Privacidade

O que guardamos quando você faz o teste

• Suas respostas. Para cada questão: a opção escolhida (ou que o tempo acabou), se estava certa, quanto tempo você levou e quantas vezes a página perdeu o foco ou ficou oculta enquanto a questão estava na tela. O mesmo para as perguntas de aquecimento e de memória, que não contam para sua pontuação.
• Seu resultado. A pontuação, a faixa e o percentil, quantas questões você acertou e quantas respostas vieram em menos de 3 segundos.
• Sua faixa etária e seu gênero, se você os escolher enquanto o relatório é montado. “Prefiro não dizer” está sempre disponível.
• Mais três respostas, se você as der nesse momento: se já fez testes de QI antes, onde acha que vai ficar e qual palavra lembra do começo do teste (guardamos só se estava certa). Cada uma é opcional e fica guardada com seu teste, para comparar pontuações de forma justa; seu palpite aparece no seu relatório.
• Seu país e sua cidade. Nossa hospedagem, a Vercel, os identifica a partir do seu endereço IP e os repassa a nós. Guardamos o país e a cidade, não o endereço IP, e os usamos para mostrar como você se compara com outros participantes do lugar onde você está.
• Uma localização aproximada. A Vercel também nos repassa coordenadas de mapa para o seu endereço IP. Nós as guardamos arredondadas a cerca de 10 km, nunca com mais precisão, para mostrar onde você está no globo do seu resultado. Só a página do seu resultado as mostra.
• Horários: quando o teste começou, quando cada resposta chegou e quando você terminou.
• O idioma em que você fez o teste, para que seus e-mails, seu pagamento e seu certificado venham nele.

A Vercel também nos repassa seu fuso horário, para que o resultado mostre a data de onde você está. Nós o usamos para essa página e não o guardamos. Quando você cria um certificado, guardamos a data do teste impressa nele, calculada da mesma forma.

Seu certificado

O certificado é opcional. Se você incluir seu nome nele, guardamos o nome como você o digitar, um ID de certificado aleatório e a data de emissão, junto com seu teste. Você pode corrigir o nome na página do seu resultado.

Qualquer pessoa que tenha o ID do certificado, ou o link ou o QR code que o contém, pode ver o nome, a pontuação, a faixa, o percentil e a data do teste em whatiq.com/verify. Compartilhe o ID só com quem você quer que veja esses dados. As páginas de certificado pedem aos buscadores que não as listem.

Para impedir que IDs sejam adivinhados em massa, contamos as consultas de certificados por rede, um minuto de cada vez. Guardamos um código embaralhado feito a partir do endereço IP, não o endereço em si, e o apagamos em até um dia.

Quando você desbloqueia um resultado

Guardamos o e-mail que você informa antes do pagamento, quando seu relatório está quase pronto (ou no pagamento). Nós o usamos para preencher o pagamento e, depois que você paga, para enviar seu recibo e o link do seu resultado; se você não concluir o pagamento, também podemos enviar até quatro lembretes sobre o seu resultado para este e-mail, o último cerca de 27 dias depois que você o informou e pouco antes de apagarmos o e-mail, cada um com um link para cancelar a inscrição. Nós o repassamos à Stripe para o seu recibo, o usamos para encontrar sua assinatura e para impedir uma segunda assinatura no mesmo e-mail, e enviamos a você um e-mail com o link do seu resultado e os termos da assinatura. Se você não desbloquear o resultado, apagamos esse e-mail após 30 dias. Se você estiver na UE, no EEE ou no Reino Unido, também guardamos o horário em que você marcou a caixa concordando com os termos, e o texto dela. Nesse caso, junto ao campo de e-mail também avisamos que podemos enviar um e-mail de vez em quando sobre seu resultado, com “alterar” ao lado: com um toque, não enviamos nenhum. Guardamos essa frase com o texto da caixa, e se você tocou em “alterar”. Depois que você paga, outros visitantes podem ver, antes de pagar, uma linha como “Lau*** comprou o relatório de QI · QI 118”: a primeira metade do primeiro nome do seu pagamento (ou da primeira palavra do seu e-mail, se o pagamento não tiver nome), sua pontuação e a bandeira do seu país depois que 100 pessoas de lá concluírem o teste. Nunca seu nome completo, seu e-mail ou quando você pagou.

A Stripe processa o pagamento. Recebemos uma referência do pagamento e o estado da sua assinatura (em período inicial, ativa, cancelada), nunca os dados do seu cartão.

