Política de privacidade

Esta política de privacidade descreve como o Profilia coleta e utiliza dados durante sua visita ao site profilia.app.

Responsável pelo tratamento

O responsável pelo tratamento dos dados é Adrien Albuquerque, microempresário registrado na França sob o SIRET 980 175 475 00014, código APE 6201Z. Contato: contact@profilia.app.

Encarregado de Proteção de Dados: nenhum encarregado é designado. Nos termos do art. 37 do GDPR (e do art. 41 da LGPD para usuários no Brasil), essa designação não é obrigatória em nosso caso (microempresa, sem tratamento em larga escala de dados sensíveis, sem monitoramento sistemático em larga escala). Para qualquer questão relativa à proteção dos seus dados, entre em contato diretamente com o responsável pelo tratamento.

Idade e menores

Os testes sem conta e a participação em uma sessão de grupo são abertos a todas as idades: não exigem nem e-mail nem identidade. O nome em uma sessão de grupo é opcional e, se você o digitar, depende do seu consentimento: abaixo dos 12 anos, deixe-o em branco ou use um pseudônimo.

Uma função depende do seu consentimento e pede um e-mail: a notificação de abertura do painel de grupo (a lista de espera do relatório completo, que também pedia um, está fechada desde 18 de setembro de 2026). No Brasil, a LGPD (Lei nº 13.709/2018, art. 14) determina que os dados de crianças e de adolescentes sejam tratados no seu melhor interesse, e que o tratamento de dados de crianças, ou seja, de pessoas com até 12 anos incompletos segundo o Estatuto da Criança e do Adolescente (art. 2º), tenha o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal. A Profilia aplica a mesma regra à criação de uma conta (por e-mail ou com o Google). O art. 14 não fixa uma idade para os adolescentes: de 12 a 17 anos, recomendamos criar a conta e usar essas funções com o acordo de um dos pais ou do responsável legal. Se a lei do seu país fixar uma idade mais alta, é ela que vale.

Dados coletados

Medição de audiência anônima

Quando você navega na Profilia, inicia ou termina um teste, registramos os seguintes eventos de forma estritamente anônima:

• A página consultada ou o teste realizado e o perfil obtido
• A duração da conclusão
• O tipo de dispositivo (celular, desktop, tablet)
• Os escores obtidos
• A opção escolhida em cada pergunta: qual das opções propostas e, desde 24 de setembro de 2026, o lugar em que ela aparecia na lista, nunca um texto digitado. Ela serve apenas para identificar as formulações que as pessoas evitam pelo que custam socialmente, e não pelo que descrevem, para reescrevê-las, e para identificar nas nossas estatísticas as respostas dadas sem ler (o mesmo lugar clicado do começo ao fim), sem nunca mudar o seu resultado. Ela é apagada após 13 meses.
• O idioma utilizado
• O país derivado do cabeçalho Accept-Language do navegador
• O país e a região deduzidos pelo nosso provedor de rede (Cloudflare) a partir da conexão, sem que o endereço IP seja guardado: o país desde 20 de abril de 2026, nesses eventos e também na tabela de conversões, a região (estado, província) desde 20 de junho de 2026, nos inícios e conclusões de teste. Essas tabelas não guardam nem a cidade nem coordenadas.
• A rede de origem (número de sistema autônomo, que designa a operadora, nunca a pessoa) e a versão do protocolo HTTP, transmitidas pela Cloudflare desde 31 de julho de 2026, nos inícios e conclusões de teste. A rede de origem serve apenas para medir que parte do tráfego vem de programas automatizados hospedados em data centers, e não de pessoas; a versão HTTP é registrada para complementar essa medição, mas nenhum tratamento a utiliza até o momento.
• Detecção de idioma: na sua primeira visita, lemos o cabeçalho Accept-Language enviado pelo navegador para oferecer automaticamente o site no seu idioma. Essa informação não é armazenada, apenas a sua escolha explícita (clique no seletor de idioma) é memorizada em um cookie funcional locale.
• O domínio da página de origem (ex. google.com, reddit.com), apenas o nome de domínio, nunca a URL completa nem os parâmetros de consulta
• O mecanismo de resposta com IA pelo qual você chegou, quando houver: as respostas do ChatGPT, do Perplexity ou do Copilot acrescentam um parâmetro ao endereço do link que propõem. Nós o lemos, mas nunca armazenamos seu valor bruto: guardamos apenas um rótulo tirado de uma lista fechada de sete mecanismos, e nada se o endereço não corresponder a nenhum deles. Esse rótulo nomeia um produto, nunca uma pessoa, e não pode assumir nenhum outro valor além desses sete. Ele serve para saber que parte dos nossos visitantes chega por uma IA em vez de um buscador, algo que nenhuma outra medição mostra.
• Quais blocos da página de resultado realmente apareceram na sua tela (convite para comparar, sugestão de próximo teste, proposta de conta, campo de opinião opcional, conteúdo do seu perfil, fim da página, a grade do grupo se você chegar por um link de sessão, e a proposta de criar uma sessão de grupo descrita abaixo): medimos apenas a exibição na tela, nunca a posição do cursor nem o tempo de leitura. Serve só para saber se um bloco pouco usado é pouco convincente ou simplesmente nunca alcançado.
• Na página de uma sessão de grupo: se os conselhos por perfil e as perguntas para iniciar a conversa ficaram pelo menos dois segundos na sua tela, se o aviso «recupere suas sessões» apareceu e se você clicou nele, e se você copiou o link de convite: um fato de sim ou não por bloco e por carregamento de página para os conselhos e as perguntas, um fato a cada clique ou cópia para o resto, junto com o teste em questão, o idioma, o seu papel (anfitrião ou participante), a origem da sessão (uma lista fechada) e uma faixa de efetivo (de 0 a 2, de 3 a 5, de 6 a 10, de 11 a 25, 26 ou mais), nunca o número exato. O limite de dois segundos é o único ponto em que uma duração entra, como um simples sim ou não: não registramos o tempo real nem a posição do cursor, e nenhum cookie é criado. Essa medição serve apenas para saber se o que a página oferece ao anfitrião é visto e usado.
• Se a proposta de criar o seu próprio grupo apareceu na sua tela, na página de uma sessão de grupo da qual você participa, e se você a usou: medimos a exibição na tela e o clique, nunca a posição do cursor nem o tempo de leitura. Serve só para saber se essa proposta merece o seu lugar.
• Se os facilitadores voltam: ao criar uma sessão de grupo, medimos também quantas sessões este mesmo navegador já facilitou (um número, nunca a sua identidade nem o conteúdo), para saber se o facilitador volta. Essa medição serve só para isso.
• A tela de onde você pede para entrar, e quantos testes este navegador já concluiu: quando você pede um link de acesso ou entra com o Google, acrescentamos ao evento de medição que confirma seu acesso, ou a criação da sua conta, a tela de onde você partiu (o bloco abaixo do seu resultado, a página "Meu DNA" ou a página de acesso: uma lista fechada, sem campo livre). Quando um teste termina, acrescentamos também o número de testes diferentes que este mesmo navegador já concluiu, incluindo este (um número, nunca a lista nem a sua identidade). A tela de partida viaja com o seu link de acesso, apagado assim que você o abre, ou válido por 15 minutos e depois purgado automaticamente. Essas duas medições servem para saber quais telas dão vontade de criar uma conta e se os visitantes fazem vários testes seguidos, e só servem para isso.
• Um desses dados decide o que você vê, e preferimos dizer isso: desde 12 de setembro de 2026, ao final de um teste contamos os testes concluídos e os identificadores de sessão distintos dos últimos sessenta minutos para a combinação (teste, idioma, região). Quando vários resultados se concentram em pouquíssimos identificadores, o que denuncia um grupo de pessoas atrás de uma mesma rede, exibimos uma proposta de criar uma sessão de grupo. Esse cálculo trata de um conjunto, nunca de você: ele não lê nenhum histórico seu, nada além do teste que você acabou de terminar, seu resultado não é conservado nem reutilizado de uma visita para outra, e não tem nenhuma consequência além de exibir esse bloco.
• Se você abriu uma aba de conteúdo do seu resultado, uma vez por página: esse sinal não diz qual, nem quantas vezes, nem por quanto tempo você leu. Serve para saber se o conteúdo é lido, o que nenhuma outra medida diz.
• Se você salvou o seu resultado em PDF, e de que forma (download ou compartilhamento): nunca o conteúdo do documento. O PDF é gerado inteiramente no seu navegador: ele não é enviado aos nossos servidores nem guardado pela Profilia. O link impresso nele leva uma etiqueta fixa, a mesma para todos, que só nos diz que uma visita chegou por um PDF.
• A sua resposta à pergunta «como você chegou neste teste?», feita no fim da página de resultado desde 21 de setembro de 2026, e o fato de essa pergunta ter sido exibida para você. A resposta é escolhida em uma lista fechada de seis opções. Uma única delas, «um assistente de IA», abre um campo facultativo limitado a 300 caracteres: «O que você tinha pedido a ele?». Se você o preencher, guardamos esse texto junto com a sua resposta; pedimos que não escreva nele nem o seu nome nem o seu e-mail. Ao lado dela guardamos o canal pelo qual o nosso servidor realmente viu a sua chegada (buscador, rede social, assistente de IA, site de origem ou nenhum sinal), para saber o quanto as respostas declaradas são confiáveis. Responder é opcional e não muda nada do que é exibido para você. Essa tabela não leva nenhum identificador de sessão: uma resposta não pode ser ligada a você, ao seu teste, nem aos seus outros eventos.
• A sua resposta à pergunta «este resultado combina com você?», feita no fim da página de resultado desde 13 de outubro de 2026 (sim, mais ou menos, não muito), e o fato de essa pergunta ter sido exibida para você. A resposta é escolhida em uma lista fechada de três opções: nenhum campo livre. Ao lado dela guardamos o teste, o idioma e o perfil que você acabara de ler. Essa tabela não leva nenhum identificador de sessão: uma resposta não pode ser ligada a você, ao seu teste, nem aos seus outros eventos. Responder é opcional.
• A opinião livre que você decidir escrever, sob a pergunta «O que teria sido mais útil para você?» no fim da página de resultado desde 13 de outubro de 2026, e o fato de esse campo ter sido exibido para você. O campo é opcional, limitado a 1.000 caracteres, e pedimos que você não escreva nele seu nome nem seu e-mail. Guardamos o texto, o teste e o idioma em questão e o perfil que você tinha acabado de ler, e nada mais: nem endereço IP, nem identificador de sessão, nem ligação com o seu teste ou com os seus outros eventos. Uma opinião não pode, portanto, ser ligada a você nem ao seu navegador. O texto que você escreve é a única informação dessa tabela que você poderia tornar pessoal: pedimos que não o faça. Ele é lido à mão, com o único objetivo de melhorar o teste.

