Política de Privacidade

Resumo

O IQ Lab é um teste de raciocínio com desafios diários. Para funcionar, ele guarda suas respostas e o resultado dos seus testes. Não vendemos dados, não exibimos publicidade e não usamos nenhum serviço de rastreamento de terceiros dentro do aplicativo.

Esta política explica, em detalhe, o que é coletado, por quê, com quem é compartilhado e como você exclui a sua conta.

Quem é responsável

O IQ Lab é o controlador dos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Para qualquer assunto relativo a dados pessoais, incluindo o exercício dos seus direitos, o contato é support@iqlab.com.br.

Dados que coletamos

Coletamos apenas o necessário para o produto funcionar:

• Identificador anônimo do aparelho ou do navegador: um código aleatório criado no primeiro acesso, que permite fazer o teste e guardar o progresso sem criar conta. Não é o número do seu aparelho nem identifica você como pessoa.
• Dados de conta, se você entrar com o Google: seu e-mail e o identificador da sua conta no Firebase Authentication, serviço do Google. Nunca recebemos nem armazenamos sua senha.
• Uso do teste: as alternativas escolhidas, o tempo de resposta de cada questão, quantas vezes você trocou de alternativa, a pontuação calculada e os relatórios gerados.
• Desafios diários: quais desafios você concluiu e a sequência de dias (streak).
• Compras: o identificador do pedido e o do produto. No aplicativo eles vêm do Google Play; no site, da Stripe, que também recebe o e-mail da sua conta para emitir o recibo. Em nenhum dos dois casos recebemos, vemos ou guardamos dados de cartão — o pagamento acontece inteiramente na página do Google ou da Stripe.
• Registros técnicos: endereço IP e logs de acesso ao servidor, usados para segurança, prevenção de abuso e diagnóstico de falhas.
• Notificações, se você ativar o lembrete do desafio diário: o Firebase Cloud Messaging, serviço do Google, cria um identificador para o aplicativo neste aparelho. Ele fica com o Google — nosso servidor não recebe nem guarda esse identificador, porque o lembrete é enviado a um tópico público e não a pessoas específicas.
• Uso do aplicativo, para análise: quais telas você abriu e quais passos concluiu — começar o teste, terminar, abrir o relatório, comprar. Esses eventos vão para o Google Analytics para Firebase junto com dados do aparelho (modelo, versão do Android, país) e o identificador de publicidade do Android. Não enviamos suas respostas nem sua pontuação nesses eventos.
• Relatórios de falha: quando o aplicativo trava, o Firebase Crashlytics envia o registro técnico do erro — onde o código quebrou, modelo do aparelho, versão do Android e memória disponível no momento. É o que permite corrigir a falha; não contém suas respostas nem sua pontuação.

Para que usamos

Calcular o resultado do teste e montar o relatório; manter seu histórico e sua sequência de desafios entre sessões e aparelhos; confirmar compras junto ao Google ou à Stripe e liberar o relatório correspondente; manter o serviço no ar, prevenir abuso e corrigir defeitos; e melhorar o banco de questões a partir de estatísticas agregadas de acerto e tempo, que não identificam ninguém.

O que não fazemos

Não vendemos nem alugamos dados pessoais, e não exibimos publicidade dentro do aplicativo.

Usamos o Google Analytics para Firebase para entender como o app é usado — quantas pessoas começam o teste e quantas chegam ao fim, por exemplo. É medição de uso, não perfil de conteúdo: o app não sabe nem envia o que você respondeu em cada questão. Você pode limitar esse rastreamento no próprio Android, em Configurações → Privacidade → Anúncios, excluindo o identificador de publicidade.

O texto de análise do relatório é gerado no nosso próprio servidor, a partir do resultado já calculado. Nenhum dado seu é enviado para serviços de inteligência artificial de terceiros.

Com quem compartilhamos

Compartilhamos apenas com quem é necessário para o serviço existir, e apenas o necessário:

• Google (Firebase Authentication): autenticação quando você entra com o Google.
• Google (Firebase Cloud Messaging): entrega do lembrete do desafio diário, se você ativar as notificações.
• Google (Analytics para Firebase): medição de uso do aplicativo.
• Google (Crashlytics): recebimento dos relatórios de falha do aplicativo.
• Google (Play Billing e Play Developer API): processamento da compra feita pelo aplicativo e confirmação de que ela é válida, antes de liberar o relatório.
• Stripe: processamento da compra feita pelo site. A Stripe recebe o e-mail da sua conta e os dados de pagamento que você digitar na página dela, e nos devolve apenas a confirmação de que o pagamento aconteceu.
• Provedor de infraestrutura: hospedagem do servidor e do banco de dados, que ficam sob nosso controle e sob contrato de tratamento de dados.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Compartilhamento de resultado é público

Se você usar a função de compartilhar resultado, geramos um endereço público com o cartão do seu resultado. Quem tiver o link consegue abrir a página, sem login. O link não contém seu e-mail nem suas respostas, mas mostra a pontuação — e páginas públicas podem ser indexadas por buscadores. Compartilhe só se essa for a sua intenção.

Por quanto tempo guardamos

Dados de teste e de conta ficam guardados enquanto sua conta existir. Registros de compra são mantidos pelo prazo exigido pela legislação fiscal e de consumo, mesmo após a exclusão da conta.

Exclusão de conta — o que acontece de fato

Você exclui sua conta pelo próprio aplicativo, em Perfil → Excluir minha conta. Se já desinstalou o app, o pedido pode ser feito pela página /excluir-conta. A exclusão é imediata e faz o seguinte: seu e-mail é substituído por um valor sem significado, a conta é marcada como excluída, as sessões do aparelho deixam de estar ligadas a você e todos os acessos ativos são revogados.

Sendo direto sobre o que ela não faz: as tentativas de teste e os registros de compra continuam existindo, desligados da sua identidade, porque são registro estatístico e financeiro. Depois disso não há como associá-los de volta a você — inclusive por nós. Se quiser confirmação por escrito da exclusão, escreva para support@iqlab.com.br.

Seus direitos

A LGPD garante a você confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revogação de consentimento. Para exercer qualquer um deles, escreva para support@iqlab.com.br. Respondemos em até 15 dias.

Bases legais

Tratamos dados para executar o contrato com você (realizar o teste, entregar o relatório comprado), por obrigação legal (guarda de registros fiscais), e por legítimo interesse (segurança, prevenção de fraude e melhoria do banco de questões por estatística agregada).

Crianças e adolescentes

O IQ Lab não é direcionado a menores de 13 anos e não coletamos intencionalmente dados dessa faixa etária. Adolescentes entre 13 e 18 anos devem usar o serviço com ciência e concordância dos responsáveis.

Segurança

O tráfego entre o aplicativo, o site e o servidor é criptografado. O acesso administrativo é restrito por lista de endereços permitidos e login com Google. Nenhum sistema é imune a incidentes: se ocorrer um que traga risco relevante a você, comunicaremos você e a ANPD, como manda a lei.

Mudanças nesta política

Se esta política mudar de forma relevante, avisaremos no aplicativo e no site antes da mudança valer. A data da última atualização fica no topo desta página.