POLÍTICA DE PRIVACIDADE EPSILON PARA SERVIÇOS - LATAM

In English here: https://legal.epsilon.com/latam/privacy-policy-services
En Español aquí: https://legal.epsilon.com/latam/privacy-policy-services-es

Última modificação: 25/09/2023

A Epsilon é uma empresa de publicidade. Fazemos parte do Grupo Publicis, com sede na França, mas com operações em todo o mundo. Nossos serviços ajudam as empresas a encontrar clientes e manter a internet gratuita. Nós encorajamos você a ler toda a política, mas se você deseja pular para um determinado assunto, por favor, utilize a tabela abaixo.

• Compromisso de privacidade e escopo desta Política de Privacidade
• O que a Epsilon faz?
• Acesso a dispositivos
• Que Dados Pessoais nós tratamos?
  • Dados Pessoais Pseudonimizados
  • Dados Pessoais Diretamente Identificáveis
• Como os Dados Pessoais são utilizados
• Mídias Sociais
• Com quem compartilhamos Dados Pessoais?
• Por quanto tempo mantemos os Dados Pessoais?
• Seus direitos
• Transferências internacionais
• Segurança
• Autorregulação
• Entre em contato conosco
• Alterações desta Política de Privacidade
• Definições utilizadas nesta Política de Privacidade

Ao longo desta Política de Privacidade, usamos vários termos em letras maiúsculas. Você pode encontrar as definições para eles aqui.

Compromisso de privacidade e escopo desta Política de Privacidade

Esta Política de Privacidade ("Política de Privacidade") descreve como os Dados Pessoais são coletados e utilizados pela Epsilon ao fornecer os nossos Serviços na região da América Latina, incluindo, entre outros, o México, o Brasil e a Argentina. Nós nos preocupamos com sua privacidade e queremos que você entenda como tratamos Dados Pessoais e quais opções você tem em relação a eles. Tomamos medidas para fornecer essas informações da maneira mais clara e fácil possível, mas se você tiver alguma dúvida, você sempre pode entrar em contato conosco.

Acreditamos que a proteção de dados é essencial para o crescimento e a prosperidade da internet e que uma experiência personalizada online pode proporcionar benefícios significativos aos usuários, desde que seja feita corretamente. De acordo com essas crenças, a Epsilon cria resultados para os anunciantes de maneiras revolucionárias sem comprometer a privacidade ou a proteção de dados dos usuários.

Ao se familiarizar com esta Política de Privacidade, você deu o primeiro passo para entender como empresas de publicidade, como a nossa, contribuem para a capacidade da internet de permanecer um ecossistema diversificado de conteúdo gratuito, além de proporcionar uma melhor experiência de navegação digital.

O que a Epsilon faz?

Quando você visita propriedades digitais, como sites e aplicativos móveis, quase sempre há terceiros trabalhando nos bastidores para ajudar a proporcionar uma ótima experiência digital. Essas empresas oferecem serviços como análises, publicidade e prevenção de fraudes para varejistas, editoras e outras organizações. A Epsilon é uma dessas empresas e nós ajudamos a fornecer a publicidade que mantém seus blogs favoritos gratuitos, seus estabelecimentos comerciais favoritos em funcionamento e sua experiência publicitária mais relevante.

A Epsilon oferece a seus clientes publicidade digital e conteúdo personalizado em toda a internet. Para tornar algumas dessas coisas possíveis e tomar decisões mais inteligentes, precisamos usar informações consideradas Dados Pessoais.

Acesso a dispositivos

Usamos Tags e Cookies para dar suporte aos nossos Serviços e finalidades abaixo, inclusive para coletar informações que nos ajudam a melhorar e personalizar sua experiência na internet e para garantir que o conteúdo de uma página seja carregado de forma rápida e eficaz, distribuindo a carga de trabalho em vários computadores. Se o consentimento for exigido pelas Leis de Proteção de Dados para o uso de Tags e Cookies, solicitaremos seu consentimento por meio de plataformas de gerenciamento de consentimento nas propriedades digitais de nossos clientes ou parceiros ou em qualquer outro lugar na internet.

