Transparência

Privacidade & Políticas

Última atualização: 18 de junho de 2026

Operado por Global AAVG LLC (DBA PulseDSP) · 6735 Conroy Road STE 309, Orlando, FL 32835, EUA

Esta página reúne a Política de Privacidade e a Política de Publicidade & Uso Aceitável da PulseDSP. A PulseDSP é uma plataforma de demanda (DSP) de publicidade programática em display (web e in-app), operada pela Global AAVG LLC. Acreditamos que privacidade e transparência são pré-condições de uma mídia saudável — e este documento explica, em linguagem clara, quais dados tratamos, por quê, e como você controla isso.

Parte 1
Política de Privacidade

1.Quem somos

O responsável pelo tratamento dos dados descritos nesta política é a Global AAVG LLC (nome comercial PulseDSP), sociedade constituída em Delaware (EUA), com endereço em 6735 Conroy Road STE 309, Orlando, FL 32835, EUA ("PulseDSP", "nós").

A PulseDSP é uma DSP: uma plataforma que permite a anunciantes comprar espaço publicitário de forma programática, em tempo real, por meio de leilões (RTB — real-time bidding) em exchanges como o Google Authorized Buyers / AdX. Esta política descreve o tratamento de dados pessoais de usuários da internet que veem ou poderiam ver anúncios entregues pela nossa tecnologia.

Esta é a política referente aos serviços de publicidade. O tratamento de dados de visitantes do site pulsedsp.com (formulários de contato, etc.) e de clientes/parceiros segue os mesmos princípios e o mesmo canal de contato (Seção 16).

2.Como nossa publicidade funciona

Em termos simples: um anunciante instala o nosso pixel no site/app dele. O pixel registra eventos do próprio anunciante (ex.: páginas vistas, itens no carrinho, compras). A partir desses eventos, montamos audiências (públicos) — por exemplo, pessoas que visitaram um produto e não compraram. Quando essas pessoas navegam em sites/apps de publishers parceiros, recebemos um bid request (pedido de lance) via OpenRTB e, se fizer sentido para a campanha, damos um lance para exibir um anúncio. Tudo isso acontece em milissegundos, com base em identificadores pseudônimos — não no seu nome ou e-mail.

3.O que NÃO coletamos

Por princípio e por design, a PulseDSP não coleta dados que identifiquem você diretamente. Especificamente, não coletamos:

  • Nome, sobrenome ou endereço postal;
  • Endereço de e-mail ou número de telefone em texto claro;
  • Dados financeiros (cartão, conta bancária);
  • Geolocalização precisa em tempo real (GPS);
  • Identificadores de hardware irreversíveis;
  • Dados sensíveis — saúde, origem racial ou étnica, religião, opinião política, orientação sexual, dados biométricos, filiação sindical (ver Seção 8).

4.Dados que tratamos

Tratamos categorias de dados pseudônimos, agrupadas assim:

Categoria A — Atividade de navegação (sites de anunciantes)

  • Eventos disparados pelo pixel: page_view, view_content, add_to_cart, initiate_checkout, purchase, lead, search;
  • URL da página em que o evento ocorreu e o horário (timestamp).

Categoria B — Dados de bid request (sites de publishers)

  • Identificador online pseudônimo (nosso cookie pdsp_uid e/ou o ID de cookie/publicidade fornecido pela exchange);
  • URL da página, informações de navegador/dispositivo (user-agent, truncado), idioma;
  • Endereço IP usado apenas para localização aproximada (país/região) e segurança — não derivamos geolocalização precisa.

Categoria C — Desempenho do anúncio

  • Se um anúncio foi exibido (impressão), cliques e frequência (quantas vezes foi visto);
  • Preço de leilão (first-price) pago, para faturamento e relatórios.

5.Como coletamos

MecanismoDescrição
Pixel / tagTrecho de JavaScript instalado pelo anunciante; dispara nos eventos do site/app dele e gera os dados de Categoria A.
Cookie / identificadorGravamos um cookie pseudônimo (pdsp_uid) para reconhecer o navegador na rede de publishers (sujeito a consentimento onde exigido).
Cookie matchingSincronizamos o pdsp_uid com identificadores de exchanges, incluindo a Hosted Match Table do Google, para participar dos leilões.
Bid request (OpenRTB)Ao receber o pedido de lance da exchange (Google AdX e outras), processamos os dados de Categoria B daquele pedido.

6.Finalidades e bases legais

FinalidadeBase legal (GDPR/LGPD)
Publicidade personalizada (retargeting e prospecção)Consentimento
Construção de audiências/segmentos a partir do seu pixelConsentimento
Participação em leilões (RTB) e controle de frequênciaConsentimento / legítimo interesse
Medição, atribuição de conversões e relatóriosLegítimo interesse
Otimização de lance por aprendizado de máquina (ML)Legítimo interesse
Prevenção a fraude e tráfego inválido (IVT)Legítimo interesse
FaturamentoLegítimo interesse / execução de contrato
Importante: quando você retira o consentimento ou solicita a exclusão dos seus dados, cessamos o tratamento para fins de personalização e não invocamos legítimo interesse para continuar usando seus identificadores. O consentimento, onde aplicável, é coletado pelo publisher/anunciante por meio de uma CMP antes de qualquer tag disparar.

7.Compartilhamento e Google Authorized Buyers

Participamos do programa Google Authorized Buyers e cumprimos suas políticas. Em razão disso:

  • Dados de bid request são usados apenas para dar lances e para controle de frequência; não criamos perfis a partir de leilões que não vencemos;
  • Respeitamos a anonimidade dos identificadores — não tentamos reidentificar a pessoa por trás de um cookie/ID;
  • Não associamos cookies a PII nem a geolocalização precisa para segmentação comportamental;
  • O Google atua como exchange e parceiro de dados no fluxo de leilão. Consulte a Política de Privacidade do Google.

