Política de Privacidade da QwizzGo

Versão: 2026-10-30 | Vigência: 30/10/2026

1. Quem somos e como falar conosco

A QwizzGo é oferecida por nome fantasia Difelo Produtos Digitais, CNPJ 64.830.496/0001-03. Esta Política explica o tratamento de dados pessoais no aplicativo e na página de vendas.

Canal de privacidade e exercício de direitos: atendimento@qwizzgo.com, com o assunto “Privacidade e LGPD”. Suporte técnico: suporte@qwizzgo.com.

A QwizzGo disponibiliza o canal de privacidade acima para titulares e autoridades, nos termos do regime legal aplicável.

2. Nossos papéis no tratamento

Somos controladores quando definimos as finalidades e os meios essenciais de tratamentos próprios, como cadastro de clientes, administração contratual, cobrança, proteção da plataforma e exercício de direitos.

Nas atividades criadas por clientes, normalmente tratamos os dados dos participantes como operadores, seguindo as instruções de quem organiza a atividade. O controlador pode ser o próprio organizador, uma escola, o empregador ou outra organização responsável. Essa identificação deve ser apresentada no contexto da atividade.

Os papéis dependem do que cada agente efetivamente faz. Esta Política não transfere ao organizador obrigações legais que também sejam da QwizzGo. Se você não souber quem é o responsável pela atividade de que participou, poderá pedir orientação ao nosso canal de privacidade.

3. Dados, finalidades e fundamentos

3.1. Tratamentos próprios da QwizzGo

Para analisar a segurança de novas contratações, poderemos tratar CPF, histórico de compras, reembolsos e contestações, registros de tentativas de compra, verificações realizadas e resultado da análise. A finalidade é prevenir e apurar fraudes e irregularidades na contratação. O legítimo interesse poderá fundamentar essas operações quando atendidos seus requisitos, mediante avaliação documentada de necessidade, proporcionalidade, expectativas do titular e salvaguardas. A preservação de provas para uma disputa seguirá o fundamento de exercício regular de direitos, quando aplicável.

A ocorrência de dois ou mais reembolsos vinculados ao mesmo CPF poderá encaminhar uma nova tentativa de contratação para análise adicional. Esse histórico não constitui, isoladamente, prova de fraude nem fundamento suficiente para recusa definitiva. Havendo indícios objetivos e fundamentados de irregularidade, a conclusão da compra poderá ser temporariamente restringida para verificação. O exercício regular de direitos do consumidor não será considerado conduta abusiva.

O interessado poderá solicitar análise individualizada pelo endereço atendimento@qwizzgo.com. Após a verificação, a compra vinculada ao CPF poderá ser liberada manualmente quando afastados os motivos da restrição. A manutenção de restrições dependerá de justificativa legítima e proporcional. Quando houver decisão tomada unicamente com base em tratamento automatizado que afete interesses do titular, serão assegurados os direitos legais de revisão e informação, preservados os segredos comercial e industrial.

As bases acima não são intercambiáveis de forma indiscriminada. Cada operação deve ter fundamento adequado à sua finalidade. Quando utilizarmos consentimento, informaremos a finalidade específica e permitiremos sua revogação.

O identificador de teste não será tratado como automaticamente anônimo: a transformação do e-mail em hash pode permitir correspondência ou reidentificação em determinadas condições. Ele permanece sujeito às regras de proteção de dados enquanto for dado pessoal. A exclusão da conta não gera novo direito a teste gratuito, mas também não autoriza retenção eterna desse identificador.

Não armazenamos os dados completos de cartão utilizados no Asaas. A senha é tratada pelo sistema de autenticação e não deve ser enviada ao atendimento. Não publicamos detalhes técnicos de proteção sem validação da configuração efetiva.

A QwizzGo poderá registrar a localização aproximada do usuário, limitada à cidade e ao estado estimados a partir do endereço IP da conexão, e informações sobre a origem do acesso, como pesquisa, anúncio, rede social ou link de indicação. Essas informações poderão ser associadas ao cadastro para produzir estatísticas internas sobre a distribuição regional dos clientes e os canais de aquisição, auxiliando no planejamento e na melhoria do serviço.

