Política de Privacidade
ÚLTIMA ATUALIZAÇÃO: 4 DE JULHO DE 2026
A presente Política de Privacidade produz efeitos no momento da inscrição para os novos utilizadores e na data da respetiva publicação no nosso sítio para os utilizadores já existentes.
A Opinagora é um painel de recompensas: o utilizador ganha pontos ao responder a inquéritos e ao realizar missões (descarregar jogos, testar aplicações ou sítios, etc.) e, em seguida, troca esses pontos por cartões de oferta e outras recompensas. A presente política descreve os dados que recolhemos nesse contexto, o que fazemos com eles, com quem os partilhamos e os direitos de que o utilizador dispõe.
Responsável pelo tratamento e encarregado da proteção de dados
As informações recolhidas neste sítio são registadas num ficheiro informatizado pela sociedade Cre'Online, responsável pelo tratamento, representada por Fabrice Payet, gerente, para as finalidades expostas na presente política, na secção «Como utilizamos as informações que recolhemos».
O utilizador pode contactar o responsável pelo tratamento através do endereço de correio eletrónico [email protected].
Designámos uma Encarregada da Proteção de Dados (DPO), Gaëlle Lefevre, incumbida de supervisionar a conformidade das nossas práticas com o Regulamento Geral sobre a Proteção de Dados (RGPD). O utilizador pode contactá-la para qualquer questão relativa aos seus dados pessoais através do endereço [email protected].
As informações que recolhemos
Informações fornecidas na inscrição
Aquando da criação da conta no painel Opinagora, recolhemos as seguintes informações através do formulário de inscrição:
- o nome (ou pseudónimo)
- um endereço de correio eletrónico válido
- uma palavra-passe (que nunca armazenamos em texto simples, ver «Proteção dos seus dados»)
- o país
- a língua
- a data de nascimento
- o género
A data de nascimento e o género são recolhidos logo na inscrição, uma vez que condicionam a elegibilidade a numerosos inquéritos. A recolha do conjunto destes dados é necessária para abrir a conta e aceder aos nossos serviços.
Caso o utilizador se inscreva ou inicie sessão através de um fornecedor terceiro (Google, Facebook), recebemos desse fornecedor o respetivo identificador de conta, o endereço de correio eletrónico (verificado pelo fornecedor) e o nome. Em seguida, solicitamos o preenchimento do país, da língua, da data de nascimento e do género.
Informações de perfil (opcionais)
O utilizador pode fornecer-nos informações complementares ao responder a questionários de definição de perfil, por exemplo:
- o nível de escolaridade
- a composição e os rendimentos do agregado familiar
- a situação profissional
- os centros de interesse e os hábitos de consumo
- a situação económica e financeira
Estes dados são úteis mas não obrigatórios. Caso não sejam fornecidos, o utilizador poderá não ter acesso a certos inquéritos ou ver-lhe propostos inquéritos que correspondem menos bem ao seu perfil.
Dados de entrega (recompensas «Testes de produtos»)
Quando o utilizador participa numa missão do tipo «Teste de produto» que dá origem ao envio físico de um artigo, recolhemos as informações necessárias à entrega: nome do destinatário, morada postal e número de telefone. Estes dados apenas são recolhidos caso o utilizador se candidate a este tipo de missão, sendo cifrados em repouso na nossa base de dados.
Dados recolhidos automaticamente
Outros dados são recolhidos quando o utilizador utiliza o nosso sítio, esteja ou não com sessão iniciada no seu espaço de membro:
- os dados de ligação (endereço IP, tipo e versão de navegador, sistema operativo, identificador de dispositivo)
- as informações de utilização (páginas visitadas, elementos clicados, inquéritos e missões em que participa, pontos ganhos e gastos)
- as informações de proveniência (caso chegue ao nosso sítio através de uma ligação externa ou de um parceiro de aquisição, registamos a fonte que o encaminhou até nós)
Caso o utilizador nos contacte através do nosso formulário de apoio ou por correio eletrónico, conservamos um registo dessa correspondência para tratar o seu pedido.
Bases legais do tratamento
Em conformidade com o RGPD, cada tratamento assenta numa base legal precisa:
- Execução do contrato: a criação e a gestão da conta, o tratamento da participação nos inquéritos e missões, o cálculo e o crédito dos pontos, o envio das recompensas e as comunicações relacionadas com o serviço (notificações de conta, convites para inquéritos, informações sobre os pontos) assentam na execução do contrato que nos vincula (as nossas condições gerais).
