Política de privacidade

1. Controlador e contato

A Algorithmo GmbH é responsável pelos tratamentos descritos nesta política. Ela opera o lovetest.info e determina como o serviço utiliza dados pessoais.

Algorithmo GmbH Haus-Endt-Str. 90 40593 Düsseldorf Alemanha E-mail: hello@algorithmo.de Telefone: +49 211 94624337

Use estes contatos para dúvidas sobre privacidade, solicitações relacionadas aos seus dados ou questões sobre cobrança e acesso. Identifique o serviço e a solicitação pertinentes sem enviar informações sensíveis desnecessárias.

2. Abrangência e fontes de informação

Esta política abrange a visita ao Lovetest, a realização dos seus quizzes de entretenimento, a compra de um relatório, o uso da assinatura Club ou de acesso gratuito e o contato conosco. Os dados vêm do seu navegador, das respostas que você seleciona e das suas comunicações, bem como dos nossos prestadores de serviços de pagamento e envio quando confirmam pagamentos, assinaturas ou a entrega de e-mails.

O serviço utiliza dados técnicos das solicitações, preferências do navegador, referências de progresso e resultados dos quizzes, registros de pagamentos e assinaturas, informações de contato e estatísticas limitadas de conclusão. Você pode navegar sem comprar. Sem as respostas necessárias para pontuar um teste, não podemos calcular seu resultado; sem as informações necessárias de pagamento ou assinatura, não podemos fornecer o serviço pago correspondente.

3. Finalidades e bases legais

Tratamos os dados necessários para fornecer os quizzes, relatórios, compras, assinaturas e recuperação de acesso solicitados com base no artigo 6.º, n.º 1, alínea b), do RGPD. As obrigações legais de contabilidade e outros deveres legais aplicáveis se baseiam no artigo 6.º, n.º 1, alínea c).

A hospedagem, a solução de problemas, a proteção do acesso, a prevenção de abusos, o atendimento de consultas gerais e as estatísticas limitadas de popularidade descritas abaixo se baseiam no artigo 6.º, n.º 1, alínea f). Nossos interesses são oferecer um serviço seguro e confiável, tomar decisões corretas sobre o acesso e facilitar a descoberta dos testes disponíveis. Seus direitos e expectativas razoáveis devem ser considerados.

Quando o tratamento exige consentimento, aplica-se o artigo 6.º, n.º 1, alínea a). O armazenamento ou acesso no seu dispositivo é avaliado separadamente de acordo com o § 25 TDDDG: operações estritamente necessárias para um serviço que você solicita expressamente se baseiam no § 25(2); operações opcionais que exigem consentimento se baseiam no § 25(1). Visitar o site não representa consentimento geral para futuros rastreamentos.

4. Hospedagem, distribuição pela rede e registros técnicos

A Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha, hospeda o serviço. A Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Estados Unidos, fornece DNS, distribuição pela rede, cache e proteção contra tráfego malicioso. As solicitações passam por essa infraestrutura antes de chegar ao aplicativo.

Esses serviços podem tratar endereços IP, endereços solicitados, registros de data e hora, informações sobre o navegador e o sistema operacional, informações de referência quando fornecidas, status de resposta e eventos de segurança. Isso permite entregar páginas, investigar falhas e proteger contra ataques. Os prestadores de infraestrutura podem usar tecnologias de segurança necessárias conforme suas configurações aplicáveis. Nossa base é o legítimo interesse descrito na seção 3; executar uma transação solicitada também pode atender a finalidades contratuais.

Informações dos prestadores: Hetzner — Política de privacidade e Cloudflare — Política de privacidade. A retenção dos registros operacionais depende da configuração do serviço e da necessidade de investigar falhas ou incidentes de segurança; você pode nos solicitar mais detalhes.

5. Respostas aos quizzes, pontuação e resultados

Quando você conclui um teste, os identificadores das respostas selecionadas são enviados ao nosso servidor e avaliados de acordo com as regras de pontuação predefinidas daquele teste. O servidor seleciona um resultado preparado e cria as referências assinadas necessárias para mostrar a prévia e verificar o acesso. O aplicativo não salva a lista das suas respostas individuais em um banco de dados no servidor. Isso não significa que todas as informações do quiz desaparecem: o histórico do navegador, as referências assinadas dos resultados e os metadados de compra são descritos abaixo.

