Política de privacidade

Em resumo

• O site não usa cookies próprios e não rastreia você; ele só conta totais diários anônimos de visualizações de página e de toques, sem cookies nem identificadores. O teste rápido é corrigido no seu navegador; suas respostas não são enviadas a lugar nenhum. Só na tela final do teste de QI do site é que a página carrega o serviço de login do Google, para o botão Fazer login com o Google; esse serviço pode usar os cookies do próprio Google.
• O teste de QI completo no site guarda suas respostas no nosso servidor, sem nome. Quando você salva o teste com o Google, ele é adicionado à sua conta; testes que nunca são adicionados a uma conta são excluídos depois de 30 dias. Sua pontuação nunca é exibida no site nem guardada no seu navegador.
• O app exige uma conta: você entra com a Apple, com o Google ou com um código de uso único enviado ao seu e-mail. Pedimos um apelido, seu ano de nascimento e seu país; o nome de exibição é opcional e fica visível para os outros jogadores. Não pedimos seu número de telefone nem sua localização. Não há anúncios nem identificador de publicidade, e não vendemos dados.
• Com a análise de uso, o app registra quais telas você abre, por quanto tempo e ações importantes, como começar um teste ou um duelo. Esses dados vão apenas para o nosso próprio servidor – nunca para terceiros ou anunciantes – e nos ajudam a melhorar o app, evitar abusos e responder a pedidos de suporte. Ela é opcional para todos, em todos os países: começa desativada e só funciona se você a ativar (na configuração do perfil ou em Configurações → Privacidade → Análise de uso), e você pode desativá-la a qualquer momento. Se você nunca a ativar, nada é enviado. Nada é enviado antes de você entrar na sua conta.
• Nos duelos e no seu perfil de jogador, os outros jogadores veem seu resultado de QI – uma faixa de dez pontos, se você tiver de 13 a 17 anos. Participar do ranking de QI é opcional.
• O coach de IA é opcional. Só depois que você concorda no app, suas mensagens ao coach e estatísticas de jogo anonimizadas são enviadas à Anthropic (Claude) para escrever as respostas – nunca seu nome, apelido, e-mail ou IDs. Para escrever o breve texto de perfil, o Claude recebe apenas números anônimos.
• No Arion+ e nas outras compras, o pagamento é feito pela App Store ou pelo Google Play; recebemos os dados da transação da loja, nunca seus dados de pagamento.
• Você pode baixar seus dados e excluir sua conta a qualquer momento – no app ou na página de exclusão de conta.

Quem é o responsável

O controlador dos dados é Ulaş İşibol, Türkiye. Contato para todas as questões de privacidade: hello@iqarion.com.

O site

Hospedagem, segurança e logs. O site e o nosso servidor funcionam na Cloudflare. Para entregar as páginas e protegê-las contra ataques, a Cloudflare necessariamente trata dados técnicos, como seu endereço IP, o horário, o endereço solicitado e o tipo do seu navegador. Os logs do nosso servidor (Cloudflare Workers Logs) podem conter esses dados de requisição e mensagens técnicas de erro; eles são guardados por no máximo 7 dias. Base legal: nosso legítimo interesse em um serviço seguro e que funcione bem – art. 6(1)(f) do RGPD (GDPR).

Estatísticas. Usamos o Cloudflare Web Analytics, que funciona sem cookies e sem identificar você e nos fornece apenas números agregados, como visualizações de página por país. Além disso, o próprio site conta totais diários anônimos de visualizações de página e de toques em botões e links marcados: botões de loja, início do teste de QI ou do teste rápido, links do menu principal e do rodapé, o seletor de idioma e chamadas para ação em posts do blog. Cada contagem contém apenas o endereço da página sem parâmetros, o idioma da página, uma faixa aproximada de tamanho de tela (celular, tablet ou computador), nos toques o nome do botão e, nas visualizações de página, o domínio do site de onde você veio (nunca o endereço completo) e as tags de campanha (utm_source, utm_medium, utm_campaign), se o link as tinha. Também são contados o início e a conclusão do teste rápido e para qual loja um botão de loja leva. As contagens são apenas somadas por dia: nenhum cookie, identificador, endereço IP ou resposta é guardado junto com elas, então elas não podem ser ligadas a você nem umas às outras. Para limitar abusos, seu endereço IP fica brevemente apenas na memória e nunca é guardado. Se o seu navegador enviar Do Not Track ou Global Privacy Control, nada é contado. Base legal: legítimo interesse em saber quais páginas e idiomas são úteis (art. 6(1)(f) do RGPD). A análise de uso do app (veja “Análise de uso no app”) não é usada no site.

