Política de privacidade
Última atualização: 30 de outubro de 2026
Esta é uma tradução. Se houver diferença em relação à versão em inglês, prevalece a versão em inglês.
O Nanizo (nanizo.com) é um site gratuito de quizzes. Podes jogar sem te registares. Esta política explica o que recolhemos, porquê, durante quanto tempo guardamos esses dados e o que podes fazer a esse respeito. Escrevemo-la em linguagem simples; se algo não estiver claro, escreve-nos.
Quem somos. O Nanizo («nós») é um projeto independente, em fase inicial, desenvolvido online; as suas funcionalidades e o seu conteúdo podem mudar. Somos o responsável pelo tratamento dos dados pessoais aqui descritos. Para perguntas sobre o site, a privacidade e a forma como os teus dados são tratados, escreve-nos.
A versão resumida
- Podes jogar todos os quizzes sem uma conta. Nunca pedimos o teu nome, e-mail ou telefone para jogar.
- Usamos um ID aleatório num cookie para contar visitas, manter os torneios justos e lembrar onde ficaste. No EEE, só o definimos quando dás o teu consentimento, participas num torneio ou crias ou jogas um desafio de amigos; no Reino Unido e na Suíça, podes desativá-lo a qualquer momento.
- Os lembretes por notificação do navegador só chegam se os ativares: no máximo um por dia, nunca à noite.
- Não vendemos os teus dados. Ainda não mostramos anúncios. Quando acrescentarmos anúncios, atualizaremos primeiro esta política.
- Podes ver e apagar os teus dados na página Os teus dados: nanizo.com/en/privacy/.
O que recolhemos e porquê
| dados | quando | porquê | fundamento jurídico (EEE/Reino Unido) |
|---|---|---|---|
| Dados técnicos: país e região (deduzidos do teu endereço IP), rede, tipo de dispositivo, navegador, idioma | em cada pedido | mostrar o idioma e os quizzes adequados, manter o site seguro e rápido, contar visitas por país | interesses legítimos (operar um serviço seguro) |
| Registos técnicos: o pedido tal como chegou aos nossos servidores, incluindo o teu endereço IP, localização aproximada e dados do navegador | em cada pedido | encontrar e corrigir erros, proteger o site contra abusos | interesses legítimos (segurança e fiabilidade); conservados até 7 dias |
ID do jogador: um ID aleatório no cookie nz_aid |
primeira visita (EEE: só depois de dares o teu consentimento, ou quando participas num torneio ou num desafio de amigos) | contar jogadores únicos e regressos, medir que quizzes funcionam, manter uma tentativa válida para a classificação por dia nos torneios, distinguir quem criou um desafio dos amigos que o jogam | EEE: consentimento (análise de utilização) ou contrato (torneios, desafios); Reino Unido: exceção para estatísticas com opção de recusa |
| Eventos de jogo: páginas vistas, quizzes iniciados e concluídos, respostas, partilhas | enquanto jogas | melhorar os quizzes (demasiado difíceis? confusos?), perceber de que temas as pessoas gostam | o mesmo do ID do jogador; sem ele (EEE, sem consentimento), registamos os eventos sem qualquer ID |
Como nos encontraste: canal, campanha, site de origem (cookie ft); numa visita vinda de um anúncio, os IDs da rede de anúncios para a campanha, o anúncio e o posicionamento, além do ID de clique |
primeira visita | perceber que canais de partilha e de marketing funcionam | consentimento (EEE, Reino Unido); opção de recusa (Suíça e outros lugares) |
| Dados dos torneios: a tua alcunha, a bandeira do país que escolhes, pontuações e tempos de resposta | quando participas num torneio | manter as classificações e fazer verificações de jogo limpo | contrato (pediste para jogar) |
| Jogador do dia: o nome com que as classificações públicas te mostram (da nossa lista pronta, nunca um que tenhas escrito), o número dele, a bandeira que escolheste e a data do torneio diário | quando o sorteio te escolhe entre os jogadores classificados de um torneio diário | mostrar um jogador de cada torneio diário na página inicial e na página do desafio diário durante o dia seguinte (UTC) | interesses legítimos (uma funcionalidade pública dos torneios da qual podes optar por sair) |
| Desafios: as respostas da partida com que desafias amigos, o nome que dás ao desafio (mostrado apenas na página do próprio desafio) e os resultados dos amigos que o jogam | quando crias ou jogas um desafio | mostrar quem ganhou e a pequena classificação do próprio desafio | contrato (pediste para jogar) |
| Sinais de jogo limpo: um hash unidirecional da tua rede, navegador e idioma | quando participas num torneio | limitar as tentativas válidas para a classificação por dispositivo, impedir bots | interesses legítimos (competição justa) |
| Mensagens que nos envias | quando nos envias um e-mail | responder-te | interesses legítimos |
| Lembretes push: o endereço push que o teu navegador nos deu (vê «Lembretes push» abaixo), as suas duas chaves de cifragem, o teu ID do jogador, idioma, fuso horário e o estado de entrega dos lembretes | só se ativares os lembretes e permitires notificações no aviso do teu navegador | enviar no máximo um lembrete por dia | consentimento, dado no aviso de notificações do teu navegador |
| Dados da conta: o teu endereço de e-mail e uma faixa etária (13–15, 16–17 ou 18+) calculada a partir do mês e do ano de nascimento que indicas — não guardamos o mês nem o ano; para cada tema, códigos curtos dos quizzes em que passaste (nunca os nomes dos quizzes) | só se criares uma conta | permitir-te o acesso com um código enviado por e-mail, manter a tua alcunha, os teus resultados e os níveis dos quizzes entre dispositivos, verificar a idade mínima | contrato |
Não recolhemos localização precisa, contactos, fotos ou dados de pagamento. Não recolhemos intencionalmente dados pessoais de crianças com menos de 13 anos (vê «Crianças»).