As respostas e os resultados inferidos podem ser pessoais, especialmente em temas de relacionamentos. A pontuação dos quizzes atende ao serviço de entretenimento e reflexão que você solicita, com base no artigo 6.º, n.º 1, alínea b). Ela não constitui diagnóstico psicológico nem toma decisões sobre você com efeitos jurídicos ou de importância semelhante. Não usamos os resultados dos quizzes para decidir sobre emprego, crédito, seguros ou elegibilidade comparável. Evite enviar detalhes íntimos adicionais ou informações que identifiquem outras pessoas nas mensagens de suporte.

6. Histórico do navegador e armazenamento no dispositivo

O armazenamento local mantém identificadores das respostas, posição nas perguntas, status de conclusão, versão do teste, referências das tentativas e registros de data e hora. As respostas permanecem após a conclusão. O histórico de visitante e o histórico com sessão iniciada são exibidos separadamente; o espaço de armazenamento da conta usa uma referência pseudônima derivada do acesso verificado, em vez de um endereço de e-mail. Assinar o Club pode associar a tentativa de visitante recém-concluída ao histórico da sessão iniciada. O progresso não é sincronizado entre dispositivos. Sair da conta não o apaga.

Os prazos de armazenamento do aplicativo são: • Histórico de quizzes: sem expiração automática; refazer um teste substitui suas respostas atuais, e limpar os dados do site remove o histórico local. • Preferência de idioma (lovetest_language): um ano. • Preferência manual de moeda (lovetest-currency): no armazenamento local até ser alterada ou apagada. • Cookies assinados de tentativas concluídas e de pagamentos iniciados recentemente: até sete dias. • Comprovantes de acesso a resultados pagos e cookies de assinatura: até 90 dias. • Cookies de passes gratuitos e acesso aos relatórios relacionados: até 30 dias, conforme explicado na seção 11.

Os cookies de acesso são HttpOnly e assinados para detectar alterações, mas não são criptografados. Seu conteúdo inclui referências técnicas, como identificadores de teste, tentativa, resultado ou assinatura; um identificador de resultado pode indicar o resultado obtido. O histórico local nunca comprova pagamento. Os controles do navegador permitem bloquear ou apagar o armazenamento, mas isso pode remover o progresso ou o acesso. Salve ou imprima os relatórios que deseja manter.

Os novos relatórios também guardam uma cópia compacta das posições das respostas escolhidas nestes cookies assinados e HttpOnly. Isto permite mostrar a análise e recuperar o mesmo relatório pago. Aplicam-se os prazos acima; estes dados não são enviados a plataformas publicitárias.

7. Preferências de idioma e moeda

Usamos uma escolha de idioma salva ou as configurações de idioma do navegador para selecionar o idioma. Para a sugestão inicial de moeda, usamos o sinal aproximado de país da Cloudflare quando disponível: EUR para os países e territórios europeus configurados, USD para os demais. Uma região explícita nas configurações de idioma do navegador é a alternativa seguinte e, por fim, EUR. Uma escolha manual tem prioridade.

O recurso de moeda retorna ao navegador apenas uma sugestão de moeda. Ele não solicita acesso ao GPS nem permissão de localização do dispositivo e não mantém um registro separado do país ou IP. Isso não elimina os registros de infraestrutura descritos na seção 4. O tratamento permite apresentar preços compreensíveis e atender às preferências solicitadas com base no artigo 6.º, n.º 1, alínea f), ou, para uma compra, no artigo 6.º, n.º 1, alínea b).

8. Pagamentos, Stripe e carteiras opcionais

A Stripe fornece a página de pagamento hospedada, o processamento de pagamentos e o portal de cobrança. A Stripe recebe as informações necessárias para a transação escolhida, que podem incluir seu nome, e-mail, dados de cobrança, credenciais de pagamento, informações do dispositivo e sinais de prevenção de fraude. O Lovetest recebe o status e as referências das transações e as informações de cobrança e assinatura necessárias para fornecer o acesso; o aplicativo não recebe o número completo do seu cartão.

