Política de Privacidade

1. Responsável pelo tratamento e Encarregado (DPO)

O responsável é VALTEVO, Unipessoal Lda, NIF 518368521, Portugal, que opera a adPluga. Pode contactar o Encarregado de Proteção de Dados em privacidade@adpluga.com.

2. O nosso duplo papel: controlador e subcontratante

Somos controlador dos dados que tratamos para fins próprios (ex.: contas, faturação, segurança). Somos subcontratante quando tratamos dados por conta dos clientes (ex.: audiências first-party que o cliente disponibiliza ou eventos do seu inventário) — nesse caso o cliente é o controlador e vigora um Acordo de Tratamento de Dados (DPA).

3. Categorias de dados que tratamos

Tratamos as seguintes categorias de dados (não vendemos dados pessoais):

• Conta e contacto — nome, email, empresa, papel.
• Faturação — dados de plano, transações e identificadores de pagamento (processados por prestadores de pagamento).
• Uso e técnicos — registos de acesso, dispositivo, navegador, idioma.
• Entrega de anúncios — identificadores pseudonimizados, IP em forma de hash, user-agent, localização aproximada, slot/contexto, para servir, medir e detetar fraude.
• Comunicações — mensagens de suporte e preferências.
• Canais ligados — quando liga a sua conta de anúncios da Meta (Facebook e Instagram), o token de acesso que a Meta nos dá, guardado cifrado, e os identificadores da conta de anúncios e da Página que escolheu.

4. Finalidades e bases legais

Tratamos dados com as seguintes bases (RGPD art. 6.º; LGPD art. 7.º e 11.º):

• Execução do contrato — prestar e gerir o Serviço, faturação e suporte.
• Interesse legítimo — segurança, prevenção de fraude (IVT), medição e melhoria do produto, ponderado contra os seus direitos.
• Consentimento — cookies/tracking não essenciais e comunicações de marketing, quando aplicável (revogável a qualquer momento).
• Obrigação legal — cumprimento fiscal, contabilístico e de pedidos legítimos de autoridades.

5. Cookies, SDK e tecnologias de tracking

Usamos cookies essenciais e, mediante consentimento, cookies de medição. Privilegiamos o targeting contextual (sem cookies de terceiros). A tag/SDK de entrega usa identificadores pseudonimizados; o test mode não gera dados de produção. As preferências são geríveis através do nosso banner de consentimento (CMP). Para saber que canal trouxe cada conta, guardamos num cookie próprio (ap_attr) os parâmetros de campanha da visita (UTM, identificador de clique do anúncio, código de convite, domínio de onde veio e página de entrada): dura só a sessão sem consentimento de medição, até 90 dias com ele, nunca é partilhado com terceiros e é apagado no registo, quando passa a fazer parte dos dados da conta. Medimos as visitas ao nosso site com uma ferramenta própria: cada página vista entra numa contagem diária por página, origem, país e tipo de ecrã, sem identificar ninguém. Só com consentimento de medição guardamos também um identificador aleatório num cookie próprio (ap_vid, até 13 meses) para juntar as páginas em visitas e, se criar conta, saber quantas visitas e dias levou até ao registo; nunca é partilhado com terceiros e é apagado quando retira o consentimento. Na entrega de anúncios não usamos cookies: a tag e o SDK web guardam o identificador adpluga_uid no armazenamento local do navegador (localStorage) e, quando o RGPD se aplica, só com o seu consentimento para guardar informação no dispositivo (ver secção 15). Os SDKs para apps guardam o identificador só em memória.