Se você cancelar pelo formulário das nossas páginas em alemão (“Verträge hier kündigen”), guardamos o nome e o e-mail que você informar, o tipo de cancelamento, a data de término pedida e a hora em que chegou, como registro do seu cancelamento.

Quando você entra

Você pode entrar com um código que enviamos por e-mail ou com o Google. Guardamos seu e-mail, quando você entrou e, se usar o Google, o ID do Google para sua conta (não seu nome nem sua foto). Sua conta reúne os testes que você faz enquanto está conectado, o resultado que estiver na tela quando você entrar e os resultados pagos com seu e-mail; ela também mostra sua assinatura.

Se você usa o treino cerebral diário, guardamos cada jogo que você termina: qual jogo, o nível que você alcançou, quantas rodadas você acertou, quanto tempo levou, o dia e o seu fuso horário. Eles formam sua sequência e seus níveis, e ficam na sua conta até você pedir para apagá-los.

Um código de acesso vale por 10 minutos e é guardado embaralhado. Para impedir que códigos sejam enviados ou adivinhados em massa, nós os contamos por e-mail e por rede, guardando um código embaralhado feito a partir de cada um, não o e-mail nem o endereço IP, e o apagamos em até um dia.

O que fica no seu navegador

Enquanto você faz o teste, o armazenamento local do seu navegador guarda um ID de teste aleatório, para que, se você recarregar ou voltar em até 90 minutos, continue de onde parou. Ele é removido quando seu resultado abre. Depois que você paga, definimos um cookie, wiq_member, que guarda uma referência assinada à sua assinatura, para que suas novas tentativas abram neste dispositivo. Ele dura até 400 dias e não é usado para análise nem publicidade. Quando você entra, definimos wiq_session, que mantém você conectado por até 400 dias (guardamos só uma cópia embaralhada dele), e wiq_signed_in, que apenas diz às nossas páginas para mostrar “Conta” em vez de “Entrar”. Sair remove os dois. Para publicidade, definimos wiq_vid, um código de visitante aleatório, e wiq_fbc quando você chega por um anúncio da Meta; o pixel da Meta define seus próprios _fbp e _fbc nas páginas sem ID de teste (veja Publicidade abaixo). Definimos wiq_locale para lembrar o idioma em que você lê o site, por um ano. Fora da UE, do EEE e do Reino Unido, o PostHog guarda um código de visita aleatório no armazenamento de sessão da aba até você fechá-la (veja Análise de uso abaixo).

O mesmo ID está no endereço web do seu resultado. Qualquer pessoa com esse link pode ver o resultado, então compartilhe-o só com quem você quer que o veja. As páginas de resultado pedem aos buscadores que não as listem.

O que não coletamos

Nenhuma senha, e nenhum nome, a menos que você inclua um no seu certificado. Os dados do seu cartão vão para a Stripe, nunca para nós. Não vendemos dados, e seu ID de teste, suas respostas e sua pontuação nunca são usados para publicidade.

Por que guardamos

• Para calcular sua pontuação e mostrar seu resultado.
• Para calibrar e normatizar o teste: para saber quão difícil é cada questão e como as pontuações se distribuem entre as pessoas. Fazemos isso com respostas em conjunto, que não trazem nome nem dados de contato, e só publicamos totais e médias.
• Para identificar testes respondidos por software ou ao acaso, para que não distorçam as pontuações de todas as outras pessoas.
• Para mostrar, durante o teste e enquanto seu relatório é montado, quantas pessoas o fizeram onde você está e quanto tempo as pessoas levam: contagens e tempos somados entre todos, nunca as respostas, a pontuação ou os dados de alguém.

Quem mais trata os dados

• A Vercel hospeda o site. Como qualquer hospedagem, ela mantém registros de acesso, que incluem endereços IP, segundo suas próprias regras de retenção.
• A Railway opera nosso banco de dados, nos Estados Unidos (US East). Os dados dos testes ficam guardados lá.
• A Cloudflare opera o DNS do nosso domínio.
• O PostHog conta visitas, registra como as páginas são usadas fora da UE, do EEE e do Reino Unido (descrito em Análise de uso) e registra erros nas nossas páginas e servidores para podermos corrigi-los, nos Estados Unidos. Ele não define cookies e nunca recebe seu ID de teste, sua pontuação ou seu e-mail.
• A Meta (Facebook, Instagram) mede nossos anúncios, como descrito em Publicidade.
• A Stripe recebe os pagamentos, envia recibos e opera o portal em que você gerencia sua assinatura, segundo sua própria política de privacidade.
• A Resend envia nossos e-mails (o link do seu resultado e os códigos de acesso), nos Estados Unidos.
• O Google confirma quem você é se você escolher entrar com o Google, segundo sua própria política de privacidade.
• O Slack leva à nossa equipe um aviso de cada pagamento: o valor, seu e-mail e seu país.