O teste rápido. As questões e a correção funcionam inteiramente no seu navegador. Suas respostas nunca saem do seu dispositivo.

O teste de QI no site. Você pode fazer o teste adaptativo completo sem conta. São enviados ao nosso servidor e guardados lá, sem nenhum nome ou e-mail: suas respostas e seus tempos de resposta, com que frequência e por quanto tempo você saiu da aba durante o teste, o idioma da página, um token aleatório criado pelo seu navegador (guardamos apenas um hash dele) e um hash do seu endereço IP (para limitar o número de testes por conexão). Seu navegador mantém o token e o ID do teste no armazenamento local para que você possa continuar depois de recarregar a página; ele nunca guarda uma pontuação.

No final, você pode salvar o teste com Fazer login com o Google. Só então – nessa tela final – a página carrega o Google Identity Services a partir de accounts.google.com. O Google trata o seu login de acordo com a política de privacidade dele e pode definir ou ler os próprios cookies para isso. Recebemos o ID da sua conta Google e o seu endereço de e-mail e, com eles, criamos ou encontramos a sua conta do IQ Arion (veja “O app”); o teste é adicionado a essa conta, e o login de curta duração no site é encerrado na hora. Se, em vez disso, você entrar no app com a Apple ou por e-mail, pode adicionar o teste lá com o código de 8 caracteres da tela final (válido por 30 dias).

Exclusão: testes não concluídos, 30 dias depois da última atividade; testes concluídos que não forem adicionados a uma conta, 30 dias depois da conclusão; depois que um teste é adicionado a uma conta, a cópia que resta no site (sem as respostas), 30 dias depois disso. Base legal: a prestação do teste que você solicitou (art. 6(1)(b) do RGPD).

Página de exclusão de conta. Você entra com um código enviado ao seu e-mail; os dados que tratamos estão descritos em “O app”.

E-mail. Se você nos escrever, usamos sua mensagem e seu endereço apenas para responder e os excluímos quando não forem mais necessários.

Cookies e armazenamento local

O site não usa cookies próprios nem nenhuma tecnologia de rastreamento ou de publicidade. Ele guarda alguns itens no armazenamento do seu navegador, apenas para funções que você usa:

Item	Onde	Finalidade	Por quanto tempo
Quebra-cabeças e tutoriais já vistos (teste rápido, teste de QI)	armazenamento local	Não mostrar o mesmo quebra-cabeça ou tutorial duas vezes; nunca sai do seu navegador	até você apagar
Token e ID do teste de QI do site	armazenamento local	Continuar o teste depois de recarregar a página	até o teste ser salvo ou você apagar
Identificador aleatório de dispositivo	armazenamento local	Entrar nas páginas do teste de QI e de exclusão de conta	até você apagar
Sessão de login	armazenamento de sessão	Salvar seu teste ou excluir sua conta	até a aba ser fechada ou a tarefa ser concluída

Cookies do Google. Na página do teste de QI do site, o serviço de login do Google só é carregado quando você chega à tela final, e, a partir daí, o Google pode usar os próprios cookies (por exemplo, para reconhecer que você está conectado ao Google). Esses cookies são do Google; consulte a política de privacidade do Google. Se não quiser esses cookies, use o código de 8 caracteres no app.