Anexamos ao pagamento referências de teste, versão, resultado, tentativa, plano, idioma e moeda para vincular um pagamento ao seu relatório. Assim, a Stripe recebe metadados relacionados ao resultado, em vez da lista das suas respostas individuais. O tratamento atende à compra com base no artigo 6.º, n.º 1, alínea b), à prevenção de fraude com base no artigo 6.º, n.º 1, alínea f), e aos registros legalmente exigidos com base no artigo 6.º, n.º 1, alínea c).

Se disponíveis e selecionados, Apple Pay ou Google Pay envolvem o prestador da carteira e os participantes do pagamento de acordo com seus próprios termos e informações de privacidade. O Lovetest não incorpora separadamente seus serviços de login ou publicidade. A Stripe identifica as entidades pertinentes, o tratamento regional e as funções dos prestadores em Stripe — Política de privacidade. A Stripe pode atuar de forma independente para finalidades regulatórias e de segurança, além de nos prestar serviços.

9. Assinatura e recuperação do acesso

Uma compra bem-sucedida do Club cria um cookie de assinatura assinado que faz referência aos registros de cliente e assinatura da Stripe. Verificamos o status da assinatura com a Stripe ao fornecer acesso aos relatórios Club. O cancelamento e as alterações de cobrança são feitos pelo portal da Stripe. Uma marca de conclusão armazenada localmente não autoriza o acesso a um relatório.

Para recuperar a assinatura, você informa o endereço de e-mail de cobrança. Procuramos a assinatura correspondente e, quando a encontramos, enviamos um link assinado válido por 15 minutos. Seu token fica no fragmento do endereço para não aparecer nas URLs das solicitações HTTP comuns. Recuperar a assinatura em outro dispositivo não restaura o histórico de quizzes do navegador anterior. O tratamento é necessário para o serviço de assinatura ou recuperação solicitado com base no artigo 6.º, n.º 1, alínea b); as proteções contra uso indevido se baseiam no artigo 6.º, n.º 1, alínea f).

10. E-mails transacionais pelo Postmark

O Postmark, operado pela AC PM LLC dentro do grupo ActiveCampaign nos Estados Unidos, entrega as mensagens de acesso. Ele trata o endereço do destinatário, o conteúdo da mensagem, incluindo o link temporário de acesso, e os registros de entrega ou falha. Desativamos o rastreamento de abertura e de links nessas mensagens de autenticação. Solicitar um link de acesso não inscreve você em comunicações de marketing.

Nossa base é o artigo 6.º, n.º 1, alínea b), para o acesso à conta solicitado, e o artigo 6.º, n.º 1, alínea f), para uma entrega confiável e segura. A retenção das mensagens e dos registros de entrega segue a configuração do serviço e as necessidades operacionais. As informações do prestador estão disponíveis em Postmark — Política de privacidade e ActiveCampaign — Acordo de tratamento de dados.

11. Acesso gratuito

Um link privado de presente pode ativar um cookie assinado lovetest_gift_pass por 30 dias a partir do resgate. O parâmetro do presente é removido do endereço exibido por um redirecionamento. Ainda assim, a solicitação original pode aparecer nos registros de acesso da infraestrutura. Trate esses links como privados.

O passe permite obter relatórios gratuitos enquanto estiver válido, sem criar uma assinatura. Resgatar uma chave ativa novamente inicia outro período de 30 dias; substituir ou remover a chave invalida os passes emitidos com ela. O acesso a relatórios por presente exige o passe atual e o escopo de visitante ou conta apropriado. Apagar seu cookie remove o acesso pelo navegador. Os comprovantes de compras independentes são separados. O tratamento e o armazenamento necessário fornecem o serviço gratuito que você solicita, com base no artigo 6.º, n.º 1, alínea b), e no § 25(2) TDDDG.

