Política de Privacidade

1. Introdução e âmbito

A Rewario Surveys ("Rewario Surveys", "nós", "nos", "nosso") opera o website de recompensas por inquéritos remunerados em rewariosurveys.com. Esta Política de Privacidade explica que dados pessoais recolhemos, porque os recolhemos, as bases jurídicas em que nos baseamos, com quem os partilhamos, durante quanto tempo os conservamos, como os protegemos e que direitos tem.

Esta política aplica-se ao website, às contas de membro e aos nossos e-mails. Não se aplica ao que acontece dentro de um inquérito de um parceiro de investigação, que é controlado por esse parceiro ao abrigo da sua própria política (ver secção 5). Faz parte integrante dos nossos Termos de Serviço.

Para efeitos do RGPD da UE e do Reino Unido, a Rewario Surveys é a responsável pelo tratamento dos dados pessoais aqui descritos. Os contactos constam da secção 13.

2. Dados pessoais que recolhemos

Recolhemos apenas o que o Serviço necessita para funcionar:

• Dados de registo e identidade: o seu endereço de e-mail e, caso utilize o Google Sign-In, o nome e a fotografia de perfil que a sua conta Google disponibiliza. Nunca recebemos a sua palavra-passe do Google. Quando se regista com um endereço de e-mail, a sua palavra-passe é armazenada apenas como um hash com sal pelo nosso fornecedor de autenticação.
• Dados de perfil: o país que seleciona e quaisquer dados opcionais que adicione à sua conta.
• Dados de ganhos e saldo: o seu registo de pontos, conclusão de inquéritos, registos de exclusão (screen-out) e reversões, sequências (streaks), níveis e códigos de bónus resgatados.
• Dados de referência: o seu código de referência, quem o referenciou, os membros que referenciou e as entradas de comissão.
• Dados de resgate: a recompensa reclamada, o montante, o estado do pedido e o destino de pagamento que fornece (por exemplo, um endereço de e-mail do PayPal ou de um cartão-oferta).
• Dados de suporte: as mensagens, anexos e dados de contacto que nos envia através da Ajuda e Suporte.
• Dados técnicos e de segurança: endereço IP e a localização aproximada e o tipo de rede daí derivados (utilizados para detetar tráfego de VPN, proxy e alojamento), informações do dispositivo e do navegador, registos de sessão, e os metadados contidos nos callbacks dos parceiros de investigação, utilizados para auditoria e prevenção de fraude.
• Dados de consentimento: as suas escolhas de cookies e o momento em que foram registadas.

3. Origem dos dados

A maioria dos dados provém diretamente de si, quando se regista, completa o seu perfil, resgata uma recompensa ou contacta o suporte. Alguns são gerados automaticamente pela utilização do Serviço, como entradas de registo e registos de sessão. Alguns provêm de terceiros: o seu fornecedor de início de sessão confirma a sua identidade, os parceiros de investigação enviam notificações de conclusão e reversão, e um serviço de inteligência de IP indica-nos se uma ligação parece utilizar uma VPN, proxy ou centro de dados.

4. Como e porque utilizamos os seus dados

Utilizamos os seus dados pessoais para criar e operar a sua conta, autenticá-lo, creditar e auditar pontos, aplicar reversões dos parceiros, gerir sequências, níveis, códigos de bónus e o programa de referência, analisar e cumprir pedidos de recompensa, responder a pedidos de suporte, detetar e prevenir contas duplicadas e atividade fraudulenta, proteger o Serviço, cumprir obrigações legais e contabilísticas, e enviar-lhe e-mails de serviço e, quando tiver concordado, e-mails promocionais.

Quando o RGPD da UE ou do Reino Unido se aplica, as nossas bases jurídicas são:

• Execução de um contrato: operar a sua conta, creditar pontos, analisar e cumprir pedidos de recompensa, e prestar apoio.
• Interesses legítimos: prevenção de fraude e abuso, deteção de VPN e contas duplicadas, proteção e melhoria do Serviço, e defesa de reclamações legais. Ponderamos estes interesses face aos seus direitos e limitamos o tratamento ao necessário.
• Consentimento: cookies opcionais, e-mails de marketing e qualquer funcionalidade opcional que lhe pedimos para ativar. Pode retirar o consentimento a qualquer momento.
• Obrigação legal: manutenção de registos financeiros, resposta a pedidos legais e cumprimento dos seus direitos sobre os dados.

5. Parceiros de investigação por inquérito

Para o associar a estudos, transmitimos um identificador de membro pseudónimo e, quando necessário para segmentação, atributos gerais como o seu país, aos nossos parceiros de investigação. Não enviamos o seu nome, endereço de e-mail, palavra-passe ou dados de pagamento a um parceiro de inquéritos.

