Esta política de privacidade explica quais dados pessoais a Lumipoll coleta quando você visita lumipoll.com ou usa sua conta, para que os usamos, com quem os compartilhamos e quais são os seus direitos. Ela foi escrita para ser lida, por isso usa uma linguagem simples. Se algo não estiver claro, entre em contato conosco pelos dados indicados abaixo.
Quem é responsável pelos seus dados
A Lumipoll é administrada por [a preencher: company.name], [a preencher: company.address] (número de registro: [a preencher: company.registration]). Somos o controlador dos dados pessoais descritos nesta política.
Você pode falar conosco sobre privacidade pelo [a preencher: company.privacyEmail]. Nosso encarregado de proteção de dados: [a preencher: company.dpo].
A versão curta
- Coletamos o que precisamos para administrar sua conta, mostrar pesquisas sob medida para você, creditar suas recompensas e pagar você.
- Nunca vendemos seus dados pessoais. Os parceiros de pesquisas recebem só o que precisam para encontrar pesquisas para você e confirmar que você as concluiu.
- Os dados da sua conta ficam guardados na União Europeia (Frankfurt, Alemanha).
- Os cookies analíticos e de marketing só são usados se você disser sim, e você pode mudar de ideia a qualquer momento.
- Como membro, você recebe e-mails com pesquisas adequadas a você e sobre sua conta. Você pode cancelar a inscrição com um clique. Os e-mails com promoções e ofertas só são enviados com o seu consentimento separado.
- A decisão de bloquear sua conta é sempre tomada por uma pessoa, e você pode contestá-la.
Quais dados coletamos
Dados que você nos fornece
- Suas respostas às perguntas iniciais: faixa etária, gênero, composição da sua casa, atividade diária e interesses. Você pode começar a responder antes de criar uma conta; nesse caso, suas respostas ficam ligadas a uma conta anônima temporária.
- Dados da conta: seu endereço de e-mail ou os dados da conta que recebemos quando você entra com Google, Apple, Facebook ou Microsoft (seu endereço de e-mail e um ID de usuário desse provedor). Não recebemos sua senha desses serviços.
- Respostas do perfil que você adicionar depois, como sua data de nascimento, seu CEP ou outros temas que nos ajudam a encontrar pesquisas para você. Elas são opcionais, a menos que uma pesquisa ou um saque as exija.
- Nome, endereço e número de celular, só se você mesmo os preencher em «Seus dados»: para preparar seu pagamento e prevenir fraudes. Os parceiros de pesquisas nunca os recebem. Na Holanda, buscamos a rua e a cidade com seu código postal e número no PDOK (Kadaster); o PDOK recebe só esses dois dados, não quem você é.
- Suas configurações e escolhas: idioma, país, preferências de e-mail e suas escolhas de consentimento.
- Dados de saque quando você saca seu saldo, como a recompensa que você escolhe e o endereço de e-mail para onde ela é enviada. Antes do seu primeiro saque, pedimos que você confirme seu número de celular.
- Mensagens que você nos envia, por exemplo à nossa equipe de suporte.
Dados que coletamos quando você usa a Lumipoll
- Atividade em pesquisas: quais pesquisas você começa, se um parceiro de pesquisas as marca como concluídas, como excluídas ou como anuladas, e as recompensas correspondentes.
- Seu saldo e suas movimentações: cada crédito e débito no seu saldo, registrados em um livro de movimentações.
- Dados técnicos: endereço IP, tipo de navegador e de dispositivo, configurações de idioma, as páginas que você visita e o horário da sua visita.
- Como você chegou até nós: se você veio por um link de um parceiro de publicidade ou de afiliados, a campanha e o identificador de clique desse link, e a página que encaminhou você.
- Interação com os e-mails: se você clicou em um link dos nossos e-mails e se um e-mail voltou ou foi marcado como spam. Não registramos se você abre nossos e-mails.
- Registros de consentimento: o texto exato que você aceitou, a versão dele, a data e a hora, seu endereço IP e navegador, a página onde você deu o consentimento e qualquer retirada posterior. Nós os guardamos para poder comprovar sua escolha.
- Sinais de fraude e de segurança: padrões como muitas contas no mesmo dispositivo ou rede, diferenças entre seu país e sua conexão, o uso de uma VPN ou proxy, ou um comportamento pouco plausível nas pesquisas. Quando você inicia uma pesquisa ou pede um saque, verificamos seu navegador e dispositivo, para podermos reconhecê-los de novo e detectar bots, navegadores adulterados e serviços que escondem sua conexão.
