Política de serviços e cookies

I. Qual é a finalidade desta política?

Resumo: 

Nesta página estão todas as informações sobre a proteção de dados pessoais relacionados aos serviços da LiveRamp.

Para obter quaisquer informações sobre o uso dos seus dados pessoais durante a sua visita ao nosso site, consulte a [política de privacidade específica].

Para consultar informações relacionadas a cookies e pixels da LiveRamp, clique aqui.

LiveRamp oferece a seus clientes ferramentas para otimizar suas atividades de marketing on-line. No âmbito dessas atividades, são coletados e processados dados pessoais que podem identificar direta ou indiretamente pessoas físicas.  

No Brasil, a LiveRamp desenvolve suas atividades sob a responsabilidade do processamento de dados da empresa LiveRamp France SAS, empresa francesa inscrita no RCS Nanterre sob o número 399 792 381, com sede em 25 rue Anatole France, 92300 Levallois-Perret, França (doravante denominado “LiveRamp” ou “nós”). Também atuamos em certos casos como processador de dados pessoais em nome dos nossos clientes; nesses casos, o cliente é responsável por fornecer informações sobre as atividades de processamento aos titulares de dados e cumprir os direitos dos titulares de dados. 

Esta política apresenta informações sobre como seus dados pessoais são processados por meio de nossos serviços. Essas informações são apresentadas no âmbito de um processo de transparência para ajudar os titulares dos dados a compreender nossas atividades de processamento, que são realizadas normalmente em colaboração com parceiros e resultam da coleta indireta pela LiveRamp enquanto controlador independente. Para tal, de modo a complementar as informações prestadas nesta política, consulte as políticas de informações dos parceiros em causa.

Quem são os nossos “parceiros” mencionados nesta política? São players do ecossistema digital, como editores de sites e aplicativos móveis (“Match, OIDL & ATS Partners”), ambientes publicitários (“Sync Partners”).

Quem são os nossos “clientes” mencionados nesta política? Os nossos clientes são anunciantes que operam em setores como varejo, automóvel, telecomunicações e seguros, que assinam nossas ofertas de serviços baseados em reconhecimento, pseudônimo e sincronização.

II. Em que casos a LiveRamp processa os seus dados pessoais?

Resumo:

Para prestar esses serviços, a LiveRamp, como controlador de dados, cria repositórios de dados on-line de seus dados pessoais. O repositório “on-line”, a saber, uma base de dados pseudônima, é utilizado para o reconhecimento e a sincronização dos dados processados no âmbito dos nossos serviços. 

O objetivo da LiveRamp é conectar vários dados e diferentes dispositivos relacionados à mesma pessoa por meio de tecnologias e metodologias de reconhecimento, pseudônimo e sincronização, a fim de permitir que nossos clientes atinjam seus próprios objetivos e propósitos em relação a medições, análises, publicidade direcionada on-line. 

* Reconhecimento: para vincular os dados pessoais de um indivíduo coletados de fontes potencialmente diversas ou em diferentes formatos ou estruturas.

* Pseudo Minimização: para garantir a máxima confidencialidade e segurança no processamento dos dados pessoais.

* Sincronização: para vincular diferentes ambientes publicitários.

A LiveRamp também processa os seus dados pessoais com a finalidade de atender à sua solicitação para exercer seus direitos.

A. A LiveRamp processa dados pessoais como Controlador de Dados para fornecer soluções baseadas em “reconhecimento”, pseudônimo e “sincronização” (nossas Finalidades)

Qual é o contexto? Nosso negócio consiste principalmente em desenvolver e fornecer soluções para clientes de publicidade para permitir que eles melhorem suas atividades de marketing. Para fornecer publicidade direcionada a consumidores selecionados, nossos clientes desejam encontrar seus próprios clientes em diferentes ambientes publicitários. 

Para permitir que nossos clientes encontrem seus clientes em diferentes ambientes publicitários, as soluções da LiveRamp são baseadas em tecnologias de “reconhecimento”, “pseudônimo” e “sincronização” que vinculam vários dados (coletados “on-line”) e em diferentes dispositivos (por exemplo, telefone, computador e tablet) relativos ao mesmo indivíduo, e os direciona a diferentes ambientes publicitários.

Qual é o tratamento dado pela LiveRamp enquanto controlador de dados? Para realizar essa vinculação e sincronização de dados, desenvolvemos repositórios de dados, dos quais somos o controlador. A maioria dos dados contidos em nossos repositórios é coletada indiretamente de nossos parceiros por meio de formulários de coleta on-line ou mediante assinatura de seus serviços.