O app

Jogar como convidado. Você também pode começar sem entrar: o app cria então em nosso servidor uma conta de convidado, ligada a um identificador aleatório do seu aparelho e com um usuário automático (por exemplo, guest_4821) que você pode mudar. Mesmo assim pedimos seu ano de nascimento e seu país, e valem as mesmas regras de idade. Todo o restante desta seção também vale para contas de convidado. Uma conta de convidado não pode fazer compras. Se depois você entrar com Apple, Google ou e-mail a partir da conta de convidado, ela se torna uma conta normal e mantém todos os dados. Uma conta de convidado sem atividade por 180 dias é excluída automaticamente, do mesmo modo que quando você exclui sua conta.

O que tratamos e por quê

Dados	Finalidade
Login: endereço de e-mail; com a Apple ou o Google, o ID da sua conta lá e o e-mail (ou o endereço de retransmissão da Apple) que eles repassam; sessões e um identificador aleatório de dispositivo	Criar sua conta e permitir que você entre
Perfil: apelido, nome de exibição opcional (com a Apple, o nome que você escolhe compartilhar é sugerido e pode ser alterado ou removido), ano de nascimento, país, idioma, fuso horário, configurações de notificação e horário de silêncio	Mostrar você aos outros jogadores, aplicar as regras de idade, encontrar adversários justos, respeitar seu horário de silêncio
Teste: respostas, tempos de resposta, pontuações e seus intervalos de confiança, saídas do app durante o teste, sua idade na data do teste	Calcular e proteger seu resultado, emitir certificados, calibrar as questões
Perguntas opcionais depois do teste: ano de nascimento, escolaridade, país	Apenas para calcular nossas normas (veja como funciona a pontuação)
Certificado: o nome que você coloca nele	Emitir um certificado que qualquer pessoa com o código dele pode verificar
Jogo: duelos e suas respostas neles, quebra-cabeças do dia, progresso no treino e no Bağla, treino diário (suas séries de treino, respostas com os tempos de resposta, sequências), quebra-cabeças que você já viu (guardados por até um ano), pontos, liga, emblemas, posições nos rankings	Realizar os duelos, o quebra-cabeça do dia, os rankings e a copa semanal; não repetir quebra-cabeças
Atividade: os dias em que você abre o app e resolve quebra-cabeças, e com que frequência você o abre em cada hora do dia	Seu calendário de atividade e a escolha do horário do seu lembrete diário
Social: jogadores que você segue ou bloqueia; denúncias que você envia (motivo e uma observação opcional)	Seguir amigos, proteger você, lidar com abusos
Convites: códigos de convite e quem os resgatou	Desbloquear resultados e evitar abusos (por exemplo, o mesmo dispositivo ou a mesma conexão)
Compras e Arion+: loja, produto, IDs da transação e da assinatura na loja, plataforma, status (por exemplo, teste, ativa ou expirada), datas como início, renovação e vencimento e eventual reembolso – verificados com a Apple ou o Google; nunca seus dados de pagamento	Desbloquear resultados, oferecer o Arion+, processar renovações e reembolsos, contabilidade
Coach de IA, só com o seu consentimento: suas mensagens ao coach, as respostas dele, um breve resumo das mensagens mais antigas e registros de uso (data, tipo de pedido, modelo de IA, quantidade de texto processado, custo)	Responder às suas perguntas como coach de treino; cotas, controle de custos e prevenção de abusos
Segurança: um hash do seu endereço IP (limites de requisições, verificações de abuso de convites)	Proteger o serviço contra abusos
Notificações: token de push, plataforma, as notificações que enviamos a você	Enviar as notificações que você permitiu
O endereço de e-mail de um dos pais, apenas quando o consentimento dos pais é exigido	Solicitar e registrar o consentimento
Análise de uso, somente enquanto estiver ativada (veja “Análise de uso no app”): as telas que você abre e quanto tempo fica nelas, ações importantes, um ID de instalação e um ID de sessão aleatórios, a plataforma, as versões do app e do sistema, o idioma, o país do seu perfil e o ID da sua conta	Melhorar o app, evitar abusos e fraudes, suporte e moderação
Relatórios de erro do app: detalhes técnicos, como a mensagem de erro, a versão do app e a plataforma – sem nome, e-mail ou ID de conta	Encontrar e corrigir bugs