Nós não coletamos nenhuma informação de atribuição de marketing individual (UTM de campanha, ref_code) nessas tabelas. Essas informações só são persistidas em uma conversão, em uma tabela dedicada: um teste concluído depois de chegar por um link de compartilhamento ou de campanha, um compartilhamento, a criação de uma conta, um link de acesso solicitado ou validado e, até 18 de setembro de 2026, uma inscrição na lista de espera do relatório completo. Essa tabela não tem nenhum identificador de sessão: uma conversão só pode ser ligada ao teste concluído a que se refere e, se for o caso, ao compartilhamento que a originou, nunca aos seus outros eventos. Duas exceções, listadas acima e deliberadamente limitadas: o caminho da página de entrada, normalizado antes de ser gravado, e o rótulo do mecanismo de resposta com IA, tirado de uma lista fechada. Nenhuma das duas pode conter sua identidade nem assumir um valor livre, e nenhuma delas é um dado de campanha.

Identificador de sessão rotativo

Para agrupar os eventos de uma mesma visita, calculamos um identificador de sessão a partir de um endereço IP truncado (os últimos octetos são substituídos por zeros), de uma versão simplificada do User-Agent (navegador e sistema operacional apenas, sem versões específicas) e de um sal secreto regenerado diariamente e imediatamente destruído. Essa técnica, chamada "sal rotativo", garante que é impossível vincular duas visitas de um mesmo usuário de um dia para o outro: o identificador é autenticamente anônimo no sentido do acórdão do TJUE C-413/23 P de 4 de setembro de 2025 e das regras da CNIL de 4 de julho de 2025 sobre a medição de audiência isenta de consentimento (e, para usuários no Brasil, por se tratar de dado anonimizado nos termos do art. 12 da LGPD). Como resultado, essa medição interna não está sujeita ao consentimento prévio do usuário.

Dados agregados

Os dados individuais são agregados em estatísticas diárias (número de conclusões por teste e por perfil). Essas estatísticas agregadas não contêm nenhuma informação individual.

Conta de usuário (opcional)

A Profilia oferece a criação de uma conta de usuário opcional. Os testes permanecem acessíveis sem cadastro. Se você optar por criar uma conta, os seguintes dados são coletados:

• Endereço de e-mail: utilizado para autenticação por link mágico ou pelo Google, para confirmar um pedido de exclusão de conta (nenhuma senha é armazenada) e, de vez em quando, para pedir a sua opinião (veja abaixo)
• Nome: para personalizar seu painel
• Login com o Google (se você escolher): o identificador da sua conta Google e o link para a sua foto de perfil no Google (a imagem em si não é copiada), enviados pelo Google com seu nome e seu endereço de e-mail
• Histórico dos testes: os testes concluídos, perfis obtidos, escores e datas são salvos para permitir o acompanhamento da sua evolução

Você pode sincronizar seu histórico de testes realizados antes da criação da conta (armazenado localmente no seu navegador) com sua conta. Essa sincronização é voluntária.

Se você tem uma conta, também podemos escrever para você de vez em quando, para pedir a sua opinião sobre o serviço ou sobre uma função que você usou, com o único objetivo de melhorá-lo. Essas mensagens são raras e iniciadas manualmente, a pessoas que usaram o serviço. Nunca há newsletter nem prospecção comercial, o seu endereço nunca é vendido, alugado nem cedido, e basta nos escrever em contact@profilia.app (ou responder a uma dessas mensagens) para não receber mais. As respostas recebidas são mantidas por 12 meses no máximo.

Quando você criou uma sessão de grupo a partir da sua conta, esse pedido de opinião toma a forma de um único e-mail enviado pelo Resend (ver abaixo), que contém um link pessoal para um formulário curto. Esse link é válido por 14 dias no máximo e nunca além do fim da sessão, só pode ser usado uma vez, e abri-lo não equivale a responder: nada é registrado enquanto você não enviar o formulário. A tabela de convites (host_feedback_invitations) não contém nenhum endereço de e-mail: apenas a impressão digital do link (o link em si não é guardado nesta tabela), as datas de envio, de expiração e de uso, e o vínculo com a sessão; ela desaparece junto com a sessão, 30 dias após a criação dela. Para não pedir a sua opinião duas vezes, anotamos na sua conta a data do último convite e, se você nos pedir para não receber mais nada, essa recusa: essas duas marcas são conservadas enquanto sua conta existir, e exportadas junto com seus dados.