Em todo o nosso processamento de dados realizado como controlador de dados ou processador de dados, nenhum dado dos repositórios de dados LiveRamp é compartilhado com nossos clientes.

Mais detalhes sobre as categorias de dados processados.

A pseudominimização é sistemática? O processo de reconhecimento é realizado primeiro em dados de identificação direta e apenas em nosso ambiente técnico. Antes de sincronizar os dados com os vários ambientes publicitários, seguimos um processo específico de pseudominimização que consiste em traduzir informações, por exemplo, sobrenomes, nomes próprios, e-mail e endereços postais, em identificadores pseudônimos. Para pseudonimizar dados, aplicamos processos técnicos e organizacionais destinados a remover qualquer elemento que identifique diretamente uma pessoa. Os dados pseudônimos permanecem dados pessoais protegidos por regulamentos de proteção de dados pessoais, mas fornecem um melhor nível de confidencialidade em ferramentas de marketing.

Quando ocorre a sincronização? Só depois deste processo de pseudo minimização é que sincronizamos os identificadores pseudónimos com os dos vários ambientes publicitários que operam as campanhas dos nossos clientes comuns. Em seguida, compartilhamos essa lista única de identificadores pseudônimos e sincronizados, e nenhuma outra informação, com plataformas de publicidade para permitir que realizem campanhas de publicidade on-line para consumidores selecionados.

B. A LiveRamp, como processadora, processa dados pessoais em nome de seus clientes que realizam análises e segmentação de publicidade, monetizam seus dados e gerenciam consentimentos de cookies em seus sites

Que processamento o LiveRamp realiza como processador de dados pessoais? Uma vez que os dados pessoais de nossos clientes são pseudonimizados e sincronizados, é disponibilizado em seus ambientes publicitários para seus próprios fins. Atuamos aqui como um processador em nome de nossos clientes, tal atividade de processamento é, portanto, de responsabilidade de nossos clientes. 

Quais são os objetivos perseguidos pelos clientes do LiveRamp como controladores de dados? Sem prejuízo das obrigações dos clientes da LiveRamp como controladores de dados para fornecer informações sobre as atividades de processamento de dados, para ajudá-lo(a) a entender nossas atividades, podemos ilustrar que as finalidades prosseguidas pelos nossos clientes, para os quais atuamos como subcontratantes, podem ser categorizadas da seguinte forma: 

• Para personalizar a publicidade on-line exibida a você por seus parceiros de publicidade. Por exemplo, se você visitou um site de roupas e visualizou as páginas de “roupas esportivas”, poderá ver anúncios de roupas esportivas em outros sites. Isso ocorre porque um cookie foi colocado em seu dispositivo, sujeito ao seu consentimento, e o associou à lista de clientes de consumidores interessados em roupas esportivas, que é usada por nosso cliente por meio de nossos serviços.
• Medir e analisar a eficácia das suas campanhas publicitárias. Por exemplo, uma empresa de roupas esportivas deseja entender melhor se os anúncios de uma nova linha de roupas esportivas contribuíram para o aumento das vendas. Nossos serviços podem ser usados por esta empresa para medir este impacto.
• Otimizar as suas operações de marketing, identificando os canais mais relevantes para o envio de publicidade (sites, aplicações móveis, e-mails ou SMS), limitando a quantidade de publicidade recebida. Por exemplo, podem enviar-lhe um e-mail lembrando-lhe as promoções disponíveis no site da marca de que é cliente ou evitar enviar-lhe várias vezes o mesmo anúncio nos seus vários dispositivos (computadores, tablets ou celulares), para limitar a quantidade de publicidade que você recebe.
• Modelar segmentos de público para os quais nossos clientes possam promover seus produtos e serviços. Por exemplo, uma marca está lançando sua nova linha de roupas. Pode usar nossos serviços para analisar e aprimorar seu conhecimento das características sociodemográficas ou comportamentais de seus clientes existentes. Poderá selecionar outros consumidores com as mesmas características para lhes enviar anúncios e encontrar novos clientes.
• Para monetizar seus segmentos de público para segmentação de anúncios ou para fins de medição de desempenho de campanha. Alguns de nossos clientes podem comercializar seus segmentos de marketing com base em dados demográficos e comportamentais para fins de segmentação de anúncios. Eles podem nos enviar dados como dados de contato (por exemplo, um endereço de e-mail) e/ou identificadores digitais (por exemplo, um identificador de cookie) associados a segmentos de marketing. Nosso papel é pseudonimizá-los e disponibilizá-los no “LiveRamp Marketplace”, uma plataforma tecnológica que permite sincronizá-los com os ambientes publicitários de nossos clientes de forma seletiva, segura e pseudônima.