Se você quiser saber quais cookies estão instalados no seu dispositivo, ou se você quiser excluí-los ou restringi-los, você pode usar as configurações do seu navegador. Se pretender retirar o seu consentimento para que a Epsilon utilize Etiquetas e Cookies, visite esta ferramenta.

Que Dados Pessoais nós tratamos?

Dados Pessoais Pseudonimizados

A Epsilon utiliza Tags e Cookies para coletar Dados Pessoais Pseudonimizados sobre o navegador ou dispositivo que você está usando, incluindo dados de visitantes e informações sobre seu comportamento de navegação, como quais propriedades digitais você visitou e transações online que você realizou. Esse tipo de Dados Pessoais Pseudonimizados é tratado sempre que você visita propriedades digitais e abre e-mails nos quais nossas Tags estão implementadas, incluindo propriedades digitais pertencentes a nossos clientes e parceiros, como varejistas físicos.

Fazemos parte do ecossistema de publicidade digital e estamos envolvidos em atividades como Real-Time Bidding ("RTB"). O RTB é um conjunto de tecnologias e práticas usadas na publicidade programática que permite que anunciantes disputem espaços disponíveis para publicidade digital e coloquem anúncios online em propriedades digitais por meios automatizados. O RTB permite o envio de determinadas informações para os participantes do ecossistema de publicidade digital por meio de solicitações de lances (Bid Requests). As Solicitações de Lances normalmente contêm informações que constituem dados pessoais, como Dados de Visitantes. Essas informações são utilizadas pelos participantes para avaliar a oportunidade de lance e responder com um preço de lance para veicular um anúncio na propriedade digital. Nós tratamos apenas Dados Pessoais Pseudonimizados que recebemos nas Solicitações de Lances.

Realizamos sincronizações de cookies com trocas de publicidade, editores e outros parceiros, o que significa que recebemos e compartilhamos IDs de cookies ou outros identificadores pseudonimizados entre si. Isso nos permite coletar informações sobre o usuário e determinar se queremos ou não responder a uma Solicitação de Lance.

Também nos associamos a terceiros para receber Dados Pessoais Pseudonimizados sobre transações realizadas por indivíduos. Esse tipo de Dado Pessoal é principalmente tratado para aprimorar nossa compreensão sobre os interesses das pessoas e o que elas podem comprar no futuro, incluindo a criação de um perfil de publicidade e conteúdo personalizado, seleção de publicidade e conteúdo personalizados e mensuração do desempenho da publicidade. Combinamos esse tipo de Dado Pessoal com outras categorias de Dados Pessoais que tratamos.

Todos os dados de localização que tratamos são limitados a dados de localização não precisos.

Dados Pessoais Diretamente Identificáveis

Alguns de nossos clientes nos fornecem Dados Pessoais Diretamente Identificáveis, como nome, endereço, endereço de e-mail e informações transacionais associadas. Também recebemos Dados Pessoais Diretamente Identificáveis de parceiros terceirizados com os quais contratamos.

Os Dados Pessoais Diretamente Identificáveis que recebemos de nossos clientes e parceiros são chamados de "Dados Offline". Tratamos os Dados Offline em um ambiente separado e eles são pseudonimizados antes de serem processados para os fins abaixo. Contratamos anualmente um auditor terceirizado para confirmar esse processo de pseudonimização.

Como os Dados Pessoais são utilizados

Para apoiar uma ou mais das finalidades mencionadas anteriormente, podemos usar os Dados Pessoais que possuímos para determinar se diferentes dispositivos provavelmente pertencem a você ou ao seu domicílio e tentar distinguir seu dispositivo de outros com base nas informações que ele envia automaticamente, como endereço IP ou tipo de navegador. Isso nos ajuda a desenvolver um perfil preditivo de seus interesses em diferentes dispositivos, incluindo garantir que não mostramos o mesmo anúncio com muita frequência.

