Política de Privacidade
Data de vigência: 12 de março de 2026
Esta Política de Privacidade ("Política") explica como a SOFTGRID STUDIO LLC ("Empresa", "nós", "nos" ou "nosso") coleta, usa, armazena, compartilha e protege seus Dados Pessoais quando você acessa ou usa nosso site https://brainsmate.com/ ("Site") e os serviços disponibilizados por meio dele ("Serviços").
Leia esta Política com atenção para entender como tratamos seus Dados Pessoais e quais direitos e escolhas você tem. Para saber mais sobre o uso de cookies, leia também nossa Política de Cookies.
1. Controlador de Dados
O Controlador de Dados responsável pelo Tratamento dos seus Dados Pessoais é:
Empresa: SOFTGRID STUDIO LLC
Nº de registro: 10509336
Endereço: 8 The Green, STE A, Dover, DE, 19901, Estados Unidos
E-mail de contato: [email protected]
2. Definições
- "Dados Pessoais"
- Qualquer informação relacionada a uma pessoa natural identificada ou identificável. Uma pessoa natural identificável é aquela que pode ser identificada, direta ou indiretamente, em especial por referência a identificadores como nome, número de identificação, dados de localização, identificadores online ou fatores específicos da identidade física, fisiológica, genética, mental, econômica, cultural ou social dessa pessoa natural.
- "Controlador de Dados"
- A pessoa natural ou jurídica que determina as finalidades e os meios do Tratamento de Dados Pessoais.
- "Operador de Dados"
- Pessoa natural ou jurídica que trata Dados Pessoais em nome do Controlador de Dados.
- "Tratamento"
- Qualquer operação ou conjunto de operações realizadas com Dados Pessoais, incluindo coleta, registro, armazenamento, uso, divulgação, análise, transferência ou exclusão.
- "Você / Usuário"
- Qualquer pessoa física que acesse ou use o Site ou interaja com o Serviço.
3. Tipos de Dados que Coletamos, Finalidade e Base Legal
Coletamos informações de várias maneiras:
3.1. Dados que você nos fornece
Coletamos os Dados Pessoais que você fornece voluntariamente ao se cadastrar, entrar em contato conosco ou usar os Serviços.
| Categoria de Dados | Dados Pessoais | Origem | Finalidade | Base legal |
|---|---|---|---|---|
| Conta e identidade | Endereço de e-mail; nome ou nome de usuário. | Dados fornecidos por você ao criar uma conta. | Criar e gerenciar sua conta; autenticar você por link mágico; fornecer acesso ao Serviço; enviar avisos sobre o serviço; gerenciar assinaturas. | Execução de um contrato. Interesses legítimos (na operação e na segurança do Serviço). |
| Demográficos | Faixa etária; nível de escolaridade. | Dados fornecidos por você ao usar o Serviço. | Personalização do conteúdo do Site. | Interesses legítimos (melhorar a relevância do conteúdo do site e a experiência do usuário). |
| Comunicações | E-mail; solicitações de suporte; feedback; respostas de pesquisas; qualquer outra informação que você decidir fornecer ao entrar em contato conosco. | Dados fornecidos por você ao entrar em contato conosco. | Comunicações; resposta a dúvidas; atendimento ao cliente; melhoria do Serviço. | Interesses legítimos (manter o relacionamento com os clientes e melhorar o Serviço). |
| Dados e resultados dos testes | Respostas do teste, pontuações finais, tempo de conclusão. | Dados fornecidos por você ao usar o Serviço. | Fornecimento do Serviço principal; cálculo e exibição da sua pontuação; envio dos resultados por e-mail. | Execução de contrato. |
3.2. Dados coletados automaticamente
Coletamos automaticamente determinadas informações quando você visita, usa ou navega no Site.
| Categoria de Dados | Dados Pessoais | Finalidade | Base legal |
|---|---|---|---|
| Dispositivo e uso | Endereço IP; tipo/versão do navegador; sistema operacional; modelo do dispositivo; configurações de idioma; resolução da tela; URLs de referência; páginas visualizadas; cliques; duração da sessão/registros de data e hora; país/região (obtidos a partir do IP, apenas localização geral). | Operação e proteção do Serviço; melhoria do desempenho; compreensão da interação dos usuários; prevenção de fraudes. | Interesses legítimos (segurança do serviço, otimização do desempenho, prevenção de fraudes). |
| Desempenho e registros do servidor | Registros do servidor; tempos de carregamento; mensagens de erro; informações de diagnóstico; latência de rede. | Monitoramento da integridade do sistema; detecção e correção de problemas técnicos; otimização do serviço. | Interesses legítimos (confiabilidade técnica e qualidade do serviço). |
| Cookies e tecnologias de rastreamento | Cookies necessários; cookies não necessários. Consulte nossa Política de Cookies para ver uma lista detalhada. | Operação e segurança do site; melhoria dos Serviços e da experiência do usuário; monitoramento do desempenho do Site; marketing. | Interesses legítimos (cookies necessários). Consentimento (cookies não necessários). |
3.3. Dados recebidos de terceiros
Podemos receber Dados Pessoais de terceiros, dependendo das suas configurações e de como você usa o Serviço.