Sessões de comparação

A funcionalidade "Desafiar um amigo" cria uma sessão de comparação que permite comparar seus resultados com os de um amigo. Essas sessões:

• São acessíveis por um link único (UUID) que você compartilha
• Contêm os escores e perfis dos participantes (dados anônimos)
• Expiram automaticamente após 30 dias
• Qualquer pessoa com o link pode consultar os resultados

Sessões DNA de personalidade

A funcionalidade "Meu DNA" gera um perfil de personalidade cruzado a partir de vários testes. Por padrão, seu DNA é calculado inteiramente no seu navegador com base no seu histórico local: nenhum dado é transmitido ao servidor. Ele só é persistido em nosso banco de dados se você clicar explicitamente em "Compartilhar". Nesse caso:

• É acessível por um link único (UUID)
• Contém os perfis e dimensões derivados dos seus testes (dados anônimos)
• Expira automaticamente após 30 dias

Sessões de grupo

A funcionalidade «Modo Grupo» permite que várias pessoas façam o mesmo teste e vejam a distribuição agregada. Essas sessões:

• São acessíveis por um link único (UUID) compartilhado pelo facilitador
• Podem também nascer sem terem sido criadas: em um teste aberto ao Modo Grupo, o endereço da página traz um código de grupo (?g=), e se você o compartilhar, a sessão nasce na primeira vez que outra pessoa abre esse link. Uma sessão assim não tem facilitador: não guarda país, nem região, nem nome, e mostra a você apenas quantas pessoas fizeram o teste pelo seu link, e depois o painel agregado a partir do mesmo limite
• Contêm as pontuações e os perfis dos participantes, sem identificador de pessoa
• Não exibem nenhuma distribuição enquanto pelo menos 3 pessoas não tiverem respondido: abaixo disso, o painel apontaria cada uma
• Podem carregar um nome opcional, visível apenas para o facilitador, e um e-mail opcional
• Guardam, somente se o facilitador não estiver conectado a uma conta, o país e a região aproximados de onde a sessão foi criada, fornecidos pela Cloudflare (nunca a cidade nem o endereço IP): servem para saber de onde vêm as sessões, nunca quem as cria
• Podem ter um nome de grupo opcional, escolhido pelo facilitador para se orientar: só ele o vê, nunca os participantes, e o nome desaparece com a sessão, ou com o resumo anônimo dela, se a sessão deixar um (veja o próximo item)
• São vinculadas à conta do facilitador se ele estiver conectado ao criá-las, ou, mais tarde, se ele pedir isso na tela de facilitador de uma sessão: pelo botão “Salvar este grupo na minha conta”, se já estiver conectado, ou entrando a partir dessa tela. Nesse segundo caso, o pedido de acesso transmite o identificador e a chave de facilitador apenas dessa sessão (lidos no seu navegador) e a página para onde voltar, que viajam com o link de acesso, válido por 15 minutos e de uso único. Um acesso iniciado em outro lugar não vincula nenhuma sessão. A vinculação apaga o país e a região da sessão e a faz aparecer em “Meus grupos”, de onde o facilitador a abre em qualquer aparelho
• Deixam, se estiverem vinculadas à conta do facilitador e tiverem reunido pelo menos 3 respostas, um resumo anônimo quando se encerram, guardado por 12 meses em “Meus grupos” (seção “Grupos anteriores”): o teste, o nome do grupo, as datas de criação, da última resposta e de encerramento, o número de respostas e o número de pessoas por perfil. Nenhum nome, nenhuma resposta individual, nenhum vínculo com os participantes (tabela group_session_archives). O facilitador pode apagá-lo a qualquer momento em “Meus grupos”; ele aparece na exportação da conta e desaparece com ela
• Podem ser ligadas entre si quando o facilitador aplica o mesmo teste em outro grupo: a nova sessão guarda um vínculo com a anterior e sua posição na série, para contarmos as reaplicações. Nenhuma resposta e nenhum nome passa de uma sessão para outra, e o vínculo desaparece com a sessão anterior
• Expiram automaticamente após 30 dias, ou após 12 meses se o facilitador, conectado à conta, marcou “Guardar este grupo por 12 meses” ao criá-la. A página do teste avisa os participantes antes de responderem. Essa escolha não pode ser alterada depois e, se o facilitador excluir a conta, a sessão volta aos 30 dias.
• Permitem ao facilitador, a partir da sua própria tela, dar sua opinião sobre o serviço: se o resultado serviu para alguma coisa com o grupo, se ele aplicou o teste em outro grupo, o que o impediu e um texto livre opcional (o que teria tornado a sessão mais útil). Essa opinião é opcional, não contém seu nome nem seu e-mail e continua ligada à sessão enquanto ela existir; ao enviá-la, copiamos para ela alguns dados da sessão (teste, idioma, posição na série, página de onde a sessão foi criada, data de criação da sessão, número de participantes que terminaram, se o facilitador estava conectado a uma conta), e o vínculo com a sessão desaparece junto com ela. A opinião em si é guardada por 12 meses na tabela host_feedback. Não escreva nenhum nome nem e-mail no texto livre. Se você tem uma conta, essa mesma opinião também pode ser pedida por e-mail, nas condições descritas acima

