Política de Privacidade

Esta Política explica como os dados pessoais são tratados durante o acesso e o uso do site, das áreas autenticadas e dos recursos do Quez. Ela deve ser lida com os Termos de Uso.

1. Controlador e canais de contato

Para fins da Lei Geral de Proteção de Dados Pessoais — LGPD, a pessoa física ou jurídica responsável pela operação da plataforma Quez atua como controladora dos dados tratados para as finalidades descritas nesta Política.

O titular pode exercer direitos ou tirar dúvidas pelo canal Mensagens > Suporte, disponível na plataforma, ou pelo e-mail seguranca@email.quez.com.br. Podemos pedir informações adicionais para confirmar a identidade do solicitante e impedir que dados sejam entregues ou alterados por pessoa não autorizada.

2. Dados que o Quez pode tratar

Dados de cadastro e autenticação: nome, e-mail, senha armazenada de forma protegida, identificador da conta, função de acesso, sessões, datas de cadastro, último acesso e, no login Google, nome, e-mail verificado e identificadores necessários fornecidos pelo Google.

Perfil e preferências: nome de usuário, foto ou avatar, biografia, concurso ou objetivo, meta diária, nível, configurações de tema, perfil público ou privado e permissões para mensagens e menções.

Atividade de estudo: cursos, trilhas, aulas e vídeos acessados; progresso; respostas e alternativas selecionadas; acertos, erros, duração de tentativas e simulados; cadernos, anotações, redações, correções, histórico de estudo, Pomodoro, metas, ofensivas, XP, conquistas, rankings, energia, tinta e transações de itens virtuais.

Conteúdo e interações: seguidores, bloqueios, denúncias, comentários, reações, mensagens diretas e de suporte, imagens de suporte, grupos, inscrições e respostas de entrada, presença e atividade em grupos, notícias, fontes, imagens, portfólio, candidaturas e demais materiais enviados.

Recursos de IA: prompts, conversas, mensagens, feedback, pastas, nomes e tipos de arquivos, tamanho, conteúdo extraído de documentos e imagens ou outros anexos fornecidos para análise. Evite inserir dados sensíveis ou informações confidenciais.

Compras e programas financeiros: produto, valor, status, identificador e vencimento da cobrança PIX, confirmação de crédito, falhas, recompensas, cashback, indicações, missões e comprovantes. No programa de redatores, também podem ser tratados tipo e chave PIX, valores apurados e pedidos de saque. Dados bancários processados diretamente pelo prestador ficam sujeitos também à política dele.

Dados técnicos e de segurança: endereço IP ou representações transformadas em hash, data e hora, páginas e rotas acessadas, navegador, dispositivo, agente do usuário, cookies, armazenamento local, identificadores e tokens de sessão, logs, eventos de segurança e informações de diagnóstico.

Medição de notícias e prevenção de fraude: identificadores técnicos transformados em hash, token de sessão, tempo ativo, percentual de rolagem, sinais de interação, contagem de heartbeats, origem da visita, chaves de deduplicação e motivos de validação ou descarte. Esses dados ajudam a distinguir leitura legítima de acesso próprio, repetido ou automatizado quando há remuneração por visualizações.

3. Como os dados são obtidos

Recebemos dados diretamente de você quando cria uma conta, configura o perfil, estuda, publica, conversa, compra ou pede suporte; automaticamente, durante o uso; de outros usuários, quando interagem, mencionam ou denunciam conteúdo; e de parceiros usados por você, como Google no login, prestadores de pagamento e serviços de publicidade ou análise.

Não solicitamos dados pessoais sensíveis como condição geral de uso. Se você os incluir voluntariamente em mensagens, redações, arquivos, perfis ou prompts, o tratamento ficará limitado ao fornecimento do recurso, à moderação, à segurança e às obrigações aplicáveis. Não envie dados sensíveis de terceiros sem base legal e autorização adequadas.

4. Finalidades e bases legais

Execução do contrato e procedimentos preliminares: criar e proteger a conta; autenticar; entregar aulas, questões, simulados, IA, comunidade, suporte e demais recursos; registrar progresso; processar compras; administrar programas e cumprir a oferta feita ao usuário.

Consentimento: ativar tecnologias opcionais de medição ou personalização quando a lei exigir, conectar funcionalidades que dependam de autorização específica e tratar situações voluntárias que não se apoiem adequadamente em outra base legal. O consentimento pode ser revogado, sem afetar tratamentos anteriores legítimos.

