Privacidade da Criteo e conformidade com CCPA: Como lidamos com a proteção de dados
Explore e entenda como a Criteo lida com dados pessoais, como nossos serviços funcionam e quais são seus direitos de acordo com a Lei de Privacidade do Consumidor da Califórnia (CCPA). Este documento resume e orienta sobre os pontos-chave da nossa política de privacidade completa e reúne todos os links úteis para você saber mais ou tomar medidas.
A Criteo atua como controladora conjunta com seus clientes e parceiros no processamento de dados pessoais. Para saber mais, clique aqui.
Como funcionam os serviços da Criteo?
Sem identificação direta
A Criteo não utiliza dados que identifiquem você diretamente, como:
Nome e sobrenome
Endereço postal
Endereço de email em texto simples
Em vez disso, trabalhamos com identificadores indiretos (por exemplo, IDs de cookies ou IDs de publicidade móvel).
Ao visitar o site ou app de um anunciante
Quando você navega no site ou aplicativo móvel de um anunciante que utiliza as tecnologias da Criteo, nossa tecnologia coleta uma quantidade limitada de dados de navegação, como:
Produtos que você visualizou
Produtos que você adicionou ao seu carrinho
Produtos que você comprou
Esses dados de navegação estão vinculados a um identificador exclusivo, como:
Um ID de cookie
Um ID de publicidade móvel
Outras tecnologias semelhantes que não utilizam cookies, dependendo do seu dispositivo e navegador
Ao visitar o site ou app de um publisher
Quando você navega no site ou aplicativo móvel de um publisher que utiliza as tecnologias da Criteo:
O publisher (diretamente ou por meio de uma ad exchange) nos informa que há espaço publicitário disponível
A tecnologia da Criteo, em parceria com nossos anunciantes, pode decidir comprar esse espaço publicitário.
Se comprarmos, exibiremos um anúncio personalizado que acreditamos ser relevante para você.
Exemplo de como exibimos anúncios personalizados
O usuário visita o site de um anunciante
Um usuário com ID de cookie 123f94d8-a745-4f8b-a1d0-bf6fbbd60058 (vamos chamá-lo ID Criteo 123) visualiza o Produto A em https://www.example-advertiser.com/ em 01/01/2018 às 13:37.
A Criteo coleta este evento de navegação:
ID Criteo 123
Produto visualizado A
Data e hora
URL do site do anunciante
A Criteo compara com dados agregados
A tecnologia da Criteo compara essas informações com dados agregados do site do anunciante, por exemplo:
Usuários que compraram o Produto A em https://www.example-advertiser.com/ também costumam comprar o Produto B
O Produto C é popular neste site
O usuário visita o site de um publisher
Posteriormente, Criteo ID 123 visita https://www.example-publisher.com/
A Criteo é notificada de que um espaço publicitário está disponível, com características específicas (tamanho, visibilidade etc.)
A Criteo decide qual anúncio exibir
Os algoritmos da Criteo decidem se o espaço publicitário será comprado e o que será exibido. Por exemplo, podemos:
Comprar o espaço publicitário em https://www.example-publisher.com/
Exibir um anúncio com:
Produto A (o usuário mostrou interesse durante uma sessão recente)
Produto B (usuários que gostam de A costumam gostar de B)
Produto C (este produto é popular em geral)
Como nossas tecnologias funcionam em diferentes ambientes?
Exigimos que nossos parceiros:
Forneçam a você informações completas e adequadas, e
Obtenham seu consentimento, quando exigido por lei, antes de disponibilizarem suas informações pessoais para nós.
Nossas tecnologias podem funcionar de maneiras semelhantes:
Em páginas da web: Utilizando cookies, compatíveis com a maioria dos navegadores da web.
Em aplicativos móveis: Usando IDs de publicidade móvel fornecidos pelos fornecedores do sistema operacional (por exemplo, Google, Apple).
Em navegadores com configurações padrão restritivas (como o Safari): onde os cookies de terceiros e o rastreamento entre sites são limitados, só podemos operar se você tiver dado seu consentimento permitindo que nossos serviços funcionem com essas configurações.
Em diferentes ambientes: Podemos trabalhar de forma integrada entre dispositivos (cross-device) e ambientes. Saiba mais sobre como nossos serviços funcionam de um ambiente para outro ("cross-device linking" ou "vinculação entre dispositivos").
Dados adicionais que podemos receber de parceiros confiáveis
Para exibir anúncios mais compatíveis com seus interesses, podemos receber informações sobre audiências e segmentação de parceiros terceiros confiáveis, com base nos dados que você concordou em compartilhar com eles.
Exemplos de dados que podemos receber:
Interesses de compra (por exemplo: interesse em roupas, móveis ou eletrônicos).
Pontos de interesse próximos a você, com base em geolocalização não exata (por exemplo: lojas perto da sua área geral).
Produtos que você comprou em uma loja física de um anunciante que utiliza os serviços da Criteo para marketing online.
Em todos esses casos:
A Criteo processa apenas identificadores indiretos (como IDs de cookies e IDs de publicidade móvel) e informações de geolocalização não exata.
