Esta Política explica como tratamos dados pessoais no âmbito da plataforma adPluga (website, painel, APIs, SDKs e entrega de anúncios). Aplica-se a clientes, aos seus utilizadores e a titulares cujos dados sejam tratados na prestação do Serviço.
1. Responsável pelo tratamento e Encarregado (DPO)
O responsável é VALTEVO, Unipessoal Lda, NIF 518368521, Portugal, que opera a adPluga. Pode contactar o Encarregado de Proteção de Dados em privacidade@adpluga.com.
2. O nosso duplo papel: controlador e subcontratante
Somos controlador dos dados que tratamos para fins próprios (ex.: contas, faturação, segurança). Somos subcontratante quando tratamos dados por conta dos clientes (ex.: audiências first-party que o cliente disponibiliza ou eventos do seu inventário) — nesse caso o cliente é o controlador e vigora um Acordo de Tratamento de Dados (DPA).
3. Categorias de dados que tratamos
Tratamos as seguintes categorias de dados (não vendemos dados pessoais):
- Conta e contacto — nome, email, empresa, papel.
- Faturação — dados de plano, transações e identificadores de pagamento (processados por prestadores de pagamento).
- Uso e técnicos — registos de acesso, dispositivo, navegador, idioma.
- Entrega de anúncios — identificadores pseudonimizados, IP em forma de hash, user-agent, localização aproximada, slot/contexto, para servir, medir e detetar fraude.
- Comunicações — mensagens de suporte e preferências.
4. Finalidades e bases legais
Tratamos dados com as seguintes bases (RGPD art. 6.º; LGPD art. 7.º e 11.º):
- Execução do contrato — prestar e gerir o Serviço, faturação e suporte.
- Interesse legítimo — segurança, prevenção de fraude (IVT), medição e melhoria do produto, ponderado contra os seus direitos.
- Consentimento — cookies/tracking não essenciais e comunicações de marketing, quando aplicável (revogável a qualquer momento).
- Obrigação legal — cumprimento fiscal, contabilístico e de pedidos legítimos de autoridades.
5. Cookies, SDK e tecnologias de tracking
Usamos cookies essenciais e, mediante consentimento, cookies de medição. Privilegiamos o targeting contextual (sem cookies de terceiros). A tag/SDK de entrega usa identificadores pseudonimizados; o test mode não gera dados de produção. As preferências são geríveis através do nosso banner de consentimento (CMP).
6. Partilha e subcontratantes
Partilhamos dados apenas com subcontratantes necessários e sob contrato (DPA): alojamento/cloud, prestadores de pagamento, email transacional e observabilidade. Podemos divulgar dados quando exigido por lei. Não há venda de dados pessoais.
7. Transferências internacionais
Operamos na UE e no Brasil e podemos recorrer a prestadores noutros países. Quando há transferência internacional, aplicamos garantias adequadas (decisões de adequação ou cláusulas contratuais-tipo) nos termos do RGPD e da LGPD.
8. Conservação (retenção)
Conservamos os dados pelo período necessário às finalidades: dados de conta enquanto a relação durar; dados de evento e faturação pelos prazos legais e de anti-fraude; dados de teste por um período curto. Findos os prazos, eliminamos ou anonimizamos.
9. Segurança
Aplicamos medidas técnicas e organizativas: cifragem em trânsito (TLS), pseudonimização, isolamento de criativos em iframe sandboxed (anti-XSS), controlo de acessos (RBAC) e registos de auditoria. Em caso de violação de dados, cumprimos os prazos de notificação aplicáveis (autoridade e, quando exigido, titulares).
10. Decisões automatizadas e perfis
Usamos processamento automatizado para deteção de tráfego inválido e para ordenar anúncios (ranking por relevância/eCPM). Estes processos não produzem efeitos jurídicos significativos sobre titulares individuais; pode contactar-nos para esclarecimentos.
11. Os seus direitos
Tem direito de acesso, retificação, eliminação, portabilidade, oposição, limitação e de retirar o consentimento, nos termos do RGPD e da LGPD. Para exercer, contacte privacidade@adpluga.com. Responderemos nos prazos legais.
12. Menores
O Serviço destina-se a uso profissional e não se dirige a menores. Não recolhemos conscientemente dados de menores.
13. Autoridades de controlo
Sem prejuízo de outras vias, pode apresentar reclamação à autoridade competente: CNPD (Portugal/UE) ou ANPD (Brasil).
14. Alterações a esta Política
Podemos atualizar esta Política. Alterações materiais serão comunicadas; a data de "última atualização" reflete a versão em vigor.
15. Contacto
VALTEVO, Unipessoal Lda · Encarregado de Proteção de Dados: privacidade@adpluga.com.