Privacidade da Criteo e conformidade com CCPA: Como lidamos com a proteção de dados

Explore e entenda como a Criteo lida com dados pessoais, como nossos serviços funcionam e quais são seus direitos de acordo com a Lei de Privacidade do Consumidor da Califórnia (CCPA). Este documento resume e orienta sobre os pontos-chave da nossa política de privacidade completa e reúne todos os links úteis para você saber mais ou tomar medidas.

A Criteo atua como controladora conjunta com seus clientes e parceiros no processamento de dados pessoais. Para saber mais, clique aqui.

Como funcionam os serviços da Criteo?

  • Sem identificação direta

    A Criteo não utiliza dados que identifiquem você diretamente, como:

    • Nome e sobrenome

    • Endereço postal

    • Endereço de email em texto simples

    Em vez disso, trabalhamos com identificadores indiretos (por exemplo, IDs de cookies ou IDs de publicidade móvel).

  • Ao visitar o site ou app de um anunciante

    Quando você navega no site ou aplicativo móvel de um anunciante que utiliza as tecnologias da Criteo, nossa tecnologia coleta uma quantidade limitada de dados de navegação, como:

    • Produtos que você visualizou

    • Produtos que você adicionou ao seu carrinho

    • Produtos que você comprou

    Esses dados de navegação estão vinculados a um identificador exclusivo, como:

    • Um ID de cookie

    • Um ID de publicidade móvel

    • Outras tecnologias semelhantes que não utilizam cookies, dependendo do seu dispositivo e navegador

  • Ao visitar o site ou app de um publisher

    Quando você navega no site ou aplicativo móvel de um publisher que utiliza as tecnologias da Criteo:

    • O publisher (diretamente ou por meio de uma ad exchange) nos informa que há espaço publicitário disponível

    • A tecnologia da Criteo, em parceria com nossos anunciantes, pode decidir comprar esse espaço publicitário.

    • Se comprarmos, exibiremos um anúncio personalizado que acreditamos ser relevante para você.

Exemplo de como exibimos anúncios personalizados
  1. O usuário visita o site de um anunciante

    • Um usuário com ID de cookie 123f94d8-a745-4f8b-a1d0-bf6fbbd60058 (vamos chamá-lo ID Criteo 123) visualiza o Produto A em https://www.example-advertiser.com/ em 01/01/2018 às 13:37.

    • A Criteo coleta este evento de navegação:

      • ID Criteo 123

      • Produto visualizado A

      • Data e hora

      • URL do site do anunciante

  1. A Criteo compara com dados agregados

    A tecnologia da Criteo compara essas informações com dados agregados do site do anunciante, por exemplo:

  1. O usuário visita o site de um publisher

    • Posteriormente, Criteo ID 123 visita https://www.example-publisher.com/

    • A Criteo é notificada de que um espaço publicitário está disponível, com características específicas (tamanho, visibilidade etc.)

  1. A Criteo decide qual anúncio exibir

    Os algoritmos da Criteo decidem se o espaço publicitário será comprado e o que será exibido. Por exemplo, podemos:

    • Comprar o espaço publicitário em https://www.example-publisher.com/

    • Exibir um anúncio com: 

      • Produto A (o usuário mostrou interesse durante uma sessão recente)

      • Produto B (usuários que gostam de A costumam gostar de B)

      • Produto C (este produto é popular em geral)

Como nossas tecnologias funcionam em diferentes ambientes?

Exigimos que nossos parceiros:

  • Forneçam a você informações completas e adequadas, e

  • Obtenham seu consentimento, quando exigido por lei, antes de disponibilizarem suas informações pessoais para nós.

Nossas tecnologias podem funcionar de maneiras semelhantes:

  • Em páginas da web: Utilizando cookies, compatíveis com a maioria dos navegadores da web.

  • Em aplicativos móveis: Usando IDs de publicidade móvel fornecidos pelos fornecedores do sistema operacional (por exemplo, Google, Apple).

  • Em navegadores com configurações padrão restritivas (como o Safari): onde os cookies de terceiros e o rastreamento entre sites são limitados, só podemos operar se você tiver dado seu consentimento permitindo que nossos serviços funcionem com essas configurações.

Dados adicionais que podemos receber de parceiros confiáveis

Para exibir anúncios mais compatíveis com seus interesses, podemos receber informações sobre audiências e segmentação de parceiros terceiros confiáveis, com base nos dados que você concordou em compartilhar com eles.

Exemplos de dados que podemos receber:

  • Interesses de compra (por exemplo: interesse em roupas, móveis ou eletrônicos).

