Política de privacidade

Quem responde pelos seus dados

O titular do ecrtest.com (ECRtest) é o responsável pelo tratamento dos seus dados. Nesta política, “nós” significa o titular.

Se tiver dúvidas sobre seus dados, escreva para support@ecrtest.com.

Quais dados coletamos

Depende das partes do site que você usa.

• Ao fazer o teste. Enquanto você responde, as respostas ficam no seu navegador. Quando você clica em “Ver meu resultado”, o servidor recebe as 72 respostas (inclusive as que falam da sua mãe, do seu pai e da sua amizade), além do idioma da página e do tempo que você levou. Se você respondeu às perguntas sobre si, também são enviados sua idade e se você está em um relacionamento. O teste nunca pede nome nem e-mail.
• Seu resultado. O servidor calcula suas pontuações e salva um registro: respostas, pontuações, estilo, indicadores de qualidade das respostas, idade e situação amorosa, se você as informou, idioma e data. Nesse registro não há nome nem e-mail.
• Sua conta, se você criar uma: e-mail, hash da senha (nunca guardamos a senha em si), idioma, data de cadastro e os resultados que você salvou nela.
• Dados técnicos: seu endereço IP e informações do navegador, usados para proteger o site de bots e de sobrecarga, além dos registros de erros do servidor.
• E-mails ao suporte: o endereço de onde você escreve e a própria conversa.

O link do seu resultado (o endereço com ?res=) contém todas as suas respostas de forma codificada, mais uma assinatura do servidor. Quem tiver o link pode ver seu resultado. Trate esse link como um documento pessoal e compartilhe só com pessoas de confiança.

Por que usamos seus dados e com que base

• Mostrar seu resultado e salvá-lo em um link: é exatamente o que você pede ao clicar em “Ver meu resultado”.
• Manter sua conta: nosso contrato com você, previsto nos termos de uso.
• Proteger o site de bots e abusos: nosso legítimo interesse.
• Produzir estatísticas anonimizadas (quantas pessoas fazem o teste, como os estilos se distribuem) e, mais adiante, normas próprias para cada idioma: nosso legítimo interesse. Essas estatísticas não contêm e-mails nem contas.
• Estatísticas de visitas: na medida descrita abaixo e, para visitantes da UE, só com consentimento.

Para visitantes da Rússia, tratamos os dados conforme a Lei Federal nº 152-FZ “Sobre Dados Pessoais”. Ao enviar suas respostas ou criar uma conta, você consente com o tratamento para as finalidades listadas acima. Para visitantes da UE, as bases legais são as do artigo 6 do GDPR: execução de contrato, legítimo interesse, obrigação legal e consentimento. Para visitantes do Brasil, o tratamento segue a Lei Geral de Proteção de Dados Pessoais (LGPD), com as mesmas bases legais.

Cookies e armazenamento do navegador

O site define poucos cookies próprios, e cada um é necessário para que o site funcione:

• NEXT_LOCALE: lembra seu idioma. Fica guardado por até 1 ano.
• next-auth.session-token (__Secure-next-auth.session-token em conexão segura): mantém sua sessão aberta por 30 dias. Só é criado depois que você entra na conta.
• next-auth.csrf-token e next-auth.callback-url: protegem o formulário de entrada e lembram para onde levar você depois do login. São apagados quando você fecha o navegador.
• ecr_bg: um marcador técnico de proteção contra bots, apagado quando você fecha o navegador. Só é criado quando a proteção reforçada contra bots está ativada.

Além dos cookies, o site guarda algumas entradas no próprio navegador (localStorage e sessionStorage). Elas não são enviadas ao servidor automaticamente:

• ecr:scheme: o tema escolhido, dia ou noite.
• ecr:test-progress:ecr-r: um teste não terminado, para você continuar de onde parou. Fica guardado por 7 dias.
• ecr:my-results e ecr:my-purchases: links para seus resultados e para as análises compradas neste dispositivo, para que uma nova tentativa não apague as anteriores e uma análise abra sem passar pelo e-mail.
• ecr:auth-email: o e-mail digitado na página de entrada, levado junto se você passar para a criação de conta. É apagado logo depois do uso.

As estatísticas de visitas (Yandex Metrica e Google Analytics) só funcionam quando estão ativadas nas configurações do site. Elas criam cookies próprios (_ym_* no Metrica, _ga* no Google Analytics) para contar visitas. Para visitantes da UE, do EEE, do Reino Unido e da Suíça, só começam depois que você concorda no banner; para os demais, começam na hora. O site decide quem vê o banner pelo fuso horário do navegador, e todas as pessoas o veem nas versões do site em idiomas da UE (atualmente italiano e português). Sua escolha fica guardada no navegador (ecr:consent no localStorage), e você pode mudá-la pelo link “Configurações de estatísticas” no rodapé de qualquer página.

