Esta política explica quais informações o BrainTally (“nós”) coleta quando você faz um teste, cria uma conta, envia uma avaliação, fala conosco ou assina nossa newsletter; como as usamos, com quem as compartilhamos e quais escolhas você tem. Ela se aplica ao braintally.com e a todos os subdomínios, ao fluxo de realização de testes, à área do cliente e à central de suporte.
Informações que coletamos
Informações de conta e perfil. Seu nome e sobrenome, endereço de e-mail e país quando você começa um teste ou cria uma conta; opcionalmente, uma faixa etária e interesses se você concluir o assistente de boas-vindas; e sua preferência de tema.
Dados dos testes. Suas respostas, pontuações, histórico de tentativas e o certificado que geramos para você.
Informações de acesso e segurança. Se você definir uma senha, nós a guardamos como um hash com salt — nunca guardamos nem temos acesso à senha em texto puro. Se você entrar com uma conta de terceiros (atualmente Google, e Facebook onde for oferecido; Microsoft, GitHub e LinkedIn são compatíveis, mas ainda não estão ativados), veja “Entrar com uma conta de terceiros” abaixo. Se você ativar a autenticação em dois fatores, guardamos uma cópia criptografada do segredo do seu autenticador e um hash de cada código de backup — nunca os códigos em texto puro. Também mantemos um registro das suas sessões ativas (dispositivo e navegador aproximados, endereço IP e último acesso) para que você possa revisá-las e encerrá-las nas Configurações da conta.
Informações de pagamento. Se você comprar um plano pago ou um complemento, a cobrança é feita diretamente pelo nosso processador de pagamentos, a Paddle — recebemos o status da sua assinatura e dos pagamentos, mas nunca vemos nem guardamos o número do seu cartão.
Chamados de suporte. O assunto, as mensagens e os anexos que você envia pela nossa central de suporte, além de um contexto técnico básico (navegador, dispositivo e o plano que você tinha) coletado automaticamente para nos ajudar a resolver seu chamado mais rápido.
Comunicações. As mensagens que você envia pelo formulário de contato e seu endereço de e-mail, se você assinar nossa newsletter.
Informações técnicas. Seu endereço IP e informações básicas do dispositivo e do navegador, coletados automaticamente por motivos de segurança — por exemplo, para limitar tentativas de login, detectar abusos e manter a lista de sessões descrita acima.
Informações de uso. Se você permitir cookies de análise (veja “Cookies e armazenamento local” abaixo), as páginas que você visita e ações como começar ou terminar um teste, assinar a newsletter, iniciar um pagamento ou concluir uma compra (o que você comprou e o valor), coletadas pelo Google Analytics para entender como o site é usado. Isso nunca inclui seu nome, endereço de e-mail, dados de pagamento, respostas ou pontuações.
Como usamos essas informações
Para criar e proteger sua conta; para pontuar seu teste e enviar por e-mail os resultados e o certificado; para processar pagamentos e gerenciar sua assinatura; para responder aos chamados de suporte e às mensagens que você nos envia; para enviar as novidades da newsletter que você confirmou; e para operar, manter e melhorar o serviço, incluindo detectar e evitar fraudes e abusos.
Com quem compartilhamos
Não vendemos seus dados nem os compartilhamos com terceiros para fins de marketing próprios deles. Compartilhamos o mínimo de informações necessário com os prestadores de serviço que operam o BrainTally em nosso nome:
A Paddle (processamento de pagamentos) recebe o necessário para processar sua compra e sua assinatura. O Resend (e-mail transacional) recebe seu endereço de e-mail para entregar resultados de testes, links de acesso e avisos da conta. A Cloudflare fornece nossa CDN e camada de segurança e, por isso, vê os metadados comuns das solicitações web (como seu endereço IP). Se você enviar um chamado de suporte com anexo, o arquivo é verificado contra malware e armazenado no Cloudflare R2. O Google Analytics recebe informações de uso pseudonimizadas (páginas vistas, localização aproximada, tipo de dispositivo e navegador) somente se você permitir cookies de análise; não enviamos seu nome nem seu endereço de e-mail, e os recursos de publicidade e os Google Signals dele estão desativados. Cada prestador é obrigado por contrato a usar suas informações apenas para nos prestar esses serviços.
Entrar com uma conta de terceiros (incluindo o Google)
Se você escolher entrar com o Google (ou, quando ativados, com Microsoft, GitHub ou LinkedIn), nosso aplicativo acessa um conjunto pequeno e fixo de dados da sua conta nesse provedor: seu nome, seu endereço de e-mail e um identificador de conta estável e único, usado para reconhecer você quando voltar. Não solicitamos nem acessamos seus arquivos, contatos, agenda, fotos ou quaisquer outros dados da sua Conta do Google, e esses são os únicos dados que acessamos dela.
Como usamos. Usamos esses dados apenas para criar ou associar você à sua conta do BrainTally e fazer seu login — por exemplo, associar o endereço de e-mail que o Google nos fornece a uma conta do BrainTally existente ou mostrar seu nome na sua área do cliente. Não os usamos para criar um perfil de publicidade nem para nenhuma finalidade além de oferecer e melhorar os recursos do BrainTally que você usa.
Como compartilhamos. Não vendemos, transferimos nem compartilhamos os dados que recebemos da sua Conta do Google com nenhum terceiro, exceto com os prestadores de serviço listados em “Com quem compartilhamos” acima, e apenas na medida necessária para operar a própria BrainTally (por exemplo, nosso provedor de e-mail precisa do seu endereço para enviar os resultados dos seus testes). Nunca os compartilhamos para uso independente de outra parte, publicidade ou pesquisa.
