Política de Privacidade
Em conformidade com o RGPD (Regulamento UE 2016/679) — Versão 1.0 — Em vigor desde 22 de março de 2026
1. Controlador dos dados
O controlador dos seus dados pessoais é o operador do PsychoProfil.pl (doravante: “Controlador”).
Contato para assuntos de proteção de dados: privacy@psychoprofil.pl
2. Quais dados coletamos?
2.1. Dados fornecidos voluntariamente
- Endereço de e-mail — ao se cadastrar ou entrar (link de acesso)
- Respostas às perguntas dos Testes — ao fazer os Testes (opcional, apenas para Usuários logados)
2.2. Dados coletados automaticamente
- Identificador de sessão — identificador anônimo, gerado aleatoriamente, para acompanhar o progresso no teste
- Eventos de análise — dados anônimos sobre o uso do Serviço (por exemplo, teste iniciado, teste abandonado, resultados visualizados)
- Logs do servidor — endereço IP, tipo de navegador, data e hora da requisição
2.3. Dados que NÃO coletamos
- Não coletamos dados de cartões de pagamento — os pagamentos são processados pela LemonSqueezy LLC como Merchant of Record
- Não coletamos dados de saúde — os Resultados dos Testes não são tratados como dados médicos
- Não criamos perfis dos Usuários para fins publicitários
- Não usamos cookies de rastreamento
3. Finalidades do tratamento
| Finalidade | Base legal (RGPD) | Prazo de retenção |
| Gestão da conta e login | Art. 6(1)(b) — execução de contrato | Até a exclusão da conta |
| Armazenamento dos resultados dos testes | Art. 6(1)(b) — execução de contrato | Até a exclusão da conta |
| Processamento de pagamentos | Art. 6(1)(b) — execução de contrato | Conforme exigido pela legislação tributária (5 anos) |
| Análise de uso (Plausible) | Art. 6(1)(f) — interesses legítimos | Dados anonimizados, sem limite |
| Segurança e diagnóstico técnico | Art. 6(1)(f) — interesses legítimos | 30 dias (logs do servidor) |
4. Compartilhamento de dados
Seus dados só podem ser compartilhados com as seguintes categorias de destinatários:
- Supabase Inc. — Supabase Inc. (EUA) — hospedagem do banco de dados e autenticação. A Supabase trata os dados na UE (região de Frankfurt). Cláusulas Contratuais Padrão (SCCs) garantem a conformidade com o RGPD.
- Vercel Inc. — Vercel Inc. (EUA) — hospedagem da aplicação. Dados tratados em servidores de borda no mundo todo. Conformidade com o RGPD garantida por SCCs.
- LemonSqueezy LLC — LemonSqueezy LLC (EUA) — Merchant of Record dos pagamentos. A LemonSqueezy trata os dados de pagamento como controladora independente.
- Plausible Analytics — análise anônima, dados armazenados na UE. Não exige consentimento de cookies (não usa cookies).
- Google Analytics — estatísticas de visitas (Google Ireland Ltd.). Carregado só depois que você clica em OK no banner de cookies; define cookies _ga. Os dados podem ser transferidos para os EUA com base no EU-US Data Privacy Framework.
O Controlador não vende dados pessoais e não os compartilha com terceiros para fins de marketing.
5. Seus direitos (RGPD)
Pelo RGPD, você tem os seguintes direitos:
- Direito de acesso (art. 15) — você pode obter informações sobre os dados pessoais que tratamos sobre você
- Direito de retificação (art. 16) — você pode pedir a correção de dados incorretos
- Direito ao apagamento (art. 17, “direito ao esquecimento”) — você pode pedir a exclusão dos seus dados
- Direito à limitação do tratamento (art. 18) — você pode limitar a forma como usamos seus dados
- Direito à portabilidade dos dados (art. 20) — você pode receber seus dados em formato legível por máquina
- Direito de oposição (art. 21) — você pode se opor ao tratamento baseado em interesses legítimos
- Direito de apresentar reclamação — à autoridade nacional de proteção de dados. Na Polônia: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Varsóvia, uodo.gov.pl
Para exercer seus direitos, fale com a gente em: privacy@psychoprofil.pl. Respondemos em até 30 dias.
6. Cookies
O PsychoProfil.pl usa apenas cookies estritamente necessários para o funcionamento do Serviço:
- Cookie de sessão da Supabase — armazena o token da sessão de login. Expira ao fechar o navegador ou após 1 hora de inatividade.
- Cookie de consentimento — armazena sua decisão sobre cookies (localStorage). Não expira.
- Cookie de idioma — armazena seu idioma preferido. Não expira.
Não usamos cookies de publicidade, rastreamento ou criação de perfis. A análise de uso (Plausible) funciona sem cookies.
7. Segurança dos dados
Aplicamos as seguintes medidas de segurança:
- Criptografia dos dados em trânsito (HTTPS/TLS)
- Criptografia de senhas e tokens de sessão (bcrypt, JWT)
- Row Level Security (RLS) no banco de dados — cada usuário só acessa os próprios dados
- Cabeçalhos HTTP de segurança (HSTS, X-Frame-Options, X-Content-Type-Options, Permissions-Policy)
- Backups automáticos e regulares do banco de dados (Supabase)
8. Dados de crianças
O Serviço não se destina a pessoas com menos de 16 anos. Não coletamos intencionalmente dados de menores. Se soubermos que dados foram fornecidos por uma pessoa com menos de 16 anos sem o consentimento dos pais ou responsáveis, vamos excluí-los sem demora.
9. Alterações nesta Política de Privacidade
O Controlador se reserva o direito de atualizar esta Política de Privacidade. Os Usuários serão informados de mudanças relevantes pelo Serviço ou por e-mail.
Última atualização: 22 de março de 2026
10. Contato
Para assuntos relacionados à proteção de dados pessoais:
- E-mail: privacy@psychoprofil.pl
- Website: www.psychoprofil.pl
Notificações push
Nosso app pode coletar tokens de dispositivo para enviar notificações push sobre novos testes e recursos. Coletamos informações da plataforma (iOS/Android) e a preferência de idioma.
Os tokens de dispositivo são excluídos automaticamente após 90 dias de inatividade. Não compartilhamos esses dados com terceiros.