Âmbito e papéis (controlador e subcontratante)
Esta página aplica-se ao tratamento de dados na plataforma adPluga. Atuamos como controlador para os dados tratados para fins próprios (contas, faturação, segurança) e como subcontratante quando tratamos dados por conta dos clientes (ex.: audiências e eventos do inventário do cliente), caso em que vigora um Acordo de Tratamento de Dados (DPA).
Bases legais
Tratamos dados com base na execução do contrato, no interesse legítimo (segurança, prevenção de fraude e medição, devidamente ponderado), no consentimento (cookies/tracking não essenciais) e no cumprimento de obrigações legais — nos termos do art. 6.º do GDPR e dos arts. 7.º e 11.º da LGPD.
Dados tratados e finalidades
Tratamos dados de conta, faturação, uso/técnicos e de entrega de anúncios (identificadores pseudonimizados, IP em hash, user-agent, localização aproximada) para prestar, medir e proteger o Serviço. O detalhe completo consta da Política de Privacidade.
Conservação (retenção)
Conservamos os dados pelo período necessário às finalidades e às obrigações legais (faturação, anti-fraude); os dados de teste têm retenção curta. Findos os prazos, eliminamos ou anonimizamos.
Transferências internacionais
Quando recorremos a subcontratantes fora do EEE ou do Brasil (ex.: cloud, pagamentos), garantimos transferências sob cláusulas contratuais-tipo (SCC) da Comissão Europeia e/ou garantias previstas no art. 33 da LGPD.
Subcontratantes (data processors)
Mantemos uma lista pública de subcontratantes activos (cloud, base de dados, e-mail transacional, pagamentos). A lista é actualizada com pelo menos 30 dias de antecedência para mudanças materiais.
Decisões automatizadas e perfis
Usamos processamento automatizado para deteção de tráfego inválido (IVT) e para ordenar anúncios (ranking por relevância/eCPM). Estes processos não produzem efeitos jurídicos significativos sobre titulares individuais; pode solicitar esclarecimentos e intervenção humana.
Notificação de incidentes
Em caso de violação de dados pessoais com risco para os titulares, notificamos a autoridade competente e os titulares afectados nos prazos legais (72h no GDPR, prazo razoável na LGPD).
Encarregado de Proteção de Dados (DPO)
Para exercer qualquer direito ou esclarecer dúvidas sobre o tratamento dos seus dados, contacte: privacidade@adpluga.com. Respondemos no prazo legal aplicável (até 15 dias úteis na LGPD, até 1 mês no GDPR).
Revisão e versão
Revemos esta página periodicamente e sempre que haja alterações materiais às nossas práticas ou ao enquadramento legal. A data de última atualização reflete a versão em vigor.