Política de Privacidade

Quem é o controlador dos seus dados

O controlador dos dados pessoais tratados neste site é o Mente Brilhante IQ, com sede em Goiânia, Estado de Goiás, responsável pelas decisões referentes ao tratamento dos dados pessoais coletados. Todas as solicitações, dúvidas ou reclamações relacionadas à privacidade podem ser encaminhadas para o e-mail contato@mentebrilhanteiq.com.

Quais dados pessoais coletamos

Coletamos apenas os dados necessários para oferecer a avaliação de QI, calcular e guardar o seu resultado e processar o pagamento. As categorias de dados tratadas são:

• Dados de cadastro e identificação: nome completo, endereço de e-mail e foto de perfil, informados por você no momento do cadastro ou recebidos automaticamente quando você opta por entrar com a sua conta do Google.
• Dados de autenticação: informações necessárias para criar e proteger a sua conta, como o método de login utilizado e registros de acesso.
• Dados de uso e desempenho: respostas assinaladas nas questões, pontuação final do teste, classificação de QI atribuída, data e hora de realização da avaliação e histórico de testes anteriores vinculados à sua conta.
• Dados de pagamento: valor pago, produto adquirido, status da transação (pendente, aprovado ou recusado), data e hora e o identificador da transação gerado pelo Mercado Pago. Não coletamos e não armazenamos números de cartão de crédito, senhas bancárias ou chaves privadas de pagamento.
• Dados de contato: o endereço de e-mail informado no momento do pagamento, utilizado para vincular a transação ao resultado obtido no teste.
• Dados técnicos e de navegação: endereço IP, tipo de dispositivo, sistema operacional, navegador utilizado, páginas visitadas dentro do site e dados aproximados de localização derivados do endereço IP.

Como e por que usamos seus dados

Utilizamos os seus dados pessoais exclusivamente para as finalidades relacionadas abaixo:

• Criar, autenticar e manter a sua conta de usuário no site.
• Aplicar a avaliação de QI, calcular a sua pontuação e gerar a classificação correspondente.
• Salvar o seu resultado na sua conta para que você possa consultá-lo, compartilhá-lo ou refazer o teste posteriormente.
• Processar e confirmar o pagamento da avaliação e liberar automaticamente o acesso ao resultado.
• Enviar comunicações operacionais, como confirmações de pagamento, avisos de segurança e comunicados sobre alterações relevantes nos nossos serviços.
• Prestar suporte, responder dúvidas e atender solicitações relacionadas aos seus direitos previstos na LGPD.
• Prevenir fraudes, abusos e usos indevidos do site, bem como garantir a segurança da plataforma.
• Produzir estatísticas agregadas e anônimas sobre o desempenho dos usuários, sem identificar pessoas.
• Cumprir obrigações legais e regulatórias e exercer regularmente os nossos direitos.

Base legal para o tratamento

Cada tratamento realizado por nós é fundamentado em uma base legal prevista no artigo 7º da LGPD:

• Execução de contrato: para criar a sua conta, aplicar o teste, calcular o resultado e liberar o acesso após a confirmação do pagamento, uma vez que esses dados são indispensáveis à prestação do serviço solicitado por você.
• Cumprimento de obrigação legal ou regulatória: para manter registros de acesso e de transações pelo prazo exigido pela legislação aplicável.
• Legítimo interesse: para prevenir fraudes, garantir a segurança do site e melhorar a experiência de uso, sempre respeitando os seus direitos e liberdades fundamentais.
• Consentimento: quando você autoriza o acesso aos dados básicos do seu perfil do Google para realizar o login ou quando concorda em receber comunicações opcionais. Você pode revogar o consentimento a qualquer momento.

Uso do login com Google

Oferecemos a opção de entrar com a sua conta do Google. Nesse caso, recebemos apenas os dados básicos de perfil autorizados por você: nome, endereço de e-mail e foto de perfil. Não temos acesso e não solicitamos permissão para ler a sua caixa de e-mail, os seus contatos, os seus arquivos no Google Drive, o seu calendário ou qualquer outro conteúdo da sua conta Google. O uso dessas informações é limitado à criação e à autenticação da sua conta neste site.

