Política de privacidade

O que coletamos

Suas respostas ao teste, o tempo de cada questão, a faixa de idade, a escolaridade, o e-mail que você informar para receber o resultado, o nome (se você informar) e a sua escolha na caixa de e-mails opcionais. Na compra, o registro do pedido; os dados do cartão ficam com o processador de pagamento, não com a gente. O nome e o CPF que você informa ao pagar vão direto ao processador de pagamento (o Asaas, que os exige) e não ficam guardados aqui.

Para que usamos

Para calcular e entregar seu resultado e manter a sua conta (execução do serviço, LGPD art. 7º, V). Para mandar um lembrete a quem deixou o e-mail e não concluiu a compra (legítimo interesse, LGPD art. 7º, IX; veja E-mails de lembrete e ofertas). Se você marcar a caixa "Quero receber dicas de treino, lembretes e ofertas do IQNorth por e-mail", para enviar dicas, outros lembretes e ofertas (consentimento, LGPD art. 7º, I). A caixa vem desmarcada e não muda a entrega do resultado; você pode retirar o consentimento a qualquer momento.

Motivo do cancelamento

Ao cancelar a assinatura na sua conta, você pode, se quiser, escolher um motivo numa lista e escrever um comentário curto. As duas coisas são opcionais: você cancela do mesmo jeito sem responder. Usamos o motivo e o comentário para entender por que as pessoas cancelam, melhorar o serviço e, se houver reclamação sobre a sua assinatura, para nos defender. Fazemos isso com base na execução do contrato e no exercício regular de direitos (LGPD, art. 7º, V e VI). Não escreva dados pessoais no comentário. Guardamos o motivo e o comentário junto da sua assinatura por 12 meses a partir do cancelamento; depois disso, eles são anonimizados, ou seja, deixam de ter qualquer ligação com você ou com o seu e-mail (LGPD, art. 12 e art. 16, IV). Para pedir a exclusão antes disso, escreva para contato@iqnorth.com, ou exclua a sua conta em Sua conta (LGPD, art. 18).

Pesquisa para melhorar o teste

Para recalibrar as questões e a comparação por idade, usamos dados pseudonimizados: suas respostas, os tempos de resposta, a faixa de idade e a escolaridade que você informou — sem e-mail, endereço IP ou dados de pagamento. A base legal é o legítimo interesse (LGPD, art. 7º, IX). Essa opção vem ligada, e você pode se opor a qualquer momento (direito de oposição, LGPD, art. 18, § 2º): basta desligar “Usar minhas respostas, sem nome nem e-mail, para melhorar o teste” em Sua conta.

Com quem compartilhamos

Não vendemos seus dados. Compartilhamos só com os fornecedores necessários para operar o serviço (Cloudflare para hospedagem e banco de dados, Resend para o envio de e-mail, Amazon Web Services para o e-mail de reserva e as cópias de segurança, e Asaas para o pagamento; o CPF ou CNPJ vai só para o Asaas) e com o TikTok e a Meta para medir anúncios (veja Anúncios e medição). Cloudflare, Resend, Amazon Web Services, TikTok e Meta podem guardar dados fora do Brasil, com cláusulas de proteção de dados (LGPD, art. 33). Nenhum dado do teste (respostas, resultado, idade) vai para plataforma de anúncio.

Anúncios e medição

Guardamos de qual link ou anúncio você chegou: os parâmetros utm_source, utm_medium, utm_campaign, utm_content e utm_term, o identificador do clique (ttclid do TikTok ou fbclid da Meta) e o site de origem. Também podemos registrar o tipo de aparelho (celular, tablet ou computador) e o app em que o link foi aberto (TikTok, Instagram ou Facebook), deduzidos no nosso servidor; o identificador completo do navegador (o user agent) não é guardado. A finalidade é medir quais anúncios e publicações trazem visitas, testes e compras. A base legal é o legítimo interesse (LGPD, art. 7º, IX).

Para medir os anúncios, o site carrega o pixel do TikTok (e o da Meta, quando ativo) e o nosso servidor envia os mesmos eventos a essas empresas (Events API do TikTok e API de Conversões da Meta). Isso acontece sem pedir sua permissão antes, com base no legítimo interesse (LGPD, art. 7º, IX). Os eventos são: visita a uma página, início e fim do teste, e-mail informado, início do pagamento, dados de pagamento enviados e compra concluída (com o valor). Junto vão o identificador do clique, os cookies _ttp, _fbp e _fbc, o endereço IP, o navegador, o seu e-mail cifrado em SHA-256 (nunca o e-mail em texto) e, para o TikTok, um identificador de visitante também cifrado em SHA-256 (external_id), que é um código nosso e não o seu e-mail.

