Política de privacidade

Esta política de privacidade descreve como o Profilia coleta e utiliza dados durante sua visita ao site profilia.app.

Responsável pelo tratamento

O responsável pelo tratamento dos dados é Adrien Albuquerque, microempresário registrado na França sob o SIRET 980 175 475 00014, código APE 6201Z. Contato: contact@profilia.app.

Encarregado de Proteção de Dados: nenhum encarregado é designado. Nos termos do art. 37 do GDPR (e do art. 41 da LGPD para usuários no Brasil), essa designação não é obrigatória em nosso caso (microempresa, sem tratamento em larga escala de dados sensíveis, sem monitoramento sistemático em larga escala). Para qualquer questão relativa à proteção dos seus dados, entre em contato diretamente com o responsável pelo tratamento.

Idade e menores

Os testes sem conta e a participação em uma sessão de grupo são abertos a todas as idades: não exigem nem e-mail nem identidade. O nome em uma sessão de grupo é opcional e, se você o digitar, depende do seu consentimento: abaixo dos 12 anos, deixe-o em branco ou use um pseudônimo.

Uma função depende do seu consentimento e pede um e-mail: a notificação de abertura do painel de grupo (a lista de espera do relatório completo, que também pedia um, está fechada desde 18 de setembro de 2026). No Brasil, a LGPD (Lei nº 13.709/2018, art. 14) determina que os dados de crianças e de adolescentes sejam tratados no seu melhor interesse, e que o tratamento de dados de crianças, ou seja, de pessoas com até 12 anos incompletos segundo o Estatuto da Criança e do Adolescente (art. 2º), tenha o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal. O Profilia aplica a mesma regra à criação de uma conta (por e-mail ou com o Google). O art. 14 não fixa uma idade para os adolescentes: de 12 a 17 anos, recomendamos criar a conta e usar essas funções com o acordo de um dos pais ou do responsável legal. Se a lei do seu país fixar uma idade mais alta, é ela que vale.

Dados coletados

Medição de audiência anônima

Quando você navega no Profilia, inicia ou termina um teste, registramos os seguintes eventos de forma estritamente anônima:

