Política de Privacidade e Normas Internacionais de Proteção de Dados
O WhoSoul adota o conceito de privacidade desde a concepção (Privacy by Design). Não exigimos criação de contas, não coletamos senhas e suas respostas aos testes nunca saem do seu navegador.
1. Arquitetura Client-Side de Armazenamento Zero
Seus dados de autoconhecimento pertencem exclusivamente a você.
Diferente de plataformas de testes sociais que capturam seus contatos para criar perfis comportamentais, o WhoSoul foi construído com arquitetura de zero identidade no servidor:
- Sem Contas de Usuário: Você não precisa se cadastrar, criar senhas ou autenticar por e-mail ou redes sociais.
- Processamento em Memória: Suas respostas existem apenas na memória volátil do navegador e são calculadas localmente por algoritmos JavaScript.
- Passaporte Local: Seus emblemas conquistados ficam salvos no localStorage (whosoul-store) do seu navegador, sem envio aos nossos servidores.
2. Conformidade com a LGPD (Lei nº 13.709/2018 - Brasil)
Compromisso integral com a Lei Geral de Proteção de Dados Pessoais do Brasil.
Para os usuários localizados no território brasileiro, o tratamento de quaisquer dados eventualmente coletados obedece estritamente às disposições da Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e às diretrizes da Autoridade Nacional de Proteção de Dados (ANPD).
Bases Legais de Tratamento:
O tratamento de dados técnicos essenciais (como endereços IP mascarados para segurança de rede e entrega de conteúdo CDN) e o uso de cookies de publicidade baseiam-se no Consentimento Livre e Inequívoco (Art. 7º, I) obtido via banner CMP certificado e, subsidiariamente, no Legítimo Interesse (Art. 7º, IX) estritamente ponderado para prevenção a fraudes de cliques publicitários.
Direitos do Titular de Dados Brasileiro (Art. 18 da LGPD):
- Confirmação e Acesso: Você tem o direito de confirmar a existência de tratamento e acessar os dados eventualmente mantidos.
- Correção: Direito de solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, Bloqueio ou Eliminação: Direito de requerer a eliminação de dados tratados com o seu consentimento. Como não mantemos banco de dados com seus testes no servidor, você pode apagar todo o seu histórico a qualquer momento clicando em 'Limpar Diário' na página Passaporte.
- Revogação do Consentimento: Você pode revogar o consentimento para anúncios personalizados a qualquer momento pelo menu de preferências de cookies.
Para exercer seus direitos como titular sob a LGPD ou contatar nosso Encarregado de Proteção de Dados, envie mensagem direta para: [email protected]. [email protected].
3. GDPR Europeu e Lei de Proteção de Dados do Reino Unido
Regulamento (UE) 2016/679 e UK General Data Protection Regulation.
Residentes do Espaço Econômico Europeu (EEE), Reino Unido e Suíça possuem direitos fundamentais garantidos pelos Artigos 12 a 23 do GDPR:
- Direito ao Esquecimento (Art. 17): Como todos os dados ficam no seu localStorage, limpar os dados do navegador ou clicar em 'Limpar Diário' apaga todo o histórico.
- Direito de Oposição e Limitação (Art. 18 e 21): Você pode se opor ao rastreamento publicitário a qualquer momento pelo nosso gerenciador CMP.
- Transferências Internacionais: O tráfego de rede para servidores CDN fora da Europa é resguardado pelas Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia.
4. Direitos de Privacidade da Califórnia (CCPA / CPRA)
Consumidores residentes na Califórnia contam com direitos específicos sob a CCPA e CPRA:
- Aviso de Coleta: Informamos com transparência as categorias de dados técnicos coletados (IP anonimizado e IDs de publicidade).
- Não Venda Minhas Informações: O WhoSoul não comercializa seus dados com corretores de dados. O controle pode ser exercido via banner CMP ou sinal GPC.
- Não Discriminação: Você nunca sofrerá discriminação ou perda de recursos por exercer seus direitos de privacidade.
5. IAB Europe TCF v2.2 e Transparência CMP do Google
O WhoSoul mantém parceria com a rede Google AdSense para viabilizar o acesso gratuito aos testes, cumprindo o framework TCF v2.2 com consentimento granular:
6. Inventário Detalhado de Cookies e Armazenamento Local
| Chave / Cookie | Categoria | Provedor | Duração | Finalidade |
|---|---|---|---|---|
| whosoul-store | Estritamente Necessário / Funcional | WhoSoul (Local) | Persistente | Guarda seus emblemas desbloqueados, preferências de áudio e tema. |
| whosoul-cmp-consent | Estritamente Necessário | WhoSoul (Local) | 12 Meses | Registra suas escolhas de consentimento para a LGPD e GDPR. |
| __gads / __gpi | Publicidade / Segmentação | Google LLC | 13 Meses | Controla a frequência de anúncios e previne fraudes de cliques no Google AdSense. |
| IDE / DSID | Publicidade / Segmentação | Google DoubleClick | 12 Meses | Entrega de anúncios programáticos direcionados quando houver consentimento. |
7. Como Excluir Definitivamente Seus Dados
Como não mantemos dados dos seus testes no servidor, a exclusão total depende exclusivamente de você:
- Acesse a página do seu Passaporte no WhoSoul.
- Clique no botão 'Limpar Diário' na barra superior para apagar todos os emblemas salvos.
- Ou acesse as configurações do seu navegador e limpe os dados do site para whosoul.com.
Escritório de Proteção de Dados WhoSoul · Operações Globais de Privacidade
Dúvidas gerais de privacidade: [email protected] · Encarregado LGPD (DPO): [email protected]