O que nunca vai para o TikTok ou a Meta: as suas respostas, o seu resultado e a sua idade ou faixa de idade.

No app IQNorth (Android e iOS). Coletamos os mesmos dados do teste e da conta descritos acima. O app não carrega o pixel do TikTok nem o da Meta, não envia a essas empresas nenhum evento gerado no app (nem pelo nosso servidor) e não usa o identificador de publicidade do aparelho. Para a nossa própria medição, o app usa o mesmo identificador de visitante do site, que fica só conosco. O app não vende nada: compras e assinaturas são feitas só no site.

Como recusar. Em Preferências de cookies, no rodapé de qualquer página ou na sua conta, escolha "Recusar". A partir da próxima página o pixel deixa de carregar no seu navegador, nenhum evento seu é enviado pelo nosso servidor e os que ainda estavam na fila são cancelados. Quem recusou fica fora dessa medição, mesmo que ela valha para os demais visitantes. Detalhes na Política de cookies.

E-mails de lembrete e ofertas

Se você deixar seu e-mail e não concluir a compra, podemos mandar um lembrete com o link para voltar ao seu teste e o preço, com base no nosso legítimo interesse (LGPD art. 7º, IX). O lembrete é um só, ligado ao teste que você começou: usa só o e-mail, o nome (se você informou) e o idioma, sem perfilamento e sem compartilhar com terceiros, e não vai para quem já pagou, desligou os lembretes ou excluiu a conta.

Outros lembretes (até dois, um e três dias depois) e ofertas, como um e-mail depois da compra sobre o que a assinatura inclui, só são enviados se você marcou a caixa de e-mails opcionais, com base no seu consentimento (LGPD art. 7º, I).

Todo e-mail tem um link para parar de receber, que vale na hora, sem login, e também desliga as novidades; o seu programa de e-mail pode mostrar o mesmo botão (“cancelar inscrição”). Dá para fazer o mesmo em Sua conta. Para saber se os lembretes funcionam, registramos se o link do e-mail foi clicado e se um pagamento veio em até 7 dias depois do clique. Não usamos pixel para saber se o e-mail foi aberto. Endereços que voltam com erro ou que marcam o e-mail como spam deixam de receber.

Por quanto tempo guardamos

Enquanto a sua conta existir. A origem da visita (UTM, identificador do clique, tipo de aparelho, app e site de origem) fica nos nossos registros de medição; esses registros não têm o seu nome e, se você excluir a conta, são apagados junto com o resultado, o histórico e o e-mail. Sem conta, você pode pedir a exclusão pelo Contato. O endereço IP e o navegador usados no envio ao TikTok e à Meta ficam no máximo 7 dias, e o que é enviado a essas empresas sai da nossa fila logo depois do envio. No seu navegador, a origem da primeira visita fica 30 dias. Registros de pagamento que a lei manda guardar ficam pelo prazo legal, sem uso para mais nada. O que o TikTok e a Meta guardam segue as políticas dessas empresas. Se você deixou o e-mail e nunca concluiu um pagamento, o e-mail e a conta são apagados depois de 90 dias sem uso; dos lembretes enviados ficam só as contagens (quantos saíram, foram clicados ou terminaram em compra), sem o seu e-mail.

Seus direitos (LGPD)

Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, retirar o consentimento dos e-mails opcionais e se opor ao lembrete e à medição baseados em legítimo interesse. Na sua conta, "Baixar ou excluir meus dados" baixa tudo ou apaga o resultado, o e-mail e os identificadores de clique e de aparelho. Para outros pedidos, escreva em Contato com o assunto "Dados pessoais".

Controladora e encarregado

Controladora dos dados: DC SOLUTIONS LTDA, CNPJ 63.680.570/0001-90, Rua João Pereira Neto, 20, Residencial Doutor Walchir Resende Costa, Divinópolis/MG, CEP 35503-131. O e-mail contato@iqnorth.com é o canal para você exercer os seus direitos e também o canal do encarregado (art. 41 da LGPD): não há um e-mail separado para o encarregado. Escreva com o assunto "Dados pessoais".