Quizera – Política de Privacidade
1. Introdução
A Quizera ("nós", "nosso", "nossos") leva a privacidade dos nossos utilizadores muito a sério. Esta Política de Privacidade explica como recolhemos, utilizamos, armazenamos e partilhamos as suas informações pessoais quando utiliza a aplicação móvel e a plataforma web Quizera ("Serviços").
Esta política explica o tratamento de dados pessoais. A utilização dos Serviços não substitui o consentimento necessário, que é solicitado separadamente quando exigido.
2. Controlador de Dados
Responsável pelo tratamento: Özgür Altay
Morada: Göksu Mah. Bozhöyük Cad. No:10 Etimesgut/ANKARA/TÜRKİYE
Contacto: info@quizera.tr
3. Informações Que Recolhemos
3.1 Informações Que Recolhemos Diretamente de Si
- Informações de Conta: Endereço de e-mail, nome de utilizador (displayName), foto de perfil, imagem de fundo
- Conteúdo do Quiz: Quizzes que cria, perguntas, respostas, descrições, imagens
- Preferências do Utilizador: Quizzes favoritos, utilizadores que segue, definições da aplicação
- Informações de Adesão: Tipo de adesão (Normal, Quizera+, Quizera Pro), estado da subscrição, informações de pagamento (através de processadores de pagamento terceiros)
- Informações de Convite: Endereços de e-mail e IDs de utilizador que convida
3.2 Informações Recolhidas Automaticamente
- Informações do Dispositivo: Modelo do dispositivo, versão do sistema operativo, versão da aplicação, identificadores únicos do dispositivo
- Dados de Utilização: Interações na aplicação, histórico de jogos de quiz, sessões de jogo, relatórios de erros
- Informações de Rede: Endereço IP, fornecedor de serviços de internet, tipo de ligação
- Informações de Publicidade: Identificadores de publicidade (Advertising ID), interações com anúncios (pela AdMob)
- Dados de Notificações Push: Token do Firebase Cloud Messaging (FCM), estado da permissão de notificações, dados de interação com notificações
Firebase Analytics trata eventos de utilização e identificadores técnicos; após início de sessão, o ID da conta pode ser associado a registos Analytics e Crashlytics. Estes dados não são totalmente anónimos. Crashlytics serve o diagnóstico de erros e Firebase Performance mede o desempenho.
3.3 Localização e Conteúdos Sensíveis
Não solicitamos especificamente dados sensíveis. Não os inclua, nem dados de terceiros que não esteja autorizado a partilhar, em questionários, documentos, imagens ou mensagens de apoio. Os conteúdos enviados podem conter dados pessoais tratados para a função escolhida. Não solicitamos localização GPS precisa; endereços IP e informação regional podem indicar localização aproximada.
Informação do país: um código de país de duas letras derivado da definição de região do seu dispositivo (por exemplo, PT) é guardado na sua conta. Para isso, não é utilizada permissão de localização nem localização GPS. É usado no nosso painel de administração para fins de suporte e segurança e para enviar anúncios segmentados por país; não é partilhado com outros utilizadores.
4. Como Utilizamos as Suas Informações
4.1 Prestação do Serviço
- Criação e gestão de conta
- Criação, edição e partilha de quizzes
- Jogar quizzes e ver resultados
- Modo de apresentação ao vivo e sessões de jogo
- Funcionalidades de criação de quiz com IA
- Gestão de adesões e processamento de pagamentos
- Envio de notificações push (convites de quiz, notificações, etc.)
4.2 Melhoria do Serviço
- Analisar e melhorar o desempenho da aplicação
- Depuração e resolução de problemas técnicos
- Melhorar a experiência do utilizador
- Desenvolver novas funcionalidades
4.3 Comunicação
- Notificações de conta e alertas de segurança
- Atualizações de serviço e anúncios de funcionalidades
- Respostas de suporte ao cliente
- Requisitos legais e alterações aos termos
- Notificações push: Convites de quiz, notificações de atividade, interações de utilizador (quando a permissão é concedida)
4.3.1 Notificações Push
Enviamos notificações push através do serviço Firebase Cloud Messaging (FCM). As permissões de notificação podem ser geridas nas definições do seu dispositivo ou dentro da aplicação. As notificações são usadas para os seguintes fins:
- Convites de quiz e notificações de jogos ao vivo
- Alertas de segurança da conta
- Atualizações importantes do serviço
- Notificações de interação do utilizador (seguidores, comentários, etc.)
