1. Controlador e detalhes de contato
O responsável é Recompensated S.R.L., sociedade de responsabilidade limitada romena, sede Bd. Dinicu Golescu n.º 7, rés-do-chão, apt. SP. COM. 3, Sector 1, Bucareste, Roménia, capital RON 600, registo J2026046278001, CUI 55294515.
Para proteção de dados e direitos, use apoio ou support@recompensated.com. Não foi nomeado encarregado porque o responsável não determinou ser legalmente exigido; pedidos são tratados nesse endereço.
2. Escopo
Esta política aplica-se a visitantes e utilizadores de recompensated.com, conta, ganhos, convites, comunidade, apoio, levantamentos, encomendas de recompensas e skins e interação com funcionalidades da Recompensated.
Parceiros podem tratar dados separadamente quando acede a ofertas, sites, aplicações, inquéritos, lojas ou métodos de pagamento. Nesse tratamento podem ser responsáveis independentes e aplica-se a sua própria política.
3. Fontes e categorias de dados
| Categoria | Exemplos | Fonte |
|---|---|---|
| Conta e identidade | Nome, email, hash da palavra-passe, idioma, avatar, ID Google ou Facebook, confirmação de idade | Diretamente de você, OAuth e sistemas da conta |
| Atividade e saldo | Pontos, ofertas, conversões, retenções, bónus, nível, missões, códigos, convites, classificações | Uso da plataforma e relatórios de parceiros |
| Rastreamento e atribuição | ID de clique, ID de transação, sub-ID, origem, campanha, comerciante, valor transmitido, estado de conversão | Plataforma, cookies e parceiros |
| Pagamentos e pedidos | Método, valor, email de entrega, endereço de carteira, país, URL Steam, produto, referência de pagamento e estado | Diretamente de você e dos provedores de recompensas |
| Dados técnicos e de prevenção de fraudes | IP, agente do utilizador, dispositivo, navegador, sessão, acessos, reputação IP, ligações entre contas, sinais de risco | Solicitações web, dispositivo e provedores antifraude |
| Comunicações | Chamados, mensagens de suporte, chat da comunidade, denúncias e feedback | Diretamente de você e da moderação |
| Consentimento e preferências | Aceitação de documentos, marketing, escolhas de cookies, tema, idioma e definições da interface | Suas escolhas |
| Verificação de identidade para saques | Referência da sessão, estado e data da verificação, data de consentimento e versão da política. Documentos, selfies e provas biométricas são enviados diretamente à Didit e não guardados pela Recompensated | Sua solicitação de verificação e a Didit |
| País aproximado | Um código de país de duas letras usado para exibir uma bandeira no cartão do seu perfil | A sua escolha na página de perfil, ou calculado nos nossos servidores a partir de um IP já registado na sua conta |
Verificação de identidade para saques: Didit
A Recompensated usa Didit para verificar identidade antes de novo levantamento ou recompensa entregue. Não exige KYC para registo ou ganhos. Didit recebe diretamente documentos, dados de identidade, selfie ao vivo, comparação biométrica e sinais de dispositivo/IP. A API envia referência opaca e URL de retorno, não palavra-passe, email, saldo ou endereço de pagamento.
A Recompensated define a finalidade e usa Didit como subcontratante das verificações pedidas. Didit Identity Spain, S.L. é a entidade contratante indicada pela Didit para clientes EEE. Didit também descreve tratamento limitado para segurança e lei próprias. A Recompensated só regista referência, resultado, aprovação e consentimento; não descarrega nem guarda documentos, selfies, modelos biométricos ou dados de identidade extraídos.
Verificação e resultado servem o interesse legítimo de prevenir fraude, artigo 6(1)(f) RGPD. Documentos, selfie e biometria só começam com consentimento explícito, artigo 6(1)(a) e, para identificação biométrica, 9(2)(a). Aceitar estas políticas não substitui o consentimento separado. Contacte apoio para retirar, pedir análise humana ou alternativa proporcional se não pode usar o automático. Pode continuar a ganhar enquanto pendente; novo pagamento aguarda resolução.
