🔒 Sua privacidade importa: você pode usar o easy-quiz.ai como convidado sem se cadastrar. Se criar uma conta ou pagar por um plano, processaremos os dados necessários para autenticação, cobrança e suporte — conforme descrito abaixo.

Última atualização: 28.03.2026

📋 Resumo: convidados não precisam de conta. Usuários registrados: armazenamos dados da conta (por exemplo, e-mail, nome) via nosso sistema de autenticação e podemos armazenar o papel de assinatura e um histórico limitado de quizzes, conforme descrito nesta política. As assinaturas são processadas pelo Stripe; não armazenamos números de cartão. O Google AdSense pode definir cookies para anúncios. Os provedores de IA processam prompts e uploads apenas para gerar quizzes. Salas públicas podem ser descobertas por qualquer pessoa na plataforma; não coloque conteúdo confidencial em quizzes marcados como públicos (veja a seção 1.3).

1. Uso como convidado, contas e o que processamos

1.1 Convidados (sem conta)

Não é necessário cadastro para gerar quizzes (dentro dos limites) ou para entrar em salas multijogador
Usamos dados técnicos estritamente necessários (por exemplo, endereço IP, cookies/identificadores de sessão quando necessário) para segurança, limitação de taxa e prevenção de abuso; a retenção é limitada
Não operamos Google Analytics nem Facebook Pixel no app; o AdSense pode processar dados conforme descrito na seção 3
Documentos enviados são processados para gerar quizzes e não são mantidos por mais tempo do que o necessário
As salas multijogador usam códigos; os nomes de exibição em uma sala são funcionais e não um perfil completo
Não usamos o seu conteúdo de quiz para treinar os nossos próprios modelos

1.2 Usuários registrados (conta opcional)

Se você se cadastrar (por exemplo, e-mail/senha ou Google OAuth), processamos:

Dados da conta: por exemplo, e-mail, nome, foto de perfil (se fornecida por OAuth), ID interno do usuário, hash de senha (nunca armazenada em texto plano)
País de origem: derivado do seu IP durante o cadastro (código ISO), usado para configurações regionais e análise
Nível de assinatura: papel (por exemplo, Free / Premium / Scholar) após assinatura Stripe bem-sucedida, para controle de recursos
Histórico opcional de quizzes: registros limitados de tentativas concluídas ligados à sua conta quando você joga conectado, conforme descrito em nosso produto
Cookies de sessão para manter o login (essenciais para o serviço solicitado)

Base legal: Art. 6(1)(b) GDPR (contrato / medidas pré-contratuais) para processamento de conta e assinatura; Art. 6(1)(f) GDPR para segurança e prevenção de abuso quando aplicável.

1.3 Salas públicas, listagem no lobby e visibilidade

Quando você cria uma sala de quiz como pública (padrão para anfitriões que podem usar salas públicas), aplica-se o seguinte, além das informações acima:

Descobribilidade: salas públicas podem aparecer na nossa página de lobby Entrar em Quiz e listagens semelhantes, para que outros usuários possam encontrá-las e entrar em jogos sem link direto prévio.
Metadados visíveis: dependendo da interface, informações como título da sala, status, contagem aproximada de jogadores e horários podem ser mostradas aos visitantes que navegam no lobby.
Conteúdo do quiz na sala: após entrar, os participantes normalmente veem o mesmo conteúdo do quiz (por exemplo, perguntas, opções, imagens quando aplicável, explicações se ativadas) como parte do jogo.
Nomes de exibição: o nome escolhido (ou um padrão) em uma sala pode ser visível para outros jogadores dessa sala e pode aparecer no ranking da sessão.
Retenção: o estado das salas e jogos ativos é armazenado temporariamente (atualmente cerca de três dias) e depois removido automaticamente quando a sala expira.
Salas privadas: se o anfitrião criar uma sala privada (recurso dependente do plano), ela não será listada no lobby público; o acesso é normalmente por código ou link. Isso reduz a descoberta casual, mas qualquer pessoa que saiba o código ainda pode entrar—trate os códigos como senhas.

Evite enviar ou gerar quizzes que contenham dados pessoais altamente sensíveis (por exemplo, dados de saúde, segredos corporativos) especialmente ao usar salas públicas ou a visibilidade do lobby público. Processamos esses dados para executar o serviço solicitado (Art. 6(1)(b) GDPR); para segurança e prevenção de abuso, dados técnicos limitados também podem ser processados (Art. 6(1)(f) GDPR), conforme descrito em outros pontos desta política.

Formulário de contato: os dados enviados são usados para responder à sua solicitação e excluídos quando deixam de ser necessários, salvo retenção legal.

