Política de privacidade

Resumindo: sem conta, sem cookies, sem rastreadores de publicidade. As respostas do seu teste ficam só no seu navegador. Contamos visitas com uma ferramenta de análise própria e sem cookies, e o tipo do seu resultado só é compartilhado se você tocar num botão para isso.

Esta versão foi escrita para quem lê as páginas em português do Brasil e reflete o RGPD europeu e a legislação brasileira aplicável (LGPD, Código de Defesa do Consumidor e Marco Civil da Internet).

Quem é o controlador

O controlador dos dados pessoais tratados neste site (no sentido do RGPD e do art. 5º, VI, da LGPD) é a pessoa física que o mantém:

Florian Breitenberger, Alemanha. Endereço postal: veja o aviso legal (em inglês). E-mail:

Este site se dirige também a pessoas no Brasil, por isso esta versão informa, além do que exige o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia, o que exige a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

Encarregado e canal de atendimento

Não indicamos um encarregado pelo tratamento de dados pessoais. O site é mantido por uma única pessoa física, que se enquadra como agente de tratamento de pequeno porte; nesse caso, o art. 11 do regulamento aprovado pela Resolução CD/ANPD nº 2/2022 dispensa a indicação e exige um canal de comunicação com o titular. Esse canal é o próprio controlador, pelo e-mail indicado acima, para qualquer pedido, dúvida ou reclamação sobre seus dados. Pela legislação europeia, também não é obrigatório nomear um encarregado de proteção de dados neste caso.

Hospedagem

Este site é hospedado no Cloudflare Pages (Cloudflare, Inc., Estados Unidos). A cada solicitação, a Cloudflare trata os dados técnicos que ela gera: seu endereço IP, a URL solicitada, o horário e o user agent do seu navegador. Finalidade: entregar as páginas e proteger o site contra ataques. Esses dados são guardados apenas pelo tempo necessário para entregar o site e protegê-lo contra ataques; não há um prazo fixo publicado.

Base legal: nosso interesse legítimo em entregar o site de forma segura (art. 6º, nº 1, alínea f, do RGPD; art. 7º, IX, da LGPD).

A Cloudflare atua como operadora, ou seja, trata os dados em nosso nome e segundo nossas instruções, com base em um contrato de tratamento de dados. A transferência desses dados para os Estados Unidos é coberta pelas cláusulas contratuais padrão da União Europeia; você pode pedir uma cópia pelo e-mail indicado acima.

As respostas do seu teste

O teste roda inteiramente no seu navegador, e é nele também que se calcula qual tipo combina mais com você. Suas respostas e seu resultado são gravados no localStorage do seu navegador, em chaves que começam com enneatype, para que você possa fechar a aba e continuar depois. Eles nunca são enviados a um servidor, e não temos como lê-los. Limpar o armazenamento do seu navegador os apaga permanentemente.

Como nunca recebemos esses dados, não os tratamos no sentido do RGPD. O armazenamento no seu aparelho se apoia no § 25, alínea 2, nº 2, da TDDDG (lei alemã sobre proteção de dados em telecomunicações e serviços digitais): ele é estritamente necessário para salvar o progresso, que é justamente o que você pede ao usar o teste.

Soul Corner e minijogos

O Soul Corner (/play/) abre depois do seu teste. O progresso nos jogos (brilhos, estrelas, roupas desbloqueadas, melhores pontuações e o dia da sua última visita) é salvo no localStorage do seu navegador, na chave ninelings.play.v1, para continuar lá da próxima vez. O link de desafio de um amigo que você abriu antes de fazer o teste fica guardado no sessionStorage, em ninelings.challenge, até você voltar a ele, e o jogo “Encontre os nove”, na página inicial, conta os ovos que você encontrou no sessionStorage, em ninelings.nine.v1. Nada disso é enviado a um servidor. O sessionStorage termina quando você fecha a aba, e limpar o armazenamento do navegador apaga tudo. Esse armazenamento é estritamente necessário para os jogos que você escolhe jogar (§ 25, alínea 2, nº 2, da TDDDG).

