Política de Privacidade

Resumo

• Suas respostas e seu resultado ficam no seu aparelho. Não os recebemos e não os enviamos a ninguém.
• Usamos o Google Analytics para contar visitas e saber quais testes são iniciados e concluídos. Ele só carrega se você clicar em “Aceitar” no aviso de cookies.
• Recusar não muda nada no uso do site. Você pode mudar de ideia a qualquer momento em “Preferências de cookies”, no rodapé.
• Não pedimos nome, e-mail nem cadastro, e o site não exibe anúncios.
• Os testes são ferramentas de autoconhecimento. Não são avaliação psicológica nem diagnóstico.

1. Quem é responsável pelos seus dados

O InnerlyTests é mantido pela AFS IT Services Ltda, com sede em São Paulo (SP), Brasil. Ela é a controladora dos dados: quem decide como eles são tratados, nos termos da LGPD e do GDPR.

Para qualquer assunto de privacidade, escreva para o e-mail abaixo. Ele também é o canal do encarregado pelo tratamento de dados (DPO), que é o próprio titular da empresa. Respondemos em até 15 dias.

E-mail de privacidade: contato@studioatlas.com.br

2. Suas respostas ficam no seu aparelho

O teste funciona no seu navegador. A soma dos pontos e a escolha do resultado acontecem no seu aparelho. Suas respostas e sua pontuação não são enviadas ao nosso servidor nem ao Google Analytics.

Enquanto você responde, o navegador guarda o progresso no armazenamento local do aparelho (localStorage), com o nome innerly_test_ seguido do código do teste. Assim você não perde o que já respondeu se recarregar a página. Esse registro contém o código do teste, as respostas dadas até ali, a pergunta em que você parou, a hora em que você começou, a hora da última gravação e um código técnico que identifica a versão das perguntas e da pontuação, para que respostas dadas a uma versão antiga do teste não sejam somadas pelas regras novas. Esse código é o mesmo para todas as pessoas e não contém nenhum dado seu.

O registro é apagado quando o resultado aparece. Se você parar no meio, ele é apagado depois de 24 horas, na próxima vez que você abrir o site. Você também pode apagá-lo quando quiser, limpando os dados deste site nas configurações do navegador.

Por que fazemos assim: respostas sobre emoções e relacionamentos podem ser dados referentes à saúde, que a LGPD (dado pessoal sensível) e o GDPR (categoria especial de dados) protegem com regras mais rígidas. Por isso escolhemos não recebê-las.

Num aparelho compartilhado, quem abrir o mesmo teste no mesmo navegador pode ver um teste que você deixou pela metade. Se preferir, use uma janela anônima.

3. Se você compartilhar o resultado

Na tela de resultado há botões para compartilhar no X (antigo Twitter) e no WhatsApp. Eles abrem o serviço escolhido com um texto pronto: o nome do teste, a sua pontuação (por exemplo, 12/24) e o link do teste. O link leva ao teste, não ao seu resultado.

Nada é enviado se você não clicar. Quando você clica, o texto vai dentro do endereço que é aberto, e o X ou o WhatsApp o recebem mesmo que você desista de publicar. A partir daí vale a política de privacidade do serviço escolhido.

4. Sua escolha sobre cookies de análise

Na primeira visita, um aviso pergunta se você aceita cookies de análise. Até você clicar em “Aceitar”, o Google Analytics não é carregado e nada é enviado ao Google.

Se você recusar ou ignorar o aviso, o site funciona do mesmo jeito, inclusive os testes. Não pedimos permissão para publicidade: ela fica sempre recusada.

Sua escolha fica guardada no seu aparelho (innerly_consent), para não perguntarmos de novo a cada página. Você pode mudá-la a qualquer momento pela opção “Preferências de cookies”, no rodapé. Se você retirar a permissão, o Google Analytics deixa de ser carregado e o site apaga os cookies dele que já estavam gravados. Isso não afeta o que foi feito antes.

