Política de privacidade

Esta política de privacidade descreve como a Profilia recolhe e utiliza dados durante a tua visita ao site profilia.app.

Responsável pelo tratamento

O responsável pelo tratamento dos dados é Adrien Albuquerque, microempresário registado em França sob o SIRET 980 175 475 00014, código APE 6201Z. Contacto: contact@profilia.app.

Encarregado da Proteção de Dados (EPD): não foi designado nenhum EPD. Em conformidade com o artigo 37.º do RGPD, esta designação não é obrigatória no nosso caso (microempresa, sem tratamento em larga escala de dados sensíveis, sem atividade de monitorização sistemática em larga escala). Para qualquer questão relativa à proteção dos teus dados, contacta diretamente o responsável pelo tratamento.

Idade e menores

Os testes sem conta e a participação numa sessão de grupo estão abertos a todas as idades: não exigem nem e-mail nem identidade. O nome numa sessão de grupo é opcional e, se o escreveres, assenta no teu consentimento: abaixo dos 13 anos, deixa-o em branco ou usa um pseudónimo.

Uma função assenta no teu consentimento e pede um e-mail: a notificação de abertura do painel de grupo (a lista de espera do relatório completo, que também pedia um, está fechada desde 18 de setembro de 2026). Em Portugal, o artigo 16.º da Lei n.º 58/2019 (que executa o RGPD na ordem jurídica portuguesa), nos termos do artigo 8.º do RGPD, permite que uma criança dê esse consentimento a partir dos 13 anos. Abaixo dos 13 anos, o tratamento só é lícito se o consentimento for dado pelos seus representantes legais. A Profilia aplica o mesmo limiar à criação de uma conta (por e-mail ou com o Google): abaixo dos 13 anos, a conta cria-se com o acordo dos representantes legais. Se a lei do teu país fixar uma idade mais alta, é essa que conta.

Dados recolhidos

Medição de audiência anónima

Quando navegas na Profilia, inicias ou terminas um teste, registamos os seguintes eventos de forma estritamente anónima:

