Política de Privacidade

O YogiQuiz é o controlador de dados para seus dados pessoais. Para quaisquer perguntas sobre seus dados pessoais, pode contactar-nos através do formulário de contacto disponível na Plataforma.

Coletamos os seguintes dados: **2.1. Dados de registro** • Endereço de e-mail • Nome de usuário (opcional) • Senha (criptografada) **2.2. Dados de uso** • Resultados de questionários (pontuação, respostas, data) • Distintivos obtidos • Progresso em categorias • Histórico de questionários concluídos • Sequências de questionários diários **2.3. Dados de contacto** • Nome e e-mail (formulário de contacto) • Assunto e mensagem • Data e hora de envio **2.4. Dados técnicos** • Endereço IP (para segurança e anti-spam) • Tipo de navegador e sistema operacional • Páginas visitadas e duração da visita • Cookies (ver secção dedicada) **2.5. Sugestões de correções** • Conteúdo da sugestão • Pergunta relacionada • Data de envio

**3.1. Execução do contrato (art. 6.1.b RGPD)** • Criação e gestão da sua conta • Prestação de serviços de questionários • Acompanhamento do seu progresso **3.2. Consentimento (art. 6.1.a RGPD)** • Cookies não essenciais • Comunicações de marketing (se consentir) **3.3. Interesse legítimo (art. 6.1.f RGPD)** • Melhoria da Plataforma • Prevenção de fraude e segurança • Análise estatística anonimizada **3.4. Obrigação legal (art. 6.1.c RGPD)** • Conservação de dados de conexão (lei francesa)

Os seus dados pessoais são acessíveis apenas para: • Nossa equipa técnica (acesso limitado e seguro) • Supabase (alojamento de base de dados - AWS eu-west-1, Irlanda, UE) • Vercel (alojamento da aplicação web - garantias RGPD via Cláusulas Contratuais Tipo) Não vendemos, alugamos ou partilhamos os seus dados com terceiros para fins comerciais.

• **Dados da conta**: Até eliminação da conta + 30 dias • **Resultados de questionários**: Até eliminação da conta • **Mensagens de contacto**: 3 anos desde última interação • **Registos de conexão**: 12 meses (obrigação legal) • **Cookies**: Ver secção de cookies

Segundo o RGPD, tem os seguintes direitos: **6.1. Direito de acesso (art. 15)** Pode solicitar uma cópia dos seus dados pessoais. **6.2. Direito de retificação (art. 16)** Pode corrigir dados inexatos a partir do seu perfil. **6.3. Direito ao apagamento (art. 17)** Pode eliminar a sua conta e dados a qualquer momento. **6.4. Direito à limitação (art. 18)** Pode limitar o tratamento de dados em certos casos. **6.5. Direito à portabilidade (art. 20)** Pode receber os seus dados em formato estruturado. **6.6. Direito de oposição (art. 21)** Pode opor-se ao tratamento de dados para certos fins. **6.7. Direito de retirada do consentimento** Pode retirar o consentimento a qualquer momento. **Para exercer os seus direitos**, contacte-nos através do formulário de contacto.

**7.1. Cookies essenciais (obrigatórios)** • Sessão de usuário (autenticação) • Preferências de idioma • Segurança CSRF Estes cookies são necessários para o funcionamento da Plataforma. **7.2. Cookies analíticos (com consentimento)** • Estatísticas de visita anonimizadas • Melhoria da experiência do usuário **7.3. Gestão de cookies** Pode gerir as preferências de cookies através das configurações do seu navegador.

Implementamos medidas de segurança técnicas e organizacionais: • Criptografia SSL/TLS para todas as comunicações • Senhas criptografadas (bcrypt) • Autenticação segura via Supabase Auth • Acesso restrito a dados (princípio do menor privilégio) • Backups regulares • Proteção contra ataques (limitação de taxa, honeypot) • Monitoramento de acessos suspeitos

Os seus dados pessoais (perfis, resultados de questionários, distintivos) estão alojados numa base de dados Supabase localizada na União Europeia (AWS eu-west-1, Irlanda). A aplicação web está alojada no Vercel (infraestrutura distribuída). Em conformidade com o RGPD, o Vercel implementou garantias apropriadas via as Cláusulas Contratuais Tipo da Comissão Europeia. Nenhuma transferência dos seus dados pessoais fora da UE é realizada sem garantias RGPD.

O nosso serviço é acessível a usuários com 13 anos ou mais. Menores de 18 anos devem obter consentimento parental antes de criar uma conta. Não coletamos conscientemente dados de crianças menores de 13 anos. Se acredita que uma criança nos forneceu dados, contacte-nos imediatamente.

Podemos modificar esta Política de Privacidade a qualquer momento. Mudanças importantes serão notificadas por e-mail ou através de notificação na Plataforma. A data da última atualização é mostrada no topo desta página.

Se acredita que os seus direitos não são respeitados, pode apresentar uma reclamação junto da CNIL (Autoridade Francesa de Proteção de Dados): **CNIL** 3 Place de Fontenoy TSA 80715 75334 PARIS CEDEX 07 Telefone: +33 1 53 73 22 22 Website: www.cnil.fr

Para quaisquer perguntas sobre a proteção dos seus dados pessoais, contacte-nos através do formulário de contacto disponível na Plataforma. Comprometemo-nos a responder às suas solicitações num prazo máximo de 30 dias.