Política de Privacidade
ÚLTIMA ATUALIZAÇÃO: 4 DE JULHO DE 2026
A presente Política de Privacidade produz efeitos no momento da inscrição para os novos utilizadores e na data da respetiva publicação no nosso sítio para os utilizadores já existentes.
A Opinagora é um painel de recompensas: o utilizador ganha pontos ao responder a inquéritos e ao realizar missões (descarregar jogos, testar aplicações ou sítios, etc.) e, em seguida, troca esses pontos por cartões de oferta e outras recompensas. A presente política descreve os dados que recolhemos nesse contexto, o que fazemos com eles, com quem os partilhamos e os direitos de que o utilizador dispõe.
Responsável pelo tratamento e encarregado da proteção de dados
As informações recolhidas neste sítio são registadas num ficheiro informatizado pela sociedade Cre'Online, responsável pelo tratamento, representada por Fabrice Payet, gerente, para as finalidades expostas na presente política, na secção «Como utilizamos as informações que recolhemos».
O utilizador pode contactar o responsável pelo tratamento através do endereço de correio eletrónico [email protected].
Designámos uma Encarregada da Proteção de Dados (DPO), incumbida de velar pelo cumprimento da regulamentação aplicável em matéria de proteção de dados. Para qualquer questão relativa aos seus dados pessoais ou para exercer os seus direitos, escreva-nos para [email protected].
As informações que recolhemos
Informações fornecidas na inscrição
Aquando da criação da conta no painel Opinagora, recolhemos as seguintes informações através do formulário de inscrição:
- o nome (ou pseudónimo)
- um endereço de correio eletrónico válido
- uma palavra-passe (que nunca armazenamos em texto simples, ver «Proteção dos seus dados»)
- o país
- a língua
- a data de nascimento
- o género
A data de nascimento e o género são recolhidos logo na inscrição, uma vez que condicionam a elegibilidade a numerosos inquéritos. A recolha do conjunto destes dados é necessária para abrir a conta e aceder aos nossos serviços.
Caso o utilizador se inscreva ou inicie sessão através de um fornecedor terceiro (Google, Facebook), recebemos desse fornecedor o respetivo identificador de conta, o endereço de correio eletrónico (verificado pelo fornecedor) e o nome. Em seguida, solicitamos o preenchimento do país, da língua, da data de nascimento e do género.
Informações de perfil (opcionais)
O utilizador pode fornecer-nos informações complementares ao responder a questionários de definição de perfil, por exemplo:
- o nível de escolaridade
- a composição e os rendimentos do agregado familiar
- a situação profissional
- os centros de interesse e os hábitos de consumo
- a situação económica e financeira
Estes dados são úteis mas não obrigatórios. Caso não sejam fornecidos, o utilizador poderá não ter acesso a certos inquéritos ou ver-lhe propostos inquéritos que correspondem menos bem ao seu perfil.
Dados de entrega (recompensas «Testes de produtos»)
Quando o utilizador participa numa missão do tipo «Teste de produto» que dá origem ao envio físico de um artigo, recolhemos as informações necessárias à entrega: nome do destinatário, morada postal e número de telefone. Estes dados apenas são recolhidos caso o utilizador se candidate a este tipo de missão, sendo cifrados em repouso na nossa base de dados.
Dados recolhidos automaticamente
Outros dados são recolhidos quando o utilizador utiliza o nosso sítio, esteja ou não com sessão iniciada no seu espaço de membro:
- os dados de ligação (endereço IP, tipo e versão de navegador, sistema operativo, identificador de dispositivo)
- as informações de utilização (páginas visitadas, elementos clicados, inquéritos e missões em que participa, pontos ganhos e gastos)
- as informações de proveniência (caso chegue ao nosso sítio através de uma ligação externa ou de um parceiro de aquisição, registamos a fonte que o encaminhou até nós)
Caso o utilizador nos contacte através do nosso formulário de apoio ou por correio eletrónico, conservamos um registo dessa correspondência para tratar o seu pedido.
Bases legais do tratamento
Em conformidade com o RGPD, cada tratamento assenta numa base legal precisa:
- Execução do contrato: a criação e a gestão da conta, o tratamento da participação nos inquéritos e missões, o cálculo e o crédito dos pontos, o envio das recompensas e as comunicações relacionadas com o serviço (notificações de conta, convites para inquéritos, informações sobre os pontos) assentam na execução do contrato que nos vincula (as nossas condições gerais).
- Consentimento: os questionários de definição de perfil opcionais e determinados cookies e rastreadores (ver «Utilização dos cookies») assentam no consentimento do utilizador, que este pode retirar a qualquer momento.