• A página consultada ou o teste realizado e o perfil obtido
• A duração da conclusão
• O tipo de dispositivo (telemóvel, computador, tablet)
• As pontuações obtidas
• A opção escolhida em cada pergunta: qual das opções propostas e, desde 24 de setembro de 2026, o lugar em que aparecia na lista, nunca um texto escrito. Serve apenas para identificar as formulações que se evitam pelo que custam socialmente, e não pelo que descrevem, para as reescrever, e para identificar nas nossas estatísticas as respostas dadas sem ler (o mesmo lugar clicado do princípio ao fim), sem nunca alterar o seu resultado. É apagada ao fim de 13 meses.
• O idioma utilizado
• O país inferido a partir do cabeçalho Accept-Language do navegador
• O país e a região deduzidos pelo nosso fornecedor de rede (Cloudflare) a partir da ligação, sem que o endereço IP seja conservado: o país desde 20 de abril de 2026, nestes eventos e também na tabela de conversões, a região (distrito, estado) desde 20 de junho de 2026, nos inícios e conclusões de teste. Estas tabelas não guardam nem a cidade nem coordenadas.
• A rede de origem (número de sistema autónomo, que designa o operador, nunca a pessoa) e a versão do protocolo HTTP, transmitidas pela Cloudflare desde 31 de julho de 2026, nos inícios e conclusões de teste. A rede de origem serve apenas para medir que parte do tráfego vem de programas automatizados alojados em centros de dados, e não de pessoas; a versão HTTP é registada para complementar essa medição, mas nenhum tratamento a utiliza até ao momento.
• Deteção de idioma: na tua primeira visita, lemos o cabeçalho Accept-Language enviado pelo teu navegador para te oferecer automaticamente o site no teu idioma. Esta informação não é armazenada, apenas a tua escolha explícita (clique no seletor de idioma) é memorizada num cookie funcional locale.
• O domínio da página de proveniência (ex. google.com, reddit.com), apenas o nome de domínio, nunca o URL completo nem os parâmetros de consulta
• O motor de resposta com IA pelo qual chegaste, quando existir: as respostas do ChatGPT, do Perplexity ou do Copilot acrescentam um parâmetro ao endereço da ligação que propõem. Nós lemo-lo, mas nunca guardamos o seu valor em bruto: guardamos apenas uma etiqueta retirada de uma lista fechada de sete motores, e nada se o endereço não corresponder a nenhum deles. Essa etiqueta nomeia um produto, nunca uma pessoa, e não pode assumir qualquer outro valor além desses sete. Serve para saber que parte dos nossos visitantes chega por uma IA em vez de um motor de busca, algo que nenhuma outra medição mostra.
• Quais os blocos da página de resultado que apareceram efetivamente no seu ecrã (convite para comparar, sugestão de teste seguinte, proposta de conta, conteúdo do seu perfil, fim da página, a grelha do grupo se chegar por uma ligação de sessão, e a proposta de criar uma sessão de grupo descrita abaixo): medimos apenas a apresentação no ecrã, nunca a posição do cursor nem o tempo de leitura. Serve apenas para saber se um bloco pouco usado é pouco convincente ou simplesmente nunca alcançado.
• Se a proposta de criar o seu próprio grupo apareceu no seu ecrã, na página de uma sessão de grupo em que participa, e se a utilizou: medimos a apresentação no ecrã e o clique, nunca a posição do cursor nem o tempo de leitura. Serve apenas para saber se essa proposta merece o seu lugar.
• Se os anfitriões voltam: ao criar uma sessão de grupo, medimos também quantas sessões este mesmo navegador já organizou como anfitrião (um número, nunca a sua identidade nem o conteúdo), para saber se o anfitrião volta. Esta medição serve apenas para isso.
• O ecrã a partir do qual pede para iniciar sessão, e quantos testes este navegador já concluiu: quando pede uma ligação de acesso ou inicia sessão com o Google, acrescentamos ao evento de medição que confirma o seu acesso, ou a criação da sua conta, o ecrã de onde partiu (o bloco por baixo do seu resultado, a página "O meu ADN" ou a página de acesso: uma lista fechada, sem campo livre). Quando um teste termina, acrescentamos também o número de testes diferentes que este mesmo navegador já concluiu, incluindo este (um número, nunca a lista nem a sua identidade). O ecrã de partida viaja com a sua ligação de acesso, apagada assim que a abre, ou válida por 15 minutos e depois purgada automaticamente. Estas duas medições servem para saber que ecrãs dão vontade de criar uma conta e se os visitantes fazem vários testes seguidos, e só servem para isso.
• Um destes dados decide o que vê, e preferimos dizê-lo: desde 12 de setembro de 2026, no fim de um teste contamos os testes terminados e os identificadores de sessão distintos dos últimos sessenta minutos para a combinação (teste, idioma, região). Quando vários resultados se concentram em pouquíssimos identificadores, o que denuncia um grupo de pessoas por detrás de uma mesma rede, apresentamos uma proposta de criar uma sessão de grupo. Este cálculo incide sobre um conjunto, nunca sobre si: não lê qualquer histórico que lhe diga respeito, nada para além do teste que acabou de terminar, o seu resultado não é conservado nem reutilizado de uma visita para outra, e não tem qualquer consequência para além de apresentar esse bloco.
• Se abriu um separador de conteúdo do seu resultado, uma vez por página: este sinal não diz qual, nem quantas vezes, nem durante quanto tempo leu. Serve para saber se o conteúdo é lido, o que nenhuma outra medida diz.
• Se guardou o seu resultado em PDF, e de que forma (transferência ou partilha): nunca o conteúdo do documento. O PDF é gerado inteiramente no seu navegador: não é enviado para os nossos servidores nem guardado pela Profilia. A ligação impressa nele leva uma etiqueta fixa, igual para todos, que apenas nos diz que uma visita chegou através de um PDF.
• A sua resposta à pergunta «como chegou a este teste?», colocada no fim da página de resultado desde 21 de setembro de 2026, e o facto de essa pergunta lhe ter sido apresentada. A resposta é escolhida numa lista fechada de seis opções: não existe qualquer campo livre, pelo que nada do que pudesse escrever pode ser registado. Ao lado dela guardamos o canal pelo qual o nosso servidor viu efetivamente a sua chegada (motor de busca, rede social, assistente de IA, site de referência ou nenhum sinal), para sabermos até que ponto as respostas declaradas são fiáveis. Responder é facultativo e não altera nada do que lhe é apresentado. Esta tabela não leva qualquer identificador de sessão: uma resposta não pode ser associada a si, ao seu teste, nem aos seus outros eventos.