Quem vê o quê. Os outros jogadores veem seu apelido, seu nome de exibição, se você tiver definido um (ele pode ser o seu nome real – por exemplo, o nome compartilhado ao iniciar sessão com a Apple –, por isso você pode alterá-lo ou removê-lo nas configurações), seu país, emblema de liga, nível e pontos. Nos duelos e no seu perfil de jogador, os outros jogadores veem seu resultado de QI: a pontuação exata, se você tiver 18 anos ou mais; uma faixa de dez pontos (por exemplo, 110–119), se tiver de 13 a 17 anos; e “—”, se você ainda não tiver um resultado principal. O app avisa você sobre isso antes do seu primeiro duelo. Seu QI só aparece no ranking de QI se você escolher participar dele. Seu endereço de e-mail, seu ano de nascimento e suas respostas nunca são mostrados aos outros jogadores. Qualquer pessoa com o código de um certificado pode ver o que está impresso nele: o nome que você digitou, a data do teste, a pontuação e o intervalo dela, o percentil, o perfil das áreas, a versão das normas e a tentativa.

O que não coletamos: seu número de telefone, sua localização precisa, seus contatos ou seu identificador de publicidade. Não exibimos anúncios e não vendemos nem alugamos dados. O app não contém ferramentas de análise, publicidade ou rastreamento de terceiros, e não rastreamos você em apps ou sites de outras empresas.

Bases legais. A execução do nosso contrato com você – sua conta, o teste, os duelos, os desbloqueios e as compras (art. 6(1)(b) do RGPD); obrigações legais, como manter registros contábeis (art. 6(1)(c) do RGPD); nosso legítimo interesse em jogo limpo, segurança, correção de erros e questões melhores (art. 6(1)(f) do RGPD); e o seu consentimento para notificações push, para as perguntas opcionais depois do teste, para o ranking de QI, para o coach de IA e para a análise de uso (art. 6(1)(a) do RGPD), que você pode retirar a qualquer momento nas configurações.

Decisões automatizadas. Sua pontuação é calculada automaticamente por um modelo de medida fixo, e testes com padrões incomuns (por exemplo, muitas respostas muito rápidas) são mantidos automaticamente fora do ranking de QI. Isso não tem nenhum efeito jurídico nem outro efeito igualmente significativo sobre você. Se você acha que um resultado foi tratado de forma errada, escreva para nós, e uma pessoa vai analisá-lo.

Análise de uso no app

Para ver onde o app funciona bem e onde as pessoas travam ou desistem, o app pode registrar como ele é usado. Esses registros (“eventos”) vão apenas para o nosso próprio servidor.

O que é registrado. As telas que você abre – só o tipo de tela, como “teste” ou “perfil de jogador”, nunca qual teste nem de quem é o perfil – e quanto tempo você fica nelas, além de ações importantes: etapas da introdução e do teste, compras iniciadas e concluídas, buscas de duelo, jogos iniciados e resolvidos, sua resposta ao pedido de permissão de notificações e afins. Os eventos não contêm seu nome, e-mail, apelido, pontuação de QI nem textos que você digita.

O que acompanha cada evento. Um ID de instalação aleatório criado pelo app (não o identificador de publicidade do seu aparelho), um ID aleatório da sessão atual, a plataforma (iOS ou Android), as versões do app e do sistema operacional, seu idioma, o país do seu perfil e o ID da sua conta.

Antes de entrar na conta. O app não envia nada. Os eventos ficam aguardando no seu aparelho e só são enviados depois que você entra na sua conta e a sua escolha é conhecida; caso contrário, o app os exclui em até 24 horas.

Para que usamos.

• Melhorar o app – por exemplo, descobrir em que etapa muita gente desiste.
• Evitar abusos e fraudes – por exemplo, trapaças ou o uso indevido de convites e compras.
• Suporte e moderação – no nosso painel de administração, a equipe do IQ Arion pode ver uma linha do tempo dos eventos de um jogador, por exemplo quando você nos escreve ou quando um jogador é denunciado. Os outros jogadores nunca a veem.

O que não fazemos. Não repassamos os eventos a terceiros, não os usamos para publicidade, não os vendemos e não os combinamos com dados de apps ou sites de outras empresas. O app não contém nenhum SDK de análise ou de publicidade de terceiros e não usa o identificador de publicidade do seu aparelho.