Não usamos dados que revelem diretamente sua identidade
Acreditamos que anúncios personalizados beneficiam:
Você, ao exibir anúncios mais relevantes em vez de anúncios aleatórios.
O ecossistema da internet, ao ajudar os publishers a monetizar conteúdo, apoia uma internet livre e aberta.
Nossos pilares de privacidade
Desde o início, desenvolvemos os serviços da Criteo com fortes proteções de privacidade. Nossos pilares de privacidade são os seguintes:
Minimização de dados
Nos comprometemos a nunca usar dados que o identifiquem diretamente, como:
Nome e sobrenome
Endereço postal
Endereço de email em texto simples
Em vez disso, nossas tecnologias:
Reconhecem seus dispositivos e/ou navegadores usando um identificador composto por uma série de caracteres (como um ID de cookie ou similar).
Esses identificadores, combinados com dados de navegação, são classificados como dados pessoais (de acordo com a legislação europeia) e como informações pessoais (de acordo com a legislação da Califórnia).
Tratamos esses dados com o máximo cuidado, adotando medidas rigorosas de segurança e privacidade.
Privacidade por Design
Aplicamos o conceito de Privacidade por Design em todo o desenvolvimento de produtos. Isso significa que a privacidade está integrada às nossas tecnologias desde o início.
Os principais elementos incluem:
Um Data Privacy Officer (DPO ou encarregado pelo tratamento de dados pessoais), nomeado desde 2013, conforme exigido pelo GDPR.
Uma equipe de especialistas em privacidade dentro da nossa organização de Product and R&D.
Avaliações contínuas de impacto na privacidade para:
Identificar potenciais riscos à privacidade ao longo do ciclo de vida do produto.
Mitigar proativamente esses riscos.
Uma equipe de Data Privacy oferece treinamento em privacidade para toda a empresa, aplica códigos de conduta e garante que criemos produtos e serviços de excelência.
Revisão e documentação regulares de nossas políticas internas, avisos públicos sobre privacidade e requisitos aplicáveis a parceiros e fornecedores.
Compromissos da Criteo: O que não coletamos
Para exibir nossos anúncios, não precisamos nem coletamos:
Dados que nos permitam identificar você diretamente (como seu nome, endereço postal ou endereço de email em texto simples).
Informações sensíveis para criar segmentos ou enviar anúncios, como:
Religião
Opiniões políticas
Informações sobre saúde
Orientação sexual
Identificadores irrevogáveis, como identificadores de hardware de dispositivo (por exemplo, UDID, endereço MAC)
Dados de geolocalização precisos e em tempo real
Iniciativas e certificações do setor
A Criteo apoia e participa de diversas iniciativas de autorregulação e transparência para publicidade personalizada.
Digital Advertising Alliance (DAA)
A empresa está em conformidade com os princípios de autorregulação da Digital Advertising Alliance (DAA) para publicidade comportamental online e está integrada à plataforma de cancelamento de inscrição “YourAdChoices” da DAA, que permite expressar suas escolhas de publicidade online a todos os participantes, incluindo seu desejo de desativar os serviços.
Digital Advertising Alliance da Europa (EDAA)
A Criteo está em conformidade com os princípios de autorregulação da Digital Advertising Alliance da Europa (EDAA). O serviço Criteo Dynamic Retargeting foi certificado de forma independente pela EDAA em relação à proteção de dados.
Digital Advertising Alliance do Canadá
A Criteo está em conformidade com os princípios de autorregulação da Digital Advertising Alliance do Canadá (DAAC) e está presente na plataforma de cancelamento de inscrição “YourOnlineChoices” da DAAC, que oferece a você a oportunidade de expressar suas escolhas em relação à publicidade online a todas as partes interessadas e, em particular, seu desejo de desativar seus serviços.
Network Advertising Initiative (NAI)
A Criteo adere ao Framework de Autorregulação da NAI, que permite que você expresse suas escolhas em relação à publicidade online a todos os participantes envolvidos, incluindo seu desejo de desativar seus serviços.
IAB Europa - Framework de Transparência e Consentimento
A Criteo participa do Framework de Transparência e Consentimento do IAB Europa e está em conformidade suas Especificações e Políticas. O número de identificação da Criteo dentro do Framework é 91.
Requisitos que impomos aos nossos parceiros
Impomos requisitos elevados aos anunciantes e publishers com os quais trabalhamos. Exigimos contratualmente que eles cumpram com as Diretrizes para publicidade da Criteo, Diretrizes para publishers parceiros e com todos os regulamentos aplicáveis em matéria de proteção de dados, incluindo o GDPR.
Além disso, quando exigido por lei, precisamos que eles:
Incluam avisos e informações apropriados em seus sites e aplicativos sobre os serviços da Criteo e como apresentar objeções.
Coletem o consentimento do usuário antes de instalar cookies ou tecnologias semelhantes para fins de publicidade personalizada.
A Criteo compartilha regularmente as melhores práticas do setor com os parceiros para ajudá-los a cumprir essas obrigações legais e contratuais.