O e-mail, se você informar um, serve a uma única finalidade: avisar você uma vez quando pessoas suficientes tiverem respondido para o painel aparecer. Ele nunca é usado para prospecção, não fica associado a nenhuma conta, não é visível nem para os outros participantes nem para o facilitador, e desaparece com a sessão após 30 dias. Nenhuma caixa vem marcada: o consentimento é o próprio preenchimento, e deixar o campo vazio não tira nada da sua participação.

Se você compartilhou o endereço de um teste que carrega um código de grupo (ver acima), a página propõe, uma única vez por navegador, deixar seu e-mail para receber o resumo quando pelo menos 3 pessoas tiverem respondido pelo seu link. Mesma finalidade única, mesmas garantias: uma só mensagem, nunca antes desse limite, nunca para prospecção, sem associação a nenhuma conta. Como a sessão ainda não existe quando você deixa seu endereço, ele espera à parte, ligado apenas ao código do seu link (tabela group_relay_subscriptions, com o idioma da página e o teste). Ele é apagado no momento em que a mensagem é enviada e, se as 3 respostas não chegarem em 30 dias, excluído sem que nenhuma mensagem seja enviada. O campo nunca vem preenchido: digitar o endereço é o consentimento, e recusar ou ignorar a proposta não tira nada.

Lista de espera do relatório completo

De 21 de agosto a 18 de setembro de 2026, o fim de um teste oferecia avisar você do lançamento de um « relatório completo » pago, que não existe. Essa proposta terminou: nenhum email é mais coletado nesse lugar. Para os emails deixados nesse período:

• Eles não servem para nada além da finalidade anunciada: nenhum email foi enviado, e nenhum será enviado por outro motivo
• Cada um fica registrado com o teste em questão, o idioma da página e o valor que tinha sido exibido, e nada mais: nem endereço IP, nem identificador de sessão, nem histórico de testes
• Nenhuma conta foi criada, nenhum pagamento foi pedido e nenhum dado bancário foi coletado
• Eles são apagados automaticamente 12 meses depois do registro
• Você pode pedir que o seu seja apagado a qualquer momento escrevendo para contact@profilia.app

Cookies e rastreadores de terceiros

A Profilia não utiliza nenhum cookie ou rastreador de terceiros para fins publicitários ou analíticos. Nenhum script publicitário (Google Ads, AdSense, Meta Pixel) ou ferramenta de análise de terceiros (Google Analytics, Google Tag Manager) é carregado.

A medição de audiência web é feita pelo Umami, uma solução de código aberto que hospedamos nós mesmos no subdomínio stats.profilia.app (infraestrutura Hetzner Alemanha, sem transferência de dados para fornecedores terceiros). O Umami é cookieless: não deposita nenhum cookie no seu navegador. Para visitantes não autenticados, o identificador de visitante é derivado do seu IP, User-Agent e de um sal rotativo mensal, o que limita a um mês civil a possibilidade de vincular duas visitas do mesmo navegador, e a elimina além disso. Os eventos são conservados por no máximo 25 meses e depois purgados automaticamente, conforme o teto da CNIL para medição de audiência isenta de consentimento (recomendação CNIL de 4 de julho de 2025). Para cada visita, o Umami também registra o país, a região e a cidade aproximados deduzidos da conexão (cabeçalhos transmitidos pela Cloudflare ou, na falta deles, base de geolocalização integrada ao Umami), nunca o endereço IP em si nem coordenadas.

Para usuários autenticados em uma conta Profilia, um identificador pseudônimo estável (o seu identificador interno de usuário, nunca o seu email nem o seu nome) é associado às suas sessões Umami para que possamos recuperar o seu histórico de quizzes entre dispositivos. Essa associação pode ser desativada a qualquer momento em Configurações → Dados & privacidade, e é automaticamente apagada no logout. Base legal: execução do contrato de serviço (criação voluntária da conta). Os visitantes não autenticados permanecem estritamente anônimos, conforme descrito acima.

Serviços de terceiros

Resend (e-mails transacionais)

Os e-mails transacionais são enviados via o serviço Resend: o link de acesso, o link que confirma uma mudança de endereço de e-mail (enviado ao novo endereço) e depois o aviso dessa mudança (enviado ao antigo), a confirmação de um pedido de exclusão de conta, a notificação de abertura do painel de grupo, se você a tiver pedido, o resumo de um teste compartilhado pelo seu link, se você o tiver pedido, e o convite para dar sua opinião descrito acima, se você tiver criado uma sessão de grupo a partir da sua conta. Seu endereço de e-mail é transmitido ao Resend apenas para o envio desses e-mails. Para saber mais: Política de privacidade da Resend.