Legítimo interesse: melhorar desempenho e usabilidade; produzir métricas agregadas; prevenir abuso; proteger contas; moderar a comunidade; medir resultados; deduplicar acessos e manter segurança, após avaliar necessidade, proporcionalidade e direitos do titular.

Cumprimento de obrigação legal ou regulatória e exercício regular de direitos: manter registros obrigatórios, atender autoridades competentes, responder a processos, cumprir regras fiscais e consumeristas, documentar aceite, combater fraude e preservar provas.

Proteção do crédito e outras bases previstas em lei poderão ser usadas apenas quando compatíveis com uma operação específica e com a legislação. O Quez não vende dados pessoais.

5. Visibilidade pública e controles sociais

Nome de usuário, avatar, biografia, nível, estatísticas, conquistas e atividade poderão aparecer no perfil conforme a configuração de privacidade. Rankings podem exibir identificador público, posição e pontuação. Notícias, comentários e conteúdo publicado em áreas abertas podem ser acessados por qualquer visitante e indexados por buscadores.

Grupos públicos ficam visíveis aos usuários; grupos privados podem exigir senha, convite ou aprovação. Participantes e administradores poderão ver informações necessárias à convivência e à moderação. Você pode ajustar a visibilidade do perfil e quem pode enviar mensagens ou fazer menções nas Configurações, além de bloquear usuários e denunciar conteúdo.

Mesmo em espaços privados, compartilhe apenas o necessário. Outros participantes podem copiar ou registrar aquilo que conseguem visualizar, situação que foge do controle técnico do Quez.

6. Inteligência artificial e decisões automatizadas

Para entregar funções de IA, o Quez pode enviar ao provedor configurado o prompt, o histórico relevante, instruções do sistema, imagens e conteúdo extraído de anexos. Dependendo do recurso, os prestadores podem incluir OpenAI, Google Gemini, DeepSeek ou outro provedor contratado para a mesma finalidade.

Resultados de IA podem auxiliar respostas, resumos, cursos, correções de redação, revisão editorial, classificação, moderação e detecção de abuso. Eles podem conter erros e, quando produzirem efeito relevante sobre seus interesses, você poderá pedir informações e revisão humana nos termos da LGPD. O Quez não autoriza provedores a usar os dados para finalidade própria incompatível com a prestação contratada, sem prejuízo dos termos aplicáveis quando você acessar diretamente um serviço externo.

7. Cookies, armazenamento local, analytics e publicidade

Tecnologias essenciais mantêm login, segurança, aceite de termos, preferências e continuidade de recursos como o Pomodoro. Sem elas, partes da plataforma podem não funcionar corretamente.

O Google Analytics somente é carregado depois da escolha de aceitar a medição opcional registrada no navegador. Ele é configurado para anonimizar o IP e recebe dados de navegação, como caminho, endereço e título da página; o Quez não envia nesse evento o enunciado das questões, a alternativa escolhida nem a informação de acerto ou erro. Você pode recusar a medição sem perder recursos essenciais e alterar a escolha limpando ou redefinindo os dados do site no navegador.

O Google AdSense pode ser carregado nos espaços publicitários expressamente inseridos em determinadas páginas. O Google e seus parceiros podem usar cookies, endereço IP e outros identificadores para entrega, limitação, medição e, quando permitido, personalização de anúncios. O Quez não decide individualmente o conteúdo de cada anúncio. Preferências também podem ser gerenciadas na Conta Google e nas ferramentas oferecidas pelo Google. Quando a legislação exigir, tecnologias não essenciais ou publicidade personalizada dependerão da escolha apropriada do usuário.

Vídeos do YouTube e outros conteúdos incorporados podem transmitir ao fornecedor dados técnicos e de interação quando carregados. Consulte também as políticas desses terceiros.

8. Com quem os dados podem ser compartilhados

Prestadores de infraestrutura, banco de dados, armazenamento, monitoramento e segurança, na medida necessária para manter a plataforma.

Google, para login OAuth, Analytics, AdSense, YouTube e Gemini, conforme o recurso; OpenAI, DeepSeek ou outros provedores configurados, para funções de IA; Efí ou outra instituição informada no pagamento, para gerar e conciliar cobranças PIX; e Resend ou outro serviço de e-mail, para recuperação de conta, segurança e comunicações transacionais.

Administradores, moderadores, editores e suporte recebem acesso limitado conforme função e necessidade. Outros usuários veem os dados e conteúdos que você tornar públicos ou compartilhar em perfis, grupos, rankings, notícias e conversas.