Como protegemos. Os dados da sua Conta do Google são transmitidos a nós por uma conexão criptografada (HTTPS/TLS) e armazenados no nosso banco de dados, com controles de acesso limitados aos sistemas que precisam deles para operar sua conta; eles nunca são registrados em texto puro nem exportados para fora desses sistemas.
Retenção e exclusão. Mantemos esses dados enquanto sua conta estiver vinculada a esse método de login. Você pode desconectar a qualquer momento uma conta do Google (ou de outro provedor) vinculada nas Configurações da conta, o que exclui o vínculo e o identificador que guardamos. Ao mesmo tempo, você pode pedir a exclusão do restante dos dados da sua conta falando conosco — veja “Fale conosco” abaixo.
O que não fazemos com eles. Não usamos dados obtidos pelo Login do Google para: publicidade direcionada, personalizada, de retargeting ou baseada em interesses; venda a corretores de dados ou outros revendedores de informações; avaliação de crédito ou de elegibilidade para empréstimos; ou treinamento de modelos gerais (não personalizados) de IA ou aprendizado de máquina. Usamos esses dados apenas para oferecer e melhorar as funcionalidades da própria BrainTally para você. O uso e a transferência, pelo BrainTally, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados que recebemos pelo Login do Google nunca são enviados ao Google Analytics nem a qualquer outro serviço de análise ou publicidade.
Entrar com o Facebook. Se você escolher “Continuar com o Facebook”, pedimos ao Facebook apenas seu perfil público e seu endereço de e-mail, e guardamos seu nome, seu endereço de e-mail e um identificador da sua conta do Facebook que é exclusivo para o BrainTally. Usamos esses dados da mesma forma limitada descrita acima para o Google: para criar ou associar você à sua conta do BrainTally e fazer seu login. Nunca publicamos no Facebook nem acessamos seus amigos, fotos ou quaisquer outros dados do Facebook, e os dados do Facebook nunca são enviados ao Google Analytics nem a qualquer outro serviço de análise ou publicidade. Se o Facebook não compartilhar um endereço de e-mail, não criamos a conta. Você pode excluir esses dados a qualquer momento desconectando o Facebook nas Configurações da conta ou removendo o BrainTally das configurações do Facebook — veja exclusão de dados.
Como protegemos seus dados
Todo o tráfego do BrainTally é criptografado em trânsito (HTTPS/TLS). As senhas nunca são guardadas em texto puro — apenas como um hash criptográfico com salt. Os segredos da autenticação em dois fatores são criptografados em repouso, e os códigos de backup são guardados como hashes de mão única. O acesso aos dados de produção é limitado aos sistemas e às pessoas que precisam deles para operar o serviço. Nenhum método de transmissão ou armazenamento é perfeitamente seguro, mas projetamos e revisamos nossos sistemas com essas proteções como ponto de partida, não como um detalhe.
Cookies e armazenamento local
Não usamos cookies de publicidade nem de rastreamento entre sites. Com sua permissão, usamos o Google Analytics, que define cookies próprios (_ga e _ga_ seguido de um ID, mantidos por até dois anos) para contar visitas e ver quais páginas são usadas. Visitantes do Reino Unido, da UE e do EEE e da Suíça são consultados antes, e nada é carregado até que concordem; em outros lugares ele funciona, a menos que você o desative abaixo ou que seu navegador envie um sinal Global Privacy Control.
Quando você entra, sua sessão é mantida em cookies seguros HttpOnly: só nossos servidores conseguem lê-los, não os scripts da página, e eles servem apenas para manter você conectado e são apagados quando você sai. O armazenamento local do navegador guarda alguns detalhes não secretos, como seu nome para exibição e suas preferências de visualização. A Cloudflare define um pequeno número de cookies estritamente necessários para proteger o site contra abusos.
Os cookies de análise estão ativados para você.
Retenção de dados
Mantemos os dados da sua conta e dos seus testes enquanto sua conta estiver ativa, ou pelo tempo necessário para prestar o serviço (por exemplo, para que você possa consultar resultados anteriores). Se você pedir a exclusão, removemos suas informações pessoais em um prazo razoável, exceto quando formos obrigados a manter registros limitados (como os de pagamento) por motivos legais ou contábeis. Os dados de análise são mantidos pelo Google Analytics por 14 meses.
Suas escolhas
Nas Configurações da conta, você pode revisar e encerrar sessões específicas, ativar ou desativar a autenticação em dois fatores, desconectar um login de terceiros vinculado e definir ou remover uma senha. Você pode ativar ou desativar os cookies de análise em “Cookies e armazenamento local”, acima. Você pode cancelar a assinatura da newsletter a qualquer momento pelo link presente em qualquer e-mail dela. Você pode pedir acesso, correção ou exclusão dos seus dados pessoais falando conosco — veja “Fale conosco” abaixo.
Privacidade de crianças
O BrainTally não é voltado para menores de 13 anos, e não coletamos intencionalmente informações pessoais deles. Se você acredita que uma criança nos forneceu informações pessoais, fale conosco e vamos removê-las.
Transferências internacionais
Nós e nossos prestadores de serviço podemos tratar suas informações em países diferentes do seu. Quando exigido, adotamos salvaguardas adequadas para proteger suas informações quando elas são transferidas internacionalmente.
Alterações nesta política
Atualizaremos a data no topo desta página sempre que fizermos alterações e publicaremos aqui a política atualizada. Se uma alteração for significativa, faremos o possível para avisar você diretamente, por exemplo, por e-mail.
Fale conosco
Dúvidas sobre esta política ou um pedido sobre seus dados? Fale conosco pela nossa página de contato.