Política de Privacidade
ÚLTIMA ATUALIZAÇÃO: 4 DE JULHO DE 2026
A presente Política de Privacidade produz efeitos no momento da inscrição para os novos usuários e na data da respectiva publicação em nosso site para os usuários já existentes.
A Opinagora é um painel de recompensas: o usuário ganha pontos ao responder a pesquisas e ao realizar missões (baixar jogos, testar aplicativos ou sites, etc.) e, em seguida, troca esses pontos por cartões-presente e outras recompensas. A presente política descreve os dados que coletamos nesse contexto, o que fazemos com eles, com quem os compartilhamos e os direitos de que o usuário dispõe.
Responsável pelo tratamento e encarregado da proteção de dados
As informações coletadas neste site são registradas em um arquivo informatizado pela sociedade Cre'Online, responsável pelo tratamento, representada por Fabrice Payet, gerente, para as finalidades expostas na presente política, na seção «Como utilizamos as informações que coletamos».
O usuário pode entrar em contato com o responsável pelo tratamento através do endereço de e-mail [email protected].
Designamos uma Encarregada de Proteção de Dados (DPO), Gaëlle Lefevre, incumbida de supervisionar a conformidade de nossas práticas com o Regulamento Geral sobre a Proteção de Dados (RGPD). O usuário pode contatá-la para qualquer questão relativa aos seus dados pessoais através do endereço [email protected].
As informações que coletamos
Informações fornecidas na inscrição
Ao criar a conta no painel Opinagora, coletamos as seguintes informações através do formulário de inscrição:
- o nome (ou pseudônimo)
- um endereço de e-mail válido
- uma senha (que nunca armazenamos em texto simples, ver «Proteção dos seus dados»)
- o país
- a língua
- a data de nascimento
- o gênero
A data de nascimento e o gênero são coletados logo na inscrição, uma vez que condicionam a elegibilidade a inúmeras pesquisas. A coleta do conjunto destes dados é necessária para abrir a conta e acessar os nossos serviços.
Caso o usuário se inscreva ou faça login através de um provedor terceiro (Google, Facebook), recebemos desse provedor o respectivo identificador de conta, o endereço de e-mail (verificado pelo provedor) e o nome. Em seguida, solicitamos o preenchimento do país, da língua, da data de nascimento e do gênero.
Informações de perfil (opcionais)
O usuário pode nos fornecer informações complementares ao responder a questionários de definição de perfil, por exemplo:
- o nível de escolaridade
- a composição e a renda da família
- a situação profissional
- os interesses e os hábitos de consumo
- a situação econômica e financeira
Estes dados são úteis mas não obrigatórios. Caso não sejam fornecidos, o usuário poderá não ter acesso a certas pesquisas ou ver propostas pesquisas que correspondem menos bem ao seu perfil.
Dados de entrega (recompensas «Testes de produtos»)
Quando o usuário participa de uma missão do tipo «Teste de produto» que dá origem ao envio físico de um artigo, coletamos as informações necessárias à entrega: nome do destinatário, endereço postal e número de telefone. Estes dados apenas são coletados caso o usuário se candidate a este tipo de missão, sendo criptografados em repouso em nossa base de dados.
Dados coletados automaticamente
Outros dados são coletados quando o usuário utiliza o nosso site, esteja ou não conectado ao seu espaço de membro:
- os dados de conexão (endereço IP, tipo e versão de navegador, sistema operacional, identificador de dispositivo)
- as informações de utilização (páginas visitadas, elementos clicados, pesquisas e missões de que participa, pontos ganhos e gastos)
- as informações de proveniência (caso chegue ao nosso site através de um link externo ou de um parceiro de aquisição, registramos a fonte que o encaminhou até nós)
Caso o usuário entre em contato conosco através do nosso formulário de suporte ou por e-mail, conservamos um registro dessa correspondência para tratar o seu pedido.
Bases legais do tratamento
Em conformidade com o RGPD, cada tratamento assenta em uma base legal precisa:
- Execução do contrato: a criação e o gerenciamento da conta, o tratamento da participação nas pesquisas e missões, o cálculo e o crédito dos pontos, o envio das recompensas e as comunicações relacionadas com o serviço (notificações de conta, convites para pesquisas, informações sobre os pontos) assentam na execução do contrato que nos vincula (as nossas condições gerais).