- Interesse legítimo: a prevenção da fraude, a deteção de contas múltiplas, a segurança da plataforma, a medição do envolvimento das nossas comunicações por correio eletrónico e a melhoria dos nossos serviços assentam no nosso interesse legítimo, ponderado com os direitos e liberdades do utilizador.
- Obrigação legal: determinados dados (nomeadamente contabilísticos e relativos às recompensas atribuídas) são conservados para cumprir as nossas obrigações legais e regulamentares.
Como utilizamos as informações que recolhemos?
O conjunto dos dados que recolhemos tem por finalidade constituir e explorar um painel de membros suscetíveis de responder a estudos de mercado correspondentes ao seu perfil, bem como atribuir-lhes as recompensas associadas. A Cre'Online trata os seus dados para os seguintes fins:
- propor e enviar convites para inquéritos remunerados correspondentes ao seu perfil
- permitir aos nossos parceiros de estudos propor-lhe inquéritos correspondentes ao seu perfil
- propor-lhe missões (ofertas de parceiros, testes de aplicações, de jogos ou de sítios)
- calcular, creditar e ajustar os seus pontos, e enviar-lhe as suas recompensas (cartões de oferta, PayPal, cartões pré-pagos, ou produtos expedidos fisicamente)
- enviar-lhe notificações relativas à conta, aos pontos e aos nossos serviços
- medir o envolvimento das nossas comunicações por correio eletrónico (saber se os nossos mensagens de correio eletrónico são abertas e se as respetivas ligações são clicadas) a fim de melhorar a sua pertinência e frequência
- prevenir, detetar e tratar a fraude, as contas múltiplas e as violações da segurança
- elaborar estatísticas anónimas sobre a composição do painel e os resultados dos estudos
- responder aos seus pedidos através do nosso apoio
- mantê-lo informado das novidades e melhorias dos nossos serviços
- melhorar os nossos serviços e desenvolver novas funcionalidades
No âmbito destes tratamentos, não realizamos prospeção comercial por conta de terceiros e não vendemos os seus dados a operadores de televenda ou a agências de publicidade.
As informações que partilhamos
Parceiros de estudos e respetivos clientes
Os inquéritos que lhe são propostos provêm dos nossos institutos de estudos parceiros (institutos de estudos e plataformas de inquéritos) e dos respetivos clientes. Quando o utilizador acede a um inquérito, determinados dados que lhe dizem respeito são transmitidos ao instituto em causa, a saber, um identificador de painelista pseudónimo (que não permite identificá-lo diretamente), uma versão cifrada (com hash) do seu endereço de correio eletrónico, as suas respostas de perfil pertinentes para o inquérito (por exemplo, o escalão etário, o género, a data de nascimento, a língua e o país), bem como o seu endereço IP e o tipo de dispositivo no momento do pedido, com as únicas finalidades de:
- identificar os inquéritos para os quais o utilizador é elegível;
- reencaminhá-lo para esses inquéritos, confirmar a sua participação e evitar duplicações;
- compilar e analisar os resultados dos estudos sob forma estatística.
Alguns destes institutos estão estabelecidos fora da União Europeia, nomeadamente nos Estados Unidos (ver «Transferências dos seus dados»). Quando um instituto o reencaminha para um dos seus inquéritos, o tratamento das respostas que aí fornece rege-se pela política de privacidade do próprio instituto, apresentada no momento da participação (ver também «Respostas aos inquéritos»).
Prestadores e subcontratantes
Para o funcionamento do serviço, recorremos a subcontratantes que apenas acedem aos seus dados por nossa conta e de acordo com as nossas instruções:
- Fornecimento de inquéritos: os nossos institutos de estudos parceiros (ver acima).
- Missões e ofertas: os nossos parceiros de missões (plataformas de ofertas e redes CPA), aos quais transmitimos um identificador de acompanhamento a fim de validar a sua participação e creditar os seus pontos.
- Envio das recompensas eletrónicas: o nosso prestador de distribuição de recompensas (cartões de oferta, PayPal, cartões pré-pagos), estabelecido nos Estados Unidos, ao qual transmitimos o seu nome e o seu endereço de correio eletrónico a fim de gerar a sua recompensa.
- Prevenção da fraude e geolocalização: o nosso prestador de deteção da fraude e de geolocalização (ver também o rastreador descrito na secção «Utilização dos cookies»).
- Envio dos mensagens de correio eletrónico transacionais: o nosso prestador de envio de correio eletrónico, estabelecido nos Estados Unidos.
