Política de Privacidade

1. Introdução e âmbito

A Rewario Surveys ("Rewario Surveys", "nós", "nos", "nosso") opera o website de recompensas por inquéritos remunerados em rewariosurveys.com. Esta Política de Privacidade explica que dados pessoais recolhemos, porque os recolhemos, as bases jurídicas em que nos baseamos, com quem os partilhamos, durante quanto tempo os conservamos, como os protegemos e que direitos tem.

Esta política aplica-se ao website, às contas de membro e aos nossos e-mails. Não se aplica ao que acontece dentro de um inquérito de um parceiro de investigação, que é controlado por esse parceiro ao abrigo da sua própria política (ver secção 5). Faz parte integrante dos nossos Termos de Serviço.

Para efeitos do RGPD da UE e do Reino Unido, a Rewario Surveys é a responsável pelo tratamento dos dados pessoais aqui descritos. Os contactos constam da secção 13.

2. Dados pessoais que recolhemos

Recolhemos apenas o que o Serviço necessita para funcionar:

• Dados de registo e identidade: o seu endereço de e-mail e, caso utilize o Google Sign-In, o nome e a fotografia de perfil que a sua conta Google disponibiliza. Nunca recebemos a sua palavra-passe do Google. Quando se regista com um endereço de e-mail, a sua palavra-passe é armazenada apenas como um hash com sal pelo nosso fornecedor de autenticação.
• Dados de perfil: o país que seleciona e quaisquer dados opcionais que adicione à sua conta.
• Dados de ganhos e saldo: o seu registo de pontos, conclusão de inquéritos, registos de exclusão (screen-out) e reversões, sequências (streaks), níveis e códigos de bónus resgatados.
• Dados de referência: o seu código de referência, quem o referenciou, os membros que referenciou e as entradas de comissão.
• Dados de resgate: a recompensa reclamada, o montante, o estado do pedido e o destino de pagamento que fornece (por exemplo, um endereço de e-mail do PayPal ou de um cartão-oferta).
• Dados de suporte: as mensagens, anexos e dados de contacto que nos envia através da Ajuda e Suporte.
• Dados técnicos e de segurança: endereço IP e a localização aproximada e o tipo de rede daí derivados (utilizados para detetar tráfego de VPN, proxy e alojamento), informações do dispositivo e do navegador, registos de sessão, e os metadados contidos nos callbacks dos parceiros de investigação, utilizados para auditoria e prevenção de fraude.
• Dados de consentimento: as suas escolhas de cookies e o momento em que foram registadas.

3. Origem dos dados

A maioria dos dados provém diretamente de si, quando se regista, completa o seu perfil, resgata uma recompensa ou contacta o suporte. Alguns são gerados automaticamente pela utilização do Serviço, como entradas de registo e registos de sessão. Alguns provêm de terceiros: o seu fornecedor de início de sessão confirma a sua identidade, os parceiros de investigação enviam notificações de conclusão e reversão, e um serviço de inteligência de IP indica-nos se uma ligação parece utilizar uma VPN, proxy ou centro de dados.

4. Como e porque utilizamos os seus dados

Utilizamos os seus dados pessoais para criar e operar a sua conta, autenticá-lo, creditar e auditar pontos, aplicar reversões dos parceiros, gerir sequências, níveis, códigos de bónus e o programa de referência, analisar e cumprir pedidos de recompensa, responder a pedidos de suporte, detetar e prevenir contas duplicadas e atividade fraudulenta, proteger o Serviço, cumprir obrigações legais e contabilísticas, e enviar-lhe e-mails de serviço e, quando tiver concordado, e-mails promocionais.

Quando o RGPD da UE ou do Reino Unido se aplica, as nossas bases jurídicas são:

• Execução de um contrato: operar a sua conta, creditar pontos, analisar e cumprir pedidos de recompensa, e prestar apoio.
• Interesses legítimos: prevenção de fraude e abuso, deteção de VPN e contas duplicadas, proteção e melhoria do Serviço, e defesa de reclamações legais. Ponderamos estes interesses face aos seus direitos e limitamos o tratamento ao necessário.
• Consentimento: cookies opcionais, e-mails de marketing e qualquer funcionalidade opcional que lhe pedimos para ativar. Pode retirar o consentimento a qualquer momento.
• Obrigação legal: manutenção de registos financeiros, resposta a pedidos legais e cumprimento dos seus direitos sobre os dados.

5. Parceiros de investigação por inquérito

Para o associar a estudos, transmitimos um identificador de membro pseudónimo e, quando necessário para segmentação, atributos gerais como o seu país, aos nossos parceiros de investigação (atualmente CPX Research e TheoremReach). Não enviamos o seu nome, endereço de e-mail, palavra-passe ou dados de pagamento a um parceiro de inquéritos.

Dentro da parede de inquéritos de um parceiro, esse parceiro e os seus clientes de investigação recolhem os dados de perfil e as respostas de inquérito que decide fornecer, juntamente com dados técnicos como o endereço IP e informações do dispositivo, para controlo de qualidade e verificações antifraude. Nesse tratamento, atuam como responsáveis independentes ao abrigo das suas próprias políticas de privacidade, e qualquer pedido sobre respostas de inquéritos deve ser-lhes dirigido.

Os parceiros devolvem-nos informações de conclusão, recompensa, exclusão e reversão através de callbacks assinados entre servidores, para que possamos creditar ou ajustar o seu saldo.

