Íris — Rastreio AHSD
Política de Privacidade
Esta política explica, em linguagem direta, quais dados pessoais o Íris — Rastreio AHSD trata, por quê, com quem compartilha e como você pode exercer seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). O controlador é 57.309.260 PEDRO PAULO MARTINS DE LIRA. Procuramos seguir a legislação aplicável, mas esta política não substitui a análise do seu caso concreto.
1. Dados que tratamos
- Cadastro e autenticação: e-mail, nome de exibição (quando informado), senha armazenada de forma cifrada pelo provedor de autenticação e registros de acesso à conta.
- Dados técnicos e de segurança: endereço IP, data e hora de acesso, tipo de navegador e dispositivo, e registros necessários para prevenir fraudes e abusos.
- Compra e acesso: informações enviadas pela Kiwify ao confirmar, reembolsar ou contestar um pagamento — número do pedido, status, valor, data de aprovação e o e-mail do comprador. Como o pagamento acontece antes do cadastro, usamos esse e-mail apenas para confirmar que a compra é sua e vinculá-la à conta criada ou acessada com o mesmo e-mail, após a confirmação por link enviado a ele. Não recebemos nem armazenamos o número completo do seu cartão.
- Respostas, resultados e histórico dos instrumentos e tarefas cognitivas: por poderem revelar informações sobre saúde e características psicológicas, são tratados como dados pessoais sensíveis.
- Registro de consentimento: versão do documento aceito, data e hora do consentimento e de eventual retirada.
2. Finalidades
- Criar e manter sua conta e autenticar seu acesso.
- Processar a compra, liberar, renovar ou bloquear o acesso de 90 dias.
- Aplicar os instrumentos, calcular pontuações, exibir resultados e manter seu histórico.
- Garantir segurança, prevenir fraudes, atender solicitações e cumprir obrigações legais.
3. Bases legais
- Execução de contrato (art. 7º, V): cadastro, autenticação, compra e fornecimento do acesso.
- Consentimento específico e destacado (art. 11, I): respostas, resultados e histórico (dados sensíveis). Sem esse consentimento os testes não podem funcionar.
- Cumprimento de obrigação legal (art. 7º, II): registros fiscais, de consumo e de acesso exigidos por lei.
- Exercício regular de direitos e legítimo interesse (art. 7º, VI e IX): segurança, prevenção a fraudes e defesa em processos.
4. Compartilhamento
Compartilhamos dados apenas no estritamente necessário com: (a) provedores de hospedagem, autenticação e banco de dados que mantêm a plataforma funcionando; (b) a Kiwify, responsável pelo processamento do pagamento. Não vendemos dados, não os usamos para publicidade e não compartilhamos suas respostas ou resultados com a Kiwify nem com terceiros, salvo por determinação legal ou judicial.
5. Transferência internacional
Alguns provedores de infraestrutura podem armazenar ou processar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre para viabilizar o serviço contratado, com provedores que adotam medidas de segurança compatíveis, nas hipóteses do art. 33 da LGPD.
6. Segurança
Usamos conexão cifrada, senhas armazenadas de forma cifrada e controle de acesso no banco de dados para que cada pessoa veja apenas os próprios dados. O acesso administrativo é restrito e registrado. Nenhum sistema é totalmente imune a falhas, mas adotamos medidas razoáveis e revisamos a segurança continuamente.
7. Retenção
Mantemos os dados pelo tempo necessário para as finalidades acima e enquanto sua conta existir. Após solicitação de exclusão, eliminamos ou anonimizamos os dados, exceto aqueles que precisamos guardar para cumprir obrigações legais ou regulatórias, prevenir fraudes ou exercer direitos (por exemplo, registros de pagamento, de acesso e de auditoria), pelo prazo que a lei exigir.
8. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade, nos termos da regulamentação;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos dados;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento, a qualquer momento, pela própria plataforma ou por e-mail;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Consentimento e retirada
Antes do primeiro questionário ou tarefa, pedimos seu consentimento para tratar respostas, resultados e histórico. Ao retirá-lo, novas aplicações ficam bloqueadas; os dados já coletados permanecem guardados até que você peça a exclusão pelo e-mail pedro.lira@outlook.com. Registros de pagamento, antifraude e auditoria sujeitos a obrigação legal não são apagados automaticamente.
10. Resultados não são diagnóstico
Os resultados indicam sinais para reflexão e eventual procura de profissional habilitado. Não constituem diagnóstico de altas habilidades/superdotação, dupla excepcionalidade ou qualquer condição.
11. Cookies e armazenamento local
Usamos apenas armazenamento essencial para manter você conectado e a plataforma funcionando. Não usamos cookies de publicidade ou rastreamento de terceiros.
12. Menores de idade
O Íris destina-se a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse uso, os dados poderão ser eliminados; responsáveis podem nos contatar pelo e-mail abaixo.
13. Incidentes de segurança
Em caso de incidente que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme a legislação.
14. Atualizações
Esta política pode ser atualizada. A versão vigente e sua data ficam sempre nesta página; mudanças relevantes sobre dados sensíveis poderão exigir novo consentimento.
15. Contato
Suporte, privacidade e exercício de direitos: pedro.lira@outlook.com.