Keitaro amplia coleta de telemetria e regras de divulgação de dados

A Keitaro ampliou os dados técnicos que coleta automaticamente das instalações dos clientes por meio de Termos de Uso atualizados, em vigor a partir de 13 de outubro de 2026.

O tracker publicitário auto-hospedado passa a definir uma categoria chamada Operational Telemetry, que inclui endereços IP da infraestrutura de servidores, nomes de domínio configurados, identificadores de instalação, dados de ativação de licenças e os nomes atribuídos pelos usuários a campanhas, ofertas e fluxos.

A Keitaro, operada pela Apliteni OÜ, sediada na Estônia, afirma que as informações podem ser correlacionadas entre diferentes instalações para detectar violações de políticas e tentativas de contornar sanções.

Para empresas de marketing de afiliados e de performance, incluindo as que atuam em iGaming, a mudança significa que metadados de infraestrutura e campanhas armazenados em uma instalação auto-hospedada da Keitaro podem agora ser transmitidos ao fornecedor do software.

Telemetria inclui domínios e nomes de campanhas

Os termos atualizados especificam que Operational Telemetry pode incluir identificadores de instalação machine_id, endereços IP de servidores, sinais de ativação e validação de chaves de licença, domínios configurados e informações técnicas sobre uma instalação.

Os nomes de campanhas, ofertas e fluxos também estão explicitamente incluídos.

A Keitaro afirma que a telemetria não inclui criativos publicitários, dados de tráfego, parâmetros de segmentação ou informações sobre usuários finais processadas pelo tracker.

A distinção é importante porque a empresa não está afirmando ter acesso a todo o tráfego publicitário que passa pela instalação auto-hospedada de um cliente.

No entanto, os domínios e os nomes internos das campanhas ainda podem revelar informações sobre como um afiliado ou anunciante estruturou sua infraestrutura e suas atividades.

Usuários não podem bloquear a telemetria

Os clientes estão proibidos de bloquear, filtrar, falsificar ou contornar de qualquer outra forma Operational Telemetry ou a validação de licenças.

A interferência deliberada é classificada como violação substancial do contrato.

Se a transmissão de telemetria falhar por motivos técnicos comuns, a Keitaro deve notificar o cliente e conceder entre sete e 14 dias corridos para restaurá-la antes de tratar a falha como violação.

A empresa também tem poderes mais amplos para suspender ou desativar contas e chaves de licença quando houver suspeita razoável de fraude, evasão de sanções, identidades falsas, atividades ilegais ou outros riscos substanciais de conformidade.

Dados podem ser armazenados por até três anos

Segundo os novos termos, os dados padrão de Operational Telemetry podem ser retidos por até dois anos após a coleta.

Quando as informações estiverem relacionadas a suspeitas de violações de políticas, investigações de fraude, questões de sanções ou outros procedimentos de aplicação das regras, a retenção poderá ser ampliada para três anos.

As informações podem ser mantidas por mais tempo quando a legislação aplicável exigir.

A Keitaro também se reserva o direito de responder a solicitações legítimas de autoridades governamentais, tribunais e órgãos de aplicação da lei, inclusive divulgando dados de usuários.

A cláusula não significa que as informações dos clientes serão enviadas rotineiramente às autoridades. A divulgação está vinculada a solicitações oficiais legítimas e obrigações legais aplicáveis.

Keitaro pode solicitar origem dos recursos e dados de beneficiários finais

O contrato atualizado também reforça os poderes de verificação da Keitaro.

A empresa pode exigir verificações adicionais de KYC, KYB ou diligência reforçada quando identificar riscos relevantes de conformidade.

Ela pode solicitar especificamente documentos que comprovem a origem dos recursos e a titularidade dos beneficiários finais das campanhas publicitárias rastreadas quando houver motivos razoáveis para suspeitar de violações das medidas restritivas da UE ou quando autoridades competentes solicitarem as informações.

Os clientes devem receber pelo menos sete dias corridos para fornecer a documentação solicitada. A Keitaro pode conceder uma única prorrogação adicional de sete dias após um pedido fundamentado.

Não concluir a verificação pode resultar em suspensão e, dependendo das circunstâncias e dos prazos aplicáveis, rescisão. Quando um contrato é encerrado porque a verificação não foi concluída, as taxas de licença já pagas geralmente não são reembolsáveis.

Para os afiliados de iGaming que utilizam Keitaro, a mudança prática é que um tracker antes visto principalmente como infraestrutura auto-hospedada agora tem uma camada de conformidade mais explícita, conectando instalações, domínios, metadados de campanhas e verificação de clientes.