Categorias especiais de dados
No cadastro, não pedimos dados sensíveis, como dados de saúde, religião ou opiniões políticas. Se algum dia fizermos perguntas de perfil sobre esses temas, responder será voluntário, pediremos primeiro seu consentimento explícito e separado, e guardaremos essas respostas criptografadas e separadas.
Para que usamos seus dados e com qual base legal
- Para oferecer sua conta e nosso serviço (execução do nosso contrato com você): criar e proteger sua conta, permitir que você entre, encontrar pesquisas para você, creditar recompensas, processar saques e enviar e-mails de serviço, como códigos de acesso e confirmações de saque.
- Para prevenir fraudes e manter a Lumipoll segura (nosso interesse legítimo, e o dos nossos membros e parceiros, em uma plataforma justa e segura): verificar que cada pessoa tem uma só conta, que as recompensas vêm de pesquisas realmente concluídas e que os saques chegam à pessoa certa.
- Para enviar e-mails com pesquisas para você e sobre sua conta (execução do nosso contrato com você, pois os convites para pesquisas são a essência da participação): por exemplo, as boas-vindas, seu saldo e novas pesquisas. Você pode cancelar a inscrição ou receber menos a qualquer momento.
- Para enviar e-mails com promoções e ofertas (seu consentimento): só se você disser sim separadamente. Pedimos que você confirme primeiro por e-mail.
- Para entender e melhorar a Lumipoll com análises (seu consentimento): só se você aceitar os cookies analíticos.
- Para medir qual publicidade funciona (nosso interesse legítimo em saber quais parceiros nos trouxeram novos membros): registrar o link de campanha pelo qual você chegou. Quando compartilhamos essa informação com parceiros de publicidade, só fazemos isso com o seu consentimento para os cookies de marketing.
- Para cumprir obrigações legais (obrigação legal): guardar os registros financeiros para fins contábeis e fiscais, e responder a pedidos legítimos das autoridades.
Quando nos baseamos no interesse legítimo, você tem o direito de se opor (veja «Seus direitos»).
Com quem compartilhamos seus dados
Parceiros de pesquisas
As pesquisas são fornecidas por parceiros de pesquisa de mercado, atualmente a CPX Research. Para mostrar pesquisas sob medida para você e confirmar que você as concluiu, compartilhamos com o parceiro de pesquisas: um ID de membro que não revela quem você é, seu endereço IP, informações sobre seu navegador e dispositivo, seu país e, se você nos informou, sua data de nascimento, seu gênero e seu CEP. O parceiro nos avisa quando você conclui uma pesquisa, quando você é excluído de uma pesquisa ou quando uma conclusão é anulada.
Dentro de uma pesquisa, você responde às perguntas do parceiro ou do cliente dele. Essas respostas vão diretamente para eles e seguem as políticas de privacidade deles, que são mostradas a você na pesquisa. Nunca repassamos seu nome nem seu endereço de e-mail aos parceiros de pesquisas.
Prestadores de serviços
Contamos com prestadores de serviços escolhidos com cuidado, que tratam dados em nosso nome, com base em um contrato de tratamento de dados, e apenas conforme nossas instruções:
- Supabase: banco de dados e login, hospedados em Frankfurt, Alemanha.
- Vercel: hospedagem do nosso site; o código do nosso servidor roda em Frankfurt, Alemanha.
- Cloudflare: serviço de nomes de domínio, proteção contra bots (Turnstile) e segurança das nossas ferramentas de administração.
- Resend: envio dos nossos e-mails, a partir da região da União Europeia.
- Trigger.dev: execução de tarefas em segundo plano, como o envio do e-mail diário de pesquisas.
- Tremendous: entrega dos seus saques (cartões-presente e outras recompensas). A Tremendous recebe o endereço de e-mail para onde a recompensa é enviada, a recompensa e o valor dela, e pode fazer suas próprias verificações antifraude.
- Fingerprint: verificações do dispositivo contra contas duplicadas e fraude nos saques, hospedadas na União Europeia (Frankfurt, Alemanha). Só funciona quando você inicia uma pesquisa ou pede um saque, e recebe seu endereço IP e informações técnicas sobre seu navegador e dispositivo.
- IPinfo: informações sobre endereços IP, como o país e se pertencem a uma VPN, a um proxy ou a um data center. A IPinfo recebe apenas o endereço IP.
Se você escolher entrar com Google, Apple, Facebook ou Microsoft, esse provedor trata seus dados de acordo com a própria política de privacidade.
Se adicionarmos ou trocarmos um prestador, atualizamos esta lista antes de começar a compartilhar dados com ele.
