Como usamos seus dados

Identidade e detalhes de contato da controladora

A empresa responsável por processar dados pessoais em relação aos nossos serviços é a Criteo, uma sociedade anônima com sede em 32 rue Blanche, 75009, Paris, FRANCE, inscrita no Registre du Commerce et des Sociétés (RCS), sob o número 484 786 249.

A Criteo atua como controladora conjunta de dados com os clientes e parceiros. Isso se justifica pelo fato de que a coleta de dados pessoais e a coleta do seu consentimento, de acordo com as leis aplicáveis, ocorrem nos sites e dispositivos mobile de nossos clientes e parceiros, os quais não controlamos. Dessa forma, nossos acordos contratuais determinam que nossos clientes e parceiros são responsáveis por informar você sobre a presença de nossas tecnologias nos sites e apps mobile deles, obtendo o seu consentimento para a coleta e o uso dos seus dados a fim de oferecer a você publicidade personalizada e uma maneira fácil de desativar nossos serviços.

 

Detalhes de contato do Data Protection Officer (Encarregado de Proteção de Dados)

Por correio: Data Protection Officer – 32 rue Blanche, 75009 Paris, FRANCE.
Por email: dpo@criteo.com

Além disso, se você tiver dúvidas em relação à privacidade ou ao uso dos seus dados em conexão com nossos serviços, poderá entrar em contato, gratuitamente, com nosso provedor de serviços de resolução de disputas, localizado nos EUA. É só acessar https://feedback-form.truste.com/watchdog/request.

 

Finalidade do processamento dos seus dados pessoais

Todas as nossas atividades de processamento de dados têm como finalidade exibir anúncios personalizados.

 

Base legal da operação de processamento dos seus dados pessoais

Em países onde leis aplicáveis exigem o consentimento do usuário ao uso de cookies ou tecnologia similar, nossas operações de processamento dependem desse consentimento, obtido nos sites e apps mobile dos Anunciantes e Publishers.

Além disso, consideramos que temos um interesse legítimo no processamento dos seus dados, para os fins aqui expressos:

  • honrar nossos contratos comerciais com nossos clientes e parceiros;
  • permitir que nossos Anunciantes promovam os produtos e serviços deles;
  • e permitir que nossos Publishers financiem as atividades deles.

 

Categorias de dados usadas no contexto de nossos serviços

Os dados pessoais que usamos no contexto de nossos serviços estão dispostos a seguir, classificados de acordo com as respectivas fontes.

Dados coletados nos sites e apps mobile dos Anunciantes

Quando você navega no site ou app mobile de um Publisher que usa nossas tecnologias ou usa uma plataforma de ad exchange com a qual trabalhamos, coletamos os seguintes dados:

Identificadores

  • Identificador de um cookie da Criteo que atribuímos ao seu navegador da web

Exemplo: UID=13278a5c-3997-4b97-826d-19609eecb975

  • ID de publicidade do seu smartphone (como o ID IDFA da Apple ou o AAID do Google)

Exemplo: 6D93078A-8259-4BA4-AE5B-76104861E7DC

  • Um ID de cookie de plataforma de ad exchange, se aplicável

Isso permite que a Criteo reconheça seu navegador ou dispositivo mobile e atribua a ele os dados que coletamos, sem identificar você.

Informações técnicas relacionadas ao dispositivo que você usa

  • String “user-agent” do seu navegador, isto é, uma série de caracteres enviados pelo seu navegador ao servidor do site que você está visitando para comunicar informações sobre o tipo de dispositivo que você está usando (smartphone, computador etc.) e o sistema operacional do seu dispositivo (versão, idioma, data e hora do sistema etc.)

Exemplo: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, como Gecko) Chrome/71.0.3578.98 Safari/537.36

  • Uso de um ad blocker

Isso permite que a Criteo otimize a exibição de anúncios no dispositivo que você está usando.

Dados não precisos relacionados à sua conexão com a internet

  • Endereço IP truncado

Exemplo: 91.199.242 (último octeto removido)

Nunca usamos seu endereço IP completo para personalizar os anúncios que exibimos a você.

Isso permite que a Criteo reconheça seu navegador ou dispositivo mobile e atribua a ele os dados de navegação que coletamos, sem identificar você, e derive informações não precisas sobre sua localização geográfica (país, região ou cidade) para a exibição de anúncios disponíveis na sua área geográfica.

