Política de Privacidade
ÚLTIMA ATUALIZAÇÃO: 4 DE JULHO DE 2026
A presente Política de Privacidade produz efeitos no momento da inscrição para os novos usuários e na data da respectiva publicação em nosso site para os usuários já existentes.
A Opinagora é um painel de recompensas: o usuário ganha pontos ao responder a pesquisas e ao realizar missões (baixar jogos, testar aplicativos ou sites, etc.) e, em seguida, troca esses pontos por cartões-presente e outras recompensas. A presente política descreve os dados que coletamos nesse contexto, o que fazemos com eles, com quem os compartilhamos e os direitos de que o usuário dispõe.
Responsável pelo tratamento e encarregado da proteção de dados
As informações coletadas neste site são registradas em um arquivo informatizado pela sociedade Cre'Online, responsável pelo tratamento, representada por Fabrice Payet, gerente, para as finalidades expostas na presente política, na seção «Como utilizamos as informações que coletamos».
O usuário pode entrar em contato com o responsável pelo tratamento através do endereço de e-mail [email protected].
Designamos uma Encarregada de Proteção de Dados (DPO), incumbida de zelar pelo cumprimento da regulamentação aplicável em matéria de proteção de dados. Para qualquer questão relativa aos seus dados pessoais ou para exercer os seus direitos, escreva para nós no endereço [email protected].
As informações que coletamos
Informações fornecidas na inscrição
Ao criar a conta no painel Opinagora, coletamos as seguintes informações através do formulário de inscrição:
- o nome (ou pseudônimo)
- um endereço de e-mail válido
- uma senha (que nunca armazenamos em texto simples, ver «Proteção dos seus dados»)
- o país
- a língua
- a data de nascimento
- o gênero
A data de nascimento e o gênero são coletados logo na inscrição, uma vez que condicionam a elegibilidade a inúmeras pesquisas. A coleta do conjunto destes dados é necessária para abrir a conta e acessar os nossos serviços.
Caso o usuário se inscreva ou faça login através de um provedor terceiro (Google, Facebook), recebemos desse provedor o respectivo identificador de conta, o endereço de e-mail (verificado pelo provedor) e o nome. Em seguida, solicitamos o preenchimento do país, da língua, da data de nascimento e do gênero.
Informações de perfil (opcionais)
O usuário pode nos fornecer informações complementares ao responder a questionários de definição de perfil, por exemplo:
- o nível de escolaridade
- a composição e a renda da família
- a situação profissional
- os interesses e os hábitos de consumo
- a situação econômica e financeira
Estes dados são úteis mas não obrigatórios. Caso não sejam fornecidos, o usuário poderá não ter acesso a certas pesquisas ou ver propostas pesquisas que correspondem menos bem ao seu perfil.
Dados de entrega (recompensas «Testes de produtos»)
Quando o usuário participa de uma missão do tipo «Teste de produto» que dá origem ao envio físico de um artigo, coletamos as informações necessárias à entrega: nome do destinatário, endereço postal e número de telefone. Estes dados apenas são coletados caso o usuário se candidate a este tipo de missão, sendo criptografados em repouso em nossa base de dados.
Dados coletados automaticamente
Outros dados são coletados quando o usuário utiliza o nosso site, esteja ou não conectado ao seu espaço de membro:
- os dados de conexão (endereço IP, tipo e versão de navegador, sistema operacional, identificador de dispositivo)
- as informações de utilização (páginas visitadas, elementos clicados, pesquisas e missões de que participa, pontos ganhos e gastos)
- as informações de proveniência (caso chegue ao nosso site através de um link externo ou de um parceiro de aquisição, registramos a fonte que o encaminhou até nós)
Caso o usuário entre em contato conosco através do nosso formulário de suporte ou por e-mail, conservamos um registro dessa correspondência para tratar o seu pedido.
Bases legais do tratamento
Em conformidade com o RGPD, cada tratamento assenta em uma base legal precisa:
- Execução do contrato: a criação e o gerenciamento da conta, o tratamento da participação nas pesquisas e missões, o cálculo e o crédito dos pontos, o envio das recompensas e as comunicações relacionadas com o serviço (notificações de conta, convites para pesquisas, informações sobre os pontos) assentam na execução do contrato que nos vincula (as nossas condições gerais).
- Consentimento: os questionários de definição de perfil opcionais e determinados cookies e rastreadores (ver «Utilização dos cookies») assentam no consentimento do usuário, que este pode retirar a qualquer momento.