Nós não recolhemos qualquer informação de atribuição de marketing individual (UTM de campanha, ref_code) nestas tabelas. Estas informações só são guardadas numa conversão, numa tabela dedicada: um teste concluído depois de chegar por uma ligação de partilha ou de campanha, uma partilha externa, a criação de uma conta, uma ligação de acesso pedida ou validada e, até 18 de setembro de 2026, uma inscrição na lista de espera do relatório completo. Essa tabela não tem qualquer identificador de sessão: uma conversão só pode ser associada ao teste concluído a que diz respeito e, quando for o caso, à partilha que a originou, nunca aos teus outros eventos. Duas exceções, listadas acima e deliberadamente limitadas: o caminho da página de entrada, normalizado antes de ser guardado, e a etiqueta do motor de resposta com IA, retirada de uma lista fechada. Nenhuma das duas pode conter a tua identidade nem assumir um valor livre, e nenhuma delas é um dado de campanha.

Identificador de sessão rotativo

Para agrupar os eventos de uma mesma visita, calculamos um identificador de sessão a partir de um endereço IP truncado (os últimos octetos são substituídos por zeros), de uma versão simplificada do User-Agent (navegador e sistema operativo apenas, sem versões específicas) e de um sal secreto regenerado diariamente e imediatamente destruído. Esta técnica, dita "sal rotativo", garante que é impossível associar duas visitas de um mesmo utilizador de um dia para o outro: o identificador é autenticamente anónimo na aceção do acórdão TJUE C-413/23 P de 4 de setembro de 2025 e das regras da CNIL de 4 de julho de 2025 sobre a medição de audiência isenta de consentimento.

Dados agregados

Os dados individuais são agregados em estatísticas diárias (número de conclusões por teste e por perfil). Estas estatísticas agregadas não contêm qualquer informação individual.

Conta de utilizador (opcional)

A Profilia oferece a criação de uma conta de utilizador opcional. Os testes permanecem acessíveis sem registo. Se escolheres criar uma conta, são recolhidos os seguintes dados:

• Endereço de e-mail: utilizado para a autenticação por ligação mágica ou pelo Google, para confirmar um pedido de eliminação de conta (nenhuma palavra-passe é armazenada) e, de vez em quando, para te pedir a tua opinião (ver abaixo)
• Nome: para personalizar o teu painel
• Início de sessão com o Google (se o escolheres): o identificador da tua conta Google e a ligação para a tua fotografia de perfil no Google (a imagem em si não é copiada), enviados pelo Google com o teu nome e o teu endereço de e-mail
• Histórico dos testes: os testes concluídos, perfis obtidos, pontuações e datas são guardados para te permitir acompanhar a tua evolução

Podes sincronizar o teu histórico de testes realizados antes da criação da conta (armazenado localmente no teu navegador) com a tua conta. Esta sincronização é voluntária.

Se tens uma conta, também podemos escrever-te de vez em quando, para pedir a tua opinião sobre o serviço ou sobre uma funcionalidade que usaste, com o único objetivo de o melhorar. Estas mensagens são raras e lançadas manualmente, a pessoas que utilizaram o serviço. Nunca há newsletter nem prospeção comercial, o teu endereço nunca é vendido, alugado nem cedido, e basta escreveres-nos para contact@profilia.app (ou responderes a uma destas mensagens) para deixares de as receber. As respostas recebidas são conservadas durante 12 meses no máximo.