- Consentimento: os questionários de definição de perfil opcionais e determinados cookies e rastreadores (ver «Utilização dos cookies») assentam no consentimento do usuário, que este pode retirar a qualquer momento.
- Interesse legítimo: a prevenção da fraude, a detecção de contas múltiplas, a segurança da plataforma, a medição do envolvimento das nossas comunicações por e-mail e a melhoria dos nossos serviços assentam no nosso interesse legítimo, ponderado com os direitos e liberdades do usuário.
- Obrigação legal: determinados dados (especialmente contábeis e relativos às recompensas atribuídas) são conservados para cumprir as nossas obrigações legais e regulamentares.
Como utilizamos as informações que coletamos?
O conjunto dos dados que coletamos tem por finalidade constituir e explorar um painel de membros suscetíveis de responder a estudos de mercado correspondentes ao seu perfil, bem como atribuir-lhes as recompensas associadas. A Cre'Online trata os seus dados para os seguintes fins:
- propor e enviar convites para pesquisas remuneradas correspondentes ao seu perfil
- permitir aos nossos parceiros de estudos propor-lhe pesquisas correspondentes ao seu perfil
- propor-lhe missões (ofertas de parceiros, testes de aplicativos, de jogos ou de sites)
- calcular, creditar e ajustar os seus pontos, e enviar-lhe as suas recompensas (cartões-presente, PayPal, cartões pré-pagos, ou produtos enviados fisicamente)
- enviar-lhe notificações relativas à conta, aos pontos e aos nossos serviços
- medir o envolvimento das nossas comunicações por e-mail (saber se os nossos e-mails são abertos e se os respectivos links são clicados) a fim de melhorar a sua pertinência e frequência
- prevenir, detectar e tratar a fraude, as contas múltiplas e as violações da segurança
- elaborar estatísticas anônimas sobre a composição do painel e os resultados dos estudos
- responder aos seus pedidos através do nosso suporte
- mantê-lo informado das novidades e melhorias dos nossos serviços
- melhorar os nossos serviços e desenvolver novas funcionalidades
No âmbito destes tratamentos, não realizamos prospecção comercial por conta de terceiros e não vendemos os seus dados a operadores de telemarketing ou a agências de publicidade.
As informações que compartilhamos
Parceiros de estudos e respectivos clientes
As pesquisas que lhe são propostas provêm dos nossos parceiros fornecedores de estudos (institutos de estudos e plataformas de pesquisas) e dos respectivos clientes. Quando o usuário acessa uma pesquisa, determinados dados que lhe dizem respeito são transmitidos a esse parceiro, a saber, um identificador de painelista pseudônimo, uma versão criptografada (com hash) do seu endereço de e-mail, e as respostas de perfil pertinentes para a pesquisa em causa (por exemplo, a faixa etária, o gênero, o tipo de dispositivo e as demais respostas de definição de perfil fornecidas), com as únicas finalidades de:
- identificar as pesquisas para as quais o usuário é elegível
- reencaminhá-lo para essas pesquisas e confirmar a sua participação
- compilar e analisar os resultados dos estudos sob forma estatística
O nosso principal fornecedor de estudos é a Cint AB. Você pode consultar a respectiva política de privacidade do participante: https://www.cint.com/participant-privacy-notice/fr/
Recorremos igualmente à Dynata para lhe propor pesquisas adicionais (política de privacidade: https://www.dynataprivacy.com/). Para avaliar a sua elegibilidade e prevenir a fraude, transmitimos à Dynata um identificador de participante (que não permite à Dynata identificá-lo diretamente), a sua data de nascimento, o seu gênero, a sua língua e o seu país, bem como o seu endereço IP e o tipo de dispositivo no momento do pedido.
Recorremos igualmente à PureSpectrum, Inc. para lhe propor pesquisas adicionais (política de privacidade: https://www.purespectrum.com/respondent-privacy-policy/). Para avaliar a sua elegibilidade, excluir participações duplicadas e prevenir a fraude, transmitimos à PureSpectrum um identificador de participante (que não permite à PureSpectrum identificá-lo diretamente), o seu gênero, a sua idade, a sua língua e o seu país, o seu endereço IP e o tipo de dispositivo no momento do pedido, bem como uma versão criptografada (com hash) do seu endereço de e-mail.