Compartilhamento de dados com terceiros

Não vendemos, não alugamos e não cedemos os seus dados pessoais. O compartilhamento ocorre apenas com prestadores de serviços estritamente necessários ao funcionamento do site, sempre limitado à finalidade original e protegido por obrigações contratuais de confidencialidade e segurança:

• Google: utilizado como provedor de autenticação (login com Google) e de infraestrutura em nuvem.
• Mercado Pago: responsável pelo processamento dos pagamentos via Pix e pela emissão do QR Code. Os dados necessários à cobrança são compartilhados diretamente com essa empresa, que possui política de privacidade própria.
• Base44: plataforma de hospedagem, banco de dados e envio de e-mails transacionais que armazena os registros do site em nosso nome.
• Autoridades públicas: quando houver determinação legal, judicial ou administrativa, ou quando for necessário para exercer os nossos direitos em processos administrativos e judiciais.

Cookies e armazenamento local

Utilizamos cookies e recursos de armazenamento local do navegador (localStorage) para manter você conectado, proteger a sua sessão e guardar temporariamente o resultado do teste antes da confirmação do pagamento. Utilizamos apenas cookies essenciais ao funcionamento do site. Você pode bloquear ou apagar cookies nas configurações do seu navegador, mas isso pode impedir o funcionamento correto de algumas áreas, como o login e a finalização da avaliação.

Por quanto tempo guardamos seus dados

Mantemos os seus dados apenas pelo tempo necessário ao cumprimento das finalidades descritas nesta política:

• Dados da conta e resultados de QI: enquanto a sua conta permanecer ativa, para que você possa consultar o seu histórico.
• Dados de pagamento e registros de transação: pelo prazo exigido pela legislação fiscal, tributária e consumerista aplicável.
• Dados temporários de testes não concluídos ou não pagos: eliminados periodicamente.
• Após o término dos prazos aplicáveis, os dados são eliminados ou anonimizados de forma irreversível.

Segurança dos dados

Adotamos medidas técnicas e administrativas adequadas para proteger os seus dados contra acessos não autorizados, perda, destruição, alteração e qualquer forma de tratamento inadequado. Entre essas medidas estão o uso de conexões criptografadas (HTTPS), o controle de acesso às bases de dados, o armazenamento das informações em servidores de nuvem confiáveis e a restrição do acesso interno apenas a pessoas autorizadas. Nenhum sistema é completamente imune a falhas; ainda assim, caso ocorra um incidente de segurança relevante que possa acarretar risco ou dano a você, comunicaremos os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto na LGPD.

Transferência internacional de dados

Alguns dos prestadores de serviços utilizados, como provedores de nuvem e de autenticação, podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, a transferência ocorre apenas para países ou organizações que ofereçam grau de proteção de dados adequado ou mediante garantias contratuais específicas, cláusulas-padrão e demais mecanismos previstos nos artigos 33 a 36 da LGPD.

Seus direitos como titular de dados

Nos termos do artigo 18 da LGPD, você pode exercer gratuitamente os seguintes direitos:

• Confirmação da existência de tratamento dos seus dados.
• Acesso aos dados pessoais que mantemos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa.
• Eliminação dos dados pessoais tratados com base no consentimento.
• Informação sobre as entidades públicas e privadas com as quais compartilhamos os seus dados.
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
• Revogação do consentimento a qualquer momento.
• Oposição a tratamentos realizados sem o seu consentimento, quando houver descumprimento da lei.

Como exercer seus direitos

Para exercer qualquer um dos direitos acima, solicitar a exclusão definitiva da sua conta e de todos os dados associados ou esclarecer dúvidas sobre o tratamento dos seus dados, envie um e-mail para contato@mentebrilhanteiq.com. Responderemos à sua solicitação em até 15 dias corridos, podendo solicitar informações adicionais para confirmar a sua identidade e garantir que os dados não sejam entregues a terceiros não autorizados. Caso entenda que a sua solicitação não foi atendida adequadamente, você poderá peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Dados de crianças e adolescentes

O site é destinado a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos que dados de um menor foram fornecidos sem o consentimento específico de pelo menos um dos pais ou do responsável legal, esses dados serão eliminados. Se você acredita que isso ocorreu, entre em contato pelo e-mail contato@mentebrilhanteiq.com.

Alterações nesta política

Esta política pode ser atualizada para refletir mudanças na legislação, nos nossos serviços ou nas práticas de tratamento de dados. A versão mais recente estará sempre disponível nesta página, com a data da última atualização indicada no topo. Recomendamos que você a consulte periodicamente.

Contato e encarregado de dados

Em caso de dúvidas, sugestões ou reclamações relacionadas à privacidade e à proteção dos seus dados pessoais, fale conosco pelo e-mail contato@mentebrilhanteiq.com. O nosso encarregado pelo tratamento de dados pessoais (DPO) é o responsável por receber e analisar as solicitações dos titulares e as comunicações da Autoridade Nacional de Proteção de Dados.