Política de Privacidade

1. Escopo e controlador de dados

O controlador de dados pessoais é Pixora Ads L.L.C-FZ, uma sociedade de responsabilidade limitada nos Emirados Árabes Unidos, Dubai, Autoridade da Zona Franca de Meydan. A empresa determina as finalidades e meios de processamento da plataforma de publicidade Pixora Ads (também chamada de Pixora Ads), incluindo tarefas e serviços UGC, por meio de @pixoradsbot, Mini App e pixora-ads.com.

Endereço do controlador: Meydan Free Zone, Al Meydan Road, Nad Al Sheba, Dubai, Emirados Árabes Unidos. Solicitações de dados pessoais: info@pixora-ads.com. Canais de contato adicionais: @pixoradsinfo e @pixorads_support.

O processamento da empresa está sujeito ao Decreto-Lei Federal nº 45 de 2021 dos Emirados Árabes Unidos sobre a Proteção de Dados Pessoais (PDPL dos Emirados Árabes Unidos) dentro do seu âmbito e sujeito às suas exclusões. Também são consideradas regras obrigatórias de outras jurisdições aplicáveis. O registro de zona franca por si só não cria uma isenção dos requisitos federais de proteção de dados.

Telegram, provedores de pagamento, bancos, sites externos e outros serviços independentes processam dados sob seus próprios documentos. Pixora Ads recebe apenas as informações necessárias para o recurso relevante.

2. Conta e dados técnicos

• Telegram ID, nome, nome de usuário, idioma, status da conta e configurações.
• Telegram Mini App initData, identificadores de sessão e expiração, registros de aceitação de documentos e CAPTCHA.
• Endereço IP, navegador e tipo de dispositivo, sistema operacional, horário da solicitação, registros técnicos e eventos de segurança. O gráfico de relacionamento usa derivadas irreversíveis em vez de valores brutos de IP e User-Agent.
• Onde o acesso às tarefas é bloqueado, os resultados da verificação de associação para Pixora Ads canais e chats configurados.

3. Dados de tarefas, campanhas e comunicações

As preferências de publicidade registram uma escolha separada do usuário, seu horário, fonte e versão do texto de consentimento. As atualizações de documentos não substituem a recusa ou retirada. Na rede do editor, um token BotFather é usado uma vez para verificar o controle do bot e não é armazenado; isso difere das correspondências do mercado conectadas separadamente.

• Tipo de tarefa e campanha, condições, destino, horários, retenção, orçamentos e histórico.
• Visitas, tokens de controle, temporizadores, CAPTCHA, verificação Telegram API e status de conclusão.
• Textos, links, formatação, imagens, capturas de tela, mensagens encaminhadas, comentários, respostas, recursos e decisões de moderação.
• Tópicos de ofertas de marketing, frequência, horários de silêncio, consentimento e histórico de preferências.

4. Dados financeiros

• Contas contábeis, valores, moedas, reservas, taxas, cotações, recompensas e histórico de transações.
• Identificadores de pagamento e reembolso de estrelas, valor e status recebidos por meio de Telegram.
• Para depósitos, incluindo pedidos anteriores: pedido interno, ID da transação do provedor, valor, moeda, forma e status de pagamento, eventos técnicos e dados necessários para reconciliação. Pixora Ads não recebe dados do cartão do pagador ou da conta bancária.
• Para pagamentos: telefone, banco e nome do destinatário; todos os detalhes são criptografados e a interface comum exibe uma máscara.

5. Perfil e localização do público

Com consentimento opcional separado, Pixora Ads processa país e cidade de residência, faixa etária, idiomas, interesses e categorias de tarefas preferidas. Essas informações são usadas para combinar tarefas relevantes e produzir previsões de campanha agregadas.

Um local fornecido é usado durante a solicitação para identificar a cidade suportada mais próxima. As coordenadas precisas não são retidas na base de dados operacional, nos registros de auditoria ou nas operações financeiras. Pixora Ads retém o país e a cidade confirmados, o tempo de verificação, o prazo de validade e uma faixa de precisão aproximada.

