← Voltar ao QZBrain

Política de Privacidade

Última atualização: 21 de julho de 2026

Esta tradução é fornecida por conveniência. Em caso de qualquer discrepância, prevalece a versão em inglês.

O QZBrain é operado pela Flashcards World SL, uma empresa registada em Espanha ("nós", "nos", "nosso"). Somos o responsável pelo tratamento dos dados pessoais descritos nesta política. Se tiver alguma dúvida, contacte-nos através de privacy@qzbrain.app.

Esta política explica o que tratamos, porquê e quais as escolhas de que dispõe. Abrange as aplicações móveis do QZBrain (iOS e Android) e a aplicação web do QZBrain.

1. Quem é responsável pelos seus dados

O responsável pelo tratamento dos dados é a Flashcards World SL, Espanha. Para qualquer pedido relacionado com privacidade — acesso, eliminação, retificação, portabilidade ou uma questão geral — envie um e-mail para privacy@qzbrain.app.

2. A aplicação funciona sem conta

Iniciar sessão é completamente opcional. O QZBrain é totalmente utilizável de forma anónima, sem conta. Quando utiliza a aplicação sem iniciar sessão, todos os seus resultados de treino, progresso e definições permanecem no seu dispositivo (no armazenamento local na web e na base de dados local da aplicação no telemóvel). Neste modo anónimo não recebemos uma cópia do seu histórico detalhado de treino e a aplicação não efetua quaisquer pedidos relacionados com conta. Separadamente, quando as análises estão ativadas no Android ou na web (ver a secção 5), são enviados para o Google Analytics eventos de utilização e medições de sessão pseudonimizados e limitados, mesmo quando tem a sessão terminada. As análises são independentes de ter uma conta e não estão associadas ao seu UID do Firebase, e-mail ou nome.

Uma conta existe apenas para lhe permitir guardar uma cópia de segurança e sincronizar o seu progresso entre os seus próprios dispositivos. Pode optar por criar uma a qualquer momento e pode continuar a usar o QZBrain sem nunca o fazer.

3. O que tratamos

(Dados no dispositivo — sempre, sem necessidade de conta.) As suas sessões de treino e de jogo, a sua progressão de dificuldade e as suas preferências (como tema, som, vibração e definições de sequência) são armazenadas localmente no seu dispositivo. Sem conta, os registos completos não são transmitidos ao nosso backend de sincronização. Quando as análises estão ativadas no Android ou na web, podem ser enviadas medições limitadas derivadas de uma sessão — como modo de jogo, pontuação, precisão, velocidade de resposta, duração e dificuldade — conforme descrito na secção 5.

(Dados de conta opcionais — apenas se iniciar sessão.) A autenticação é fornecida pelo Firebase Authentication (um serviço da Google). Pode iniciar sessão de forma anónima (convidado), ou com a Google ou a Apple (o Apple Sign-In está disponível no iOS e na aplicação web). Quando inicia sessão, o Firebase atribui à sua conta um ID de utilizador único do Firebase (UID) e, consoante o fornecedor e o que permitir, pode disponibilizar um endereço de e-mail e, quando o seu fornecedor o disponibilizar, um nome de apresentação. A nossa própria aplicação armazena apenas o seu UID, e-mail e se a conta é anónima na sessão ativa. Não recolhemos nem armazenamos um nome de apresentação nos nossos sistemas; qualquer nome fornecido pelo seu fornecedor é mantido no seu registo de autenticação do Firebase.

(Dados de treino sincronizados — apenas se iniciar sessão e sincronizar.) Se tiver uma conta, os seus resultados de treino do modo Foco podem ser sincronizados com o nosso backend, que é executado na Cloudflare. Cada sessão sincronizada contém apenas: um ID de sessão gerado pelo cliente, a data, o modo de jogo e a pontuação resultante. O registo sincronizado não inclui tempos de reação, detalhes de precisão ou quaisquer outras métricas comportamentais. Este registo é distinto das medições analíticas pseudonimizadas descritas na secção 5. Consoante a aplicação, a sua progressão de dificuldade/nível e as suas preferências também podem ser sincronizadas, e o estado do seu direito de subscrição (se possui o QZBrain Plus, conforme reportado pela loja de aplicações do seu dispositivo) é sincronizado, para que a sua conta se mantenha consistente entre dispositivos. Os resultados do modo Arcade / Sobrevivência nunca são sincronizados. Os dados sincronizados são associados apenas ao seu UID do Firebase; não armazenamos o seu e-mail nem o seu nome no backend de sincronização.

