Política de Privacidade
Em conformidade com o RGPD (Regulamento UE 2016/679) — Versão 1.6 — Em vigor desde 9 de novembro de 2026
1. Controlador dos dados
O controlador dos seus dados pessoais é o operador do PsychoProfil.pl (doravante: “Controlador”).
Contato para assuntos de proteção de dados: privacy@psychoprofil.pl
2. Quais dados coletamos?
2.1. Dados fornecidos voluntariamente
- Endereço de e-mail — quando você cria uma conta ou faz login (enviamos um código de 6 dígitos)
- Resultados dos testes — as pontuações de cada Teste que você conclui, ligadas à sua Conta ou, sem Conta, a um cookie no seu navegador (seção 6). Não guardamos suas respostas individuais.
2.2. Dados coletados automaticamente
- Identificador do navegador — um identificador aleatório guardado em um cookie por 90 dias. Ele liga os resultados que você obtém neste navegador, para você voltar a eles e salvá-los em uma Conta.
- Eventos de uso — o que você faz no Serviço (por exemplo, teste iniciado, teste concluído, resultados visualizados), com o endereço da página, o site de origem, o tipo de navegador, o endereço IP e o país e a cidade deduzidos dele. Nós mesmos os armazenamos (Supabase, UE) para medir e melhorar o Serviço. O Plausible Analytics e o Vercel Web Analytics também contam visualizações de página, sem cookies.
- Logs do servidor — endereço IP, tipo de navegador, data e hora da requisição
2.3. Dados que NÃO coletamos
- Não coletamos dados de cartão de pagamento — os pagamentos são processados pelo Stripe (Stripe Payments Europe, Ltd.), que recebe os dados do cartão e o e-mail de cobrança diretamente de você
- Não coletamos dados de saúde — os Resultados dos Testes não são tratados como dados médicos
- Não criamos perfis dos Usuários para fins publicitários
- Não definimos cookies de análise até você clicar em OK no banner de cookies
3. Finalidades do tratamento
| Finalidade | Base legal (RGPD) | Prazo de retenção |
| Gestão da conta e login | Art. 6(1)(b) — execução de contrato | Até a exclusão da conta |
| Armazenamento dos resultados dos testes | Art. 6(1)(b) — execução de contrato | Até a exclusão da conta |
| Processamento de pagamentos | Art. 6(1)(b) — execução de contrato | Conforme exigido pela legislação tributária (5 anos) |
| Estatísticas de uso (eventos próprios, Plausible, Vercel). Google Analytics só com o seu consentimento, art. 6(1)(a) | Art. 6(1)(f) — interesses legítimos | 26 meses, depois são apagados |
| Segurança e diagnóstico técnico | Art. 6(1)(f) — interesses legítimos | 30 dias (logs do servidor) |
| Relatórios pagos e prévias: o texto que escrevemos para um resultado fica guardado por resultado e idioma, para que o relatório abra de novo sem ser reescrito | Art. 6(1)(b) — execução de contrato | Até você excluir esse resultado ou a sua conta |
| Link de compartilhamento do perfil, só se você criar um: uma página pública com o gráfico de radar e os principais pontos fortes dos seus testes, sem testes sensíveis (como triagens de depressão ou ansiedade), sem o seu nome nem o seu e-mail | Art. 6(1)(b) — execução de contrato | Até você parar de compartilhar ou excluir a sua conta |
| Registros de geração de relatórios: a solicitação que enviamos à Anthropic ou à OpenRouter (as pontuações do resultado e o idioma da página) e o texto devolvido, para encontrar e corrigir um relatório que falhou | Art. 6(1)(f) — interesses legítimos | 30 dias, depois são apagados |
| Feedback, relatos de bugs e descontos de agradecimento: a mensagem do formulário, seu e-mail (se você informar), a página, o idioma, o user agent do navegador e o país; para cada desconto (por um feedback ou pela resposta à pergunta “O que está te impedindo?”) os identificadores do navegador e da conta, o resultado, a porcentagem e quando foi usado. Para responder, corrigir bugs e aplicar o desconto no pagamento | Art. 6(1)(f) — interesses legítimos | 12 meses, depois são apagados |
4. Compartilhamento de dados
Seus dados só podem ser compartilhados com as seguintes categorias de destinatários:
- Supabase Inc. — hospedagem do banco de dados e autenticação. A Supabase trata os dados na UE (região de Frankfurt). Cláusulas Contratuais Padrão (SCCs) garantem a conformidade com o RGPD.
- Vercel Inc. — hospedagem da aplicação e estatísticas de páginas sem cookies (Vercel Web Analytics). Dados tratados em servidores de borda no mundo todo. Conformidade com o RGPD garantida por SCCs.
- Stripe Payments Europe, Ltd. — provedor de serviços de pagamento. O Stripe trata os dados de pagamento como controlador independente.