Outros
Só compartilhamos dados com autoridades ou outras partes quando a lei exige, para proteger nossos direitos ou nossos membros contra fraudes, ou no contexto de uma venda ou reorganização da nossa empresa; nesse caso, esta política continua protegendo seus dados.
Não vendemos seus dados pessoais e não mostramos publicidade na Lumipoll.
Transferências para fora do Espaço Econômico Europeu
Alguns dos nossos prestadores têm sede, equipe ou subcontratados em países fora do Espaço Econômico Europeu e do Reino Unido, como os Estados Unidos. Quando seus dados são transferidos para esses países, nos baseamos em uma decisão de adequação da Comissão Europeia (como o Data Privacy Framework UE-EUA para empresas certificadas) ou nas cláusulas contratuais-padrão da Comissão Europeia com garantias adicionais. Você pode nos pedir uma cópia das garantias aplicáveis.
Decisões automatizadas e verificações antifraude
Para proteger os membros e os parceiros, nossos sistemas pontuam automaticamente sinais de risco, por exemplo para segurar um saque até que seja revisado ou para limitar uma funcionalidade. A decisão de bloquear sua conta ou de recusar um saque nunca é tomada apenas por um computador: uma pessoa da nossa equipe analisa o caso, explicamos o motivo e você pode contestar respondendo a essa mensagem ou falando conosco.
Se você se conectar por uma VPN, um proxy ou o Tor, não mostramos pesquisas, porque nossos parceiros de pesquisas não aceitam essas conexões. Seu saldo e seu perfil continuam disponíveis, e as pesquisas voltam assim que você se conectar sem eles.
Usamos suas respostas do perfil para encontrar pesquisas para você. Isso não é uma decisão que produza efeitos jurídicos para você ou que afete você de forma igualmente significativa, e você pode alterar suas respostas a qualquer momento.
Por quanto tempo guardamos seus dados
- Sua conta: enquanto sua conta estiver aberta. Depois que você a encerrar, excluímos ou anonimizamos seus dados em até 30 dias, exceto os dados indicados abaixo.
- Respostas iniciais não salvas: se você responder às perguntas iniciais mas nunca criar uma conta, excluímos a conta temporária depois de 30 dias.
- Registros financeiros (movimentações do saldo, recompensas e saques): pelo tempo exigido pela legislação contábil e fiscal, geralmente 7 anos.
- Registros de consentimento: enquanto o consentimento for válido e, depois disso, enquanto possamos precisar comprová-lo, geralmente até a prescrição de eventuais ações judiciais.
- Casos de fraude: pelo tempo necessário para tratar o caso e evitar que a fraude se repita, em proporção à gravidade.
- Registros técnicos: até 90 dias.
- Dados de análise: até 13 meses.
- Lista de supressão de e-mails: se você cancelar a inscrição ou um endereço devolver os e-mails, mantemos o endereço em uma lista para não enviar mais e-mails para ele.
Seus direitos
Você tem o direito de:
- acessar os dados pessoais que temos sobre você e receber uma cópia;
- corrigir dados incorretos ou incompletos;
- excluir seus dados, a menos que a lei nos obrigue a guardá-los;
- limitar o tratamento enquanto uma questão sobre ele estiver sendo resolvida;
- pedir a portabilidade dos dados: receber os dados que você nos forneceu em um formato legível por máquina;
- se opor ao tratamento baseado no nosso interesse legítimo e, a qualquer momento, ao marketing direto;
- retirar seu consentimento a qualquer momento, sem afetar o que fizemos antes. Para os e-mails, use o link para cancelar a inscrição ou suas preferências de e-mail; para os cookies, use as .
Para exercer seus direitos, envie um e-mail para [a preencher: company.privacyEmail] a partir do endereço ligado à sua conta. Respondemos em até um mês. Podemos pedir primeiro que você confirme sua identidade.
Você também tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados, especialmente no país onde você mora ou trabalha, ou onde acredita que seus direitos foram violados. Agradecemos se você nos der primeiro a chance de resolver sua questão.
Informações adicionais para o seu país
Os direitos acima valem onde quer que você more. Alguns países dão direitos adicionais a você ou pedem que informemos mais; você encontra isso aqui.
Estados Unidos
Isto vale para residentes da Califórnia e de outros estados dos EUA com uma lei de privacidade, como Colorado, Connecticut, Texas e Virgínia.
