Política de Privacidade

1. Introdução e escopo

A Rewario Surveys ("Rewario Surveys", "nós", "nos", "nosso") opera o site de recompensas por pesquisas pagas em rewariosurveys.com. Esta Política de Privacidade explica quais dados pessoais coletamos, por que os coletamos, as bases legais em que nos apoiamos, com quem os compartilhamos, por quanto tempo os mantemos, como os protegemos e quais direitos você possui.

Esta política se aplica ao site, às contas de membros e aos nossos e-mails. Ela não se aplica ao que acontece dentro da pesquisa de um parceiro de pesquisa, que é controlado pela própria política desse parceiro (veja a seção 5). Ela faz parte dos nossos Termos de Serviço.

Para fins do GDPR da UE e do Reino Unido, a Rewario Surveys é a controladora dos dados pessoais descritos aqui. Os dados de contato estão na seção 13.

2. Dados pessoais que coletamos

Coletamos apenas o que o Serviço precisa para funcionar:

• Dados de cadastro e identidade: seu endereço de e-mail e, quando você usa o Login com o Google, o nome e a foto de perfil que sua conta do Google expõe. Nunca recebemos sua senha do Google. Quando você se cadastra com um endereço de e-mail, sua senha é armazenada apenas como um hash salgado por nosso provedor de autenticação.
• Dados de perfil: o país que você seleciona e quaisquer detalhes opcionais que você adicionar à sua conta.
• Dados de ganhos e saldo: seu extrato de pontos, registros de conclusão de pesquisas, exclusões (screen-out) e estornos, sequências (streaks), níveis e códigos de bônus resgatados.
• Dados de indicação: seu código de indicação, quem indicou você, os membros que você indicou e os lançamentos de comissão.
• Dados de resgate: a recompensa reivindicada, o valor, o status da solicitação e o destino de pagamento que você fornece (por exemplo, um endereço de e-mail do PayPal ou de um cartão-presente).
• Dados de suporte: as mensagens, anexos e dados de contato que você nos envia por meio da Ajuda e Suporte.
• Dados técnicos e de segurança: endereço IP e localização aproximada e tipo de rede derivados (usados para detectar tráfego de VPN, proxy e hospedagem), informações de dispositivo e navegador, registros de sessão, e os metadados contidos em callbacks de parceiros de pesquisa usados para auditoria e prevenção de fraudes.
• Dados de consentimento: suas escolhas de cookies e o momento em que foram registradas.

3. De onde vêm os dados

A maior parte dos dados vem diretamente de você, quando você se cadastra, completa seu perfil, resgata uma recompensa ou entra em contato com o suporte. Alguns são gerados automaticamente pelo uso do Serviço, como lançamentos no extrato e registros de sessão. Alguns vêm de terceiros: seu provedor de login confirma sua identidade, os parceiros de pesquisa enviam notificações de conclusão e estorno, e um serviço de inteligência de IP nos informa se uma conexão parece usar VPN, proxy ou data center.

4. Como e por que usamos seus dados

Usamos seus dados pessoais para criar e operar sua conta, autenticá-lo, creditar e auditar pontos, aplicar estornos de parceiros, gerenciar sequências, níveis, códigos de bônus e o programa de indicação, revisar e cumprir solicitações de recompensa, responder a pedidos de suporte, detectar e prevenir contas duplicadas e atividades fraudulentas, proteger o Serviço, cumprir obrigações legais e contábeis, e enviar e-mails de serviço e, quando você concordar, e-mails promocionais.

Quando o GDPR da UE ou do Reino Unido se aplica, nossas bases legais são:

• Execução de contrato: operar sua conta, creditar pontos, revisar e cumprir solicitações de recompensa, e fornecer suporte.
• Interesses legítimos: prevenção de fraudes e abusos, detecção de VPN e contas duplicadas, proteção e melhoria do Serviço, e defesa em processos legais. Ponderamos esses interesses em relação aos seus direitos e mantemos o tratamento no mínimo necessário.
• Consentimento: cookies opcionais, e-mails de marketing e qualquer recurso opcional que pedimos que você ative. Você pode retirar o consentimento a qualquer momento.
• Obrigação legal: manutenção de registros financeiros, resposta a solicitações legais e atendimento aos seus direitos sobre dados.

5. Parceiros de pesquisa de mercado

Para conectá-lo a estudos, repassamos um identificador de membro pseudônimo e, quando necessário para segmentação, atributos genéricos como seu país, aos nossos parceiros de pesquisa (atualmente CPX Research e TheoremReach). Não enviamos seu nome, endereço de e-mail, senha ou dados de pagamento a um parceiro de pesquisas.

Dentro do mural de pesquisas de um parceiro, esse parceiro e seus clientes de pesquisa coletam as respostas de perfilamento e de pesquisa que você optar por fornecer, junto com dados técnicos como endereço IP e detalhes do dispositivo para verificações de qualidade e fraude. Para esse tratamento, eles atuam como controladores independentes sob suas próprias políticas de privacidade, e qualquer solicitação sobre respostas de pesquisas deve ser direcionada a eles.

Os parceiros nos devolvem informações de conclusão, recompensa, exclusão e estorno por meio de callbacks assinados de servidor para servidor, para que possamos creditar ou ajustar seu saldo.