| Categoria de Dados | Descrição da coleta | Origem | Finalidade do tratamento | Base legal |
|---|---|---|---|---|
| Relacionados a pagamento | Data e hora da transação; valor; e-mail; forma de pagamento; endereço IP; localização geográfica do cartão; últimos 4 dígitos. NÃO armazenamos números completos de cartão, CVV nem dados semelhantes do cartão. | Dados fornecidos pelo processador de pagamentos. | Fornecer a você recursos pagos; cumprir obrigações fiscais, contábeis e de relatórios financeiros. | Execução de contrato. Obrigação legal. |
| Login social (se ativado) | Endereço de e-mail; nome ou nome de exibição; token/identificador emitido pelo provedor. Não recebemos a sua senha do serviço de terceiros. | Google / Apple / Facebook (se o login social estiver ativado). | Permitir que você faça login; vincular a sua conta ao provedor escolhido. | Execução de um contrato. |
4. Privacidade de crianças
O Serviço é destinado a usuários com 18 anos ou mais. Não coletamos intencionalmente Dados Pessoais de pessoas abaixo dessa idade. Se você é pai, mãe ou responsável e acredita que seu filho nos forneceu Dados Pessoais, entre em contato conosco pelo e-mail [email protected] e tomaremos as medidas necessárias para excluir essas informações.
6. Transferências internacionais de dados
Nossa sede fica nos EUA e os Serviços são hospedados nos EUA. Quando os Dados Pessoais são transferidos internacionalmente, garantimos que salvaguardas adequadas estejam em vigor:
- Decisões de adequação — quando a Comissão Europeia determinou que o país destinatário oferece um nível adequado de proteção.
- Cláusulas Contratuais Padrão (CCPs) adotadas pela Comissão Europeia.
- Estrutura de Privacidade de Dados UE-EUA (DPF) — para transferências a operadores sediados nos EUA e certificados no âmbito do DPF.
Você pode solicitar mais informações sobre as salvaguardas específicas entrando em contato conosco pelo e-mail [email protected].
7. Retenção de dados
Retemos os Dados Pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados e para atender a obrigações legais, contábeis ou de prestação de contas:
| Categoria | Retenção de dados |
|---|---|
| Dados da conta | Enquanto a conta estiver ativa ou até 3 anos após o último login na conta. |
| Resultados dos testes | Enquanto a conta estiver ativa ou até a solicitação de exclusão. |
| Dados de comunicação | 3 anos após a última comunicação. |
| Registros de pagamento | 7 anos após um pagamento ou conforme exigido por lei. |
| Logs técnicos | De 90 dias a 1 ano, a menos que seja necessário manter por mais tempo por motivos de segurança ou legais. |
| Registros de consentimento | Mantidos por 5 anos após a retirada do consentimento. |
| Dados de marketing | Mantidos até a retirada do consentimento. |
| Cookies | Consulte nossa Política de Cookies. |
Quando não precisarmos mais dos Dados Pessoais e não formos obrigados por lei a mantê-los, nós os excluiremos com segurança ou os anonimizaremos de forma irreversível, de modo que não possam mais ser associados a você. Em alguns casos (por exemplo, backups), pode não ser possível excluir imediatamente itens individuais de todos os sistemas; nesses casos, isolaremos os dados e impediremos qualquer Tratamento ativo adicional até que a exclusão seja viável.
8. Como mantemos seus dados seguros?
Adotamos medidas técnicas e organizacionais padrão do setor para proteger seus dados. Entre elas:
- Segurança na transmissão. Todos os dados transmitidos entre seu dispositivo e nossos servidores são criptografados por HTTPS/TLS. As credenciais de acesso e outros valores de configuração sensíveis são gerenciados por meio de variáveis de ambiente seguras.
- Dados de pagamento. Não armazenamos nenhum dado de cartão de pagamento em nossos sistemas. Todo o processamento de pagamentos é feito exclusivamente por processadores em conformidade com o PCI-DSS. Recebemos apenas uma referência tokenizada da sua forma de pagamento.
- Segurança do banco de dados. Supabase (PostgreSQL na AWS): criptografia em repouso, controle de acesso baseado em função (RBAC) e segurança em nível de linha (RLS) aplicados na camada do banco de dados.