• A página consultada ou o teste realizado e o perfil obtido
• A duração da conclusão
• O tipo de dispositivo (celular, desktop, tablet)
• Os escores obtidos
• A opção escolhida em cada pergunta: qual das opções propostas e, desde 24 de setembro de 2026, o lugar em que ela aparecia na lista, nunca um texto digitado. Ela serve apenas para identificar as formulações que as pessoas evitam pelo que custam socialmente, e não pelo que descrevem, para reescrevê-las, e para identificar nas nossas estatísticas as respostas dadas sem ler (o mesmo lugar clicado do começo ao fim), sem nunca mudar o seu resultado. Ela é apagada após 13 meses.
• O idioma utilizado
• O país derivado do cabeçalho Accept-Language do navegador
• O país e a região deduzidos pelo nosso provedor de rede (Cloudflare) a partir da conexão, sem que o endereço IP seja guardado: o país desde 20 de abril de 2026, nesses eventos e também na tabela de conversões, a região (estado, província) desde 20 de junho de 2026, nos inícios e conclusões de teste. Essas tabelas não guardam nem a cidade nem coordenadas.
• A rede de origem (número de sistema autônomo, que designa a operadora, nunca a pessoa) e a versão do protocolo HTTP, transmitidas pela Cloudflare desde 31 de julho de 2026, nos inícios e conclusões de teste. A rede de origem serve apenas para medir que parte do tráfego vem de programas automatizados hospedados em data centers, e não de pessoas; a versão HTTP é registrada para complementar essa medição, mas nenhum tratamento a utiliza até o momento.
• Detecção de idioma: na sua primeira visita, lemos o cabeçalho Accept-Language enviado pelo navegador para oferecer automaticamente o site no seu idioma. Essa informação não é armazenada, apenas a sua escolha explícita (clique no seletor de idioma) é memorizada em um cookie funcional locale.
• O domínio da página de origem (ex. google.com, reddit.com), apenas o nome de domínio, nunca a URL completa nem os parâmetros de consulta
• O mecanismo de resposta com IA pelo qual você chegou, quando houver: as respostas do ChatGPT, do Perplexity ou do Copilot acrescentam um parâmetro ao endereço do link que propõem. Nós o lemos, mas nunca armazenamos seu valor bruto: guardamos apenas um rótulo tirado de uma lista fechada de sete mecanismos, e nada se o endereço não corresponder a nenhum deles. Esse rótulo nomeia um produto, nunca uma pessoa, e não pode assumir nenhum outro valor além desses sete. Ele serve para saber que parte dos nossos visitantes chega por uma IA em vez de um buscador, algo que nenhuma outra medição mostra.
• Quais blocos da página de resultado realmente apareceram na sua tela (convite para comparar, sugestão de próximo teste, proposta de conta, conteúdo do seu perfil, fim da página, a grade do grupo se você chegar por um link de sessão, e a proposta de criar uma sessão de grupo descrita abaixo): medimos apenas a exibição na tela, nunca a posição do cursor nem o tempo de leitura. Serve só para saber se um bloco pouco usado é pouco convincente ou simplesmente nunca alcançado.
• Se a proposta de criar o seu próprio grupo apareceu na sua tela, na página de uma sessão de grupo da qual você participa, e se você a usou: medimos a exibição na tela e o clique, nunca a posição do cursor nem o tempo de leitura. Serve só para saber se essa proposta merece o seu lugar.
• Se os facilitadores voltam: ao criar uma sessão de grupo, medimos também quantas sessões este mesmo navegador já facilitou (um número, nunca a sua identidade nem o conteúdo), para saber se o facilitador volta. Essa medição serve só para isso.
• A tela de onde você pede para entrar, e quantos testes este navegador já concluiu: quando você pede um link de acesso ou entra com o Google, acrescentamos ao evento de medição que confirma seu acesso, ou a criação da sua conta, a tela de onde você partiu (o bloco abaixo do seu resultado, a página "Meu DNA" ou a página de acesso: uma lista fechada, sem campo livre). Quando um teste termina, acrescentamos também o número de testes diferentes que este mesmo navegador já concluiu, incluindo este (um número, nunca a lista nem a sua identidade). A tela de partida viaja com o seu link de acesso, apagado assim que você o abre, ou válido por 15 minutos e depois purgado automaticamente. Essas duas medições servem para saber quais telas dão vontade de criar uma conta e se os visitantes fazem vários testes seguidos, e só servem para isso.
• Um desses dados decide o que você vê, e preferimos dizer isso: desde 12 de setembro de 2026, ao final de um teste contamos os testes concluídos e os identificadores de sessão distintos dos últimos sessenta minutos para a combinação (teste, idioma, região). Quando vários resultados se concentram em pouquíssimos identificadores, o que denuncia um grupo de pessoas atrás de uma mesma rede, exibimos uma proposta de criar uma sessão de grupo. Esse cálculo trata de um conjunto, nunca de você: ele não lê nenhum histórico seu, nada além do teste que você acabou de terminar, seu resultado não é conservado nem reutilizado de uma visita para outra, e não tem nenhuma consequência além de exibir esse bloco.
• Se você abriu uma aba de conteúdo do seu resultado, uma vez por página: esse sinal não diz qual, nem quantas vezes, nem por quanto tempo você leu. Serve para saber se o conteúdo é lido, o que nenhuma outra medida diz.
• Se você salvou o seu resultado em PDF, e de que forma (download ou compartilhamento): nunca o conteúdo do documento. O PDF é gerado inteiramente no seu navegador: ele não é enviado aos nossos servidores nem guardado pela Profilia. O link impresso nele leva uma etiqueta fixa, a mesma para todos, que só nos diz que uma visita chegou por um PDF.
• A sua resposta à pergunta «como você chegou neste teste?», feita no fim da página de resultado desde 21 de setembro de 2026, e o fato de essa pergunta ter sido exibida para você. A resposta é escolhida em uma lista fechada de seis opções: não existe campo livre, portanto nada do que você pudesse digitar pode ser registrado. Ao lado dela guardamos o canal pelo qual o nosso servidor realmente viu a sua chegada (buscador, rede social, assistente de IA, site de origem ou nenhum sinal), para saber o quanto as respostas declaradas são confiáveis. Responder é opcional e não muda nada do que é exibido para você. Essa tabela não leva nenhum identificador de sessão: uma resposta não pode ser ligada a você, ao seu teste, nem aos seus outros eventos.