- Consentimento: os questionários de definição de perfil opcionais e determinados cookies e rastreadores (ver «Utilização dos cookies») assentam no consentimento do utilizador, que este pode retirar a qualquer momento.
- Interesse legítimo: a prevenção da fraude, a deteção de contas múltiplas, a segurança da plataforma, a medição do envolvimento das nossas comunicações por correio eletrónico e a melhoria dos nossos serviços assentam no nosso interesse legítimo, ponderado com os direitos e liberdades do utilizador.
- Obrigação legal: determinados dados (nomeadamente contabilísticos e relativos às recompensas atribuídas) são conservados para cumprir as nossas obrigações legais e regulamentares.
Como utilizamos as informações que recolhemos?
O conjunto dos dados que recolhemos tem por finalidade constituir e explorar um painel de membros suscetíveis de responder a estudos de mercado correspondentes ao seu perfil, bem como atribuir-lhes as recompensas associadas. A Cre'Online trata os seus dados para os seguintes fins:
- propor e enviar convites para inquéritos remunerados correspondentes ao seu perfil
- permitir aos nossos parceiros de estudos propor-lhe inquéritos correspondentes ao seu perfil
- propor-lhe missões (ofertas de parceiros, testes de aplicações, de jogos ou de sítios)
- calcular, creditar e ajustar os seus pontos, e enviar-lhe as suas recompensas (cartões de oferta, PayPal, cartões pré-pagos, ou produtos expedidos fisicamente)
- enviar-lhe notificações relativas à conta, aos pontos e aos nossos serviços
- medir o envolvimento das nossas comunicações por correio eletrónico (saber se os nossos mensagens de correio eletrónico são abertas e se as respetivas ligações são clicadas) a fim de melhorar a sua pertinência e frequência
- prevenir, detetar e tratar a fraude, as contas múltiplas e as violações da segurança
- elaborar estatísticas anónimas sobre a composição do painel e os resultados dos estudos
- responder aos seus pedidos através do nosso apoio
- mantê-lo informado das novidades e melhorias dos nossos serviços
- melhorar os nossos serviços e desenvolver novas funcionalidades
No âmbito destes tratamentos, não realizamos prospeção comercial por conta de terceiros e não vendemos os seus dados a operadores de televenda ou a agências de publicidade.
As informações que partilhamos
Parceiros de estudos e respetivos clientes
Os inquéritos que lhe são propostos provêm dos nossos parceiros fornecedores de estudos (institutos de estudos e plataformas de inquéritos) e dos respetivos clientes. Quando o utilizador acede a um inquérito, determinados dados que lhe dizem respeito são transmitidos a esse parceiro, a saber, um identificador de painelista pseudónimo, uma versão cifrada (com hash) do seu endereço de correio eletrónico, e as respostas de perfil pertinentes para o inquérito em causa (por exemplo, o escalão etário, o género, o tipo de dispositivo e as demais respostas de definição de perfil fornecidas), com as únicas finalidades de:
- identificar os inquéritos para os quais o utilizador é elegível
- reencaminhá-lo para esses inquéritos e confirmar a sua participação
- compilar e analisar os resultados dos estudos sob forma estatística
O nosso principal fornecedor de estudos é a Cint AB. Pode consultar a respetiva política de privacidade do participante: https://www.cint.com/participant-privacy-notice/fr/
Recorremos igualmente à Dynata para lhe propor inquéritos adicionais (política de privacidade: https://www.dynataprivacy.com/). Para avaliar a sua elegibilidade e prevenir a fraude, transmitimos à Dynata um identificador de participante (que não permite à Dynata identificá-lo diretamente), a sua data de nascimento, o seu género, a sua língua e o seu país, bem como o seu endereço IP e o tipo de dispositivo no momento do pedido.
Recorremos igualmente à PureSpectrum, Inc. para lhe propor inquéritos adicionais (política de privacidade: https://www.purespectrum.com/respondent-privacy-policy/). Para avaliar a sua elegibilidade, eliminar participações duplicadas e prevenir a fraude, transmitimos à PureSpectrum um identificador de participante (que não permite à PureSpectrum identificá-lo diretamente), o seu género, a sua idade, a sua língua e o seu país, o seu endereço IP e o tipo de dispositivo no momento do pedido, bem como uma versão cifrada (com hash) do seu endereço de correio eletrónico.
