Política de privacidade

QuizNeko respeita sua privacidade. Esta página descreve quais dados coletamos e como os usamos.

1. Dados que coletamos

• Informações da conta: e-mail, nome, apelido, país, idioma preferido, data de nascimento (opcional).
• Autenticação: seu Metagrid ID e o identificador da sua sessão de login; para contas criadas antes do login unificado, uma senha com hash, Google ID ou Apple ID.
• Sinais antiabuso: IP de cadastro e user-agent, impressão digital do dispositivo.
• Dados de uso: quizzes tentados, respostas, pontos e XP, comentários.
• Notificações do aplicativo iOS: se você permitir notificações, o aplicativo registra no QuizNeko um token de dispositivo do serviço de notificações push da Apple (APNs), vinculado à sua conta, e enviamos o título, o texto e um link dentro do site de cada notificação pelo APNs da Apple. O token é excluído quando deixa de ser válido ou quando sua conta é excluída, e você pode desativar as notificações nos Ajustes do iOS.

2. Como usamos esses dados

Usamos esses dados para operar o serviço: autenticar você, classificar quizzes, calcular recompensas em XP, detectar fraude (multicontas / abuso de indicação) e dar suporte à moderação (denúncias / recursos). Também podemos deduzir um país aproximado a partir do seu endereço IP usando uma base de dados de geolocalização offline, para mostrar a origem de tentativas anônimas e para estatísticas agregadas; essa consulta é feita em nossos próprios servidores e não repassamos seu IP a terceiros para isso. A ferramenta de análise indicada na seção 4 (Google Analytics) funciona de forma independente, e o Google pode coletar informações de conexão por meio dela.

3. Compartilhamento

Não vendemos seus dados pessoais. Estatísticas agregadas e anonimizadas podem ser exibidas nas páginas de resultados dos quizzes (por exemplo, detalhamentos por país/idioma).

Login unificado. Você entra com um Metagrid ID emitido pelo nosso serviço de conta unificada em auth.metagrid1.com. Esse serviço nos transmite seu identificador de conta, endereço de email, nome de exibição, configurações de país e idioma e o identificador da sua sessão; usamos o identificador de sessão para verificar se a sessão ainda é válida e para encerrá-la quando você sai por lá. O país e o idioma servem apenas para preencher previamente o formulário de cadastro, e você pode alterá-los antes de se cadastrar. A função (role) informada é apenas registrada — não concede direitos de administrador nem de pagamento no QuizNeko. O cadastro e a alteração de senha acontecem nesse serviço, não no QuizNeko. No aplicativo iOS, o login abre a janela de autenticação do sistema (ASWebAuthenticationSession da Apple) em auth.metagrid1.com e depois transfere a sessão para o aplicativo com um código de uso único que expira em 2 minutos; nenhum dado pessoal adicional é coletado nessa etapa.

4. Cookies e armazenamento do navegador

• Cookies essenciais – cookies HTTP-only são usados para autenticação de sessão (access_token). Sem eles, você não pode permanecer conectado.
• Tokens anti-trapaça – tokens assinados de curta duração são usados para autorizar solicitações de imagens de quiz e evitar raspagem.
• Cookies de análise – O Google Analytics (gtag.js) pode definir cookies no seu dispositivo para medição de uso.
• Armazenamento do navegador – Além dos cookies, guardamos pequenos valores no armazenamento local e de sessão do seu navegador: um identificador de dispositivo contra abusos, suas respostas em andamento e a preferência de cor de fundo, um token de convite e uma marca indicando que esta visita já foi contada. Eles permanecem no seu dispositivo, e a marca de visita não contém nenhum identificador.
• Cookie de consentimento – Guardamos um cookie qn_consent por um ano para lembrar a sua escolha sobre cookies. Os cookies de análise acima não são carregados até você concordar. Pode alterar a sua escolha a qualquer momento em "Configurações de cookies", no rodapé da página.

5. Medidas Automatizadas Antiabuso e Retenção de Dados

Para proteger a economia de pontos e XP e evitar abuso com múltiplas contas, o QuizNeko avalia automaticamente sinais de registo e de jogo — incluindo endereço IP, impressão digital do dispositivo e padrões de ligação entre contas. As tentativas de contas assinaladas como de alto risco podem não ser liquidadas de todo, novas recompensas podem ser restringidas ou, em casos evidentes, a conta pode ser bloqueada. Estas medidas são aplicadas com prudência e concebidas para serem reversíveis.