Quando criaste uma sessão de grupo a partir da tua conta, este pedido de opinião toma a forma de um único e-mail enviado pela Resend (ver mais abaixo), que contém uma ligação pessoal para um breve formulário. Esta ligação é válida durante 14 dias no máximo e nunca para além do fim da sessão, só pode ser usada uma vez, e abri-la não conta como resposta: nada é registado enquanto não enviares o formulário. A tabela dos convites (host_feedback_invitations) não contém nenhum endereço de e-mail: apenas a impressão digital da ligação (a ligação em si não é conservada nesta tabela), as datas de envio, de expiração e de utilização, e a associação à sessão; desaparece com a sessão, 30 dias após a sua criação. Para não te solicitar duas vezes, registamos na tua conta a data do último convite e, se nos pedires para não receberes mais nada, essa recusa: estas duas marcas são conservadas enquanto a tua conta existir, e exportadas com os teus dados.

Sessões de comparação

A funcionalidade "Desafiar um amigo" cria uma sessão de comparação que permite comparar os teus resultados com os de um amigo. Estas sessões:

• São acessíveis através de uma ligação única (UUID) que partilhas
• Contêm as pontuações e perfis dos participantes (dados anónimos)
• Expiram automaticamente após 30 dias
• Qualquer pessoa com a ligação pode consultar os resultados

Sessões ADN de personalidade

A funcionalidade "O meu ADN" gera um perfil de personalidade cruzado a partir de vários testes. Por defeito, o teu ADN é calculado integralmente no teu navegador a partir do teu histórico local: nenhum dado é transmitido ao servidor. Só é guardado na nossa base de dados se clicares explicitamente em "Partilhar". Nesse caso:

• É acessível através de uma ligação única (UUID)
• Contém os perfis e dimensões resultantes dos teus testes (dados anónimos)
• Expira automaticamente após 30 dias

Sessões de grupo

A funcionalidade «Modo Grupo» permite que várias pessoas façam o mesmo teste e vejam a distribuição agregada. Estas sessões:

• São acessíveis através de uma ligação única (UUID) partilhada pelo anfitrião
• Contêm as pontuações e os perfis dos participantes, sem identificador de pessoa
• Não mostram qualquer distribuição enquanto pelo menos 3 pessoas não tiverem respondido: abaixo disso, o painel apontaria cada uma
• Podem levar um nome opcional, visível apenas para o anfitrião, e um e-mail opcional
• Guardam, apenas se o anfitrião não tiver sessão iniciada numa conta, o país e a região aproximados de onde a sessão foi criada, fornecidos pela Cloudflare (nunca a cidade nem o endereço IP): servem para saber de onde vêm as sessões, nunca quem as cria
• Podem ficar ligadas entre si quando o anfitrião aplica o mesmo teste a outro grupo: a nova sessão guarda uma ligação à anterior e a sua posição na série, para contarmos as reaplicações. Nenhuma resposta e nenhum nome passa de uma sessão para a outra, e a ligação desaparece com a sessão anterior
• Expiram automaticamente ao fim de 30 dias
• Permitem ao anfitrião, a partir da sua própria vista, dar a sua opinião sobre o serviço: se aplicou o teste a outro grupo, o que o impediu e um texto livre opcional. Esta opinião é opcional, não contém o teu nome nem o teu e-mail e fica ligada à sessão durante os 30 dias desta; ao enviá-la, copiamos para ela alguns dados da sessão (teste, idioma, posição na série, página a partir da qual a sessão foi criada, data de criação da sessão, número de participantes que terminaram, se o anfitrião tinha sessão iniciada numa conta), e a ligação à sessão desaparece com ela. A opinião em si é guardada durante 12 meses na tabela host_feedback. Não escrevas nenhum nome nem e-mail no texto livre. Se tens uma conta, essa mesma opinião também te pode ser pedida por e-mail, nas condições descritas acima

O e-mail, se indicares um, serve uma única finalidade: avisar-te uma vez quando tiverem respondido pessoas suficientes para o painel aparecer. Nunca é usado para prospeção, não fica associado a nenhuma conta, não é visível nem para os outros participantes nem para o anfitrião, e desaparece com a sessão ao fim de 30 dias. Nenhuma caixa vem assinalada: o consentimento é o próprio preenchimento, e deixar o campo vazio não retira nada à tua participação.