- Difusão de conteúdos e proteção contra robôs (CAPTCHA): o nosso prestador de difusão de conteúdos e de segurança.
- Tradução de conteúdos e auxílio à redação das respostas do apoio: um prestador de assistência por inteligência artificial, estabelecido nos Estados Unidos.
- Supervisão técnica e deteção de erros: a nossa ferramenta de deteção técnica de erros.
- Notificações push e aplicação instalável (PWA): o nosso prestador de notificações push, estabelecido nos Estados Unidos, nas condições descritas na secção «Notificações push».
- Alojamento da infraestrutura: um prestador de alojamento situado na União Europeia.
Outros casos de partilha
Podemos igualmente partilhar dados a fim de:
- cumprir uma obrigação legal, regulamentar ou judicial, ou qualquer pedido proveniente de uma autoridade pública competente
- fazer respeitar as nossas condições de utilização e investigar eventuais violações
- detetar, prevenir ou tratar a fraude, as violações da segurança ou os problemas técnicos
- proteger os direitos, os bens ou a segurança dos nossos membros, do público ou da Cre'Online
Trabalhamos com os nossos parceiros e subcontratantes para nos assegurarmos de que respeitam níveis elevados de confidencialidade e de segurança, que examinamos regularmente.
Transferências dos seus dados
A Cre'Online está estabelecida na União Europeia e aí aloja a sua infraestrutura. Consoante o seu país de residência, os seus dados podem, por conseguinte, ser tratados fora deste, nomeadamente na União Europeia e, para determinados prestadores, nos Estados Unidos. Os dados em causa podem incluir o seu identificador de painelista, os seus critérios de perfil e as informações necessárias à entrega das suas recompensas.
Enquadramos estas transferências mediante as garantias adequadas previstas pelo RGPD:
- quando o destinatário está estabelecido num país que beneficia de uma decisão de adequação da Comissão Europeia, a transferência assenta nessa decisão;
- quando o destinatário está estabelecido nos Estados Unidos e certificado ao abrigo do Data Privacy Framework UE-EUA, a transferência assenta nessa certificação;
- nos restantes casos, celebramos com o destinatário as Cláusulas Contratuais-Tipo adotadas pela Comissão Europeia, completadas, se necessário, por medidas técnicas e organizativas adicionais.
O utilizador pode obter uma cópia das garantias aplicáveis escrevendo-nos para [email protected].
Dados sensíveis
A Cre'Online abstém-se de recolher, explorar ou conservar dados que revelem a origem racial ou étnica, as opiniões políticas, filosóficas ou religiosas, a filiação sindical, a vida ou orientação sexual, bem como os dados de saúde dos membros do painel.
Segurança dos menores
Os nossos serviços não se destinam a pessoas com menos de 16 anos e não podem ser utilizados por estas. A Cre'Online não recolhe conscientemente dados pessoais relativos a menores de 16 anos e não lhes permite abrir uma conta. Caso tomemos conhecimento de que foram recolhidas informações pessoais de um menor, podemos eliminá-las sem aviso prévio. Se considerar que tal sucedeu, é favor contactar-nos.
Utilização dos cookies
Aquando da consulta do nosso sítio, podem ser registadas informações em ficheiros «cookies» instalados no seu terminal (computador, tablet, telefone). Um cookie é um pequeno ficheiro que permite ao respetivo emissor reconhecer o seu terminal em visitas posteriores. Utilizamos as seguintes categorias:
- Cookies e rastreadores técnicos: necessários à navegação, ao acesso ao seu espaço de membro e à segurança (por exemplo, reconhecê-lo após o início de sessão, ou evitar reenviar-lhe um inquérito já respondido). Assentam no interesse legítimo ao bom funcionamento do serviço e não requerem o seu consentimento. Bloqueá-los através do seu navegador pode impedi-lo de aceder a certas funcionalidades.
- Rastreador de prevenção da fraude: para proteger o painel contra a fraude e as contas múltiplas, o nosso prestador de prevenção da fraude deposita um cookie de identificação do dispositivo, conservado até 2 anos. Este tratamento assenta no nosso interesse legítimo em assegurar a segurança do serviço e a prevenção da fraude. O utilizador dispõe de um direito de oposição ao abrigo do artigo 21.º do RGPD (ver «Gestão e acesso aos seus dados»).
- Cookies de medição de audiência: se for caso disso, para medir a afluência e melhorar a ergonomia do sítio. Produzem apenas estatísticas e só são depositados com o seu consentimento. O respetivo período de vida não excede 13 meses.
