Última atualização: 3 de novembro de 2026.

Esta política explica quais dados são coletados, por quê, como são protegidos e como você pode exercer seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Dados que coletamos #

Sem conta #

  • O quiz público funciona inteiramente no navegador. As respostas não são enviadas para servidores.
  • Preferências de tema e de exibição ficam no localStorage do seu navegador.
  • O servidor de hospedagem pode registrar dados técnicos de acesso, como endereço IP, data e hora, para segurança e prevenção de abuso.
  • Somente com o seu consentimento, usamos o Google Analytics para medir a audiência do site. Nesse caso, podem ser coletados dados de navegação, como páginas visitadas, data e hora, tipo de dispositivo e navegador, idioma, origem do acesso e identificadores de cookie. Esses dados são usados de forma agregada e estatística, não para identificar você individualmente.

Com conta #

Ao criar uma conta, coletamos:

  • E-mail, usado para autenticação, confirmação e recuperação de senha.
  • Senha, armazenada apenas como hash pelo provedor de autenticação. Não temos acesso à senha em texto.
  • Resultados de quiz, como pontuação, artigo e data da tentativa.

Não coletamos dados de pagamento. Não vendemos dados pessoais.

Para que usamos os dados #

  1. Autenticar seu acesso e manter sua sessão.
  2. Salvar pontuações e progresso nas questões premium.
  3. Enviar e-mails transacionais de confirmação e recuperação de senha.
  4. Prevenir fraude, abuso e acessos indevidos.
  5. Medir a audiência e o desempenho do site, quando você consente com o uso do Google Analytics.
  6. Exibir anúncios, quando você consente com o uso de cookies de publicidade.
  7. Cumprir obrigações legais.

As bases legais, conforme o art. 7º da LGPD, são:

  • execução de contrato para o funcionamento da conta e dos recursos autenticados;
  • legítimo interesse para segurança, prevenção de abuso e manutenção do serviço;
  • consentimento para medição de audiência (Google Analytics), publicidade e newsletter;
  • cumprimento de obrigação legal ou regulatória, quando aplicável.

Compartilhamento #

Usamos o Supabase como provedor de banco de dados e autenticação, e o Cloudflare para hospedagem e proteção do site. Esses fornecedores tratam dados em nosso nome, com contratos e medidas de segurança próprias. Não vendemos dados pessoais.

Quando você consente com a medição de audiência, o Google Analytics processa os dados de navegação em nosso nome para gerar relatórios estatísticos agregados.

Quando a publicidade está ativada, o Google AdSense pode tratar dados de navegação para exibir anúncios, conforme descrito na seção de publicidade abaixo.

Medição de audiência (Google Analytics) #

Com o seu consentimento, o site utiliza o Google Analytics 4, serviço do Google, para entender quantas pessoas visitam o site, quais páginas são mais acessadas e como o conteúdo é usado. A medição é feita com os seguintes cuidados:

  • o script do Google Analytics só é carregado depois que você aceita os cookies não essenciais;
  • o Google Analytics 4 não armazena o endereço IP completo e usa os dados de forma agregada;
  • os dados não são usados para criar perfis publicitários neste site nem para vender informações;
  • a base legal é o seu consentimento, que pode ser revogado a qualquer momento;
  • se você recusar, o Google Analytics não é carregado e nenhum cookie de medição é gravado.

Para saber como o Google trata os dados, consulte a Política de Privacidade do Google e a página Como o Google usa informações de sites que usam seus serviços.

Publicidade #

O site pode exibir anúncios do Google AdSense quando essa funcionalidade estiver ativada. Nesse caso:

  • o Google e seus parceiros podem usar cookies e identificadores para exibir anúncios personalizados ou não personalizados;
  • podem ser coletados dados como endereço IP, tipo de navegador, páginas visitadas e interações com anúncios;
  • o consentimento é solicitado antes da ativação de cookies de publicidade, quando exigido pela legislação;
  • você pode recusar anúncios personalizados e alterar suas preferências em Configurações de anúncios do Google ou em aboutads.info.

O Google pode usar cookies de terceiros para veicular anúncios com base em visitas anteriores a este ou a outros sites. Saiba mais na Política de Privacidade do Google.