Dados também podem ser compartilhados em reorganização societária, sempre com proteção compatível; para cumprir ordem judicial ou requisição válida; proteger direitos, segurança e integridade do Quez ou de terceiros; ou mediante autorização do titular. Parceiros comerciais e anunciantes recebem, em regra, relatórios agregados ou dados técnicos de medição, e não acesso livre à conta.

9. Transferências internacionais

Alguns fornecedores de nuvem, Google, provedores de IA, e-mail, analytics e publicidade podem processar dados fora do Brasil. Nesses casos, o Quez buscará usar fornecedores sujeitos a mecanismos contratuais, certificações ou outras garantias admitidas pela LGPD e limitará o envio ao necessário.

10. Retenção, exclusão e anonimização

Os dados da conta permanecem enquanto ela estiver ativa e pelo tempo necessário para prestar o serviço. Ao solicitar a exclusão, a conta pode ficar desativada e recuperável por até 30 dias; depois desse prazo, torna-se elegível à eliminação permanente nas rotinas da plataforma.

A exclusão não implica apagamento instantâneo de todo registro. O Quez pode manter dados pelo prazo necessário para cumprir obrigações legais e regulatórias, processar pagamentos e reembolsos, prevenir fraude, resolver disputas e exercer direitos. Registros de acesso poderão ser mantidos pelo prazo legal aplicável, inclusive por seis meses quando exigido pelo Marco Civil da Internet. Evidências de aceite, registros financeiros, auditoria, denúncias e segurança podem seguir prazos próprios.

Conteúdo público pode permanecer quando houver base legal independente, obrigação editorial, exercício de direitos ou reutilização legítima por terceiros, sendo anonimizado ou desvinculado da conta quando adequado. Cópias de segurança são substituídas conforme o ciclo técnico e permanecem protegidas contra uso ordinário. Dados anonimizados de modo que não permitam associação razoável ao titular podem ser mantidos para estatística e melhoria.

11. Segurança

O Quez adota medidas técnicas e administrativas proporcionais aos riscos, incluindo controle de acesso, separação de funções, proteção de credenciais e sessões, registro de eventos, limitação de uploads e mecanismos antifraude. Senhas são armazenadas por meio de hash, e chaves de grupos privados são protegidas da mesma forma.

Nenhum sistema é totalmente imune. Se ocorrer incidente capaz de gerar risco ou dano relevante, serão adotadas medidas de contenção, investigação e comunicação aos titulares e à Autoridade Nacional de Proteção de Dados quando exigido.

Você também deve usar senha exclusiva, proteger seu dispositivo, encerrar sessões em equipamentos compartilhados e desconfiar de cobranças ou mensagens fora dos canais oficiais.

12. Direitos do titular

Nos termos da LGPD, você pode pedir confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade quando regulamentada e aplicável; informação sobre compartilhamentos; informação sobre a possibilidade e as consequências de negar consentimento; revogação do consentimento; eliminação de dados tratados com consentimento, ressalvadas hipóteses legais de conservação; oposição a tratamento irregular; e revisão de decisão tomada unicamente com base em tratamento automatizado que afete seus interesses.

Parte das informações pode ser consultada ou alterada no perfil e nas Configurações. Para os demais pedidos, use os canais da seção 1. A resposta observará os prazos legais, a complexidade e a necessidade de preservar direitos de terceiros, segredos comercial e industrial, segurança e obrigações de retenção. Você também pode peticionar perante a ANPD e os órgãos de defesa do consumidor.

13. Crianças e adolescentes

O Quez é voltado a estudos, inclusive por adolescentes, mas não se destina ao uso autônomo por crianças. Se uma criança utilizar a plataforma, isso deve ocorrer sob responsabilidade e com consentimento específico e em destaque de pelo menos um responsável legal. O tratamento deve sempre observar o melhor interesse do menor. Ao tomar conhecimento de uso sem autorização adequada, o Quez poderá restringir a conta e adotar as medidas necessárias para proteger o titular.

Responsáveis podem solicitar informações, correção ou exclusão pelos canais desta Política. Não publique dados que permitam localizar um menor nem compartilhe documentos, rotina, endereço, escola ou outras informações excessivas em perfis, grupos, mensagens ou prompts.

14. Alterações desta Política

Esta Política pode ser atualizada para refletir novos recursos, fornecedores, práticas ou normas. A nova versão indicará sua data de vigência e alterações relevantes serão comunicadas por meio adequado. Se a mudança depender de novo consentimento, ele será solicitado antes do tratamento correspondente.

15. Contato

Para privacidade, proteção de dados, incidentes ou exercício de direitos, use Mensagens > Suporte dentro da plataforma ou envie e-mail para seguranca@email.quez.com.br.