Âmbito da ferramenta
O Traffic Integrity Monitor é uma ferramenta técnica interna, instalada no domínio ou infraestrutura do titular do website, destinada à análise de segurança, qualidade e integridade estatística do tráfego.
A ferramenta apoia a separação entre tráfego útil, tráfego técnico ou automatizado e tráfego que exige validação. Não tem como finalidade identificar diretamente visitantes, criar perfis individuais, acompanhar pessoas entre websites, apresentar publicidade personalizada ou tomar decisões automatizadas com efeitos jurídicos ou significativamente relevantes.
Responsável pelo tratamento
Responsável pelo tratamento: Quadrados & Corações, Lda..
A recolha, configuração, acessos, conservação, relatórios, exportações, análise, utilização dos dados e resposta a pedidos dos titulares são da responsabilidade do titular ou operador do website onde esta instalação se encontra ativa.
Entidade técnica ou fornecedora do software
Qualquer entidade que tenha desenvolvido, fornecido, instalado, atualizado ou prestado assistência técnica ao software não acede automaticamente aos dados desta instalação, não controla o website, não define as finalidades ou meios do tratamento, não escolhe a base jurídica, não determina a retenção e não atua como responsável, corresponsável ou subcontratante, salvo acordo escrito específico em contrário.
A utilização dos relatórios, exportações, classificações, recomendações e dados gerados pela ferramenta pertence exclusivamente ao titular ou operador do website.
Finalidades do tratamento
- proteger o website contra abuso técnico, automação, crawlers, pré-visualizações, bots e acessos anómalos
- avaliar a qualidade e a credibilidade estatística do tráfego recolhido
- distinguir tráfego consistente, tráfego técnico e tráfego que exige validação
- identificar campanhas, origens, páginas ou períodos que podem distorcer relatórios internos
- detetar padrões repetidos de duração, tempo ativo, scroll, cliques, origem, campanha ou concentração horária
- produzir diagnósticos, alertas, provas técnicas, relatórios internos e pacotes de auditoria
Categorias de dados tratados
A ferramenta pode tratar dados técnicos de evento e métricas técnicas ou comportamentais associadas à visita: página acedida, data e hora, origem ou referência, parâmetros de campanha quando existam, tipo de página, duração do acesso, tempo ativo, profundidade de scroll, cliques agregados, tipo geral de interação, sequência lógica de páginas, classe de dispositivo, família do navegador, família do sistema operativo, classe de ecrã ou viewport, idioma principal, orientação, capacidade touch, sinais técnicos genéricos de automação, categoria de agente técnico, pontuação de integridade, classificação técnica, alertas, diagnósticos e recomendações estatísticas.
A ferramenta não utiliza o endereço IP completo como identificador de visitante para análise de tráfego. Logs técnicos do servidor ou da aplicação podem, em situações de erro, segurança ou diagnóstico, conter informação técnica limitada do pedido, de acordo com a configuração do servidor e sob responsabilidade do titular do website.
Dados que a ferramenta não recolhe para esta finalidade
A ferramenta não recolhe nomes, emails, telefones, moradas, dados de formulários, conteúdos de mensagens, dados de pagamento, credenciais, geolocalização precisa, dados sensíveis, gravações de sessão, identificadores publicitários, fingerprints avançados, canvas fingerprinting, audio fingerprinting, WebGL fingerprinting, listas de fontes ou plugins, texto introduzido pelo visitante ou coordenadas exatas do rato.
Cookies e tecnologias semelhantes
O Traffic Integrity Monitor não necessita de cookies próprios, localStorage, sessionStorage ou identificadores persistentes no navegador para seguir visitantes entre websites. O website onde a ferramenta está instalada pode usar outras tecnologias independentes desta ferramenta, descritas na política de privacidade ou política de cookies do próprio website.
Fundamento jurídico
O tratamento é realizado pelo responsável pelo website com base no fundamento jurídico que lhe seja aplicável. Em Portugal e no contexto normal desta ferramenta, o fundamento indicado é o interesse legítimo do responsável em garantir segurança, prevenir abuso técnico, avaliar a qualidade do tráfego, auditar campanhas e proteger a fiabilidade das métricas internas, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD.
Quando a configuração concreta do website, a legislação aplicável ou a utilização combinada com outros serviços exigir consentimento ou outro fundamento jurídico, cabe ao responsável pelo website assegurar esse enquadramento.
Conservação
Os dados técnicos são conservados pelo período configurado pelo responsável pelo website. Nesta instalação, o período configurado é de 60 dias. A retenção por defeito da aplicação é de 60 dias.
Após o termo do período aplicável, os dados devem ser eliminados ou convertidos em informação estatística agregada que não permita identificar visitantes individuais, salvo necessidade justificada de conservação para segurança, auditoria, prova, cumprimento de obrigações legais ou exercício de direitos.
Armazenamento, acesso e segurança
A ferramenta foi concebida para funcionar localmente na instalação do titular do website. Os dados são armazenados no servidor ou infraestrutura técnica controlada pelo responsável pelo website, sem envio automático para serviços externos próprios da ferramenta.
O acesso à aplicação é reservado a utilizadores autorizados. A área interna deve manter autenticação ativa, diretórios de dados protegidos contra acesso público direto e páginas configuradas para não serem indexadas por motores de pesquisa.
Relatórios, exportações e provas técnicas
A ferramenta pode gerar relatórios, exportações, diagnósticos, alertas, pacotes de auditoria, hashes técnicos e dossiês de prova com base nos dados técnicos recolhidos. A decisão de gerar, descarregar, conservar, partilhar ou utilizar esses elementos pertence ao responsável pelo website.
As classificações produzidas são indicadores técnicos e estatísticos. Expressões como “tráfego técnico”, “exige atenção”, “baixa confiança”, “anomalia” ou “padrão repetido” não constituem, por si só, prova de fraude, identificação de uma pessoa ou conclusão jurídica.
Decisões automatizadas e definição de perfis
A ferramenta não toma decisões automatizadas com efeitos jurídicos ou significativamente relevantes sobre pessoas. As pontuações, classificações, diagnósticos e recomendações servem apenas para apoio à auditoria técnica e estatística pelo titular do website.
A ferramenta não cria perfis individuais de visitantes para publicidade, segmentação comercial ou acompanhamento entre websites.
Destinatários e transferências
Por defeito, os dados permanecem na instalação local controlada pelo responsável pelo website. Podem ter acesso pessoas autorizadas pelo responsável, como administradores, auditores, equipas técnicas ou equipas de marketing, na medida necessária às finalidades descritas.
A ferramenta não transfere automaticamente dados para países terceiros ou organizações internacionais. Qualquer exportação, partilha externa, alojamento fora da União Europeia ou integração com terceiros é responsabilidade do titular do website e deve ser descrita na política principal do website quando aplicável.
Direitos dos titulares
Nos termos do RGPD e da Lei n.º 58/2019, quando aplicável, os titulares podem exercer direitos de acesso, retificação, apagamento, limitação, oposição, portabilidade, retirada de consentimento quando o tratamento se baseie em consentimento, e reclamação junto da autoridade de controlo.
Os pedidos devem ser dirigidos ao responsável pelo website através de umics@icloud.com. A entidade técnica fornecedora do software não consegue responder a esses pedidos quando não controla a instalação nem tem acesso aos dados.
Autoridade de controlo
Em Portugal, a autoridade de controlo é a Comissão Nacional de Proteção de Dados — CNPD. Noutros países, pode ser aplicável a autoridade de controlo indicada na política de privacidade principal do website.