Os anunciantes não recebem um perfil individual, localização precisa ou histórico de um determinado participante. O alcance é agregado e arredondado; pequenos segmentos são ocultados por um limite de privacidade.

6. Dados do editor e do mercado

Para canais, grupos, bots e Mini Apps, Pixora Ads processa identificadores públicos, links, categorias, descrições, preços, estatísticas, permissões de gerenciamento, verificação, histórico de negócios e posicionamentos e um link TGStat opcional.

Um token de bot conectado e uma lista de IDs Telegram fornecida pelo editor são criptografados e usados apenas para verificação de público, envios de teste e correspondências acordadas. O editor confirma a autoridade sobre o bot e uma base legal para fornecer a lista. Os arquivos são verificados quanto ao formato e tamanho, e o acesso aos dados de origem é restrito.

7. Finalidades e fundamentos jurídicos

Esta Política informa sobre o tratamento de dados. O registro da versão da qual o usuário tomou ciência comprova que as informações foram fornecidas; não constitui consentimento universal para tratar dados pessoais. Se outra finalidade exigir consentimento, ele será solicitado separadamente, com indicação da finalidade, dos dados e de como recusar ou retirar.

Pressionar um botão de registro ou início após um aviso de Termos não permite consentimentos opcionais nem substitui os fundamentos necessários para transferências de dados ou rastreamento de publicidade externa. O lançamento normal de um bot ou a permissão para enviar mensagens em Telegram também não consente com ofertas de marketing.

Cada finalidade utiliza apenas uma base adequada dentro da legislação nacional ou regional aplicável. As categorias de dados não podem ser expandidas simplesmente escrevendo-as num contrato. A retenção de dados objetivamente necessários pode tornar o recurso solicitado indisponível; isso não torna obrigatórios os dados para fins opcionais.

Quando a PDPL dos EAU se aplica, o Artigo 4(9) permite o processamento sem consentimento separado quando necessário para executar um contrato com o usuário ou tomar medidas a pedido do usuário para concluí-lo, alterá-lo ou rescindi-lo. As obrigações específicas impostas por outras leis dos EAU são abordadas no Artigo 4(10). As finalidades não abrangidas por uma exceção aplicável requerem o consentimento adequado, cujas condições e retirada são regidas pelo artigo 6.º. Estes motivos não tornam contratualmente necessário todo o tratamento da plataforma.

• Criação de conta solicitada, verificação de e-mail ou Telegram, autenticação, mensagens de serviço e configurações necessárias: etapas para um contrato a pedido do usuário e execução do contrato, limitada aos dados objetivamente necessários.
• Atribuição e verificação de tarefas selecionadas, campanhas solicitadas, colocações, negócios e liquidação: cumprimento do contrato relevante e pedido confirmado pelo usuário. Esta base não cobre automaticamente mensagens de marketing opcionais ou rastreamento comportamental de terceiros.
• Receber e conciliar pagamentos, reembolsos, conversões, recompensas e desembolsos: realização da operação solicitada. A contabilidade e retenção obrigatórias dependem de uma obrigação legal apenas quando um requisito legal aplicável específico realmente impõe esse dever a Pixora Ads.
• Segurança e prevenção de abusos: processamento limitado ao necessário para executar o contrato solicitado com segurança ou outra base específica sob a lei aplicável. A defesa de reclamações pode basear-se no Artigo 4(3) da PDPL dos EAU. O interesse comercial geral ou legítimo da empresa não é, por si só, um motivo de processamento separado e sem consentimento sob a PDPL dos Emirados Árabes Unidos. Sempre que outra lei aplicável permita interesses legítimos, a necessidade e a proporcionalidade são avaliadas separadamente; os direitos e interesses dos usuários devem ser considerados e não devem ser injustificadamente ignorados.
• O perfil opcional do público e as ofertas de marketing: consentimento ativo separado para a finalidade declarada, onde o processamento depende do consentimento. A recusa ou retirada não bloqueia recursos comuns do serviço; uma tarefa específica pode exigir o perfil opcional relevante.
• Estatísticas de qualidade e confiabilidade: resultados agregados e desidentificados. Se forem utilizados dados pessoais para a sua preparação, a base aplicável e o âmbito necessário são determinados separadamente; incluir uma finalidade nos Termos não cria por si só essa base.