- Interesse legítimo: a prevenção da fraude, a detecção de contas múltiplas, a segurança da plataforma, a medição do envolvimento das nossas comunicações por e-mail e a melhoria dos nossos serviços assentam no nosso interesse legítimo, ponderado com os direitos e liberdades do usuário.
- Obrigação legal: determinados dados (especialmente contábeis e relativos às recompensas atribuídas) são conservados para cumprir as nossas obrigações legais e regulamentares.
Como utilizamos as informações que coletamos?
O conjunto dos dados que coletamos tem por finalidade constituir e explorar um painel de membros suscetíveis de responder a estudos de mercado correspondentes ao seu perfil, bem como atribuir-lhes as recompensas associadas. A Cre'Online trata os seus dados para os seguintes fins:
- propor e enviar convites para pesquisas remuneradas correspondentes ao seu perfil
- permitir aos nossos parceiros de estudos propor-lhe pesquisas correspondentes ao seu perfil
- propor-lhe missões (ofertas de parceiros, testes de aplicativos, de jogos ou de sites)
- calcular, creditar e ajustar os seus pontos, e enviar-lhe as suas recompensas (cartões-presente, PayPal, cartões pré-pagos, ou produtos enviados fisicamente)
- enviar-lhe notificações relativas à conta, aos pontos e aos nossos serviços
- medir o envolvimento das nossas comunicações por e-mail (saber se os nossos e-mails são abertos e se os respectivos links são clicados) a fim de melhorar a sua pertinência e frequência
- prevenir, detectar e tratar a fraude, as contas múltiplas e as violações da segurança
- elaborar estatísticas anônimas sobre a composição do painel e os resultados dos estudos
- responder aos seus pedidos através do nosso suporte
- mantê-lo informado das novidades e melhorias dos nossos serviços
- melhorar os nossos serviços e desenvolver novas funcionalidades
No âmbito destes tratamentos, não realizamos prospecção comercial por conta de terceiros e não vendemos os seus dados a operadores de telemarketing ou a agências de publicidade.
As informações que compartilhamos
Parceiros de estudos e respectivos clientes
As pesquisas que lhe são propostas provêm dos nossos institutos de estudos parceiros (institutos de estudos e plataformas de pesquisas) e dos respectivos clientes. Quando o usuário acessa uma pesquisa, determinados dados que lhe dizem respeito são transmitidos ao instituto em causa, a saber, um identificador de painelista pseudônimo (que não permite identificá-lo diretamente), uma versão criptografada (com hash) do seu endereço de e-mail, as suas respostas de perfil pertinentes para a pesquisa (por exemplo, a faixa etária, o gênero, a data de nascimento, a língua e o país), bem como o seu endereço IP e o tipo de dispositivo no momento do pedido, com as únicas finalidades de:
- identificar as pesquisas para as quais o usuário é elegível;
- reencaminhá-lo para essas pesquisas, confirmar a sua participação e evitar duplicações;
- compilar e analisar os resultados dos estudos sob forma estatística.
Alguns destes institutos estão estabelecidos fora da União Europeia, especialmente nos Estados Unidos (ver «Transferências dos seus dados»). Quando um instituto o reencaminha para uma das suas pesquisas, o tratamento das respostas que você fornece nela rege-se pela própria política de privacidade desse instituto, apresentada no momento da participação (ver também «Respostas às pesquisas»).
Prestadores e subcontratados
Para o funcionamento do serviço, recorremos a subcontratados que apenas acessam os seus dados por nossa conta e de acordo com as nossas instruções:
- Fornecimento de pesquisas: os nossos institutos de estudos parceiros (ver acima).
- Missões e ofertas: os nossos parceiros de missões (plataformas de ofertas e redes CPA), aos quais transmitimos um identificador de acompanhamento a fim de validar a sua participação e creditar os seus pontos.
- Envio das recompensas eletrônicas: o nosso prestador de distribuição de recompensas (cartões-presente, PayPal, cartões pré-pagos), estabelecido nos Estados Unidos, ao qual transmitimos o seu nome e o seu endereço de e-mail a fim de gerar a sua recompensa.
- Prevenção da fraude e geolocalização: o nosso prestador de detecção da fraude e de geolocalização (ver também o rastreador descrito na seção «Utilização dos cookies»).
- Envio dos e-mails transacionais: o nosso prestador de envio de e-mail, estabelecido nos Estados Unidos.
- Distribuição de conteúdo e proteção contra robôs (CAPTCHA): o nosso prestador de distribuição de conteúdo e de segurança.