Dentro da parede de inquéritos de um parceiro, esse parceiro e os seus clientes de investigação recolhem os dados de perfil e as respostas de inquérito que decide fornecer, juntamente com dados técnicos como o endereço IP e informações do dispositivo, para controlo de qualidade e verificações antifraude. Nesse tratamento, atuam como responsáveis independentes ao abrigo das suas próprias políticas de privacidade, e qualquer pedido sobre respostas de inquéritos deve ser-lhes dirigido.

Os parceiros devolvem-nos informações de conclusão, recompensa, exclusão e reversão através de callbacks assinados entre servidores, para que possamos creditar ou ajustar o seu saldo.

6. Outros destinatários e subcontratantes

Verificação de telemóvel: quando a verificação de telemóvel é necessária, por exemplo, antes de um pagamento ser processado, pedimos que verifique um número de telemóvel através da Didit, um prestador de serviços que processa estes dados em nosso nome e de acordo com as nossas instruções. A Rewario decide por que motivo a verificação é necessária e como os seus resultados afetam as contas e os pagamentos. A Didit envia um código de utilização única para o número que fornecer; a introdução do código correto confirma que controla atualmente esse número. O código é utilizado apenas para essa finalidade e a Rewario não o armazena. Dependendo das verificações realizadas, as informações processadas podem incluir o número de telemóvel e o seu indicativo de país, a operadora, o método e resultado da verificação, registos de data e hora e número de tentativas, e indicadores de risco devolvidos pelo prestador, como por exemplo se o número aparenta ser descartável, virtual ou VoIP, ou se já foi utilizado noutra conta Rewario. Utilizamos estes dados para confirmar o controlo do número, proteger os pagamentos, impedir contas duplicadas e o abuso de recompensas ou pagamentos, e investigar suspeitas de fraude, com base no nosso interesse legítimo em manter o Serviço seguro. Estes sinais não provam, por si só, a existência de fraude; um número já verificado noutra conta Rewario, ou um número descartável, virtual ou de alto risco, pode ser recusado ou enviado para análise adicional, e o Suporte pode analisar casos legítimos, como números reciclados ou recuperação de conta. A verificação de telemóvel não é uma verificação de identidade e não verifica a sua idade, e não envolve documentos de identidade, selfies ou dados biométricos. A própria Rewario armazena apenas o estado da verificação, a referência da sessão, as datas relacionadas e qualquer motivo de análise. As informações de verificação processadas através do nosso prestador de serviços de verificação podem ser retidas por um período máximo de 24 meses, quando necessário para fins de prevenção de fraude, segurança da conta, resolução de litígios e fins relacionados, a menos que um período de retenção mais curto seja exigido por lei ou as informações sejam eliminadas mais cedo. Pode exercer os direitos descritos na secção 10 relativamente a estes dados. Quando apaga a sua conta Rewario, o estado de verificação e a referência de sessão guardados pela Rewario são apagados; as informações detidas pela Didit são mantidas durante o período de conservação acima, de acordo com as obrigações próprias da Didit, e pode contactar o Apoio para pedirmos à Didit que as apague mais cedo. O registo e a obtenção de pontos nunca requerem verificação de telemóvel.

Partilhamos dados pessoais com um conjunto limitado de prestadores de serviços que atuam como subcontratantes em nosso nome, sob contrato e apenas segundo as nossas instruções: autenticação, alojamento de bases de dados e ficheiros; alojamento de aplicações e entrega de conteúdos; entrega de e-mails transacionais; inteligência de IP para deteção de fraude; e os prestadores de pagamentos e cartões-oferta utilizados para entregar uma recompensa que reclame, que recebem apenas o necessário para enviar essa recompensa.

Podemos também divulgar dados quando a lei o exigir, em resposta a um pedido legal válido, para proteger os nossos direitos ou a segurança de terceiros, para investigar fraude, ou em relação com uma fusão, aquisição ou transferência do negócio, caso em que o notificaremos.

Não vendemos dados pessoais, não os partilhamos para publicidade comportamental entre contextos, nem os utilizamos para elaboração de perfis publicitários.

7. Transferências internacionais

Os nossos prestadores e parceiros de investigação podem tratar dados fora do seu país, inclusive nos Estados Unidos. Quando os dados pessoais saem do EEE ou do Reino Unido, recorremos a uma salvaguarda adequada, normalmente as Cláusulas Contratuais-Tipo da Comissão Europeia juntamente com o Adendo do Reino Unido, ou a certificação do prestador ao abrigo de um quadro de transferência aprovado, juntamente com medidas técnicas adicionais como a cifragem em trânsito. Pode solicitar mais informações sobre as salvaguardas utilizadas para uma transferência específica.

