Aviso de privacidade

Em vigor desde 18 de julho de 2026. Por padrão, os questionários são processados localmente no seu navegador. O piloto opcional de contas no Brasil, desativado por padrão, abrange apenas registros que uma pessoa com e-mail verificado, que declara ter 18 anos ou mais e morar no Brasil, escolhe salvar explicitamente.

Dados públicos do controlador e de retenção

Nome legal do controlador: Guilherme Passero
País: Netherlands
E-mail de privacidade e suporte: contact@nuracheck.com

Privacidade em resumo

Por padrão, os questionários funcionam localmente no site: sem publicidade, análises comportamentais ou envio automático. Você escolhe armazenamento apenas na sessão ou prolongado no navegador e pode excluí-lo a qualquer momento. Um registro concluído só pode sair do dispositivo pelo piloto separado de contas do Brasil, desativado por padrão, depois que todas as condições de elegibilidade, consentimento e salvamento explícito forem atendidas. Para solicitações de privacidade, escreva a contact@nuracheck.com sem enviar respostas nem informações médicas detalhadas.

Controlador e contato

O NuraCheck é um serviço operado por Guilherme Passero, pessoa física estabelecida nos Países Baixos. NuraCheck é o nome do serviço e não é apresentado como nome empresarial registrado. Para solicitações de privacidade, suporte ou acessibilidade, envie um e-mail para contact@nuracheck.com.

Dados mantidos no seu dispositivo

Respostas, progresso e resultados calculados permanecem no seu dispositivo conforme sua escolha entre sessão ou armazenamento persistente. Dados persistentes usam o armazenamento do navegador e permanecem até você excluí-los no NuraCheck ou limpar o armazenamento correspondente. Uma impressão ou download criado explicitamente por você sai do NuraCheck; qualquer cópia resultante fica sob seu controle e o do destino escolhido.

Conta opcional e registros na nuvem

O piloto controlado no site é limitado a pessoas com e-mail verificado que declaram ter 18 anos ou mais e morar no Brasil. O Supabase Auth processa e-mail, hash da senha, verificação e dados de sessão para o piloto no site. O NuraCheck armazena o estado de consentimento e registros concluídos em um banco Cloudflare D1 com jurisdição da UE. Cada registro de saúde é criptografado no Worker antes do armazenamento. O D1 não armazena e-mail. Respostas brutas só saem do navegador após consentimento separado e uma ação explícita de salvar aquele resultado.

Dados técnicos e provedores

A Cloudflare hospeda e protege o site e pode processar metadados necessários para entregá-lo com segurança. Logs persistentes dos Workers, observabilidade e análises do aplicativo estão desativados. Ligar, enviar mensagem de texto ou abrir um site externo é uma ação explícita do usuário tratada pelo sistema operacional ou por outro serviço conforme seus próprios termos de privacidade. Se o piloto de contas no site for ativado, o Cloudflare D1 armazena registros criptografados. O Supabase fornece autenticação e registra automaticamente eventos de segurança, como cadastro, acesso, alteração de senha e saída; esses registros podem incluir horário, identificador da conta, endereço IP e informações do navegador ou dispositivo. O Zoho Mail envia e-mails de autenticação com código numérico, sem rastreamento, e processa mensagens enviadas voluntariamente para contact@nuracheck.com. E-mails de autenticação e eventos de auditoria do Supabase Auth nunca recebem a identidade do questionário, respostas, pontuações ou faixas. O NuraCheck não usa publicidade nem análises comportamentais.

Finalidades e bases legais

O processamento local de questionários no site é iniciado por você, permanece sob seu controle e não é recebido pelo NuraCheck. O serviço de conta solicitado e separado no site usa o GDPR 6(1)(b) e a LGPD 7(V). O processamento separado de dados de saúde na nuvem se baseia em consentimento explícito conforme o GDPR 6(1)(a) e 9(2)(a), e a LGPD 7(I) e 11(I); cada envio exige outra ação de salvar. Metadados mínimos de segurança dos provedores e comprovantes de exclusão usam, conforme aplicável, obrigação legal ou legítimo interesse segundo o GDPR 6(1)(c)/(f) e a LGPD 7(II)/(IX). A correspondência é processada para responder à solicitação e cumprir deveres aplicáveis relativos a direitos. O consentimento para a nuvem pode ser retirado sem excluir a conta; a retirada exclui registros ativos na nuvem e bloqueia novos envios.

Retenção

Dados da sessão do site terminam com a sessão do navegador. Dados locais persistentes permanecem até você excluí-los pelos controles do produto ou limpar o armazenamento correspondente do navegador. Registros concluídos na nuvem do site permanecem até você excluí-los, retirar o consentimento ou excluir a conta. Identidades não verificadas são programadas para exclusão após sete dias; identidades verificadas permanecem durante a vida da conta. Hashes de códigos de recuperação permanecem até o uso, a regeneração, a remoção da MFA ou a exclusão da conta, e tarefas de exclusão permanecem apenas até a exclusão no provedor ter sucesso. Registros ativos do D1 são excluídos imediatamente, mas resíduos criptografados do Time Travel podem permanecer por até sete dias. Um recibo aleatório e não identificável é mantido por cinco anos. E-mails de autenticação e registros de segurança usam a configuração aprovada mais curta quando houver opção e, nos demais casos, seguem os termos aprovados do provedor. Registros de solicitações por e-mail podem permanecer por até cinco anos após o encerramento; anexos sensíveis e textos livres desnecessários são excluídos em até 90 dias após o encerramento.

Transferências internacionais

Registros opcionais da conta são armazenados em um banco D1 criado com jurisdição da UE. A transferência Brasil-UE usa a decisão de adequação da UE da Resolução ANPD 32/2026. O tratamento de solicitações pelos provedores ainda pode ocorrer em outros locais documentados; a jurisdição não garante o local de execução.

Suas escolhas e direitos

Você pode excluir a qualquer momento os dados locais de questionários no site. Um participante autenticado no piloto do site pode consultar respostas salvas, exportar todos os registros na nuvem, excluir um registro, retirar o consentimento de saúde para excluir todos os registros ativos mantendo a conta de acesso, ou excluir a conta. Conforme a legislação aplicável, também pode solicitar acesso, correção, exclusão, restrição, portabilidade ou oposição para dados da conta, dados técnicos ou correspondência. Envie e-mail para contact@nuracheck.com; buscamos confirmar o recebimento em até dez dias úteis, sem alterar os prazos legais de resposta. Não inclua respostas de questionários nem informações médicas detalhadas no e-mail.

Informações de privacidade dos Estados Unidos

O NuraCheck não vende informações pessoais, não as compartilha para publicidade direcionada, não usa dados de questionários para perfis nem oferece incentivos financeiros por dados.

Somente para adultos

O NuraCheck destina-se apenas a pessoas com 18 anos ou mais e exige confirmação de idade antes do início de um questionário. Ele não aceita conscientemente dados de questionários ou contato de crianças. Pessoas com menos de 18 anos não devem continuar e devem usar Excluir seus dados para remover qualquer estado local do questionário.