Um link de desafio que você envia a um amigo contém apenas o número do nível e os seus pontos, depois de um “#” (por exemplo #catch/level-2/beat-42). A parte depois do “#” não é enviada ao nosso servidor nem ao Matomo.

Compartilhamento e grupos

Quando você compartilha seu resultado ou uma comparação, o link leva a uma pequena página de prévia cujo endereço indica o número do tipo compartilhado, por exemplo /s/4/ ou /s/4-9/, para que os aplicativos de mensagens possam mostrar a imagem certa. Como toda solicitação, a abertura dessa página passa pela Cloudflare (veja Hospedagem). Nossa análise de uso não é carregada nessas páginas; elas levam você direto para a página do teste. Tudo o que vem depois do “#” no endereço, como o código do resultado, nunca é enviado a um servidor pelo seu navegador, e a nossa análise de uso nunca recebe essa parte.

Os links compartilhados também levam uma indicação de como foram repassados (por exemplo, “whatsapp” ou “copylink”), que a nossa análise de uso contabiliza quando o link é aberto. O aplicativo ou serviço pelo qual você envia um link recebe o link inteiro, inclusive a parte depois do “#”.

Quando você compara seu resultado com o de outra pessoa, o código do resultado dela fica gravado no seu navegador, nas mesmas chaves, até você remover a comparação.

Links de grupo: um link de grupo contém, depois do “#” no endereço, os códigos de resultado dos membros e os nomes que eles digitaram. Nunca recebemos esses nomes nem esses códigos. Quem tem o link vê todos os nomes e resultados que ele contém e pode repassá-lo, e o aplicativo pelo qual ele é enviado também o recebe. Um nome não pode ser removido de links que já foram enviados, então basta o primeiro nome ou um apelido.

Quando você cria um grupo ou entra em um, o grupo (os nomes e os códigos de resultado dos membros) fica gravado no seu navegador, nas mesmas chaves, junto com o último nome que você usou, para que a página possa mostrar todos que entraram. São guardados no máximo cinco grupos. Um grupo é apagado 60 dias depois da última vez que você o criou, entrou nele ou o atualizou, quando você toca em “Esquecer este grupo” ou quando limpa o armazenamento do seu navegador.

“Adivinhe a alma”: um link de adivinhação leva o código do seu resultado depois do “#”, como um resultado compartilhado. O palpite do seu amigo fica só na tela em que ele foi feito: não é enviado para lugar nenhum nem guardado.

“Encontre os nove”, na página inicial: os ovos que você encontrou são contados apenas nesta aba do navegador (sessionStorage) e são esquecidas quando você fecha a aba. A contagem em si nunca é enviada para lugar nenhum. Se você usar “Desafiar um amigo”, o link compartilhado leva a indicação “nine”, como os demais links compartilhados.

Estatísticas anônimas de tipo (só se você quiser)

Depois do resultado, você pode tocar num botão para somar o seu tipo às nossas estatísticas sobre a frequência de cada tipo. Só então o seu navegador envia estes dois valores ao nosso serviço de contagem: o tipo do seu resultado (um número de 1 a 9) e o idioma da página. Nenhuma resposta, nenhuma pontuação, nenhum identificador. Esse serviço (um Cloudflare Worker) guarda os dois valores sem o seu endereço IP e sem cookie; como toda solicitação, a própria solicitação passa pela Cloudflare (veja Hospedagem). Uma anotação no localStorage do seu navegador lembra que você já compartilhou, para que o botão não apareça de novo. Podemos publicar os totais quando pessoas suficientes tiverem participado, junto com a explicação de como foram coletados.

Base legal: o seu consentimento (art. 6º, nº 1, alínea a, do RGPD; art. 7º, I, da LGPD), dado ao tocar no botão. Se você não tocar, nada é enviado e o teste funciona da mesma forma; não há nenhuma consequência. Como os valores guardados não podem ser ligados a você, não há depois nada que possamos localizar, mostrar ou apagar a seu pedido.