Eventos de navegação

  • Dados relacionados ao seu uso de um site ou app mobile

Exemplos: Produtos que você viu, produtos que você colocou no carrinho e produtos que você comprou

Para cada evento de navegação, também coletamos a data e a hora do evento, a URL da página ou o nome do aplicativo em que o evento ocorreu.

Isso permite que a Criteo identifique os produtos que interessam a você.

Dados não precisos relacionados à sua conexão com a internet

  • Endereço IP truncado

Exemplo: 91.199.242 (último octeto removido)

Nunca usamos seu endereço IP completo para personalizar os anúncios que exibimos a você.

Isso permite que a Criteo reconheça seu navegador ou dispositivo mobile e atribua a ele os dados de navegação que coletamos, sem identificar você. E derive informações não precisas sobre sua localização geográfica (país, região ou cidade) para a exibição de anúncios disponíveis na sua área geográfica.

Dados relacionados à sua conexão com a internet

  • Endereço IP completo

Exemplo: 91.199.242.236

Isso ajuda a combater fraudes, principalmente detectando atividades não compatíveis com atividades humanas. Isso permite que a Criteo fature nossos serviços para os Anunciantes, em particular, quando você clica em nossos anúncios, e crie relatórios sobre campanhas publicitárias com dados agregados de um grupo de usuários.

Dados transmitidos pelo Anunciante (opcional)

  • Identificador de CRM que o Anunciante atribuiu a você dentro do software de gerenciamento de relacionamento com o cliente que ele usa
  • Dados extras usados pelo Anunciante (por exemplo, data de viagem, preço)
  • Eventos em uma loja física
  • ID de publicidade do seu smartphone (como o ID IDFA da Apple ou o AAID do Google)

Exemplo: 6D93078A-8259-4BA4-AE5B-76104861E7DC

  • Endereços de email anonimizados

Os endereços de email transmitidos pelos Anunciantes estão sujeitos a métodos de anonimização, para que sejam transformados, de modo irreversível, em uma série de caracteres. Por exemplo, depois de anonimizado, o endereço nom@email.com ficaria 98307a5ba02fa1072b8792f743bd8b5151360556b8e5a6120fa9a04ae02c88c0.

Isso melhora nossa capacidade de oferecer a você uma experiência integrada em todos os navegadores e dispositivos que você usa. Além disso, permite que a Criteo integre as audiências de CRM criadas pelos anunciantes.

Dados coletados nos sites e apps mobile dos Publishers

Identificadores

  • Identificador de um cookie da Criteo que atribuímos ao seu navegador da web

Exemplo: UID=13278a5c-3997-4b97-826d-19609eecb975

  • ID de publicidade do seu smartphone (como o ID IDFA da Apple ou o AAID do Google)

Exemplo: 6D93078A-8259-4BA4-AE5B-76104861E7DC

  • Um ID de cookie de plataforma de ad exchange, se aplicável

Isso permite que a Criteo reconheça seu navegador ou dispositivo mobile e atribua a ele os dados que coletamos, sem identificar você.

Informações técnicas relacionadas ao dispositivo que você usa

  • String “user-agent” do seu navegador, isto é, uma série de caracteres enviados pelo seu navegador ao servidor do site que você está visitando para comunicar informações sobre o tipo de dispositivo que você está usando (smartphone, computador etc.) e o sistema operacional do seu dispositivo (versão, idioma, data e hora do sistema etc.)

Exemplo: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, como Gecko) Chrome/71.0.3578.98 Safari/537.36

  • Uso de um ad blocker

Isso permite que a Criteo otimize a exibição de anúncios no dispositivo que você está usando.

Informações relacionadas à inserção de publicidade no site ou aplicativo do Publisher 

  • URL do site ou nome do aplicativo do Publisher
  • Características do espaço publicitário (tamanho, visibilidade etc.)

Isso permite que a Criteo conheça as características dos espaços publicitários em que poderemos exibir anúncios.

Dados não precisos relacionados à sua conexão com a internet

  • Endereço IP truncado

Exemplo: 91.199.242 (último octeto removido)

Nunca usamos seu endereço IP completo para personalizar os anúncios que exibimos a você.