A gravação de sessões do Metrica (Webvisor) registra o que acontece na página: rolagem, cliques e movimentos do cursor. Os blocos do resultado, a análise completa e tudo o que você digita no campo de e-mail ficam ocultos na gravação. Os endereços das páginas chegam às ferramentas de estatística sem parâmetros, então o link do seu resultado (?res=) e os códigos de acesso às análises nunca chegam a essas ferramentas. Os eventos de estatística não contêm suas respostas, pontuações nem e-mail.

Você pode apagar essas entradas nas configurações do navegador. Se fizer isso, o teste não terminado e a lista de resultados naquele dispositivo vão sumir, mas os resultados em si continuam disponíveis nos seus links.

Com quem compartilhamos dados

Não vendemos dados nem os repassamos a anunciantes. Eles vão apenas para serviços sem os quais o site não funciona:

• o provedor de hospedagem e o banco de dados em que o site roda;
• o serviço de e-mail que envia os links de acesso às análises e os e-mails de redefinição de senha;
• os provedores de modelos de linguagem, para a análise completa (detalhes na próxima seção).

Alguns desses serviços operam fora da Rússia e da UE. O Gumroad e os provedores de modelos de linguagem, por exemplo, ficam nos Estados Unidos. Enviamos a cada um só o que uma tarefa específica exige.

Só revelamos dados a autoridades públicas quando a lei exige isso expressamente.

Como funciona a análise por IA

A análise completa é escrita por um modelo de linguagem a partir de um resumo do seu perfil. O resumo inclui suas pontuações e percentis nos dois eixos, seu estilo e se você está na zona de fronteira, suas pontuações em cada relação (mãe, pai, relação amorosa, amizade), as poucas afirmações com que você mais concordou, os indicadores de qualidade das respostas, o idioma e, se você informou, sua idade e situação amorosa.

Seu e-mail, nome, dados da conta, dados de pagamento e o link do resultado nunca são enviados ao modelo. As solicitações vão para a OpenAI, a Anthropic ou o Google, ou passam pelo OpenRouter, conforme as configurações do site, e os servidores desses provedores podem ficar fora do seu país. Usamos planos nos quais, segundo os termos dos provedores, os dados das solicitações não são usados para treinar modelos.

O resultado gratuito não usa IA: os textos foram escritos por pessoas com antecedência e são combinados de acordo com o seu perfil.

Por quanto tempo guardamos os dados

• Teste não terminado: no seu navegador, por até 7 dias.
• Resultado: até você excluí-lo. Você pode excluí-lo na página do resultado com o código de gestão ou junto com sua conta. Depois da exclusão, o link para de funcionar.
• Conta: até você excluí-la.
• Registros de segurança e de erros do servidor: até 90 dias.
• E-mails ao suporte: até 1 ano após a última resposta.

Seus direitos

Você pode perguntar quais dados temos sobre você, receber uma cópia, corrigi-los ou excluí-los, retirar o consentimento às estatísticas de visitas e se opor ao tratamento baseado no nosso legítimo interesse.

• Excluir um resultado: use o botão “Excluir o resultado” na página do resultado (você vai precisar do código de gestão) ou exclua o resultado na sua conta.
• Excluir sua conta: direto na conta, na hora, sem precisar escrever ao suporte. Seus resultados e as análises compradas para eles são excluídos junto, e os links nos seus e-mails param de funcionar. Não há como desfazer.
• Retirar o consentimento às estatísticas de visitas: use o link “Configurações de estatísticas” no rodapé da página ou apague os dados do site nas configurações do navegador.
• Qualquer outro pedido: escreva para support@ecrtest.com. Informe o link do resultado ou o e-mail da conta, senão não conseguiremos encontrar o registro: não temos seu nome nem outros dados que identifiquem você.

Respondemos em até 10 dias úteis. Se você acha que estamos violando seus direitos, pode apresentar uma reclamação ao Roskomnadzor (a autoridade russa de proteção de dados), se estiver na Rússia, à autoridade de proteção de dados do seu país da UE ou, no Brasil, à ANPD (Autoridade Nacional de Proteção de Dados).

Como protegemos seus dados

O site funciona só via HTTPS. As senhas são guardadas como hash, e as chaves de acesso a serviços externos são criptografadas. O servidor assina cada link de resultado, então ninguém consegue forjar um resultado editando o endereço. Só um pequeno número de pessoas tem acesso ao painel de administração, e tudo o que fazem lá fica registrado.

Ninguém pode prometer segurança perfeita. Se um vazamento afetar seus dados, vamos informar no site e escrever para você por e-mail, se tivermos seu endereço.

Idade

O teste é destinado a pessoas a partir de 16 anos. Se você tem menos de 16 anos, não faça o teste nem crie uma conta sem o consentimento de mãe, pai ou responsável. Se soubermos que recebemos dados de alguém com menos de 16 anos sem esse consentimento, vamos excluí-los.

Mudanças nesta política

A data e a versão desta política aparecem no topo da página. Vamos anunciar mudanças importantes no site com antecedência e avisar por e-mail todas as pessoas que têm conta.