Última atualização: 6 de outubro de 2026. Esta política vale para o site tothquiz.com.br e para a plataforma Toth Quiz (painel, telão e tela de jogo).
1. Quem somos
O Toth Quiz é operado por [RAZÃO SOCIAL DA EMPRESA LTDA], inscrita no CNPJ 00.000.000/0000-00, com sede em [Rua, número, bairro, cidade/UF, CEP] (“Toth Quiz”, “nós”).
Para os dados de quem cria conta (professores, empresas, palestrantes), somos o controlador, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Nosso Encarregado pelo Tratamento de Dados Pessoais é [Nome do Encarregado de Dados], que você contata pelo e-mail [email protected].
2. Dados que coletamos
| Dado | Quando | Para quê |
|---|---|---|
| Nome completo, e-mail e telefone/WhatsApp | No cadastro | Criar e identificar a conta, falar com você |
| Código de acesso de 6 dígitos (OTP) | A cada login | Entrar sem senha. Guardamos só uma versão cifrada do código, que vale 5 minutos e é apagada após o uso |
| Foto de perfil (opcional) | Se você enviar em “Minha conta” | Personalizar o painel |
| Endereço IP e data do último acesso | Ao entrar no painel | Segurança da conta e prevenção de fraudes |
| Quizzes, perguntas, partidas e relatórios | Durante o uso | Prestar o serviço |
| Plano, situação da assinatura e identificadores de pagamento | Ao assinar um plano pago | Cobrança, liberação e gestão do plano |
| Nome, e-mail e mensagem do formulário de contato | Se você nos escrever | Responder ao seu contato |
Não coletamos nem guardamos dados de cartão de crédito: eles são digitados diretamente no ambiente seguro do nosso processador de pagamentos (ver item 5).
3. Como usamos os dados e com qual base legal
- Executar o contrato (art. 7º, V, LGPD): criar sua conta, permitir o login por código, hospedar seus quizzes, rodar as partidas, gerar relatórios e cobrar o plano escolhido.
- Cumprir obrigações legais (art. 7º, II): manter registros de acesso a aplicações por 6 meses (Marco Civil da Internet, art. 15) e documentos fiscais.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes e abusos, e melhoria do serviço com dados agregados.
- Atendimento: responder às mensagens que você nos envia.
Não vendemos dados pessoais, não os usamos para publicidade de terceiros e não fazemos decisões automatizadas que afetem seus direitos.
4. Dados dos jogadores (participantes das partidas)
Quem joga não cria conta: entra pelo PIN ou pelo QR Code e digita apenas um nome ou apelido. Registramos esse nome e as respostas dadas (alternativa escolhida e tempo de resposta), para calcular a pontuação e o relatório do organizador.
Nessas partidas, quem decide a finalidade é o organizador (professor, empresa ou palestrante), que atua como controlador; o Toth Quiz atua como operador, tratando os dados somente para prestar o serviço ao organizador.
Crianças e adolescentes: recomendamos aos organizadores que orientem os participantes menores de idade a usar apenas o primeiro nome ou um apelido. O Toth Quiz não pede nenhum outro dado dos jogadores. O organizador é responsável por obter as autorizações necessárias junto às escolas e aos responsáveis, conforme o art. 14 da LGPD.
5. Com quem compartilhamos
Compartilhamos apenas o necessário para o serviço funcionar, com fornecedores que seguem padrões de segurança e confidencialidade:
- Stripe (processador de pagamentos): recebe os dados de pagamento diretamente do seu navegador, em um formulário seguro da própria Stripe. Os dados do cartão não passam pelos nossos servidores; guardamos somente os identificadores do cliente e da assinatura, a situação da cobrança e o vencimento. A Stripe é certificada PCI-DSS Nível 1 e pode tratar dados fora do Brasil, com as salvaguardas do art. 33 da LGPD.
- Hostinger (hospedagem): servidores onde ficam o site, o banco de dados e o envio dos e-mails de código.
- Google Fonts e cdnjs (Cloudflare): carregam as fontes e duas bibliotecas de código usadas nas telas. Ao abrir a página, seu navegador informa o endereço IP a esses serviços.
- Autoridades: quando houver obrigação legal ou ordem judicial.
6. Cookies e armazenamento no navegador
Usamos somente o que é essencial para o funcionamento, sem cookies de publicidade nem de rastreamento:
- Cookie de sessão (PHPSESSID): mantém você conectado ao painel. Expira ao fechar o navegador ou sair da conta.
- Armazenamento local do celular (localStorage): guarda o nome e a sala do jogador durante a partida, para ele não sair do jogo se a tela recarregar.
- Armazenamento da aba (sessionStorage): guarda o e-mail digitado entre a tela de login e a tela do código. Some ao fechar a aba.
Por serem estritamente necessários, esses itens dispensam consentimento. Você pode apagá-los nas configurações do navegador, mas o login e o jogo deixam de funcionar até serem criados de novo.
7. Por quanto tempo guardamos
- Conta e conteúdo: enquanto a conta existir. Se você cancelar a assinatura, a conta é desativada e os quizzes ficam guardados para uma eventual volta, até você pedir a exclusão (item 10).
- Estado das partidas ao vivo: o arquivo temporário da partida é apagado automaticamente em até 3 dias; as respostas ficam no relatório do organizador.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Dados fiscais e de pagamento: pelos prazos da legislação tributária (em regra, 5 anos).
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados: conexão criptografada (HTTPS), login sem senha por código de uso único e validade curta (com limite de tentativas), sessões protegidas, controle de acesso por conta e por permissão, e pagamentos isolados no ambiente da Stripe. Nenhum sistema é 100% invulnerável. Em caso de incidente de segurança relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.
9. Seus direitos como titular
Pelo art. 18 da LGPD, você pode, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados (nome, e-mail, telefone e foto você mesmo altera em “Minha conta”);
- pedir anonimização, bloqueio ou eliminação de dados desnecessários;
- pedir a portabilidade dos seus dados;
- saber com quem compartilhamos os dados;
- revogar consentimentos, quando o tratamento depender deles;
- apresentar reclamação à ANPD (gov.br/anpd).
Respondemos em até 15 dias, como prevê a LGPD.
10. Como pedir a exclusão definitiva dos seus dados
- Envie um e-mail para [email protected] com o assunto “Exclusão de dados”, a partir do e-mail cadastrado na conta (assim confirmamos que o pedido é seu).
- Se houver assinatura paga, ela é cancelada antes, para não haver novas cobranças.
- Apagamos a conta e tudo o que ela criou: quizzes, perguntas, partidas, respostas, relatórios e foto.
- Guardamos apenas o que a lei obriga, como registros de acesso e documentos fiscais, pelo prazo legal, e depois eliminamos.
- Se você participou de uma partida como jogador, fale com o organizador (professor ou empresa), que é o controlador desses dados; nós o apoiaremos no atendimento.
11. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. Mudanças relevantes serão avisadas por e-mail ou no painel com antecedência, e a data no topo desta página sempre indica a versão em vigor.
Dúvidas? Fale com o Encarregado: [email protected].