Lista de espera do relatório completo

De 21 de agosto a 18 de setembro de 2026, o fim de um teste propunha avisar-te do lançamento de um « relatório completo » pago, que não existe. Essa proposta terminou: já não é recolhido nenhum email nesse local. Para os emails deixados nesse período:

• Não servem para mais nada além da finalidade anunciada: não foi enviado nenhum email, e nenhum será enviado por outro motivo
• Cada um fica registado com o teste em questão, o idioma da página e o valor que tinha sido mostrado, e nada mais: nem endereço IP, nem identificador de sessão, nem histórico de testes
• Não foi criada nenhuma conta, não foi pedido nenhum pagamento e não foi recolhido nenhum dado bancário
• São apagados automaticamente 12 meses depois do registo
• Podes pedir que o teu seja apagado a qualquer momento escrevendo para contact@profilia.app

Cookies e rastreadores de terceiros

A Profilia não utiliza qualquer cookie ou rastreador de terceiros para fins publicitários ou analíticos. Nenhum script publicitário (Google Ads, AdSense, Meta Pixel) ou ferramenta de análise de terceiros (Google Analytics, Google Tag Manager) é carregado.

A medição de audiência web é assegurada pelo Umami, uma solução open-source que alojamos nós próprios no subdomínio stats.profilia.app (infraestrutura Hetzner Alemanha, sem transferência de dados para fornecedores terceiros). O Umami é cookieless: não deposita qualquer cookie no seu navegador. Para visitantes não autenticados, o identificador de visitante é derivado do seu IP, User-Agent e de um sal rotativo mensal, o que limita a um mês de calendário a possibilidade de ligar duas visitas do mesmo navegador, e a elimina para além disso. Os eventos são conservados por 25 meses no máximo e depois purgados automaticamente, em linha com o teto da CNIL para a medição de audiência isenta de consentimento (recomendação CNIL de 4 de julho de 2025). Para cada visita, o Umami regista também o país, a região e a cidade aproximados deduzidos da ligação (cabeçalhos transmitidos pela Cloudflare ou, na sua falta, base de geolocalização integrada no Umami), nunca o endereço IP em si nem coordenadas.

Para utilizadores autenticados numa conta Profilia, um identificador pseudónimo estável (o seu identificador interno de utilizador, nunca o seu email nem o seu nome) é associado às suas sessões Umami para que possamos recuperar o seu histórico de quizzes entre dispositivos. Esta associação pode ser desactivada a qualquer momento em Definições → Dados & privacidade, e é automaticamente apagada no logout. Base legal: execução do contrato de serviço (criação voluntária da conta). Os visitantes não autenticados permanecem estritamente anónimos, conforme descrito acima.

Serviços de terceiros

Resend (e-mails transacionais)

Os e-mails transacionais são enviados através do serviço Resend: a ligação de acesso, a confirmação de um pedido de eliminação de conta, a notificação de abertura do painel de grupo, se a tiveres pedido, e o convite para dar a opinião descrito acima, se tiveres criado uma sessão de grupo a partir da tua conta. O teu endereço de e-mail é transmitido à Resend apenas para o envio destes e-mails. Para saberes mais: Política de privacidade da Resend.

Sentry (monitorização de erros)

O site utiliza o Sentry para detetar e corrigir erros técnicos. O Sentry recolhe dados técnicos de diagnóstico: mensagens de erro, traços de execução, tipo e versão do navegador, URL visitado no momento do erro e endereço IP. O endereço IP é automaticamente anonimizado pelo Sentry e não é utilizado para fins de identificação. Nenhum outro dado pessoal (nome, e-mail, etc.) é transmitido. Este tratamento assenta no nosso interesse legítimo em assegurar a estabilidade do serviço. Para saberes mais: Política de privacidade da Sentry.