Abrir preferências de cookies

5. Google Analytics

Se você aceitar, usamos o Google Analytics 4, um serviço do Google, para saber quantas pessoas usam o site, quais testes são iniciados e concluídos, e onde o site falha. Nesse caso, o Google recebe:

• o endereço da página aberta, que mostra qual teste você abriu, e a página de onde você veio, se houver. O título da página enviado ao Google é neutro e não cita o tema do teste;
• dados técnicos do navegador e do aparelho, como o tipo de navegador, o idioma e o tamanho da tela;
• o seu endereço IP, que o Google usa para estimar a sua localização aproximada (cidade ou região). Segundo o Google, o Google Analytics não registra nem armazena endereços IP;
• como você usa a página: rolagem, cliques em links para outros sites, troca de página e interações com formulários, sem o conteúdo que você digita;
• dois eventos do próprio site: test_start, quando um teste começa, e test_complete, quando o resultado aparece. Eles levam o código do teste (por exemplo, fi-02), o idioma e, no fim, quantos segundos você levou.

O Google não recebe suas respostas, sua pontuação nem o seu resultado.

O Google Signals está desativado, e o Google Analytics não está ligado ao Google Ads, ao AdSense nem ao BigQuery.

Não sabemos quem você é. Mas o Google Analytics reconhece o seu navegador por um cookie e pode associá-lo ao fato de você ter aberto um teste sobre um tema emocional. Achamos importante que você saiba disso antes de aceitar.

• Como o Google usa dados de sites que usam os serviços dele

6. Cookies e armazenamento local

Os itens do InnerlyTests ficam no seu aparelho e não são usados pelo nosso servidor: o idioma da página depende só do endereço (por exemplo, en.innerlytests.com para inglês). Os itens de armazenamento local nunca saem do aparelho. Versões anteriores do site gravavam um cookie de idioma (preferred_lang); ele não é mais usado e o site o apaga na sua próxima visita.

7. Servidor e hospedagem

O site é hospedado pela Unified Layer (grupo Newfold Digital), em servidores em Provo, Utah, nos Estados Unidos. Como em qualquer site, ao abrir uma página o seu navegador envia ao servidor dados técnicos: o endereço IP, a página pedida, o tipo de navegador e a página de onde você veio. Esses registros (logs) servem para operar e proteger o site, e o provedor os guarda por um período limitado, definido por ele.

As fontes e os estilos do site saem do nosso próprio servidor. Não usamos Google Fonts nem outras redes de distribuição de conteúdo (CDN).

8. Bases legais

Você não é obrigado a fornecer nenhum dado. Recusar os cookies de análise não tem nenhuma consequência no uso do site.

• Google Analytics: o seu consentimento (LGPD, art. 7º, I; GDPR, art. 6(1)(a)). Você pode retirá-lo quando quiser (seção 4).
• Registro da sua escolha de cookies e progresso do teste: são itens técnicos que fazem o site funcionar como você pediu. Base: nosso legítimo interesse em oferecer esse funcionamento (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)).
• Registros do servidor: nosso legítimo interesse em manter o site funcionando e seguro (mesmos artigos).
• Suas respostas: não as recebemos, então não as tratamos em nossos sistemas.

9. Com quem compartilhamos e transferência internacional

• Google, que opera o Google Analytics, só se você aceitar. O Google atua como operador: trata os dados em nosso nome.
• Unified Layer, que hospeda o site (seção 7).
• X e WhatsApp, só se você clicar em compartilhar (seção 3).

Não vendemos dados e não os compartilhamos com mais ninguém, salvo se a lei ou uma ordem judicial exigir.

Há transferência internacional de dados: os servidores do site ficam nos Estados Unidos, e o Google pode tratar dados do Google Analytics em vários países, inclusive nos Estados Unidos. Para as próprias transferências, o Google informa que participa do EU-U.S. Data Privacy Framework e que usa cláusulas-padrão contratuais quando exigido, inclusive as aprovadas pela autoridade brasileira (ANPD).

