1. Escopo
Esta Política se aplica ao site, ao painel do professor, às páginas públicas de quizzes e às APIs do Suports Quiz. O tratamento observa a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais — LGPD — e demais normas brasileiras aplicáveis.
2. Papéis no tratamento
Para dados de cadastro, segurança, assinatura e suporte, o Suports Quiz atua como controlador. Nos quizzes criados por professores, o professor ou a instituição de ensino normalmente define a finalidade pedagógica e atua como controlador, enquanto o Suports Quiz processa os dados necessários para executar a sessão e apresentar os resultados.
Solicitações relacionadas ao uso pedagógico também podem exigir contato com o professor ou a instituição responsável.
3. Dados tratados
Professores
- nome, e-mail, senha protegida por hash e URL pública escolhida;
- quizzes, questões, configurações, sessões e resultados;
- plano, estado da assinatura e identificadores de pagamento, quando aplicável;
- registros técnicos de autenticação, segurança e uso.
Alunos e participantes
- nome de exibição e emoji opcional;
- respostas, acertos, progresso e tempo da prova;
- identificador aleatório da participação, armazenado de forma protegida no servidor;
- digest técnico derivado do endereço de rede, usado em janelas de limitação de abuso. Buckets expirados há mais de dois dias são removidos oportunisticamente nas novas verificações de segurança.
Dispositivo
- cookie essencial de sessão autenticada;
- preferência de tema salva localmente no navegador;
- cookie técnico de proteção anti-bot exigido pela hospedagem.
Não solicitamos CPF, endereço residencial, telefone, dados sensíveis ou conta individual do aluno para participar de um quiz.
4. Finalidades
Os dados são tratados para:
- criar e autenticar contas de professores;
- fornecer páginas públicas e sessões de quizzes;
- registrar respostas, calcular progresso, ranking e resultados;
- aplicar limites dos planos e administrar assinaturas;
- prevenir fraude, abuso, invasões e uso automatizado indevido;
- atender solicitações de suporte e direitos dos titulares;
- cumprir obrigações legais e regulatórias.
5. Bases legais
Conforme o contexto, utilizamos execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse com avaliação de necessidade e proteção do titular, e consentimento quando exigido. Em atividades com crianças e adolescentes, deve prevalecer o melhor interesse do menor e a base legal apropriada definida pelo responsável pela atividade.
6. Crianças e adolescentes
Alunos não precisam criar conta. Coletamos apenas um nome de exibição, respostas e informações necessárias à prova. O professor e a instituição devem orientar os alunos, evitar dados excessivos e obter autorizações quando necessárias. Não utilize nome completo ou outros identificadores se um primeiro nome ou apelido for suficiente.
7. Compartilhamento
Não vendemos nem comercializamos dados pessoais. Podemos utilizar fornecedores estritamente necessários, como:
- HostGator, para hospedagem e infraestrutura;
- Mercado Pago, para processamento de pagamentos quando a cobrança estiver habilitada;
- autoridades públicas, quando houver obrigação legal ou ordem válida.
Esses fornecedores tratam dados conforme seus próprios deveres legais e contratos aplicáveis.
8. Armazenamento e retenção
Dados de conta e conteúdo permanecem enquanto a conta estiver ativa ou forem necessários à prestação do serviço. Arquivar um quiz apenas o remove da lista ativa: sessões, participantes, respostas e resultados continuam preservados como histórico pedagógico. A eliminação definitiva pode ser solicitada pelo canal de privacidade e será analisada considerando o papel do professor ou da instituição, a segurança do histórico e as obrigações legais.
Registros necessários para segurança, prevenção de fraude, defesa de direitos e obrigações legais podem ser conservados pelo prazo aplicável. Quando técnica e legalmente cabível, os dados são eliminados ou anonimizados após o encerramento da finalidade e dos prazos necessários.
9. Segurança
Adotamos medidas como conexão HTTPS, senhas protegidas por hash, cookies com atributos de segurança, controles de acesso, isolamento por professor, validação de requisições, limitação de tentativas e armazenamento protegido de tokens. Nenhum sistema é totalmente imune a incidentes; quando aplicável, adotaremos medidas de contenção e comunicação previstas na legislação.
10. Direitos do titular
Nos termos da LGPD, o titular pode solicitar, quando aplicável:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade, observadas a regulamentação e a proteção de segredos comerciais;
- informações sobre compartilhamento e consequências de eventual negativa de consentimento;
- revogação do consentimento e eliminação dos dados tratados com essa base, quando cabível;
- oposição a tratamento irregular e revisão de decisões automatizadas, se aplicável.
Para proteger o titular, poderemos solicitar informações suficientes para confirmar a identidade e a legitimidade do pedido.
11. Como exercer seus direitos
Envie a solicitação para luzardo@live.com, descrevendo o direito que deseja exercer. Responderemos dentro dos prazos legais e informaremos se o pedido também precisar ser encaminhado ao professor ou à instituição controladora da atividade.
12. Cookies e armazenamento local
Utilizamos somente mecanismos necessários ao funcionamento, segurança e preferência visual. O cookie de sessão mantém o professor autenticado; o cookie técnico da hospedagem reduz tráfego automatizado; e o tema claro ou escuro é salvo no navegador. Não utilizamos esses mecanismos para vender perfis comportamentais.
13. Transferências e infraestrutura
Fornecedores de tecnologia podem processar dados em infraestrutura localizada fora do município ou do país. Quando houver transferência internacional, serão observadas as garantias previstas na LGPD e as obrigações contratuais aplicáveis.
14. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A data da versão será indicada no início da página. Alterações relevantes poderão ser comunicadas na plataforma.
15. Contato
Canal de privacidade e proteção de dados: luzardo@live.com.