Fundamento jurídico

• Interesse legítimo: o rastreio anónimo dos testes permite-nos melhorar o serviço (estatísticas de utilização, taxa de abandono, distribuição dos perfis). A monitorização de erros técnicos (Sentry) também assenta no interesse legítimo.
• Execução do contrato: a recolha do teu e-mail aquando da criação de uma conta é necessária para fornecer o serviço de autenticação e de histórico dos testes.
• Interesse legítimo: escrever, raramente, para pedir a opinião de quem tem uma conta e utilizou o serviço, a fim de o melhorar. Não é prospeção comercial nem newsletter, e podes opor-te a qualquer momento escrevendo ao responsável pelo tratamento.
• Consentimento: as inscrições na lista de espera do relatório completo, recolhidas até 18 de setembro de 2026, dependiam de escreveres voluntariamente o teu email, num formulário cuja única finalidade era essa. Nenhuma caixa vinha pré-assinalada.
• Consentimento: a notificação de abertura do painel de grupo também depende de escreveres voluntariamente o teu e-mail, num campo opcional cuja única finalidade é essa. Podes retirar este consentimento a qualquer momento escrevendo ao responsável pelo tratamento.
• Consentimento: o nome opcional de uma sessão de grupo depende de o escreveres voluntariamente, num campo que podes deixar em branco sem prejudicar a tua participação. É apagado com a sessão, 30 dias após a criação desta (limpeza diária). Podes retirar este consentimento a qualquer momento escrevendo ao responsável pelo tratamento ou, enquanto o campo ainda estiver disponível, apagando-o e clicando de novo em "Adicionar ao grupo" no mesmo navegador.
• Interesse legítimo: recolher a opinião de um anfitrião de sessão de grupo sobre o serviço (tabela host_feedback), a partir da sua própria vista, para o melhorar. Responder é opcional, e podes opor-te a qualquer momento escrevendo ao responsável pelo tratamento.
• Interesse legítimo: convidar, por um único e-mail com uma ligação pessoal, o anfitrião autenticado de uma sessão de grupo a dar essa opinião (tabela host_feedback_invitations), e registar na sua conta a data do último convite, bem como a sua eventual recusa de os receber. Não é prospeção comercial nem newsletter, e podes opor-te a qualquer momento respondendo ao e-mail ou escrevendo ao responsável pelo tratamento.

Período de conservação

• Opção escolhida em cada pergunta (descrita acima): apagada ao fim de 13 meses; o teste concluído a que pertence segue depois a regra abaixo.
• Dados anónimos de medição de audiência (testes concluídos, iniciados, páginas vistas, incluindo o caminho de entrada e a etiqueta de motor com IA descritos acima): conservados 25 meses no máximo, depois eliminados automaticamente (teto da CNIL para a medição de audiência isenta de consentimento).
• Dados de conversão atribuída (testes acedidos por uma ligação de partilha ou de campanha, partilhas, criações de conta, ligações de acesso, inscrições na lista de espera do relatório): conservados 13 meses no máximo.
• Dados de conta de utilizador: conservados enquanto a tua conta estiver ativa. Em caso de eliminação, um prazo de tolerância de 30 dias permite cancelar através de uma ligação enviada por e-mail; passado esse prazo, todos os teus dados pessoais (conta, e-mail, sessões, badges) são definitivamente apagados e os teus resultados de testes são desvinculados da tua identidade (conservados apenas para estatísticas agregadas).
• Ligações mágicas de autenticação: válidas por 15 minutos, depois automaticamente eliminadas.
• Sessões de comparação: eliminadas automaticamente após 30 dias.
• Sessões ADN partilhadas: eliminadas automaticamente após 30 dias.
• Sessões de grupo (incluindo os nomes e e-mails opcionais que contêm): eliminadas automaticamente após 30 dias.
• Opiniões de anfitriões (tabela host_feedback: respostas, motivos assinalados, texto livre opcional e dados copiados da sessão): eliminadas automaticamente ao fim de 12 meses, muito depois da sessão a que estavam ligadas, cuja ligação desaparece ao fim de 30 dias.
• Convites para dar a opinião (tabela host_feedback_invitations: impressão digital da ligação, datas, associação à sessão, nunca um endereço de e-mail): eliminados com a sessão, 30 dias após a sua criação. A data do último convite e a eventual recusa de os receber, registadas na conta, duram tanto quanto a conta.
• Registos de acesso do servidor (nginx): os endereços IP são truncados (/24 para IPv4, /48 para IPv6) antes do armazenamento.
• Estatísticas agregadas (DailyStat): conservadas indefinidamente por não estarem ligadas a uma pessoa.
• Lista de espera do relatório completo (email, teste em questão, idioma, valor mostrado): apagada automaticamente ao fim de 12 meses.