- Proteção de rede. Proteção contra DDoS por meio da Cloudflare; limitação de taxa de requisições e controles de acesso contra abuso automatizado.
- Medidas organizacionais. O acesso aos Dados Pessoais é restrito a pessoas autorizadas que precisam dele para desempenhar suas funções. Todos os funcionários envolvidos estão sujeitos a obrigações de confidencialidade. Sempre que viável, aplicamos pseudonimização ou anonimização nas análises.
Embora apliquemos essas medidas com rigor, nenhum método de transmissão ou armazenamento eletrônico é 100% seguro. Não podemos garantir que terceiros não autorizados nunca conseguirão burlar nossos controles de segurança. Por isso, a transmissão de Dados Pessoais de e para nossos Serviços é feita por sua conta e risco, e você deve acessar os Serviços somente em um ambiente seguro.
9. Em Quais Bases Legais Nos Apoiamos? (usuários do EEE, do Reino Unido e da Suíça)
Para usuários localizados no EEE, no Reino Unido ou na Suíça, nos apoiamos nas seguintes bases legais:
Consentimento (Art. 6(1)(a) do GDPR). Podemos tratar suas informações se você nos der consentimento para tratar seus Dados Pessoais para uma finalidade específica (por exemplo, receber e-mails de marketing). Você pode retirar seu consentimento a qualquer momento. A retirada não afeta a legalidade do tratamento realizado antes dela.
Execução de um contrato (Art. 6(1)(b) do GDPR). Podemos tratar seus Dados Pessoais quando o tratamento for necessário para executar o contrato com você (criar sua conta, processar pagamentos) ou para tomar providências a seu pedido antes da celebração de um contrato.
Interesses legítimos (Art. 6(1)(f) do GDPR). Podemos tratar seus Dados Pessoais quando for razoavelmente necessário para os nossos interesses comerciais legítimos, desde que esses interesses não prevaleçam sobre seus direitos e liberdades (por exemplo, garantir a segurança do nosso Serviço, melhorar o Serviço).
Obrigações legais (Art. 6(1)(c) do GDPR). Podemos tratar seus Dados Pessoais quando necessário para cumprir leis aplicáveis, obrigações regulatórias ou solicitações legítimas de autoridades (por exemplo, manter certos registros para fins fiscais e contábeis).
10. Quais são seus direitos de privacidade?
Os direitos disponíveis para você dependem do seu local de residência. Para exercer qualquer direito, consulte a .
10.1. Para usuários dos EUA (CCPA / CPRA)
- Direito de saber: Solicitar informações sobre as categorias e os itens específicos de dados coletados, usados, divulgados ou vendidos nos últimos 12 meses.
- Direito de acesso: O direito de obter uma cópia das informações pessoais específicas que coletamos sobre você.
- Direito de exclusão: O direito de solicitar a exclusão das informações pessoais que coletamos de você, sujeito às exceções previstas em lei.
- Direito de correção: O direito de solicitar a correção de informações pessoais incorretas.
- Direito de recusar a venda ou o compartilhamento: O direito de nos orientar a não vender nem compartilhar suas informações pessoais para publicidade comportamental entre contextos. Observe que não vendemos informações pessoais conforme definido pela lei da Califórnia, nem as compartilhamos para publicidade comportamental entre contextos.
- Direito de limitar o uso e a divulgação de informações sensíveis: O direito de restringir o uso e a divulgação de informações pessoais sensíveis. Observe que não usamos nem divulgamos informações pessoais sensíveis além das finalidades permitidas pela CPRA.
- Direito de não discriminação: O direito de não receber tratamento discriminatório por exercer qualquer um dos seus direitos de privacidade. Observe que não discriminaremos você por exercer qualquer um dos seus direitos conforme a CCPA.
- Direito à portabilidade dos dados: o direito de receber as informações pessoais em formato legível por máquina, quando tecnicamente viável.
Os residentes da Califórnia também podem solicitar uma lista de terceiros para os quais divulgamos Dados Pessoais para fins de marketing direto no ano anterior (lei "Shine the Light" da Califórnia). Para enviar essa solicitação, escreva para [email protected] com o assunto "California Shine the Light Request".
Não oferecemos incentivos financeiros, diferenças de preço ou diferenças de serviço em troca da coleta, do armazenamento, da venda ou do compartilhamento das suas informações pessoais.
Os residentes de outros estados dos EUA com leis de privacidade aplicáveis podem ter direitos semelhantes de acordo com as respectivas leis estaduais. Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail [email protected] e responderemos em conformidade com a legislação aplicável.
