Política de privacidade e segurança

1.A quem esta política se aplica

Quiz Maker é um nome comercial registrado da My Plaza Pty Ltd (ABN 58 110 054 245), uma empresa australiana com sede em Suite 1, Ground Floor, Enterprise 1, Innovation Campus UOW, Squires Way, North Wollongong NSW 2500, Austrália. Nesta política, “nós”, “nos” e “nosso” referem-se à My Plaza Pty Ltd.

Esta política explica como tratamos as informações em quiz-maker.com, take.quiz-maker.com, learn.quiz-maker.com, nossos outros sites e subdomínios, nossos aplicativos e os widgets de quiz e de pesquisa que você incorpora ao seu próprio site. Em conjunto, chamamos tudo isso de Serviços.

Ela se aplica a três grupos de pessoas:

• Criadores, que têm uma conta e criam quizzes.
• Respondentes, que abrem ou respondem a um quiz criado por outra pessoa.
• Visitantes, que navegam em nossos sites sem fazer nenhuma das duas coisas.

Tratamos dados pessoais de acordo com o Privacy Act 1988 (Cth) (lei federal australiana de privacidade de 1988) e os Australian Privacy Principles (princípios australianos de privacidade). Esta política faz parte dos nossos Termos de serviço, e as palavras definidas neles têm o mesmo significado aqui.

2.Dois tipos de dados, dois papéis diferentes

Essa distinção orienta todo o restante desta política, por isso vale a pena entendê-la bem.

Se você precisar de um Contrato de Tratamento de Dados por escrito, de cláusulas contratuais padrão ou de uma lista atualizada dos prestadores que têm acesso aos dados dos respondentes, solicite pelo nosso formulário de contato e os forneceremos.

3.O que coletamos

Informações da conta

Quando você se cadastra, coletamos seu nome, endereço de e-mail e uma senha. Você também pode se cadastrar por meio de um provedor de login de terceiros compatível; nesse caso, esse provedor nos informa seu nome e endereço de e-mail e confirma que a conta é sua. Nunca recebemos sua senha desse provedor.

O que você cria

Seus quizzes, perguntas, respostas, perfis, imagens, identidade visual, arquivos importados, configurações e os prompts que você envia aos nossos Recursos de IA.

Informações dos respondentes

As respostas enviadas ao seu quiz, junto com os registros técnicos que vinculamos a um envio para que você possa gerar relatórios e para que possamos impedir abusos: endereço IP, localização aproximada derivada dele, navegador e sistema operacional, tipo de dispositivo e tamanho da tela, página de origem e o horário e a duração do envio. Se o seu quiz pedir o nome ou o endereço de e-mail de um respondente, também coletamos esses dados, porque você os solicitou.

Informações de pagamento

Os pagamentos com cartão são processados integralmente pela Stripe. Recebemos um registro da transação, os quatro últimos dígitos, o tipo e a validade do cartão e os dados de faturamento que você informar. Nunca vemos nem armazenamos o número completo do seu cartão.

Informações técnicas e de uso

Cada visita cria um identificador de sessão. Registramos a criação de contas, logins, logouts, a criação, a publicação, as atualizações e o arquivamento de quizzes, os envios recebidos e os upgrades e downgrades de plano, junto com o endereço IP, o navegador e a impressão digital do dispositivo vinculados a cada evento. É com esses registros que investigamos abusos, corrigimos falhas e detectamos cadastros fraudulentos. Eles nunca são tornados públicos.

Mensagens ao suporte

O que você nos envia pelos formulários de contato e nossas respostas.

4.Por que usamos

Usamos dados pessoais somente para as finalidades abaixo. Não os usamos para nada sem relação com elas sem antes pedir sua autorização.

Quando a lei do lugar onde você vive exige uma base legal para o tratamento, nós nos baseamos na execução do nosso contrato com você, em nossos interesses legítimos em operar e proteger a plataforma, no seu consentimento quando o solicitamos e no cumprimento de obrigações legais.

Marketing

Enviamos mensagens de serviço que você não pode deixar de receber enquanto tiver uma conta, como avisos de faturamento, alertas de segurança e avisos de alterações nestes documentos. Tudo o que é promocional é separado, e todo e-mail promocional traz um link de cancelamento de inscrição que funciona. Não vendemos nem alugamos seu endereço de e-mail e não incluímos seus respondentes em nenhuma lista de e-mails.

Recursos de IA

Quando você usa um Recurso de IA, enviamos seu prompt e o material indicado a um provedor de IA terceirizado para que ele gere uma resposta. Contratamos esses provedores em termos que não lhes permitem usar sua Entrada ou sua Saída para treinar seus modelos de uso geral. Não usamos seu conteúdo nem as respostas dos seus respondentes para treinar nossos próprios modelos de uso geral. Registros de curta duração são mantidos para detectar abusos e corrigir falhas.

