O whatsmyiq.org (“nós”) administra este site e seus testes de QI. Somos responsáveis pelos dados pessoais descritos nesta política.
Esta política abrange o whatsmyiq.org e tudo o que há nele: os testes, as páginas de resultado, os relatórios, os certificados, a página de verificação e os e-mails que enviamos. Para qualquer dúvida ou solicitação sobre privacidade, escreva para [email protected].
Você pode fazer todos os testes sem criar uma conta. O que coletamos depende do que você faz.
Quando você faz um teste
- suas respostas, o tempo gasto em cada pergunta e sua pontuação
- seu progresso no teste: quando você começa e termina, quando vê seu resultado e se avança para a etapa do e-mail ou do certificado
Quando você nos informa seu endereço de e-mail
- seu endereço de e-mail, o formulário que você usou e o horário e o endereço IP da solicitação, como registro do que você pediu
- os testes que você concluiu e seus resultados, vinculados a esse endereço de e-mail
Quando você cria um certificado
- o nome que você quer ver impresso. Ele é criptografado com uma chave que existe apenas no link privado do seu certificado, por isso não pode ser lido a partir do nosso banco de dados sem esse link.
- the certificate number, the test, the score, the classification, the percentile and the dates
Quando você navega pelo site
Nosso sistema de análise interno usa um cookie próprio chamado wmiq_v, que contém um identificador aleatório. Com ele, medimos:
- suas visitas, as páginas que você vê, o tempo que passa em cada uma e até onde você rola a página
- como você nos encontrou: a página de origem e eventuais parâmetros de campanha no link
- seu país aproximado, deduzido do seu endereço de rede
- o tipo de dispositivo e o navegador que você usa
- seu progresso nos testes, conforme descrito acima
Nosso servidor também mantém registros de solicitações com seu endereço IP, a página solicitada e o horário. Usamos esses registros para manter o Serviço seguro.
Quando você nos escreve
Guardamos seu endereço de e-mail e sua mensagem para podermos responder.
Só usamos dados pessoais quando temos uma base legal para isso. Veja abaixo o que fazemos e com qual base legal.
| O que fazemos | Base legal |
|---|---|
| Aplicar os testes, mostrar resultados, criar relatórios e certificados e enviar os e-mails que você solicita | Execução de contrato. Precisamos dos dados para fornecer o que você pediu. |
| Manter o Serviço seguro, evitar abusos, proteger a integridade dos testes e verificar endereços de e-mail | Legítimo interesse |
| Medir como o site é usado e melhorar os testes e as páginas | Legítimo interesse. Você pode se opor a qualquer momento usando o link de desativação da seção 4. |
| Calibrar a dificuldade das perguntas e as normas a partir de respostas pseudonimizadas | Legítimo interesse |
| Enviar nossa newsletter e comunicados sobre novos testes a quem usou o Serviço | Legítimo interesse, com cancelamento da inscrição em um clique em todos os e-mails |
| Cookies de publicidade e anúncios personalizados | Consentimento, dado por meio do banner de consentimento |
| Cumprir nossas obrigações legais | Obrigação legal |
Vínculo entre seu e-mail e suas visitas
Quando você nos informa seu endereço de e-mail, nós o vinculamos ao seu identificador wmiq_v e aos testes que você concluiu com ele. Isso nos permite enviar comunicados de acordo com seus interesses, como um novo teste parecido com um que você fez. Você pode interromper isso a qualquer momento cancelando a inscrição ou pedindo que excluamos seus dados.
Não tomamos decisões a seu respeito baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos.