(Metadados de autenticação e alojamento.) Os pedidos ao nosso backend transportam o seu token de ID do Firebase (utilizado para verificar que é realmente você) e, como qualquer serviço de internet, são recebidos através da rede com metadados técnicos associados, como o seu endereço IP. O nosso alojamento e entrega de conteúdos, fornecidos pela Cloudflare, tratam estes metadados ao nível de transporte e podem manter registos operacionais de curta duração (que podem incluir o identificador da sua conta) para prestar o serviço, protegê-lo e diagnosticar problemas. Para verificar o seu início de sessão, o nosso backend também obtém os certificados públicos de assinatura da Google; nenhum dado pessoal seu é enviado à Google nesse pedido.

4. Por que usamos o seu e-mail e (se fornecido) o nome de apresentação

Utilizamos o seu endereço de e-mail — e um nome de apresentação, se o seu fornecedor de início de sessão o disponibilizar — exclusivamente para operar a sua conta opcional e autenticá-lo, de modo a que possa iniciar sessão, recuperar o acesso e sincronizar o seu progresso entre os seus próprios dispositivos. Não os utilizamos para marketing, definição de perfis ou publicidade. Como a conta é opcional, só fornece estes dados se optar por iniciar sessão.

5. Prestadores de serviços, análises opcionais e o nosso compromisso de não vender

Não vendemos nem alugamos os seus dados pessoais e não os divulgamos para publicidade de terceiros ou publicidade comportamental entre contextos. Divulgamos dados limitados apenas aos prestadores de serviços descritos nesta política. O QZBrain não contém SDKs de apresentação de anúncios de terceiros e não mostra anúncios de terceiros. A aplicação iOS não contém qualquer SDK de análise.

Análises no Android e na web. Utilizamos o Google Analytics for Firebase na aplicação Android e o Google Analytics 4 na aplicação web. As análises permanecem desativadas até que opte explicitamente por as permitir. A sua escolha é memorizada e a desativação das análises em Definições → Privacidade interrompe a recolha posterior nesse dispositivo ou navegador. Para preservar essa recusa em segurança se o armazenamento do navegador falhar temporariamente, a aplicação web define um cookie primário de preferências estritamente necessário denominado qz_analytics_denied_v1. Contém apenas o valor 1, sem qualquer identificador ou dado de atividade, e é utilizado exclusivamente para manter as análises desativadas. Expira no prazo máximo de um ano ou é removido depois de uma decisão de ativar as análises ter sido guardada com êxito.

Quando as análises estão ativadas, a Google trata identificadores pseudonimizados e informações de utilização. Na web, isto pode incluir um identificador de cliente armazenado no cookie primário _ga; no Android, inclui um ID de instância da aplicação do Firebase gerado aleatoriamente e pode incluir o ID de publicidade do Android, quando disponível, para atribuição de conversões. Recolhemos eventos de sessão e interação, como páginas ou ecrãs visualizados, utilização de funcionalidades, jogos e treinos iniciados ou concluídos, pontuações, precisão, velocidade de resposta, duração, dificuldade, atividade de sequências, eventos de paywall e compra e estado do consentimento para análises. A Google também trata informações sobre o navegador, dispositivo, sistema operativo, versão da aplicação, idioma e localização aproximada. A Google recebe endereços IP em trânsito para encaminhamento, segurança, deteção de spam e geolocalização aproximada, mas elimina os endereços IP em bruto antes de o Analytics registar os dados.

Não enviamos o seu nome, endereço de e-mail, UID do Firebase, ID da sessão sincronizada nem o conteúdo de puzzles individuais para o Google Analytics, e não definimos um User-ID do Analytics. Por conseguinte, os identificadores analíticos não identificam a sua conta QZBrain perante nós, embora a Google possa reconhecer um navegador ou uma instalação da aplicação conforme descrito nas suas políticas.

