exemplos:
- O endereço IP usado para visitar o site é dos Estados Unidos.
- O endereço IP usado para visitar o site é da cidade de Nova York.
- O produto ABC foi comprado pelo Criteo UID=13278a5c-3997-4b97-826d-19609eecb975 na loja física 123 do Anunciante XYZ.
Nossos parceiros nos enviam informações sobre sua localização geográfica derivada do seu endereço IP truncado, sobre pontos de interesse próximos a você (por exemplo, lojas perto da sua casa) ou sobre os produtos que você comprou em uma loja física dos anunciantes que estão usando nossos serviços para gerenciar as campanhas de marketing online deles. Isso nos permite melhorar a relevância dos nossos serviços exibindo anúncios de produtos disponíveis na sua área geográfica.
Clique aqui para ver a lista de nossos parceiros.
Categorias de destinatários dos seus dados
Plataformas SSP (Supply-Side Platforms)
Para termos inventários de anúncios nos quais exibir nossos anúncios, participamos de leilões em tempo real, normalmente chamados “Real-Time Bidding” (RTB), em marketplaces. Para fazermos isso, devemos sincronizar os identificadores usados pela Criteo com aqueles usados nesses marketplaces para participarmos do leilão enviando nosso bid e a publicidade que queremos exibir.
Isso significa que devemos comunicar a esses marketplaces o identificador que usamos para reconhecer seu navegador ou dispositivo, sem identificar você.
Plataformas de dados
Alguns anunciantes usam plataformas de dados (conhecidas como “Data Management Platforms” ou “Customer Data Platforms”), que lhes permitem implementar mais facilmente a segmentação de audiências e comunicá-la a empresas de publicidade online, como a Criteo. Essas comunicações requerem a sincronização dos identificadores usados pela Criteo com aqueles usados por essas plataformas quando você visita o site de um Anunciante.
Isso significa que comunicamos a essas plataformas o identificador que usamos para reconhecer seu navegador ou dispositivo, sem jamais identificar você.
Parceiros que nos permitem combinar vários identificadores
Para otimizarmos a associação de identificadores da Criteo com outros identificadores, talvez seja necessário compartilharmos com parceiros o identificador de um cookie da Criteo que atribuímos ao seu navegador da web. A combinação de identificadores da Criteo nos permite oferecer a você uma experiência consistente de nossos serviços, independentemente do ambiente em que você esteja navegando.
Parceiros que nos permitem combater fraudes
Fornecemos dados limitados aos nossos parceiros antifraude para que eles possam detectar e relatar-nos efetivamente atividades fraudulentas.
Parceiros que nos permitem localizar você com imprecisão
Podemos transmitir seu endereço IP aos nossos parceiros para que eles possam deduzir a partir desse endereço IP informações não específicas à sua localização geográfica (país, região ou cidade). Isso nos permite melhorar a relevância dos nossos serviços exibindo anúncios de produtos disponíveis em lojas perto de você.
Parceiros de clientes da Criteo
Nossos clientes poderão nos pedir para trocarmos alguns dados com os respectivos parceiros através dos anúncios que mostramos a você, para fins compatíveis com a exibição de anúncios personalizados, por exemplo, para mensurar a eficiência das próprias campanhas.
Nossas subsidiárias e afiliados
Podemos transmitir dados às nossas subsidiárias e afiliados para processamento, em conformidade com este aviso, para a execução de nossos serviços.
Além disso, a Criteo reserva-se o direito de revelar todos ou parte desses dados em caso de fusão, aquisição, dissolução ou venda de todos ou de parte de nossos ativos. Você será então informado por email e/ou por uma mensagem clara em nosso site sobre qualquer mudança de propriedade ou sobre o uso dos seus dados e os direitos que você terá sobre eles.
Qualquer destinatário necessário ao cumprimento das obrigações legais, regulatórias, judiciais ou administrativas
Em algumas situações, poderemos revelar dados em resposta a solicitações legais das autoridades competentes, como exigências legais ou de segurança nacional. Poderemos também revelar informações sobre você, se exigido por lei, para atender, por exemplo, a uma intimação judicial ou outro processo legal, ou, caso acreditemos, de boa-fé, que tal revelação seja necessária para proteger nossos direitos, sua segurança ou a segurança de terceiros, investigar um caso de fraude ou responder a uma solicitação governamental.
Clique aqui para ver a lista de nossos parceiros.
Transferências de dados pessoais a um destinatário em outro país ou em organizações internacionais
Nossos serviços podem envolver uma troca de dados entre fronteiras com subsidiárias ou parceiros localizados em países fora do Espaço Econômico Europeu. Nesse caso, quando esses países não estiverem sujeitos a uma decisão de adequação sob o Artigo 45 do GDPR, usaremos diferentes medidas para garantir que seus dados pessoais transferidos para esses países recebam uma proteção adequada, em conformidade com o GDPR, como verificar se o destinatário é signatário das Cláusulas Contratuais Padrão (SCC, Standard Contractual Clauses), adotadas pela Comissão Europeia.
Tempo de manutenção dos seus dados
Mantemos dados pessoais por um período máximo de 13 meses a partir da data da coleta. A mesma duração aplica-se aos cookies colocados pela Criteo em seus navegadores da web para fins de publicidade.
A existência de tomadas de decisão automatizadas, incluindo o preenchimento automático de dados, conforme o Artigo 22 (1) e (4) do GDPR.
Nossas operações de processamento não envolvem uma tomada de decisão individual automatizada na acepção do Artigo 22 do GDPR, isto é, uma tomada de decisão baseada exclusivamente em processamento automatizado, incluindo o preenchimento automático de dados, o que produz efeitos legais ou afeta significativamente você de alguma forma.