Nós não coletamos nenhuma informação de atribuição de marketing individual (UTM de campanha, ref_code) nessas tabelas. Essas informações só são persistidas em uma conversão, em uma tabela dedicada: um teste concluído depois de chegar por um link de compartilhamento ou de campanha, um compartilhamento, a criação de uma conta, um link de acesso solicitado ou validado e, até 18 de setembro de 2026, uma inscrição na lista de espera do relatório completo. Essa tabela não tem nenhum identificador de sessão: uma conversão só pode ser ligada ao teste concluído a que se refere e, se for o caso, ao compartilhamento que a originou, nunca aos seus outros eventos. Duas exceções, listadas acima e deliberadamente limitadas: o caminho da página de entrada, normalizado antes de ser gravado, e o rótulo do mecanismo de resposta com IA, tirado de uma lista fechada. Nenhuma das duas pode conter sua identidade nem assumir um valor livre, e nenhuma delas é um dado de campanha.

Identificador de sessão rotativo

Para agrupar os eventos de uma mesma visita, calculamos um identificador de sessão a partir de um endereço IP truncado (os últimos octetos são substituídos por zeros), de uma versão simplificada do User-Agent (navegador e sistema operacional apenas, sem versões específicas) e de um sal secreto regenerado diariamente e imediatamente destruído. Essa técnica, chamada "sal rotativo", garante que é impossível vincular duas visitas de um mesmo usuário de um dia para o outro: o identificador é autenticamente anônimo no sentido do acórdão do TJUE C-413/23 P de 4 de setembro de 2025 e das regras da CNIL de 4 de julho de 2025 sobre a medição de audiência isenta de consentimento (e, para usuários no Brasil, por se tratar de dado anonimizado nos termos do art. 12 da LGPD). Como resultado, essa medição interna não está sujeita ao consentimento prévio do usuário.

Dados agregados

Os dados individuais são agregados em estatísticas diárias (número de conclusões por teste e por perfil). Essas estatísticas agregadas não contêm nenhuma informação individual.

Conta de usuário (opcional)

O Profilia oferece a criação de uma conta de usuário opcional. Os testes permanecem acessíveis sem cadastro. Se você optar por criar uma conta, os seguintes dados são coletados:

• Endereço de e-mail: utilizado para autenticação por link mágico ou pelo Google, para confirmar um pedido de exclusão de conta (nenhuma senha é armazenada) e, de vez em quando, para pedir a sua opinião (veja abaixo)
• Nome: para personalizar seu painel
• Login com o Google (se você escolher): o identificador da sua conta Google e o link para a sua foto de perfil no Google (a imagem em si não é copiada), enviados pelo Google com seu nome e seu endereço de e-mail
• Histórico dos testes: os testes concluídos, perfis obtidos, escores e datas são salvos para permitir o acompanhamento da sua evolução

Você pode sincronizar seu histórico de testes realizados antes da criação da conta (armazenado localmente no seu navegador) com sua conta. Essa sincronização é voluntária.

Se você tem uma conta, também podemos escrever para você de vez em quando, para pedir a sua opinião sobre o serviço ou sobre uma função que você usou, com o único objetivo de melhorá-lo. Essas mensagens são raras e iniciadas manualmente, a pessoas que usaram o serviço. Nunca há newsletter nem prospecção comercial, o seu endereço nunca é vendido, alugado nem cedido, e basta nos escrever em contact@profilia.app (ou responder a uma dessas mensagens) para não receber mais. As respostas recebidas são mantidas por 12 meses no máximo.