Cookies

Não usamos cookies. O localStorage não é um cookie: ele nunca é enviado junto com as solicitações e só é lido pelo próprio código deste site no seu navegador.

Análise de uso

Usamos o Matomo, uma ferramenta de análise de código aberto, instalada no nosso próprio servidor (metrics.florianbreitenberger.com) e acessada pelo próprio endereço deste site. Esse servidor é hospedado pela ALL-INKL.COM (Neue Medien Münnich GmbH), na Alemanha. O Matomo funciona sem cookies e não cria perfis entre sites. Ele registra quais páginas são visitadas, o site de origem, o tipo de dispositivo e de navegador e dez eventos do teste, sem conteúdo (“iniciado”, “concluído”, “resultado compartilhado aberto”, “comparação iniciada”, “comparação aberta”, “grupo criado”, “link de grupo aberto”, “entrada em um grupo”, “link de adivinhação aberto” e “palpite dado”). No Soul Corner, ele também registra eventos de jogo sem conteúdo: se o Soul Corner ou a sua prévia foi exibido, qual jogo foi aberto, qual nível da Soul Quest foi concluído e com quantas estrelas (0 a 3), quando um desafio foi enviado, aberto ou superado, e os cliques nos links para o Soul Corner. Esses eventos nunca contêm as suas respostas do teste, o seu resultado nem a sua alma. Ele nunca fica sabendo qual alma foi escolhida no palpite. Registra também quando você segue um link para outro site ou baixa um arquivo deste site. Ele nunca recebe as suas respostas, o seu resultado, os códigos de resultado dos links de compartilhamento nem os nomes dos links de grupo.

Seu endereço IP é encurtado antes de ser armazenado (a última parte é removida), de modo que o endereço completo nunca é guardado. Para contar visitas dentro de um mesmo dia sem cookies, o Matomo gera um ID de visitante a partir de dados técnicos da solicitação; esse ID muda todos os dias e não é ligado a você. Cada visita também é contada, com os mesmos dados encurtados, numa visão geral conjunta de todos os sites que mantemos, no mesmo servidor Matomo. Os dados brutos de visitas são apagados após 6 meses; os relatórios agregados não contêm dados pessoais. Para a análise, não usamos cookie nem qualquer outro armazenamento no seu aparelho, exceto a anotação de desativação descrita abaixo.

Base legal: nosso interesse legítimo em entender como o site é usado (art. 6º, nº 1, alínea f, do RGPD; art. 7º, IX, e art. 10 da LGPD) e, para a leitura de dados técnicos do dispositivo, o § 25, alínea 2, nº 2, da TDDDG. Você pode se opor a qualquer momento, inclusive pelo e-mail indicado acima, e aceitaremos a sua oposição. Mas, como não conseguimos reconhecer você, a contagem só para de fato com o botão abaixo, com o “Do Not Track” ou com um bloqueador de conteúdo no seu navegador.

