Acordo de Tratamento de Dados

1. Âmbito e funções

Este Acordo de Tratamento de Dados (o «Acordo») se aplica quando você usa o RooQuiz para coletar dados pessoais dos seus respondentes. Ele integra os Termos de Serviço do RooQuiz e a eles é incorporado por referência. Ao usar o serviço para coletar respostas, você aceita este Acordo; nenhuma assinatura é necessária para que produza efeitos.

Como explicado em nossa Política de Privacidade, nossa função depende dos dados. Quanto aos dados da sua conta (nome, endereço de e-mail, dados de cobrança e dados de uso), somos o controlador. Quanto às respostas dos quizzes e aos leads — as respostas, os dados de contato e quaisquer outras informações que seus respondentes enviem por meio dos quizzes que você cria —, você é o controlador e nós atuamos como operador em seu nome. Este Acordo rege essa segunda categoria.

O operador para os fins deste Acordo é JINJUN SHAO, atuando sob o nome RooQuiz. Contato: contact@rooquiz.com.

Havendo conflito entre este Acordo e os Termos de Serviço ou a Política de Privacidade quanto ao tratamento realizado em seu nome, prevalece este Acordo.

2. Objeto, duração, natureza e finalidade do tratamento

Os elementos exigidos pelo artigo 28(3) do GDPR são os seguintes:

• Objeto: fornecimento da plataforma de quizzes e avaliações RooQuiz, incluindo coleta, pontuação, armazenamento, análise e entrega das respostas dos quizzes e dos leads delas decorrentes.
• Duração: enquanto sua conta estiver ativa, acrescida dos prazos de retenção previstos na seção 9.
• Natureza e finalidade: hospedar, armazenar, pontuar e exibir respostas; gerar páginas de resultados e relatórios; captar e organizar leads; enviar e-mails de resultado e de notificação conforme sua configuração; e entregar dados aos destinos que você conectar.
• Tipos de dados pessoais e categorias de titulares: vide Anexo A.

3. Nossas obrigações como operador

Nós iremos:

• tratar dados pessoais somente conforme suas instruções documentadas, inclusive aquelas expressas pela sua configuração do serviço (suas perguntas, pontuação, configurações de relatório, conectores e configurações de e-mail), salvo se a lei aplicável exigir de outro modo — hipótese em que informaremos você antes do tratamento, a menos que essa lei o proíba;
• assegurar que as pessoas autorizadas a tratar dados pessoais estejam sujeitas a dever de confidencialidade;
• implementar as medidas técnicas e organizacionais descritas no Anexo B;
• auxiliar você, considerada a natureza do tratamento, no cumprimento da sua obrigação de responder às solicitações dos titulares (vide seção 6);
• auxiliar você no cumprimento das suas obrigações previstas nos artigos 32 a 36 do GDPR, considerada a natureza do tratamento e as informações de que dispomos;
• disponibilizar as informações necessárias para demonstrar o cumprimento do artigo 28 do GDPR (vide seção 8);
• a seu critério, excluir ou devolver os dados pessoais ao término do serviço, conforme a seção 9.

Não vendemos dados pessoais e não utilizamos os dados pessoais dos seus respondentes para finalidades próprias — incluindo publicidade, perfilamento ou treinamento de modelos de IA.

4. Suboperadores

Você nos concede autorização geral por escrito para contratar os suboperadores listados no Anexo C. Permanecemos integralmente responsáveis perante você pelo cumprimento das obrigações de cada suboperador.

Cada suboperador é contratado mediante contrato escrito que lhe impõe obrigações de proteção de dados não menos protetivas do que as deste Acordo.

Atualizaremos a lista do Anexo C antes de incluir ou substituir um suboperador, e a data de «Última atualização» no topo desta página mudará conforme o caso. Se você se opuser a um novo suboperador por motivos razoáveis de proteção de dados, informe-nos em contact@rooquiz.com no prazo de 30 dias; se não pudermos oferecer alternativa razoável, você poderá rescindir a parte afetada do serviço e receber reembolso dos valores pagos antecipadamente e não utilizados.

Os destinos que você mesmo conecta — Slack, Zapier, Kit, webhooks, seu próprio servidor SMTP e qualquer cliente de IA vinculado via MCP — não são nossos suboperadores. Ao habilitar um deles, você nos instrui a transmitir dados a um terceiro de sua escolha, que os trata no âmbito da relação que você mantém com ele.

5. Transferências internacionais

O banco de dados principal que armazena as respostas dos quizzes e os leads está hospedado nos Estados Unidos (AWS us-west-2, Oregon). A camada de aplicação, o armazenamento de objetos e o cache são executados na rede global da Cloudflare.