Quando você criou uma sessão de grupo a partir da sua conta, esse pedido de opinião toma a forma de um único e-mail enviado pelo Resend (ver abaixo), que contém um link pessoal para um formulário curto. Esse link é válido por 14 dias no máximo e nunca além do fim da sessão, só pode ser usado uma vez, e abri-lo não equivale a responder: nada é registrado enquanto você não enviar o formulário. A tabela de convites (host_feedback_invitations) não contém nenhum endereço de e-mail: apenas a impressão digital do link (o link em si não é guardado nesta tabela), as datas de envio, de expiração e de uso, e o vínculo com a sessão; ela desaparece junto com a sessão, 30 dias após a criação dela. Para não pedir a sua opinião duas vezes, anotamos na sua conta a data do último convite e, se você nos pedir para não receber mais nada, essa recusa: essas duas marcas são conservadas enquanto sua conta existir, e exportadas junto com seus dados.

Sessões de comparação

A funcionalidade "Desafiar um amigo" cria uma sessão de comparação que permite comparar seus resultados com os de um amigo. Essas sessões:

• São acessíveis por um link único (UUID) que você compartilha
• Contêm os escores e perfis dos participantes (dados anônimos)
• Expiram automaticamente após 30 dias
• Qualquer pessoa com o link pode consultar os resultados

Sessões DNA de personalidade

A funcionalidade "Meu DNA" gera um perfil de personalidade cruzado a partir de vários testes. Por padrão, seu DNA é calculado inteiramente no seu navegador com base no seu histórico local: nenhum dado é transmitido ao servidor. Ele só é persistido em nosso banco de dados se você clicar explicitamente em "Compartilhar". Nesse caso:

• É acessível por um link único (UUID)
• Contém os perfis e dimensões derivados dos seus testes (dados anônimos)
• Expira automaticamente após 30 dias

Sessões de grupo

A funcionalidade «Modo Grupo» permite que várias pessoas façam o mesmo teste e vejam a distribuição agregada. Essas sessões:

• São acessíveis por um link único (UUID) compartilhado pelo facilitador
• Contêm as pontuações e os perfis dos participantes, sem identificador de pessoa
• Não exibem nenhuma distribuição enquanto pelo menos 3 pessoas não tiverem respondido: abaixo disso, o painel apontaria cada uma
• Podem carregar um nome opcional, visível apenas para o facilitador, e um e-mail opcional
• Guardam, somente se o facilitador não estiver conectado a uma conta, o país e a região aproximados de onde a sessão foi criada, fornecidos pela Cloudflare (nunca a cidade nem o endereço IP): servem para saber de onde vêm as sessões, nunca quem as cria
• Podem ser ligadas entre si quando o facilitador aplica o mesmo teste em outro grupo: a nova sessão guarda um vínculo com a anterior e sua posição na série, para contarmos as reaplicações. Nenhuma resposta e nenhum nome passa de uma sessão para outra, e o vínculo desaparece com a sessão anterior
• Expiram automaticamente após 30 dias
• Permitem ao facilitador, a partir da sua própria tela, dar sua opinião sobre o serviço: se ele aplicou o teste em outro grupo, o que o impediu e um texto livre opcional. Essa opinião é opcional, não contém seu nome nem seu e-mail e continua ligada à sessão durante os 30 dias dela; ao enviá-la, copiamos para ela alguns dados da sessão (teste, idioma, posição na série, página de onde a sessão foi criada, data de criação da sessão, número de participantes que terminaram, se o facilitador estava conectado a uma conta), e o vínculo com a sessão desaparece junto com ela. A opinião em si é guardada por 12 meses na tabela host_feedback. Não escreva nenhum nome nem e-mail no texto livre. Se você tem uma conta, essa mesma opinião também pode ser pedida por e-mail, nas condições descritas acima

O e-mail, se você informar um, serve a uma única finalidade: avisar você uma vez quando pessoas suficientes tiverem respondido para o painel aparecer. Ele nunca é usado para prospecção, não fica associado a nenhuma conta, não é visível nem para os outros participantes nem para o facilitador, e desaparece com a sessão após 30 dias. Nenhuma caixa vem marcada: o consentimento é o próprio preenchimento, e deixar o campo vazio não tira nada da sua participação.