12. Estatísticas de tendências

Para classificar os testes populares, o servidor registra apenas o identificador do teste, um identificador da tentativa transformado por uma função hash e o horário de conclusão. Os eventos são usados para evitar contagens duplicadas por até 90 dias. As entradas mais antigas são removidas na próxima leitura ou atualização das estatísticas; se a atividade parar, a expiração automática limita o armazenamento a menos de 180 dias após cada conclusão. Somente as conclusões dentro da janela móvel selecionada contribuem para o ranking. A janela exibida atualmente é de sete dias e pode ser configurada entre um e 30 dias.

Esse recurso não armazena listas de respostas, resultados, identidade da conta ou endereço IP. As exibições públicas contêm contagens agregadas de conclusões e posições no ranking. As conclusões com passes gratuitos são excluídas. Nossa base é o artigo 6.º, n.º 1, alínea f): facilitar a descoberta de testes e fornecer contagens confiáveis com dados limitados e pseudônimos. Não se trata de rastreamento publicitário entre sites. Você pode se opor por motivos relacionados à sua situação, conforme explicado na seção 18.

13. Consultas e suporte

Se você entrar em contato por e-mail ou telefone, tratamos os dados de contato e as informações fornecidas, o assunto da solicitação e a correspondência pertinente. O suporte de cobrança pode precisar de uma referência de pagamento para localizar a transação. Não envie credenciais completas de pagamento, senhas ou informações sensíveis sem relação com a solicitação.

As consultas relacionadas a um contrato se baseiam no artigo 6.º, n.º 1, alínea b). Outras solicitações se baseiam no artigo 6.º, n.º 1, alínea f), considerando nosso interesse em responder de forma adequada; obrigações legais também podem exigir o tratamento. Mantemos a correspondência pelo tempo necessário para resolver a solicitação, documentar transações pertinentes ou tratar reivindicações jurídicas, respeitando os deveres de retenção aplicáveis.

14. Retenção e exclusão

Os prazos específicos do navegador e das estatísticas estão indicados acima. A expiração técnica de um cookie não apaga os registros de cobrança da Stripe, os registros de entrega dos prestadores ou as cópias que você salvou. Mantemos as demais informações somente enquanto forem necessárias à finalidade declarada, a uma obrigação legal ou à declaração, ao exercício ou à defesa de direitos. Os registros fiscais e comerciais seguem os prazos legais aplicáveis.

Quando a exclusão é solicitada, avaliamos os registros pertinentes e os requisitos legais. Os registros cuja retenção seja necessária podem ter seu uso restrito à finalidade que ainda justifica mantê-los. A limpeza dos dados do navegador está sob seu controle; ela pode remover o acesso aos relatórios sem cancelar uma assinatura existente na Stripe. Cancele a assinatura pelo portal de cobrança ou entre em contato com o suporte.

15. Destinatários e transferências internacionais

Os destinatários incluem os prestadores de hospedagem, rede, pagamentos e e-mail mencionados, seus prestadores de serviços autorizados quando necessário e consultores ou autoridades quando houver uma exigência legal ou finalidade justificada. Os prestadores que trabalham seguindo nossas instruções são contratados mediante acordos de tratamento de dados; eles podem ter responsabilidades próprias por suas funções legais ou de segurança.

Os serviços da Cloudflare, Stripe e Postmark podem envolver tratamento fora do Espaço Econômico Europeu, inclusive nos Estados Unidos. Os requisitos aplicáveis às transferências devem ser cumpridos, por exemplo, por uma decisão de adequação que abranja o destinatário e a transferência, ou por garantias apropriadas, como cláusulas contratuais padrão da Comissão Europeia com as medidas suplementares necessárias. Diferenças entre leis nacionais podem afetar a proteção e o acesso por autoridades. Não presumimos que todo prestador ou transferência esteja coberto por uma certificação específica. Entre em contato para conhecer os mecanismos de transferência aplicáveis ou solicitar uma cópia das garantias pertinentes, com as ocultações de informações que forem necessárias.

16. Segurança

O serviço em produção utiliza HTTPS/TLS para proteger os dados em trânsito, tokens de acesso assinados para detectar alterações e restrições de acesso às credenciais operacionais. Os dados de pagamento são inseridos na página de pagamento da Stripe. Essas medidas reduzem os riscos, mas não garantem que toda transmissão pela internet, conta de e-mail ou dispositivo seja seguro.