Sentry (monitoramento de erros)

O site utiliza o Sentry para detectar e corrigir erros técnicos. O Sentry coleta dados técnicos de diagnóstico: mensagens de erro, traces de execução, tipo e versão do navegador, URL visitada no momento do erro e endereço IP. O endereço IP é automaticamente anonimizado pelo Sentry e não é usado para fins de identificação. Nenhum outro dado pessoal (nome, e-mail etc.) é transmitido. Esse tratamento baseia-se no nosso interesse legítimo em garantir a estabilidade do serviço. Para saber mais: Política de privacidade da Sentry.

Base legal

• Interesse legítimo: o rastreamento anônimo dos testes nos permite melhorar o serviço (estatísticas de uso, taxa de abandono, distribuição dos perfis). O monitoramento de erros técnicos (Sentry) também se baseia no interesse legítimo.
• Execução do contrato: a coleta do seu e-mail no momento da criação de uma conta é necessária para fornecer o serviço de autenticação e o histórico dos testes.
• Interesse legítimo: escrever, raramente, para pedir a opinião de quem tem uma conta e usou o serviço, a fim de melhorá-lo. Não é prospecção comercial nem newsletter, e você pode se opor a qualquer momento escrevendo ao responsável pelo tratamento.
• Consentimento: as inscrições na lista de espera do relatório completo, coletadas até 18 de setembro de 2026, dependiam de você digitar voluntariamente seu email, num formulário cuja única finalidade era essa. Nenhuma caixa vinha pré-marcada.
• Consentimento: a notificação de abertura do painel de grupo também depende de você digitar voluntariamente seu e-mail, num campo opcional cuja única finalidade é essa. Você pode retirar esse consentimento a qualquer momento escrevendo ao responsável pelo tratamento.
• Consentimento: o resumo enviado a quem compartilhou o endereço de um teste também depende de a pessoa digitar voluntariamente seu e-mail, num campo proposto uma única vez e nunca pré-preenchido, cuja única finalidade é essa. Você pode retirar esse consentimento a qualquer momento escrevendo ao responsável pelo tratamento.
• Consentimento: o nome opcional de uma sessão de grupo depende de você digitá-lo voluntariamente, num campo que pode ficar em branco sem prejudicar sua participação. Ele é apagado com a sessão, 30 dias após a criação dela, ou 12 meses depois se o facilitador escolheu guardar o grupo, o que você fica sabendo antes de responder (limpeza a cada hora). Você pode retirar esse consentimento a qualquer momento escrevendo ao responsável pelo tratamento ou, enquanto o campo ainda estiver disponível, apagando-o e clicando de novo em "Adicionar ao grupo" no mesmo navegador.
• Interesse legítimo: coletar a opinião de um facilitador de sessão de grupo sobre o serviço (tabela host_feedback), a partir da sua própria tela, para melhorá-lo. Responder é opcional, e você pode se opor a qualquer momento escrevendo ao responsável pelo tratamento.
• Interesse legítimo: coletar a opinião livre e opcional de uma pessoa sobre o teste que ela acabou de fazer (tabela respondent_feedback), para melhorá-lo. Nenhum identificador é guardado com a opinião. Você pode se opor a esse tratamento escrevendo ao responsável pelo tratamento; sem identificador, porém, só conseguimos encontrar uma opinião específica se você nos citar o texto, e é por isso que o prazo de conservação é curto.
• Interesse legítimo: convidar, por um único e-mail com link pessoal, o facilitador conectado de uma sessão de grupo a dar essa opinião (tabela host_feedback_invitations), e anotar na conta dele a data do último convite, bem como sua eventual recusa de receber outros. Não é prospecção comercial nem newsletter, e você pode se opor a qualquer momento respondendo ao e-mail ou escrevendo ao responsável pelo tratamento.