Lista de espera do relatório completo

De 21 de agosto a 18 de setembro de 2026, o fim de um teste oferecia avisar você do lançamento de um « relatório completo » pago, que não existe. Essa proposta terminou: nenhum email é mais coletado nesse lugar. Para os emails deixados nesse período:

• Eles não servem para nada além da finalidade anunciada: nenhum email foi enviado, e nenhum será enviado por outro motivo
• Cada um fica registrado com o teste em questão, o idioma da página e o valor que tinha sido exibido, e nada mais: nem endereço IP, nem identificador de sessão, nem histórico de testes
• Nenhuma conta foi criada, nenhum pagamento foi pedido e nenhum dado bancário foi coletado
• Eles são apagados automaticamente 12 meses depois do registro
• Você pode pedir que o seu seja apagado a qualquer momento escrevendo para contact@profilia.app

Cookies e rastreadores de terceiros

O Profilia não utiliza nenhum cookie ou rastreador de terceiros para fins publicitários ou analíticos. Nenhum script publicitário (Google Ads, AdSense, Meta Pixel) ou ferramenta de análise de terceiros (Google Analytics, Google Tag Manager) é carregado.

A medição de audiência web é feita pelo Umami, uma solução de código aberto que hospedamos nós mesmos no subdomínio stats.profilia.app (infraestrutura Hetzner Alemanha, sem transferência de dados para fornecedores terceiros). O Umami é cookieless: não deposita nenhum cookie no seu navegador. Para visitantes não autenticados, o identificador de visitante é derivado do seu IP, User-Agent e de um sal rotativo mensal, o que limita a um mês civil a possibilidade de vincular duas visitas do mesmo navegador, e a elimina além disso. Os eventos são conservados por no máximo 25 meses e depois purgados automaticamente, conforme o teto da CNIL para medição de audiência isenta de consentimento (recomendação CNIL de 4 de julho de 2025). Para cada visita, o Umami também registra o país, a região e a cidade aproximados deduzidos da conexão (cabeçalhos transmitidos pela Cloudflare ou, na falta deles, base de geolocalização integrada ao Umami), nunca o endereço IP em si nem coordenadas.

Para usuários autenticados em uma conta Profilia, um identificador pseudônimo estável (o seu identificador interno de usuário, nunca o seu email nem o seu nome) é associado às suas sessões Umami para que possamos recuperar o seu histórico de quizzes entre dispositivos. Essa associação pode ser desativada a qualquer momento em Configurações → Dados & privacidade, e é automaticamente apagada no logout. Base legal: execução do contrato de serviço (criação voluntária da conta). Os visitantes não autenticados permanecem estritamente anônimos, conforme descrito acima.

Serviços de terceiros

Resend (e-mails transacionais)

Os e-mails transacionais são enviados via o serviço Resend: o link de acesso, a confirmação de um pedido de exclusão de conta, a notificação de abertura do painel de grupo, se você a tiver pedido, e o convite para dar sua opinião descrito acima, se você tiver criado uma sessão de grupo a partir da sua conta. Seu endereço de e-mail é transmitido ao Resend apenas para o envio desses e-mails. Para saber mais: Política de privacidade da Resend.

Sentry (monitoramento de erros)

O site utiliza o Sentry para detectar e corrigir erros técnicos. O Sentry coleta dados técnicos de diagnóstico: mensagens de erro, traces de execução, tipo e versão do navegador, URL visitada no momento do erro e endereço IP. O endereço IP é automaticamente anonimizado pelo Sentry e não é usado para fins de identificação. Nenhum outro dado pessoal (nome, e-mail etc.) é transmitido. Esse tratamento baseia-se no nosso interesse legítimo em garantir a estabilidade do serviço. Para saber mais: Política de privacidade da Sentry.