6. Partilha e subcontratantes

Partilhamos dados apenas com subcontratantes necessários e sob contrato (DPA): alojamento/cloud, prestadores de pagamento, email transaccional e observabilidade. Com o seu consentimento, e só nas categorias que aceitar nas preferências de cookies, usamos também o Google Analytics e o Google Ads (Google Ireland Ltd.) e o Pixel da Meta (Meta Platforms Ireland Ltd.) para medir visitas e os resultados das nossas próprias campanhas de publicidade, como um registo concluído. Medimos também as visitas ao nosso site com uma ferramenta própria, alojada por nós, sem partilha com terceiros (ver secção 5). Com o consentimento de Marketing, os artigos do blog mostram um espaço da rede adPluga: a nossa tag pede o anúncio e pode guardar o identificador adpluga_uid no seu aparelho. Podemos divulgar dados quando a lei o exija. Não há venda de dados pessoais. Quando um anúncio é pedido a uma rede de anúncios (mediação), enviamos-lhe o IP, o user-agent, o tipo de dispositivo, o país e a sua escolha de consentimento, como exige a norma OpenRTB; o identificador adpluga_uid só segue com o seu consentimento. Se usar o assistente do painel, as suas perguntas e o estado da sua conta são enviados à Anthropic PBC (EUA), que gera a resposta; as conversas são apagadas ao fim de 90 dias. Se ligar um assistente de IA à sua conta pelo nosso servidor MCP (por exemplo o Claude, da Anthropic, ou o ChatGPT, da OpenAI), o assistente recebe os dados da conta que as ferramentas lhe devolvem, apenas dentro das permissões e do modo (Teste ou Live) que escolheu ao ligá-lo; a partir daí esses dados são tratados pelo fornecedor do assistente, segundo as condições dele. Pode desligar a ligação a qualquer momento em Definições › Assistentes de IA. Se ligar a sua conta de anúncios da Meta em Definições › Canais, usamos o token que a Meta nos dá só para criar, em pausa, as campanhas das divulgações que escolher enviar para o Facebook e o Instagram e para ler o estado e os resultados delas; a Meta trata os dados dessas campanhas segundo as condições dela, e é ela que cobra o meio de pagamento da sua conta. O token fica guardado cifrado nos nossos servidores (Contabo GmbH, Alemanha) e passa pela Cloudflare, Inc. no regresso do diálogo da Meta.

7. Transferências internacionais

Operamos na UE e no Brasil e podemos recorrer a prestadores noutros países. Quando há transferência internacional, aplicamos garantias adequadas (decisões de adequação ou cláusulas contratuais-tipo) nos termos do RGPD e da LGPD.

8. Conservação (retenção)

Conservamos os dados pelo período necessário às finalidades: dados de conta enquanto a relação durar e até 60 dias depois de um administrador pedir a eliminação da conta, prazo em que o pedido pode ser cancelado; faturação pelos prazos legais. Nos eventos de entrega (impressões e cliques), o hash do IP e do user-agent é apagado ao fim de 365 dias, ficando só os dados agregados de medição e faturação; as audiências first-party são apagadas ao fim de 365 dias ou antes, se o anunciante definir uma validade mais curta; o identificador adpluga_uid fica no seu navegador até o apagar. Os registos técnicos, onde o IP aparece em claro, são apagados ao fim de 7 dias; os pedidos de contacto do site ao fim de 2 anos; o percurso de visitas de quem consentiu a medição ao fim de 13 meses, ficando só as contagens diárias, que não identificam ninguém. Os dados de teste são guardados por um período curto. Findos os prazos, eliminamos ou anonimizamos. De cada ligação de um assistente de IA guardamos o assistente, as permissões, o modo e quando foi criada, usada pela última vez e desligada, enquanto a conta existir; as chaves de acesso do assistente ficam guardadas só em hash, deixam de valer quando desliga a ligação e são apagadas quando a conta é eliminada. Das chamadas do assistente registamos qual ferramenta foi usada e o resultado, sem o conteúdo da conversa. O token de uma conta de anúncios ligada (canais) é apagado quando desliga o canal ou quando a conta é eliminada.

9. Segurança

Aplicamos medidas técnicas e organizativas: cifragem em trânsito (TLS), pseudonimização, isolamento de criativos em iframe sandboxed (anti-XSS), controlo de acessos (RBAC) e registos de auditoria. Em caso de violação de dados, cumprimos os prazos de notificação aplicáveis (autoridade e, quando exigido, titulares).

10. Decisões automatizadas e perfis

Usamos processamento automatizado para deteção de tráfego inválido e para ordenar anúncios (ranking por relevância/eCPM). Estes processos não produzem efeitos jurídicos significativos sobre titulares individuais; pode contactar-nos para esclarecimentos.

11. Os seus direitos

Tem direito de acesso, retificação, eliminação, portabilidade, oposição, limitação e de retirar o consentimento, nos termos do RGPD e da LGPD. Para exercer, contacte privacidade@adpluga.com. Responderemos nos prazos legais.

12. Menores

O Serviço destina-se a uso profissional e não se dirige a menores. Não recolhemos conscientemente dados de menores.