Subcontratados e transferências fora da União Europeia

A Profilia recorre a um número limitado de prestadores para funcionar. Os quatro primeiros abaixo são subcontratados abrangidos por um Data Processing Agreement e, para os prestadores norte-americanos, pelo Data Privacy Framework UE-EUA. Os dois últimos dizem respeito apenas à caixa de correio do endereço de contacto:

• Hetzner Online GmbH (Alemanha), alojamento dos servidores e da base de dados. Sem transferência fora da UE.
• Resend (Estados Unidos, DPF), envio dos e-mails de autenticação por ligação mágica, dos e-mails de eliminação de conta, da notificação de abertura do painel de grupo e do convite de um anfitrião de grupo para dar a sua opinião.
• Sentry (Estados Unidos, DPF), monitorização dos erros técnicos, endereços IP anonimizados na origem.
• Cloudflare (Estados Unidos, DPF), CDN e proteção anti-DDoS, trata registos técnicos anonimizados e deduz da ligação o país, a região e a cidade aproximados que transmite aos nossos servidores (ver acima), além de coordenadas aproximadas e um código postal, que nem a nossa aplicação nem o Umami guardam.
• IONOS SARL (grupo IONOS SE), registo do nome de domínio profilia.app e redirecionamento do endereço contact@profilia.app. As mensagens que nos escreves passam por esse serviço antes de chegarem à nossa caixa de entrada. Aplica-se um acordo de tratamento de dados, integrado nas condições gerais da IONOS.
• Google (Google Ireland Limited, Irlanda, e Google LLC, Estados Unidos, DPF), o endereço de contacto é redirecionado para uma conta Gmail pessoal do responsável pelo tratamento, onde ficam guardadas as mensagens trocadas contigo. Esta conta de consumidor rege-se pelos termos e pela política de privacidade da Google: não existe nenhum acordo de tratamento de dados assinado com a Google para esta caixa. Por isso, não anexes dados sensíveis às tuas mensagens.

Os teus direitos

Em conformidade com o RGPD, dispões dos seguintes direitos:

• Direito de acesso: saber quais os dados que te dizem respeito
• Direito de retificação: corrigir dados inexatos
• Direito ao apagamento: solicitar o apagamento dos teus dados
• Direito de oposição: opor-te ao tratamento dos teus dados
• Direito à portabilidade: receber os teus dados num formato estruturado

Se tens uma conta: podes exportar todos os teus dados pessoais em formato JSON a partir da secção "Dados e privacidade" das tuas definições e iniciar uma eliminação de conta com prazo de tolerância de 30 dias no mesmo ecrã.

Dados anónimos de medição de audiência: graças ao sal rotativo diário, é tecnicamente impossível identificar as tuas visitas entre os dados agregados. Por isso, não podemos processar um pedido de apagamento individual nestas tabelas, mas elas são automaticamente eliminadas após 25 meses no máximo.

Direito de oposição à medição de audiência: pode opor-se a qualquer momento, sem conta e sem justificação, através do botão abaixo. Nenhum cookie de marketing ou analítico de terceiros é depositado neste site.

Direito de reclamação: se considerares que os teus direitos não estão a ser respeitados, podes apresentar uma reclamação junto da Comissão Nacional de Proteção de Dados (CNPD).

Para qualquer questão ou pedido, contacta-nos em: contact@profilia.app.