- Tradução de conteúdos e auxílio à redação das respostas do suporte: um prestador de assistência por inteligência artificial, estabelecido nos Estados Unidos.
- Supervisão técnica e detecção de erros: a nossa ferramenta de detecção técnica de erros.
- Notificações push e aplicativo instalável (PWA): o nosso prestador de notificações push, estabelecido nos Estados Unidos, nas condições descritas na seção «Notificações push».
- Hospedagem da infraestrutura: um prestador de hospedagem situado na União Europeia.
Outros casos de compartilhamento
Podemos igualmente compartilhar dados a fim de:
- cumprir uma obrigação legal, regulamentar ou judicial, ou qualquer pedido proveniente de uma autoridade pública competente
- fazer respeitar as nossas condições de utilização e investigar eventuais violações
- detectar, prevenir ou tratar a fraude, as violações da segurança ou os problemas técnicos
- proteger os direitos, os bens ou a segurança dos nossos membros, do público ou da Cre'Online
Trabalhamos com os nossos parceiros e subcontratados para nos assegurarmos de que respeitam níveis elevados de confidencialidade e de segurança, que examinamos regularmente.
Transferências dos seus dados
A Cre'Online está estabelecida na União Europeia e nela hospeda a sua infraestrutura. Conforme o seu país de residência, os seus dados podem, portanto, ser tratados fora dele, especialmente na União Europeia e, para determinados prestadores, nos Estados Unidos. Os dados em causa podem incluir o seu identificador de painelista, os seus critérios de perfil e as informações necessárias à entrega das suas recompensas.
Enquadramos estas transferências mediante as garantias adequadas previstas pelo RGPD:
- quando o destinatário está estabelecido em um país que se beneficia de uma decisão de adequação da Comissão Europeia, a transferência assenta nessa decisão;
- quando o destinatário está estabelecido nos Estados Unidos e certificado ao abrigo do Data Privacy Framework UE-EUA, a transferência assenta nessa certificação;
- nos demais casos, celebramos com o destinatário as Cláusulas Contratuais-Tipo adotadas pela Comissão Europeia, completadas, se necessário, por medidas técnicas e organizacionais adicionais.
O usuário pode obter uma cópia das garantias aplicáveis escrevendo para nós no endereço [email protected].
Dados sensíveis
A Cre'Online se abstém de coletar, explorar ou conservar dados que revelem a origem racial ou étnica, as opiniões políticas, filosóficas ou religiosas, a filiação sindical, a vida ou orientação sexual, bem como os dados de saúde dos membros do painel.
Segurança dos menores
Os nossos serviços não se destinam a pessoas com menos de 16 anos e não podem ser utilizados por estas. A Cre'Online não coleta conscientemente dados pessoais relativos a menores de 16 anos e não lhes permite abrir uma conta. Caso tomemos conhecimento de que foram coletadas informações pessoais de um menor, podemos excluí-las sem aviso prévio. Se você considerar que isso ocorreu, por favor entre em contato conosco.
Utilização dos cookies
Ao acessar o nosso site, podem ser registradas informações em arquivos «cookies» instalados no seu dispositivo (computador, tablet, telefone). Um cookie é um pequeno arquivo que permite ao respectivo emissor reconhecer o seu dispositivo em visitas posteriores. Utilizamos as seguintes categorias:
- Cookies e rastreadores técnicos: necessários à navegação, ao acesso ao seu espaço de membro e à segurança (por exemplo, reconhecê-lo após o login, ou evitar reenviar-lhe uma pesquisa já respondida). Assentam no interesse legítimo ao bom funcionamento do serviço e não requerem o seu consentimento. Bloqueá-los através do seu navegador pode impedi-lo de acessar certas funcionalidades.
- Rastreador de prevenção da fraude: para proteger o painel contra a fraude e as contas múltiplas, o nosso prestador de prevenção da fraude deposita um cookie de identificação do dispositivo, conservado até 2 anos. Este tratamento assenta no nosso interesse legítimo em assegurar a segurança do serviço e a prevenção da fraude. O usuário dispõe de um direito de oposição ao abrigo do artigo 21.º do RGPD (ver «Gerenciamento e acesso aos seus dados»).
- Cookies de medição de audiência: se for o caso, para medir a afluência e melhorar a ergonomia do site. Produzem apenas estatísticas e só são depositados com o seu consentimento. O respectivo período de vida não excede 13 meses.