A escolha é sua. A análise de uso começa desativada para todos os jogadores, em todos os países – inclusive na Turquia –, e assim continua até você ativá-la, na configuração do perfil ou em Configurações → Privacidade → Análise de uso. Se você nunca a ativar, o app não envia nada. Você pode desativá-la ou ativá-la a qualquer momento; enquanto ela está desativada, o app não envia nenhum evento, e o nosso servidor descarta os que ainda chegarem para a sua conta. Na UE/no EEE, jogadores abaixo da idade de consentimento digital do seu país só podem ativá-la com o consentimento de um dos pais.

Base legal. O seu consentimento (art. 6(1)(a) do RGPD, junto com as normas nacionais sobre o armazenamento de informações no seu aparelho, quando aplicáveis; no Brasil, art. 7º, I, da LGPD; na Turquia, o consentimento explícito do art. 5(1) da KVKK) ou, abaixo da idade de consentimento digital, o de um dos pais (art. 8 do RGPD). Você pode retirá-lo a qualquer momento desativando-a.

Por quanto tempo guardamos. Os eventos individuais são excluídos após 90 dias. Depois disso, guardamos apenas contagens agregadas – por exemplo, quantas pessoas abriram uma tela em um determinado dia – que não podem mais ser vinculadas a você.

Exportação e exclusão. Cada evento fica vinculado à sua conta; por isso, a exportação dos seus dados (Configurações → Exportar meus dados) inclui todos eles, e excluir a sua conta exclui todos. Se quiser que seus dados de uso sejam excluídos sem encerrar a conta, escreva para hello@iqarion.com.

Crianças e adolescentes

O IQ Arion é para pessoas a partir de 13 anos; menores de 13 anos não podem criar uma conta, e, se alguém informar um ano de nascimento que indique menos de 13 anos, não o guardamos. Nos países da UE e do EEE, jogadores abaixo da idade nacional de consentimento digital (entre 13 e 16 anos) precisam do consentimento de um dos pais: enviamos uma solicitação ao endereço de e-mail de um dos pais e, até que o consentimento seja dado, os duelos, os rankings, as copas e o perfil público ficam fechados – o teste e o quebra-cabeça do dia continuam funcionando. Para jogadores de 13 a 17 anos, os outros veem apenas uma faixa de QI de dez pontos, e os resultados são comparados com os de pessoas da mesma idade com base em normas preliminares. Não há chat entre jogadores; o único contato entre jogadores é o próprio duelo. A idade mínima para o coach de IA (veja “IA”), que só fala sobre o treino no IQ Arion, depende do país do perfil: 18 anos na UE/no EEE, no Reino Unido e na Suíça (e quando o país não é conhecido) e 13 anos nos demais lugares, inclusive na Turquia; jogadores abaixo dessa idade não veem o coach e não podem usá-lo. A análise de uso fica desativada para todos os jogadores até que eles a ativem; na UE e no EEE, jogadores abaixo da idade de consentimento digital só podem ativá-la com o consentimento de um dos pais.

IA

Coach de IA. O coach é um chat opcional no app que responde a perguntas sobre o seu treino e o seu progresso. Ele só funciona depois que você concorda, numa tela do app que explica o que é enviado. A partir daí, para escrever cada resposta, enviamos à Anthropic, PBC (EUA) a sua mensagem, as últimas mensagens da conversa (com um breve resumo das mais antigas) e estatísticas anonimizadas do seu jogo: precisão e velocidade por área, histórico de treino, sequências, histórico de duelos, um resumo do resultado do teste só se ele estiver desbloqueado, sua faixa etária e seu idioma. Antes, uma breve verificação automática, também feita pelo Claude, decide se a mensagem é sobre treino. Membros do Arion+ recebem ainda um resumo semanal escrito com as mesmas estatísticas. Nunca enviamos seu nome, apelido, e-mail, ID da conta nem outros identificadores – mas o que você escreve numa mensagem é enviado como está, então não inclua dados pessoais. A Anthropic atua como nossa operadora (prestadora de serviço) e usa os dados apenas para gerar as respostas. As respostas do coach são dicas gerais de treino escritas por uma IA: podem conter erros e não são orientação médica, psicológica ou profissional. Idade mínima: 18 anos, se o país do seu perfil está na UE/no EEE, no Reino Unido ou na Suíça (ou se não é conhecido); 13 anos nos demais lugares, inclusive na Turquia. Abaixo dessa idade, o coach não aparece e não pode ser usado.