Esse tratamento será fundamentado no legítimo interesse, mediante avaliação de necessidade, proporcionalidade e impacto sobre os titulares. A localização será estimada, poderá apresentar imprecisões e não envolverá acesso ao GPS ou à localização precisa do dispositivo.

O acesso aos registros será restrito às pessoas autorizadas. A associação ao cadastro será mantida por 12 meses da última compra ou renovação, após o qual os dados serão eliminados ou anonimizados para continuidade das análises estatísticas. Esse tratamento não abrange rastreamento entre sites nem compartilhamento para publicidade personalizada, que dependerão de avaliação e informações próprias.

3.2. Dados de participantes, por conta do organizador

O organizador deve informar a base legal, os dados indispensáveis, o período de conservação e os destinatários dos resultados. A base pode variar conforme a relação e a finalidade: por exemplo, obrigação legal efetivamente aplicável, execução contratual quando seus requisitos estiverem presentes ou legítimo interesse após avaliação adequada. Consentimento só será utilizado se for válido para aquela situação. Uma exigência interna da empresa não equivale automaticamente a obrigação legal.

Telefone e e-mail não devem ser obrigatórios em lista de presença sem necessidade demonstrada. Comentários livres não devem conter dados sensíveis, informações de terceiros ou segredos sem necessidade e fundamento apropriados.

O Cliente recebe os relatórios das atividades que administra. Conforme a configuração e o aviso anterior à entrada, outros participantes e a plateia podem visualizar nome ou apelido, pontuação e posição no ranking. O organizador deve evitar exposição excessiva ou constrangedora, especialmente de menores. Respostas individuais, contatos e relatórios completos não se destinam à divulgação indiscriminada.

3.3. Arquivos importados e inteligência artificial

O Cliente pode enviar textos, PDFs, documentos Word e imagens para transcrição ou geração de perguntas. O conteúdo necessário ao recurso é encaminhado ao fornecedor de IA utilizado, atualmente Anthropic, pela API. Materiais enviados podem conter dados pessoais; por isso, o Cliente deve retirar informações que não sejam necessárias e avaliar previamente dados de terceiros, dados sensíveis e conteúdo sigiloso.

O processamento visa atender à solicitação do Cliente. O arquivo fica guardado temporariamente em área privada, acessível só pelo próprio usuário, e é apagado logo após o processamento ou cancelamento. Sobras são apagadas automaticamente em até 24 horas. Textos extraídos, perguntas e demais resultados que o Cliente salvar podem permanecer como conteúdo da conta. A eliminação do arquivo original não significa eliminação automática de todo conteúdo derivado.

O uso de IA para gerar conteúdo não representa, por si só, decisão automatizada sobre o participante. Quizzes podem calcular pontuações automaticamente. Se resultados forem utilizados em decisão tomada unicamente por tratamento automatizado que afete interesses do titular, serão observados os direitos legais de informação e revisão, perante o controlador competente.

4. Compartilhamento e fornecedores

Compartilhamos os dados necessários com fornecedores contratados para as funções abaixo e com o organizador da atividade, nos limites da relação. A qualificação de cada fornecedor como operador, suboperador ou controlador depende da operação e das obrigações que ele exerce.

Também poderá haver divulgação necessária ao cumprimento de obrigação legal ou ordem válida, exercício de direitos, resposta a incidentes e proteção de pessoas, respeitados os requisitos legais. Uma operação societária poderá envolver acesso restrito a dados indispensáveis, com salvaguardas e transparência sobre eventual mudança de controlador.

O Cliente autoriza, de forma geral, a QwizzGo a contratar ou substituir fornecedores e suboperadores necessários à hospedagem, manutenção, segurança, suporte e funcionamento da plataforma, bem como a compartilhar com esses prestadores os dados estritamente necessários à execução dos serviços contratados.

A QwizzGo exigirá desses prestadores obrigações de confidencialidade, segurança e proteção de dados compatíveis com suas atividades. O compartilhamento ficará limitado às finalidades contratadas, observadas a Política de Privacidade e as exigências aplicáveis às transferências internacionais de dados.