6. Outros destinatários e operadores

Compartilhamos dados pessoais com um conjunto limitado de prestadores de serviço que atuam como operadores em nosso nome, sob contrato e apenas conforme nossas instruções: autenticação, hospedagem de banco de dados e arquivos; hospedagem de aplicativo e entrega de conteúdo; entrega de e-mails transacionais; inteligência de IP para triagem de fraudes; e os provedores de pagamento e cartões-presente usados para entregar uma recompensa que você resgata, que recebem apenas o necessário para enviar essa recompensa.

Também podemos divulgar dados quando exigido por lei, em resposta a uma solicitação legal válida, para proteger nossos direitos ou a segurança de outras pessoas, para investigar fraudes, ou em conexão com uma fusão, aquisição ou transferência do negócio, caso em que iremos notificá-lo.

Não vendemos dados pessoais, não os compartilhamos para publicidade comportamental entre contextos, nem os usamos para perfilamento publicitário.

7. Transferências internacionais

Nossos provedores e parceiros de pesquisa podem processar dados fora do seu país, inclusive nos Estados Unidos. Quando dados pessoais saem do EEE ou do Reino Unido, contamos com uma salvaguarda apropriada, normalmente as Cláusulas Contratuais Padrão da Comissão Europeia junto com o Adendo do Reino Unido, ou a certificação do provedor sob um mecanismo de transferência aprovado, além de medidas técnicas adicionais, como criptografia em trânsito. Você pode solicitar mais informações sobre as salvaguardas usadas em uma transferência específica.

8. Cookies e tecnologias semelhantes

Usamos cookies estritamente necessários e armazenamento no navegador para mantê-lo conectado, proteger a sessão contra abusos, lembrar suas preferências de interface e registrar suas escolhas de consentimento. O armazenamento opcional de análise ou funcional só é definido depois que você concorda no aviso de cookies, e você pode alterar ou retirar sua escolha a qualquer momento em nossa página de Política de Cookies. Não usamos cookies de publicidade ou de rastreamento entre sites. Bloquear o armazenamento estritamente necessário impedirá que o login funcione.

9. Por quanto tempo mantemos os dados

Mantemos os registros de conta, perfil, extrato de pontos, conclusões e indicações enquanto sua conta estiver aberta, pois são necessários para operar e auditar seu saldo.

Depois que você encerra sua conta, excluímos ou anonimizamos seu perfil e mantemos apenas o que continua sendo necessário: lançamentos de resgate e de extrato para fins contábeis e fiscais, normalmente por até 7 anos quando exigido pela legislação local, e um identificador com hash mantido para evitar recadastro duplicado e fraude repetida.

A correspondência de suporte é mantida enquanto sua solicitação estiver aberta e por um período razoável depois, para referência. Os registros de segurança e fraude são mantidos por até 24 meses. Os registros de consentimento são mantidos pelo tempo necessário para demonstrar conformidade.

10. Seus direitos

Dependendo de onde você mora, você pode ter o direito de acessar uma cópia dos seus dados pessoais, corrigir dados incorretos, excluí-los, restringir ou se opor a determinados tratamentos (incluindo o perfilamento usado para triagem de fraude), retirar o consentimento, receber seus dados em formato portátil e não ser discriminado por exercer esses direitos. No EEE e no Reino Unido, você também pode registrar uma reclamação junto à sua autoridade de supervisão local.

Se você for residente da Califórnia, tem o direito de saber, excluir e corrigir suas informações pessoais e de optar por não participar da venda ou compartilhamento. Não vendemos nem compartilhamos informações pessoais conforme definido pela CCPA/CPRA, e não usamos informações pessoais sensíveis para inferir características.

Para exercer um direito, entre em contato conosco pela página de Ajuda e Suporte dentro da sua conta ou em support@rewariosurveys.com. Verificamos as solicitações em relação ao endereço de e-mail da conta e respondemos em até 30 dias, prazo que pode ser prorrogado quando a lei permitir. Excluir sua conta faz com que você perca quaisquer pontos não resgatados, e alguns registros devem ser mantidos pelos motivos indicados na seção 9. Você pode usar um agente autorizado quando a legislação local permitir.

11. Segurança

Os dados são mantidos em um banco de dados gerenciado e com controle de acesso, com segurança em nível de linha, de modo que os membros só possam ler seus próprios registros, e o acesso administrativo é restrito a contas autorizadas com login multifator. As senhas são armazenadas apenas como hashes salgados. Os callbacks de parceiros que alteram saldo são assinados criptograficamente, verificados e deduplicados por identificador de transação. Todo o tráfego para o site é criptografado em trânsito com TLS.

Nenhum serviço on-line pode garantir segurança absoluta. Se uma violação afetar seus dados pessoais e for provável que apresente risco a você, notificaremos você e a autoridade competente conforme exigido por lei, normalmente dentro de 72 horas após tomarmos conhecimento.

12. Privacidade infantil

O Serviço tem idade mínima de 16 anos e não se destina a menores de 16 anos. Não coletamos intencionalmente dados pessoais de crianças. Se soubermos que um menor se cadastrou, encerramos a conta e excluímos os dados associados. Se você acredita que uma criança nos forneceu dados, entre em contato conosco e agiremos prontamente.

13. Alterações e contato

Podemos atualizar esta política conforme o Serviço evolui. A data no topo desta página identifica a versão atual, e alterações relevantes serão anunciadas no aplicativo ou por e-mail antes de entrarem em vigor.

Dúvidas sobre privacidade, solicitações de titulares de dados e reclamações: Ajuda e Suporte dentro da sua conta, ou support@rewariosurveys.com. Respondemos por e-mail.