Se recusar a permissão de notificação, estas funcionalidades podem não funcionar, mas as funções principais da aplicação permanecerão disponíveis. O seu token FCM é armazenado de forma segura no Firebase e é usado apenas para enviar notificações.
4.4 Publicidade e Marketing
- Exibição de anúncios personalizados (através da AdMob)
- Medição e análise do desempenho dos anúncios
4.5 Fundamentos Jurídicos do Nosso Tratamento
Tratamos os seus dados pessoais apenas com base num dos seguintes fundamentos jurídicos (Lei turca de proteção de dados art. 5.º / RGPD art. 6.º):
- Execução do contrato: criação e gestão da conta, criação e realização de questionários, sessões de jogo em direto, gestão da adesão e da subscrição (art. 5.º/2-c; art. 6.º/1-b do RGPD)
- Cumprimento de obrigação legal: conservação de registos de pagamento e faturação, resposta a pedidos legais (art. 5.º/2-ç; art. 6.º/1-c do RGPD)
- Interesse legítimo: segurança do serviço, prevenção de abusos e fraude, depuração, medição de desempenho e melhoria dos Serviços (art. 5.º/2-f; art. 6.º/1-f do RGPD)
- Consentimento: publicidade personalizada, notificações push opcionais e transferências para o estrangeiro baseadas no consentimento (art. 5.º/1; art. 6.º/1-a do RGPD)
Pode pedir a retirada do consentimento em info@quizera.tr. Gira permissões de notificação no dispositivo e identificadores publicitários/personalização através dos controlos do sistema operativo. O formulário de consentimento publicitário Google é apresentado quando necessário. As definições do dispositivo não interrompem todos os tratamentos. A retirada não afeta a licitude do tratamento anterior.
5. Com Quem Partilhamos as Suas Informações
5.1 Os Nossos Prestadores de Serviços
- Google Firebase: Armazenamento de dados, autenticação, análise, relatórios de erros, serviços de notificação push (Firebase Cloud Messaging) (localizado nos EUA)
- OpenAI: Serviços de criação de quiz com IA (localizado nos EUA). Os dados enviados para a OpenAI são usados para a criação de conteúdo de quiz e estão sujeitos à política de privacidade da OpenAI.
- Google AdMob: Exibição de anúncios e análise de desempenho de anúncios (localizado nos EUA)
- Google Play / Apple App Store: Distribuição da aplicação e transações de compra na aplicação
As funções IA podem enviar à OpenAI o tema introduzido, conteúdo extraído de URL, texto de documentos carregados e texto reconhecido localmente por OCR em imagens digitalizadas para gerar/validar questionários. Também podem ser tratadas perguntas existentes conforme a função. A transmissão por API não significa que a OpenAI coloque cookies no dispositivo.
Unsplash, Pexels e Giphy: Termos de pesquisa de imagens/GIF podem ser enviados ao fornecedor correspondente; carregar imagens pode envolver dados de ligação como o endereço IP.
5.2 Requisitos Legais
Podemos partilhar as suas informações para cumprir as nossas obrigações legais, proteger os nossos direitos ou cumprir processos legais.
5.3 Transferências de Negócios
No caso de fusão, aquisição ou venda de ativos, as suas informações podem ser transferidas para o novo proprietário.
5.4 Conteúdo Público
Quizzes e informações de perfil que partilha publicamente podem ser visualizados por todos os utilizadores na plataforma.
6. Retenção de Dados
6.1 Contas Ativas
Retemos as suas informações enquanto a sua conta estiver ativa para fins de prestação do serviço.