Diagnósticos de falhas no Android. A aplicação Android também utiliza o Firebase Crashlytics ao abrigo do mesmo consentimento explícito. Quando permite, o Crashlytics pode tratar relatórios de falhas, aplicação sem resposta e erros não fatais, incluindo rastreios de pilha, estado relevante da aplicação e metadados do dispositivo, um identificador de instalação do Crashlytics e marcadores do Analytics quando este está ativo. Não definimos o ID da sua conta QZBrain, e-mail ou nome no Crashlytics nem adicionamos conteúdo de jogos ou puzzles aos relatórios. Enquanto os relatórios estão desativados, o SDK pode manter temporariamente no dispositivo um relatório não enviado e o QZBrain solicita a sua eliminação. Como a eliminação é assíncrona, um relatório mantido localmente antes do consentimento ainda pode ser transmitido se aceitar posteriormente. A Google declara que conserva rastreios de falhas e identificadores associados durante 90 dias antes de iniciar a remoção. Desativar o controlo nas Definições desabilita futuras transmissões do Analytics e Crashlytics dessa instalação Android.

Utilizamos isto apenas para compreender como a aplicação é usada, de modo a podermos melhorá-la, e para medir a eficácia da nossa publicidade (por exemplo, para saber que uma instalação ou uma compra resultou de um dos nossos anúncios). A Google fornece este serviço e trata os dados ao abrigo dos seus termos; consulte a Política de Privacidade da Google, a Privacidade e Segurança do Firebase e a explicação sobre como a Google utiliza dados de sites e aplicações que usam os seus serviços. Utilizamos o Analytics para medir o QZBrain e as conversões das nossas próprias campanhas, não para vender dados pessoais ou mostrar anúncios de terceiros. Pode recusar quando lhe for perguntado ou desativar as análises a qualquer momento em Definições → Privacidade.

Para operar as funcionalidades opcionais de conta e sincronização, recorremos a um pequeno número de subcontratantes (subprocessadores) que tratam dados apenas segundo as nossas instruções e apenas para lhe prestar o serviço. A utilização de um subcontratante desta forma não constitui venda ou partilha dos seus dados:

Estes fornecedores podem tratar dados nos Estados Unidos. Quando os dados pessoais de utilizadores na UE/EEE são transferidos internacionalmente, tais transferências são efetuadas ao abrigo de salvaguardas adequadas, incluindo as Standard Contractual Clauses da Comissão Europeia.

6. Eliminar a sua conta e os seus dados

Pode eliminar a sua conta a qualquer momento. Existem duas formas:

A eliminação da conta remove todos os seus dados sincronizados do nosso backend — as sessões armazenadas, a progressão, as preferências e os registos de direitos mantidos contra o seu UID do Firebase, incluindo quaisquer cópias de segurança. Quando elimina a partir da aplicação, esta remove primeiro os seus dados do servidor e depois elimina a sua conta de autenticação do Firebase. Se nos pedir para eliminar por e-mail, apagamos todos os dados mantidos do lado do servidor contra a sua conta; o seu registo de início de sessão do Firebase é removido quando a eliminação é concluída na aplicação enquanto tem a sessão iniciada.

Tenha em atenção que eliminar a sua conta remove a cópia na nuvem, não os dados armazenados localmente no seu dispositivo. Os seus dados de treino no dispositivo são intencionalmente mantidos para que possa continuar a usar a aplicação de forma anónima; pode apagá-los separadamente utilizando o controlo Repor Progresso (telemóvel) ou limpando o armazenamento do navegador da aplicação (web).

Se pretender apenas uma cópia dos seus dados, os utilizadores com sessão iniciada também podem exportar os seus dados sincronizados a partir da aplicação, que os fornece como um ficheiro portátil.

7. Conservação de dados

Os dados no dispositivo persistem no seu dispositivo até que reponha o progresso, limpe o armazenamento do navegador ou desinstale a aplicação. Os dados de conta e de sessão sincronizados são conservados no nosso backend enquanto a sua conta existir, e são eliminados quando elimina a sua conta conforme descrito acima. Os registos operacionais de alojamento, CDN e backend são de curta duração e conservados apenas durante o tempo necessário para segurança e fiabilidade.