• Mecanismos de transferência de dados do Google

10. Por quanto tempo os dados ficam guardados

• Progresso do teste: no seu aparelho, até o resultado aparecer; se você parar no meio, 24 horas (seção 2).
• Sua escolha de cookies: até você mudar a escolha ou limpar os dados do site.
• Google Analytics: os dados de eventos ficam guardados por 2 meses, e os dados ligados ao identificador do seu navegador, por 14 meses. Esse prazo recomeça a cada nova visita. Relatórios agregados, que não identificam navegadores, podem ser mantidos por mais tempo.
• Cookies do Google Analytics no seu navegador: até 2 anos, ou até você apagá-los.
• Registros do servidor: por um período limitado, definido pelo provedor de hospedagem.

11. Seus direitos

Pela LGPD (art. 18) e pelo GDPR, você pode pedir, sem custo:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados de forma irregular, e a eliminação dos dados tratados com o seu consentimento;
• portabilidade dos dados;
• informação sobre com quem compartilhamos dados;
• informação sobre a possibilidade de não consentir e as consequências disso (aqui, nenhuma);
• oposição ao tratamento e limitação do tratamento;
• revogação do consentimento, a qualquer momento.

Na prática: suas respostas estão só no seu aparelho, e você mesmo pode apagá-las limpando os dados do site. Como não temos seu nome nem seu e-mail, em geral não conseguimos ligar um dado do Google Analytics a você. Mesmo assim, escreva para o e-mail da seção 1: faremos o que estiver tecnicamente ao nosso alcance e responderemos em até 15 dias.

Se achar que seus direitos não foram respeitados, você pode reclamar a uma autoridade de proteção de dados: no Brasil, a ANPD; na União Europeia, a autoridade do seu país; em outros lugares, a autoridade local.

• Autoridade Nacional de Proteção de Dados (ANPD)
• Autoridades de proteção de dados da União Europeia (lista do EDPB)

12. Crianças e adolescentes

O site é recomendado para maiores de 16 anos e não verifica a idade de quem o usa. Se você tem menos de 16 anos, converse com seu pai, sua mãe ou um responsável antes de usar o site e antes de aceitar cookies de análise. Na dúvida, clique em “Recusar”: os testes funcionam do mesmo jeito. Pais e responsáveis podem nos escrever pelo e-mail da seção 1.

Alguns testes tratam de temas emocionais. Se um teste trouxer sentimentos difíceis, converse com um adulto de confiança ou procure um serviço de apoio emocional ou de saúde do seu país. Em uma emergência, procure o serviço de emergência local.

13. O que não fazemos

• Não pedimos cadastro, nome, e-mail nem telefone.
• Não vendemos dados.
• Não exibimos anúncios. Se isso mudar, esta política será atualizada e pediremos o seu consentimento antes de qualquer anúncio aparecer.
• Não tomamos decisões automatizadas sobre você e não criamos perfis seus. O resultado é uma soma simples de pontos e, em alguns testes, a direção das suas respostas escolhe entre duas versões do texto da faixa. Tudo isso é feito no seu navegador: nem as suas respostas nem o resultado são enviados a nós ou ao Google Analytics. A pontuação só sai do seu aparelho se você clicar para compartilhar, e aí vai para o serviço que você escolheu (seção 3). O cálculo serve apenas para ajudar você a refletir.

14. Segurança

Todas as páginas usam conexão criptografada (HTTPS). Como suas respostas ficam no seu aparelho, a segurança delas também depende dele: bloqueio de tela, navegador atualizado e quem mais tem acesso a ele.

15. Mudanças nesta política

Quando mudarmos a forma de tratar dados, atualizaremos esta página e a data no topo. Mudanças importantes serão destacadas no topo da página, com a data da atualização. Se uma mudança exigir uma nova permissão sua, vamos pedi-la antes de aplicar a mudança.