Consentimento à transferência internacional. Na tela de consentimento do coach há uma caixa de seleção separada, que não vem marcada, na qual você consente expressamente que suas mensagens ao coach e as estatísticas anonimizadas sejam transferidas para a Anthropic, PBC, nos EUA. Para essa transferência, nos baseamos no seu consentimento expresso: na Turquia, o consentimento explícito para a transferência internacional (art. 9 da KVKK); para jogadores na UE/no EEE, no Reino Unido e na Suíça, além das salvaguardas dos termos de tratamento de dados da Anthropic (cláusulas contratuais-padrão), o consentimento explícito do art. 49(1)(a) do RGPD como base subsidiária, dado depois de você ser informado dos possíveis riscos de uma transferência para um país sem decisão de adequação; no Brasil, o consentimento específico e em destaque do art. 33, VIII, da LGPD. Guardamos o momento do consentimento e a versão do texto de consentimento.

Sua conversa é guardada por 30 dias e depois excluída automaticamente; ela faz parte da exportação dos seus dados e é excluída junto com a sua conta. Você pode retirar seu consentimento a qualquer momento nas Configurações; a conversa é então excluída na hora e nada mais é enviado. Os registros de uso (data, tipo de pedido, modelo de IA, quantidade de texto processado, custo) são guardados por 180 dias para cotas, controle de custos e prevenção de abusos; se você excluir a conta, eles ficam até lá sem nenhum vínculo com você. Base legal: o seu consentimento (art. 6(1)(a) do RGPD; art. 7º, I, da LGPD; na Turquia, o consentimento explícito do artigo 5(1) da KVKK). A Anthropic trata os dados nos EUA; para essa transferência, nos baseamos no seu consentimento expresso e separado (veja acima): na Turquia, o consentimento explícito do artigo 9 da Lei nº 6698; na UE/no EEE, no Reino Unido e na Suíça, além das cláusulas contratuais-padrão da Comissão Europeia incluídas nos termos de tratamento de dados da Anthropic, o art. 49(1)(a) do RGPD como base subsidiária; no Brasil, o art. 33, VIII, da LGPD, além de cláusulas contratuais (veja “Prestadores de serviço”).

Texto de perfil. Quando seu resultado é desbloqueado, enviamos à Anthropic, PBC (EUA) apenas valores anônimos: os níveis das suas quatro áreas, uma faixa aproximada de percentil (por exemplo, “entre os 25% melhores”), o status das normas e seu idioma. O modelo de IA dela, o Claude, escreve um breve texto de perfil a partir desses valores. Nunca enviamos seu nome, endereço de e-mail, apelido, ID de conta ou pontuação, e o texto não altera sua pontuação.

De acordo com os termos comerciais da Anthropic, os dados enviados pela API dela não são usados, por padrão, para treinar os modelos dela.

Denunciar uma resposta do coach. Se você tocar em “Denunciar” abaixo de uma resposta do coach, guardamos uma cópia dessa resposta, a mensagem a que ela respondia, o motivo escolhido e o horário, vinculados à sua conta, para que nossa equipe possa analisá-la. Nada mais é enviado à Anthropic. Denúncias analisadas são excluídas em no máximo 12 meses, e todas as denúncias são excluídas com a sua conta. Base legal: nosso legítimo interesse em manter o coach seguro (art. 7º, IX, da LGPD; art. 6(1)(f) do RGPD).

O Arion AI, o adversário dos duelos, é um programa nosso; ele não usa nada além do próprio duelo. Sua pontuação é calculada pelo nosso programa, nunca por IA.