Prestadores e subcontratados
Para o funcionamento do serviço, recorremos a subcontratados que apenas acessam os seus dados por nossa conta e de acordo com as nossas instruções:
- Fornecimento de pesquisas: Cint AB, Dynata e PureSpectrum, Inc.
- Missões e ofertas: os nossos parceiros de missões, incluindo a plataforma inBrain e redes de ofertas de parceiros (CPA), aos quais transmitimos um identificador de acompanhamento a fim de validar a sua participação e creditar os seus pontos.
- Envio das recompensas eletrônicas: Tremendous, LLC (cartões-presente, PayPal, cartões pré-pagos).
- Prevenção da fraude e geolocalização: MaxMind, Inc. (serviços minFraud e GeoIP).
- Envio dos e-mails transacionais: Amazon Web Services (Amazon SES).
- Hospedagem dos avatares e distribuição de conteúdo: Cloudflare, Inc.
- Tradução de conteúdos e auxílio à redação das respostas do suporte: OpenAI, L.L.C. (Estados Unidos).
- Login social: Google e Meta (Facebook), quando o usuário escolhe este modo de inscrição ou de login.
- Proteção contra robôs (CAPTCHA): Cloudflare, Inc. (serviço Turnstile na inscrição).
- Supervisão técnica e detecção de erros: Sentry (Functional Software, Inc.).
- Hospedagem da infraestrutura: Hetzner Online GmbH (Alemanha, União Europeia).
- Avaliações de clientes: Trustpilot, caso o usuário opte por publicar uma avaliação.
Outros casos de compartilhamento
Podemos igualmente compartilhar dados a fim de:
- cumprir uma obrigação legal, regulamentar ou judicial, ou qualquer pedido proveniente de uma autoridade pública competente
- fazer respeitar as nossas condições de utilização e investigar eventuais violações
- detectar, prevenir ou tratar a fraude, as violações da segurança ou os problemas técnicos
- proteger os direitos, os bens ou a segurança dos nossos membros, do público ou da Cre'Online
Trabalhamos com os nossos parceiros e subcontratados para nos assegurarmos de que respeitam níveis elevados de confidencialidade e de segurança, que examinamos regularmente.
Transferências dos seus dados para fora da União Europeia
A fim de lhe propor mais pesquisas e de lhe atribuir as suas recompensas, alguns dos nossos parceiros e prestadores se situam fora da União Europeia, especialmente nos Estados Unidos. Os dados em causa podem incluir o seu identificador de painelista, os seus critérios de perfil e as informações necessárias à entrega das suas recompensas.
Enquadramos estas transferências mediante as garantias adequadas previstas pelo RGPD:
- quando o destinatário está estabelecido em um país que se beneficia de uma decisão de adequação da Comissão Europeia, a transferência assenta nessa decisão;
- quando o destinatário está estabelecido nos Estados Unidos e certificado ao abrigo do Data Privacy Framework UE-EUA, a transferência assenta nessa certificação;
- nos demais casos, celebramos com o destinatário as Cláusulas Contratuais-Tipo adotadas pela Comissão Europeia, completadas, se necessário, por medidas técnicas e organizacionais adicionais.
O usuário pode obter uma cópia das garantias aplicáveis escrevendo para nós no endereço [email protected].
Dados sensíveis
A Cre'Online se abstém de coletar, explorar ou conservar dados que revelem a origem racial ou étnica, as opiniões políticas, filosóficas ou religiosas, a filiação sindical, a vida ou orientação sexual, bem como os dados de saúde dos membros do painel.
Segurança dos menores
Os nossos serviços não se destinam a pessoas com menos de 16 anos e não podem ser utilizados por estas. A Cre'Online não coleta conscientemente dados pessoais relativos a menores de 16 anos e não lhes permite abrir uma conta. Caso tomemos conhecimento de que foram coletadas informações pessoais de um menor, podemos excluí-las sem aviso prévio. Se você considerar que isso ocorreu, por favor entre em contato conosco.