8. Destinatários

Os dados necessários podem ser tratados por Telegram, provedores de pagamento, bancos ou parceiros de pagamento, hospedagem, armazenamento, CAPTCHA, provedores de análise e infraestrutura e pessoal autorizado de suporte ou moderação. Se uma rede de anunciantes externa estiver habilitada, apenas os dados necessários para solicitar e verificar um anúncio serão compartilhados nas condições exibidas.

Os anunciantes recebem o status da campanha e métricas agregadas; os editores recebem dados de desempenho do negócio. Os perfis individuais do público não são divulgados, exceto evidências e informações de classificação expressamente utilizadas para uma tarefa extensa. As autoridades recebem dados apenas de forma legal.

9. Locais de processamento e transferências internacionais

A infraestrutura usada por Pixora Ads e fornecedores independentes pode estar localizada em países diferentes. Os requisitos de armazenamento e transferência internacional são determinados pela legislação aplicável, tendo em conta o usuário, as atividades de processamento e as organizações envolvidas. Telegram e outros serviços independentes descrevem seus próprios termos e locais de processamento em seus documentos.

As transferências dos EAU estão sujeitas aos Artigos 22 e 23 do PDPL dos EAU, quando aplicável: é necessário um mecanismo de proteção adequado legalmente reconhecido, salvaguardas contratuais adequadas ou uma exceção aplicável à transferência específica. A necessidade de um contrato é avaliada separadamente; um provedor estrangeiro e a aceitação dos Termos não autorizam todas as transferências. Quando se invoca um consentimento separado, este deve referir-se a essa transferência. Informações sobre os destinatários, países de processamento e salvaguardas para uma transferência específica podem ser solicitadas à Pixora Ads L.L.C-FZ em info@pixora-ads.com.

10. Retenção e exclusão

• Conta e configurações: enquanto existir a conta ou obrigações pendentes.
• Registros financeiros, contratuais, de pagamento e de auditoria: para contabilidade obrigatória, disputas e prazos de prescrição, normalmente pelo menos cinco anos, a menos que a lei exija o contrário.
• Tarefas, campanhas, provas, apoio e recursos: através do desempenho e até três anos após o encerramento, a menos que seja necessário para uma disputa ativa.
• Tokens do editor e listas de destinatários: enquanto a plataforma estiver conectada ou os canais permanecerem abertos, serão excluídos ou irreversivelmente desidentificados, a menos que seja exigido por lei ou por uma disputa.
• Perfil do público: até que o consentimento seja retirado ou o perfil seja excluído; verificação da cidade: 90 dias ou o período exibido.
• Registros técnicos e sinais de risco: apenas enquanto for necessário para segurança, investigação de abuso repetido e auditoria.

11. Segurança

Os controles incluem separação de acesso, MFA de administrador, criptografia de detalhes de pagamento, tokens de bot e listas de destinatários, hash de segredos e identificadores derivados, sessões curtas, registros de auditoria, backups, monitoramento e contabilidade transacional.

Nenhuma transmissão pela Internet pode ser garantida como absolutamente segura. Pixora Ads contém incidentes, preserva dados de investigação, avalia o impacto e faz notificações legalmente exigidas.

12. Decisões automatizadas

As regras versionadas podem calcular uma pontuação de confiança, bloquear uma nova atribuição ou encaminhar um pagamento, campanha, relatório ou pagamento para revisão humana. Isto não confisca fundos automaticamente. Os usuários recebem um motivo disponível e podem solicitar revisão humana.