A aprovação reutiliza-se sem nova biometria salvo revogação ou expiração. O registo local e consentimento ficam com a conta ativa e são removidos no encerramento. Incluem-se na exportação privada, sem links temporários. Configurámos Didit para guardar sessões um mês, apagar modelos faciais com a sessão e não usar para treino. Exigências legais específicas ou ordem válida de preservação podem afetar a eliminação no fornecedor.
Didit pode usar subcontratantes e transferências internacionais segundo https://didit.me/terms/verification-privacy-notice/ e https://didit.me/terms/privacy-policy/. Exerça direitos em support@recompensated.com, incluindo pedir eliminação coordenada na Didit. Encerrar localmente não prova que todas as cópias foram apagadas. Nenhum resultado causa bloqueio final ou pagamento automático; decisões contestadas podem ser revistas por pessoa.
4. Finalidades e bases legais
| Finalidade | Dados principais | Base legal |
|---|---|---|
| Criar, autenticar e administrar a conta | Conta, identidade, sessão e preferências necessárias | Execução de contrato, GDPR Art. 6(1)(b) |
| Atribuir e validar atividades qualificadas | Atividade, rastreamento e relatórios de parceiros | Execução de um contrato e interesses legítimos na reconciliação, Art. 6(1)(b),(f) |
| Administrar pontos, pedidos e saques | Saldo, pagamentos, pedidos e detalhes de entrega | Execução de contrato; obrigações contábeis e fiscais, Art. 6(1)(b),(c) |
| Segurança, prevenção de fraudes e defesa de direitos | IP, dispositivo, comportamento, vínculos de contas e pagamentos | Interesses legítimos e, quando aplicável, obrigação legal, Art. 6(1)(f),(c) |
| Suporte e moderação da comunidade | Chamados, chat, denúncias e histórico relevante | Execução de um contrato e interesses legítimos na segurança da comunidade, Art. 6(1)(b),(f) |
| Cumprimento de obrigações legais | Registros financeiros, pagamentos, investigações e solicitações legais | Obrigação legal, Art. 6(1)(c) |
| Análise, publicidade e tecnologias opcionais | Identificadores de cookies e dados de uso | Consentimento, Art. 6(1)(a), junto às regras ePrivacy |
| Newsletters e comunicações promocionais | Email e registro da escolha | Seu consentimento prévio e livre, Art. 6(1)(a) |
| Exibir a bandeira de um país aproximado no seu cartão de perfil | País escolhido por si ou código inferido nos nossos servidores de um IP já guardado por segurança. Usa base offline e só nível de país, sem cidade ou localização precisa, e nunca envia o IP a fornecedores de geolocalização | Interesses legítimos, Art. 6(1)(f), nas funções sociais e comunitárias. Pode escolher um país, apagá-lo para ocultar a bandeira ou ocultar o cartão de estatísticas com Conta privada |
Quando invocamos interesses legítimos, procuramos operação segura e justa, prevenção de perdas e defesa de direitos, avaliando a necessidade e o impacto no indivíduo.
5. Dados necessários e consequências de não fornecê-los
Email, método de autenticação e dados técnicos de segurança são necessários para criar e proteger a conta. A entrega exige dados da recompensa escolhida; rastreio e confirmação do parceiro atribuem atividade externa.
Se não fornecer dados necessários ou bloquear mecanismos essenciais, podemos não conseguir criar conta, validar atividade ou entregar recompensas. Avatar, marketing e tecnologias opcionais continuam voluntários.
6. Oferecer parceiros e controladores independentes
Anunciantes, offerwalls, inquéritos, comerciantes, cashback, vídeos e emissores podem decidir independentemente dados recolhidos, critérios e validade da atividade nas suas páginas. Cada terceiro responde pelo aviso e fundamento legal nesses casos.
Podemos enviar ao parceiro ID interno ou pseudónimo, dados de atribuição e técnicos para antifraude, e receber estado, valor e ID da conversão. Nunca envie palavra-passe ou código 2FA a um parceiro.