Outros clientes podem comercializar análises de desempenho de campanhas publicitárias e nos nomear para realizar essa análise. Para tal, envia-nos os seus dados transacionais (por exemplo, compras efetuadas de determinada marca) ou os seus dados de exposição publicitária on-line ou televisiva, para efetuarmos esta análise em nome dos anunciantes. O nosso papel é comparar as populações expostas a uma campanha publicitária com as que compraram o produto relacionado com essa campanha, de forma a produzir um relatório que apresente as conclusões relativas ao desempenho de forma agregada.

C. A LiveRamp, como Processador, também pode processar seus dados pessoais quando seus clientes usam sua solução de gerenciamento de preferências

Nossos clientes, editores de sites e aplicativos móveis, usam as escolhas que você fez em conexão com a solução de gerenciamento de consentimento (CMP) que operamos para eles como um processador. Como tal, somos obrigados a processar os seus dados pessoais em nome e por conta deles.

No âmbito da plataforma de gestão de consentimentos que disponibilizamos aos nossos clientes, editores de sites e aplicações móveis, recolhemos informação relativa às escolhas que expressou através desta plataforma, bem como informação técnica como o tipo e versão do seu navegador , seu sistema operacional e seu dispositivo, o domínio ou nome do aplicativo que você visualizou, bem como um carimbo de data/hora. Esses dados são usados apenas para gerenciar suas preferências em nome de nossos clientes e não são cruzados com outros dados que processamos em outro lugar.

Eles podem, no entanto, ser usados para testar e melhorar a plataforma de gerenciamento de consentimento em nome de nossos clientes, bem como para cumprir as obrigações legais de nossos clientes.

D. LiveRamp também pode processar dados como controlador de dados conjunto

Por um lado, nosso repositório de dados on-line é criado em conjunto com nossa matriz LiveRamp Inc localizada em 225 Bush Street – 17º andar – San Francisco – CA 94104 – USA, de acordo com as condições de processamento de seus dados descritas nesta política. A LiveRamp France SAS é solidariamente responsável com a LiveRamp Inc por todas as obrigações e responsabilidades aplicáveis neste propósito.

Por outro lado, somos controladores de dados juntamente com nossos parceiros ATS: isso significa que juntos determinamos como e por que seus dados são usados. Nesse caso, você é informado por nossos parceiros ATS com quem está em contato direto quando esse processamento é iniciado. Nossos parceiros ATS apenas compartilham dados pseudônimos conosco, como seu endereço de e-mail (em forma de hash), o que não permite que você seja identificado diretamente e que excluímos imediatamente após criar um identificador técnico e pseudônimo correspondente. Tal processamento é realizado para permitir que nossos parceiros ATS personalizem o conteúdo e os anúncios oferecidos a você de acordo com seus interesses, ao longo de sua experiência on-line (web, e-mails, aplicativos móveis, objetos conectados etc.). Clique aqui para acessar a distribuição de obrigações e responsabilidades entre parceiros ATS e LiveRamp.

III. Quando a LiveRamp é o responsável pelo processamento dos dados, que dados pessoais são processados, com que base legal e por quanto tempo eles são guardados?

Resumo:  

Para maior clareza, optamos por apresentar a você as informações sobre as categorias de dados pessoais processados, a base legal para o processamento e os períodos de retenção de dados na forma de uma tabela, com detalhes fornecidos a seguir.

A LiveRamp não coleta quaisquer “categorias especiais de dados pessoais” (ou seja, informações sobre sua raça, etnia, crenças religiosas ou filosóficas, orientação sexual, vida sexual, opiniões políticas, saúde, filiação sindical ou dados genéticos/biométricos) ou quaisquer informações pessoais sobre crianças com menos de 18.