Ferramentas de análise que usamos
- A nossa própria análise de utilização. Os eventos vão para o nosso próprio armazenamento (Cloudflare R2). Analisamo-los de forma agregada.
- Cloudflare Web Analytics conta visualizações de páginas e mede a velocidade das páginas sem cookies. No EEE, só funciona com o teu consentimento.
- Google Analytics 4. O nosso servidor envia um subconjunto de eventos ao Google Analytics; o teu navegador nunca carrega os scripts da Google. Enviamos um hash unidirecional do ID do jogador, nunca o próprio ID, e nunca o teu endereço IP. No EEE e no Reino Unido, não enviamos nada a menos que dês o teu consentimento; na Suíça, podes recusar. Quando apagas os teus dados, pedimos à Google que também os apague.
Lembretes push
Os lembretes são notificações do navegador sobre o próximo desafio diário ou sobre a tua sequência. Só os recebes se os ativares e depois permitires notificações quando o teu navegador perguntar; se não o fizeres, nada muda. No máximo um por dia, e nunca entre as 22:00 e as 08:00 da tua hora local.
- O que guardamos: o endereço push que o teu navegador nos deu. É um endereço no serviço push da empresa do teu navegador, não o teu número de telefone, e-mail ou ID do dispositivo. Também guardamos as duas chaves que cifram os lembretes para o teu navegador, o teu ID do jogador, idioma, fuso horário e se os lembretes recentes chegaram.
- O que enviamos: apenas o próprio lembrete (o título e uma linha de texto) e a página que ele abre. É cifrado para que só o teu navegador o consiga ler, e passa pelo serviço push da empresa do teu navegador.
- Desativar: desativa as notificações de nanizo.com nas definições do navegador ou do telemóvel. O lembrete seguinte falha e apagamos a subscrição. Apagar os meus dados, na página Os teus dados, apaga-a juntamente com o resto dos teus dados.
- Verificar se os lembretes ajudam: um décimo dos jogadores a quem poderíamos perguntar, escolhidos ao acaso, nunca recebe a pergunta. Comparamos com que frequência cada grupo volta.
Quem trata dados por nós
| fornecedor | para quê | onde |
|---|---|---|
| Cloudflare, Inc. | alojamento, distribuição de conteúdo, armazenamento, verificações de segurança (Turnstile), e-mail para códigos de acesso, análise de utilização da web | rede global; vê os termos de tratamento de dados da Cloudflare |
| Neon (Databricks, Inc.) | base de dados (jogadores, resultados de torneios, contas) | Frankfurt, Alemanha (AWS) |
| Google LLC | Google Analytics 4 (conforme descrito acima) | Estados Unidos |
| O serviço push da empresa do teu navegador: Google (Firebase Cloud Messaging: Chrome, Android), Mozilla (Firefox), Apple (Safari), Microsoft (Edge no Windows) | só se ativares os lembretes: entrega os lembretes ao teu navegador. Recebe o endereço push e o lembrete cifrado, nada mais | as próprias localizações da empresa |
| A rede de anúncios de onde veio a tua visita (Google Ads, Meta, TikTok ou uma rede de anúncios nativos) | só se chegaste através de um anúncio dessa rede e permitiste anúncios nos locais em que pedimos essa permissão: informamos a rede de que o clique dela levou à conclusão de um quiz — o ID de clique que ela atribuiu ao link, a hora, o agente de utilizador do teu navegador e um hash unidirecional do teu ID do jogador; nunca o teu endereço IP, e nunca a partir de quizzes feitos para crianças | as próprias localizações da rede |
Só partilhamos dados com as autoridades quando a lei o exige. Se o Nanizo for vendido ou objeto de uma fusão, os dados serão transferidos juntamente com ele, nos termos desta política.