Mapas de cliques anônimos: com um plugin do Matomo no mesmo servidor, também registramos onde se clica numa página, por onde o ponteiro do mouse passa (no máximo a cada 200 milissegundos) e até onde se rola a página para baixo (em passos de 10 por cento da página). São enviadas apenas posições relativas ao tamanho da página (números entre 0 e 1), o endereço da página sem a parte depois de “#” (para a profundidade de rolagem, no lugar dela um rótulo fixo para o tipo de página, como “página de tipo” ou “resultado do teste”), o tipo de dispositivo e o tamanho da janela. Nada além disso é gravado: nem a tela, nem o que você digita, nem textos, nem respostas do teste. Os pontos de uma visualização de página são ligados por um identificador aleatório que existe só na memória e desaparece quando você sai da página. Nada é salvo no seu navegador e nenhum cookie é usado. Um ponto só é mantido se o Matomo tiver registrado a visualização de página a que ele pertence (conferido no servidor pelo identificador dessa visualização no Matomo); por isso, depois de uma oposição, nenhum ponto dos mapas de cliques é salvo. Em até duas horas, os pontos entram nos totais do mapa e depois os pontos individuais são apagados; pontos sem uma visualização correspondente são simplesmente apagados. Seu endereço IP é encurtado antes de ser armazenado, como na análise de uso. A finalidade é ver quais partes das páginas são usadas ou passam despercebidas para melhorá-las; a base legal é o nosso interesse legítimo (art. 6º, nº 1, alínea f, do RGPD; art. 7º, IX, da LGPD). O botão de oposição abaixo e o “Do Not Track” também desativam os mapas de cliques. No próprio teste, nada é registrado nas perguntas e, no resultado, apenas até onde você rola a página, nunca onde você clica, então as posições nunca podem revelar suas respostas.

O botão abaixo salva a entrada matomo_optout no localStorage deste navegador (não é um cookie) e, a partir daí, o script de análise não é mais carregado.

Com quem compartilhamos dados

Nossos prestadores de serviço são somente a Cloudflare (operadora da hospedagem, com contrato de tratamento de dados e cláusulas contratuais padrão) e a ALL-INKL.COM, que hospeda o servidor do Matomo na Alemanha.

Quando você escolhe por conta própria um destino para compartilhar (por exemplo, WhatsApp, Facebook ou LINE), esse serviço recebe o link compartilhado diretamente do seu navegador, sob a política de privacidade dele. Esse envio é escolhido e acionado por você: não somos nós que compartilhamos ou transferimos esses dados, e esse serviço não é nosso operador.

A única transferência para fora da União Europeia que acontece em toda visita é a da Cloudflare, para os Estados Unidos, conforme descrito em Hospedagem. Nada além disso é compartilhado nem transferido, e nunca vendemos dados.

O que não fazemos

Não há contas, pagamentos, newsletter nem publicidade no Ninelings, e não vendemos dados. Não criamos perfis e não tomamos decisões automatizadas sobre ninguém: a avaliação do teste acontece só no seu navegador, e nós não recebemos as respostas.

O site não se dirige a crianças, e não coletamos conscientemente dados sobre elas.

Segurança

Todo o site é servido apenas por HTTPS (com HSTS). Não há contas nem senhas que possam vazar, o endereço IP é encurtado na análise de uso, e tratamos o mínimo de dados possível.

Seus direitos

Pelo RGPD, você tem direito de acesso, retificação, eliminação, limitação do tratamento e portabilidade dos seus dados, direito de se opor ao tratamento baseado em interesse legítimo e direito de revogar a qualquer momento um consentimento dado, sem afetar o tratamento feito antes da revogação.

Pela LGPD (art. 18), você pode pedir, a qualquer momento: a confirmação de que tratamos dados seus; o acesso a esses dados; a correção de dados incompletos, inexatos ou desatualizados; a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; a portabilidade dos dados; a eliminação dos dados tratados com o seu consentimento; a informação sobre com quem compartilhamos dados; a informação sobre a possibilidade de não consentir e suas consequências; e a revogação do consentimento. Você também pode se opor a um tratamento feito sem consentimento, se ele descumprir a lei.

Para exercer qualquer desses direitos, basta escrever para o e-mail indicado acima. O atendimento é gratuito e segue os prazos do art. 19 da LGPD. Na prática, quase não guardamos nada: diremos exatamente o que existe.

Se achar que não respeitamos seus direitos, você pode reclamar à autoridade de controle responsável por nós, o Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, a autoridade de proteção de dados da Baviera, na Alemanha). No Brasil, você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor, como os Procons (art. 18, §§ 1º e 8º, da LGPD).

Alterações

Se esta política mudar, a nova versão será publicada nesta página. Não há lista de e-mails para avisar sobre mudanças.