Isso permite que a Criteo reconheça seu navegador ou dispositivo mobile e atribua a ele os dados de navegação que coletamos, sem identificar você. E derive informações não precisas sobre sua localização geográfica (país, região ou cidade) para a exibição de anúncios disponíveis na sua área geográfica.

Dados transmitidos pelo Publisher (opcional)

  • Endereços de email anonimizados

Os endereços de email transmitidos pelos Anunciantes estão sujeitos a métodos de anonimização, para que sejam transformados, de modo irreversível, em uma série de caracteres. Por exemplo, depois de anonimizado, o endereço nom@email.com ficaria 98307a5ba02fa1072b8792f743bd8b5151360556b8e5a6120fa9a04ae02c88c0.

Isso permite que a Criteo melhore nossa capacidade de fornecer a você uma experiência integrada em todos os navegadores e dispositivos que você usa.

Informações sobre suas interações com anúncios

  • Número de anúncios exibidos a você
  • Como você interagiu com os anúncios (visualizações, cliques)

Isso permite que a Criteo evite exibir os mesmos anúncios com muita frequência e detecte qual produto você tem interesse dentro do nosso anúncio.

Dados relacionados à sua conexão com a internet

  • Endereço IP completo

Exemplo: 91.199.242.236

Isso permite que a Criteo combata fraudes, principalmente detectando atividades não compatíveis com atividades humanas, fature nossos serviços para os Anunciantes, em particular, quando você clica em nossos anúncios, e crie relatórios sobre campanhas publicitárias com dados agregados de um grupo de usuários.

Dados coletados por nossos parceiros

Trabalhamos com parceiros para nos fornecer as seguintes categorias de dados:

Combinações de identificadores

Exemplos:

O UID da Criteo =13278a5c-3997-4b97-826d-19609eecb975 e o ID de publicidade 6D93078A-8259-4BA4-AE5B-76104861E7DC pertencem à mesma pessoa, mas essa pessoa não pode ser identificada.

O identificador da Criteo UID=13278a5c-3997-4b97-826d-19609eecb975 corresponde ao identificador de parceiro PartnerID=xxxxxxx.

O UID da Criteo =13278a5c-3997-4b97-826d-19609eecb975 e o endereço de email anonimizado 98307a5ba02fa1072b8792f743bd8b5151360556b8e5a6120fa9a04ae02c88c0 pertencem à mesma pessoa, mas essa pessoa não pode ser identificada.

Nossos parceiros nos fornecem correspondências entre vários identificadores para que possamos associar esses diferentes identificadores com mais eficiência. A combinação de identificadores da Criteo nos permite oferecer a você uma experiência consistente de nossos serviços, independentemente do ambiente em que você esteja navegando. Saiba mais sobre como os Serviços da Criteo funcionam em diferentes ambientes.

Dados que nos permitem combater fraudes

Exemplo:

Lista de endereços IP truncados identificados como portadores de atividades fraudulentas.

Para combater fraudes, usamos parceiros para detectar e relatar atividades fraudulentas (por exemplo, resultantes de um bot de computador, em vez de uma interação humana).

Dados de geolocalização

Exemplos:

  • O endereço IP usado para visitar o site é dos Estados Unidos.
  • O endereço IP usado para visitar o site é da cidade de Nova York.
  • O produto ABC foi comprado pelo Criteo UID=13278a5c-3997-4b97-826d-19609eecb975 na loja física 123 do Anunciante XYZ.

Clique aqui para ver a lista de nossos parceiros.

 

Categorias de destinatários dos seus dados

Plataformas SSP (Supply-Side Platforms)

Para termos inventários de anúncios nos quais exibir nossos anúncios, participamos de leilões em tempo real, normalmente chamados “Real-Time Bidding” (RTB), em marketplaces. Para fazermos isso, devemos sincronizar os identificadores usados pela Criteo com aqueles usados nesses marketplaces para participarmos do leilão enviando nosso bid e a publicidade que queremos exibir.

Isso significa que devemos comunicar a esses marketplaces o identificador que usamos para reconhecer seu navegador ou dispositivo, sem identificar você.

Plataformas de dados

Alguns anunciantes usam plataformas de dados (conhecidas como “Data Management Platforms” ou “Customer Data Platforms), que lhes permitem implementar mais facilmente a segmentação de audiências e comunicá-la a empresas de publicidade online, como a Criteo. Essas comunicações requerem a sincronização dos identificadores usados pela Criteo com aqueles usados por essas plataformas quando você visita o site de um Anunciante.