Utilização dos cookies
Ao acessar o nosso site, podem ser registradas informações em arquivos «cookies» instalados no seu dispositivo (computador, tablet, telefone). Um cookie é um pequeno arquivo que permite ao respectivo emissor reconhecer o seu dispositivo em visitas posteriores. Utilizamos as seguintes categorias:
- Cookies e rastreadores técnicos: necessários à navegação, ao acesso ao seu espaço de membro e à segurança (por exemplo, reconhecê-lo após o login, ou evitar reenviar-lhe uma pesquisa já respondida). Assentam no interesse legítimo ao bom funcionamento do serviço e não requerem o seu consentimento. Bloqueá-los através do seu navegador pode impedi-lo de acessar certas funcionalidades.
- Rastreador de prevenção da fraude: para proteger o painel contra a fraude e as contas múltiplas, utilizamos um identificador de dispositivo fornecido pelo nosso prestador MaxMind (cookie
__mmapiwsid, conservado até 2 anos). Este tratamento assenta no nosso interesse legítimo em assegurar a segurança do serviço e a prevenção da fraude. O usuário dispõe de um direito de oposição ao abrigo do artigo 21.º do RGPD (ver «Gerenciamento e acesso aos seus dados»). - Cookies de medição de audiência: se for o caso, para medir a afluência e melhorar a ergonomia do site. Produzem apenas estatísticas e só são depositados com o seu consentimento. O respectivo período de vida não excede 13 meses.
O usuário pode, a qualquer momento, gerenciar ou retirar o seu consentimento aos cookies não essenciais através das configurações do seu navegador ou das ferramentas de gerenciamento propostas no site.
Medição do envolvimento dos nossos e-mails
Quando lhe enviamos e-mails informativos (convites para pesquisas, novidades, mensagens de motivação), medimos o respectivo envolvimento: podemos saber se uma mensagem foi aberta e se os links que ela contém foram clicados. Esta medição se baseia em um pixel de acompanhamento e em identificadores adicionados aos links da mensagem. Serve-nos unicamente para avaliar a pertinência e a frequência das nossas comunicações e para melhorar a sua qualidade.
Os e-mails estritamente relacionados com o serviço (verificação de endereço, redefinição de senha, confirmações de pedido e de recompensa) não são objeto desta medição.
Este tratamento assenta no nosso interesse legítimo em avaliar e melhorar as nossas comunicações. O usuário dispõe de um direito de oposição ao abrigo do artigo 21.º do RGPD (ver «Gerenciamento e acesso aos seus dados»), podendo, a qualquer momento, cancelar a inscrição destas mensagens através do link de cancelamento presente em cada uma delas.
Estes dados de envolvimento são conservados juntamente com os registros de envio de e-mails e são excluídos ou anonimizados nos mesmos prazos (ver «Período de conservação»).
Proteção dos seus dados
Garantimos o respeito da sua vida privada e a segurança dos dados coletados, conservados em uma base de dados segura.
A sua senha é armazenada sob forma criptografada (com hash): nunca temos acesso à mesma em texto simples. Em caso de esquecimento, o usuário deve utilizar a função «Senha esquecida» para definir uma nova. Os dados de entrega dos testes de produtos (nome, endereço, telefone) são criptografados em repouso.
Recomendamos que você escolha uma senha complexa, que não a comunique a ninguém, que saia da sessão após a utilização (em particular em um posto compartilhado) e que mantenha os seus dispositivos seguros (firewall, antivírus).
Adotamos as medidas técnicas e organizacionais adequadas para proteger os seus dados contra a perda, a alteração, a divulgação ou o acesso não autorizado. Todavia, nenhum método de transmissão ou de armazenamento é totalmente infalível. Em caso de violação de dados suscetível de originar um risco para os seus direitos e liberdades, nos comprometemos a notificar a autoridade de controle competente no prazo de 72 horas e, se for o caso, a informá-lo.
Gerenciamento e acesso aos seus dados
Em conformidade com o RGPD, o usuário dispõe dos seguintes direitos sobre os seus dados pessoais, sob reserva das exceções e limitações previstas pela lei:
- Direito de acesso: conhecer os dados que detemos a seu respeito e obter uma cópia dos mesmos.
