Política de privacidade

O FingerDoor (“Serviço”) protege dados pessoais e cumpre as leis aplicáveis. Esta política explica quais informações são tratadas e para quais fins.

Privacy FingerDoor Policy

1. Finalidades do tratamento

Buscamos minimizar dados. Porém, para contas e operação estável, podemos tratar:

• Conta do host: login, autenticação e segurança
• Recursos do host: salvar/carregar biblioteca e gerenciar finalidade da sessão (inclui antiabuso)
• Operação e estabilidade: suporte a erros, análise de incidentes
• Segurança e antiabuso: detecção de pedidos anormais, spam/ataques, controle de acesso
• Atendimento: quando o usuário envia uma solicitação

* Não solicitamos dados identificáveis de participantes e evitamos processamento para rastreamento.

2. Itens de dados tratados

Os itens variam por função (host/participante). Participantes usam sem conta e sem fornecer dados identificáveis.

(1) Informações fornecidas pelo usuário

① Host (conta)

• Usuário (obrigatório)
• Senha (obrigatória, armazenada como hash)
• E-mail (opcional)
• Finalidade da sessão (obrigatória: aula/reunião/live/outro)
• Conteúdo da biblioteca (textos de perguntas/opções)

A senha é armazenada em hash; não guardamos senhas em texto.

O e-mail é opcional e não é usado para marketing.

② Participante

Participantes não criam conta e não fornecem dados como:

• Nome, e-mail, telefone, endereço etc.
• Credenciais de login (usuário/senha)

Evitamos criar identificadores para vincular respostas a pessoas.

(2) Informações técnicas geradas automaticamente

Para segurança e estabilidade, podem ser gerados dados técnicos mínimos:

• Registros de requisição (horário, caminho, código de resposta)
• Logs de erro (tipo, horário, resultado)
• Indicadores antiabuso (padrões de excesso)
• Cookies/identificador de sessão (quando aplicável)

Esses dados são usados para operação/segurança, não para identificar participantes.

Dependendo do hosting, o IP pode aparecer em logs de servidor; não mantemos banco para identificar participantes.

3. Retenção e prazo

Mantemos dados até cumprir a finalidade e depois apagamos, salvo obrigação legal.

(1) Dados da conta do host

• Usuário/hash da senha: enquanto a conta existir
• E-mail (opcional): enquanto a conta existir (ou conforme política)
• Histórico de alteração de senha: mínimo, por segurança (conforme política)

(2) Conteúdo do host (biblioteca/dados da sessão)

• Biblioteca: enquanto o host mantiver (pode ser organizada conforme política)
• Dados da sessão (respostas/resultado): conforme política, depois excluídos

(3) Logs técnicos

• Logs operacionais/erros: por período limitado e depois excluídos (conforme política)

A exclusão de conta pode não estar disponível no momento. Pedidos podem ser feitos ao suporte, conforme leis e políticas.

4. Compartilhamento com terceiros

Em regra, não compartilhamos dados pessoais, exceto:

• com consentimento do usuário
• quando exigido por lei ou por solicitação válida de autoridade
• em emergências com risco à vida/segurança ou patrimônio, quando permitido por lei

5. Terceirização de processamento

Podemos usar provedores de hosting/infra. Quando aplicável, gerimos contratos e supervisão conforme a lei.

6. Direitos do usuário

Você pode solicitar acesso, correção, exclusão ou restrição, conforme a lei. Alguns pedidos podem ser limitados.

• Acesso
• Correção
• Exclusão
• Restrição

Pedidos podem ser feitos via suporte (e-mail).

7. Medidas de segurança

Podemos aplicar medidas administrativas e técnicas, como:

• Armazenamento de senha em hash
• Gestão de sessão e controle de acesso
• Criptografia em trânsito (HTTPS)
• Revisões de segurança e resposta a vulnerabilidades
• Procedimentos de resposta a erros/incidentes (quando possível)

8. Cookies

Podemos usar cookies de sessão para login e segurança. Não buscamos cookies de rastreamento para anúncios.

• Finalidade: sessão, segurança, funções
• Como recusar: configurações do navegador
• Impacto: algumas funções (ex.: login) podem não funcionar

9. Contato

Dúvidas de privacidade:

10. Aviso de alterações

Esta política pode ser atualizada por lei, políticas ou mudanças no serviço. Avisaremos no Serviço.