O usuário pode, a qualquer momento, gerenciar ou retirar o seu consentimento aos cookies não essenciais através das configurações do seu navegador ou das ferramentas de gerenciamento propostas no site.
Notificações push
Se você instalar o nosso aplicativo (PWA) ou autorizá-lo no seu navegador, podemos enviar notificações push, por exemplo para avisar sobre uma nova pesquisa disponível, o crédito dos seus pontos ou o seu progresso rumo ao limite de resgate. Essas notificações são facultativas: só são ativadas após o seu consentimento explícito, dado por meio do aviso exibido pelo seu navegador ou dispositivo.
Para prestar este serviço, recorremos a um prestador de notificações push estabelecido nos Estados Unidos, que registra o identificador técnico de inscrição gerado pelo seu navegador (o endereço do serviço de notificação) bem como o tipo de navegador e de dispositivo. Este identificador não permite identificá-lo diretamente. Se você ativou as notificações, também transmitimos a este prestador um identificador interno pseudonimizado, associado à sua conta, para podermos enviar notificações relevantes para você (por exemplo, um lembrete de pesquisas pendentes); esse identificador não revela a este prestador nem o seu nome nem o seu endereço de e-mail. Este tratamento baseia-se no seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD).
Você pode retirar o seu consentimento a qualquer momento, sem consequências para o uso do serviço, desativando as notificações nas configurações do seu navegador ou dispositivo, ou desinstalando o aplicativo. A retirada do consentimento encerra os envios futuros.
Medição do envolvimento dos nossos e-mails
Quando lhe enviamos e-mails informativos (convites para pesquisas, novidades, mensagens de motivação), medimos o respectivo envolvimento: podemos saber se uma mensagem foi aberta e se os links que ela contém foram clicados. Esta medição se baseia em um pixel de acompanhamento e em identificadores adicionados aos links da mensagem. Serve-nos unicamente para avaliar a pertinência e a frequência das nossas comunicações e para melhorar a sua qualidade.
Os e-mails estritamente relacionados com o serviço (verificação de endereço, redefinição de senha, confirmações de pedido e de recompensa) não são objeto desta medição.
Este tratamento assenta no nosso interesse legítimo em avaliar e melhorar as nossas comunicações. O usuário dispõe de um direito de oposição ao abrigo do artigo 21.º do RGPD (ver «Gerenciamento e acesso aos seus dados»), podendo, a qualquer momento, cancelar a inscrição destas mensagens através do link de cancelamento presente em cada uma delas.
Estes dados de envolvimento são conservados juntamente com os registros de envio de e-mails e são excluídos ou anonimizados nos mesmos prazos (ver «Período de conservação»).
Proteção dos seus dados
Garantimos o respeito da sua vida privada e a segurança dos dados coletados, conservados em uma base de dados segura.
A sua senha é armazenada sob forma criptografada (com hash): nunca temos acesso à mesma em texto simples. Em caso de esquecimento, o usuário deve utilizar a função «Senha esquecida» para definir uma nova. Os dados de entrega dos testes de produtos (nome, endereço, telefone) são criptografados em repouso.
Recomendamos que você escolha uma senha complexa, que não a comunique a ninguém, que saia da sessão após a utilização (em particular em um posto compartilhado) e que mantenha os seus dispositivos seguros (firewall, antivírus).
Adotamos as medidas técnicas e organizacionais adequadas para proteger os seus dados contra a perda, a alteração, a divulgação ou o acesso não autorizado. Todavia, nenhum método de transmissão ou de armazenamento é totalmente infalível. Em caso de violação de dados suscetível de originar um risco para os seus direitos e liberdades, nos comprometemos a notificar a autoridade de controle competente no prazo de 72 horas e, se for o caso, a informá-lo.
Decisão automatizada
Determinados dos nossos tratamentos assentam em uma avaliação automatizada, sem intervenção humana sistemática. É especialmente o caso da prevenção da fraude e das contas múltiplas (análise de sinais técnicos no momento da inscrição e da utilização do serviço) e da determinação das pesquisas para as quais o usuário é elegível.
Tais tratamentos podem conduzir, por exemplo, à recusa de uma inscrição considerada fraudulenta ou a não lhe propor determinadas pesquisas. Você pode escrever para nós no endereço [email protected] para obter informações sobre os principais fatores que conduziram a tal decisão a seu respeito, apresentar as suas observações e solicitar uma reavaliação por uma pessoa.