Por quanto tempo guardamos os dados

• Conta, resultados e dados de jogo (incluindo o treino diário): enquanto sua conta existir. Excluir sua conta os remove na hora; a remoção dos backups é concluída em até 30 dias.
• Duelos: seus adversários mantêm o duelo no histórico deles; você aparece lá como “jogador excluído”.
• Registros de compra e de assinaturas do Arion+: depois da exclusão da conta, são guardados sem nenhum vínculo com você para reembolsos e pelo tempo exigido pela legislação tributária e comercial (na Turquia, até 10 anos). A Apple e o Google mantêm os próprios registros de pagamento. Excluir a conta não cancela uma assinatura do Arion+ – cancele-a nos ajustes da App Store ou do Google Play.
• Coach de IA: conversas, 30 dias (antes, se você retirar o consentimento ou excluir a conta); registros de uso, 180 dias, sem vínculo com você depois da exclusão da conta. Denúncias de respostas do coach: até a análise e depois por no máximo 12 meses.
• Códigos de login: valem por 10 minutos e depois são excluídos. Sessões de login expiram depois de 90 dias sem uso.
• Registros de segurança: hashes de endereços IP, 30 dias; contadores de limite de requisições (que podem conter o endereço de e-mail para o qual um código de login foi solicitado), 2 dias.
• Notificações enviadas: 30 dias. Quebra-cabeças que você já viu: até um ano.
• Testes de QI do site: veja “O teste de QI no site”, acima.
• Análise de uso: eventos individuais por 90 dias; depois, apenas contagens agregadas que não podem ser vinculadas a você.
• Logs do servidor: no máximo 7 dias. Relatórios de erro do app: amostras das mensagens de erro por no máximo 7 dias, contagens diárias de erros por 90 dias.
• Estatísticas de respostas usadas para calibrar as questões: apenas de forma anônima, que não pode mais ser vinculada a você.

Prestadores de serviço

Trabalhamos com estes prestadores, cada um sob um contrato de tratamento de dados ou sob os termos de tratamento de dados do próprio prestador:

Prestador	Finalidade	Localização
Cloudflare, Inc.	Hospedagem do site e do servidor, banco de dados (inclusive a análise de uso e os relatórios de erro do app), logs, estatísticas do site	mundial / EUA
Resend	Envio de códigos de login e de e-mails de consentimento dos pais (o e-mail contém seu apelido)	EUA
Anthropic, PBC	Respostas do coach de IA (suas mensagens ao coach e estatísticas anonimizadas, só com o seu consentimento); redação do texto de perfil (apenas valores anônimos)	EUA
Apple	Iniciar sessão com a Apple, compras, assinaturas do Arion+ e reembolsos na App Store, notificações push	mundial / EUA
Google	Fazer login com o Google (também na página do teste de QI do site), compras, assinaturas do Arion+ e reembolsos no Google Play, notificações push	mundial / EUA
Expo (650 Industries, Inc.)	Entrega de notificações push	EUA

A análise de uso e os relatórios de erro do app não vão para nenhum prestador além da Cloudflare, que hospeda o nosso servidor.

Quando os dados saem da UE/do EEE ou da Turquia, a transferência se baseia nas cláusulas contratuais-padrão da Comissão Europeia ou em outro mecanismo legal (como o EU–US Data Privacy Framework) e, no caso da Turquia, no contrato-padrão previsto no artigo 9 da Lei nº 6698.

Seus direitos

Pelo RGPD, você tem o direito de acessar seus dados, corrigi-los, pedir que sejam excluídos, restringir o tratamento deles ou se opor a ele, além do direito à portabilidade dos dados (arts. 15–21 do RGPD). No app, você pode baixar seus dados (Configurações → Exportar meus dados, um arquivo JSON) e excluir sua conta (Perfil → Configurações → Excluir conta). A exportação inclui os seus eventos da análise de uso e a sua conversa com o coach de IA, e excluir a conta os exclui; para excluir só os seus dados de uso, escreva para hello@iqarion.com. A análise de uso só funciona com o seu consentimento; você pode desativá-la a qualquer momento em Configurações → Privacidade → Análise de uso. Sem o app, use a página de exclusão de conta. Para qualquer outra coisa – por exemplo, dados que não estão na exportação, como registros de segurança com hash –, escreva para hello@iqarion.com a partir do endereço de e-mail da sua conta. Respondemos em até um mês.