7. Destinatários e prestadores de serviços
| Categoria | Finalidade | Exemplos atuais ou possíveis, se ativados |
|---|---|---|
| Hospedagem e infraestrutura | Operar o aplicativo, banco de dados e email | Namecheap, Inc.; Namecheap Private Email |
| Autenticação e segurança | OAuth, proteção antibot, reputação de IP e análise de fraude | Google; Meta/Facebook se ativado; hCaptcha (Intuition Machines, Inc.); IPQualityScore; iphub |
| Parceiros de ganhos | Ofertas, pesquisas, vídeos, rastreamento e validação de conversões | Rapido e murais de ofertas ativos; hideout.tv; anunciantes integrados |
| Redes de cashback e afiliados | Atribuir cliques e validar compras | Awin; CJ; Impact; Rakuten, se ativos |
| Entrega da recompensa | Vales-presente, PayPal, Visa, cripto e produtos digitais | Tremendous; NOWPayments, se a automação relevante estiver ativa |
| Vouchers de cripto | Emissão de códigos Crypto Voucher e resgate por ativos virtuais | Fintegence s.r.o. (Crypto Voucher, cryptovoucher.io), Eslováquia. Enviamos só valor, moeda e referência interna, sem dados pessoais. Ao resgatar em cryptovoucher.io, a Fintegence s.r.o. trata dados como responsável independente sob política própria. |
| Skins e dados do catálogo | Catálogo, preços, compra e entrega | SkinsBack; Skinport; ByMykel/CSGO-API |
| Comunicações | Email, push, GIFs e comunidade | Provedor SMTP ativo; serviços push do navegador; Tenor/Google; Discord |
| Análise e publicidade opcionais | Medição de uso e anúncios | Google Analytics e Google AdSense apenas se estiverem configurados e existir o consentimento exigido. Reddit Pixel (Reddit, Inc.) recebe visitas a páginas, registos concluídos, identificadores de cookies, endereço IP e informações do navegador apenas após o consentimento para a categoria Marketing. |
| Consultores profissionais e autoridades | Contabilidade, assessoria, litígios e obrigações legais | Contadores, advogados, auditores, tribunais e autoridades competentes |
| Imagens de bandeiras dos países | Fornece a pequena bandeira nos cartões de perfil e seletor de idioma. O navegador pede a imagem diretamente, pelo que o fornecedor vê o IP e agente do navegador nesse pedido | Flagcdn (flagcdn.com) |
| Banco de dados offline de países, não recebe dados | Licencia a base de países que instalamos e consultamos nos nossos servidores para inferir um país aproximado. Não recebe dados pessoais, pois a consulta é local e nunca lhe enviamos o IP | MaxMind, Inc. (banco de dados GeoLite2 Country) |
A lista reflete as integrações configuradas na plataforma. Nem todos os serviços estão ativos sempre ou para todos os utilizadores.
8. Transferências para fora do Espaço Económico Europeu
Alguns destinatários tratam nos EUA ou fora do EEE. Para transferências a cargo da Recompensated, usamos mecanismo do capítulo V RGPD: adequação, participação válida no EU-U.S. Data Privacy Framework ou cláusulas-tipo com avaliações e medidas adicionais necessárias.
Pode pedir informações sobre o mecanismo de uma categoria de fornecedor em support@recompensated.com. Para dados enviados diretamente a um parceiro independente, consulte a política desse parceiro.
9. Cookies e tecnologias semelhantes
Usamos cookies e armazenamento local para sessão, segurança, idioma, preferências, atribuição, análise e integrações. Os estritamente necessários ou pedidos servem a função indicada; análise, publicidade e opcionais são controlados no painel de consentimento.
A Política de Cookies enumera categorias, tecnologias conhecidas, duração e como alterar as suas escolhas.
10. Mensagens de marketing e serviço
Mensagens necessárias para a conta, como verificação de email, reposição de palavra-passe, segurança, privacidade e estado de levantamentos, são comunicações de serviço.
Newsletters, campanhas, resumos promocionais e reativação só seguem após consentimento prévio. Retire-o pelo link ou definição disponível. Não afeta mensagens de serviço nem a legalidade do tratamento anterior.
11. Prevenção de fraudes, criação de perfis e decisões automatizadas
Para evitar contas múltiplas, conversões falsas e abuso, analisamos dados técnicos, de conta, atividade, convites e pagamentos, com possíveis regras ou pontuações automáticas. Podem sinalizar, reter ou restringir temporariamente e enviar para análise.