5.Cookies, sessões e análise de uso

Usamos cookies e formas de armazenamento semelhantes para três finalidades:

• Manter você conectado e o site funcionando. Um identificador de sessão, seu status de login e suas preferências. Os Serviços não funcionam sem eles.
• Impedir envios repetidos e fraudulentos. Marcadores que permitem a um quiz reconhecer um dispositivo que já respondeu, quando o criador ativou essa opção.
• Entender como o site é usado. Usamos o Google Analytics para ver quais páginas são visitadas, como as pessoas chegam e onde encontram dificuldades. O Google define seus próprios cookies e recebe seu endereço IP e sua atividade de navegação em nossos sites, sujeito à política de privacidade do próprio Google.

Você pode bloquear ou excluir cookies nas configurações do seu navegador e pode desativar o Google Analytics usando o complemento de navegador que o Google publica para essa finalidade. Bloquear os cookies essenciais impedirá que você faça login ou salve um quiz.

No momento, não exibimos um banner de consentimento de cookies. Se você estiver em um lugar onde a lei exige um banner antes que cookies não essenciais sejam definidos e incorporar nosso widget ao seu próprio site, você é responsável pelo aviso de consentimento exibido nesse site. Veja a seção 14.

6.Publicidade em quizzes grátis

Os quizzes publicados em contas grátis podem exibir publicidade. É assim que mantemos a conta grátis sem custo, conforme descrito na nossa página de preços. Quando anúncios são exibidos, o provedor de anúncios pode definir seus próprios cookies e coletar informações do dispositivo e de navegação da pessoa que visualiza o quiz, de acordo com a política de privacidade dele.

Não repassamos os dados da sua conta, o conteúdo dos seus quizzes nem as respostas dos seus respondentes a nenhum anunciante. Fazer upgrade para um plano pago remove a publicidade dos seus quizzes.

7.Com quem compartilhamos

Também divulgamos informações em três outras situações:

1. Quando a lei exige. Uma ordem judicial, intimação ou solicitação de um órgão regulador ou de autoridades policiais à qual somos legalmente obrigados a responder. Quando pudermos informar você, informaremos.
2. Para proteger pessoas. Quando acreditarmos, de forma razoável, que a divulgação é necessária para evitar danos graves, fraudes ou crimes, ou para fazer cumprir nossos Termos de serviço.
3. Se nossa empresa mudar de mãos. Se a My Plaza Pty Ltd for vendida ou incorporada, as informações poderão ser transferidas ao comprador, que ficará vinculado a esta política até avisar você de qualquer alteração.

Dentro da nossa empresa, o acesso às informações dos clientes é restrito aos poucos funcionários que precisam delas para fazer seu trabalho, e somente quando precisam. Funcionários que acessarem dados sem autorização estão sujeitos a medidas disciplinares, que podem chegar à demissão.

8.Envio de informações para o exterior

Somos uma empresa australiana, mas nossos servidores ficam nos Estados Unidos. Usar os Serviços significa que suas informações e as respostas dos seus respondentes são armazenadas e acessadas nos Estados Unidos e passam pelos países onde a Cloudflare opera sua rede. Nossos provedores de IA também podem tratar prompts fora da Austrália.

Antes de divulgar dados pessoais a um destinatário no exterior, tomamos medidas razoáveis para garantir que ele os trate de forma compatível com os Australian Privacy Principles, inclusive por meio dos contratos que mantemos com ele. Se você precisar manter dados dentro de um país específico, informe-nos pelo nosso formulário de contato antes de começar, porque a plataforma padrão não consegue fazer isso.

9.Por quanto tempo guardamos e como excluir

Guardamos as informações enquanto sua conta estiver aberta e você precisar delas, e depois disso somente enquanto tivermos um motivo para isso.

• Quizzes e envios permanecem até que você os exclua ou exclua sua conta.
• Contas encerradas ou expiradas. Você tem pelo menos 30 dias a partir do dia em que uma conta é encerrada para entrar e exportar seus dados antes que possamos excluí-los permanentemente.
• Backups. Dados excluídos podem permanecer em backups criptografados até que esses backups sejam substituídos no ciclo normal.
• Registros de faturamento são mantidos pelo tempo exigido pela legislação tributária e societária australiana.
• Registros de segurança e de auditoria são mantidos por um período limitado para que possamos investigar incidentes.