Gerenciamento e acesso aos seus dados
Em conformidade com o RGPD, o usuário dispõe dos seguintes direitos sobre os seus dados pessoais, sob reserva das exceções e limitações previstas pela lei:
- Direito de acesso: conhecer os dados que detemos a seu respeito e obter uma cópia dos mesmos.
- Direito de retificação: fazer corrigir ou atualizar os seus dados.
- Direito ao apagamento: obter a exclusão dos seus dados («direito a ser esquecido»).
- Direito à limitação: solicitar que o tratamento dos seus dados seja restringido em determinados casos.
- Direito de oposição: opor-se a um tratamento fundado no interesse legítimo, especialmente o rastreador de prevenção da fraude e a medição do envolvimento dos nossos e-mails.
- Direito à retirada do consentimento: retirar a qualquer momento um consentimento previamente prestado, sem efeito retroativo.
- Direito à portabilidade: receber uma cópia dos dados que nos forneceu em um formato estruturado e transmiti-los a outro responsável pelo tratamento.
- Direito à cessação da divulgação: solicitar que deixemos de divulgar publicamente informações a seu respeito (por exemplo, a publicação dos vencedores da Roda da Sorte).
Alteração dos seus dados
O usuário pode consultar e alterar a maior parte dos seus dados diretamente a partir do seu espaço pessoal.
Exclusão e anonimização da sua conta
O usuário pode excluir a sua conta a qualquer momento a partir do seu espaço de membro (página de perfil, opção «Excluir minha conta»). A exclusão implica uma anonimização irreversível: excluímos o conjunto dos dados que permitem identificá-lo (nome, endereço de e-mail, senha, data de nascimento, gênero, endereço IP, identificador de dispositivo, endereço de entrega, respostas de definição de perfil, conteúdos de suporte, etc.). Para cumprir as nossas obrigações legais e a integridade dos nossos registros, determinados dados não identificativos (especialmente o histórico financeiro dos pontos sob forma pseudonimizada) são conservados sem serem imputáveis à sua pessoa.
Caso o usuário nunca tenha participado das nossas pesquisas ou não preencha as condições do nosso processo de inscrição, poderemos nos ver na necessidade de excluir a sua conta.
Exercício dos seus outros direitos
Para exercer os seus outros direitos, escreva para nós no endereço [email protected]. Nos esforçamos para responder no prazo de um mês a contar da recepção do seu pedido. Este prazo pode ser prorrogado por dois meses suplementares em razão da complexidade e do número de pedidos; iremos então informar você desse fato.
Respostas às pesquisas
Quando o usuário participa de uma pesquisa, é reencaminhado para a pesquisa do nosso parceiro ou do respectivo cliente. A Cre'Online não é responsável pelo tratamento das respostas fornecidas no âmbito dessas pesquisas. Não estamos, portanto, em condições de tratar diretamente os seus pedidos relativos a essas respostas (acesso, retificação, exclusão), mas prestamos-lhe apoio ao transmitir o seu pedido ao parceiro em causa. Quando você nos contatar a este respeito, por favor nos indique o link ou o convite utilizados, a referência da pesquisa, bem como o seu nome e o seu endereço de e-mail.
Período de conservação
Conservamos os seus dados enquanto a sua conta estiver ativa. O usuário pode, a qualquer momento, excluir a sua conta, o que desencadeia a sua anonimização irreversível (ver «Exclusão e anonimização da sua conta»).
Independentemente disso, aplicamos uma política de minimização: determinados dados são excluídos ou anonimizados automaticamente ao término de períodos de conservação deslizantes. Assim, os endereços IP, os identificadores de dispositivo, os registros de envio de e-mails e os dados técnicos de análise de fraude são excluídos ou anonimizados ao fim de alguns meses. Determinados dados são conservados por mais tempo quando a lei o impõe (obrigações contábeis e fiscais) ou para a constatação e a defesa dos nossos direitos, sendo depois excluídos ou anonimizados.
Reclamação junto de uma autoridade de controle
Sem prejuízo de qualquer outra via de recurso, o usuário tem o direito de apresentar uma reclamação junto da autoridade de controle competente do seu país de residência caso considere que o tratamento dos seus dados não está em conformidade com a regulamentação aplicável.
Alterações à Política
Nos reservamos o direito de alterar ou atualizar a presente Política a qualquer momento. Qualquer alteração será publicada nesta página, que convidamos o usuário a consultar regularmente. Em caso de alteração significativa na forma como coletamos ou utilizamos os seus dados, informaremos os titulares de conta por via eletrônica.