Modificações

Esta política pode ser atualizada a qualquer momento. A data da última modificação está indicada acima.

Declaração relativa aos cookies e ao armazenamento local

Eis tudo o que este site deposita no teu dispositivo, cookies e armazenamento local do navegador. Ambos são tratados da mesma forma para efeitos de proteção de dados, por isso os dois são aqui declarados. Tudo é estritamente necessário ao funcionamento do serviço ou faz parte da medição de audiência isenta de consentimento.

Cookies

• laravel_session, XSRF-TOKEN: segurança dos formulários e identificação de sessão temporária (duração da sessão).
• locale: memoriza o teu idioma preferido se o escolheste explicitamente (12 meses).

Medição de audiência

• profilia_attempt:<teste>: identificador aleatório de uma realização de teste, transmitido juntamente com o teu resultado anónimo. Serve apenas para não contar duas vezes a mesma realização, por exemplo se recarregares a página de resultado. Não contém qualquer informação sobre ti, não permite relacionar-te nem de um dia para outro nem de um site para outro, e desaparece ao fechares o separador ou ao iniciares uma nova realização.
• profilia_engaged_<teste>: marcador de valor fixo, que evita contar duas vezes o teu envolvimento no mesmo teste dentro do mesmo separador (duração do separador).
• profilia_tracking, profilia_tracking_v2: contexto de chegada da visita (origem, página de entrada), mantido durante 30 minutos móveis. Nenhum identificador de pessoa. Se chegares por um desafio de comparação, o identificador desse desafio é acrescentado; designa a partida, não quem a lançou.
• profilia_own_refs: os marcadores de partilha que este navegador colocou por si próprio, para não te contar como vindo da tua própria ligação. No máximo dez, nenhum identificador.
• profilia_guest_intro_arm: se chegas por uma ligação que alguém te enviou, a versão da introdução do teste que te foi atribuída ao acaso (guest ou control), para que vejas sempre a mesma e possamos comparar as duas. Nenhum identificador, nada sobre a pessoa que te enviou a ligação.
• profilia_guest_intro_seen_<teste>: marcador de valor fixo, que evita contar duas vezes a apresentação desta introdução dentro do mesmo separador (duração do separador).

Os teus conteúdos, que ficam contigo

• profilia_quiz_history, o estado de progresso dos testes, profilia_badges_known e profilia_badge_events: as tuas respostas em curso, os teus resultados e os teus badges. Vivem no teu navegador e só são transmitidos aos nossos servidores se o pedires, ao criares uma conta ou partilhares uma ligação.

Preferências de exibição

• profilia_theme, profilia_locale_nudge, profilia_adn_capture_dismissed, profilia_auth_prompt_dismissed, profilia_consent: o teu tema, e o facto de já teres fechado determinada sugestão, para que não te volte a ser mostrada.
• profilia_group_*: as referências que te permitem reencontrar uma sessão de grupo que criaste ou à qual aderiste.
• profilia:guess:<desafio>: o palpite que deste num desafio «Adivinha o meu perfil», para que recarregar a página não te dê uma segunda tentativa. Fica no teu navegador e não contém nenhum identificador.

Marcadores técnicos

• __profilia_probe__: chave de teste, escrita e apagada de imediato, usada para saber se o teu navegador permite armazenamento.
• profilia_build_reload: marcador definido uma única vez por separador, que evita recarregar a página em ciclo quando uma atualização do site deixou um ficheiro desatualizado na cache do teu navegador.
• _tracking_err_<endpoint>: marcador definido quando um envio de medição falhou, para assinalar o incidente apenas uma vez por separador em vez de milhares de vezes. Contém apenas o nome técnico do envio em causa.

A tua oposição

• profilia_tracking_opt_out, umami.disabled: memorizam a tua recusa da medição de audiência caso a exerças. Enquanto estiverem definidos, nada mais é gravado nem enviado, incluindo o identificador de realização acima.

Nenhum cookie publicitário, nenhum rastreador analítico de terceiros e nenhum rastreador de definição de perfis é depositado.

Última atualização: 2 de outubro de 2026