Política de Privacidade do Kwizzi

O Kwizzi é um aplicativo de quiz para jogar com outras pessoas no mesmo lugar. Esta política explica, em português simples, o que acontece com os seus dados — e, principalmente, o que não acontece.

A ideia central é fácil de resumir: quase tudo fica no seu aparelho. O que sai dele, e por quê, está descrito abaixo.

1. Quem somos

O Kwizzi é desenvolvido pela Codtec.

Responsável pelo tratamento dos dados (encarregado): Sandro Ribeiro

Contato: kwizzi@codtec.com

Se você tem uma dúvida, um pedido ou uma reclamação sobre seus dados, escreva para esse e-mail.

2. O que fica só no seu aparelho

Estas informações nunca são enviadas para nós:

• Os quizzes que você cria ou importa — perguntas, respostas, títulos, tudo. (Ao criar um quiz com inteligência artificial, sai só o texto que você aprovar; veja o item 3.4.)
• As trilhas sonoras que você adiciona.
• Suas preferências do aplicativo.
• Seu progresso no modo Aprender — o que você acertou, errou e praticou.
• Os nomes e as respostas de quem joga no seu Show.
• As turmas, os alunos e as avaliações que você registra com o recurso Avaliações.

Esse último ponto merece destaque. Quando você comanda um Show, as pessoas entram pelo celular e digitam um nome para que todos saibam quem é quem. Esse nome, as respostas e a pontuação ficam apenas no aparelho do Diretor do Show, durante a partida, e são apagados quando o Show é encerrado. Nada disso passa por servidor nosso. A exceção é o Show de uma turma, com o recurso Avaliações: nele, o resultado fica guardado no aparelho, como explicado a seguir.

Turmas e avaliações

O recurso Avaliações vem desligado e só funciona se você o ligar nas Configurações. Ele serve para quem usa o Kwizzi com uma turma, como um professor com os seus alunos. Com ele ligado:

• Você cadastra a turma: o nome da turma e, de cada aluno, a matrícula e o nome, digitados ou importados de uma planilha. O Kwizzi não pede nenhum outro dado do aluno.
• O aluno entra no Show pela matrícula. O aparelho do Diretor procura a matrícula no cadastro e mostra o nome ao aluno, para ele confirmar que entrou como ele mesmo. A matrícula vai só pela rede local, do celular do aluno até o aparelho do Diretor. Ela não passa pela Internet.
• O resultado é guardado. Ao fim do Show, o aparelho grava uma avaliação com as perguntas e, de cada aluno, se participou e, em cada pergunta, se acertou, errou ou não respondeu, quanto tempo levou e quantos pontos fez. Diferente de um Show comum, esse registro não é apagado quando o Show termina. Ele fica no histórico da turma até você excluí-lo.
• O relatório é montado no aparelho. O painel com os resultados é gerado no próprio aparelho, sem Internet. Se você tocar em Compartilhar, o Kwizzi cria um arquivo com os nomes, as matrículas e os resultados da turma e o entrega ao aplicativo que você escolher (e-mail, mensageiro, armazenamento na nuvem). A partir daí, o arquivo segue as regras desse aplicativo e de quem o receber.

Cadastro, avaliações e relatórios nunca passam por servidor nosso, e nós não temos acesso a eles.

Quem responde pelos dados dos alunos

Quem cadastra a turma decide para que os dados servem e o que acontece com eles. Nos termos da LGPD, esse é o controlador: você, ou a escola ou instituição para a qual você trabalha. O Kwizzi é a ferramenta que roda no seu aparelho, e nós não recebemos esses dados. Cabe a quem cadastra:

• ter uma base legal para usar os dados, como a atividade pedagógica da escola;
• avisar os alunos, e os responsáveis quando for o caso, de que os resultados serão registrados;
• cadastrar só o necessário e guardar os resultados só enquanto forem úteis;
• ter cuidado ao compartilhar relatórios, que trazem nomes e notas de outras pessoas;
• atender os pedidos dos alunos e responsáveis para ver, corrigir ou apagar os dados deles.

Se os alunos forem crianças ou adolescentes, o tratamento deve ser feito no melhor interesse deles, com o consentimento dos pais ou responsáveis quando a lei exigir (art. 14 da LGPD).

Como apagar

• Uma avaliação: abra-a no histórico da turma e toque em Excluir.
• Um aluno: arquivar tira o aluno das próximas salas, mas mantém as avaliações de que ele já participou. Cada avaliação guarda a própria cópia do nome e da matrícula de quem participou, para que o histórico continue correto. Para apagar esses registros, exclua as avaliações.
• Uma turma: excluir a turma apaga o cadastro dos alunos e todas as avaliações dela.
• Tudo: desinstalar o aplicativo apaga turmas, alunos e avaliações do aparelho.