Prestadores e subcontratantes
Para o funcionamento do serviço, recorremos a subcontratantes que apenas acedem aos seus dados por nossa conta e de acordo com as nossas instruções:
- Fornecimento de inquéritos: Cint AB, Dynata e PureSpectrum, Inc.
- Missões e ofertas: os nossos parceiros de missões, incluindo a plataforma inBrain e redes de ofertas de parceiros (CPA), aos quais transmitimos um identificador de acompanhamento a fim de validar a sua participação e creditar os seus pontos.
- Envio das recompensas eletrónicas: Tremendous, LLC (cartões de oferta, PayPal, cartões pré-pagos).
- Prevenção da fraude e geolocalização: MaxMind, Inc. (serviços minFraud e GeoIP).
- Envio dos mensagens de correio eletrónico transacionais: Amazon Web Services (Amazon SES).
- Alojamento dos avatares e difusão de conteúdos: Cloudflare, Inc.
- Tradução de conteúdos e auxílio à redação das respostas do apoio: OpenAI, L.L.C. (Estados Unidos).
- Ligação social: Google e Meta (Facebook), quando o utilizador escolhe este modo de inscrição ou de início de sessão.
- Proteção contra robôs (CAPTCHA): Cloudflare, Inc. (serviço Turnstile aquando da inscrição).
- Supervisão técnica e deteção de erros: Sentry (Functional Software, Inc.).
- Alojamento da infraestrutura: Hetzner Online GmbH (Alemanha, União Europeia).
- Avaliações de clientes: Trustpilot, caso o utilizador opte por publicar uma avaliação.
Outros casos de partilha
Podemos igualmente partilhar dados a fim de:
- cumprir uma obrigação legal, regulamentar ou judicial, ou qualquer pedido proveniente de uma autoridade pública competente
- fazer respeitar as nossas condições de utilização e investigar eventuais violações
- detetar, prevenir ou tratar a fraude, as violações da segurança ou os problemas técnicos
- proteger os direitos, os bens ou a segurança dos nossos membros, do público ou da Cre'Online
Trabalhamos com os nossos parceiros e subcontratantes para nos assegurarmos de que respeitam níveis elevados de confidencialidade e de segurança, que examinamos regularmente.
Transferências dos seus dados para fora da União Europeia
A fim de lhe propor mais inquéritos e de lhe atribuir as suas recompensas, alguns dos nossos parceiros e prestadores situam-se fora da União Europeia, nomeadamente nos Estados Unidos. Os dados em causa podem incluir o seu identificador de painelista, os seus critérios de perfil e as informações necessárias à entrega das suas recompensas.
Enquadramos estas transferências mediante as garantias adequadas previstas pelo RGPD:
- quando o destinatário está estabelecido num país que beneficia de uma decisão de adequação da Comissão Europeia, a transferência assenta nessa decisão;
- quando o destinatário está estabelecido nos Estados Unidos e certificado ao abrigo do Data Privacy Framework UE-EUA, a transferência assenta nessa certificação;
- nos restantes casos, celebramos com o destinatário as Cláusulas Contratuais-Tipo adotadas pela Comissão Europeia, completadas, se necessário, por medidas técnicas e organizativas adicionais.
O utilizador pode obter uma cópia das garantias aplicáveis escrevendo-nos para [email protected].
Dados sensíveis
A Cre'Online abstém-se de recolher, explorar ou conservar dados que revelem a origem racial ou étnica, as opiniões políticas, filosóficas ou religiosas, a filiação sindical, a vida ou orientação sexual, bem como os dados de saúde dos membros do painel.
Segurança dos menores
Os nossos serviços não se destinam a pessoas com menos de 16 anos e não podem ser utilizados por estas. A Cre'Online não recolhe conscientemente dados pessoais relativos a menores de 16 anos e não lhes permite abrir uma conta. Caso tomemos conhecimento de que foram recolhidas informações pessoais de um menor, podemos eliminá-las sem aviso prévio. Se considerar que tal sucedeu, é favor contactar-nos.