- Plausible Analytics — análise anônima, dados armazenados na UE. Não exige consentimento de cookies (não usa cookies).
- Google Analytics — estatísticas de visitas (Google Ireland Ltd.). Carregado só depois que você clica em OK no banner de cookies; define cookies _ga. Os dados podem ser transferidos para os EUA com base no EU-US Data Privacy Framework.
- Anthropic Ireland, Limited — redige com um modelo de linguagem o texto dos relatórios pagos e das suas prévias. Recebe as pontuações do resultado descrito e o idioma da página, nunca o seu nome nem o seu e-mail. Os dados são armazenados nos EUA e podem ser tratados em outros países onde a Anthropic e seus fornecedores atuam, com base nas cláusulas contratuais-padrão da UE. São apagados em até 30 dias, salvo se uma revisão de segurança ou a lei exigir um prazo maior.
- OpenRouter, Inc. — redige este texto quando a Anthropic não responde ou quando é usado outro modelo de linguagem. Recebe as pontuações do resultado descrito e o idioma da página, nunca o seu nome nem o seu e-mail. Os dados são transferidos para os EUA.
O Controlador não vende dados pessoais e não os compartilha com terceiros para fins de marketing.
5. Seus direitos (RGPD)
Pelo RGPD, você tem os seguintes direitos:
- Direito de acesso (art. 15) — você pode obter informações sobre os dados pessoais que tratamos sobre você
- Direito de retificação (art. 16) — você pode pedir a correção de dados incorretos
- Direito ao apagamento (art. 17, “direito ao esquecimento”) — você pode pedir a exclusão dos seus dados
- Direito à limitação do tratamento (art. 18) — você pode limitar a forma como usamos seus dados
- Direito à portabilidade dos dados (art. 20) — você pode receber seus dados em formato legível por máquina
- Direito de oposição (art. 21) — você pode se opor ao tratamento baseado em interesses legítimos
- Direito de apresentar reclamação — à autoridade nacional de proteção de dados. Na Polônia: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Varsóvia, uodo.gov.pl
Para exercer seus direitos, fale com a gente em: privacy@psychoprofil.pl. Respondemos em até 30 dias.
6. Cookies
O PsychoProfil.pl usa estes cookies e armazenamentos semelhantes no navegador:
- Cookies de login (Supabase) — mantêm sua sessão ativa. Definidos só quando você faz login e removidos quando sai.
- Cookie de resultados (pp_sid) — um identificador aleatório que liga os testes feitos neste navegador aos seus resultados. Expira após 90 dias.
- Escolha de cookies — sua resposta ao banner de cookies, salva no armazenamento local do navegador. Vale até você mudá-la ou limpar os dados do navegador.
- Salvo no seu aparelho (armazenamento local) — um teste concluído que ainda não pôde ser salvo, guardado até nosso servidor confirmar (no máximo 7 dias), e os códigos de turma que você cria para um grupo. Limpar os dados do navegador os remove.
- Cookie de idioma — lembra o seu idioma preferido. Expira após 1 ano.
- Cookies do Google Analytics (_ga, _ga_*) — definidos só depois que você clica em OK no banner de cookies. Expiram em no máximo 2 anos, e escolher “Só os essenciais” os remove.
Sem o seu OK, não definimos cookies de análise. Você pode mudar sua escolha a qualquer momento em “Configurações de cookies”, no rodapé de cada página.
7. Segurança dos dados
Aplicamos as seguintes medidas de segurança:
- Criptografia dos dados em trânsito (HTTPS/TLS)
- Sem senhas: o login usa códigos de uso único enviados por e-mail, e as sessões usam tokens assinados (JWT)
- Row Level Security (RLS) no banco de dados — cada usuário só acessa os próprios dados
- Cabeçalhos HTTP de segurança (HSTS, X-Frame-Options, X-Content-Type-Options, Permissions-Policy)
8. Dados de crianças
O Serviço não se destina a pessoas com menos de 16 anos. Não coletamos intencionalmente dados de menores. Se soubermos que dados foram fornecidos por uma pessoa com menos de 16 anos sem o consentimento dos pais ou responsáveis, vamos excluí-los sem demora.
9. Alterações nesta Política de Privacidade
O Controlador se reserva o direito de atualizar esta Política de Privacidade. Os Usuários serão informados de mudanças relevantes pelo Serviço ou por e-mail.
Última atualização: 27 de outubro de 2026
10. Contato
Para assuntos relacionados à proteção de dados pessoais:
- E-mail: privacy@psychoprofil.pl
- Website: www.psychoprofil.pl
Notificações push
Nosso app pode coletar tokens de dispositivo para enviar notificações push sobre novos testes e recursos. Coletamos informações da plataforma (iOS/Android) e a preferência de idioma.
Os tokens de dispositivo são excluídos automaticamente após 90 dias de inatividade. Não compartilhamos esses dados com terceiros.