Você pode contestar uma decisão automatizada por meio do canal de suporte no aplicativo. Um revisor humano pode liberar recompensas retidas ou colocar na lista de permissões uma conta sinalizada por engano. Para evitar contornos, não divulgamos os limites exatos de detecção.

Retenção de dados. Os registros da conta e das transações de pontos e XP são mantidos enquanto sua conta estiver ativa e por qualquer período exigido para auditoria ou obrigações legais. Os sinais antiabuso (endereço IP, user-agent, impressão digital do dispositivo) são mantidos apenas pelo tempo necessário para análise de fraude e, em seguida, excluídos ou anonimizados.

6. Seus direitos

Você pode editar seu perfil ou solicitar a exclusão da conta. Alguns dados (trilha de auditoria de transações de pontos e XP, denúncias) podem ser mantidos para cumprir a política operacional.

7. Contato

Para questões de privacidade, entre em contato com o operador do site por meio do canal de suporte no aplicativo.

8. Processamento de pagamentos (Paddle, Google Play, Apple)

Quando você faz uma compra no site, os pagamentos são processados pelo nosso revendedor e comerciante registrado, a Paddle.com. A Paddle coleta os dados de faturamento necessários para concluir o pagamento (como nome, endereço de cobrança e dados do método de pagamento) segundo a sua própria política de privacidade. O QuizNeko não recebe nem armazena o número completo do seu cartão — recebemos apenas um registro da transação (número do pedido, produto, valor, status) necessário para conceder a compra e tratar reembolsos. Consulte a política de privacidade da Paddle.

As compras no aplicativo Android são processadas pelo faturamento do Google Play, e o Google coleta os dados de faturamento necessários para concluir a compra segundo a sua própria política de privacidade. O QuizNeko não recebe o número do seu cartão — recebemos apenas o registro da transação necessário para conceder e reembolsar pontos (número do pedido, produto, token de compra, status da compra). Nosso servidor consulta a Google Play Developer API com o token de compra para verificar compras e detectar reembolsos, e para isso não enviamos o seu endereço IP ao Google.

As compras no aplicativo iOS são processadas pela compra dentro do app da Apple, e a Apple coleta os dados de faturamento necessários para concluir a compra segundo a sua própria política de privacidade. O QuizNeko não recebe o número do seu cartão — recebemos apenas o registro da transação necessário para conceder e reembolsar pontos (ID da transação, produto, data da compra, ambiente de produção ou de teste, status do reembolso). Cada compra é vinculada à sua conta do QuizNeko por um identificador de conta anônimo (um UUID de aparência aleatória derivado da sua conta), para que não possa ser creditada em outra conta; esse identificador não revela sua identidade à Apple. Nosso servidor consulta a App Store Server API da Apple com o ID da transação para verificar compras e recebe as notificações de reembolso da App Store, e para isso não enviamos o seu endereço IP à Apple.

9. Eliminação da sua conta

Pode solicitar a eliminação da sua conta a partir da página de perfil, a qualquer momento. A eliminação não é imediata: produz efeitos 30 dias após o pedido, e pode cancelá-la em qualquer altura durante esses 30 dias regressando à página de perfil. Voltar a iniciar sessão não cancela o pedido.

Decorridos os 30 dias, apagamos ou anonimizamos:

• o seu endereço de e-mail, nome, alcunha, data de nascimento, país e dados de perfil (avatar, mensagem de estado);
• sua senha e qualquer login vinculado do Google, Apple ou Metagrid;
• o endereço IP, o user-agent do navegador e a impressão digital do dispositivo registados no momento do registo.

O seguinte é conservado, numa forma que já não está associada a si pessoalmente:

• O livro de pontos e XP e os registos de pagamento, conforme exigido pelas obrigações contabilísticas, fiscais e de auditoria. Os pontos e o XP remanescentes são anulados na eliminação e não podem ser restaurados nem reembolsados.
• Os questionários e comentários que publicou, apresentados como sendo de um utilizador eliminado. Removê-los corromperia o histórico e as pontuações de outros utilizadores.
• Um hash com sal do IP de registo, usado unicamente para impedir que uma conta eliminada se registe de novo para receber bónus de indicação. Não é o identificador original e não é usado para qualquer outro fim.
• Um registo do facto da eliminação (apenas a data), para comprovar que o apagamento foi efetivamente realizado.

Última atualização: 2026-09-15