Os Dados Offline que recebemos dos nossos clientes e parceiros serão, antes de serem pseudonimizados, tratados para fins de recepção e armazenamento e para criar um perfil. Os Dados Offline Pseudonimizados podem ser combinados com sua atividade online para apoiar uma ou mais finalidades estabelecidas acima.

Mídias Sociais

Às vezes, envolvemos plataformas de mídia social (por exemplo, Facebook e TikTok) para exibir marketing direto para você em suas plataformas. Isso envolve o upload de Dados Pessoais para a plataforma de mídia social em questão (como endereços de e-mail ou outros identificadores). A plataforma, então, combina os Dados Pessoais carregados com sua própria base de usuários. Qualquer usuário que corresponda à lista carregada é adicionado a um grupo que receberá a mensagem de marketing selecionada. Temos controles contratuais em vigor com a plataforma de mídia social para garantir que eles protejam os Dados Pessoais. Não somos responsáveis pelas práticas de dados das plataformas de mídia social e recomendamos que você leia suas respectivas políticas de privacidade.

Com quem compartilhamos Dados Pessoais?

Podemos compartilhar seus Dados Pessoais:

• Com nossas Afiliadas e operadores que nos auxiliam na prestação de nossos Serviços.
• Com nossos clientes. Por exemplo, podemos compartilhar Dados Pessoais coletados por Tags nas propriedades digitais de nossos clientes para ajudá-los a obter mais informações sobre seus visitantes, e Dados Pessoais coletados quando um anúncio é veiculado para relatar o desempenho da publicidade e ajudar os clientes a entender com que frequência estão exibindo um anúncio para o mesmo indivíduo e ajudá-los a otimizar isso.
• Com participantes do ecossistema publicitário, como anunciantes, editoras, trocas de publicidade, plataformas de gerenciamento de dados, plataformas de demanda e plataformas de oferta, para participar de atividades de RTB.
• Com parceiros para permitir que anúncios personalizados sejam fornecidos a usuários e visitantes de suas plataformas.
• Com plataformas de mídias sociais, conforme descrito acima.
• Com terceiros no caso de qualquer reorganização, fusão, venda, joint venture, cessão, transferência ou outra disposição de todo ou parte de nosso negócio, ativos ou ações (incluindo em conexão com qualquer processo de falência ou procedimentos similares).
• Quando acreditamos ser necessário e apropriado: (a) de acordo com a lei aplicável; (b) para cumprir processos e obrigações legais; (c) para responder a solicitações de autoridades públicas e governamentais, incluindo autoridades públicas e governamentais fora de seu país de residência; (d) para fazer cumprir nossos termos e condições; (e) para proteger nossas operações; (f) para proteger nossos direitos, privacidade, segurança ou propriedade; e (g) para nos permitir buscar recursos disponíveis ou limitar os danos que possamos sofrer.

Por quanto tempo mantemos os Dados Pessoais?

Mantemos todos os Dados Pessoais de acordo com nossa política de retenção de dados, que está em conformidade com a legislação aplicável. O período de retenção depende do tipo de dado. Por exemplo, mantemos Dados Pessoais Pseudonimizados não transacionais que coletamos ou recebemos online ou por meio de Solicitações de Lance por até dezoito (18) meses.

Seus direitos

Nas situações em que dependemos do seu consentimento para tratar seus Dados Pessoais, você tem o direito de revogar seu consentimento a qualquer momento. Visite nossa ferramenta baseada em navegadores e dispositivos aqui e nossa ferramenta baseada em e-mail aqui para retirar seu consentimento. Para saber como optar por não receber anúncios relevantes em aplicativos móveis, visite esta página.

Entendemos que você pode estar interessado em saber quais Dados Pessoais mantemos sobre você e quais segmentos de interesse publicitário acreditamos estar conectados a você (acesso). Você pode visualizar essas informações e até mesmo excluí-las se optar por fazê-lo clicando aqui.

Se você deseja exercer quaisquer outros direitos que possa exercer sob as Leis de Proteção de Dados (incluindo retificação, portabilidade e restrição), entre em contato conosco.