Prazo de conservação

• Opção escolhida em cada pergunta (descrita acima): apagada após 13 meses; o teste concluído ao qual ela pertence segue depois a regra abaixo.
• Dados anônimos de medição de audiência (testes concluídos, iniciados, páginas vistas, incluindo o caminho de entrada e o rótulo de mecanismo com IA descritos acima): conservados por 25 meses no máximo, depois eliminados automaticamente (teto da CNIL para medição de audiência isenta de consentimento).
• Dados de conversão atribuída (testes acessados por um link de compartilhamento ou de campanha, compartilhamentos, criações de conta, links de acesso, inscrições na lista de espera do relatório): conservados por 13 meses no máximo.
• Dados de conta de usuário: conservados enquanto sua conta estiver ativa. Em caso de exclusão, um prazo de carência de 30 dias permite cancelar via link no e-mail; passado esse prazo, todos os seus dados pessoais (conta, e-mail, sessões, badges) são definitivamente eliminados e seus resultados de testes são desvinculados da sua identidade (conservados apenas para estatísticas agregadas).
• Links mágicos de autenticação: válidos por 15 minutos, depois automaticamente eliminados. O link que confirma uma mudança de endereço, e o novo endereço que ele leva, valem 60 minutos e são eliminados da mesma forma.
• Sessões de comparação: eliminadas automaticamente após 30 dias.
• Sessões DNA compartilhadas: eliminadas automaticamente após 30 dias.
• Sessões de grupo (incluindo os nomes e e-mails opcionais que carregam): eliminadas automaticamente após 30 dias, ou após 12 meses para uma sessão que o facilitador escolheu guardar ao criá-la (ela deixa depois, como as outras, seu resumo anônimo).
• Endereço deixado para o resumo de um teste compartilhado (tabela group_relay_subscriptions): apagado assim que a mensagem é enviada; caso contrário, excluído automaticamente 30 dias após ser informado, tenha o link sido seguido ou não. A linha restante (código, teste, idioma, datas) não contém mais nenhum endereço.
• Opiniões de facilitadores (tabela host_feedback: respostas, motivos marcados, texto livre opcional e dados copiados da sessão): eliminadas automaticamente após 12 meses, bem depois da sessão a que estavam ligadas, cujo vínculo desaparece aos 30 dias.
• Resumos anônimos de grupos encerrados (tabela group_session_archives: teste, nome do grupo, datas, número de pessoas por perfil): eliminados automaticamente 12 meses após o encerramento do grupo, ou antes, se o facilitador os apagar ou excluir a conta.
• Opiniões livres dos participantes (tabela respondent_feedback: texto livre opcional, teste, idioma, perfil lido): eliminadas automaticamente após 12 meses. Nenhum identificador é associado a elas.
• A pergunta feita ao assistente de IA (coluna facultativa das respostas a «como você chegou neste teste?»): apagada após 12 meses; a resposta em si segue o prazo de conservação dos dados de medição de audiência. Respostas a «este resultado combina com você?»: o mesmo prazo, como os demais dados anônimos de medição de audiência.
• Convites para dar opinião (tabela host_feedback_invitations: impressão digital do link, datas, vínculo com a sessão, nunca endereço de e-mail): eliminados junto com a sessão, 30 dias após a criação dela. A data do último convite e a eventual recusa de receber outros, anotadas na conta, duram tanto quanto a conta.
• Logs de acesso do servidor (nginx): os endereços IP são truncados (/24 para IPv4, /48 para IPv6) antes do armazenamento.
• Estatísticas agregadas (DailyStat): conservadas indefinidamente porque não estão ligadas a uma pessoa.
• Lista de espera do relatório completo (email, teste em questão, idioma, valor exibido): apagada automaticamente após 12 meses.

Subcontratados e transferências internacionais

A Profilia utiliza um número limitado de prestadores para funcionar. Os quatro primeiros abaixo são subcontratados cobertos por um Data Processing Agreement e, para os prestadores estadunidenses, pelo Data Privacy Framework UE-US. Os dois últimos dizem respeito apenas à caixa de e-mail do endereço de contato:

• Hetzner Online GmbH (Alemanha), hospedagem dos servidores e do banco de dados. Sem transferência fora da UE.
• Resend (Estados Unidos, DPF), envio dos e-mails de autenticação por link mágico, dos e-mails de confirmação e de aviso de uma mudança de endereço, dos e-mails de exclusão de conta, da notificação de abertura do painel de grupo, do resumo de um teste compartilhado pelo seu link e do convite para dar opinião enviado a um facilitador de grupo.
• Sentry (Estados Unidos, DPF), monitoramento dos erros técnicos, endereços IP anonimizados na origem.
• Cloudflare (Estados Unidos, DPF), CDN e proteção anti-DDoS, trata logs técnicos anonimizados e deduz da conexão o país, a região e a cidade aproximados que transmite aos nossos servidores (ver acima), além de coordenadas aproximadas e um CEP, que nem nossa aplicação nem o Umami armazenam.
• IONOS SARL (França), registro do nome de domínio profilia.app e redirecionamento do endereço contact@profilia.app. As mensagens que você nos escreve passam por esse serviço antes de chegar à nossa caixa de entrada. Aplica-se um acordo de processamento de dados, integrado às condições gerais da IONOS sem assinatura separada.
• Google (Google Ireland Limited, Irlanda, e Google LLC, Estados Unidos, DPF), o endereço de contato é redirecionado para uma conta Gmail pessoal do responsável pelo tratamento, onde ficam guardadas as mensagens trocadas com você. Essa conta de consumidor segue os termos e a política de privacidade do Google: não existe nenhum acordo de tratamento de dados assinado com o Google para essa caixa. Por isso, não anexe dados sensíveis às suas mensagens.

Seus direitos

De acordo com o GDPR e, para usuários no Brasil, com a LGPD, você dispõe dos seguintes direitos:

• Direito de acesso: saber quais dados estão relacionados a você
• Direito de retificação: corrigir dados inexatos
• Direito de eliminação: solicitar o apagamento dos seus dados
• Direito de oposição: opor-se ao tratamento dos seus dados
• Direito à portabilidade: receber seus dados em um formato estruturado

Se você tem uma conta: pode exportar todos os seus dados pessoais no formato JSON pela seção "Dados e privacidade" das suas configurações, e iniciar uma exclusão de conta com prazo de carência de 30 dias na mesma tela.

