Privacy Policy & International Data Protection Standards

Unlike traditional social quiz platforms that harvest your profile, contact list, and personal identifiers to build behavioral dossiers, WhoSoul is engineered with a strict Zero-Identity Server Architecture:

• No User Accounts: You do not register, create passwords, or authenticate via email or social logins.
• In-Memory Scoring: During any test, your answers and scenario selections exist solely in your browser's transient memory and are evaluated using clientside JavaScript algorithms.
• Local Passport Storage: Your collected badges and completed test history are saved in your browser's private localStorage (whosoul-store). They are not transmitted to or stored on our servers.

Para os usuários localizados no território brasileiro, o tratamento de quaisquer dados eventualmente coletados obedece estritamente às disposições da Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e às diretrizes da Autoridade Nacional de Proteção de Dados (ANPD).

Bases Legais de Tratamento:

O tratamento de dados técnicos essenciais (como endereços IP mascarados para segurança de rede e entrega de conteúdo CDN) e o uso de cookies de publicidade baseiam-se no Consentimento Livre e Inequívoco (Art. 7º, I) obtido via banner CMP certificado e, subsidiariamente, no Legítimo Interesse (Art. 7º, IX) estritamente ponderado para prevenção a fraudes de cliques publicitários.

Direitos do Titular de Dados Brasileiro (Art. 18 da LGPD):

• Confirmação e Acesso: Você tem o direito de confirmar a existência de tratamento e acessar os dados eventualmente mantidos.
• Correção: Direito de solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, Bloqueio ou Eliminação: Direito de requerer a eliminação de dados tratados com o seu consentimento. Como não mantemos banco de dados com seus testes no servidor, você pode apagar todo o seu histórico a qualquer momento clicando em 'Limpar Diário' na página Passaporte.
• Revogação do Consentimento: Você pode revogar o consentimento para anúncios personalizados a qualquer momento pelo menu de preferências de cookies.

If you are a resident of the European Economic Area (EEA), the United Kingdom, or Switzerland, you are endowed with comprehensive statutory rights under GDPR Articles 12 through 23:

• Right to Erasure (Art. 17): The 'Right to be Forgotten'. Because all test scores reside on your client machine in localStorage, clearing your browser data or clicking 'Clear Journal' on the Passport page completely purges your history.
• Right of Restriction and Objection (Art. 18 & 21): You may object to advertising profiling at any time via our CMP consent manager.
• Cross-Border Data Transfers: When network requests reach edge servers located outside the EEA, data is safeguarded by Standard Contractual Clauses (SCCs) approved by the European Commission.

Under the California Consumer Privacy Act of 2018 (CCPA) and California Privacy Rights Act (CPRA), California consumers have specific rights regarding their personal information:

• Notice at Collection: We inform consumers of the categories of personal data collected (limited to pseudonymized IP addresses and advertising device identifiers).
• Do Not Sell or Share My Personal Information: WhoSoul does not sell personal names, emails, or psychometric answers to data brokers. For cross-context behavioral advertising, users can opt out at any time using our CMP consent tools or global privacy control (GPC) signals.
• Non-Discrimination: We will never deny services, charge different prices, or alter test quality if you exercise your California privacy rights.