- O que coletamos nos últimos 12 meses: identificadores (endereço de e-mail, ID de membro, endereço IP); seu nome, endereço e número de telefone, se você os adicionou; idade e gênero; recompensas e pagamentos; sua atividade na Lumipoll; sua localização aproximada (país e código postal); e as respostas de perfil que usamos para mostrar pesquisas a você. A origem, a finalidade e os destinatários estão descritos acima.
- Sem venda nem compartilhamento: não vendemos seus dados pessoais nem os compartilhamos para publicidade baseada no seu comportamento em outros sites, e não fizemos isso nos últimos 12 meses. Se o seu navegador enviar um sinal Global Privacy Control, tratamos isso como um não aos cookies de marketing.
- Dados sensíveis: só os usamos para o que a lei permite, como prestar nosso serviço e prevenir fraudes.
- Seus direitos: saber quais dados temos e acessá-los, corrigi-los e excluí-los, e recusar a venda, o compartilhamento e a publicidade direcionada. Um agente autorizado pode fazer um pedido por você; nesse caso, pedimos sua autorização assinada. Exercer seus direitos nunca leva a um tratamento pior.
- Recurso: se recusarmos seu pedido, você pode recorrer respondendo à nossa resposta. Se recusarmos o recurso, você pode entrar em contato com o procurador-geral (attorney general) do seu estado.
- Recompensas como incentivo financeiro: pagamos recompensas por pesquisas concluídas e às vezes um bônus por respostas de perfil. Avaliamos seus dados pelo valor da recompensa indicada. Você participa ao se tornar membro e ao responder, e pode parar a qualquer momento encerrando sua conta.
Canadá
Cumprimos a Personal Information Protection and Electronic Documents Act e, quando aplicáveis, as leis provinciais, como as de Quebec. Seus dados ficam guardados na Alemanha e alguns prestadores os tratam nos Estados Unidos, por isso as autoridades desses países podem acessá-los nos termos da lei local. Peça acesso ou uma correção ao nosso responsável pela privacidade pelo [a preencher: company.privacyEmail]. Os e-mails com ofertas só são enviados com o seu consentimento expresso, sempre dizem quem somos e como falar conosco, e incluem um link para cancelar a inscrição que funciona na hora. Você pode apresentar uma reclamação ao Office of the Privacy Commissioner of Canada ou, em Quebec, à Commission d'accès à l'information.
Brasil
Nos termos da Lei Geral de Proteção de Dados (LGPD), nos baseamos nas bases legais acima: nosso contrato com você, nosso legítimo interesse, seu consentimento e obrigações legais. Você tem direito à confirmação de que tratamos seus dados, ao acesso, à correção, à anonimização, ao bloqueio ou à eliminação de dados desnecessários, à portabilidade, a saber com quem compartilhamos seus dados e as consequências de não dar consentimento, e a revogar o consentimento. Seus dados são transferidos para a União Europeia e os Estados Unidos com cláusulas contratuais-padrão. Nosso encarregado de proteção de dados é [a preencher: company.dpo], que pode ser contatado pelo [a preencher: company.privacyEmail]. Você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Austrália
Tratamos seus dados de acordo com os Australian Privacy Principles. Seus dados ficam guardados na Alemanha, e alguns prestadores os tratam nos Estados Unidos e nos outros países indicados acima. Peça acesso ou uma correção pelo [a preencher: company.privacyEmail]; respondemos em até 30 dias. Se você não ficar satisfeito com a forma como tratamos sua reclamação, pode entrar em contato com o Office of the Australian Information Commissioner (OAIC).
Outros países
Se a lei do seu país der a você mais direitos do que esta política descreve, nós os respeitamos. Escreva para [a preencher: company.privacyEmail] e ajudamos você.
Idade mínima
A Lumipoll é destinada apenas a pessoas com pelo menos 18 anos. Se você nos informar uma idade menor, as perguntas iniciais param e não criamos nenhuma conta. Se soubermos que temos dados de alguém abaixo dessa idade, nós os excluímos.
Segurança
Protegemos seus dados com criptografia em trânsito e em repouso, controles de acesso rigorosos ao nosso banco de dados, uma etapa adicional de login nas nossas ferramentas de administração e revisões regulares. Só as pessoas da nossa equipe que precisam deles para o trabalho podem ver seus dados.
Cookies
Usamos cookies e tecnologias semelhantes. Leia a política de cookies para saber quais e por quê, e altere sua escolha a qualquer momento nas .
Alterações nesta política
Podemos atualizar esta política quando nosso serviço ou a lei mudarem. A versão e a data no topo mostram quando ela foi alterada pela última vez. Se uma alteração for relevante para você, avisamos por e-mail ou na sua conta antes que ela entre em vigor.