Política de privacidade

1. Dados que Coletamos

Coletamos as seguintes categorias de informações:

Dados demográficos: Idade, nível de escolaridade e outras informações demográficas opcionais que você fornece antes de realizar um teste.
Respostas aos testes: Suas respostas aos itens individuais dos testes, incluindo tempos de resposta e acertos.
Pontuações e resultados: Pontuações cognitivas calculadas, detalhamento das subescalas e classificações percentuais.
Informações da conta: Nome de usuário e credenciais da conta de usuários cadastrados.
Dados de referência: Qualquer informação adicional fornecida voluntariamente para fins de calibração ou personalização.
Registro da visita (com seu consentimento para Análise): A página em que você chegou, as tags de campanha do link, seu tipo de dispositivo, navegador e idioma, e o país obtido da sua conexão. Nunca armazenamos seu endereço IP.

2. Como Usamos seus Dados

Pontuação: Para calcular e apresentar os resultados de sua avaliação cognitiva.
Calibração e pesquisa: Dados agregados e desidentificados das respostas são usados para melhorar nossos modelos de teste adaptativo, validar parâmetros de dificuldade dos itens e realizar pesquisas internas.
Melhoria do Serviço: Padrões de uso e comentários ajudam a aprimorar os recursos e a experiência do usuário.
Gerenciamento da conta: Para gerenciar sua conta, autenticar sua identidade e oferecer atendimento ao cliente.

3. Armazenamento dos Dados

Seus dados são armazenados em servidores seguros. Todos os dados são criptografados em trânsito, por TLS, e em repouso. Nossa infraestrutura é hospedada em centros de dados seguros e em conformidade com a SOC 2. Adotamos medidas técnicas e organizacionais apropriadas para proteger seus dados contra acesso, alteração, divulgação ou destruição não autorizados. As mensagens diretas entre membros são armazenadas em nossos servidores e não usam criptografia de ponta a ponta. Elas são protegidas de outros membros por controles de acesso e só podem ser acessadas por funcionários autorizados quando necessário para segurança, moderação ou cumprimento da lei.

4. Retenção dos Dados

Os dados das avaliações e das Ferramentas para a vida são mantidos enquanto sua conta estiver ativa e pelo tempo necessário para fins de calibração e pesquisa. Dados agregados desidentificados podem ser mantidos indefinidamente. Você pode solicitar a exclusão dos seus dados a qualquer momento, conforme a seção Seus Direitos abaixo.

5. Cookies, Armazenamento Local e Tags

Nosso próprio código não define cookies. Usamos o armazenamento local do seu navegador para manter sua sessão ativa, lembrar suas escolhas de cookies, guardar suas preferências se você permitir e manter os dados das Ferramentas para a vida no seu dispositivo.

O Serviço também contém tags de análise e de publicidade. Elas vêm desativadas: nada dessas categorias é carregado até você dar seu consentimento pelo banner de cookies (exceto a contagem de visitas sem cookies descrita em Análise), e nada delas jamais é carregado em páginas de testes, escalas, aconselhamento, suporte ou crise.

Análise (somente com consentimento): PostHog (PostHog Cloud em servidores na UE, com o texto da tela mascarado e a gravação de sessões desativada). Com seu consentimento, também mantemos nosso próprio registro da visita: a página em que você chegou, tags de campanha, tipo de dispositivo, navegador, idioma e o país obtido da sua conexão, nunca seu endereço IP. Antes de você escolher, e se você recusar, o PostHog ainda conta a visita sem cookies, usando um hash diário de mão única que ele não consegue reverter, sem cookies, sem armazenamento, sem perfil e sem país. Em nosso site de produção, o Cloudflare Web Analytics também conta visitas e a velocidade de carregamento das páginas, sem cookies.
Marketing (somente com consentimento, separado de Análise): Tags de conversão do Google Ads, Reddit, Meta e TikTok. Elas ficam sabendo apenas que alguém que veio de um dos anúncios delas se cadastrou ou concluiu um teste, nunca suas respostas, pontuações, resultados ou ID de usuário. O Google Ads funciona com a personalização de anúncios negada.

Aceitar uma categoria nunca ativa a outra. Você pode retirar seu consentimento a qualquer momento nas suas configurações de privacidade, e tratamos um sinal de Global Privacy Control (GPC) como recusa de Marketing. Nossa Política de Cookies lista cada entrada de armazenamento e cada fornecedor.