Como excluir sua conta diretamente

Você não precisa nos pedir. Excluir sua conta remove as informações que mantemos sobre você e seus respondentes, e isso não pode ser desfeito.

1. Entre na sua conta e abra o Painel.
2. Escolha Conta no menu do lado esquerdo.
3. Se você tiver uma assinatura ativa, clique primeiro em Cancelar, no lado direito da página.
4. Sem uma assinatura ativa, você verá um botão Excluir. Clique nele para excluir a conta.

10.Como protegemos a plataforma

A segurança não é um recurso que acrescentamos depois. A plataforma armazena dados de clientes e de cidadãos desde 2003, e os controles abaixo são os que mais importam.

Contas e autenticação

Todos os recursos de gerenciamento e de relatórios exigem uma conta autenticada em uma conexão criptografada. As senhas passam por hash antes de serem armazenadas e nenhuma senha em texto simples é armazenada, por isso ninguém no Quiz Maker consegue ler a sua. Tentativas repetidas de login inválidas bloqueiam a conta, e o acesso é restabelecido por verificação por e-mail.

Aceitamos a senha que você escolher em vez de impor um formato, o que significa que a força da sua senha depende de fato de você. Use pelo menos oito caracteres, misturando letras maiúsculas, minúsculas, números e símbolos, e nunca reutilize uma senha de outro site.

Controle de acesso

Um login dá acesso a uma única conta. Nenhum usuário, nem nenhum membro da nossa equipe, consegue acessar várias contas de clientes com um único login. Cada login tem uma função, e cada função tem um conjunto fixo de direitos de edição e de relatórios. Além do titular da conta, que tem todos os direitos, um login pode ser Administrador, Editor, Criador (que só pode alterar os próprios quizzes) ou Relatórios, para que você possa dar a alguém acesso aos resultados sem dar acesso ao faturamento nem a possibilidade de alterar um quiz.

Criptografia em trânsito

Os envios dos quizzes e todo o tráfego de gerenciamento são transmitidos por TLS com conjuntos de cifras atuais, que revisamos e atualizamos conforme as recomendações mudam. Nosso código de incorporação é servido por uma conexão criptografada. Se o seu próprio site for servido em HTTP simples, a conexão entre seu visitante e seu site não é criptografada, e isso está fora do nosso controle; por isso, recomendamos servir seu site em HTTPS.

O que a incorporação faz e não faz

Cada código de incorporação é exclusivo da sua conta e de um quiz, e só é atualizado quando você salva esse projeto. Em nenhum momento nosso código de incorporação coleta informações sobre os visitantes do seu site além do quiz com que eles interagem, e ele não lê nem modifica o restante da sua página.

Registros de auditoria

Registramos a criação de contas, logins, logouts, a criação, a publicação, a atualização e o arquivamento de quizzes, os envios recebidos e as alterações de plano. Os registros são mantidos para investigação e nunca são publicados.

Desenvolvimento seguro

Os requisitos de segurança são definidos antes de um recurso ser criado, não depois. Toda alteração passa por modelagem de ameaças, revisão de código por pares, varredura automatizada de vulnerabilidades e testes em uma plataforma separada antes de chegar à produção. Contratamos terceiros para avaliar nossa segurança periodicamente.

Divulgação responsável

Testes de segurança são bem-vindos, e pedimos que você nos avise antes de começar para que não o confundamos com um invasor. Informe qualquer coisa que encontrar pelo nosso formulário de contato. Trabalharemos com você, não tomaremos medidas contra pesquisadores que agirem de boa-fé e nos derem uma chance razoável de corrigir o problema, e pedimos que você não acesse, modifique nem exclua dados de outras pessoas durante os testes.

11.Nossa infraestrutura

Operamos servidores dedicados alugados da Liquid Web, instalados em data centers em Michigan e no Arizona, nos Estados Unidos. Essas instalações oferecem suporte de hardware 24 horas, equipe de segurança no local, câmeras monitoradas, energia redundante e capacidade de rede redundante. A entrega de conteúdo e a segurança ficam à frente deles, por meio da Cloudflare.

O código e os dados recebem backup diário e são armazenados fora do local. Os servidores recebem correções e revisões em um ciclo regular.

A disponibilidade é verificada por um serviço terceirizado independente a cada 15 segundos, e nossa equipe recebe alertas automáticos de interrupções e eventos de segurança para que possamos reagir rapidamente a qualquer hora. Monitoramos continuamente e temos um longo histórico de operação, mas não prometemos um serviço ininterrupto, e a seção 15 dos nossos Termos de serviço define com o que nos comprometemos e com o que não nos comprometemos.