Transferências internacionais. Alguns fornecedores tratam dados fora do teu país, incluindo nos Estados Unidos. Baseamo-nos no Quadro de Privacidade de Dados UE-EUA quando o fornecedor está certificado, ou nas cláusulas contratuais-tipo da Comissão Europeia (e nos seus equivalentes do Reino Unido e da Suíça).
Durante quanto tempo guardamos os dados
| dados | durante quanto tempo |
|---|---|
| Registos técnicos (com endereço IP) | até 7 dias, depois apagados automaticamente |
| Uma visita vinda de um anúncio (o ID de clique da rede e o agente de utilizador do teu navegador, para comunicar a conversão) | 90 dias |
| Eventos de jogo | os identificadores (ID do jogador, sessão, primeira visita) são removidos após 25 meses; as estatísticas anónimas restantes são conservadas. Os eventos de jogo nunca contêm o teu endereço IP |
| Cookies | ID do jogador e «como nos encontraste»: até 400 dias; sessão: 30 minutos; «continuar» e «jogados recentemente»: 30 e 90 dias; a tua escolha de consentimento: 12 meses («sim») ou 6 meses («não») |
| Partidas de torneios | os pormenores da partida (cada resposta e o seu tempo) são apagados 48 horas após o fim do torneio diário; a tua pontuação mantém-se no histórico da classificação |
| Jogador do dia | mostrado durante o dia (UTC) seguinte ao seu torneio diário e depois deixa de aparecer; se apagares os teus dados, sai do site no prazo de 24 horas |
| Desafios | 180 dias, depois apagados juntamente com os resultados dos amigos nesses desafios; o aviso «um amigo jogou o teu desafio»: 30 dias; o aviso «o criador jogou o desafio» para os amigos que jogaram primeiro: 30 dias depois de o criador jogar |
| Lembretes push | até os desativares (o lembrete seguinte falha e apagamos a subscrição), ou depois de 5 dias seguidos de lembretes falhados ou de 30 dias seguidos sem que nenhum chegue |
| Conta | até a eliminares; os códigos de acesso expiram após 10 minutos. Eliminar a conta remove o e-mail e o acesso; os teus resultados e níveis dos quizzes permanecem neste navegador como os de um visitante até usares Apagar os meus dados |
| Pedidos de eliminação | tratados no prazo de 30 dias; as cópias de segurança são substituídas nos 7 dias seguintes |
As tuas escolhas e direitos
- Preferências de privacidade: altera a tua escolha sobre a análise de utilização a qualquer momento em «Preferências de privacidade», no rodapé de cada página.
- Página Os teus dados (nanizo.com/en/privacy/): vê o que guardamos para o teu ID do jogador e apaga esses dados com um toque.
- Jogador do dia: escolhe «Prefiro não dizer» como país ao entrares no desafio diário e não será mostrada nenhuma bandeira. Apagar os teus dados tira-te do sorteio de imediato; se o sorteio já te tiver escolhido, o teu nome sai do site no prazo de 24 horas.
- Consoante o lugar onde vives, também tens o direito de aceder aos teus dados, de os retificar, apagar ou exportar, de te opores ao tratamento baseado em interesses legítimos e de retirar o consentimento. Escreve-nos; respondemos no prazo de 30 dias.
- Reclamações: podes apresentar uma reclamação à tua autoridade de proteção de dados — no Reino Unido, o Information Commissioner’s Office (ico.org.uk); no EEE, a autoridade do teu país; na Suíça, o FDPIC.
- Residentes nos Estados Unidos: não vendemos nem partilhamos informações pessoais para publicidade comportamental entre diferentes contextos. Respeitamos os sinais do Global Privacy Control como uma recusa de qualquer partilha desse tipo, caso passemos a fazê-la no futuro.
Crianças
O Nanizo destina-se ao público em geral com 13 anos ou mais. Não criamos contas para crianças com menos de 13 anos (ou abaixo da idade fixada por lei no teu país da UE, até aos 16 anos); os jogadores mais novos podem jogar na mesma como visitantes, sem conta. As classificações públicas mostram apenas nomes da nossa lista pronta, nunca um nome que alguém tenha escrito. As classificações públicas e o Jogador do dia não são indexados pelos motores de pesquisa. Se achares que uma criança com menos de 13 anos nos forneceu dados pessoais, escreve-nos e apagá-los-emos.
Segurança
Usamos HTTPS em todo o site, guardamos os dados em fornecedores com programas de segurança robustos, damos à equipa apenas o acesso necessário e protegemos as ferramentas de administração com autenticação e controlos de acesso. Nenhum sistema é perfeitamente seguro; se uma violação te afetar, informar-te-emos conforme a lei exige.
Alterações
Publicaremos aqui qualquer alteração e atualizaremos a data no topo. Se uma alteração for significativa (por exemplo, quando acrescentarmos anúncios), também te avisaremos no site antes de entrar em vigor.
Contacto
Para perguntas sobre o site, a privacidade e a forma como os teus dados são tratados, escreve-nos.