- Direito de retificação: fazer corrigir ou atualizar os seus dados.
- Direito ao apagamento: obter a exclusão dos seus dados («direito a ser esquecido»).
- Direito à limitação: solicitar que o tratamento dos seus dados seja restringido em determinados casos.
- Direito de oposição: opor-se a um tratamento fundado no interesse legítimo, especialmente o rastreador de prevenção da fraude e a medição do envolvimento dos nossos e-mails.
- Direito à retirada do consentimento: retirar a qualquer momento um consentimento previamente prestado, sem efeito retroativo.
- Direito à portabilidade: receber uma cópia dos dados que nos forneceu em um formato estruturado e transmiti-los a outro responsável pelo tratamento.
Alteração dos seus dados
O usuário pode consultar e alterar a maior parte dos seus dados diretamente a partir do seu espaço pessoal.
Exclusão e anonimização da sua conta
O usuário pode excluir a sua conta a qualquer momento a partir do seu espaço de membro (página de perfil, opção «Excluir minha conta»). A exclusão implica uma anonimização irreversível: excluímos o conjunto dos dados que permitem identificá-lo (nome, endereço de e-mail, senha, data de nascimento, gênero, endereço IP, identificador de dispositivo, endereço de entrega, respostas de definição de perfil, conteúdos de suporte, etc.). Para cumprir as nossas obrigações legais e a integridade dos nossos registros, determinados dados não identificativos (especialmente o histórico financeiro dos pontos sob forma pseudonimizada) são conservados sem serem imputáveis à sua pessoa.
Caso o usuário nunca tenha participado das nossas pesquisas ou não preencha as condições do nosso processo de inscrição, poderemos nos ver na necessidade de excluir a sua conta.
Exercício dos seus outros direitos
Para exercer os seus outros direitos, escreva para nós no endereço [email protected]. Nos esforçamos para responder no prazo de um mês a contar da recepção do seu pedido. Este prazo pode ser prorrogado por dois meses suplementares em razão da complexidade e do número de pedidos; iremos então informar você desse fato.
Respostas às pesquisas
Quando o usuário participa de uma pesquisa, é reencaminhado para a pesquisa do nosso parceiro ou do respectivo cliente. A Cre'Online não é responsável pelo tratamento das respostas fornecidas no âmbito dessas pesquisas. Não estamos, portanto, em condições de tratar diretamente os seus pedidos relativos a essas respostas (acesso, retificação, exclusão), mas prestamos-lhe apoio ao transmitir o seu pedido ao parceiro em causa. Quando você nos contatar a este respeito, por favor nos indique o link ou o convite utilizados, a referência da pesquisa, bem como o seu nome e o seu endereço de e-mail.
Período de conservação
Conservamos os seus dados enquanto a sua conta estiver ativa. O usuário pode, a qualquer momento, excluir a sua conta, o que desencadeia a sua anonimização irreversível (ver «Exclusão e anonimização da sua conta»).
Independentemente disso, aplicamos uma política de minimização: determinados dados são excluídos ou anonimizados automaticamente ao término de períodos de conservação deslizantes. Assim, os endereços IP, os identificadores de dispositivo, os registros de envio de e-mails e os dados técnicos de análise de fraude são excluídos ou anonimizados ao fim de alguns meses. Determinados dados são conservados por mais tempo quando a lei o impõe (obrigações contábeis e fiscais) ou para a constatação e a defesa dos nossos direitos, sendo depois excluídos ou anonimizados.
Reclamação junto de uma autoridade de controle
Sem prejuízo de qualquer outra via de recurso, o usuário tem o direito de apresentar uma reclamação junto de uma autoridade de controle caso considere que o tratamento dos seus dados constitui uma violação do RGPD. Na França, a autoridade competente é a Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr.
Alterações à Política
Nos reservamos o direito de alterar ou atualizar a presente Política a qualquer momento. Qualquer alteração será publicada nesta página, que convidamos o usuário a consultar regularmente. Em caso de alteração significativa na forma como coletamos ou utilizamos os seus dados, informaremos os titulares de conta por via eletrônica.