Sobre o backup automático do Android

Se o backup do Android estiver ativado no seu aparelho — o que é o padrão —, o sistema copia os arquivos do Kwizzi para o Google Drive da sua própria conta, e os restaura quando você reinstala o aplicativo ou troca de celular.

Isso é feito pelo Android, não por nós: o conteúdo vai para a sua conta Google, nós não temos acesso a ele, e você pode desativar esse backup nas configurações do seu aparelho.

Os dados de outras pessoas ficam fora desse backup. As turmas, os alunos e as avaliações (recurso Avaliações) não são copiados para a sua conta Google, e os nomes de quem está jogando um Show em andamento também não. Por isso, ao trocar de celular, o histórico das turmas não vai junto.

3. O que sai do seu aparelho

3.1 Sua assinatura Premium

Quando você assina o Premium, a compra acontece dentro do Google Play. Para liberar o acesso e controlar seus créditos, o aplicativo envia ao nosso servidor o comprovante da compra fornecido pelo Google.

Guardamos:

• Um código embaralhado (hash) desse comprovante — não o comprovante em si.
• A data em que sua assinatura vence, o estado dela e o seu saldo de créditos.
• O histórico das cobranças e renovações.

Não guardamos seu nome, seu e-mail, seu telefone nem os dados do seu cartão. Nós nem chegamos a vê-los: quem processa o pagamento é o Google.

3.2 Entrar com Google (só para comprar e usar créditos)

Para jogar, comandar Shows e estudar no Kwizzi, você não precisa de conta. Para comprar — o Premium ou créditos — e para usar os créditos, pedimos que você entre com a sua conta Google. É o que garante que as suas compras e o seu saldo continuem seus mesmo se você reinstalar o aplicativo, limpar os dados ou trocar de celular.

O que recebemos do Google: um comprovante assinado de que você entrou com a sua conta. Ele traz um código da conta, o seu nome, o e-mail e a foto.

O que guardamos: só uma versão embaralhada (hash) do código da conta, que serve para reconhecer você na próxima vez. Não guardamos seu nome, seu e-mail nem sua foto — eles são descartados no instante em que conferimos o comprovante. Esse código embaralhado não identifica você fora do Kwizzi.

No seu aparelho fica uma chave de acesso, no armazenamento protegido do sistema, que prova ao nosso servidor que você já entrou. Ela não vai para o backup: num celular novo, basta entrar de novo.

Não usamos a sua conta Google para mais nada: não lemos seus contatos, seus arquivos nem sua agenda, e não enviamos e-mails.

3.3 O número que liga as suas compras

Cada compra leva um número aleatório — só um número, sem o seu nome, e-mail ou qualquer dado seu — que liga a compra ao seu saldo. Ele fica guardado no seu aparelho e no nosso servidor, junto com o registro das compras, e serve só para ligar compras entre si.

Com a conta Google, esse número passa a pertencer à sua conta: entrando com ela em qualquer aparelho, você volta ao mesmo número, ao mesmo saldo e às mesmas assinaturas.

Às vezes há mais de um. Se você usou o Kwizzi em mais de um aparelho, ou limpou o armazenamento do aplicativo, antes de entrar com a conta, cada instalação teve o seu número. Ao entrar, juntamos os saldos num só e guardamos o vínculo entre os números, para que nada se perca. Esse vínculo é só um número ligado a outro; não acrescenta nada sobre você.

3.4 Criar quiz com inteligência artificial

Você pode criar um quiz a partir de um PDF, de um documento do Word, de uma página da Internet, de um texto que você colar ou de um tema.

O que fica no seu aparelho: o arquivo PDF ou Word, as páginas que você não escolheu e os trechos que você excluiu na revisão. A leitura do documento — inclusive a extração do texto de páginas que são imagens — é feita no próprio aparelho. Uma página da Internet também é baixada pelo aparelho, sem passar pelo nosso servidor.

O que sai: só o texto que você aprovou na revisão (ou o tema), junto com as suas escolhas (quantidade de perguntas, idioma, público). Ele vai ao nosso servidor e, de lá, à OpenAI, que gera as perguntas em servidores nos Estados Unidos.