Utilização dos cookies
Aquando da consulta do nosso sítio, podem ser registadas informações em ficheiros «cookies» instalados no seu terminal (computador, tablet, telefone). Um cookie é um pequeno ficheiro que permite ao respetivo emissor reconhecer o seu terminal em visitas posteriores. Utilizamos as seguintes categorias:
- Cookies e rastreadores técnicos: necessários à navegação, ao acesso ao seu espaço de membro e à segurança (por exemplo, reconhecê-lo após o início de sessão, ou evitar reenviar-lhe um inquérito já respondido). Assentam no interesse legítimo ao bom funcionamento do serviço e não requerem o seu consentimento. Bloqueá-los através do seu navegador pode impedi-lo de aceder a certas funcionalidades.
- Rastreador de prevenção da fraude: para proteger o painel contra a fraude e as contas múltiplas, utilizamos um identificador de dispositivo fornecido pelo nosso prestador MaxMind (cookie
__mmapiwsid, conservado até 2 anos). Este tratamento assenta no nosso interesse legítimo em assegurar a segurança do serviço e a prevenção da fraude. O utilizador dispõe de um direito de oposição ao abrigo do artigo 21.º do RGPD (ver «Gestão e acesso aos seus dados»). - Cookies de medição de audiência: se for caso disso, para medir a afluência e melhorar a ergonomia do sítio. Produzem apenas estatísticas e só são depositados com o seu consentimento. O respetivo período de vida não excede 13 meses.
O utilizador pode, a qualquer momento, gerir ou retirar o seu consentimento aos cookies não essenciais através das definições do seu navegador ou das ferramentas de gestão propostas no sítio.
Medição do envolvimento dos nossos mensagens de correio eletrónico
Quando lhe enviamos mensagens de correio eletrónico informativas (convites para inquéritos, atualidades, mensagens de motivação), medimos o respetivo envolvimento: podemos saber se uma mensagem foi aberta e se as ligações que contém foram clicadas. Esta medição baseia-se num pixel de acompanhamento e em identificadores adicionados às ligações da mensagem. Serve-nos unicamente para avaliar a pertinência e a frequência das nossas comunicações e para melhorar a sua qualidade.
As mensagens de correio eletrónico estritamente relacionadas com o serviço (verificação de endereço, reposição de palavra-passe, confirmações de encomenda e de recompensa) não são objeto desta medição.
Este tratamento assenta no nosso interesse legítimo em avaliar e melhorar as nossas comunicações. O utilizador dispõe de um direito de oposição ao abrigo do artigo 21.º do RGPD (ver «Gestão e acesso aos seus dados»), podendo, a qualquer momento, cancelar a subscrição destas mensagens através da ligação de cancelamento presente em cada uma delas.
Estes dados de envolvimento são conservados juntamente com os registos de envio de mensagens de correio eletrónico e são eliminados ou anonimizados nos mesmos prazos (ver «Período de conservação»).
Proteção dos seus dados
Garantimos o respeito da sua vida privada e a segurança dos dados recolhidos, conservados numa base de dados segura.
A sua palavra-passe é armazenada sob forma cifrada (com hash): nunca temos acesso à mesma em texto simples. Em caso de esquecimento, o utilizador deve utilizar a função «Palavra-passe esquecida» para definir uma nova. Os dados de entrega dos testes de produtos (nome, morada, telefone) são cifrados em repouso.
Recomendamos que escolha uma palavra-passe complexa, que não a comunique a ninguém, que encerre a sessão após a utilização (em particular num posto partilhado) e que mantenha os seus dispositivos seguros (firewall, antivírus).
Adotamos as medidas técnicas e organizativas adequadas para proteger os seus dados contra a perda, a alteração, a divulgação ou o acesso não autorizado. Todavia, nenhum método de transmissão ou de armazenamento é totalmente infalível. Em caso de violação de dados suscetível de originar um risco para os seus direitos e liberdades, comprometemo-nos a notificar a autoridade de controlo competente no prazo de 72 horas e, se for caso disso, a informá-lo.
Gestão e acesso aos seus dados
Em conformidade com o RGPD, o utilizador dispõe dos seguintes direitos sobre os seus dados pessoais, sob reserva das exceções e limitações previstas pela lei:
- Direito de acesso: conhecer os dados que detemos a seu respeito e obter uma cópia dos mesmos.