6. Outros destinatários e subcontratantes

Partilhamos dados pessoais com um conjunto limitado de prestadores de serviços que atuam como subcontratantes em nosso nome, sob contrato e apenas segundo as nossas instruções: autenticação, alojamento de bases de dados e ficheiros; alojamento de aplicações e entrega de conteúdos; entrega de e-mails transacionais; inteligência de IP para deteção de fraude; e os prestadores de pagamentos e cartões-oferta utilizados para entregar uma recompensa que reclame, que recebem apenas o necessário para enviar essa recompensa.

Podemos também divulgar dados quando a lei o exigir, em resposta a um pedido legal válido, para proteger os nossos direitos ou a segurança de terceiros, para investigar fraude, ou em relação com uma fusão, aquisição ou transferência do negócio, caso em que o notificaremos.

Não vendemos dados pessoais, não os partilhamos para publicidade comportamental entre contextos, nem os utilizamos para elaboração de perfis publicitários.

7. Transferências internacionais

Os nossos prestadores e parceiros de investigação podem tratar dados fora do seu país, inclusive nos Estados Unidos. Quando os dados pessoais saem do EEE ou do Reino Unido, recorremos a uma salvaguarda adequada, normalmente as Cláusulas Contratuais-Tipo da Comissão Europeia juntamente com o Adendo do Reino Unido, ou a certificação do prestador ao abrigo de um quadro de transferência aprovado, juntamente com medidas técnicas adicionais como a cifragem em trânsito. Pode solicitar mais informações sobre as salvaguardas utilizadas para uma transferência específica.

8. Cookies e tecnologias semelhantes

Utilizamos cookies estritamente necessários e armazenamento no navegador para o manter com sessão iniciada, proteger a sessão contra abusos, memorizar as suas preferências de interface e registar as suas escolhas de consentimento. O armazenamento opcional de análise ou funcional só é definido depois de aceitar no banner de cookies, e pode alterar ou retirar a sua escolha a qualquer momento na nossa página de Política de Cookies. Não utilizamos cookies publicitários ou de rastreamento entre sites. Bloquear o armazenamento estritamente necessário impedirá o funcionamento do início de sessão.

9. Durante quanto tempo conservamos os dados

Conservamos os registos de conta, perfil, registo de pontos, conclusões e referência enquanto a sua conta estiver aberta, porque são necessários para gerir e auditar o seu saldo.

Depois de encerrar a sua conta, eliminamos ou anonimizamos o seu perfil e conservamos apenas o que permanece necessário: entradas de resgate e de registo para fins contabilísticos e fiscais, normalmente até 7 anos quando a lei local o exigir, e um identificador com hash conservado para prevenir novo registo duplicado e fraude repetida.

A correspondência de suporte é conservada enquanto o seu pedido estiver aberto e por um período razoável depois, para referência. Os registos de segurança e fraude são conservados até 24 meses. Os registos de consentimento são conservados durante o tempo necessário para demonstrar conformidade.

10. Os seus direitos

Dependendo do local onde reside, pode ter o direito de aceder a uma cópia dos seus dados pessoais, corrigir dados inexatos, eliminá-los, restringir ou opor-se a determinados tratamentos (incluindo a elaboração de perfis utilizada na deteção de fraude), retirar o consentimento, receber os seus dados num formato portátil, e não ser discriminado por exercer estes direitos. No EEE e no Reino Unido pode também apresentar reclamação junto da sua autoridade de controlo local.

Se residir na Califórnia, tem o direito de saber, eliminar e corrigir as suas informações pessoais e de recusar a venda ou partilha das mesmas. Não vendemos nem partilhamos informações pessoais nos termos definidos pela CCPA/CPRA, e não utilizamos informações pessoais sensíveis para inferir características.

Para exercer um direito, contacte-nos através da página de Ajuda e Suporte na sua conta ou através de support@rewariosurveys.com. Verificamos os pedidos face ao endereço de e-mail da conta e respondemos no prazo de 30 dias, prorrogável quando a lei o permita. Eliminar a sua conta implica a perda de quaisquer pontos não resgatados, e alguns registos têm de ser conservados pelas razões indicadas na secção 9. Pode utilizar um representante autorizado quando a lei local o permita.

11. Segurança

Os dados são conservados numa base de dados gerida e controlada por acessos, com segurança ao nível das linhas, de forma a que os membros só possam ler os seus próprios registos, e o acesso administrativo é restrito a contas autorizadas com início de sessão multifator. As palavras-passe são armazenadas apenas como hashes com sal. Os callbacks dos parceiros que alteram saldos são assinados criptograficamente, verificados e desduplicados por identificador de transação. Todo o tráfego para o site é cifrado em trânsito com TLS.

Nenhum serviço online pode garantir segurança absoluta. Se uma violação afetar os seus dados pessoais e for suscetível de representar um risco para si, notificá-lo-emos, bem como à autoridade competente, conforme exigido por lei, normalmente no prazo de 72 horas após termos conhecimento da mesma.

12. Privacidade das crianças

O Serviço tem uma idade mínima de 16 anos e não é dirigido a menores de 16 anos. Não recolhemos conscientemente dados pessoais de crianças. Se tomarmos conhecimento de que um menor se registou, encerramos a conta e eliminamos os dados associados. Se acredita que uma criança nos forneceu dados, contacte-nos e agiremos prontamente.

13. Alterações e contacto

Podemos atualizar esta política à medida que o Serviço evolui. A data no topo desta página identifica a versão atual, e as alterações materiais serão anunciadas na aplicação ou por e-mail antes de entrarem em vigor.

Questões de privacidade, pedidos de titulares de dados e reclamações: Ajuda e Suporte dentro da sua conta, ou support@rewariosurveys.com. Respondemos por e-mail.