Política de Privacidade

1. Quem somos

O Presbiquiz é um projeto independente, mantido por voluntários, que opera o site e a aplicação acessíveis em presbiquiz.com.br. Para os fins desta política, atuamos como controlador dos dados pessoais coletados por meio do serviço.

2. Quais dados coletamos

Coletamos apenas o necessário para operar o quiz:

• Cadastro: e-mail, apelido (username), senha (armazenada como hash pelo Supabase Auth) e, se você optar, foto de perfil (avatar).
• Atividade no jogo: rodadas iniciadas, perguntas respondidas, alternativas escolhidas, tempo de resposta, pontuação, conquistas obtidas.
• Comunicação: mensagens enviadas pelo formulário de contato ou por e-mail.
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional e timestamps, registrados pela infraestrutura do Supabase e da Vercel para fins de segurança e operação.
• Métricas anônimas de uso: caso o Vercel Analytics esteja ativo em produção, ele coleta visitas agregadas sem cookies persistentes.

Não coletamos dados sensíveis na acepção do art. 5º, II da LGPD (origem racial, convicção religiosa, opinião política, saúde, biometria etc.) — exceto pelo fato de que o seu interesse pelo estudo bíblico pode ser inferido do uso do serviço. Não usamos essa inferência para qualquer finalidade além de operar o quiz.

3. Para que usamos seus dados (finalidades)

• Permitir cadastro, login e recuperação de senha.
• Conduzir as rodadas, calcular pontuação e ranking, conceder conquistas.
• Exibir perfis públicos com apelido, avatar e estatísticas.
• Responder a contatos e suporte.
• Garantir segurança da plataforma, prevenir fraudes e abuso de ranking.
• Cumprir obrigações legais e atender requisições de autoridades competentes.

4. Bases legais (art. 7º da LGPD)

• Execução de contrato (art. 7º, V): operação do cadastro, do quiz, do ranking e demais funcionalidades acessadas por você.
• Consentimento (art. 7º, I): envio opcional de e-mails de retenção/digest, exibição de avatar e perfil público.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e métricas agregadas e anônimas.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros mínimos exigidos por lei e atendimento a autoridades.

5. Com quem compartilhamos

Não vendemos nem cedemos seus dados pessoais a terceiros para marketing. Compartilhamos apenas com operadores estritamente necessários ao funcionamento do serviço:

• Supabase Inc. (Estados Unidos) — banco de dados, autenticação e armazenamento de avatares.
• Vercel Inc. (Estados Unidos) — hospedagem da aplicação e logs operacionais.
• OpenAI, L.L.C. (Estados Unidos) — geração das perguntas; nenhum dado pessoal seu é enviado à OpenAI, apenas prompts contendo livros bíblicos e parâmetros de dificuldade.
• Resend Inc. (Estados Unidos), quando ativada — envio de e-mails transacionais (recuperação de senha, opcionalmente lembretes de retenção).
• Autoridades públicas — quando requerido por ordem judicial ou exigência legal.

6. Transferência internacional

Como os operadores acima estão sediados nos Estados Unidos, seus dados podem ser transferidos e armazenados fora do Brasil. Essa transferência se dá com fundamento no art. 33, VIII da LGPD (necessária para a execução do contrato firmado entre você e o Presbiquiz) e está coberta pelas cláusulas de proteção de dados constantes nos contratos com cada operador.

7. Cookies e tecnologias similares

• Cookies de autenticação (essenciais): definidos pelo Supabase para manter sua sessão. Sem eles você não consegue ficar logado.
• LocalStorage: usado apenas para preferências do modo convidado (livro/categoria selecionados).
• Vercel Analytics (quando ativo): coleta visitas agregadas sem identificar você pessoalmente. Não usa cookies de rastreamento entre sites.

8. Por quanto tempo guardamos

• Conta ativa: mantemos seus dados enquanto a conta existir.
• Conta encerrada por você: exclusão em até 30 dias após a solicitação. Estatísticas agregadas (totais anônimos) podem ser preservadas.
• Logs técnicos: retidos pelo período padrão dos operadores (Supabase/Vercel), em geral inferior a 90 dias.
• Obrigações legais: registros que a lei exija guardar por prazo superior serão mantidos pelo período mínimo legal.

9. Seus direitos como titular (art. 18 da LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento dos seus dados.
• Acesso aos dados que mantemos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade dos seus dados a outro fornecedor de serviço.
• Eliminação dos dados tratados com base em consentimento.
• Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
• Revogação do consentimento a qualquer momento, sem prejuízo da licitude do tratamento até então.
• Oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento.

Para exercer qualquer desses direitos, envie e-mail para contato@type.dev.br informando o pedido e o e-mail cadastrado. Responderemos em até 15 dias.

10. Segurança da informação

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados, incluindo: TLS em trânsito, hash de senha no banco, controle de acesso baseado em Row-Level Security do Supabase, restrição de chaves de serviço a ambientes do servidor e revisão periódica de permissões. Nenhum sistema é totalmente imune a incidentes; quando obrigatório, comunicaremos eventuais violações relevantes à ANPD e aos titulares afetados, conforme art. 48 da LGPD.

11. Crianças e adolescentes

O serviço pode ser usado por adolescentes a partir dos 13 anos. O tratamento de dados de crianças (menores de 12 anos) requer consentimento específico e em destaque dos pais ou responsáveis, conforme art. 14 da LGPD. Caso identifiquemos cadastro de criança sem esse consentimento, encerraremos a conta e excluiremos os dados.

12. Encarregado (DPO) e contato

O encarregado pelo tratamento de dados pessoais (DPO) pode ser contatado pelo e-mail contato@type.dev.br. Caso você não esteja satisfeito com nossa resposta, é seu direito apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças operacionais, técnicas ou legais. A data de “Última atualização” no topo identifica a versão vigente. Mudanças relevantes serão sinalizadas na plataforma com antecedência razoável.

Para os Termos de uso e demais condições de uso do serviço, consulte a página específica.