WhoSoul
Estrutura Global de Privacidade · Atualizado em Outubro de 2026

Política de Privacidade e Normas Internacionais de Proteção de Dados

O WhoSoul adota o conceito de privacidade desde a concepção (Privacy by Design). Não exigimos criação de contas, não coletamos senhas e suas respostas aos testes nunca saem do seu navegador.

1. Arquitetura Client-Side de Armazenamento Zero

Seus dados de autoconhecimento pertencem exclusivamente a você.

Diferente de plataformas de testes sociais que capturam seus contatos para criar perfis comportamentais, o WhoSoul foi construído com arquitetura de zero identidade no servidor:

  • Sem Contas de Usuário: Você não precisa se cadastrar, criar senhas ou autenticar por e-mail ou redes sociais.
  • Processamento em Memória: Suas respostas existem apenas na memória volátil do navegador e são calculadas localmente por algoritmos JavaScript.
  • Passaporte Local: Seus emblemas conquistados ficam salvos no localStorage (whosoul-store) do seu navegador, sem envio aos nossos servidores.
🇧🇷

2. Conformidade com a LGPD (Lei nº 13.709/2018 - Brasil)

Compromisso integral com a Lei Geral de Proteção de Dados Pessoais do Brasil.

Para os usuários localizados no território brasileiro, o tratamento de quaisquer dados eventualmente coletados obedece estritamente às disposições da Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e às diretrizes da Autoridade Nacional de Proteção de Dados (ANPD).

Bases Legais de Tratamento:

O tratamento de dados técnicos essenciais (como endereços IP mascarados para segurança de rede e entrega de conteúdo CDN) e o uso de cookies de publicidade baseiam-se no Consentimento Livre e Inequívoco (Art. 7º, I) obtido via banner CMP certificado e, subsidiariamente, no Legítimo Interesse (Art. 7º, IX) estritamente ponderado para prevenção a fraudes de cliques publicitários.

Direitos do Titular de Dados Brasileiro (Art. 18 da LGPD):

  • Confirmação e Acesso: Você tem o direito de confirmar a existência de tratamento e acessar os dados eventualmente mantidos.
  • Correção: Direito de solicitar a correção de dados incompletos, inexatos ou desatualizados.
  • Anonimização, Bloqueio ou Eliminação: Direito de requerer a eliminação de dados tratados com o seu consentimento. Como não mantemos banco de dados com seus testes no servidor, você pode apagar todo o seu histórico a qualquer momento clicando em 'Limpar Diário' na página Passaporte.
  • Revogação do Consentimento: Você pode revogar o consentimento para anúncios personalizados a qualquer momento pelo menu de preferências de cookies.
Encarregado pelo Tratamento de Dados Pessoais (DPO):

Para exercer seus direitos como titular sob a LGPD ou contatar nosso Encarregado de Proteção de Dados, envie mensagem direta para: [email protected]. [email protected].

3. GDPR Europeu e Lei de Proteção de Dados do Reino Unido

Regulamento (UE) 2016/679 e UK General Data Protection Regulation.

Residentes do Espaço Econômico Europeu (EEE), Reino Unido e Suíça possuem direitos fundamentais garantidos pelos Artigos 12 a 23 do GDPR:

  • Direito ao Esquecimento (Art. 17): Como todos os dados ficam no seu localStorage, limpar os dados do navegador ou clicar em 'Limpar Diário' apaga todo o histórico.
  • Direito de Oposição e Limitação (Art. 18 e 21): Você pode se opor ao rastreamento publicitário a qualquer momento pelo nosso gerenciador CMP.
  • Transferências Internacionais: O tráfego de rede para servidores CDN fora da Europa é resguardado pelas Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia.

4. Direitos de Privacidade da Califórnia (CCPA / CPRA)

Consumidores residentes na Califórnia contam com direitos específicos sob a CCPA e CPRA:

  • Aviso de Coleta: Informamos com transparência as categorias de dados técnicos coletados (IP anonimizado e IDs de publicidade).
  • Não Venda Minhas Informações: O WhoSoul não comercializa seus dados com corretores de dados. O controle pode ser exercido via banner CMP ou sinal GPC.
  • Não Discriminação: Você nunca sofrerá discriminação ou perda de recursos por exercer seus direitos de privacidade.

5. IAB Europe TCF v2.2 e Transparência CMP do Google

O WhoSoul mantém parceria com a rede Google AdSense para viabilizar o acesso gratuito aos testes, cumprindo o framework TCF v2.2 com consentimento granular:

Finalidade 1: Armazenar e/ou acessar informações no dispositivo (Cookies e IDs)
Finalidade 2: Selecionar anúncios básicos não personalizados com base no contexto
Finalidades 3 e 4: Criar ou selecionar perfil de anúncios personalizados (exige consentimento)
Finalidades 7 e 8: Medir desempenho de anúncios e aplicar pesquisas de audiência

6. Inventário Detalhado de Cookies e Armazenamento Local

Chave / CookieCategoriaProvedorDuraçãoFinalidade
whosoul-storeEstritamente Necessário / FuncionalWhoSoul (Local)PersistenteGuarda seus emblemas desbloqueados, preferências de áudio e tema.
whosoul-cmp-consentEstritamente NecessárioWhoSoul (Local)12 MesesRegistra suas escolhas de consentimento para a LGPD e GDPR.
__gads / __gpiPublicidade / SegmentaçãoGoogle LLC13 MesesControla a frequência de anúncios e previne fraudes de cliques no Google AdSense.
IDE / DSIDPublicidade / SegmentaçãoGoogle DoubleClick12 MesesEntrega de anúncios programáticos direcionados quando houver consentimento.

7. Como Excluir Definitivamente Seus Dados

Como não mantemos dados dos seus testes no servidor, a exclusão total depende exclusivamente de você:

  1. Acesse a página do seu Passaporte no WhoSoul.
  2. Clique no botão 'Limpar Diário' na barra superior para apagar todos os emblemas salvos.
  3. Ou acesse as configurações do seu navegador e limpe os dados do site para whosoul.com.

Escritório de Proteção de Dados WhoSoul · Operações Globais de Privacidade

Dúvidas gerais de privacidade: [email protected] · Encarregado LGPD (DPO): [email protected]