Novas contratações ou substituições que envolvam o tratamento de dados pessoais por suboperadores serão informadas ao Cliente com antecedência razoável, em regra de 15 dias, permitindo a apresentação de objeção fundamentada em proteção de dados pelo canal atendimento@qwizzgo.com.

Esta autorização integra as instruções contratuais do Cliente à QwizzGo e não constitui consentimento em nome dos titulares nem autoriza o uso dos dados para finalidades incompatíveis com os serviços contratados.

Esta Política não autoriza venda de dados pessoais nem uso do conteúdo privado para publicidade de terceiros. Exportações e compartilhamentos que o organizador realizar fora da plataforma são de sua responsabilidade, sem afastar obrigações próprias da QwizzGo.

5. Transferências internacionais

Algumas operações de hospedagem, suporte e processamento por IA podem envolver transferência ou acesso a dados fora do Brasil, especialmente nos Estados Unidos. A localização brasileira do banco principal não impede outros fluxos internacionais.

Essas operações precisam estar apoiadas em hipótese legal de tratamento e mecanismo válido de transferência internacional, nos termos da LGPD e da regulamentação da ANPD. Quando utilizadas cláusulas-padrão brasileiras, elas devem integrar o instrumento com o destinatário estrangeiro na forma exigida pela regulamentação. Uma cláusula genérica de ciência nesta Política não substitui essas garantias.

As informações também poderão ser solicitadas ao canal de privacidade. Dados não deverão ser enviados a um fluxo internacional sem regularização do mecanismo correspondente.

6. Cookies e tecnologias semelhantes

No cenário descrito para esta versão, utilizamos apenas cookies e tecnologias de armazenamento estritamente necessários à autenticação, à manutenção da sessão e ao funcionamento essencial do serviço. Eles não dependem de consentimento quando apoiados em fundamento adequado. Bloqueá-los no navegador pode impedir o login e outras funções essenciais, comprometendo inclusive, o acesso à conta.

A instalação futura de pixels de publicidade, rastreadores de marketing ou ferramentas não essenciais dependerá de nova avaliação e atualização das informações. Quando apoiados em consentimento, ficarão desativados até escolha válida, com opções acessíveis para aceitar, rejeitar os não necessários, configurar e revogar. A navegação ou a concordância com os Termos não substituirá essa escolha.

Também poderão ser obtidas informações sobre a cidade e o estado aproximados, estimados a partir da conexão, e sobre a origem do acesso, identificada pelo endereço de referência ou por parâmetros presentes no link utilizado. Essas informações poderão ser associadas ao cadastro para estatísticas internas, conforme as finalidades, os fundamentos e os prazos descritos nesta Política. Sua obtenção não depende, necessariamente, da instalação de cookies no dispositivo.

7. Conservação e eliminação

Conservamos dados pelo tempo necessário à finalidade informada, às instruções lícitas do controlador, ao cumprimento de obrigações e ao exercício regular de direitos. Não há autorização geral para guarda ilimitada de todos os dados.

Os registros utilizados em análises de novas contratações, incluindo CPF, histórico relevante de reembolsos e contestações, justificativas de restrição e resultado da revisão, serão conservados por 12 meses contados do último acesso ou do término do plano não renovado, prevalecendo a data mais recente, ressalvadas as retenções legalmente necessárias. O prazo deverá ser proporcional ao risco e à finalidade documentada, com acesso restrito e revisão periódica da necessidade. O simples histórico de reembolsos não autoriza guarda indefinida nem restrição permanente. Restrições poderão ser reavaliadas e a compra liberada manualmente após análise individualizada. Eventual preservação adicional para obrigação legal ou disputa concreta será limitada aos dados e ao prazo necessários ao caso.

O vencimento do plano não exclui a conta. Enquanto ela permanecer disponível para consulta, poderão ser mantidos os dados necessários a essa finalidade, sem dispensar a revisão de necessidade.