Uma pontuação automática não bloqueia definitivamente a conta. É necessária decisão humana registada. Pode pedir intervenção, apresentar a opinião e contestar pelo apoio. Não usamos sinais de fraude em publicidade alheia à finalidade.
12. Períodos de retenção
| Registro | Critério e período |
|---|---|
| Conta ativa e saldo | Durante a vida da conta; após um pedido de encerramento aplica-se um período de reflexão de 7 dias e anonimização |
| Registros contábeis, saques e pedidos pagos | Até 10 anos ou o período exigido pela legislação aplicável de contabilidade, fiscalidade ou arquivo |
| Conversões, rastreamento e conciliação com parceiros | Conforme necessário para validação, estornos, disputas e defesa de direitos, normalmente até 3 anos salvo obrigação mais longa |
| Indicadores de fraude e abuso | Até 3 anos após o encerramento do caso ou conta, limitados e separados do perfil sempre que possível |
| Chamados e correspondência | Até 3 anos após o encerramento do pedido, mais tempo se existir um litígio ou obrigação legal |
| Registros técnicos e de segurança | Até 3 anos quando necessário para segurança, investigação de fraude, reconciliação ou reclamações; registos operacionais podem ser removidos antes |
| Registros de consentimento e retirada | Conforme necessário para demonstrar conformidade, normalmente até 3 anos após o fim do fundamento ou da relação |
| Cookies e armazenamento local | Conforme descrito na Política de Cookies ou até a remoção do navegador |
13. Seus direitos
Segundo o RGPD, tem direitos de acesso, retificação, apagamento, limitação, portabilidade, oposição e retirada do consentimento, bem como de não ficar sujeito a decisão exclusivamente automática nos casos do artigo 22.
Os direitos não são absolutos. Podemos guardar dados ou recusar a eliminação por obrigação legal, defesa de reclamações, prevenção de fraude ou outra exceção. Explicaremos o motivo aplicável.
14. Como exercer os seus direitos
Pode pedir exportação e encerramento em Privacidade e Dados ou em support@recompensated.com. Podemos pedir informações proporcionais para confirmar identidade e proteger a conta.
Respondemos sem demora injustificada, normalmente num mês. O RGPD permite extensão para pedidos complexos ou numerosos, da qual avisaremos. Pedidos são normalmente gratuitos, salvo exceções legais expressas.
15. Encerramento de conta e anonimato
Um pedido de encerramento tem 7 dias para cancelar. Após processamento, os identificadores principais são removidos, substituídos ou anonimizados, sessões e notificações push revogadas e a conta deixa de ser utilizável.
Registos para contabilidade, disputas, estornos, prevenção de fraude, reconciliação, segurança ou lei mantêm-se só enquanto a finalidade justificar e são separados do perfil público quando possível.
16. Segurança de dados
Aplicamos medidas técnicas e organizativas proporcionais ao risco: HTTPS/TLS, hashing de palavras-passe, controlos de acesso, dois fatores em ações sensíveis, registos, rede, atualizações e antifraude.
Nenhum sistema é infalível. Numa violação de dados, avaliamos o risco e notificamos a ANSPDCP sem demora, se possível em 72 horas desde conhecimento quando o RGPD exige. Informamos afetados em alto risco quando a lei impõe.
17. Menores de 18 anos
A plataforma não é para menores de 18 e não aceitamos conscientemente contas de menores. Se descobrirmos uma, podemos restringir, investigar e apagar ou conservar dados limitados conforme a lei e antifraude.
18. Reclamações a uma autoridade supervisora
Contacte-nos primeiro para tentar resolver. Pode sempre reclamar à autoridade romena de dados, 28-30 G-ral. Gheorghe Magheru Blvd., Sector 1, 010336 Bucareste, anspdcp@dataprotection.ro, www.dataprotection.ro, ou à autoridade competente no seu país.
19. Alterações e idiomas disponíveis
Podemos atualizar a política por alterações no serviço, fornecedores ou lei. A versão e a data estão no topo, e mudanças importantes serão comunicadas adequadamente.
Pretende-se que as versões tenham o mesmo significado. Em caso de divergência na tradução, prevalece a versão romena na medida permitida por lei.