Política de Privacidade

Última atualização: 17 de agosto de 2026

Esta política explica que dados pessoais o IQ Revealed («nós», «nosso») recolhe quando utilizas iqrevealed.com, por que motivo os recolhemos, com quem os partilhamos e que direitos tens sobre eles. Aplica-se a todos os visitantes, a quem faz os testes e a quem tem subscrição.

Definições

• «Dados pessoais» — qualquer informação relativa a uma pessoa identificada ou identificável.
• «Tratamento» — qualquer operação realizada com dados pessoais: recolher, armazenar, utilizar, partilhar, eliminar.
• «Subcontratante» — um prestador de serviços que trata dados pessoais segundo as nossas instruções (por exemplo, os nossos fornecedores de alojamento ou de pagamentos).
• «Tu» — a pessoa que visita o site, faz o teste ou tem subscrição e a quem os dados dizem respeito.

1. Dados que recolhemos

• Dados da conta: endereço de e-mail e uma palavra-passe guardada em hash (nunca armazenamos a tua palavra-passe de forma legível) e — apenas se optares por adicioná-los no teu painel — o teu nome próprio, o teu apelido e o teu número de telefone.
• Dados das avaliações: as tuas respostas, pontuações e resultados gerados (estimativa de QI, tipo de personalidade, perfil de carreira) e o género opcional que selecionas antes de um teste.
• Dados de faturação: estado da subscrição e histórico de faturação. Os dados do cartão são recolhidos e armazenados pelo nosso processador de pagamentos, a Airwallex — nunca passam pelos nossos servidores.
• Dados técnicos: endereço IP, informações sobre o navegador e o dispositivo e páginas visitadas, recolhidos através dos registos do servidor e — quando ativadas — das ferramentas de análise indicadas abaixo.
• Dados de suporte: o conteúdo dos e-mails que envias para o suporte.

2. Por que motivo tratamos estes dados

• Para prestar o Serviço (execução do contrato): realizar os teus testes, gerar e armazenar os teus relatórios, gerir a tua conta e a tua subscrição.
• Para receber o pagamento e prevenir fraudes (contrato e interesse legítimo).
• Para melhorar o produto e medir o marketing (consentimento e interesse legítimo): estatísticas agregadas sobre a forma como o site é utilizado e sobre as campanhas que trouxeram visitantes.
• Para comunicar contigo (contrato e interesse legítimo): e-mails transacionais sobre a tua conta, a faturação e os pedidos de suporte.
• Para cumprir a lei (obrigação legal): obrigações fiscais e contabilísticas e pedidos legítimos das autoridades.

3. Ferramentas de análise e de publicidade

Utilizamos o Google Analytics 4 (análise de utilização), o acompanhamento de conversões do Google Ads e o Meta Pixel (medição de publicidade). Estas ferramentas colocam cookies ou identificadores semelhantes e recebem dados técnicos sobre a tua visita — consulta a Política de Cookies para conheceres os nomes e as durações exatas. Não partilhamos as tuas respostas aos testes com nenhuma delas. Podes recusar os cookies não essenciais através das definições do teu navegador ou das ferramentas de preferências das próprias plataformas de publicidade (Google Ads Settings, Meta Ad Preferences).

Estas ferramentas recebem também os teus dados de contacto — o endereço de e-mail e, se os tiveres adicionado ao teu perfil, o nome e o número de telefone — para que seja possível associar um registo ou uma compra à campanha que lhe deu origem. A Google e a Meta exigem que estes dados sejam convertidos em hash antes de serem utilizados nessa associação. Isto acontece sempre que as ferramentas de análise e de publicidade estão ativas no teu navegador: são carregadas quando utilizas o site, pelo que, para impedires esta partilha, tens de bloquear esses cookies nas definições do teu navegador ou utilizar as respetivas funcionalidades de proteção contra rastreio, conforme descrito na Política de Cookies. Podes remover o teu nome e o teu número de telefone a qualquer momento no separador Perfil do teu painel.

4. Com quem partilhamos os dados

• Prestadores de serviços que asseguram a nossa infraestrutura: DigitalOcean (alojamento e base de dados), Cloudflare (DNS e segurança de rede), Airwallex (pagamentos) e os fornecedores de análise acima indicados — todos vinculados por acordos de tratamento de dados.
• Autoridades, quando exigido por lei.
• Uma entidade compradora ou sucessora, caso o negócio seja vendido ou objeto de fusão, com proteções pelo menos tão fortes como as desta política.

Não vendemos os teus dados pessoais e não os partilhamos com corretores de dados.

5. Transferências internacionais

A nossa infraestrutura está alojada nos Estados Unidos. Se utilizares o Serviço a partir de fora dos EUA (incluindo a UE e o Reino Unido), os teus dados são transferidos para os EUA e para outros países onde os nossos subcontratantes operam e aí tratados, protegidos por garantias adequadas, como as Cláusulas Contratuais-Tipo celebradas com esses subcontratantes.

6. Conservação

• Dados da conta e das avaliações: conservados enquanto a tua conta existir; eliminados ou anonimizados no prazo de 90 dias após um pedido de eliminação verificado.
• Registos de faturação: conservados durante o período exigido pela legislação fiscal e contabilística.
• Registos do servidor: eliminados por rotação automática, normalmente ao fim de 30–90 dias.

7. Os teus direitos

Consoante o local onde vives (incluindo ao abrigo do RGPD e da CCPA/CPRA), podes ter o direito de aceder aos teus dados pessoais, de os retificar, de os eliminar ou de receber uma cópia, de limitar o tratamento ou de te opores a ele, de retirar o consentimento a qualquer momento e de não seres alvo de discriminação por exerceres estes direitos. Para exerceres qualquer um deles, envia um e-mail para [email protected] a partir do endereço da tua conta — respondemos no prazo de 30 dias. Quem reside na UE ou no Reino Unido pode também apresentar uma reclamação junto da respetiva autoridade de controlo local. Residentes na Califórnia: não vendemos nem «partilhamos» informações pessoais na aceção da CPRA.

8. Segurança

Todo o tráfego é encriptado em trânsito (TLS), as palavras-passe são guardadas em hash com um algoritmo reconhecido pelo setor, o processamento de pagamentos cumpre a norma PCI-DSS através da Airwallex e o acesso aos dados de produção é restrito. Nenhum sistema é perfeitamente seguro; se ocorrer uma violação que afete os teus dados, notificar-te-emos, bem como as autoridades competentes, conforme exigido por lei.

9. Crianças

O Serviço não se dirige a crianças e não pode ser utilizado por menores de 18 anos. Não recolhemos conscientemente dados de crianças; se acreditares que uma criança criou uma conta, contacta-nos e iremos eliminá-la.

10. Alterações e contacto

Publicaremos aqui quaisquer alterações a esta política, com uma data atualizada. No caso de alterações substanciais, notificaremos por e-mail quem tem conta antes de as alterações produzirem efeitos; os esclarecimentos não substanciais podem aplicar-se de imediato. Os litígios relativos à privacidade são tratados conforme descrito nos nossos Termos e Condições. Questões ou pedidos: [email protected].