Seus dados, sua escolha
Você mantém o controle dos seus dados. Você pode:
Saiba mais sobre como usamos seus dados
Exerça seus direitos de privacidade
Se você tiver alguma dúvida sobre este aviso de privacidade ou nossas práticas de privacidade, ou se desejar entrar em contato com nosso Data Privacy Officer (DPO ou encarregado pelo tratamento de dados pessoais):
Por correio: Data Protection Officer
32 rue Blanche, 75009 Paris, FRANCE
Por email: dpo@criteo.com
Se você tiver alguma dúvida sobre privacidade ou sobre o uso dos seus dados em relação aos nossos serviços, você também pode entrar em contato com nosso provedor de serviços de resolução de disputas com sede nos EUA gratuitamente aqui.
Alterações nesta Política de Privacidade
Podemos atualizar ou alterar esta política de privacidade periodicamente. Caso revisemos nossa política de privacidade:
Publicaremos as alterações nesta declaração de privacidade e em outros locais apropriados.
Você poderá ver:
Que informações coletamos
Como utilizamos as informações coletadas
Em que circunstâncias, se houver, divulgamos as informações coletadas
Caso façamos alterações substanciais, notificaremos você postando um aviso neste site antes que as alterações entrem em vigor.
Informações adicionais para residentes da Califórnia (CCPA)
Esta seção destina-se exclusivamente a residentes da Califórnia para fornecer informações conforme a Lei de Privacidade do Consumidor da Califórnia (CCPA). Deve ser lida em conjunto com (e não em substituição de) a Política de Privacidade completa da Criteo.
Se você reside na Califórnia, a CCPA lhe garante diversos direitos.
Direito de saber
Você tem o direito de solicitar que divulguemos quais informações pessoais coletamos, usamos, divulgamos, compartilhamos ou vendemos.
Para obter uma cópia das informações pessoais que podemos ter atualmente sobre você, envie-nos um email para dpo@criteo.com.
Direito de exclusão
Você tem o direito de solicitar que a Criteo exclua as informações pessoais que atualmente mantemos sobre você.
Para exercer este direito, preencha nosso formulário de contato aqui.
Direito de correção
Você tem o direito de solicitar que a Criteo corrija informações pessoais imprecisas.
Para exercer este direito, preencha nosso formulário de contato aqui.
Direito de opt out de “Vendas” ou “Compartilhamento” de informações pessoais
Se você reside na Califórnia, a CCPA permite que você solicite que a Criteo pare de "vender" ou "compartilhar" suas informações pessoais.
Para fazer opt out de “vendas” ou “compartilhamento” e, de forma mais geral, desativar todos os serviços da Criteo, siga as instruções disponíveis aqui.
Direito à não discriminação
Você tem o direito de não receber tratamento discriminatório da Criteo por exercer qualquer um dos seus direitos de privacidade previstos na CCPA.
Informações pessoais que coletamos e como as utilizamos (CCPA)
A Criteo coleta as seguintes categorias de informações pessoais com o objetivo de exibir anúncios personalizados:
Identificadores, como:
IDs de cookies
IDs de publicidade móvel
Endereços de email com hash
Endereços IP
Agente do usuário etc.
Informações sobre atividades na internet ou em outras redes eletrônicas, como:
Histórico de navegação (por exemplo, URLs de sites visitados, nomes de aplicativos abertos)
Interações com sites, aplicativos ou anúncios (por exemplo, anúncios visualizados, anúncios clicados)
Informações comerciais, como:
Registros de produtos ou serviços comprados, obtidos ou considerados
Por exemplo: produtos visualizados, adicionados ao carrinho ou comprados
Nos doze (12) meses precedentes, nós compartilhamos e/ou vendemos as categorias de informações pessoais acima mencionadas:
Para fins comerciais de fornecer publicidade comportamental em diferentes contextos
Com as categorias de terceiros descritas em “As categorias de destinatários dos seus dados” em como usamos seus dados.
Coletamos dados principalmente para:
Marketing e publicidade, incluindo publicidade comportamental em diferentes contextos
Serviços analíticos
Também utilizamos os dados coletados para:
Auditoria:
Contagem de impressões de anúncios
Verificação de qualidade usando IDs exclusivos
Depuração:
Identificar e corrigir erros para manter os serviços funcionais
Segurança:
Detecção e proteção contra ameaças
Pesquisa e desenvolvimento:
Melhorando a performance da tecnologia e do serviço
Qualidade e segurança:
Melhorar a qualidade e a segurança geral dos nossos serviços.
Divulgamos dados pessoais para fins comerciais conforme descrito acima e com as categorias de terceiros listadas em “As categorias de destinatários dos seus dados” aqui.
Para saber mais sobre:
As categorias de informações pessoais que coletamos
As fontes de onde as informações pessoais são coletadas
Para obter informações sobre as categorias de terceiros com quem podemos compartilhar informações pessoais, consulte este link
As explicações acima refletem nossas práticas atuais e dos últimos 12 meses.