- Direito de retificação: fazer corrigir ou atualizar os seus dados.
- Direito ao apagamento: obter a supressão dos seus dados («direito a ser esquecido»).
- Direito à limitação: solicitar que o tratamento dos seus dados seja restringido em determinados casos.
- Direito de oposição: opor-se a um tratamento fundado no interesse legítimo, nomeadamente o rastreador de prevenção da fraude e a medição do envolvimento das nossas mensagens de correio eletrónico.
- Direito à retirada do consentimento: retirar a qualquer momento um consentimento previamente prestado, sem efeito retroativo.
- Direito à portabilidade: receber uma cópia dos dados que nos forneceu num formato estruturado e transmiti-los a outro responsável pelo tratamento.
Alteração dos seus dados
O utilizador pode consultar e alterar a maior parte dos seus dados diretamente a partir do seu espaço pessoal.
Supressão e anonimização da sua conta
O utilizador pode suprimir a sua conta a qualquer momento a partir do seu espaço de membro (página de perfil, opção «Suprimir a minha conta»). A supressão implica uma anonimização irreversível: eliminamos o conjunto dos dados que permitem identificá-lo (nome, endereço de correio eletrónico, palavra-passe, data de nascimento, género, endereço IP, identificador de dispositivo, morada de entrega, respostas de definição de perfil, conteúdos de apoio, etc.). Para cumprir as nossas obrigações legais e a integridade dos nossos registos, determinados dados não identificativos (nomeadamente o histórico financeiro dos pontos sob forma pseudonimizada) são conservados sem serem imputáveis à sua pessoa.
Caso o utilizador nunca tenha participado nos nossos inquéritos ou não preencha as condições do nosso processo de inscrição, poderemos ver-nos na necessidade de suprimir a sua conta.
Exercício dos seus outros direitos
Para exercer os seus outros direitos, escreva-nos para [email protected]. Esforçamo-nos por responder no prazo de um mês a contar da receção do seu pedido. Este prazo pode ser prorrogado por dois meses suplementares em razão da complexidade e do número de pedidos; informá-lo-emos então de tal facto.
Respostas aos inquéritos
Quando o utilizador participa num inquérito, é reencaminhado para o inquérito do nosso parceiro ou do respetivo cliente. A Cre'Online não é responsável pelo tratamento das respostas fornecidas no âmbito desses inquéritos. Não estamos, portanto, em condições de tratar diretamente os seus pedidos relativos a essas respostas (acesso, retificação, supressão), mas prestamos-lhe apoio ao transmitir o seu pedido ao parceiro em causa. Quando nos contactar a este respeito, é favor indicar-nos a ligação ou o convite utilizados, a referência do inquérito, bem como o seu nome e o seu endereço de correio eletrónico.
Período de conservação
Conservamos os seus dados enquanto a sua conta estiver ativa. O utilizador pode, a qualquer momento, suprimir a sua conta, o que desencadeia a sua anonimização irreversível (ver «Supressão e anonimização da sua conta»).
Independentemente disso, aplicamos uma política de minimização: determinados dados são eliminados ou anonimizados automaticamente no termo de períodos de conservação deslizantes. Assim, os endereços IP, os identificadores de dispositivo, os registos de envio de mensagens de correio eletrónico e os dados técnicos de análise de fraude são eliminados ou anonimizados ao fim de alguns meses. Determinados dados são conservados por mais tempo quando a lei o impõe (obrigações contabilísticas e fiscais) ou para a constatação e a defesa dos nossos direitos, sendo depois suprimidos ou anonimizados.
Reclamação junto de uma autoridade de controlo
Sem prejuízo de qualquer outra via de recurso, o utilizador tem o direito de apresentar uma reclamação junto de uma autoridade de controlo caso considere que o tratamento dos seus dados constitui uma violação do RGPD. Em França, a autoridade competente é a Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr.
Alterações à Política
Reservamo-nos o direito de alterar ou atualizar a presente Política a qualquer momento. Qualquer alteração será publicada nesta página, que convidamos o utilizador a consultar regularmente. Em caso de alteração significativa na forma como recolhemos ou utilizamos os seus dados, informaremos os titulares de conta por via eletrónica.