• A OpenAI não usa esse conteúdo para treinar os modelos dela, conforme os termos da API.
• Pedimos à OpenAI que não armazene o pedido: ele fica lá só pelo tempo da geração e é apagado assim que buscamos o resultado. A OpenAI pode manter registros por até 30 dias para monitorar abusos, conforme os termos dela.
• Nosso servidor não guarda o texto que você enviou — só um código embaralhado dele, para conferir que um pedido de correção é do mesmo material. As perguntas geradas ficam no servidor por no máximo 7 dias, para você poder buscá-las mesmo se sair do aplicativo, e então são apagadas.
• Guardamos, por 12 meses, só o registro de consumo de cada geração — quando, qual modelo e quanto processamento usou —, nunca o conteúdo enviado nem o resultado. Ele serve para calibrar o preço do crédito.
• Guardamos também estatísticas da geração e da revisão, sem o conteúdo e sem ligação com você: por pergunta, só o tipo, a dificuldade, os problemas que a nossa conferência automática encontrou e, quando você aprova o quiz, se a pergunta foi mantida, corrigida (enunciado, alternativas, resposta, explicação) ou apagada. Elas servem para melhorar as instruções que damos à IA e ficam por 12 meses.

Só envie conteúdo que você tem o direito de usar. Se o material for sigiloso ou de terceiros, pense duas vezes antes de gerar.

3.5 Encontrar o Show pela Internet

O Kwizzi funciona sem Internet quando todos estão na mesma rede Wi-Fi. Mas, em algumas redes, os celulares não conseguem se encontrar sozinhos. Nesses casos, se você colocar um Show no ar, o aplicativo pode registrar temporariamente no nosso servidor o endereço de rede do seu aparelho e o código do Show, só para que quem tem o código consiga chegar até você.

Esse registro:

• Vive por poucos minutos e é renovado enquanto o Show estiver no ar;
• Fica apenas na memória do servidor — nunca é gravado em banco de dados nem em arquivo de log;
• Desaparece sozinho assim que o Show termina.

Nenhum conteúdo da partida passa por aí. É só o endereço, para que um celular ache o outro.

3.6 Registros técnicos do servidor

Como qualquer serviço na Internet, nosso servidor registra as requisições que recebe, para segurança e diagnóstico. Nesses registros, o seu endereço IP é gravado de forma incompleta (o último trecho é substituído por zero, por exemplo 189.45.201.0), o que permite identificar um problema sem identificar você.

Esses registros são apagados automaticamente após 30 dias.

O link do QR Code de um Show contém o endereço da rede local do aparelho do Diretor (por exemplo 192.168.15.8:7890), que não tem significado fora daquela rede. Quando alguém abre esse link, ele pode constar nos registros técnicos do site, apagados após 30 dias. Esse endereço não é enviado à Google Play na instalação do aplicativo.

3.7 Estatísticas de uso

Para entender o que funciona no aplicativo, o Kwizzi envia ao nosso servidor estatísticas anônimas e agregadas: quantos Shows foram abertos e concluídos, com quantos participantes e perguntas, se um telão foi conectado, quantos quizzes foram baixados do acervo e quantas vezes o limite do plano gratuito apareceu.

Essas estatísticas foram desenhadas para não identificar ninguém:

• O aparelho soma antes de enviar: o que sai é "neste dia, tantos Shows concluídos com 3 a 5 participantes", nunca um registro de cada Show, e sem horário;
• Não há identificador de usuário, de aparelho ou de navegador — nem o número do item 3.3 nem a conta do item 3.2, que existem só para ligar compras;
• Quantidades vão em faixas ("de 21 a 50 perguntas"), não em números exatos;
• Para saber se quem comanda Shows volta a usar o Kwizzi, o próprio aparelho guarda só para si quantos Shows já concluiu e quando foi o último, e envia apenas a faixa ("2º Show, de 8 a 14 dias depois do anterior");
• Não guardamos endereço IP, nomes, perguntas nem respostas, não montamos perfil de comportamento e não ligamos uma compra a quem viu a oferta.

A base legal é o legítimo interesse em medir o uso do aplicativo de forma agregada. Você pode desativar essa coleta a qualquer momento em Configurações → Show e rede → Estatísticas anônimas de uso; ao desativar, o que ainda não foi enviado é apagado do aparelho.

3.8 Sugestões de correção nas perguntas do acervo

Nas perguntas que vêm do acervo do Kwizzi (os quizzes que nós publicamos), você pode tocar em Sugerir correção — no modo Aprender, depois de ver a resposta, ou no Cockpit, durante o Show — e marcar o que está errado: a resposta, uma alternativa, a explicação, e assim por diante. Você escolhe de uma lista; não há nada para digitar.