Proteja os dispositivos usados para quizzes pessoais, especialmente os navegadores compartilhados. Saia da conta quando apropriado e considere apagar os dados dos quizzes armazenados depois de salvar os relatórios necessários. Um link privado de acesso copiado, uma conta de e-mail comprometida ou um perfil de navegador acessível pode permitir que outra pessoa utilize os acessos disponíveis ali.

17. Seus direitos de proteção de dados

Respeitadas as condições do RGPD, você pode solicitar acesso aos seus dados pessoais e às informações sobre o tratamento, correção de dados inexatos e exclusão quando a continuidade do tratamento não tiver base legal. Você pode solicitar a limitação enquanto a exatidão é verificada, quando o tratamento é ilícito, mas você prefere a limitação, quando precisa dos dados para reivindicações jurídicas ou enquanto uma oposição é avaliada.

Para os dados que você forneceu e que são tratados automaticamente com base no consentimento ou em contrato, você pode solicitar uma cópia em formato estruturado, de uso comum e legível por máquina, bem como a transferência direta quando tecnicamente viável. Você pode retirar o consentimento a qualquer momento para tratamentos futuros; a retirada não torna ilícito o tratamento anterior que era lícito.

Entre em contato com hello@algorithmo.de. Podemos solicitar as informações necessárias para verificar o pedido sem coletar dados adicionais desnecessários. Normalmente, a resposta deve ser dada em até um mês; qualquer prorrogação legal e seu motivo serão explicados.

18. Direito de oposição

Quando o tratamento se baseia no artigo 6.º, n.º 1, alínea f), você pode se opor a qualquer momento por motivos relacionados à sua situação particular. Isso inclui as estatísticas limitadas de tendências e os tratamentos operacionais ou de segurança pertinentes descritos aqui. Nesse caso, devemos interromper o tratamento afetado, a menos que razões legítimas imperiosas prevaleçam sobre seus interesses, direitos e liberdades, ou que o tratamento seja necessário para reivindicações jurídicas.

Se dados pessoais forem usados para marketing direto, você pode se opor a qualquer momento sem apresentar motivo, inclusive à definição de perfis relacionada. Após essa oposição, os dados não poderão mais ser usados para esse marketing. Atualmente, o Lovetest envia as mensagens transacionais descritas acima, não uma newsletter de marketing. Envie suas oposições para hello@algorithmo.de.

19. Reclamações e informações legais

Você pode apresentar uma reclamação a uma autoridade supervisora de proteção de dados, especialmente no local onde mora ou trabalha ou onde acredita que tenha ocorrido uma infração. Isso não impede outros recursos administrativos ou judiciais. Uma autoridade competente para nosso estabelecimento em Düsseldorf é a Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW): Autoridade de proteção de dados da Renânia do Norte-Vestfália.

Os textos legais estão disponíveis em Regulamento Geral sobre a Proteção de Dados (RGPD) e TDDDG § 25: proteção de equipamentos terminais.

20. Conteúdo criado com IA, rastreamento e alterações

Testes, relatórios preparados e ilustrações podem ser criados com IA antes da publicação. Suas respostas individuais aos quizzes não são enviadas a um prestador de IA para pontuação em tempo real. O cálculo utiliza as regras predefinidas do teste publicado.

Atualmente, o Lovetest não inclui pixels publicitários, scripts de análise entre sites, Google Analytics, rastreamento do TikTok, login do Google ou integração com CookiePass. Seguir um anúncio ou abrir o site dentro de outro aplicativo não impede que essa plataforma externa aplique suas próprias práticas de privacidade.

Se introduzirmos análises opcionais, publicidade ou outros rastreamentos, primeiro descreveremos os prestadores efetivamente utilizados, as finalidades, os dados, os prazos de retenção e os mecanismos de transferência, e implementaremos o consentimento quando exigido antes de iniciar o rastreamento não essencial. Deve ser possível retirar o consentimento. Esta política não autoriza rastreamentos que não tenham sido implementados. Nós a atualizaremos quando o serviço ou os requisitos pertinentes mudarem e forneceremos informações adicionais quando necessário.