Base legal

• Interesse legítimo: o rastreamento anônimo dos testes nos permite melhorar o serviço (estatísticas de uso, taxa de abandono, distribuição dos perfis). O monitoramento de erros técnicos (Sentry) também se baseia no interesse legítimo.
• Execução do contrato: a coleta do seu e-mail no momento da criação de uma conta é necessária para fornecer o serviço de autenticação e o histórico dos testes.
• Interesse legítimo: escrever, raramente, para pedir a opinião de quem tem uma conta e usou o serviço, a fim de melhorá-lo. Não é prospecção comercial nem newsletter, e você pode se opor a qualquer momento escrevendo ao responsável pelo tratamento.
• Consentimento: as inscrições na lista de espera do relatório completo, coletadas até 18 de setembro de 2026, dependiam de você digitar voluntariamente seu email, num formulário cuja única finalidade era essa. Nenhuma caixa vinha pré-marcada.
• Consentimento: a notificação de abertura do painel de grupo também depende de você digitar voluntariamente seu e-mail, num campo opcional cuja única finalidade é essa. Você pode retirar esse consentimento a qualquer momento escrevendo ao responsável pelo tratamento.
• Consentimento: o nome opcional de uma sessão de grupo depende de você digitá-lo voluntariamente, num campo que pode ficar em branco sem prejudicar sua participação. Ele é apagado com a sessão, 30 dias após a criação dela (limpeza diária). Você pode retirar esse consentimento a qualquer momento escrevendo ao responsável pelo tratamento ou, enquanto o campo ainda estiver disponível, apagando-o e clicando de novo em "Adicionar ao grupo" no mesmo navegador.
• Interesse legítimo: coletar a opinião de um facilitador de sessão de grupo sobre o serviço (tabela host_feedback), a partir da sua própria tela, para melhorá-lo. Responder é opcional, e você pode se opor a qualquer momento escrevendo ao responsável pelo tratamento.
• Interesse legítimo: convidar, por um único e-mail com link pessoal, o facilitador conectado de uma sessão de grupo a dar essa opinião (tabela host_feedback_invitations), e anotar na conta dele a data do último convite, bem como sua eventual recusa de receber outros. Não é prospecção comercial nem newsletter, e você pode se opor a qualquer momento respondendo ao e-mail ou escrevendo ao responsável pelo tratamento.

Prazo de conservação

• Opção escolhida em cada pergunta (descrita acima): apagada após 13 meses; o teste concluído ao qual ela pertence segue depois a regra abaixo.
• Dados anônimos de medição de audiência (testes concluídos, iniciados, páginas vistas, incluindo o caminho de entrada e o rótulo de mecanismo com IA descritos acima): conservados por 25 meses no máximo, depois eliminados automaticamente (teto da CNIL para medição de audiência isenta de consentimento).
• Dados de conversão atribuída (testes acessados por um link de compartilhamento ou de campanha, compartilhamentos, criações de conta, links de acesso, inscrições na lista de espera do relatório): conservados por 13 meses no máximo.
• Dados de conta de usuário: conservados enquanto sua conta estiver ativa. Em caso de exclusão, um prazo de carência de 30 dias permite cancelar via link no e-mail; passado esse prazo, todos os seus dados pessoais (conta, e-mail, sessões, badges) são definitivamente eliminados e seus resultados de testes são desvinculados da sua identidade (conservados apenas para estatísticas agregadas).
• Links mágicos de autenticação: válidos por 15 minutos, depois automaticamente eliminados.
• Sessões de comparação: eliminadas automaticamente após 30 dias.
• Sessões DNA compartilhadas: eliminadas automaticamente após 30 dias.
• Sessões de grupo (incluindo os nomes e e-mails opcionais que carregam): eliminadas automaticamente após 30 dias.
• Opiniões de facilitadores (tabela host_feedback: respostas, motivos marcados, texto livre opcional e dados copiados da sessão): eliminadas automaticamente após 12 meses, bem depois da sessão a que estavam ligadas, cujo vínculo desaparece aos 30 dias.
• Convites para dar opinião (tabela host_feedback_invitations: impressão digital do link, datas, vínculo com a sessão, nunca endereço de e-mail): eliminados junto com a sessão, 30 dias após a criação dela. A data do último convite e a eventual recusa de receber outros, anotadas na conta, duram tanto quanto a conta.
• Logs de acesso do servidor (nginx): os endereços IP são truncados (/24 para IPv4, /48 para IPv6) antes do armazenamento.
• Estatísticas agregadas (DailyStat): conservadas indefinidamente porque não estão ligadas a uma pessoa.
• Lista de espera do relatório completo (email, teste em questão, idioma, valor exibido): apagada automaticamente após 12 meses.