Newsletter #

Quando a newsletter estiver habilitada, coletamos o e-mail informado e a data do consentimento para enviar novas artigos e conteúdos do site. A base legal é o consentimento, que pode ser revogado a qualquer momento pelo link de descadastro presente nas mensagens ou pelo canal de contato indicado abaixo. Não usamos a lista para finalidades diferentes das informadas.

Cookies e armazenamento local #

Sem o seu consentimento, o site não usa cookies de rastreamento de terceiros. Utilizamos apenas recursos essenciais:

  • localStorage para o tema escolhido;
  • localStorage para a sessão de autenticação do Supabase, quando você entra na conta;
  • localStorage para guardar sua escolha de consentimento (aceitar ou recusar).

Com o seu consentimento, podem ser usados:

  • Google Analytics: cookies como _ga e _ga_*, usados para distinguir visitas e medir a audiência de forma agregada;
  • Google AdSense: cookies de publicidade, quando a funcionalidade estiver ativada.

O banner de consentimento permite aceitar ou recusar os cookies não essenciais. A escolha fica guardada no localStorage e pode ser alterada a qualquer momento pelo botão Preferências de cookies, no rodapé do site. Se você recusar, os scripts de medição e publicidade não são carregados.

Você também pode limpar esses dados a qualquer momento nas configurações do navegador. Isso encerra a sessão, apaga a preferência de tema e reinicia as preferências de cookies.

Transferência internacional de dados #

Alguns dos fornecedores que utilizamos, como Google, Supabase e Cloudflare, podem processar dados fora do Brasil, inclusive nos Estados Unidos. Quando isso ocorre, exigimos garantias contratuais adequadas e adotamos as salvaguardas previstas na LGPD para transferência internacional, como cláusulas contratuais específicas e avaliação do fornecedor.

Retenção dos dados #

  • Conta: os dados são mantidos enquanto a conta existir. A exclusão da conta remove o perfil e os resultados de quiz associados.
  • Newsletter: o e-mail e a data de consentimento são mantidos até o descadastro ou a revogação do consentimento.
  • Google Analytics: os dados de medição são mantidos pelo período configurado no serviço, atualmente de até 14 meses, e depois são excluídos ou agregados.
  • Registros de segurança: podem ser mantidos pelo prazo necessário ao cumprimento de obrigações legais e à prevenção de abuso.

Segurança #

Adotamos medidas como:

  • tráfego criptografado por HTTPS;
  • senhas com hash e política de senha forte;
  • confirmação de e-mail no cadastro;
  • controle de acesso por linha (RLS) no banco, de modo que cada usuário só acesse os próprios resultados;
  • cabeçalhos de segurança e política de conteúdo restritiva;
  • limitação de tentativas para reduzir abuso;
  • carregamento de cookies não essenciais apenas após o consentimento.

Nenhum sistema é totalmente imune. Em caso de incidente relevante, comunicaremos os titulares e a autoridade competente conforme a lei.

Seus direitos #

Você pode solicitar:

  • confirmação da existência de tratamento;
  • acesso aos dados;
  • correção de dados incompletos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
  • eliminação dos dados tratados com consentimento;
  • portabilidade, quando aplicável;
  • informação sobre compartilhamentos e transferências internacionais;
  • revogação do consentimento.

Para exercer esses direitos, entre em contato pelo e-mail indicado no rodapé do site ou na seção Controlador de dados. Responderemos no prazo legal. Você também pode alterar ou revogar o consentimento de cookies pelo botão Preferências de cookies no rodapé e, se entender necessário, apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Encarregado pelo tratamento de dados #

O canal de comunicação com o encarregado pelo tratamento de dados pessoais (DPO) é o e-mail indicado no rodapé do site e na seção Controlador de dados. Use esse canal para dúvidas, solicitações de titulares e comunicações relacionadas à LGPD.

Exclusão de conta #

A exclusão da conta remove os dados de perfil e os resultados de quiz associados. Registros técnicos de segurança podem ser mantidos pelo prazo exigido por lei.

Menores de idade #

O site não é destinado a menores de 18 anos. Caso identifiquemos cadastro de menor sem autorização dos responsáveis, os dados serão eliminados.

Alterações #

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de atualização no topo indica a versão vigente. Mudanças relevantes serão comunicadas aos usuários com conta, e uma nova versão do consentimento será solicitada quando necessário.