Política de Privacidade

O typeandme (typeandme.com) é operado pela APLEDOT, Paju, Gyeonggi-do, República da Coreia. A APLEDOT é a controladora dos dados pessoais descritos nesta política.

Contato de privacidade (responsável pela privacidade): APLEDOT, [email protected]

• Realização de um teste: um identificador de sessão anônimo armazenado em um cookie e o resultado pontuado — o tema, as quatro letras, os quatro percentuais dos eixos e o tipo habitual e o personagem escolhidos no início. As respostas individuais não são armazenadas. Finalidade: exibir o resultado e manter o histórico neste dispositivo. Base legal: execução do serviço solicitado pelo usuário (art. 6.º, n.º 1, alínea b), do RGPD).
• País e cidade: ao término de um teste, um país e uma cidade são determinados a partir do endereço IP por meio dos dados de localização do nosso provedor de rede e armazenados com o resultado para estatísticas agregadas (“Estatísticas”). O endereço IP em si não é armazenado com o resultado. Base legal: nosso legítimo interesse em publicar estatísticas agregadas que não identificam ninguém (art. 6.º, n.º 1, alínea f)).
• Conta: o endereço de e-mail e um hash bcrypt da senha ou, caso o usuário faça login com o Google, o endereço de e-mail do Google e o ID da conta. Finalidade: manter os resultados e as compras em todos os dispositivos. Base legal: art. 6.º, n.º 1, alínea b).
• Compras: o número do pedido, o produto, o e-mail do pedido e a data que recebemos da Lemon Squeezy. Nunca recebemos nem armazenamos dados de cartão. Finalidade: liberar o que foi comprado, processar reembolsos e manter os registros exigidos por lei. Base legal: art. 6.º, n.º 1, alíneas b) e c).
• Dupla, grupo e “Como me veem”: o nome digitado para o link e os resultados pontuados das pessoas que respondem por meio dele. As respostas individuais dos amigos não são armazenadas.
• Enquete semanal e reações: a opção escolhida, juntamente com o tipo habitual e o país, e a reação tocada em um resultado.
• E-mails: o endereço informado para enviar um convite (utilizado apenas para enviar esse convite) e, após uma compra, um e-mail com um desconto de uso único para outro tema. Base legal: art. 6.º, n.º 1, alíneas b) e f).
• Suporte: tudo o que o usuário enviar para [email protected], para que possamos respondê-lo.
• Registros do servidor: nosso servidor web registra o endereço IP, o horário, a página solicitada e o tipo de navegador, para fins de segurança e solução de problemas.

• Não vendemos dados pessoais nem os compartilhamos para fins publicitários.
• Não criamos perfis publicitários.
• Não armazenamos as respostas individuais às perguntas.
• Os resultados são gerados automaticamente a partir das respostas, exclusivamente para fins de entretenimento; não produzem efeitos jurídicos nem efeitos igualmente significativos sobre o usuário.
• Não solicitamos nem coletamos intencionalmente categorias especiais de dados (saúde, crenças etc.).

Utilizamos apenas os cookies necessários para o funcionamento do serviço. Nenhum é utilizado para fins publicitários ou analíticos.

• tf_sid — sessão anônima que mantém os resultados neste dispositivo (1 ano)
• tf_progress — salva um teste em andamento (30 dias)
• tf_self — o tipo habitual informado pelo usuário (1 ano)
• tf_g — a versão do personagem escolhida para o resultado (1 ano)
• tf_region — se o banner de cookies deve ser exibido na região do usuário (30 dias)
• tf_consent — a resposta do usuário ao banner de cookies (6 meses)
• tf_oauth — valor de segurança temporário durante o login com o Google (10 minutos)

Atualmente, não utilizamos cookies de publicidade ou de medição. Caso venhamos a adicionar algum, os visitantes da UE/EEE/Reino Unido serão consultados previamente, e o serviço funcionará da mesma forma, quer concordem, quer não. O usuário pode excluir os cookies no navegador a qualquer momento; excluir o tf_sid desvincula este dispositivo do respectivo histórico anônimo.

Utilizamos os seguintes prestadores de serviços (operadores), cada um apenas para a finalidade indicada:

• Amazon Web Services (EUA) — servidores e banco de dados
• Cloudflare (EUA) — serviço de nomes de domínio, segurança e entrega de rede, e encaminhamento dos e-mails enviados para [email protected]
• Lemon Squeezy (EUA) — pagamentos, como comerciante registrado (merchant of record); coleta os dados de pagamento de acordo com a sua própria política de privacidade
• Google (EUA) — login, somente se o usuário escolher “Continuar com o Google”
• Resend (EUA) — envio de e-mails transacionais
• Aligo (República da Coreia) — alertas ao operador por mensagem de texto, contendo apenas um endereço de e-mail mascarado

Não fornecemos dados pessoais a nenhum outro terceiro, salvo quando exigido por lei.

Os dados são tratados na República da Coreia e nos Estados Unidos. Para os usuários da UE/EEE, a República da Coreia é abrangida por uma decisão de adequação da UE; as transferências para prestadores nos Estados Unidos baseiam-se no Quadro de Privacidade de Dados UE-EUA (EU–US Data Privacy Framework), quando o prestador dele participa, ou nas cláusulas contratuais-tipo da Comissão Europeia.

• Histórico anônimo (uma sessão que nunca se tornou uma conta) e os respectivos resultados: excluídos 13 meses após o último uso.
• Dados da conta e os respectivos resultados: até que o usuário exclua a conta.
• Registros de compras e reembolsos: 5 anos, conforme exigido pela legislação coreana de comércio eletrônico.
• Registros de reclamações e disputas: 3 anos.
• Registros do servidor: 14 dias.
• E-mails de suporte: pelo tempo necessário para resolver a solicitação, e não mais do que 3 anos.

Ao término de um período de retenção, os dados são excluídos de forma a não poderem ser recuperados.

O usuário pode solicitar uma cópia de seus dados, a sua correção ou exclusão, a limitação do tratamento ou opor-se a ele, ou o seu fornecimento em formato portável. Quando o tratamento se basear no consentimento, este pode ser retirado a qualquer momento. O usuário pode excluir sua conta e os respectivos resultados por conta própria na página Meus resultados, ou solicitar a exclusão pelo e-mail [email protected]. Respondemos em até 30 dias.

Usuários na UE/EEE ou no Reino Unido também podem apresentar reclamação à autoridade de proteção de dados local. Na República da Coreia, é possível entrar em contato com a central de denúncias de violação de privacidade da Comissão de Proteção de Informações Pessoais (privacy.kisa.or.kr, telefone 118) ou com o Comitê de Mediação de Disputas sobre Informações Pessoais (kopico.go.kr).

O site é servido exclusivamente por HTTPS. As senhas são armazenadas como hashes bcrypt, nunca em texto simples. O acesso ao banco de dados é restrito ao operador, e os dados de cartões de pagamento nunca chegam aos nossos servidores.

O serviço não se destina a crianças menores de 14 anos (menores de 16 anos na UE/EEE e no Reino Unido), e não coletamos intencionalmente os seus dados. Os temas de amor, casamento e tipo ideal foram escritos para maiores de 15 anos. Caso acredite que uma criança nos forneceu dados pessoais, entre em contato conosco e os excluiremos.

Caso esta política seja alterada de forma relevante, anunciaremos a alteração nesta página com pelo menos 7 dias de antecedência da sua entrada em vigor (30 dias para alterações que reduzam os direitos do usuário). A data da última atualização é exibida nesta página.