Cookies são pequenos arquivos que o seu navegador armazena para um site. Estes são os cookies definidos pelo whatsmyiq.org:
| Cookie | Para que serve | Duração |
|---|---|---|
wmiq_v | Análise. Um identificador aleatório que reconhece seu navegador de uma visita para outra. | Até 400 dias, renovado a cada visita |
PHPSESSID | Um cookie técnico de sessão. Ele guarda seu progresso enquanto você faz um teste gratuito, mostra que um resultado pertence a você e mantém os administradores conectados. | Até você fechar o navegador |
wmiq_px | Mostra que uma sessão do Prism pertence ao seu navegador. | 120 dias |
O Google define seus próprios cookies por meio do Google Tag Manager, do banner de consentimento e, se forem exibidos anúncios, da publicidade do Google. Quando o consentimento é exigido, os cookies de publicidade só são usados depois que você concorda no banner de consentimento. O Ahrefs Web Analytics não usa cookies.
Você pode desativar nosso sistema de análise interno a qualquer momento: desativar a análise neste navegador. Isso exclui o cookie wmiq_v e cria um cookie chamado wmiq_optout por 400 dias, para que deixemos de medir suas visitas (reativar). Também respeitamos o sinal Global Privacy Control: se o seu navegador o enviar, o cookie wmiq_v nunca é criado.
Você pode alterar suas escolhas no banner de consentimento e pode bloquear ou excluir cookies nas configurações do seu navegador. Se você bloquear todos os cookies, algumas partes do Serviço, como fazer um teste, podem não funcionar.
Não vendemos nem alugamos seus dados pessoais. Nós os compartilhamos apenas com fornecedores que nos ajudam a operar o Serviço, e apenas o que eles precisam para realizar sua tarefa:
- A OVHcloud hospeda o site e seu banco de dados em um servidor dedicado na UE.
- A Cloudflare distribui o site e o protege contra ataques. Suas solicitações passam pela Cloudflare, que trata seu endereço IP e as páginas que você solicita.
- O Google fornece o Tag Manager, o banner de consentimento e, se forem exibidos anúncios, a publicidade.
- A Ahrefs fornece análise de tráfego da web sem cookies.
Enviamos e-mails diretamente do nosso próprio servidor de e-mail. Nenhum provedor de serviços de e-mail lida com as mensagens que enviamos. As respostas aos nossos e-mails e as mensagens enviadas para [email protected] são recebidas pelo Cloudflare Email Routing, que as encaminha para a nossa caixa de entrada.
Também podemos divulgar dados se a lei exigir ou quando isso for necessário para proteger nossos direitos ou a segurança dos nossos usuários.
Nosso servidor fica na UE. Alguns dos nossos fornecedores, como a Cloudflare e o Google, atuam no mundo todo e podem tratar dados em outros países, incluindo os Estados Unidos, onde as leis de proteção de dados podem ser diferentes das do lugar onde você mora. Quando isso acontece, esses fornecedores se apoiam em garantias reconhecidas, como as Cláusulas Contratuais Padrão da Comissão Europeia.
Os certificados foram pensados para que seu nome fique só com você.
- Você cria um certificado informando o nome a ser impresso e seu endereço de e-mail. Antes da etapa do e-mail, você vê apenas uma prévia com marca d’água.
- Seu nome é armazenado de forma criptografada. A chave faz parte do link privado do seu certificado, que enviamos a você por e-mail junto com o certificado em PDF, como anexo. Não armazenamos o link em nosso banco de dados nem em nossos dados de análise, por isso não conseguimos ler seu nome.
- Os certificados e os relatórios em PDF do Prism são assinados digitalmente pelo whatsmyiq.org, de modo que qualquer pessoa consegue saber se um arquivo foi alterado.
- Cada certificado tem um número público. Qualquer pessoa com esse número pode conferi-lo em whatsmyiq.org/verify, que mostra o teste, a pontuação, a classificação, o percentil e as datas, mas nunca o nome.
- Você pode nos pedir para retirar um certificado da verificação escrevendo para [email protected].
Se você nos informar seu endereço de e-mail na etapa do resultado ou do certificado, nós o usaremos para enviar o resultado ou o certificado que você pediu e a newsletter do What's My IQ? sobre novos testes e recursos, conforme descrito nos nossos Termos de Serviço.