Também compartilhamos dados com provedores de infraestrutura (ex.: Amazon Web Services) que atuam como operadores sob contrato, e com outras exchanges/SSPs para o cookie matching. Não vendemos dados pessoais.

8.Categorias sensíveis — exclusão

Não construímos nem usamos audiências baseadas em categorias sensíveis. Em conformidade com as políticas do Google e a legislação aplicável, excluímos segmentação por: saúde e condições médicas, origem racial ou étnica, religião, opinião/afiliação política, orientação sexual, identidade de gênero, situação financeira negativa, grupos marginalizados, trauma/abuso, jogos de azar, álcool, drogas, conteúdo sexual, filiação sindical, entre outras. Também não permitimos segmentação discriminatória em anúncios de moradia, emprego e crédito.

9.Consentimento no EEE, Reino Unido e Suíça

Para usuários no Espaço Econômico Europeu, Reino Unido e Suíça, seguimos a EU User Consent Policy do Google e o IAB Europe TCF: nenhuma tag não essencial dispara e nenhum anúncio é personalizado sem o devido consentimento, comunicado pela TC string no bid request. Sem sinal de consentimento válido, atendemos apenas a pedidos não personalizados. Você pode revogar o consentimento com a mesma facilidade com que o concedeu.

10.Retenção

  • Identificadores e eventos de audiência: mantidos pelo tempo necessário à finalidade (tipicamente o ciclo de retargeting), com expiração do cookie e limpeza periódica;
  • Dados de bid request (callout) para previsão de inventário: no máximo 18 meses, conforme as regras do Google;
  • Dados de localização: usados apenas para o lance e descartados após;
  • Registros de faturamento e logs: pelo prazo legal/contábil aplicável.

11.Transferências internacionais

A PulseDSP é operada a partir dos EUA e processa dados em data centers nos EUA. Quando tratamos dados originados no EEE/Reino Unido/Suíça ou no Brasil, adotamos salvaguardas adequadas (ex.: Cláusulas Contratuais Padrão e/ou o EU-US Data Privacy Framework) e medidas técnicas e organizacionais compatíveis.

12.Seus direitos

Conforme a lei aplicável, você pode exercer os direitos abaixo. Atendemos pedidos pelo canal da Seção 16.

LGPD (Brasil)

Confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; revogação do consentimento; e revisão de decisões automatizadas.

GDPR (EEE/Reino Unido)

Acesso, retificação, apagamento ("direito ao esquecimento"), limitação, oposição, portabilidade e retirada do consentimento. Você também pode reclamar à autoridade de proteção de dados competente.

EUA (Califórnia/CPRA e leis estaduais)

Saber, acessar e excluir; opt-out de "venda"/"compartilhamento" para publicidade comportamental; correção; e não discriminação por exercer seus direitos.

13.Suas escolhas e opt-out

Você pode desativar a publicidade baseada em interesse a qualquer momento:

O opt-out grava um cookie de exclusão no seu navegador. Se você limpar os cookies ou trocar de navegador/dispositivo, será necessário refazê-lo.

14.Cookies

Usamos um número mínimo de cookies/identificadores: o pdsp_uid (reconhecimento pseudônimo do navegador para retargeting e frequência) e um cookie de opt-out quando você opta por sair. O cookie matching pode sincronizar esse identificador com exchanges parceiras. Onde exigido por lei, esses cookies só são gravados após consentimento.

15.Crianças e segurança

Nossos serviços não se destinam a menores e não coletamos conscientemente dados de crianças (abaixo de 13/16 anos, conforme a jurisdição). Protegemos os dados com criptografia em trânsito e em repouso, controles de acesso e práticas de segurança alinhadas a padrões de mercado.

16.Alterações e contato

Podemos atualizar esta política; mudanças relevantes serão sinalizadas pela data de "última atualização" no topo. Para exercer direitos, tirar dúvidas ou solicitar opt-out, fale com o nosso encarregado/contato de privacidade:

E-mail: privacidade@pulsedsp.com
Endereço: Global AAVG LLC, 6735 Conroy Road STE 309, Orlando, FL 32835, EUA

Parte 2
Política de Publicidade & Uso Aceitável

17.Regras para anunciantes

Anúncios veiculados pela PulseDSP devem cumprir esta política e as políticas das exchanges (incluindo o Google Authorized Buyers). É proibido:

  • Malware, vírus ou código malicioso em criativos ou páginas de destino;
  • Produtos falsificados (counterfeit) e conteúdo de exploração infantil;
  • Tabaco, armas/explosivos, medicamentos não autorizados, "curas milagrosas" e farmácias online sem certificação;
  • Declarações enganosas ou falsas em anúncios e páginas de destino;
  • Geração de impressões, cliques ou conversões fraudulentas/inválidas, ou manipulação de dados de mídia/receita;
  • Cloaking ou tentativa de burlar os sistemas de revisão;
  • Associar identificadores a PII ou a localização precisa sem opt-in expresso do usuário.

Conteúdo restrito (permitido só com certificação e nos mercados elegíveis): álcool, jogos de azar licenciados e conteúdo adulto em inventário aprovado. Requisitos técnicos de criativo: conformidade SSL/HTTPS, animação que para após 30 segundos, limites de peso e cliques abrindo em nova aba.

A PulseDSP pode pausar campanhas, reprovar criativos ou encerrar contas que violem esta política ou as políticas das exchanges.