Confidentialité
Política de Privacidade
O que WhoTest coleta, por que, o que publica e por quanto tempo é mantido.
1. Quem é responsável
1.1 O controlador dos dados pessoais processados por meio de https://www.whotest.com é WhoTest Editions Limited (C 114703), .
1.2 Qualquer pergunta sobre esta política, e qualquer solicitação para exercer um direito, pode ser enviada para [email protected].
2. Escopo
2.1 Esta política cobre os dados processados quando um visitante navega em https://www.whotest.com, faz um teste, cria uma conta, se inscreve, aparece no ranking, obtém um certificado ou entra em contato com o suporte.
2.2 Ela se aplica sob a Regulamentação (UE) 2016/679 (GDPR) e a Lei de Proteção de Dados de Malta, juntamente com a lei local do país de residência do usuário quando essa lei oferece proteção adicional.
3. O que é coletado
Dados da conta — Endereço de e-mail, nome, senha com hash ou identificador da conta social usada para fazer login e idioma.
Dados de tentativa — O teste realizado, as respostas fornecidas, o tempo decorrido, a pontuação, o nível e o percentil. Um teste pode ser iniciado antes de uma conta existir, caso em que a tentativa é vinculada a um cookie técnico até que a conta a reclame.
Dados de ranking — Quando o usuário opta por aparecer: o nome de exibição, o país e, se fornecido, a cidade.
Dados de certificado — O nome exibido em um certificado, o teste, a pontuação e a data de emissão.
Dados de faturamento — Registros de assinatura e pagamento, valores, datas e status, e faturas emitidas, que contêm o nome e endereço do comprador. Os detalhes do cartão são inseridos diretamente com o provedor de pagamento e nunca são recebidos por WhoTest.
Dados de suporte — O conteúdo das mensagens enviadas por meio do formulário de contato ou por e-mail.
Dados técnicos — Endereço IP, agente do usuário, carimbos de data/hora, logs de aplicação e relatórios de erros, e os sinais anti-abuso produzidos quando uma conta é criada.
3.1 As respostas a um teste são dados pessoais comuns. WhoTest não apresenta seus testes como instrumentos clínicos ou médicos e não trata um resultado como dados de saúde; nada no catálogo solicita um diagnóstico, um tratamento ou um histórico médico.
4. O que é publicado e por decisão de quem
4.1 Duas coisas podem deixar a conta, e ambas são decisão do próprio usuário: uma entrada no ranking e um certificado compartilhado por seu link. Nada mais sobre um usuário é nunca publicado.
4.2 Uma entrada de ranking exibe o nome de exibição escolhido, o país, a cidade se foi fornecida, a pontuação e o tempo decorrido. Um usuário pode aparecer sem nome e pode se retirar do ranking a qualquer momento de sua conta: a entrada desaparece então, e o resultado permanece na conta.
4.3 Um certificado carrega um link que permite a qualquer pessoa que o tiver verificar o certificado e ler o nome, teste, pontuação e data que indica. O link é o único controle de acesso: uma vez compartilhado, é legível por qualquer pessoa que o receba. Um certificado pode ser revogado da conta, após o qual seu link o mostra como revogado.
4.4 As páginas de ranking e as páginas de verificação de certificados podem ser indexadas por mecanismos de busca. Escolher um nome de exibição que não o identifique é a maneira de aparecer no ranking sem ser encontrado por nome.
5. Por que é processado e em qual base
| Finalidade | Base legal |
|---|---|
| Executar um teste, pontuá-lo e produzir o resultado | Execução do contrato |
| Vincular uma tentativa anônima à pessoa que a realizou e depois à sua conta | Execução do contrato |
| Emitir e verificar certificados | Execução do contrato |
| Publicar uma entrada de ranking | Consentimento, concedido ao optar por aparecer e revogável a qualquer momento |
| Calcular percentis e estatísticas a partir das tentativas concluídas, em agregado | Interesse legítimo |
| Criar e manter a conta; autenticar o usuário | Execução do contrato |
| Aceitar pagamento, emitir faturas, manter registros contábeis | Execução do contrato; obrigação legal |
| Prevenir fraude, trapaça e disputas de pagamento | Interesse legítimo na proteção do serviço |
| Responder a solicitações de suporte | Execução do contrato; interesse legítimo |
| Medir audiência e melhorar o serviço | Interesse legítimo |
| Responder a uma solicitação de uma autoridade competente | Obrigação legal |
5.1 A pontuação é automatizada, e este é o objetivo do serviço. Ela não produz nenhum efeito legal e nada de natureza similar: os Termos proíbem o uso de um resultado ou certificado como fator em uma decisão sobre emprego, educação, crédito, seguro ou elegibilidade para um benefício. Um usuário sempre pode solicitar que uma pontuação seja revisada escrevendo para [email protected].