A. Categorias de dados pessoais processados pela LiveRamp 

• Cookies, pixels e dados associados

Quando você usa determinados sites e aplicativos móveis, ou ao abrir um e-mail enviado por um Match Partner que você autorizou, lemos e armazenamos cookies e pixels e coletamos dados como identificadores vinculados aos seus dispositivos (identificadores de cookies, identificadores de publicidade móvel, etc. ), bem como endereços de e-mail com hash e dados associados (endereço IP, agente do usuário, timestamp, URL ou nome do aplicativo etc.). O endereço de e-mail com hash coletado é imediatamente pseudonimizado usando nossos processos técnicos e não retemos nenhum dado de identificação direta no contexto de nossos cookies e pixels. Esses dados são usados como parte de nossas soluções de reconhecimento e sincronização para vincular os vários dados e diferentes dispositivos (por exemplo, telefone, computador e tablet) relacionados ao mesmo indivíduo, que nossos clientes podem segmentar em diferentes ambientes publicitários para enviar anúncios personalizados para o seu perfil do consumidor.  

Esses perfis de consumidor não são definidos com base em sua navegação, que não rastreamos, mas em informações coletadas em outros lugares por nossos clientes em conformidade com os regulamentos relativos à proteção de dados pessoais e ao uso de cookies. Esses perfis de consumidores não são usados em nenhuma tomada de decisão automatizada.

Quando você faz login nos sites ou aplicativos móveis de nossos Match Partners, ou abre um e-mail enviado por um deles, as informações relacionadas a cookies e pixels devem aparecer e também devem permitir que você consiga que eles sejam depositados em seu dispositivo. Um link para informações mais abrangentes também deve estar presente. Esta página de informações detalhadas deve incluir um aviso específico sobre o armazenamento de cookies por terceiros, incluindo a LiveRamp, bem como um link para esta política de privacidade.

Você também pode recusar nossos cookies clicando aqui. 

Sua escolha de não se inscrever é baseada em cookies. Para que funcione em seu dispositivo, seu navegador deve estar configurado para aceitar cookies de terceiros. Se você usar um novo dispositivo ou navegador ou excluir seus cookies, pode ser necessário cancelar a inscrição novamente.

• Identificadores pseudônimos gerados no contexto do ATS

Esses identificadores são gerados com base nos endereços de e-mail com hash enviados por nossos parceiros ATS. 

B. Base legal do processamento

Processamos seus dados pessoais como controlador de dados para os fins descritos na Seção II. A e II. D acima. Esses as atividades para as quais somos controladores de dados são baseadas no seguinte:

• Consentimento

O processamento de dados pessoais associados a cookies e píxeis, e-mails com hash recolhidos através da ATS que realizamos baseia-se no consentimento que recolhemos de acordo com a normativa aplicável. Em relação ao armazenamento de nossos cookies, também cumprimos os padrões da indústria estabelecidos pela EDAA quando aplicável e sem prejuízo das demais salvaguardas e medidas de compliance implementadas pela LiveRamp para um processamento lícito, justo e transparente, conforme aqui descrito. Você pode retirar seu consentimento  para cookies LiveRamp a qualquer momento através desta página.

• Conformidade com obrigações jurídicas

Temos a obrigação jurídica de usar ou guardar seus dados pessoais quando processamos sua solicitação para exercer seus direitos. 

C. Prazos de guarda dos seus dados pessoais

Armazenamos nossos identificadores de cookies em nossos bancos de dados por 12 meses, mas não utilizamos nossos cookies inativos há 90 dias. Armazenamos identificadores móveis por 240 dias após sua entrada em nossos bancos de dados. Armazenamos os dados associados aos nossos cookies separadamente e por um período máximo de 12 meses. 

Identificadores pseudônimos gerados como parte do ATS não são armazenados em nossos bancos de dados.

IV. Com quem podemos compartilhar seus dados?

Podemos compartilhar os dados pseudônimos ou identificadores que usamos com vários ambientes publicitários quando você tiver consentido com isso (“Sync Partners” e “Match, OIDL Partners”), exclusivamente com a finalidade de nos permitir fazer a sincronização com eles, cada qual agindo como controlador independente.

Também podemos divulgar dados a uma autoridade ou tribunal competente, mas somente se permitido ou exigido por lei.

A LiveRamp é uma empresa multinacional, pelo que no âmbito dos nossos serviços podemos ceder os dados que recolhemos a outras entidades do nosso grupo.  Nós também usamos os serviços de determinados provedores de serviços que nos ajudam a operar nossos sistemas de informação. 

Reservamo-nos o direito de divulgar dados a terceiros no caso de (considerarmos) vender ou transferir toda ou parte de nossas atividades comerciais ou ativos para terceiros, na medida permitida por lei.

V. Quais são os seus direitos?

Como pessoa física cujos dados pessoais são processados, você tem certos direitos que estão resumidos abaixo. Nem todos esses direitos são absolutos e podemos ter motivos legais para recusar sua solicitação de exercício de seus direitos, dependendo das circunstâncias estabelecidas na legislação de proteção de dados aplicável. 