6.2 Eliminação de Conta
Concluído o pedido de eliminação, a conta de autenticação é eliminada e o perfil marcado como eliminado. Após 90 dias de conservação, a limpeza periódica remove determinados campos de identidade/contacto e ficheiros carregados; isto não significa apagar todos os registos em 90 dias. Questionários e registos de jogos/atividades não são eliminados em conjunto por este processo. O nome de utilizador fica reservado com o ID da conta para impedir reutilização. Limpar o perfil não anonimiza todos os registos associados. Pedidos de apagamento de conteúdos e outros dados: info@quizera.tr. Mantêm-se as obrigações legais de conservação e exceções aplicáveis.
6.3 Retenção Legal
Podemos reter as suas informações por mais tempo quando necessário para as nossas obrigações legais, resolução de disputas ou processos legais.
7. Segurança de Dados
7.1 Medidas de Segurança
- Toda a transmissão de dados é protegida com encriptação SSL/TLS
- A infraestrutura segura do Firebase é utilizada
- Informações sensíveis (palavras-passe, informações de pagamento) são encriptadas de forma segura
- A integridade da aplicação é protegida com Firebase App Check
- Auditorias de segurança regulares são realizadas
7.2 Encriptação de Dados
- Durante a transmissão: Todos os dados são transmitidos encriptados via HTTPS
- Durante o armazenamento: O Firebase encripta automaticamente os dados
- Informações de pagamento: As transações de pagamento são processadas pela Google Play e Apple App Store, não podemos aceder às informações do cartão de pagamento
7.3 Violações de Segurança
Se uma violação de segurança for detetada, informaremos você dentro do quadro dos requisitos legais.
8. Privacidade das Crianças
A idade mínima é 13 anos, ou 16 para utilizadores da UE/EEE. São limites do serviço Quizera; aplicam-se requisitos locais mais rigorosos. Não oferecemos participação abaixo destes limites mediante consentimento parental. Se identificarmos dados de um utilizador abaixo da idade mínima, iniciamos o encerramento da conta e o apagamento dos dados relevantes. Contacto: info@quizera.tr.
9. Transferência Internacional de Dados
9.1 Transferência de Dados
As suas informações podem ser transferidas para os seguintes prestadores de serviços terceiros:
- Google Firebase (EUA)
- OpenAI (EUA)
- Google AdMob (EUA)
9.2 Segurança da Transferência
Conforme o fornecedor e serviço, os dados podem ser tratados fora da Turquia ou UE/EEE, incluindo nos EUA. As transferências devem cumprir as condições e garantias legais aplicáveis. O RGPD prevê mecanismos como decisões de adequação ou cláusulas contratuais-tipo aplicáveis. Esta política não constitui um contrato de transferência nem comprova uma garantia estabelecida. Informações sobre destinatários, países e garantias: info@quizera.tr.
9.3 Transferências da Türkiye para o Estrangeiro (art. 9.º da Lei n.º 6698)
O artigo 9.º da KVKK aplica-se a transferências da Turquia. Transferências regulares requerem uma base aplicável, como decisão de adequação ou garantias apropriadas. A exceção de consentimento explícito após informação sobre riscos limita-se a transferências ocasionais nas condições legais; não é base geral para serviços contínuos Firebase ou IA. Retirada do consentimento: info@quizera.tr.
10. Os Seus Direitos
10.1 Direitos Gerais
- Acesso: Pode solicitar acesso às suas informações pessoais
- Correção: Pode solicitar a correção de informações incorretas ou incompletas
- Eliminação: Pode solicitar a eliminação das suas informações sob certas condições
- Objeção: Pode opor-se ao processamento de dados
- Restrição: Pode solicitar a restrição do processamento de dados
10.2 Direitos GDPR (Utilizadores da UE/EEE)
Se estiver localizado na União Europeia ou no Espaço Económico Europeu, tem direitos adicionais ao abrigo do GDPR:
- Portabilidade de Dados: Fornecimento dos seus dados num formato estruturado
- Tomada de Decisão Automatizada: Direito a não ser sujeito a processos de tomada de decisão automatizada
- Reclamação: Direito a apresentar uma reclamação junto da sua autoridade local de proteção de dados
10.3 Direitos CCPA (Utilizadores da Califórnia)
Se residir na Califórnia:
- Direito de Saber: Pode solicitar informações sobre as informações pessoais recolhidas
- Direito de Eliminar: Pode solicitar a eliminação das suas informações pessoais
- Direito de Excluir da Venda: Não vendemos as suas informações pessoais, mas este direito é reservado
- Não Discriminação: Não será discriminado por exercer os seus direitos
10.4 Exercício dos Seus Direitos
Para exercer os seus direitos, pode enviar um e-mail para info@quizera.tr. Responderemos ao seu pedido no prazo de 30 dias.