6. Quem mais processa os dados
6.1 Os dados pessoais nunca são vendidos ou alugados. Eles são compartilhados apenas com os fornecedores abaixo, cada um vinculado por um acordo de processamento de dados, e com uma autoridade pública quando a lei o exige.
| Fornecedor | Função | Dados em questão |
|---|---|---|
| OVHcloud (OVH SAS) | Hospedagem da aplicação, do banco de dados e armazenamento de objetos, dentro da União Europeia | Todos os dados detidos pelo serviço |
| Stripe Payments Europe, Ltd. | Pagamento, armazenamento de cartão, gerenciamento de assinaturas e prevenção de fraude | Identidade de faturamento, método de pagamento, transações |
| Cloudflare, Inc. | Entrega de conteúdo, proteção contra ataques e verificação anti-bot no cadastro | Endereço IP, metadados de solicitação |
| Resend, Inc. | Envio de e-mails transacionais | Endereço de e-mail e conteúdo da mensagem |
| Google Ireland, Ltd. | Medição de audiência e gerenciamento de tags | Dados de navegação e identificadores de cookies |
7. Transferências fora da EEA
7.1 A aplicação, o banco de dados e os documentos armazenados estão hospedados na União Europeia.
7.2 Alguns fornecedores listados acima processam dados fora da Área Econômica Europeia. Essas transferências são cobertas pelas Cláusulas Contratuais Padrão da Comissão Europeia e: quando o fornecedor é certificado: pelo Marco de Privacidade de Dados UE-EUA.
8. Por quanto tempo é mantido
| Categoria | Retenção |
|---|---|
| Dados da conta | Enquanto a conta existir |
| Tentativas, respostas e resultados | Enquanto a conta existir, ou até que o usuário os delete |
| Uma tentativa iniciada sem conta e nunca reclamada | 12 meses, depois deletada |
| Entradas de ranking | Até ser retirada pelo usuário, ou até a exclusão da conta |
| Certificados | Enquanto a conta existir; um certificado revogado mantém seu registro de revogação |
| Faturas e registros contábeis | 10 anos, conforme exigido pela lei contábil e fiscal |
| Logs de aplicação e dados técnicos | 12 meses |
| Correspondência de suporte | 3 anos a partir da última troca |
| Cookies de medição de audiência | 13 meses no máximo |
8.1 Deletar a conta remove a conta, suas tentativas, seus resultados, seus certificados e qualquer entrada de ranking. Os registros que a lei exige que WhoTest mantenha: notadamente faturas: são retidos por seu período legal; tudo que está fora disso é deletado ou anonimizado irreversivelmente. As estatísticas agregadas que não identificam ninguém são retidas.
9. Segurança
9.1 O tráfego é criptografado em trânsito. Senhas são armazenadas em hash, nunca em texto plano. Um resultado pode ser lido apenas pela conta ou visitante que o produziu, verificado a cada leitura; as respostas corretas de um teste nunca saem do servidor.
9.2 O acesso aos sistemas de produção é restrito ao pessoal que necessita dele, por uma rede privada, e é registrado em log.
9.3 Quando uma violação puder resultar em alto risco aos direitos dos usuários, os usuários afetados e a autoridade supervisora são notificados dentro dos prazos prescritos pela GDPR.
10. Cookies e tecnologias similares
10.1 O Site utiliza:
- cookies estritamente necessários: a sessão, o idioma, a verificação anti-bot, as proteções de segurança e o cookie que vincula uma tentativa iniciada sem conta à pessoa que a iniciou;
- cookies de medição de audiência (Google Analytics, implantados via Google Tag Manager) que medem o uso do Site, em agregado;
- um cookie de atribuição que registra como um visitante acessou o Site, usado para medir publicidade.
10.2 Os cookies de medição e atribuição podem ser recusados por meio das configurações do navegador, ou via o módulo de exclusão do Google. Recusar cookies estritamente necessários impede o serviço de funcionar: uma tentativa não poderia ser retomada ou paga.
11. Direitos do titular dos dados
11.1 Todo usuário tem o direito de acesso, retificação, exclusão, limitação, objeção e portabilidade, bem como o direito de retirar um consentimento já concedido: em particular o consentimento de aparecer no ranking: sem que isso afete o que foi feito anteriormente.
11.2 Vários desses direitos podem ser exercidos diretamente: uma entrada de ranking pode ser retirada, um certificado revogado, um resultado deletado e a própria conta deletada, todos a partir das configurações da conta.
11.3 Qualquer outra solicitação pode ser enviada para [email protected]. Ela recebe uma resposta dentro de um mês, extensível por dois meses se a solicitação for complexa.
11.4 Um usuário que considere que seus direitos não foram respeitados pode apresentar uma reclamação ao Escritório do Comissário de Informações e Proteção de Dados em Malta, ou à autoridade supervisora de seu próprio país de residência.
12. Menores
12.1 Uma conta só pode ser criada por pessoa com dezoito (18) anos ou mais. Um menor pode fazer um teste com a concordância do titular da responsabilidade parental, que é responsável pela conta utilizada.
12.2 Uma entrada de ranking ou um certificado relativo a um menor é removido mediante solicitação do titular da responsabilidade parental, enviada para [email protected].
13. Alterações desta política
13.1 Esta política pode ser atualizada. A versão que se aplica é a publicada no Site no momento da consulta; qualquer alteração substancial é notificada por e-mail ou na conta.
Perguntas sobre este documento?
Nossa equipe responde suas dúvidas e o acompanha em tudo.