Análise de uso

Contamos visualizações de página, quanto tempo uma página fica aberta, quão rápido ela carrega, que site ou anúncio trouxe você (o site de origem e as tags de campanha do link) e algumas etapas do teste: iniciado, treino concluído, chegada a cada uma das cinco pausas curtas entre as questões, concluído, o e-mail informado antes do resultado e, em um resultado bloqueado: pagamento exibido, aberto e pago, um formulário de pagamento que não carregou ou não foi concluído (com o motivo informado pela Stripe), resultado visto, certificado com nome ou compartilhado, e acesso à conta. O PostHog recebe essas contagens. Elas não trazem ID de teste, respostas nem e-mail: antes de qualquer envio, os endereços perdem a query e os endereços de resultado são encurtados para “/result/[id]”. Cada contagem traz seu país, que a Vercel identifica a partir do seu endereço IP.

Na UE, no EEE e no Reino Unido (e quando não conseguimos identificar seu país), é só isso: nenhum cookie, nada guardado no seu navegador. O PostHog usa seu endereço IP apenas para gerar um código que diferencia os visitantes e depois o descarta; o código muda todos os dias, então uma visita não pode ser ligada a outro dia.

Em todos os outros lugares, também gravamos como nossas páginas são usadas, para ver onde confundem as pessoas e corrigi-las: o que a página mostrava, onde você clicou, tocou e rolou, e onde os cliques não levaram a nada. Durante o teste, isso inclui as questões e as opções que você tocou. Uma gravação nunca guarda o que você digita (todo campo fica oculto), endereços de e-mail, seu certificado (que aparece como uma caixa em branco) nem, nas páginas de resultado e de conta, qualquer número, então sua pontuação e sua faixa ficam de fora. As páginas de verificação de certificado não são gravadas. Para ligar as páginas de uma mesma visita, o PostHog guarda um código aleatório no armazenamento de sessão da aba do seu navegador, que é apagado quando você fecha a aba. O PostHog guarda as gravações por 30 dias.

Publicidade

Anunciamos no Facebook e no Instagram e informamos à Meta quais visitas vêm dos anúncios dela e levam a uma compra, para que ela mostre nossos anúncios a pessoas com chance de se interessar. O pixel da Meta funciona na página inicial, na página do teste, na página da assinatura e nestas páginas de políticas; ele informa visualizações de página com seu navegador, seu endereço IP e os cookies dele. Ele nunca funciona nas páginas de resultado ou de certificado. Do nosso servidor, informamos à Meta quando um resultado bloqueado é exibido, quando o pagamento abre e quando um pagamento ou uma renovação é feito, com o valor. Junto com isso, enviamos seu e-mail, telefone, nome e endereço de cobrança como a Stripe os tem, embaralhados de forma irreversível (com hash), como a Meta exige, além do seu endereço IP, seu navegador e os códigos acima. Nunca enviamos à Meta seu ID de teste, o endereço do seu resultado, suas respostas, sua pontuação nem o nome em um certificado. A Meta trata esses dados segundo sua própria política de privacidade.

Por quanto tempo guardamos

Guardamos os dados do teste até você pedir que sejam apagados. Um teste deixado sem terminar é encerrado após 90 minutos, e as respostas dele são guardadas como as de um teste concluído. Um e-mail informado antes do pagamento é apagado após 30 dias se o resultado não for desbloqueado. Os registros de pagamento são guardados pelo tempo que a legislação tributária exige.

Ver ou apagar seus dados

Escreva para help@whatiq.com com o link do seu resultado e enviaremos o que temos sobre esse teste ou o apagaremos, incluindo o certificado (o ID dele deixa de ser encontrado). Não verificamos quem fez um teste, então, sem o link, não conseguimos saber qual é o seu.

Idade

O teste é para adultos, a partir de 18 anos (veja os termos).

Alterações

Podemos atualizar esta página. A data no topo mostra a versão atual.

Contato

help@whatiq.com