Política de Privacidade

1. Responsável

VD SOLUÇÕES ESPECIALIZADAS LTDA, CNPJ 65.638.415/0001-30 ("controladora"). Encarregado de dados: Vinícius Deccache, questionador.app@gmail.com. Para qualquer pedido sobre seus dados, escreva para esse e-mail.

2. Dados que coletamos

• Cadastro: nome, e-mail, data de nascimento, sexo, UF, cidade, profissão ou estudante, área de atuação, nome de usuário.
• Para o certificado: nome completo, CPF, CEP e endereço, registro profissional.
• Uso do jogo: respostas, tentativas, tempo por pergunta, pontuações, histórico, pesquisa de dificuldade e vínculos com instituições.
• Certificado e validação: o certificado emitido e o registro de quem o consulta (nome, e-mail, data, hora e bairro/cidade, se o navegador permitir).
• Contato de instituições (formulário "Para instituições"): nome, cargo, e-mail, telefone, mensagem e endereço IP do envio.
• Dados técnicos: endereço IP, navegador, dispositivo e armazenamento local necessário ao funcionamento.

3. Finalidades e bases legais

4. Com quem compartilhamos

• Instituição vinculada: somente se você autorizar o vínculo. Ela recebe apenas resultados do grupo, em conjunto, sem dados individuais e sem dados pessoais. Grupos com menos de 5 participantes não são informados.
• Quem consulta seu certificado: somente se você autorizar ao emitir o certificado. Quem consulta se identifica com nome e e-mail, e a consulta fica registrada. Vê nome, profissão, registro profissional, instituições vinculadas e aproveitamento geral e por categoria.
• Outros jogadores logados: veem seu nome de usuário, sua área de atuação e sua pontuação no ranking, a menos que você oculte em Meu perfil.
• Prestadores de serviço, que tratam dados em nosso nome: Lovable (plataforma, banco de dados e envio de e-mails), Supabase e Amazon Web Services (infraestrutura), ViaCEP (consulta de endereço) e YouTube/Google (vídeos).
• Autoridades, quando a lei exigir.

Não vendemos seus dados.

5. Equipe administrativa

Somente a equipe autorizada acessa os dados individuais. As instituições não têm login nem painel e recebem apenas os resultados de grupo descritos no item 4.

6. Onde ficam seus dados

O banco de dados do Questionador fica em servidores da Amazon Web Services em Dublin, Irlanda (União Europeia), por meio da plataforma Lovable Cloud (banco PostgreSQL). A ANPD reconhece a União Europeia como destino com nível adequado de proteção de dados (Resolução CD/ANPD nº 32/2026), então esse armazenamento é permitido pela LGPD (art. 33, I). Alguns prestadores, como YouTube/Google, podem tratar dados também fora da União Europeia, inclusive nos Estados Unidos. Nesses casos, exigimos garantias contratuais compatíveis com a LGPD.

7. Consulta de CEP e vídeos

Ao digitar o CEP, o número é enviado ao serviço ViaCEP para preencher o endereço. Ao reproduzir um vídeo, ele é carregado do YouTube, que pode coletar dados conforme a política dele.

8. Pesquisa e publicações

Podemos usar dados anonimizados, que não permitem identificar você, para melhorar o jogo e para trabalhos científicos. Nenhum dado pessoal identificável será publicado.

9. Contatos de instituições

Se você enviar uma solicitação pelo formulário "Para instituições", usamos seu nome, cargo, e-mail e telefone apenas para responder ao pedido e combinar uma conversa. A base legal é a execução de procedimentos preliminares a pedido do titular (art. 7, V). Registramos também o endereço IP do envio, apenas para limitar repetições e conter spam. Não usamos esses dados para outra finalidade sem avisar você. Guardamos por 12 meses se não houver contratação, ou durante o contrato. Para pedir exclusão, escreva para questionador.app@gmail.com.

10. Por quanto tempo guardamos

• Conta e histórico: enquanto sua conta existir.
• Depois que você excluir a conta: eliminamos seus dados em até 30 dias. Ficam por 5 anos, apenas para comprovação e segurança, os certificados emitidos e o registro de validações. Cópias de segurança podem manter os dados por um período limitado, até serem sobrescritas.
• Conta sem acesso por 5 anos: eliminada ou anonimizada.
• Solicitações de instituições: 12 meses se não houver contratação, ou enquanto durar o contrato.
• Dados anonimizados podem ser mantidos sem prazo.

11. Seus direitos (art. 18)

Você pode pedir: confirmação do tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos e revogação de consentimentos, a qualquer momento e sem custo. Revogar não afeta o que já foi feito antes. Respondemos em até 15 dias. Você também pode reclamar à ANPD.

12. Segurança

Usamos medidas técnicas e administrativas para proteger os dados, como controle de acesso e conexão criptografada. Nenhum sistema é totalmente imune. Em caso de incidente com risco relevante, comunicaremos você e a ANPD.

13. Quem consulta um certificado

Se você validou um certificado, guardamos seu nome, e-mail, data, hora e localização aproximada (bairro/cidade), para segurança e para que o titular saiba quem consultou. Esta Política também vale para você, e o encarregado atende seus pedidos.

14. Menores

O serviço é só para maiores de 18 anos. Se identificarmos dados de menor, eles serão eliminados.

15. Cookies

Usamos apenas os necessários para login e funcionamento.

16. Mudanças

Avisaremos sobre mudanças relevantes e pediremos novo aceite quando exigido.