O utilizador pode, a qualquer momento, gerir ou retirar o seu consentimento aos cookies não essenciais através das definições do seu navegador ou das ferramentas de gestão propostas no sítio.
Notificações push
Se instalar a nossa aplicação (PWA) ou a autorizar no seu navegador, podemos enviar-lhe notificações push, por exemplo para o informar de um novo inquérito disponível, da creditação dos seus pontos ou do seu progresso rumo ao limiar de levantamento. Estas notificações são facultativas: só são ativadas após o seu consentimento explícito, dado através do pedido apresentado pelo seu navegador ou dispositivo.
Para prestar este serviço, recorremos a um prestador de notificações push estabelecido nos Estados Unidos, que regista o identificador técnico de subscrição gerado pelo seu navegador (o endereço do serviço de notificação) bem como o tipo de navegador e de dispositivo. Este identificador não permite identificá-lo diretamente. Se ativou as notificações, transmitimos também a este prestador um identificador interno pseudonimizado, associado à sua conta, para lhe podermos enviar notificações pertinentes (por exemplo, um lembrete de inquéritos pendentes); este identificador não revela a este prestador nem o seu nome nem o seu endereço de email. Este tratamento assenta no seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD).
O utilizador pode retirar o seu consentimento a qualquer momento, sem consequências para a utilização do serviço, desativando as notificações nas definições do seu navegador ou dispositivo, ou desinstalando a aplicação. A retirada do consentimento põe termo aos envios futuros.
Medição do envolvimento dos nossos mensagens de correio eletrónico
Quando lhe enviamos mensagens de correio eletrónico informativas (convites para inquéritos, atualidades, mensagens de motivação), medimos o respetivo envolvimento: podemos saber se uma mensagem foi aberta e se as ligações que contém foram clicadas. Esta medição baseia-se num pixel de acompanhamento e em identificadores adicionados às ligações da mensagem. Serve-nos unicamente para avaliar a pertinência e a frequência das nossas comunicações e para melhorar a sua qualidade.
As mensagens de correio eletrónico estritamente relacionadas com o serviço (verificação de endereço, reposição de palavra-passe, confirmações de encomenda e de recompensa) não são objeto desta medição.
Este tratamento assenta no nosso interesse legítimo em avaliar e melhorar as nossas comunicações. O utilizador dispõe de um direito de oposição ao abrigo do artigo 21.º do RGPD (ver «Gestão e acesso aos seus dados»), podendo, a qualquer momento, cancelar a subscrição destas mensagens através da ligação de cancelamento presente em cada uma delas.
Estes dados de envolvimento são conservados juntamente com os registos de envio de mensagens de correio eletrónico e são eliminados ou anonimizados nos mesmos prazos (ver «Período de conservação»).
Proteção dos seus dados
Garantimos o respeito da sua vida privada e a segurança dos dados recolhidos, conservados numa base de dados segura.
A sua palavra-passe é armazenada sob forma cifrada (com hash): nunca temos acesso à mesma em texto simples. Em caso de esquecimento, o utilizador deve utilizar a função «Palavra-passe esquecida» para definir uma nova. Os dados de entrega dos testes de produtos (nome, morada, telefone) são cifrados em repouso.
Recomendamos que escolha uma palavra-passe complexa, que não a comunique a ninguém, que encerre a sessão após a utilização (em particular num posto partilhado) e que mantenha os seus dispositivos seguros (firewall, antivírus).
Adotamos as medidas técnicas e organizativas adequadas para proteger os seus dados contra a perda, a alteração, a divulgação ou o acesso não autorizado. Todavia, nenhum método de transmissão ou de armazenamento é totalmente infalível. Em caso de violação de dados suscetível de originar um risco para os seus direitos e liberdades, comprometemo-nos a notificar a autoridade de controlo competente no prazo de 72 horas e, se for caso disso, a informá-lo.
Decisão automatizada
Determinados dos nossos tratamentos assentam numa avaliação automatizada, sem intervenção humana sistemática. É nomeadamente o caso da prevenção da fraude e das contas múltiplas (análise de sinais técnicos aquando da inscrição e da utilização do serviço) e da determinação dos inquéritos para os quais o utilizador é elegível.
Tais tratamentos podem conduzir, por exemplo, à recusa de uma inscrição considerada fraudulenta ou a não lhe propor determinados inquéritos. O utilizador pode escrever-nos para [email protected] para obter informações sobre os principais fatores que conduziram a tal decisão a seu respeito, apresentar as suas observações e solicitar uma reapreciação por uma pessoa.