Dados anônimos de medição de audiência: graças ao sal rotativo diário, é tecnicamente impossível identificar suas visitas entre os dados agregados. Portanto, não podemos processar uma solicitação de eliminação individual nessas tabelas, mas elas são automaticamente eliminadas após 25 meses no máximo.

Direito de oposição à medição de audiência: você pode se opor a qualquer momento, sem conta e sem justificativa, usando o botão abaixo. Nenhum cookie de marketing ou analítico de terceiros é depositado neste site.

Direito de reclamação: se você considera que seus direitos não estão sendo respeitados, pode apresentar uma reclamação à autoridade competente. Para usuários no Brasil: Autoridade Nacional de Proteção de Dados (ANPD). Para usuários na União Europeia, à autoridade nacional da sua residência.

Para qualquer questão ou solicitação, entre em contato: contact@profilia.app.

Modificações

Esta política pode ser atualizada a qualquer momento. A data da última modificação está indicada acima.

Declaração relativa aos cookies e ao armazenamento local

Aqui está tudo o que este site deposita no seu dispositivo, cookies e armazenamento local do navegador. Ambos são tratados da mesma forma para fins de proteção de dados, por isso os dois são declarados aqui. Tudo é estritamente necessário ao funcionamento do serviço ou faz parte da medição de audiência isenta de consentimento.

Cookies

• laravel_session, XSRF-TOKEN: segurança dos formulários e identificação de sessão temporária (duração da sessão).
• locale: memoriza seu idioma preferido se você o escolheu explicitamente (12 meses).

Medição de audiência

• profilia_attempt:<teste>: identificador aleatório de uma realização de teste, transmitido junto com seu resultado anônimo. Serve apenas para não contar duas vezes a mesma realização, por exemplo se você recarregar a página de resultado. Não contém nenhuma informação sobre você, não permite relacioná-lo nem de um dia para outro nem de um site para outro, e desaparece ao fechar a aba ou ao iniciar uma nova realização.
• profilia_engaged_<teste>: marcador de valor fixo, que evita contar duas vezes seu engajamento no mesmo teste dentro de uma mesma aba (duração da aba).
• profilia_tracking, profilia_tracking_v2: contexto de chegada da visita (origem, página de entrada), mantido por 30 minutos móveis. Nenhum identificador de pessoa. Se você chegar por um desafio de comparação, o identificador desse desafio é adicionado; ele designa a partida, não quem a lançou.
• profilia_own_refs: os marcadores de compartilhamento que este navegador colocou por conta própria, para não contar você como vindo do seu próprio link. No máximo dez, nenhum identificador.

Seus conteúdos, que ficam com você

• profilia_quiz_history, o estado de progresso dos testes, profilia_badges_known e profilia_badge_events: suas respostas em andamento, seus resultados e seus badges. Eles vivem no seu navegador e só são transmitidos aos nossos servidores se você solicitar, ao criar uma conta ou compartilhar um link.

Preferências de exibição

• profilia_theme, profilia_locale_nudge, profilia_adn_capture_dismissed, profilia_auth_prompt_dismissed, profilia_consent: seu tema, e o fato de você já ter fechado determinada sugestão, para que ela não seja exibida novamente.
• profilia_group_*: as referências que permitem que você reencontre uma sessão de grupo que criou ou à qual se juntou.
• profilia_relay_links: em um teste aberto ao Modo Grupo, o código de grupo que o seu navegador gerou para esse teste e acrescentou ao endereço da página. Permite mostrar a você quantas pessoas fizeram o teste pelo seu link, e nunca contar você entre elas. Nada é criado em nossos servidores enquanto ninguém tiver aberto esse link. Nenhum identificador de pessoa.
• profilia_relay_mail: o fato de a proposta de receber o resumo por e-mail já ter sido feita a você, para não a mostrar de novo, tenha você aceitado ou não. Uma data, nenhum identificador.
• profilia:guess:<desafio>: o palpite que você deu em um desafio “Adivinha meu perfil”, para que recarregar a página não te dê uma segunda tentativa. Fica no seu navegador e não contém nenhum identificador.

Marcadores técnicos

• __profilia_probe__: chave de teste, escrita e apagada imediatamente, usada para saber se seu navegador permite armazenamento.
• profilia_build_reload: marcador definido uma única vez por aba, que evita recarregar a página em loop quando uma atualização do site deixou um arquivo desatualizado no cache do seu navegador.
• _tracking_err_<endpoint>: marcador definido quando um envio de medição falhou, para sinalizar o incidente apenas uma vez por aba em vez de milhares de vezes. Ele contém apenas o nome técnico do envio em questão.

Sua oposição

• profilia_tracking_opt_out, umami.disabled: memorizam sua recusa da medição de audiência caso você a exerça. Enquanto estiverem definidos, nada mais é gravado nem enviado, incluindo o identificador de realização acima.

Nenhum cookie publicitário, nenhum rastreador analítico de terceiros e nenhum rastreador de perfilamento é depositado.

Última atualização: 22 de outubro de 2026