- Todo e-mail tem um link para cancelar a inscrição com um clique, além de cabeçalhos padrão de cancelamento de inscrição, para que seu aplicativo de e-mail possa oferecer um botão de cancelar inscrição.
- Ao cancelar a inscrição, você deixa de receber a newsletter. Os e-mails que você mesmo solicitar depois disso continuarão sendo enviados.
- Fazemos verificações básicas em todos os endereços: o formato, o domínio e se ele pertence a um serviço de e-mail descartável.
- Nosso próprio servidor de e-mail entrega todas as mensagens. Depois que um e-mail é entregue, o conteúdo, o assunto e o anexo são excluídos da nossa caixa de saída. Mantemos um breve registro de entrega (endereço, tipo de e-mail e horário) por 30 dias.
Guardamos dados pessoais apenas pelo tempo necessário para as finalidades descritas nesta política.
| Dados | Por quanto tempo guardamos |
|---|---|
| Dados de análise | Até 25 meses. Se você nos informou seu e-mail, as visitas vinculadas a ele são mantidas enquanto sua inscrição estiver ativa e excluídas mediante solicitação |
| Registros de solicitações do servidor | Até 365 dias |
| Endereço de e-mail e os testes vinculados a ele | Até você cancelar a inscrição ou pedir que o excluamos. Depois disso, o endereço entra em uma lista de supressão para que não voltemos a enviar e-mails a ele. |
| Conteúdo dos e-mails | Excluído da nossa caixa de saída após a entrega. Os registros de entrega são mantidos por 30 dias |
| Certificados e seus registros de verificação | Mantidos para que a verificação continue funcionando, a menos que você peça que os excluamos |
| Respostas dos testes | Mantidas de forma pseudonimizada para calibrar a pontuação. Só ficam vinculadas ao seu e-mail se você tiver informado um, e esse vínculo é removido mediante solicitação |
A duração dos cookies está indicada na tabela de cookies.
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição. Entre elas estão conexões criptografadas, nomes criptografados nos certificados, documentos assinados digitalmente e acesso restrito aos nossos sistemas.
Nenhum método de transmissão pela internet ou de armazenamento eletrônico é 100% seguro, por isso não podemos garantir segurança absoluta.
Dependendo de onde você mora, leis de proteção de dados como o Regulamento Geral sobre a Proteção de Dados da UE (GDPR) garantem a você direitos sobre seus dados pessoais. Você pode nos pedir para:
- fornecer acesso aos dados pessoais que mantemos sobre você
- corrigir dados incorretos
- excluir seus dados
- parar de usá-los quando nos baseamos em legítimo interesse, inclusive para análise e para a newsletter
- enviar a você uma cópia em um formato comum e legível por máquina (portabilidade)
Quando nos baseamos no seu consentimento, como no caso dos cookies de publicidade, você pode retirá-lo a qualquer momento no banner de consentimento. Você também tem o direito de apresentar uma reclamação a uma autoridade supervisora de proteção de dados, por exemplo, no país onde mora ou trabalha.
Para fazer uma solicitação, escreva para [email protected]. Como não usamos contas, informe o endereço de e-mail que você usou ou o número do seu certificado, para que possamos encontrar seus dados. Podemos pedir que você confirme a solicitação a partir desse endereço.
O Serviço não se destina a menores de 13 anos, e não coletamos intencionalmente dados pessoais de menores de 13 anos. Se você é pai, mãe ou responsável e acredita que seu filho ou sua filha nos forneceu dados pessoais, entre em contato conosco e nós os excluiremos.
Podemos atualizar esta política periodicamente. Quando isso acontecer, publicaremos a nova versão nesta página e atualizaremos a data no topo.
Dúvidas sobre esta política ou sobre seus dados? Escreva para nós em [email protected].