Subcontratados e transferências internacionais

O Profilia utiliza um número limitado de prestadores para funcionar. Os quatro primeiros abaixo são subcontratados cobertos por um Data Processing Agreement e, para os prestadores estadunidenses, pelo Data Privacy Framework UE-US. Os dois últimos dizem respeito apenas à caixa de e-mail do endereço de contato:

• Hetzner Online GmbH (Alemanha), hospedagem dos servidores e do banco de dados. Sem transferência fora da UE.
• Resend (Estados Unidos, DPF), envio dos e-mails de autenticação por link mágico, dos e-mails de exclusão de conta, da notificação de abertura do painel de grupo e do convite para dar opinião enviado a um facilitador de grupo.
• Sentry (Estados Unidos, DPF), monitoramento dos erros técnicos, endereços IP anonimizados na origem.
• Cloudflare (Estados Unidos, DPF), CDN e proteção anti-DDoS, trata logs técnicos anonimizados e deduz da conexão o país, a região e a cidade aproximados que transmite aos nossos servidores (ver acima), além de coordenadas aproximadas e um CEP, que nem nossa aplicação nem o Umami armazenam.
• IONOS SARL (grupo IONOS SE), registro do nome de domínio profilia.app e redirecionamento do endereço contact@profilia.app. As mensagens que você nos escreve passam por esse serviço antes de chegar à nossa caixa de entrada. Aplica-se um acordo de processamento de dados, integrado às condições gerais da IONOS.
• Google (Google Ireland Limited, Irlanda, e Google LLC, Estados Unidos, DPF), o endereço de contato é redirecionado para uma conta Gmail pessoal do responsável pelo tratamento, onde ficam guardadas as mensagens trocadas com você. Essa conta de consumidor segue os termos e a política de privacidade do Google: não existe nenhum acordo de tratamento de dados assinado com o Google para essa caixa. Por isso, não anexe dados sensíveis às suas mensagens.

Seus direitos

De acordo com o GDPR e, para usuários no Brasil, com a LGPD, você dispõe dos seguintes direitos:

• Direito de acesso: saber quais dados estão relacionados a você
• Direito de retificação: corrigir dados inexatos
• Direito de eliminação: solicitar o apagamento dos seus dados
• Direito de oposição: opor-se ao tratamento dos seus dados
• Direito à portabilidade: receber seus dados em um formato estruturado

Se você tem uma conta: pode exportar todos os seus dados pessoais no formato JSON pela seção "Dados e privacidade" das suas configurações, e iniciar uma exclusão de conta com prazo de carência de 30 dias na mesma tela.

Dados anônimos de medição de audiência: graças ao sal rotativo diário, é tecnicamente impossível identificar suas visitas entre os dados agregados. Portanto, não podemos processar uma solicitação de eliminação individual nessas tabelas, mas elas são automaticamente eliminadas após 25 meses no máximo.

Direito de oposição à medição de audiência: você pode se opor a qualquer momento, sem conta e sem justificativa, usando o botão abaixo. Nenhum cookie de marketing ou analítico de terceiros é depositado neste site.

Direito de reclamação: se você considera que seus direitos não estão sendo respeitados, pode apresentar uma reclamação à autoridade competente. Para usuários no Brasil: Autoridade Nacional de Proteção de Dados (ANPD). Para usuários na União Europeia, à autoridade nacional da sua residência.

Para qualquer questão ou solicitação, entre em contato: contact@profilia.app.