13. Direitos do usuário

Envie uma solicitação através de @pixoradsinfo, @pixorads_support ou info@pixora-ads.com com seu ID Telegram, ID da conta ou e-mail de conta verificado, a solicitação e um método de resposta. Para proteger a conta, Pixora Ads pode verificar a propriedade proporcionalmente e solicitar apenas as informações necessárias. Os registros exigidos por lei, contabilidade financeira, operação aberta ou defesa de reivindicações poderão permanecer após a exclusão do perfil de trabalho. Os direitos disponíveis, as exceções e os prazos de resposta são determinados pela legislação aplicável.

Onde a PDPL dos EAU se aplica, a informação, portabilidade, correção e apagamento, restrição ou interrupção do processamento e objeções a decisões automatizadas são regidas pelos Artigos 13 a 18 com suas condições e exceções. O responsável pelo tratamento pode ser contatado conforme descrito acima no Artigo 19; o direito de reclamar junto da autoridade de controle competente permanece disponível.

• Solicitar informações de processamento e uma cópia dos dados relevantes na medida prevista pela lei aplicável.
• Solicitar correção, restrição ou exclusão, opor-se ao processamento ou solicitar portabilidade quando o direito relevante estiver previsto em lei.
• Retirar o consentimento para o perfil de público ou para mensagens publicitárias sem invalidar o tratamento lícito realizado anteriormente.
• Contestar o processamento ou uma decisão automatizada perante uma autoridade ou tribunal competente.

14. Armazenamento do dispositivo

O Mini App usa cookies de sessão protegidos e Telegram Dispositivo/Armazenamento Seguro disponível para autenticação, tema e continuidade de fluxo ativo. O armazenamento obrigatório não é usado para vender dados ou para rastreamento comportamental de terceiros. Desativá-lo pode impedir o login ou a confirmação financeira.

O Google Ads está conectado a páginas públicas da web para medir a publicidade; um evento de registro é enviado após o registro verificado na web. Quando sua tag é executada, o Google pode receber o URL da página, o endereço IP, informações do navegador e do dispositivo, cookies ou outros identificadores on-line e eventos de medição, dependendo das configurações e do ambiente. Informações de processamento do Google: https://policies.google.com/technologies/partner-sites.

A medição da publicidade é distinta das ferramentas de login necessárias e não é uma condição para a celebração do contrato. Quando a lei aplicável exigir consentimento prévio separado, aceitar os Termos e reconhecer esta Política não o substitui. As configurações do navegador ou do Google podem limitar algumas medições; eles próprios não comunicam esse consentimento a Pixora Ads.

15. Atualizações e contato

A política atual está disponível em pixora-ads.com/legal/privacy. Uma atualização de material recebe uma nova versão e é mostrada antes que o processamento afetado continue. Perguntas sobre privacidade, retirada de consentimento e solicitações de titulares de dados são aceitas através de @pixoradsinfo, @pixorads_support ou info@pixora-ads.com.

16. Conta da web e e-mail de serviço

O login do navegador processa o endereço de e-mail, verificação de endereço, hash de senha Argon2id, derivados protegidos de códigos únicos, histórico de login, descrição do navegador e sessões ativas. As senhas em texto simples não são armazenadas nem enviadas ao provedor de e-mail.

Para login Telegram, o bot recebe uma solicitação única que o usuário confirma em um chat privado. O número de telefone Telegram não é solicitado. Os métodos de login estão associados a uma única conta Pixora Ads.

Os cookies necessários suportam login, solicitação de proteção e confirmação vinculada ao navegador. Uma sessão dura até 30 dias e pode ser encerrada no perfil. O armazenamento do navegador contém preferências de interface, verificação pendente e um parâmetro de referência. Os códigos de e-mail duram 10 minutos e as solicitações de login do bot duram 5 minutos; a limpeza agendada remove registros expirados.

Quando o Resend é conectado, esse provedor recebe o endereço do destinatário e o conteúdo do e-mail de serviço solicitado, incluindo o código de uso único, para entregar a mensagem e processar o status de entrega. E-mails de cadastro e recuperação de acesso não constituem consentimento para receber publicidade. Informações do provedor: https://resend.com/legal/privacy-policy. A entrega pode utilizar infraestrutura fora do país do usuário e está sujeita aos requisitos aplicáveis de transferência.