Gestão e acesso aos seus dados
Em conformidade com o RGPD, o utilizador dispõe dos seguintes direitos sobre os seus dados pessoais, sob reserva das exceções e limitações previstas pela lei:
- Direito de acesso: conhecer os dados que detemos a seu respeito e obter uma cópia dos mesmos.
- Direito de retificação: fazer corrigir ou atualizar os seus dados.
- Direito ao apagamento: obter a supressão dos seus dados («direito a ser esquecido»).
- Direito à limitação: solicitar que o tratamento dos seus dados seja restringido em determinados casos.
- Direito de oposição: opor-se a um tratamento fundado no interesse legítimo, nomeadamente o rastreador de prevenção da fraude e a medição do envolvimento das nossas mensagens de correio eletrónico.
- Direito à retirada do consentimento: retirar a qualquer momento um consentimento previamente prestado, sem efeito retroativo.
- Direito à portabilidade: receber uma cópia dos dados que nos forneceu num formato estruturado e transmiti-los a outro responsável pelo tratamento.
- Direito à cessação da difusão: solicitar que deixemos de difundir publicamente informações a seu respeito (por exemplo, a publicação dos vencedores da Roda da Sorte).
Alteração dos seus dados
O utilizador pode consultar e alterar a maior parte dos seus dados diretamente a partir do seu espaço pessoal.
Supressão e anonimização da sua conta
O utilizador pode suprimir a sua conta a qualquer momento a partir do seu espaço de membro (página de perfil, opção «Suprimir a minha conta»). A supressão implica uma anonimização irreversível: eliminamos o conjunto dos dados que permitem identificá-lo (nome, endereço de correio eletrónico, palavra-passe, data de nascimento, género, endereço IP, identificador de dispositivo, morada de entrega, respostas de definição de perfil, conteúdos de apoio, etc.). Para cumprir as nossas obrigações legais e a integridade dos nossos registos, determinados dados não identificativos (nomeadamente o histórico financeiro dos pontos sob forma pseudonimizada) são conservados sem serem imputáveis à sua pessoa.
Caso o utilizador nunca tenha participado nos nossos inquéritos ou não preencha as condições do nosso processo de inscrição, poderemos ver-nos na necessidade de suprimir a sua conta.
Exercício dos seus outros direitos
Para exercer os seus outros direitos, escreva-nos para [email protected]. Esforçamo-nos por responder no prazo de um mês a contar da receção do seu pedido. Este prazo pode ser prorrogado por dois meses suplementares em razão da complexidade e do número de pedidos; informá-lo-emos então de tal facto.
Respostas aos inquéritos
Quando o utilizador participa num inquérito, é reencaminhado para o inquérito do nosso parceiro ou do respetivo cliente. A Cre'Online não é responsável pelo tratamento das respostas fornecidas no âmbito desses inquéritos. Não estamos, portanto, em condições de tratar diretamente os seus pedidos relativos a essas respostas (acesso, retificação, supressão), mas prestamos-lhe apoio ao transmitir o seu pedido ao parceiro em causa. Quando nos contactar a este respeito, é favor indicar-nos a ligação ou o convite utilizados, a referência do inquérito, bem como o seu nome e o seu endereço de correio eletrónico.
Período de conservação
Conservamos os seus dados enquanto a sua conta estiver ativa. O utilizador pode, a qualquer momento, suprimir a sua conta, o que desencadeia a sua anonimização irreversível (ver «Supressão e anonimização da sua conta»).
Independentemente disso, aplicamos uma política de minimização: determinados dados são eliminados ou anonimizados automaticamente no termo de períodos de conservação deslizantes. Assim, os endereços IP, os identificadores de dispositivo, os registos de envio de mensagens de correio eletrónico e os dados técnicos de análise de fraude são eliminados ou anonimizados ao fim de alguns meses. Determinados dados são conservados por mais tempo quando a lei o impõe (obrigações contabilísticas e fiscais) ou para a constatação e a defesa dos nossos direitos, sendo depois suprimidos ou anonimizados.
Reclamação junto de uma autoridade de controlo
Sem prejuízo de qualquer outra via de recurso, o utilizador tem o direito de apresentar uma reclamação junto da autoridade de controlo competente do seu país de residência caso considere que o tratamento dos seus dados não está em conformidade com a regulamentação aplicável.
Alterações à Política
Reservamo-nos o direito de alterar ou atualizar a presente Política a qualquer momento. Qualquer alteração será publicada nesta página, que convidamos o utilizador a consultar regularmente. Em caso de alteração significativa na forma como recolhemos ou utilizamos os seus dados, informaremos os titulares de conta por via eletrónica.