Transferências internacionais

Para fornecer nossos Serviços, transferimos Dados Pessoais para outros países e tratamos Dados Pessoais nesses países. Mais especificamente, nossos servidores estão localizados na Irlanda, Países Baixos, Singapura e Estados Unidos, e nossos operadores atuam em todo o mundo, incluindo nos Estados Unidos, União Europeia, Reino Unido e Índia.

Tomamos medidas apropriadas e adequadas para garantir que seus Dados Pessoais permaneçam protegidos quando transferidos para fora do seu país. Mais informações sobre nossas transferências internacionais, bem como as salvaguardas implementadas, podem ser fornecidas mediante solicitação.

Segurança

Implementamos medidas de segurança técnicas e organizacionais apropriadas para proteger os Dados Pessoais sob nossa responsabilidade, tanto durante a transmissão quanto após o recebimento. Isso inclui medidas de segurança física e técnica para proteger nossos Dados Pessoais contra destruição, perda ou alteração acidental ou ilegal, bem como contra divulgação ou acesso não autorizados. No entanto, observe que nenhum método de transmissão de informações pela internet ou armazenamento de informações é completamente seguro.

Autorregulação

Nossa indústria possui um rigoroso regime de autorregulação, e somos membros ativos de grupos da indústria, como o Interactive Advertising Bureau (IAB), Interactive Advertising Bureau Europe (IAB EU), Interactive Advertising Bureau UK (IAB UK), Digital Advertising Alliance (DAA), European Digital Advertising Alliance (EDAA) e Digital Advertising Alliance of Canada http://www.aboutads.info/ (DAAChttp://www.edaa.eu/). Esses grupos promovem códigos de conduta e princípios que impõem requisitos aos membros participantes, como transparência e escolha no uso de Dados Pessoais para publicidade com base em interesses, e alguns até exigem auditorias regulares das práticas de privacidade dos membros. Tais códigos e princípios incluem os Princípios de Autorregulação da DAA, os Princípios de Autorregulação da EDAA e os Princípios de Autorregulação da DAAC, que todos nós apoiamos. https://www.edaa.eu/european-principles/

Entre em contato conosco

A Epsilon, conforme definido abaixo, é a controladora dos Dados Pessoais que processamos conforme descrito nesta Política de Privacidade. Se você tem alguma pergunta sobre o tratamento de Dados Pessoais, por favor Contate-nos.

Nosso Encarregado de Proteção de Dados (DPO) é responsável por nos informar e aconselhar sobre as obrigações que se aplicam a nós de acordo com as Leis de Proteção de Dados, bem como monitorar nossa conformidade com elas. Se você precisar entrar em contato com nosso Encarregado de Proteção de Dados, envie-nos um e-mail aqui.

Alterações desta Política de Privacidade

Podemos fazer alterações nesta Política de Privacidade ocasionalmente. Caso isso ocorra, tomaremos as medidas apropriadas para informá-lo, de acordo com a importância das alterações que fizermos, e atualizaremos a data de "Última modificação" acima.

Definições utilizadas nesta Política de Privacidade

A natureza técnica de nossos Serviços significa que precisamos continuar nos referindo a conceitos complexos. As palavras em maiúsculas têm os seguintes significados:

"Afiliadas" se refere a qualquer empresa que controle, seja controlada ou esteja sob controle comum da Epsilon.

"Cookies" são pequenos arquivos de texto que são baixados e armazenados em seu dispositivo (por exemplo, um computador ou smartphone). Os Cookies nos permitem reconhecer seu dispositivo e armazenar informações sobre suas preferências ou ações anteriores. Nesta Política de Privacidade, a definição de Cookies inclui tecnologias similares que podem gravar ou ler informações em seu dispositivo, como "Objetos Compartilhados Localmente" (às vezes chamados de Flash Cookies), pixels e web beacons. Para obter mais detalhes sobre os Cookies que definimos para nossos Serviços, clique aqui.