10.2. Para usuários do EEE, do Reino Unido e da Suíça (GDPR)
- Direito de acesso: o direito de solicitar uma cópia dos Dados Pessoais que mantemos sobre você.
- Direito de retificação: o direito de ter dados imprecisos ou incompletos corrigidos.
- Direito de apagamento ("direito de ser esquecido"): o direito de solicitar a exclusão dos seus Dados Pessoais em determinadas circunstâncias.
- Direito à portabilidade de dados: o direito de receber seus Dados Pessoais em formato estruturado e legível por máquina.
- Direito de restringir o Tratamento: o direito de nos pedir que suspendamos o Tratamento dos seus dados em determinadas circunstâncias.
- Direito de retirar o consentimento: quando o Tratamento se baseia no consentimento, você pode retirá-lo a qualquer momento, sem afetar a legalidade do Tratamento realizado anteriormente.
- Direito de oposição: o direito de se opor ao Tratamento baseado em interesses legítimos ou para fins de marketing direto.
- Direito de se opor ao Tratamento automatizado: O direito de se opor a decisões tomadas com base em seus dados exclusivamente por meio de tomada de decisão automatizada ou criação de perfis. Observe que a Empresa não toma nenhuma decisão automatizada.
- Direito de apresentar reclamação: O direito de apresentar uma reclamação a uma autoridade de supervisão competente.
10.3. Para usuários do Canadá
- Direito de acesso: o direito de solicitar acesso às informações pessoais que mantemos sobre você.
- Direito de retificação: você tem o direito de solicitar a correção de informações pessoais imprecisas ou incompletas.
- Direito de retirar o consentimento: o direito de retirar, a qualquer momento, seu consentimento para a coleta, o uso ou a divulgação de suas informações pessoais.
- Direito de apresentar reclamação: o direito de apresentar uma reclamação ao Gabinete do Comissário de Privacidade do Canadá (OPC).
10.4. Para usuários da Austrália
- Direito de acesso: você tem o direito de solicitar acesso às informações pessoais que mantemos sobre você e de obter uma cópia dessas informações.
- Direito de correção: você tem o direito de solicitar a correção de informações pessoais imprecisas, desatualizadas, incompletas, irrelevantes ou enganosas.
- Direito de retirar o consentimento: Quando nos baseamos no seu consentimento para coletar, usar ou divulgar informações pessoais, você pode retirá-lo a qualquer momento.
- Direito ao anonimato ou ao pseudônimo: Você tem o direito de permanecer anônimo ao interagir conosco, sempre que possível.
- Direito de recusar o marketing direto: Você tem o direito de optar por não receber comunicações de marketing direto.
- Direito de apresentar uma reclamação: O direito de apresentar uma reclamação a uma autoridade de supervisão competente.
Observe que esses direitos não são absolutos e podem estar sujeitos a isenções previstas em lei.
11. Como exercer seus direitos de privacidade?
Você pode exercer qualquer um dos seus direitos enviando um e-mail para [email protected].
Na sua solicitação, inclua: (i) o direito que você deseja exercer; (ii) informações suficientes para verificar a sua identidade (por exemplo, o endereço de e-mail associado à sua conta).
Responderemos às solicitações verificadas em até 30 dias ou, quando permitido por lei, em no máximo 60 dias.
Se você é um agente autorizado e está enviando uma solicitação de direitos em nome de um consumidor da Califórnia, é necessário apresentar uma cópia da autorização por escrito assinada pelo consumidor.
12. Links para sites de terceiros
O Site pode conter links para sites ou serviços de terceiros que não são operados por nós. Não temos controle sobre o conteúdo, as práticas de privacidade ou a segurança dos sites de terceiros e não nos responsabilizamos por eles. A inclusão de um link não implica endosso. Quaisquer Dados Pessoais coletados por terceiros são regidos pelas próprias políticas de privacidade deles. Você deve revisar as políticas desses terceiros e entrar em contato diretamente com eles para esclarecer suas dúvidas.
13. Atualizações da Política de Privacidade
Podemos atualizar esta Política periodicamente para refletir mudanças em nossas práticas de dados, na legislação aplicável ou em nossas operações comerciais. A versão atualizada será indicada pela "Data de vigência" no topo desta página. Recomendamos que você revise esta Política periodicamente para se manter informado sobre as atualizações. O uso continuado do Serviço por você após a data de vigência constitui sua aceitação da Política atualizada. Se fizermos alterações relevantes, avisaremos você por meio de um banner no site ou por e-mail, quando exigido por lei.
14. Como você pode entrar em contato conosco?
Se você tiver alguma dúvida ou preocupação sobre esta Política, entre em contato conosco pelo e-mail: [email protected]