2. Pagamentos via Stripe (assinaturas)

💳 Stripe: as assinaturas (Premium / Scholar) são processadas pelo Stripe. Não armazenamos os dados completos do seu cartão. O Stripe atua como controlador separado para o processamento de pagamento — veja a política de privacidade do Stripe. Recebemos metadados limitados (por exemplo, referência do cliente, status da assinatura) para cumprir o seu plano e para contabilidade/prevenção de fraude.

3. Publicidade

📺 Google AdSense: usamos o Google AdSense para exibir anúncios e ajudar a financiar o nosso serviço gratuito:

Finalidade: exibição de anúncios relevantes para financiar a plataforma
Base legal: Art. 6 § 1 a GDPR (consentimento) e Art. 6 § 1 f GDPR (interesses legítimos)
Processamento de dados: o Google pode usar cookies e tecnologias semelhantes para personalização de anúncios
Controle: você pode gerenciar as preferências de anúncios pelas configurações do navegador ou pelas configurações de anúncios do Google
Provedor terceiro: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Política de privacidade: policies.google.com/privacy

4. Processamento de dados por IA e prestadores de serviço externos

4.1 Prestadores de serviço de IA

Usamos vários provedores de IA para a geração de quizzes. Você pode selecionar qual modelo usar ao criar um quiz. Os seguintes provedores podem processar o conteúdo do seu documento (texto e, quando você os envia, imagens ou PDFs enviados a modelos com visão):

Google (Gemini 3 Flash) – USA

Finalidade: geração de quiz com IA a partir do conteúdo do documento
Base legal: Art. 6 § 1 b GDPR (execução do contrato)
Transferência de dados: USA com cláusulas contratuais-padrão da UE
Garantias de privacidade: SOC 2 Tipo II certificado, sem armazenamento/treinamento com os seus dados
Site: policies.google.com/privacy

Anthropic (Claude Haiku 4.5) – USA

Finalidade: geração de quiz com IA a partir do conteúdo do documento
Base legal: Art. 6 § 1 b GDPR (execução do contrato)
Transferência de dados: USA com cláusulas contratuais-padrão da UE
Garantias de privacidade: SOC 2 Tipo II certificado, sem armazenamento/treinamento com os seus dados
Site: anthropic.com/privacy

OpenAI (GPT-5.4 Mini) – USA

Finalidade: geração de quiz com IA a partir do conteúdo do documento
Base legal: Art. 6 § 1 b GDPR (execução do contrato)
Transferência de dados: USA com cláusulas contratuais-padrão da UE
Garantias de privacidade: SOC 2 Tipo II certificado, sem armazenamento/treinamento com os seus dados
Site: openai.com/privacy

Mistral AI (Mistral Medium) – UE

Finalidade: geração de quiz com IA a partir do conteúdo do documento
Base legal: Art. 6 § 1 b GDPR (execução do contrato)
Transferência de dados: UE (França) - sem necessidade de transferência para país terceiro
Garantias de privacidade: conforme o GDPR, sem armazenamento/treinamento com os seus dados
Site: mistral.ai/legal/privacy-policy

Modelos Premium / Scholar: se a sua assinatura os incluir, os modelos a seguir podem processar o seu conteúdo sob a mesma finalidade e base legal (Art. 6 § 1 b GDPR) que os modelos do plano gratuito acima, conforme a política de privacidade de cada provedor e, para provedores nos EUA, cláusulas contratuais-padrão da UE quando aplicável:

Google (Gemini 3.1 Pro) – USA

Finalidade: geração de quiz com IA (modelo de maior capacidade para assinantes)
Base legal: Art. 6 § 1 b GDPR (execução do contrato)
Transferência de dados: USA com cláusulas contratuais-padrão da UE
Site: policies.google.com/privacy

Anthropic (Claude Sonnet 4.6) – USA

Finalidade: geração de quiz com IA (modelo de maior capacidade para assinantes)
Base legal: Art. 6 § 1 b GDPR (execução do contrato)
Transferência de dados: USA com cláusulas contratuais-padrão da UE
Site: anthropic.com/privacy

OpenAI (ChatGPT 5.4) – USA

Finalidade: geração de quiz com IA (modelo de maior capacidade para assinantes)
Base legal: Art. 6 § 1 b GDPR (execução do contrato)
Transferência de dados: USA com cláusulas contratuais-padrão da UE
Site: openai.com/privacy

Mistral AI (Mistral Large) – UE

Finalidade: geração de quiz com IA (modelo de maior capacidade para assinantes)
Base legal: Art. 6 § 1 b GDPR (execução do contrato)
Transferência de dados: UE (França) - sem necessidade de transferência para país terceiro
Site: mistral.ai/legal/privacy-policy

Quiz de Imagens (Scholar): para perguntas de múltipla escolha com ilustrações, o serviço busca imagens correspondentes em fontes externas gratuitas com base no contexto do quiz.