Direito de acesso

Você tem o direito de obter confirmação sobre se seus dados pessoais são ou não processados e, em caso afirmativo, você tem o direito de solicitar acesso a esses dados pessoais, incluindo, a título meramente exemplificativo, informações sobre as categorias de dados pessoais em questão, as finalidades do processamento e os destinatários ou categorias de destinatários. Em todo o caso, devemos ter em conta os direitos e liberdades dos outros, pelo que este direito não é absoluto. Se solicitar mais do que uma cópia dos dados pessoais processados, poderemos cobrar uma taxa razoável, tendo em conta os custos administrativos.

Direito de retificação

Você tem o direito de nos pedir para retificar dados pessoais incorretos relacionados a você. Dependendo da finalidade do processamento, você também tem o direito de solicitar que os dados pessoais incompletos sejam completados, inclusive por meio de uma declaração adicional.

Direito à exclusão (“Direito a ser apagado da base”)

Em determinadas circunstâncias, conforme definido pela legislação de proteção de dados aplicável, você tem o direito de solicitar a exclusão dos dados pessoais que lhe dizem respeito.

Direito à restrição de processamento

Em determinadas circunstâncias, conforme definido pela legislação de proteção de dados aplicável, você tem o direito de solicitar a restrição do processamento de seus dados pessoais. Neste caso, os seus dados pessoais, com exceção do armazenamento, só poderão ser processados com o seu consentimento, ou para declaração, exercício ou defesa de ações judiciais, ou para proteção dos direitos de outra pessoa singular ou coletiva, ou para razões de grande interesse público.

Direito à portabilidade de dados

Em determinadas circunstâncias, conforme definido na legislação de proteção de dados aplicável, você tem o direito de receber dados pessoais fornecidos por você a nós e relacionados a você em um formato estruturado, comumente usado e legível por máquina, e também pode ter o direito de transferir tais dados pessoais para outro controlador ou solicitar a transferência destes dados diretamente para outro controlador na medida em que isso seja tecnicamente possível.

Direito de contestar

Em determinadas circunstâncias, conforme definido pela legislação de proteção de dados aplicável, têm o direito de se opor a qualquer momento, por motivos relacionados com a sua situação específica, ao processamento dos seus dados pessoais por nós, podendo ser-nos exigido a cessação do processamento dos seus dados pessoais, a menos que demonstrem motivos legítimos e imperiosos para o processamento que prevaleçam sobre os seus interesses e direitos e liberdades, ou para a declaração, exercício ou defesa de ações judiciais. 

Direito de retirar o consentimento

Caso tenha dado seu consentimento para o processamento de dados pessoais conforme descrito neste Aviso de Privacidade, você pode revogar este consentimento a qualquer momento com efeito para o futuro. Essa retirada não afeta a legalidade do processamento que ocorreu antes da retirada do consentimento.

Você pode retirar seu consentimento  para cookies LiveRamp a qualquer momento através desta página.

LiveRamp assinou o Estatuto da EDAA e participa do “Suas escolhas on-line” programa que permite aos consumidores saber como a publicidade direcionada lhes foi oferecida e escolher se desejam continuar recebendo essas ofertas.

VI. Segurança de dados

A LiveRamp leva a sério a proteção de seus dados e implementa medidas técnicas, organizacionais e físicas apropriadas para evitar que seus dados pessoais sejam acidentalmente perdidos, alterados, divulgados ou usados ou acessados de maneira não autorizada. Além disso, limitamos o acesso interno aos seus dados pessoais a nossos funcionários, agentes, contratados e outros terceiros que tenham uma necessidade comercial legítima de saber. Apenas processam os seus dados pessoais mediante as nossas instruções, estando sujeitos a um dever de confidencialidade.

Também implementamos procedimentos para lidar com qualquer suspeita de violação de dados pessoais e notificaremos você e qualquer regulador aplicável sobre uma violação quando formos legalmente obrigados a fazê-lo.

VII. Outra informação

Clique aqui para entrar em contato com o diretor de proteção de dados da LiveRamp.

Alterações à nossa política de privacidade: A LiveRamp reserva-se o direito de atualizar e revisar esta política para refletir quaisquer alterações regulatórias ou alterações em nossos serviços. Quaisquer alterações que possamos fazer em nossa política de privacidade serão publicadas nesta página, que exibe a data da última atualização.

Última atualização: Abril 2023