10.5 Direitos ao abrigo da Lei Turca de Proteção de Dados (Utilizadores na Türkiye)
Os direitos dos utilizadores na Turquia ao abrigo da Lei n.º 6698 (KVKK) são descritos abaixo. O responsável é Özgür Altay; os contactos constam da secção 2.
Os seus direitos ao abrigo do artigo 11.º da KVKK:
- Saber se os seus dados pessoais são tratados
- Solicitar informação caso os dados tenham sido tratados
- Conhecer a finalidade do tratamento e se os dados são usados em conformidade
- Conhecer os terceiros, na Türkiye ou no estrangeiro, a quem os dados são transferidos
- Solicitar a retificação de dados incompletos ou inexatos
- Solicitar o apagamento ou destruição dos dados nos termos do artigo 7.º
- Solicitar que a retificação, apagamento e destruição sejam comunicados aos terceiros destinatários
- Opor-se a um resultado desfavorável decorrente de análise exclusivamente automatizada
- Exigir a reparação dos danos resultantes de tratamento ilícito
Procedimento: nos termos do Comunicado sobre os Procedimentos e Princípios de Pedido ao Responsável pelo Tratamento, envie o seu pedido — com nome completo, número de identificação turco (nacionalidade e número de passaporte para estrangeiros), morada para notificação, e-mail e telefone se aplicável e o objeto do pedido — a partir do endereço de e-mail registado na sua conta para info@quizera.tr. O seu pedido será decidido com a maior brevidade e no prazo máximo de 30 dias; caso implique custos adicionais, pode ser aplicada a tarifa fixada pela autoridade turca de proteção de dados. Se o pedido for recusado ou ficar sem resposta, pode apresentar reclamação junto dessa autoridade.
11. Cookies e Tecnologias Semelhantes
11.1 Utilização de Cookies
Conforme as funções ativadas, a plataforma web pode oferecer contas, criação de questionários e biblioteca além da participação de convidados por PIN. O armazenamento do navegador serve sessões, preferências e dados do serviço. Firebase Authentication e App Check/reCAPTCHA podem tratar dados técnicos para segurança e prevenção de abusos. Também podem ser tratados eventos analíticos; o tratamento web não se limita necessariamente ao armazenamento de sessão.
11.2 Tecnologias Semelhantes
- Firebase Analytics: Usado para analisar a utilização da aplicação
- AdMob: Usado para exibição de anúncios e medição de desempenho
- Firebase Cloud Messaging (FCM): Token FCM e permissões de notificação são usados para enviar notificações push
- Identificadores de Dispositivo: Identificadores de dispositivo podem ser usados para a funcionalidade da aplicação
12. Links de Terceiros
Os nossos Serviços podem conter links para sites ou serviços de terceiros. Não somos responsáveis pelas práticas de privacidade desses terceiros. Quando clica em links de terceiros, recomendamos que reveja a política de privacidade desse site.
13. Alterações à Política de Privacidade
Podemos atualizar esta política e anunciar alterações importantes por email ou na aplicação. O consentimento necessário para novos tratamentos é obtido separadamente; continuar a utilizar não o substitui.
14. Contacto
Se tiver dúvidas sobre privacidade ou desejar exercer os seus direitos, por favor contacte-nos:
E-mail: info@quizera.tr
15. Última Atualização
Última atualização: 15 de outubro de 2026.