4.2 Hospedagem e infraestrutura

Hospedagem em nuvem na UE:

Finalidade: hospedagem em nuvem da nossa aplicação
Base legal: Art. 6 § 1 f GDPR (interesses legítimos)
Localização do servidor: Europa Ocidental (Amsterdã, Países Baixos)
Segurança: SOC 2 Tipo II, ISO 27001, criptografia automática
Acordo de processamento de dados: DPA celebrado
Vantagem GDPR: sem necessidade de transferência para país terceiro

4.3 Garantias de privacidade para todos os provedores terceiros

Celebração de acordos de processamento de dados (Art. 28 GDPR), quando aplicável
Cláusulas contratuais-padrão da UE para transferências para países terceiros
Auditorias de segurança regulares e certificações
Transmissão criptografada de dados (TLS 1.3)
Limitação da finalidade do processamento
Sem uso dos seus dados para treinar modelos de IA sem consentimento expresso
O direito à exclusão é repassado a todos os processadores de dados

5. Base legal

Operação do site, segurança e limitação de taxa: Art. 6(1)(f) GDPR (interesses legítimos). Geração de quiz com IA (incluindo uploads iniciados por você): Art. 6(1)(b) GDPR. Recursos multijogador, incluindo salas públicas e listagem no lobby: Art. 6(1)(b) GDPR (execução do serviço que você usa). Conta e assinatura opcionais: Art. 6(1)(b) GDPR. Assinaturas via Stripe: Art. 6(1)(b) GDPR. Publicidade (AdSense): Art. 6(1)(a) GDPR (consentimento, quando exigido) e Art. 6(1)(f) GDPR (interesses legítimos), quando aplicável.

6. Seus direitos

Onde o GDPR se aplica, você tem direitos de acesso, retificação, exclusão, restrição, portabilidade e oposição, conforme apropriado. Se você tiver uma conta, entre em contato pelo endereço abaixo para exercer esses direitos perante nós; responderemos dentro dos prazos legais. Algumas solicitações podem exigir verificação de identidade. Você também pode contatar diretamente o Stripe ou o Google (anúncios), quando atuarem como controladores.

7. Seus direitos como titular dos dados

7.1 Direito de acesso (Art. 15 GDPR)

Você tem o direito de solicitar a confirmação de se processamos dados pessoais relativos a você e obter informações sobre esse processamento.

7.2 Direito de retificação (Art. 16 GDPR)

Você tem o direito de solicitar a retificação imediata de dados pessoais incorretos ou a complementação de dados incompletos.

7.3 Direito de exclusão (Art. 17 GDPR)

Você tem o direito de solicitar a exclusão dos seus dados pessoais se eles não forem mais necessários, se você retirar o consentimento ou se o processamento for ilegal.

7.4 Direito de restrição (Art. 18 GDPR)

Você tem o direito de solicitar a restrição do processamento em determinadas circunstâncias.

7.5 Direito de oposição (Art. 21 GDPR)

Você tem o direito de se opor a qualquer momento ao processamento dos seus dados pessoais baseado em interesses legítimos.

7.6 Direito de retirar o consentimento

Se o processamento se basear no seu consentimento, você pode retirá-lo a qualquer momento. A legalidade do processamento anterior à retirada não é afetada.

8. Contato e exercício dos seus direitos

📧 Fale conosco: para todas as questões sobre proteção de dados e para exercer os seus direitos, entre em contato:

E-mail: team@easy-job.ai
Telefone: +4915560907868
Endereço: Westliche Zwingergasse 8, 94469 Deggendorf, Germany

Exclusão da conta: se você tem uma conta, pode iniciar a exclusão permanente (incluindo cancelamento de assinatura ativa no Stripe) na sua página Conta. Enviamos um link de confirmação por e-mail antes de qualquer remoção.

9. Direito de apresentar reclamação

Você tem o direito de apresentar uma reclamação a uma autoridade de supervisão se acreditar que o processamento dos seus dados pessoais viola o GDPR.

10. Alterações a esta Política de Privacidade

Reservamo-nos o direito de adaptar esta política a alterações na situação legal ou nos nossos serviços. A versão atual está disponível no nosso site.

Última atualização: 28.03.2026