Os dados pessoais tratados sob este Acordo são, portanto, transferidos para fora do Espaço Econômico Europeu, e vários suboperadores listados no Anexo C estão estabelecidos fora do EEE ou operam infraestrutura global. Quando transferimos dados pessoais de pessoas localizadas no EEE, no Reino Unido ou na Suíça, a transferência é amparada pelas cláusulas contratuais-padrão da Comissão Europeia (acompanhadas do Adendo de Transferência Internacional de Dados do Reino Unido, quando aplicável) ou por outro mecanismo reconhecido no capítulo V do GDPR. Uma cópia das cláusulas em que nos baseamos está disponível mediante solicitação.

Os recursos de IA — geração de quizzes e análise de relatórios — são executados no Cloudflare Workers AI, com modelos hospedados pela Cloudflare. Seu conteúdo não é enviado à OpenAI, à Anthropic, ao Google nem a qualquer outro fornecedor externo de IA para esses recursos, e não é usado para treinar modelos de terceiros.

6. Solicitações dos titulares

Cabe a você responder às solicitações dos seus respondentes para exercício de direitos. O serviço lhe dá acesso direto aos dados pessoais que mantemos em seu nome: você pode visualizar, editar, exportar e excluir respostas, respondentes e leads na sua conta a qualquer momento, o que normalmente basta para atender a uma solicitação sem nossa participação.

Se um respondente nos contatar diretamente sobre dados que você controla, não responderemos em seu nome. Orientaremos que ele entre em contato com você e, quando pudermos identificá-lo como controlador, encaminharemos a solicitação a você sem demora injustificada. Se você precisar de auxílio que as próprias ferramentas do produto não ofereçam, escreva para contact@rooquiz.com e nós ajudaremos.

7. Violações de dados pessoais

Notificaremos você sem demora injustificada após tomarmos conhecimento de violação de dados pessoais que afete dados tratados em seu nome e, em qualquer caso, em tempo hábil para que você cumpra suas próprias obrigações de notificação previstas nos artigos 33 e 34 do GDPR.

A notificação descreverá a natureza da violação, as categorias e o número aproximado de titulares e registros afetados, na medida do conhecido, as prováveis consequências, as medidas adotadas ou propostas e um ponto de contato para informações adicionais. Quando o quadro completo ainda não estiver disponível, forneceremos as informações em etapas, à medida que forem conhecidas.

8. Auditorias e informações

Mediante solicitação por escrito, e no máximo uma vez a cada doze meses, salvo exigência de autoridade supervisora ou ocorrência de violação, forneceremos as informações razoavelmente necessárias para demonstrar nosso cumprimento deste Acordo, incluindo descrição das nossas medidas técnicas e organizacionais.

Caso essas informações não sejam suficientes para as suas finalidades, cooperaremos de boa-fé com auditoria adicional conduzida por você ou por auditor independente por você indicado, mediante aviso prévio razoável, obrigações de confidencialidade e condições que não comprometam a segurança nem a privacidade dos nossos demais clientes.

9. Exclusão e devolução

Você pode excluir respostas, respondentes e leads a qualquer momento na sua conta e exportá-los em formato CSV, respeitados os limites de exportação do seu plano.

Com a rescisão ou expiração da sua conta, excluiremos os dados pessoais tratados em seu nome no prazo de 90 dias, salvo quando a retenção for exigida pela lei aplicável. Os backups são expurgados no ciclo normal de rotação. Se você precisar de uma exportação final, solicite-a antes do encerramento da conta.

Mediante solicitação sua feita antes da exclusão, disponibilizaremos os dados em formato de uso comum e legível por máquina.

10. Suas obrigações como controlador

Você é responsável pela licitude dos dados que coleta por meio do RooQuiz. Em especial, você deve:

• dispor de base legal nos termos do artigo 6 do GDPR para coletar e usar os dados dos respondentes, bem como de base válida para qualquer ação de marketing posterior;
• fornecer aos seus respondentes as informações exigidas pelos artigos 13 e 14 do GDPR — quem você é, o que fará com as respostas deles e como contatá-lo;
• obter consentimento quando essa for a base em que você se apoia, inclusive para e-mails de marketing enviados a leads captados por um quiz, e manter registro disso;
• não coletar categorias especiais de dados (artigo 9 do GDPR) — dados de saúde, biométricos, políticos, religiosos ou similares — por meio de quizzes, salvo se dispuser de base legal adequada e nos tiver informado previamente;
• configurar o serviço, incluindo as exigências de acesso ao relatório e os conectores, de modo coerente com o que você informou aos seus respondentes.