No pedido de exclusão ou instrução válida do controlador, a eliminação na base ativa será concluída em 30 dias, e a expiração de cópias de segurança ocorrerá em 12 meses, ressalvadas retenções justificadas. Cópias preservadas não serão reutilizadas para fins incompatíveis; em restauração, solicitações válidas de eliminação deverão ser reaplicadas.

Se houver obrigação legal, ordem de preservação ou disputa concreta, apenas os dados necessários poderão permanecer restritos pelo prazo justificável. Anonimização só será considerada definitiva quando atender aos critérios legais e técnicos aplicáveis.

8. Segurança e incidentes

A proteção dos dados envolve medidas técnicas e administrativas proporcionais aos riscos, controle de acesso e tratamento de incidentes. As credenciais do Cliente e os canais de distribuição das atividades também precisam ser protegidos. Não existe promessa de invulnerabilidade.

Quando um incidente exigir comunicação legal, a QwizzGo cumprirá as obrigações correspondentes ao seu papel. Como operadora, informará prontamente o controlador; como controladora, avaliará a comunicação à ANPD e aos titulares. Serão observados os prazos regulatórios, em regra de três dias úteis para incidentes com risco ou dano relevante, ressalvadas as regras específicas aplicáveis.

9. Direitos dos titulares

Nos termos e limites legais, você pode solicitar confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares; portabilidade conforme regulamentação; informação sobre compartilhamentos; eliminação de dados tratados com consentimento nas hipóteses cabíveis; informação sobre a possibilidade e as consequências de não consentir; revogação de consentimento; e oposição ao tratamento irregular realizado sem consentimento.

Também pode solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, nos casos previstos em lei, e apresentar petição à ANPD e aos órgãos competentes.

Envie seu pedido a atendimento@qwizzgo.com. O atendimento é gratuito. Poderemos solicitar informações proporcionais para verificar identidade e legitimidade. Não exigiremos documentação excessiva. Informaremos eventual impossibilidade ou retenção legal e seu fundamento.

Confirmação e acesso serão prestados em formato simplificado imediatamente ou por declaração completa em até 15 dias, na forma legal, ressalvadas regras especiais efetivamente aplicáveis. Os demais direitos terão atendimento conforme seus requisitos e prazos próprios.

Se o dado estiver vinculado à atividade de um organizador que atua como controlador, orientaremos ou encaminharemos o pedido à pessoa responsável, fornecendo o apoio que nos cabe. Essa divisão não impede o exercício de direitos perante quem seja legalmente responsável.

10. Crianças e adolescentes

A contratação de conta é destinada a adultos. A participação em atividades escolares pode envolver menores e exige proteção especial, transparência apropriada à idade, coleta mínima, configurações protetivas e análise do melhor interesse.

O organizador deverá definir base legal adequada e obter autorização do responsável quando exigida. Consentimento não é a única base possível, mas, quando utilizado para dados de crianças, deve atender aos requisitos específicos aplicáveis. Dados de menores não serão utilizados para perfilamento publicitário ou exploração comercial indevida.

A QwizzGo deverá observar também seus deveres próprios relativos a serviços de acesso provável por menores, inclusive o ECA Digital quando incidente. Uma declaração contratual do professor não substitui medidas efetivas de proteção. Pais e responsáveis podem solicitar informações e exercer os direitos cabíveis pelo canal de privacidade, com verificação proporcional.

11. Atualizações

Atualizações serão publicadas com identificação da versão. Mudanças materiais serão comunicadas de modo destacado. A ciência desta Política é distinta do consentimento para uma finalidade específica; quando necessário, esse consentimento será solicitado de forma separada, livre e informada.

As versões anteriores e as evidências pertinentes serão mantidas nos limites necessários à transparência e à comprovação das relações jurídicas. Dúvidas podem ser encaminhadas ao canal de privacidade indicado na seção 1.

Ao aceitar esse termo declaro que li, compreendi e aceito integralmente os Termos de Uso da QwizzGo, incluindo seus anexos, e que estou ciente das condições de contratação, utilização da plataforma e tratamento de dados descritas na Política de Privacidade.