"Leis de Proteção de Dados" se refere a (i) a Lei Geral de Proteção de Dados do Brasil ("LGPD", Lei Federal nº 13.709/2018); (ii) a Lei Federal Mexicana sobre a Proteção de Dados Pessoais em Posse de Particulares, de 2010; (iii) a Lei de Proteção de Dados Pessoais da Argentina (Lei Federal nº 25.326/2000); e (iv) quaisquer e todas as leis nacionais de proteção de dados aplicáveis e regulamentos das autoridades de supervisão nacional de proteção de dados, feitos nos termos de (i), (ii) ou (iii); em cada caso, conforme possam ser alterados ou substituídos de tempos em tempos.

"Device IDs" são identificadores únicos associados ao seu dispositivo. Esses identificadores são atribuídos pelo sistema operacional do seu dispositivo, como o iOS da Apple e os Serviços do Google Play para Android. Os IDs do dispositivo podem ser redefinidos nas configurações do seu dispositivo.

"Dados Pessoais Diretamente Identificáveis" são Dados Pessoais que identificam diretamente uma pessoa. Esse tipo de Dado Pessoal inclui informações como nome completo, endereço residencial, número de telefone e endereço de e-mail.

"Epsilon" significa Epsilon Data Management, LLC e Conversant LLC (ambas 35 W Wacker Dr., 29th Floor, Chicago, IL 60601, EUA) juntamente com nossas afiliadas Citrus Ad International, Inc. (uma corporação de Delaware localizada em 200 Central Avenue 19th Floor St. Petersburg, Florida 33701, EUA), EPSL Data Mexico, S.A. de C.V. (Avenida Juan Salvador Agraz, N. 65, interior Piso PH, Alcaldía Cuajimalpa de Morelos, Ciudad de México, CP. 05300) e MMS Brasil Comunicação Filial São Paulo – Epsilon Brasil (Av. Presidente Juscelino Kubitschek, n. 1.909, Conj. 111, andar 11, sala B, Vila Nova Conceição, São Paulo-SP, CEP. 04543-011), que, coletiva ou individualmente, atuam como controladores de dados dos Dados Pessoais tratados conforme descrito nesta Política de Privacidade.

"Dados de Visitante" inclui (i) informações que nos são enviadas por propriedades digitais que possuem nossas Tags implementadas, como tipo de navegador, hora do navegador, horário de acesso, resolução da tela, endereço IP, URL do site de referência, URL do site atual e termos de pesquisa; e (ii) informações enviadas a nós por trocas de publicidade por meio de "Solicitações de Lance" ou “Bid Requests”, que podem incluir as informações mencionadas em (i) acima e outras informações, como endereços IP, IDs de dispositivo, IDs de cookies, dados de localização não precisos, dados demográficos e outras informações, incluindo segmentação de público. Os Dados de Visitante normalmente constituem Dados Pessoais.

"Dados Pessoais" significa qualquer informação relacionada a uma pessoa natural identificada ou identificável. Informações como nome, número de identificação, dados de localização e identificador online são consideradas Dados Pessoais.

"Dados Pessoais Pseudonimizados" são Dados Pessoais que não podem ser atribuídos a um indivíduo específico sem o uso de informações adicionais, por exemplo, 'John Smith' convertido em "#12345". Identificadores online, como IDs de cookies e IDs de dispositivos, geralmente são considerados Dados Pessoais Pseudonimizados.

"Serviços" significa os serviços de publicidade que oferecemos aos nossos clientes, incluindo os serviços denominados "Discovery", "Prospect", "Digital Media Solutions", "CitrusAd" e outros serviços que utilizam nosso gráfico de identidade/CORE ID. A definição de "Serviços" não inclui os serviços que a Epsilon fornece aos seus clientes como operador (conforme definido pelas Leis de Proteção de Dados), incluindo os serviços denominados "Messaging", "Loyalty"

"Tags" são pequenos trechos de código inseridos em uma propriedade digital que são usados para coletar dados relacionados a uma visita. Nesta Política de Privacidade, a definição de "Tags" inclui o uso de um SDK (Kit de Desenvolvimento de Software) para habilitar a mesma funcionalidade em aplicativos móveis.