O RooQuiz coleta isso para você por padrão: onde quer que um respondente informe o e-mail para ver o relatório, uma caixa opcional — nunca marcada de antemão — pergunta se ele deseja receber suas mensagens. Não há nada a ativar. Não marcá-la não o impede de ver o relatório, pois um consentimento exigido em troca de algo não é válido. O status do consentimento é filtrável nos seus leads e respondentes e é incluído nas exportações, para que você escreva apenas a quem concordou. A revogação é autoatendida para quem tem conta: a pessoa pode desativá-la a qualquer momento no seu centro pessoal, e suas listas e exportações refletem isso imediatamente — você não precisa processar o pedido. Quem apenas abriu um relatório avulso não tem conta; se essa pessoa pedir para parar, você pode revogar em nome dela na ficha do lead. Você não pode conceder consentimento em nome de outra pessoa — só o próprio respondente pode, e é isso que mantém o valor probatório do registro. Você continua responsável pelo que envia e por atender a qualquer revogação que chegue diretamente até você.

11. Vias assinadas

Este Acordo produz efeitos independentemente de assinatura. Se o seu processo de conformidade exigir uma via assinada por ambas as partes, ou uma versão no seu próprio modelo, escreva para contact@rooquiz.com e providenciaremos.

Anexo A — Detalhes do tratamento

Categorias de titulares

As pessoas que respondem aos quizzes que você publica («respondentes») e quaisquer pessoas cujos dados você mesmo insira no RooQuiz como leads.

Categorias de dados pessoais

• Dados de identificação e contato: nome, endereço de e-mail e telefone, quando seu quiz ou suas configurações de leads os coletarem.
• Dados de resposta: as respostas enviadas aos seus quizzes, incluindo respostas em texto livre, juntamente com pontuações, resultados por dimensão e o relatório gerado.
• Dados de gestão de leads: notas, comentários, etiquetas, atribuição, origem e status que você registrar para um lead.
• Dados de agendamento: horários solicitados, fuso horário e eventual mensagem enviada ao agendar uma conversa pela página de resultados.
• Dados técnicos: endereço IP, agente de usuário, marcações de tempo e metadados de envio coletados para operar e proteger o serviço.
• Quaisquer outros dados pessoais que você opte por coletar por meio das suas perguntas ou de campos personalizados de respondente.

Categorias especiais de dados

Não previstas. Como os quizzes são configurados por você, cabe a você controlar se esses dados são coletados; vide seção 10.

Frequência e duração

De forma contínua, enquanto durar o seu uso do serviço, observadas as regras de retenção e exclusão da seção 9.

Anexo B — Medidas técnicas e organizacionais

Mantemos medidas adequadas ao risco, entre elas:

• Criptografia em trânsito (TLS) em todas as conexões com a plataforma e criptografia em repouso do banco de dados principal e do armazenamento de objetos.
• As credenciais dos destinos conectados (como os tokens de acesso do Slack e do Kit) são armazenadas criptografadas na camada de aplicação.
• Isolamento entre inquilinos: toda consulta fica restrita à equipe proprietária dos dados, o que é imposto pela camada de acesso da aplicação e não por convenção.
• Controle de acesso baseado em papéis dentro da equipe (proprietário, administrador, membro, visualizador), com verificação de permissões tanto na leitura quanto na escrita.
• Os dados pessoais retornados a clientes de IA pela interface MCP são mascarados antes de deixarem nossos sistemas.
• Proteção contra bots e abusos nas páginas públicas dos quizzes (Cloudflare Turnstile) e limitação de requisições em endpoints sensíveis.
• Registro de auditoria das ações administrativas, mantido por 90 dias no plano gratuito e 365 dias no Pro.
• Acesso aos sistemas de produção restrito a quem dele necessita, protegido por autenticação multifator.
• Infraestrutura gerenciada e redundante, com backups automatizados do banco de dados.
• Aplicação de correções de segurança por meio de atualizações periódicas de dependências e alertas automatizados de vulnerabilidades.

Essas medidas evoluem junto com o serviço. Podemos substituir uma medida por outra de proteção pelo menos equivalente.

Anexo C — Suboperadores

Os suboperadores a seguir são contratados para a prestação do serviço. «Dados de conta» são os dados sobre você como cliente do RooQuiz; «dados de serviço» são as respostas e os leads que tratamos em seu nome.

Os destinos que você mesmo conecta não constam acima; vide seção 4.

Dúvidas

Escreva para contact@rooquiz.com. Sobre nosso tratamento geral de dados pessoais, consulte a Política de Privacidade.

Política de Privacidade · Termos de Serviço