6. Compartilhamento com Terceiros

Nós não vendemos, alugamos nem negociamos seus dados pessoais, e não os compartilhamos para publicidade comportamental entre contextos. Os dados chegam a outras partes somente nestes casos:

Compartilhamento na comunidade: Outros membros da comunidade podem ver as informações e publicações do seu perfil público. Você controla as configurações de privacidade que determinam o que fica visível.
Prestadores de serviço: Empresas que operam o Serviço para nós sob contratos de tratamento de dados: Supabase (banco de dados e login), Cloudflare (hospedagem, entrega de conteúdo, proteção contra bots e, com seu consentimento para Análise, Web Analytics) e Sentry (relatórios de erros, com e-mails, nomes, respostas e mensagens removidos antes de saírem do seu navegador). O PostHog recebe dados de uso somente se você consentir com Análise; sem isso, apenas a contagem de visitas sem cookies da seção 5.
Parceiros de publicidade: Somente com seu consentimento para Marketing, Google, Reddit, Meta e TikTok recebem o sinal de conversão descrito na seção 5. Se exibirmos anúncios gráficos, eles serão contextuais: escolhidos de acordo com a página, não com você. Seus resultados, registros de humor e outros dados derivados da sua personalidade nunca são usados para direcionar anúncios.
Parceiros afiliados: Algumas recomendações levam a parceiros que nos pagam uma comissão (veja nossa Divulgação de afiliados). Quando você segue um desses links, o parceiro e a rede de afiliados dele ficam sabendo que sua visita veio de nós, para que possam creditar a indicação. Não enviamos a eles respostas, pontuações, resultados nem dados da conta, e o que você faz no site deles fica sujeito à política de privacidade deles. Mantemos nosso próprio registro do clique; sem consentimento para Análise, esse registro não contém ID de usuário nem de sessão.
Nenhum processador de pagamentos: O The Personality Project é gratuito para consumidores. Não recebemos pagamentos de você, então nenhum processador de pagamentos recebe seus dados.
Obrigações legais: Podemos divulgar dados quando isso for exigido por lei, regulamento, processo judicial ou solicitação governamental.

Se você estiver no Espaço Econômico Europeu, no Reino Unido ou em outra jurisdição com leis semelhantes de proteção de dados, terá os seguintes direitos:

Acesso: Solicitar uma cópia dos dados pessoais que mantemos sobre você.
Retificação: Solicitar a correção de dados pessoais incorretos.
Exclusão: Solicitar a exclusão de seus dados pessoais, respeitadas as obrigações legais de retenção.
Portabilidade: Solicitar seus dados em formato estruturado, de uso comum e legível por máquina.
Restrição: Solicitar que limitemos o tratamento de seus dados pessoais em determinadas circunstâncias.
Oposição: Opor-se ao tratamento de seus dados pessoais para determinadas finalidades.

Para exercer esses direitos, primeiro entre na conta e use os controles de autoatendimento em Configurações → Privacidade, onde você pode exportar seus dados, corrigir seu perfil e excluir sua conta. Para direitos que não podem ser exercidos por autoatendimento, fale conosco pelo e-mail [email protected]

8. Crianças e Adolescentes

O The Personality Project não se destina ao uso por menores de 16 anos. Você deve ter pelo menos 16 anos para usar nossa plataforma. Não coletamos conscientemente dados pessoais de menores de 16 anos. Se soubermos que coletamos inadvertidamente dados de uma pessoa com menos de 16 anos, tomaremos medidas para excluir essas informações.

9. Exclusão e Exportação de Dados

Você tem o direito de solicitar a exclusão ou a exportação dos seus dados pessoais a qualquer momento.

Como solicitar a exclusão de dados

Para excluir sua conta, entre e vá para Configurações → Privacidade, depois selecione Excluir minha conta. A exclusão é agendada com 30 dias de antecedência; até lá, sua conta funciona normalmente e você pode cancelar a exclusão nessa mesma página. Após 30 dias, sua conta e os dados pessoais vinculados a ela são excluídos de forma permanente dos nossos sistemas ativos; as publicações e comentários que você escreveu no fórum permanecem, sem o seu nome. Não enviamos e-mails sobre a exclusão, porque as contas são criadas apenas com um nome de usuário.

Como solicitar a exportação de dados

Para receber uma cópia de todos os dados pessoais que mantemos sobre você em um formato legível por máquina (JSON), entre e vá para Configurações → Privacidade, depois selecione Baixar meus dados. O arquivo é baixado na hora.

10. Contato

Se tiver dúvidas sobre estes Termos de Serviço ou sobre nossa Política de Privacidade, ou se desejar exercer seus direitos de proteção de dados, fale conosco usando os dados abaixo.

E-mail: [email protected]