Modificações

Esta política pode ser atualizada a qualquer momento. A data da última modificação está indicada acima.

Declaração relativa aos cookies e ao armazenamento local

Aqui está tudo o que este site deposita no seu dispositivo, cookies e armazenamento local do navegador. Ambos são tratados da mesma forma para fins de proteção de dados, por isso os dois são declarados aqui. Tudo é estritamente necessário ao funcionamento do serviço ou faz parte da medição de audiência isenta de consentimento.

Cookies

• laravel_session, XSRF-TOKEN: segurança dos formulários e identificação de sessão temporária (duração da sessão).
• locale: memoriza seu idioma preferido se você o escolheu explicitamente (12 meses).

Medição de audiência

• profilia_attempt:<teste>: identificador aleatório de uma realização de teste, transmitido junto com seu resultado anônimo. Serve apenas para não contar duas vezes a mesma realização, por exemplo se você recarregar a página de resultado. Não contém nenhuma informação sobre você, não permite relacioná-lo nem de um dia para outro nem de um site para outro, e desaparece ao fechar a aba ou ao iniciar uma nova realização.
• profilia_engaged_<teste>: marcador de valor fixo, que evita contar duas vezes seu engajamento no mesmo teste dentro de uma mesma aba (duração da aba).
• profilia_tracking, profilia_tracking_v2: contexto de chegada da visita (origem, página de entrada), mantido por 30 minutos móveis. Nenhum identificador de pessoa. Se você chegar por um desafio de comparação, o identificador desse desafio é adicionado; ele designa a partida, não quem a lançou.
• profilia_own_refs: os marcadores de compartilhamento que este navegador colocou por conta própria, para não contar você como vindo do seu próprio link. No máximo dez, nenhum identificador.
• profilia_guest_intro_arm: se você chega por um link que alguém te enviou, a versão da introdução do teste atribuída a você ao acaso (guest ou control), para que você veja sempre a mesma e possamos comparar as duas. Nenhum identificador, nada sobre a pessoa que enviou o link.
• profilia_guest_intro_seen_<teste>: marcador de valor fixo, que evita contar duas vezes a exibição dessa introdução dentro de uma mesma aba (duração da aba).

Seus conteúdos, que ficam com você

• profilia_quiz_history, o estado de progresso dos testes, profilia_badges_known e profilia_badge_events: suas respostas em andamento, seus resultados e seus badges. Eles vivem no seu navegador e só são transmitidos aos nossos servidores se você solicitar, ao criar uma conta ou compartilhar um link.

Preferências de exibição

• profilia_theme, profilia_locale_nudge, profilia_adn_capture_dismissed, profilia_auth_prompt_dismissed, profilia_consent: seu tema, e o fato de você já ter fechado determinada sugestão, para que ela não seja exibida novamente.
• profilia_group_*: as referências que permitem que você reencontre uma sessão de grupo que criou ou à qual se juntou.
• profilia:guess:<desafio>: o palpite que você deu em um desafio “Adivinha meu perfil”, para que recarregar a página não te dê uma segunda tentativa. Fica no seu navegador e não contém nenhum identificador.

Marcadores técnicos

• __profilia_probe__: chave de teste, escrita e apagada imediatamente, usada para saber se seu navegador permite armazenamento.
• profilia_build_reload: marcador definido uma única vez por aba, que evita recarregar a página em loop quando uma atualização do site deixou um arquivo desatualizado no cache do seu navegador.
• _tracking_err_<endpoint>: marcador definido quando um envio de medição falhou, para sinalizar o incidente apenas uma vez por aba em vez de milhares de vezes. Ele contém apenas o nome técnico do envio em questão.

Sua oposição

• profilia_tracking_opt_out, umami.disabled: memorizam sua recusa da medição de audiência caso você a exerça. Enquanto estiverem definidos, nada mais é gravado nem enviado, incluindo o identificador de realização acima.

Nenhum cookie publicitário, nenhum rastreador analítico de terceiros e nenhum rastreador de perfilamento é depositado.

Última atualização: 2 de outubro de 2026