Os dados ao nível do utilizador e do evento do Google Analytics são conservados de acordo com o período de conservação configurado na nossa propriedade do Analytics e apenas durante o tempo necessário para avaliar o desempenho do produto e a eficácia das campanhas. Os relatórios agregados podem permanecer depois de expirarem os dados ao nível do utilizador. Desativar as análises interrompe a recolha futura, mas não apaga automaticamente os dados já tratados; contacte-nos se pretender fazer um pedido de privacidade relativo a dados analíticos.

8. Fundamentos jurídicos do tratamento

Quando o GDPR é aplicável, baseamo-nos nos seguintes fundamentos jurídicos:

9. Os seus direitos (GDPR e CCPA/CPRA)

Sujeito à lei aplicável, tem o direito de aceder, retificar, eliminar e portar os seus dados pessoais, de se opor ou restringir determinado tratamento, e de retirar o consentimento a qualquer momento. Pode exercer os direitos de acesso, portabilidade e eliminação diretamente na aplicação (os controlos de exportação e de eliminação de conta) ou enviando um e-mail para privacy@qzbrain.app. Tem também o direito de apresentar uma reclamação junto da sua autoridade local de proteção de dados (em Espanha, a Agencia Española de Protección de Datos, www.aepd.es).

Para residentes na Califórnia ao abrigo da CCPA/CPRA: as categorias de informações pessoais que recolhemos são identificadores (o seu UID do Firebase, o e-mail associado ao seu início de sessão e qualquer nome de apresentação fornecido pelo seu fornecedor), a sua atividade de treino cognitivo (os registos de sessão limitados descritos acima), informações comerciais (o estado da sua subscrição/direito ao QZBrain Plus) e — quando as análises estão ativadas no Android ou na web — atividade na internet ou noutras redes eletrónicas e informações analíticas (como um identificador de instância da aplicação ou de cliente do navegador, eventos de utilização na aplicação ou no site, detalhes do dispositivo/navegador, localização aproximada e, no Android quando disponível, um ID de publicidade para atribuição de conversões), tratadas para os fins de conta, sincronização, análise e medição aqui indicados. Não recebemos os dados do seu cartão de pagamento nem dados financeiros — a loja de aplicações trata todos os pagamentos. Não vendemos informações pessoais nem as utilizamos para mostrar anúncios de terceiros. As divulgações ao Google Analytics estão descritas na secção 5; pode interromper futuras divulgações analíticas desativando as análises nas Definições. Pode exercer os seus direitos de conhecer, eliminar, retificar e optar por não participar (opt-out) utilizando os mesmos controlos na aplicação ou enviando-nos um e-mail; não o discriminaremos por exercê-los.

10. Crianças

O QZBrain destina-se a utilizadores com 13 anos ou mais, e a criação de uma conta exige cumprir esta idade mínima (ou qualquer idade mínima superior exigida na sua jurisdição). Não recolhemos conscientemente dados pessoais de crianças abaixo desta idade. Se acreditar que uma criança nos forneceu dados pessoais, contacte privacy@qzbrain.app e iremos eliminá-los.

11. Segurança

Os dados em trânsito entre a aplicação e o nosso backend são cifrados com HTTPS/TLS. O acesso aos seus dados sincronizados está protegido por tokens de autenticação verificados, pelo que está associado à sua conta e não é acessível a outras pessoas. Embora nenhum sistema possa ser garantido como perfeitamente seguro, aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados, e minimizamos o que recolhemos — o nosso backend de sincronização não armazena e-mail nem nome, apenas dados associados ao ID da sua conta.

12. Alterações a esta política

Podemos atualizar esta política periodicamente. Quando efetuarmos alterações substanciais, atualizaremos a data acima e, quando apropriado, forneceremos um aviso mais destacado na aplicação. A continuação da utilização do QZBrain após uma atualização significa que aceita a política revista.

13. Contacte-nos

Para qualquer questão ou pedido relacionado com privacidade, contacte a Flashcards World SL através de privacy@qzbrain.app.