  • Pontos de interesse próximos a você, com base em geolocalização não exata (por exemplo: lojas perto da sua área geral).

  • Produtos que você comprou em uma loja física de um anunciante que utiliza os serviços da Criteo para marketing online.

Em todos esses casos:

  • A Criteo processa apenas identificadores indiretos (como IDs de cookies e IDs de publicidade móvel) e informações de geolocalização não exata.

  • Não usamos dados que revelem diretamente sua identidade

Acreditamos que anúncios personalizados beneficiam:

  • Você, ao exibir anúncios mais relevantes em vez de anúncios aleatórios.

  • O ecossistema da internet, ao ajudar os publishers a monetizar conteúdo, apoia uma internet livre e aberta.

Nossos pilares de privacidade

Desde o início, desenvolvemos os serviços da Criteo com fortes proteções de privacidade. Nossos pilares de privacidade são os seguintes:

Minimização de dados

Nos comprometemos a nunca usar dados que o identifiquem diretamente, como:

  • Nome e sobrenome

  • Endereço postal

  • Endereço de email em texto simples

Em vez disso, nossas tecnologias:

  • Reconhecem seus dispositivos e/ou navegadores usando um identificador composto por uma série de caracteres (como um ID de cookie ou similar).

  • Esses identificadores, combinados com dados de navegação, são classificados como dados pessoais (de acordo com a legislação europeia) e como informações pessoais (de acordo com a legislação da Califórnia).

  • Tratamos esses dados com o máximo cuidado, adotando medidas rigorosas de segurança e privacidade.

Privacidade por Design

Aplicamos o conceito de Privacidade por Design em todo o desenvolvimento de produtos. Isso significa que a privacidade está integrada às nossas tecnologias desde o início.

Os principais elementos incluem:

  • Um Data Privacy Officer (DPO ou encarregado pelo tratamento de dados pessoais), nomeado desde 2013, conforme exigido pelo GDPR.

  • Uma equipe de especialistas em privacidade dentro da nossa organização de Product and R&D.

  • Avaliações contínuas de impacto na privacidade para:

    • Identificar potenciais riscos à privacidade ao longo do ciclo de vida do produto.

    • Mitigar proativamente esses riscos.

  • Uma equipe de Data Privacy oferece treinamento em privacidade para toda a empresa, aplica códigos de conduta e garante que criemos produtos e serviços de excelência.

  • Revisão e documentação regulares de nossas políticas internas, avisos públicos sobre privacidade e requisitos aplicáveis a parceiros e fornecedores.

Compromissos da Criteo: O que não coletamos

Para exibir nossos anúncios, não precisamos nem coletamos:

  • Dados que nos permitam identificar você diretamente (como seu nome, endereço postal ou endereço de email em texto simples).

  • Informações sensíveis para criar segmentos ou enviar anúncios, como:

    • Religião

    • Opiniões políticas

    • Informações sobre saúde

    • Orientação sexual

  • Identificadores irrevogáveis, como identificadores de hardware de dispositivo (por exemplo, UDID, endereço MAC)

  • Dados de geolocalização precisos e em tempo real

Iniciativas e certificações do setor

A Criteo apoia e participa de diversas iniciativas de autorregulação e transparência para publicidade personalizada.

Requisitos que impomos aos nossos parceiros

Impomos requisitos elevados aos anunciantes e publishers com os quais trabalhamos. Exigimos contratualmente que eles cumpram com as Diretrizes para publicidade da Criteo, Diretrizes para publishers parceiros e com todos os regulamentos aplicáveis em matéria de proteção de dados, incluindo o GDPR.

  • Além disso, quando exigido por lei, precisamos que eles:

  • Incluam avisos e informações apropriados em seus sites e aplicativos sobre os serviços da Criteo e como apresentar objeções.

  • Coletem o consentimento do usuário antes de instalar cookies ou tecnologias semelhantes para fins de publicidade personalizada.

A Criteo compartilha regularmente as melhores práticas do setor com os parceiros para ajudá-los a cumprir essas obrigações legais e contratuais.


Seus dados, sua escolha

Você mantém o controle dos seus dados. Você pode:

Se você tiver alguma dúvida sobre este aviso de privacidade ou nossas práticas de privacidade, ou se desejar entrar em contato com nosso Data Privacy Officer (DPO ou encarregado pelo tratamento de dados pessoais):

  • Por correio: Data Protection Officer

    32 rue Blanche, 75009 Paris, FRANCE

  • Por email: dpo@criteo.com

Se você tiver alguma dúvida sobre privacidade ou sobre o uso dos seus dados em relação aos nossos serviços, você também pode entrar em contato com nosso provedor de serviços de resolução de disputas com sede nos EUA gratuitamente aqui.