12.Se algo der errado

Se ocorrer um incidente de segurança que possa resultar em danos graves, nós o avaliaremos prontamente e notificaremos as pessoas afetadas e o Office of the Australian Information Commissioner, conforme exige o Notifiable Data Breaches scheme (regime australiano de notificação obrigatória de incidentes de segurança) previsto no Privacy Act 1988 (Cth).

Quando você for o controlador dos dados dos respondentes afetados, notificaremos você sem demora injustificada e forneceremos as informações de que você razoavelmente precisar para cumprir suas próprias obrigações de notificação, para que possa informar seus respondentes.

13.Suas escolhas e seus direitos

Você pode fazer a maior parte disso por conta própria pelo seu Painel, e ajudaremos com o que você não conseguir.

• Ver o que mantemos. A maior parte está visível no seu Painel. Peça-nos o restante.
• Corrigir. Atualize os dados da sua conta no Painel ou peça-nos.
• Exportar. Baixe seus quizzes e resultados a qualquer momento pelo Painel.
• Excluir. Exclua quizzes e envios individuais ou a conta inteira, conforme descrito na seção 9.
• Parar de receber e-mails promocionais. Use o link de cancelamento de inscrição em qualquer mensagem promocional.
• Fazer uma pergunta sobre qualquer um desses pontos. Pelo nosso formulário de contato.

Respondemos a solicitações de privacidade em um prazo razoável, normalmente em até 30 dias. Talvez precisemos verificar sua identidade primeiro, o que protege você contra outra pessoa que peça seus dados. Não cobramos por uma solicitação, a menos que ela seja repetitiva ou manifestamente excessiva, e avisaremos você antes de qualquer cobrança.

Dependendo de onde você vive, você pode ter outros direitos pela legislação local, incluindo o direito de se opor a determinados tratamentos ou de restringi-los e o direito de receber seus dados em formato portável. Diga-nos do que precisa e cumpriremos as obrigações aplicáveis.

14.Se você respondeu ao quiz de outra pessoa

Se você preencheu um quiz e quer que suas respostas sejam alteradas ou removidas, quem controla esses dados é a pessoa ou a organização que criou o quiz, não nós. Procure-a primeiro. A identidade dela geralmente aparece no quiz, na identidade visual ou no site onde você o encontrou.

Se não conseguir identificá-la ou contatá-la, fale conosco pelo nosso formulário de contato com o link do quiz, e encaminharemos sua solicitação ao titular da conta e ajudaremos no que for razoavelmente possível.

Se um quiz for ilegal, enganoso, se passar por outra pessoa ou de outra forma violar nossas regras, denuncie-o pelo formulário Denunciar conteúdo malicioso. Analisamos as denúncias e podemos remover conteúdo ou encerrar contas. A seção 11 dos nossos Termos de serviço explica como esse processo funciona.

15.Crianças e adolescentes

As contas são para pessoas a partir de 18 anos. Pessoas mais jovens só podem usar os Serviços por meio de uma conta mantida e supervisionada por um dos pais, responsável legal, professor ou escola.

Quizzes são muito usados em sala de aula, por isso os respondentes muitas vezes são crianças. Se você publicar um quiz que provavelmente será respondido por crianças, você é responsável por qualquer consentimento dos pais ou da escola exigido por lei, por explicar o que coleta em uma linguagem que elas consigam entender e por coletar somente o mínimo de que de fato precisa. A seção 4 dos nossos Termos de serviço detalha isso.

Não mantemos, de forma consciente, contas de pessoas com menos de 18 anos. Se você acreditar que uma criança cadastrou uma conta, avise-nos pelo nosso formulário de contato e nós a encerraremos e excluiremos as informações.

16.Reclamações, alterações e contato

Se você acha que tratamos suas informações de forma inadequada

Informe-nos pelo nosso formulário de contato e descreva o que aconteceu. Confirmaremos o recebimento da sua reclamação, vamos investigá-la e responderemos por escrito com nossas conclusões e o que pretendemos fazer. A maioria dos casos é resolvida assim.

Se não ficar satisfeito com nossa resposta, você pode levar o caso ao Office of the Australian Information Commissioner, em oaic.gov.au, que regula a privacidade na Austrália, ou à autoridade de privacidade do lugar onde você vive, se for em outro país.

Alterações nesta política

Atualizamos esta política quando nossas práticas, nossos prestadores ou a lei mudam. Se uma alteração afetar de forma relevante a maneira como tratamos seus dados pessoais, avisaremos você com pelo menos 30 dias de antecedência, por e-mail ou no produto, antes que ela entre em vigor. A data no topo desta página mostra quando ela foi atualizada pela última vez, e versões anteriores estão disponíveis mediante solicitação.