O que sai do aparelho é só um conjunto de códigos: qual quiz, qual versão dele, qual pergunta, qual parte e qual motivo (por exemplo, "pergunta TRV-001001, alternativa B, mais de uma está certa"), e se foi no Aprender ou no Show.

• Não enviamos nada sobre você: nem nome, nem conta, nem o número do item 3.3, nem identificador do aparelho, nem horário;
• No nosso servidor as sugestões são somadas por dia ("neste dia, 3 pessoas marcaram esta alternativa"); não existe um registro de cada envio;
• Quizzes criados, importados ou gerados por você não têm essa opção: o conteúdo deles é seu e não sai do aparelho;
• Sem internet, a sugestão espera no aparelho e é enviada depois.

Usamos as sugestões só para corrigir as perguntas do acervo. Como não identificam ninguém, não são dados pessoais; enviar é sempre uma escolha sua, uma pergunta de cada vez.

4. Quem mais está envolvido

Google Play — processa os pagamentos, distribui o aplicativo e nos informa quando uma assinatura é renovada, cancelada ou estornada. O Google tem a própria política de privacidade:

https://policies.google.com/privacy

Google (login) — confirma que você entrou com a sua conta, quando você compra ou usa créditos (item 3.2).

OpenAI — processa o texto que você aprovou para gerar perguntas, nos Estados Unidos (item 3.4).

Não usamos nenhuma ferramenta de publicidade, de rastreamento ou de análise de terceiros. Não vendemos e não compartilhamos seus dados com ninguém para fins comerciais.

5. Por quanto tempo guardamos

6. Seus direitos

Pela Lei Geral de Proteção de Dados (LGPD), você pode pedir para saber quais dados temos, corrigir o que estiver errado, excluir o que guardamos e levar seus dados para outro lugar. Escreva para kwizzi@codtec.com e responderemos em até 15 dias.

Excluir a sua conta pelo aplicativo: em Configurações → Conta Google → Excluir. Confirmamos com o Google que é você e apagamos a conta, o saldo, os vínculos entre números e as gerações por IA ainda guardadas. Créditos não usados são perdidos, e a exclusão não cancela uma assinatura ativa — cancele antes pelo Google Play.

Sem o aplicativo, há uma página com o passo a passo, o que é apagado e o que precisamos manter: https://kwizzi.com.br/resetdata/

Algumas dessas coisas você já faz sozinho, sem pedir nada a ninguém:

• Apagar o que está no aparelho — desinstalar o aplicativo remove tudo. Dentro dele, você também pode apagar o histórico do modo Aprender a qualquer momento.
• Levar seu progresso embora — em Configurações, "Exportar" salva o progresso do modo Aprender num arquivo seu.
• Cancelar o Premium — pelo Google Play, quando quiser. O acesso continua até o fim do período já pago.

Se você é aluno ou responsável

Os dados de uma turma e as avaliações ficam no aparelho do professor ou da escola, não conosco. Para ver, corrigir ou apagar os seus dados ou os do seu filho, fale com o professor ou a escola: nós não temos como acessá-los.

Sobre o registro da assinatura

Há uma coisa que não podemos apagar quando pedido: o registro das cobranças e das assinaturas. São documentos fiscais, que a lei nos obriga a manter por cinco anos, e também são o que permite honrar uma assinatura que você continua pagando. Esse registro não contém seu nome, seu e-mail nem seus dados de pagamento e, depois que você exclui a conta, deixa de ter qualquer vínculo com ela.

7. Crianças

O Kwizzi é destinado a pessoas com 13 anos ou mais e não é direcionado a crianças.

Vale notar, sobre as partidas: quando uma criança participa de um Show seu, o nome e as respostas dela ficam apenas no aparelho do Diretor e não chegam até nós.

O recurso Avaliações pode ser usado por um professor com alunos de qualquer idade. Nesse caso, o professor ou a escola responde pelos dados da turma, que ficam no aparelho dele e não chegam até nós (veja "Turmas e avaliações", no item 2).

8. Segurança

Toda comunicação entre o aplicativo e nossos servidores é criptografada. O comprovante da sua compra é guardado embaralhado, e nunca em texto legível. O servidor fica hospedado no Brasil.

Nenhum sistema é perfeito. Se acontecer um incidente que afete seus dados, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como a lei determina.

9. Mudanças nesta política

Quando algo mudar, atualizaremos esta página e a data no topo. Se a mudança for significativa — por exemplo, uma nova funcionalidade que envie dados para outro lugar —, avisaremos dentro do aplicativo antes que ela passe a valer para você.

10. Dúvidas

kwizzi@codtec.com