Alterações nesta Política de Privacidade

Podemos atualizar ou alterar esta política de privacidade periodicamente. Caso revisemos nossa política de privacidade:

  • Publicaremos as alterações nesta declaração de privacidade e em outros locais apropriados.

  • Você poderá ver:

    • Que informações coletamos

    • Como utilizamos as informações coletadas

    • Em que circunstâncias, se houver, divulgamos as informações coletadas

Caso façamos alterações substanciais, notificaremos você postando um aviso neste site antes que as alterações entrem em vigor.


Informações adicionais para residentes da Califórnia (CCPA)

Esta seção destina-se exclusivamente a residentes da Califórnia para fornecer informações conforme a Lei de Privacidade do Consumidor da Califórnia (CCPA). Deve ser lida em conjunto com (e não em substituição de) a Política de Privacidade completa da Criteo.

Se você reside na Califórnia, a CCPA lhe garante diversos direitos.

  • Direito de saber

    Você tem o direito de solicitar que divulguemos quais informações pessoais coletamos, usamos, divulgamos, compartilhamos ou vendemos.

    Para obter uma cópia das informações pessoais que podemos ter atualmente sobre você, envie-nos um email para dpo@criteo.com.

  • Direito de exclusão

    Você tem o direito de solicitar que a Criteo exclua as informações pessoais que atualmente mantemos sobre você.

    Para exercer este direito, preencha nosso formulário de contato aqui.

  • Direito de correção

    Você tem o direito de solicitar que a Criteo corrija informações pessoais imprecisas.

    Para exercer este direito, preencha nosso formulário de contato aqui.

  • Direito de opt out de “Vendas” ou “Compartilhamento” de informações pessoais

    Se você reside na Califórnia, a CCPA permite que você solicite que a Criteo pare de "vender" ou "compartilhar" suas informações pessoais.

    Para fazer opt out de “vendas” ou “compartilhamento” e, de forma mais geral, desativar todos os serviços da Criteo, siga as instruções disponíveis aqui.

  • Direito à não discriminação

    Você tem o direito de não receber tratamento discriminatório da Criteo por exercer qualquer um dos seus direitos de privacidade previstos na CCPA.


Informações pessoais que coletamos e como as utilizamos (CCPA)

A Criteo coleta as seguintes categorias de informações pessoais com o objetivo de exibir anúncios personalizados:

  • Identificadores, como:

    • IDs de cookies

    • IDs de publicidade móvel

    • Endereços de email com hash

    • Endereços IP

    • Agente do usuário etc.

  • Informações sobre atividades na internet ou em outras redes eletrônicas, como:

    • Histórico de navegação (por exemplo, URLs de sites visitados, nomes de aplicativos abertos)

    • Interações com sites, aplicativos ou anúncios (por exemplo, anúncios visualizados, anúncios clicados)

  • Informações comerciais, como:

    • Registros de produtos ou serviços comprados, obtidos ou considerados

    • Por exemplo: produtos visualizados, adicionados ao carrinho ou comprados


Nos doze (12) meses precedentes, nós compartilhamos e/ou vendemos as categorias de informações pessoais acima mencionadas:

  • Para fins comerciais de fornecer publicidade comportamental em diferentes contextos

  • Com as categorias de terceiros descritas em “As categorias de destinatários dos seus dados” em como usamos seus dados.


Coletamos dados principalmente para:

  • Marketing e publicidade, incluindo publicidade comportamental em diferentes contextos

  • Serviços analíticos


Também utilizamos os dados coletados para:

  • Auditoria:

    • Contagem de impressões de anúncios

    • Verificação de qualidade usando IDs exclusivos

  • Depuração:

    • Identificar e corrigir erros para manter os serviços funcionais

  • Segurança:

    • Detecção e proteção contra ameaças

  • Pesquisa e desenvolvimento:

    • Melhorando a performance da tecnologia e do serviço

  • Qualidade e segurança:

    • Melhorar a qualidade e a segurança geral dos nossos serviços.

Divulgamos dados pessoais para fins comerciais conforme descrito acima e com as categorias de terceiros listadas em “As categorias de destinatários dos seus dados” aqui.


Para saber mais sobre:

  • As categorias de informações pessoais que coletamos

  • As fontes de onde as informações pessoais são coletadas

  • Para obter informações sobre as categorias de terceiros com quem podemos compartilhar informações pessoais, consulte este link

As explicações acima refletem nossas práticas atuais e dos últimos 12 meses.

Was this helpful?