Resumo direto
O sistema usa dados para executar atividades educacionais, registrar resultados e formar o ranking. Não identificamos recursos próprios de publicidade comportamental nem venda de dados pessoais.
1. Quem decide sobre os dados
Controlador: Instituição responsável por esta instalação do Amazônia Quiz.
Em geral, a escola, instituição ou pessoa que administra esta instalação e define as atividades é a controladora dos dados. Prestadores de hospedagem e suporte podem atuar como operadores, conforme as instruções do controlador.
Canal de privacidade: Procure a escola, o professor ou o responsável que forneceu o acesso à atividade.
2. Quais dados podem ser tratados
| Categoria | Exemplos | Origem |
|---|---|---|
| Identificação | Nome, e-mail, escola e tipo de usuário | Titular ou administrador |
| Conta | Senha armazenada de forma criptograficamente protegida e permissões de acesso | Titular ou administrador |
| Aprendizagem | Questionário, perguntas sorteadas, alternativas escolhidas, acertos, erros, pontos, status e datas | Uso da plataforma |
| Autoria | Vínculo do educador com questionários, conteúdos e mídias enviados | Educador ou administrador |
| Técnicos | Cookie de sessão, preferência de tema e, conforme a hospedagem, IP, navegador, data e hora de acesso | Navegador, servidor e hospedagem |
A plataforma não foi projetada para solicitar dados pessoais sensíveis. Não inclua em respostas, textos ou imagens informações de saúde, biometria, religião, origem racial, opinião política ou outros dados sensíveis sem necessidade, base legal e proteção adequadas.
3. Finalidades e bases legais
Os dados podem ser utilizados para:
- identificar o participante e impedir tentativas duplicadas;
- autenticar participantes que criarem acesso, educadores e administradores;
- sortear perguntas, registrar respostas, calcular desempenho e permitir continuidade da tentativa;
- produzir ranking e relatórios pedagógicos;
- prevenir fraude, abuso e acessos não autorizados;
- cumprir obrigações legais e atender solicitações dos titulares.
Conforme o contexto da atividade e a natureza do controlador, o tratamento poderá se apoiar na execução de contrato ou de procedimentos solicitados pelo titular, no cumprimento de obrigação legal ou regulatória, na execução de política pública por instituição pública, em interesse legítimo devidamente avaliado ou em consentimento quando exigido. O controlador deve documentar a base adequada para cada operação e observar finalidade, necessidade, transparência e o melhor interesse de menores de idade.
4. Ranking e decisões automáticas
O ranking é público para quem acessa a página correspondente. Ele pode apresentar nome do participante, e-mail mascarado, pontuação, quantidade de acertos e erros, situação e data da participação. Professores e administradores autorizados podem acessar informações adicionais para acompanhar a atividade.
A pontuação e a classificação são calculadas automaticamente com base nas respostas e regras definidas pelo educador. O titular pode solicitar explicações e revisão humana quando o resultado afetar seus interesses.
6. Com quem os dados podem ser compartilhados
Os dados podem ser acessados por administradores, educadores responsáveis e colaboradores autorizados, dentro das permissões do sistema. Também podem ser tratados por serviços de hospedagem, banco de dados, manutenção e entrega de conteúdo estritamente para operar a plataforma.
O compartilhamento poderá ocorrer para cumprir lei, ordem válida de autoridade ou exercer direitos. Não é autorizada a venda de dados pessoais. Se um fornecedor processar dados fora do Brasil, o controlador deverá observar as regras da LGPD para transferência internacional e adotar salvaguardas compatíveis.
7. Dados de crianças e adolescentes
Dados de crianças e adolescentes devem ser tratados sempre em seu melhor interesse. Para crianças, a LGPD exige consentimento específico e destacado de pelo menos um dos pais ou responsável legal, salvo as hipóteses legais aplicáveis.
A escola ou instituição organizadora deve fornecer informações simples e acessíveis, verificar a autorização quando necessária e limitar a coleta ao mínimo necessário. Pais e responsáveis podem exercer os direitos do menor pelo canal indicado nesta política.
8. Por quanto tempo os dados são mantidos
Os dados devem ser mantidos somente enquanto forem necessários para a atividade educacional, histórico pedagógico, segurança, exercício de direitos ou cumprimento de obrigação legal. O prazo concreto deve ser definido pela instituição responsável conforme seu calendário, finalidade e obrigações.
Encerrada a necessidade, os dados serão eliminados ou anonimizados dentro dos limites técnicos, salvo quando a LGPD autorizar sua conservação. Cópias de segurança podem permanecer por ciclo limitado e com acesso restrito até sua substituição.
9. Segurança e incidentes
O sistema utiliza controle de acesso por perfil e hash de senha, além de consultas parametrizadas ao banco. A instituição e seus fornecedores devem complementar essas medidas com HTTPS, atualizações, backups protegidos, senhas fortes, restrição administrativa e monitoramento.
Nenhum ambiente é totalmente imune a riscos. Incidentes que possam causar risco ou dano relevante serão avaliados e comunicados aos titulares e à autoridade competente quando exigido.
10. Direitos do titular
Nos limites da LGPD, o titular ou seu representante pode solicitar gratuitamente:
- confirmação do tratamento e acesso aos dados;
- correção de informações incompletas, inexatas ou desatualizadas;
- anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares;
- portabilidade, quando aplicável e regulamentada;
- informações sobre compartilhamento e sobre as consequências de negar consentimento;
- eliminação dos dados tratados com consentimento e revogação do consentimento, ressalvadas as hipóteses legais de conservação;
- oposição a tratamento irregular e revisão de decisões automatizadas.
Para proteger o titular, poderá ser solicitada comprovação de identidade. Se a resposta do controlador não for satisfatória, o titular poderá procurar a Agência Nacional de Proteção de Dados e os órgãos de defesa do consumidor.
11. Como fazer uma solicitação
Informe seu nome, e-mail usado na atividade, relação com o participante quando agir como responsável legal, direito que deseja exercer e uma descrição objetiva do pedido.
Procure a escola, o professor ou o responsável que forneceu o acesso à atividade.
12. Atualizações e fontes oficiais
A política pode ser atualizada quando houver mudanças no sistema, nos fornecedores ou na legislação. A versão e a data vigentes aparecem no início da página.