Você pode retirar seu consentimento – por exemplo, para notificações push, para a análise de uso, para o coach de IA ou para o ranking de QI – a qualquer momento nas configurações; isso não afeta o tratamento realizado antes.

Você também tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados – na UE, normalmente a do seu país; na Turquia, a Autoridade de Proteção de Dados Pessoais (KVKK).

Aviso para usuários no Brasil (LGPD)

Para quem está no Brasil, vale também a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”):

• Controlador: Ulaş İşibol, Türkiye. Canal de atendimento ao titular, para todos os assuntos de privacidade: hello@iqarion.com.
• Bases legais (art. 7º da LGPD): execução de contrato (inciso V) – sua conta, o teste, os duelos, o treino diário, os desbloqueios, as compras e o Arion+; cumprimento de obrigação legal (inciso II) – por exemplo, registros contábeis; exercício regular de direitos (inciso VI) – por exemplo, em reclamações e disputas sobre compras; legítimo interesse (inciso IX) – jogo limpo, segurança, correção de erros, questões melhores; e consentimento (inciso I) – notificações push, perguntas opcionais depois do teste, ranking de QI, o coach de IA e a análise de uso, para todos. Os dados de crianças e adolescentes são tratados no seu melhor interesse (art. 14).
• Seus direitos (art. 18 da LGPD): confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre as entidades públicas e privadas com as quais compartilhamos dados; informação sobre a possibilidade de não dar consentimento e suas consequências; e revogação do consentimento. Você também pode se opor a um tratamento baseado em legítimo interesse e pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).
• Como exercer: no app, você pode exportar seus dados ou excluir sua conta (veja “Seus direitos”); para o resto, escreva para hello@iqarion.com a partir do e-mail da sua conta. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
• Transferência internacional: seus dados são tratados pelos prestadores de serviço listados acima, principalmente nos EUA, com base em cláusulas contratuais ou em outro mecanismo previsto no art. 33 da LGPD; para o coach de IA (Anthropic, EUA), com base no seu consentimento específico e em destaque (art. 33, VIII).

Aviso para usuários na Turquia (KVKK)

Nos termos do artigo 10 da Lei nº 6698 sobre a Proteção de Dados Pessoais (KVKK): o controlador dos dados é a pessoa indicada acima. Seus dados pessoais são coletados por meio eletrônico, pelo site e pelo app, para as finalidades descritas nesta página – oferecer a conta, o teste, os duelos, o treino diário, o coach de IA, as compras e o Arion+, garantir a segurança, melhorar o app por meio da análise de uso, prestar suporte e calibrar as questões –, com base nas hipóteses legais do artigo 5(2)(c) (execução de contrato), (ç) (obrigação legal) e (f) (legítimo interesse) e, para as notificações push, as perguntas opcionais, o ranking de QI, o coach de IA e a análise de uso (para todos os usuários), no seu consentimento explícito (artigo 5(1)). Não tratamos categorias especiais de dados pessoais. Os dados são guardados pelos prazos indicados em “Por quanto tempo guardamos os dados” (eventos da análise de uso: 90 dias) e transferidos para o exterior, aos prestadores de serviço listados acima, de acordo com o artigo 9; a transferência das mensagens ao coach e das estatísticas anonimizadas à Anthropic, PBC (EUA) se baseia no seu consentimento explícito, dado separadamente no app (artigo 9); a análise de uso vai apenas para a Cloudflare, que hospeda o nosso servidor. Você pode exercer seus direitos previstos no artigo 11 – entre eles, saber se seus dados são tratados, pedir a correção ou a exclusão deles, se opor ao tratamento e pedir indenização – escrevendo para hello@iqarion.com; respondemos em até 30 dias, sem custo. A versão em turco desta página contém o aviso completo.

Alterações

Se mudarmos a forma como tratamos os dados, vamos atualizar esta página e a data dela. Em caso de mudanças significativas, também vamos avisar você no app.