13. Autoridades de controlo

Sem prejuízo de outras vias, pode apresentar reclamação à autoridade competente: CNPD (Portugal/UE) ou ANPD (Brasil).

14. Alterações a esta Política

Podemos atualizar esta Política. Alterações materiais serão comunicadas; a data de "última atualização" reflete a versão em vigor.

15. Publicidade e IAB Transparency & Consent Framework (TCF)

Quando o RGPD se aplica, a adPluga lê a escolha que fez no banner de consentimento (CMP) do site ou da app onde o anúncio aparece, através do TCF da IAB Europe, e aplica-a antes de escolher o anúncio: sem consentimento para guardar informação no dispositivo, o pedido é tratado como anónimo; sem consentimento para perfis, não usamos audiências; se se opuser ao nosso interesse legítimo, mostramos apenas um anúncio da própria adPluga, que não é cobrado; e só enviamos o pedido a uma rede de anúncios que tenha base legal na sua escolha. Sem nenhum sinal de consentimento, um visitante da UE, do EEE, do Reino Unido ou da Suíça é tratado como sujeito ao RGPD. Só aceitamos escolhas de CMPs registadas na IAB Europe. A adPluga participa no Transparency & Consent Framework da IAB Europe e cumpre as suas Políticas e Especificações; o identificador de vendor da adPluga consta da Global Vendor List quando atribuído. Declaramos as seguintes finalidades e bases legais:

• Finalidade 1, guardar e/ou aceder a informação num dispositivo — consentimento. O identificador adpluga_uid no armazenamento local do navegador.
• Finalidade 2, usar dados limitados para selecionar publicidade — interesse legítimo. Contexto da página ou da app, país, tipo de dispositivo e limite de frequência.
• Finalidades 3 e 4, criar e usar perfis para selecionar publicidade personalizada — consentimento. Audiências first-party que o anunciante disponibiliza.
• Finalidade 7, medir o desempenho da publicidade — interesse legítimo. Impressões, cliques, visibilidade e conversões.
• Finalidades especiais — interesse legítimo: garantir a segurança, prevenir e detetar fraude e corrigir erros (filtro de tráfego inválido com o hash do IP e do user-agent); entregar e apresentar a publicidade; guardar e comunicar as escolhas de privacidade (a sua escolha segue para as redes de anúncios a que pedimos um anúncio).
• Funcionalidades — combinar dados de outras fontes (as audiências do anunciante) e identificar dispositivos a partir de informação transmitida automaticamente (hash do IP e do user-agent, para anti-fraude). Não ligamos dispositivos, não usamos geolocalização precisa e não analisamos ativamente características do dispositivo.
• Conservação — 365 dias, nos termos da secção 8. A lista técnica do que guardamos no dispositivo e dos domínios que usamos está em adpluga.com/.well-known/deviceStorage.json.

16. Interesses legítimos

Nas finalidades 2 e 7 e nas finalidades especiais, o nosso interesse legítimo é entregar a publicidade que financia o site ou a app que está a usar, medir se foi entregue e cobrada corretamente e proteger anunciantes e editores contra fraude. Limitamos os dados ao necessário: contexto, país e tipo de dispositivo para escolher o anúncio; hash do IP e do user-agent para medir e detetar fraude. Não criamos perfis com base no interesse legítimo. Pode opor-se a estas finalidades escrevendo para privacidade@adpluga.com e, quando a adPluga constar da lista de fornecedores do TCF, também no banner de consentimento do site ou da app; depois disso mostramos-lhe apenas anúncios da própria adPluga, que não são cobrados. A deteção de fraude continua, porque protege também quem se opõe.

17. Pedidos de autoridades públicas

Quando uma autoridade pública nos pede dados pessoais, seguimos este processo:

• Revemos a legalidade de cada pedido: a base legal, a competência de quem pede e se respeita o RGPD e a lei aplicável.
• Contestamos, pelas vias legais disponíveis, o pedido que consideremos ilegal, desproporcionado ou fora da competência de quem o faz.
• Divulgamos apenas os dados mínimos necessários para cumprir um pedido válido.
• Registamos cada pedido, a resposta dada, a fundamentação jurídica e as pessoas envolvidas, e, quando a lei o permite, informamos o cliente ou o titular afectado.

18. Contacto

VALTEVO, Unipessoal Lda · Encarregado de Proteção de Dados: privacidade@adpluga.com.