8. Cookies e tecnologias semelhantes

Utilizamos cookies estritamente necessários e armazenamento do navegador para manter a sua sessão iniciada, proteger a sessão contra abusos, memorizar as suas preferências de interface e registar as suas escolhas de consentimento. As tecnologias opcionais só são carregadas depois de aceitar no banner de cookies: Google Analytics se permitir cookies de estatística, e a medição de conversões do Google Ads e o Meta Pixel se permitir cookies de marketing. Estas ferramentas de marketing medem se os nossos próprios anúncios levam a registos; não vendemos os seus dados. Pode alterar ou retirar a sua escolha a qualquer momento na nossa página de Política de Cookies. Bloquear o armazenamento estritamente necessário impede o início de sessão.

9. Durante quanto tempo conservamos os dados

Conservamos os registos de conta, perfil, registo de pontos, conclusões e referência enquanto a sua conta estiver aberta, porque são necessários para gerir e auditar o seu saldo.

Quando apaga a sua conta, apagamos o seu perfil, início de sessão, endereço de email, nome de apresentação, histórico de pontos, registos de pagamentos, inquéritos e referências e pedidos de apoio. Para impedir registos duplicados e fraude repetida, guardamos apenas um identificador com hash irreversível do seu email, que não pode ser convertido de novo no endereço e não está ligado à sua antiga conta.

A correspondência de suporte é conservada enquanto o seu pedido estiver aberto e por um período razoável depois, para referência. Os registos de segurança e fraude são conservados até 24 meses. Os registos de consentimento são conservados durante o tempo necessário para demonstrar conformidade.

10. Os seus direitos

Dependendo do local onde reside, pode ter o direito de aceder a uma cópia dos seus dados pessoais, corrigir dados inexatos, eliminá-los, restringir ou opor-se a determinados tratamentos (incluindo a elaboração de perfis utilizada na deteção de fraude), retirar o consentimento, receber os seus dados num formato portátil, e não ser discriminado por exercer estes direitos. No EEE e no Reino Unido pode também apresentar reclamação junto da sua autoridade de controlo local.

Se residir na Califórnia, tem o direito de saber, eliminar e corrigir as suas informações pessoais e de recusar a venda ou partilha das mesmas. Não vendemos nem partilhamos informações pessoais nos termos definidos pela CCPA/CPRA, e não utilizamos informações pessoais sensíveis para inferir características.

Para exercer um direito, contacte-nos através da página de Ajuda e Suporte na sua conta ou através de support@rewariosurveys.com. Verificamos os pedidos face ao endereço de e-mail da conta e respondemos no prazo de 30 dias, prorrogável quando a lei o permita. Eliminar a sua conta implica a perda de quaisquer pontos não resgatados, e alguns registos têm de ser conservados pelas razões indicadas na secção 9. Pode utilizar um representante autorizado quando a lei local o permita.

11. Segurança

Os dados são mantidos numa base de dados gerida e com acesso controlado, com segurança ao nível da linha (row-level security), para que os membros possam ler apenas os seus próprios registos, e o acesso administrativo está restrito a contas autorizadas. As palavras-passe são armazenadas apenas como 'hashes' com 'salt'. As chamadas de retorno ('callbacks') de parceiros que alteram o saldo são assinadas criptograficamente, verificadas e desduplicadas por identificador de transação. Todo o tráfego para o site é encriptado em trânsito com TLS.

Nenhum serviço online pode garantir segurança absoluta. Se uma violação afetar os seus dados pessoais e for suscetível de representar um risco para si, notificá-lo-emos, bem como à autoridade competente, conforme exigido por lei, normalmente no prazo de 72 horas após termos conhecimento da mesma.

12. Privacidade das crianças

O Serviço destina-se apenas a pessoas com 18 anos ou mais e não se destina a menores de 18 anos. Não recolhemos intencionalmente dados pessoais de menores de 18 anos. Ao registar-se, confirma que tem pelo menos 18 anos; a verificação de telemóvel não verifica a idade. Se tivermos conhecimento de que um menor de 18 anos se registou, a conta fica com restrições à obtenção de pontos e aos pagamentos e, em seguida, tratamos a conta e os seus dados de forma adequada. Se acredita que um menor de 18 anos nos forneceu dados, contacte-nos e agiremos prontamente.

13. Alterações e contacto

Podemos atualizar esta política à medida que o Serviço evolui. A data no topo desta página identifica a versão atual, e as alterações materiais serão anunciadas na aplicação ou por e-mail antes de entrarem em vigor.

Questões de privacidade, pedidos de titulares de dados e reclamações: Ajuda e Suporte dentro da sua conta, ou support@rewariosurveys.com. Respondemos por e-mail.