Isso significa que comunicamos a essas plataformas o identificador que usamos para reconhecer seu navegador ou dispositivo, sem jamais identificar você.

Parceiros que nos permitem combinar vários identificadores

Para otimizarmos a associação de identificadores da Criteo com outros identificadores, talvez seja necessário compartilharmos com parceiros o identificador de um cookie da Criteo que atribuímos ao seu navegador da web. A combinação de identificadores da Criteo nos permite oferecer a você uma experiência consistente de nossos serviços, independentemente do ambiente em que você esteja navegando.

Parceiros que nos permitem combater fraudes

Fornecemos dados limitados aos nossos parceiros antifraude para que eles possam detectar e relatar-nos efetivamente atividades fraudulentas.

Parceiros que nos permitem localizar você com imprecisão

Podemos transmitir seu endereço IP aos nossos parceiros para que eles possam deduzir a partir desse endereço IP informações não específicas à sua localização geográfica (país, região ou cidade). Isso nos permite melhorar a relevância dos nossos serviços exibindo anúncios de produtos disponíveis em lojas perto de você.

Parceiros de clientes da Criteo

Nossos clientes poderão nos pedir para trocarmos alguns dados com os respectivos parceiros através dos anúncios que mostramos a você, para fins compatíveis com a exibição de anúncios personalizados, por exemplo, para mensurar a eficiência das próprias campanhas.

Nossas subsidiárias e afiliados

Podemos transmitir dados às nossas subsidiárias e afiliados para processamento, em conformidade com este aviso, para a execução de nossos serviços.

Além disso, a Criteo reserva-se o direito de revelar todos ou parte desses dados em caso de fusão, aquisição, dissolução ou venda de todos ou de parte de nossos ativos. Você será então informado por email e/ou por uma mensagem clara em nosso site sobre qualquer mudança de propriedade ou sobre o uso dos seus dados e os direitos que você terá sobre eles.

Qualquer destinatário necessário ao cumprimento das obrigações legais, regulatórias, judiciais ou administrativas

Em algumas situações, poderemos revelar dados em resposta a solicitações legais das autoridades competentes, como exigências legais ou de segurança nacional. Poderemos também revelar informações sobre você, se exigido por lei, para atender, por exemplo, a uma intimação judicial ou outro processo legal, ou, caso acreditemos, de boa-fé, que tal revelação seja necessária para proteger nossos direitos, sua segurança ou a segurança de terceiros, investigar um caso de fraude ou responder a uma solicitação governamental.

 

Clique aqui para ver a lista de nossos parceiros.

 

Transferências de dados pessoais a um destinatário em outro país ou em organizações internacionais

Nossos serviços podem envolver uma troca de dados entre fronteiras, com subsidiárias ou parceiros localizados em países fora da União Europeia. Nesse caso, quando esses países não estiverem sujeitos a uma decisão de adequação sob o Artigo 45 do GDPR, usaremos diferentes medidas para garantir que seus dados pessoais transferidos para esses países recebam uma proteção adequada, em conformidade com o GDPR, como verificar se o destinatário é signatário das Cláusulas Contratuais Padrão (SCC, Standard Contractual Clauses), adotadas pela Comissão Europeia, se adota as Regras Corporativas Vinculantes (Binding Corporate Rules) ou se adere ao EU-U.S. Privacy Shield Framework e ao Swiss-U.S. Privacy Shield Framework.

 

Tempo de manutenção dos seus dados

Mantemos dados pessoais por um período máximo de 13 meses a partir da data da coleta. A mesma duração aplica-se aos cookies colocados pela Criteo em seus navegadores da web para fins de publicidade.

 

A existência de tomadas de decisão automatizadas, incluindo o preenchimento automático de dados, conforme o Artigo 22 (1) e (4) do GDPR.

Nossas operações de processamento não envolvem uma tomada de decisão individual automatizada na acepção do Artigo 22 do GDPR, isto é, uma tomada de decisão baseada exclusivamente em processamento automatizado, incluindo o preenchimento automático de dados, o que produz efeitos legais ou afeta significativamente você de alguma forma.