Política de privacidade

Controlador dos dados: SayPeter SARL-S, 9, rue Raymond Poincaré, L-2342 Luxembourg, RCS B313377 Luxembourg. Contato: support@drillfolio.com.

O que tratamos e para quê

Compra e acesso (execução do contrato): seu e-mail, o valor e a moeda, a data do pagamento, o país usado para definir a moeda, a referência da sessão da Stripe, seu consentimento ao acesso imediato com horário e versão, e a data de término do seu acesso; seus links de acesso e códigos de 6 dígitos, guardados apenas como hashes; o cookie de acesso cfa_session e, enquanto um pagamento está aberto, cfa_checkout.
Prática, simulados e ferramentas de estudo (execução do contrato): suas respostas, notas e tempos, suas revisões de flashcards, a data do exame e as horas semanais que você informa para o plano, e quais guias, áudios e vídeos você abriu, para mostrar seu progresso por tópico e LOS e agendar suas revisões.
Diagnóstico grátis (sua solicitação): suas respostas e sua nota, guardadas com uma referência anônima do resultado. Quando você pede seu detalhamento por e-mail, guardamos seu endereço, seu resultado e os tópicos em que você pode ganhar mais pontos, e enviamos seu detalhamento e dois e-mails de prática nos dois dias seguintes; se você abrir um pagamento e sair sem pagar, podemos enviar um lembrete. Uma compra interrompe esses e-mails, e cada um tem um link de cancelamento com um clique. O cookie df_detail permite que este navegador mostre seu detalhamento.
Novidades e ofertas (consentimento): só se você marcar a caixa, a data desse consentimento. Você pode retirá-lo a qualquer momento.
Segurança (interesse legítimo): contadores de pedidos de acesso ligados a um hash do seu endereço IP e do seu e-mail, e os registros da hospedagem.

Por quanto tempo guardamos

Dados da compra: durante seus 12 meses de acesso e depois por 10 anos por obrigações contábeis.
Links de acesso: 7 dias; códigos: 24 horas; o cookie de acesso: 30 dias.
E-mails do diagnóstico: seu endereço e seu resultado até você pedir a exclusão; um cancelamento é mantido para nunca mais escrevermos para você.
Contadores de segurança: uma hora.

Quem recebe

Stripe: processamento de pagamentos.
Amazon Web Services (Amazon SES, região de Frankfurt): envio de e-mails.
Cloudflare: hospedagem do site, do banco de dados e dos materiais de estudo.
Meta Platforms Ireland Ltd.: medição de publicidade, só depois de «Aceitar todos».

Alguns desses fornecedores podem tratar dados fora do Espaço Econômico Europeu com base nas cláusulas contratuais padrão da Comissão Europeia.

Seus direitos

Você pode pedir acesso, correção, exclusão, limitação, portabilidade ou se opor ao tratamento escrevendo para support@drillfolio.com. Também pode reclamar à Commission nationale pour la protection des données (CNPD), Luxemburgo, ou à autoridade do seu país.

Cookies

Na primeira visita um banner pede sua escolha; ela fica guardada por 12 meses no cookie df_consent e você pode mudá-la quando quiser em «Configurar cookies», no rodapé de cada página.

Sempre ativos, necessários para o serviço: df_consent (sua escolha), cfa_session (sua sessão, 30 dias), cfa_checkout (um pagamento aberto, 1 hora) e df_detail (seu detalhamento do diagnóstico neste navegador).
Só com «Aceitar todos»: df_ft, um cookie próprio guardado por 12 meses com a página em que sua visita começou, o domínio do site que trouxe você, as etiquetas de campanha do link (parâmetros utm, gclid, gbraid, fbclid) e o horário; ele acompanha uma compra para sabermos qual publicidade funciona. Com «Aceitar todos» o Drillfolio também carrega o pixel da Meta (Meta Platforms Ireland Ltd.) para medir visitas e compras vindas dos nossos anúncios no Facebook e no Instagram.

«Somente cookies necessários» não ativa nenhum desses cookies de medição e apaga df_ft. Sem nenhum cookie contamos as visitas por página e as respostas ao banner por dia como totais, sem identificador.

A sugestão de idioma é guardada apenas no seu navegador (localStorage df_lang_hint), nunca no nosso servidor.

Após Aceitar todos, a Meta também recebe eventos de início de pagamento, cadastro e compra confirmada pela API de Conversões, com seu endereço IP, informações do navegador, cookies _fbp e _fbc e o hash do e-mail quando disponível. Esses eventos exigem consentimento; Configurar cookies permite retirá-lo e apagar os cookies de medição.