Privacidade
Em uma frase
Sem conta, as suas respostas ficam no seu aparelho: o questionário, o diagnóstico e o plano rodam no seu navegador, e nada do que você digita é enviado para nós ou para terceiros.
Com conta, que é opcional: Suas respostas ficam guardadas na sua conta para você abrir em outro aparelho; você pode excluir a conta quando quiser.
O que fica guardado no seu aparelho
O rascunho do questionário, para você parar e continuar depois; o plano liberado; e as mudanças que você faz nele. Tudo no armazenamento do próprio navegador.
Para apagar, use “Apagar minhas respostas” em “Minha conta”, ou limpe os dados deste site no navegador. Sem conta, não temos cópia: não há o que pedir para excluirmos. Com conta, há uma cópia nela: veja “Conta (opcional)”.
O que o site busca na internet
Só os próprios arquivos: as páginas, o programa, a base de informações dos destinos (pública: regras e preços, sem dado de ninguém), a lista de destinos abertos e a configuração de preços. O site não usa cookies, rastreadores, medidores de audiência, fontes ou programas de outros endereços.
Para a compra, o site fala também com o nosso servidor de pagamento, e só com ele. Ao abrir a página, o site lê nele os preços, sem enviar nada. Ao comprar, vai o nível escolhido (Básico ou Completo) e nada mais. Para passar do Básico ao Completo pagando só a diferença, vai também a liberação da compra do Básico (o código da compra e a assinatura do servidor), nenhuma resposta sua. Na volta do pagamento, o site consulta o código da compra para receber a liberação do plano. Depois da compra, enviamos apenas a lista de perguntas que faltam para o seu destino, sem nenhuma resposta sua.
A conta é opcional: sem ela, não há cadastro nem pedido de e-mail. Com a conta aberta, o site fala também com o serviço de contas (veja “Conta (opcional)”).
Como em qualquer site, o servidor que entrega os arquivos pode registrar o endereço de rede e o horário do acesso. Esse registro não contém as suas respostas.
Conta (opcional)
A conta é opcional. Para criá-la, você informa o seu e-mail e recebe nele um código de 6 números para entrar; não há senha. Sem conta, tudo funciona do mesmo jeito, só neste aparelho.
O que a conta guarda: o seu e-mail; as respostas do questionário e o plano, como estão no aparelho, para você abrir em outro aparelho; as compras feitas com a conta aberta (o nível, se foi no site ou no aplicativo, e a data); e se você autorizou ou não receber ofertas, com a data da escolha.
Para que usamos: para guardar e devolver as suas respostas e o seu plano, para registrar as suas compras e, só se você marcar a caixa de autorização — ela vem desmarcada —, para enviar por e-mail ofertas de planos novos. Você liga e desliga essa autorização quando quiser, em “Minha conta”.
Onde fica guardado: no Supabase, o serviço de banco de dados e de login que o nosso servidor usa. O e-mail com o código é enviado por esse serviço. Com a conta aberta, cada mudança nas respostas ou no plano é enviada a ela.
Para excluir: em “Minha conta”, toque em “Excluir minha conta”. Apagamos do nosso servidor o e-mail, as respostas, o plano, as compras registradas na conta e a autorização de ofertas, e o acesso é encerrado. O que está no seu aparelho continua nele até você apagar. Registros de pagamento que não dependem da conta (os da loja do aparelho e o do pagamento no site, que não tem e-mail) continuam com quem os guarda.
Perguntas que ainda estamos pesquisando
Quando o seu plano precisa de uma informação que a base ainda não tem, ela entra numa lista de pendências, que você pode baixar como arquivo. Nesse arquivo vão as perguntas do catálogo que o seu caso levanta, o país e a cidade de destino e um identificador aleatório, sem ligação com você. Não vão nomes, idades, valores nem as demais respostas.
O país e a cidade são os que você respondeu (a cidade, como você a escreveu, se não for uma das abertas), e o conjunto das perguntas mostra o formato do caso — por exemplo, que há um animal, um estudante ou patrimônio a declarar.
Antes da compra, a lista só sai do seu aparelho se você a baixar e enviar. Depois da compra, enviamos apenas a lista de perguntas que faltam para o seu destino, sem nenhuma resposta sua: de cada pergunta vão só o destino (país ou cidade) e o código dela no catálogo, junto com a liberação da sua compra (o código da compra e a assinatura do servidor), que mostra que a lista vem de um plano comprado e serve para não contar o mesmo plano duas vezes. É por essa lista que decidimos o que pesquisar primeiro.
Pagamento
O pagamento acontece no Mercado Pago, com a política de privacidade dele: os dados de pagamento que você informa lá não passam por nós. Do nosso lado fica o registro da compra — o nível, o valor, a situação do pagamento e um código aleatório —, sem nome, e-mail ou qualquer resposta do questionário. A liberação do plano vem assinada pelo nosso servidor e é conferida no seu aparelho. Ao abrir um plano já comprado, quando há internet, o site pergunta ao servidor (no máximo uma vez por dia) se a compra continua válida: vai só o código da compra. Se ela tiver sido reembolsada ou cancelada, o plano é fechado neste aparelho.
Se você estiver com a conta aberta ao comprar, a compra fica registrada também na sua conta (o nível, a origem e a data), ligada ao código da compra.