Política de Privacidade
Última atualização: 11 de outubro de 2026
Esta é uma tradução para conveniência. Se a tradução e a versão em inglês divergirem, prevalece a versão em inglês.
O ExamQR é usado por organizações (centros de formação, universidades, organismos de certificação, empregadores) para criar e aplicar exames. Mantemos o que uma conta precisa e o que a organização nos pede para tratar nos seus exames. As respostas dos candidatos nunca são enviadas a provedores de IA, não vendemos dados nem exibimos publicidade, e as capturas de tela e os alertas de monitoramento são excluídos 90 dias após o exame.
1. Quem somos e qual é o nosso papel
O ExamQR é operado pela TEX VIETNAM TECHNOLOGY JOINT STOCK COMPANY (CÔNG TY CỔ PHẦN CÔNG NGHỆ TEX VIỆT NAM; "TEX Vietnam JSC", "nós"). Esta política abrange examqr.com, app.examqr.com, os domínios personalizados que as organizações conectam ao ExamQR e os aplicativos de exames offline do ExamQR quando se comunicam com os nossos servidores (o "Serviço").
- Titulares de contas (pessoas que se cadastram e os membros da equipe que elas convidam): somos o controlador dos dados da sua conta.
- Candidatos (pessoas que fazem um exame configurado por uma organização): a organização decide o que coletar e por quê, portanto ela é o controlador e nós somos o seu operador. Tratamos os dados de candidatos somente conforme as instruções da organização, nos termos do nosso Acordo de Tratamento de Dados. Se você é candidato, entre em contato primeiro com a organização que o convidou; nós a ajudaremos a responder a você.
2. Dados sobre titulares de contas
| Dados | Finalidade |
|---|---|
| Endereço de e-mail, nome, senha (armazenada somente como hash com salt) e, opcionalmente, telefone, endereço, data de nascimento, gênero e foto de perfil | Criar sua conta, permitir que você entre e entrar em contato com você sobre ela |
| Identificador da conta Google, se você entrar com o Google | Reconhecer você ao entrar |
| Fuso horário e idioma da interface | Exibir os horários dos exames e o Serviço no seu idioma |
| O conteúdo da sua organização: provas, bancos de questões, exames, salas, cronogramas, identidade visual, páginas de destino, membros da equipe que você convidar | Prestar o Serviço |
| Documentos e descrições que você envia aos recursos de IA (por exemplo, uma prova em Word ou PDF a ser convertida, um tópico sobre o qual gerar questões) | Executar o recurso de IA que você solicitou (seção 5) |
| Plano, saldo e histórico de créditos, pedidos: referência da transação, produto, valor, moeda | Entregar o que você comprou e manter os registros contábeis |
| Registro de atividades das ações da conta (por exemplo, entrar, criar ou excluir um exame), com data e hora | Segurança, suporte e prevenção de abusos |
| Para os aplicativos de exames offline: chave de licença, identificador do dispositivo e relatórios de erros | Ativar licenças e corrigir falhas |
Não recebemos os dados do seu cartão nem bancários: a Paddle cuida do pagamento como revendedora oficial (merchant of record) e nos informa apenas que uma compra foi concluída.
3. Dados sobre candidatos (tratados para as organizações)
| Dados | Quando |
|---|---|
| Perfil que a organização insere ou importa: nome, código do candidato, grupo ou turma e, opcionalmente, data de nascimento, gênero, e-mail, telefone, endereço, observações e foto; uma senha de acesso armazenada somente como hash com salt | Quando a organização adiciona o candidato, ou quando o candidato se inscreve em um exame aberto |
| Registro do exame: a versão da prova aplicada, as respostas, o tempo gasto em cada questão, os horários de início e término, a nota e o resultado | Todo exame |
| Dados técnicos: endereço IP e dispositivo usado no exame | Todo exame, para detectar um segundo dispositivo e ajudar os fiscais |
| Alertas de monitoramento: saída da janela do exame, alertas de tela ou de rosto, com data e hora | Todo exame online |
| Capturas da tela do candidato, feitas quando a tela muda de forma significativa | Somente se a organização ativar o monitoramento de tela para aquele exame; o navegador pede ao candidato que compartilhe a tela |
| Verificação facial: fotos da câmera e as medidas faciais calculadas a partir da foto do candidato | Desativada por padrão. Somente se a organização a ativar depois de nos confirmar que tem o consentimento dos candidatos; o navegador pede permissão para usar a câmera |
| Vídeo ao vivo e chat com os fiscais | Somente se a organização usar a fiscalização ao vivo. O vídeo é exibido ao vivo e não é gravado; as mensagens do chat ficam na memória do servidor por no máximo 5 dias, e não no banco de dados |
As respostas dos candidatos nunca são enviadas a um provedor de IA. Os candidatos não precisam ter conta conosco, e nunca enviamos e-mails a candidatos para fins próprios; os e-mails que um candidato recebe (por exemplo, um convite para um exame) são enviados por instrução da organização.
4. Como usamos os dados e com que base
- Para prestar o Serviço e viabilizar os exames que as organizações aplicam nele. Base: execução do nosso contrato com o titular da conta; para os dados de candidatos, as instruções da organização nos termos do DPA.
- Para enviar e-mails transacionais: códigos de cadastro, redefinições de senha, recibos, avisos sobre a sua conta e os seus exames. Base: execução do nosso contrato com o titular da conta; para os e-mails enviados aos candidatos, as instruções da organização nos termos do DPA. Não enviamos e-mails de marketing, a menos que você os solicite.
- Para manter o Serviço seguro e prevenir abusos, por exemplo, com limites para tentativas de acesso malsucedidas. Base: legítimo interesse em operar um serviço seguro.
- Para entender o uso geral por meio de estatísticas agregadas. Base: legítimo interesse.
- Para cumprir a lei, por exemplo, manter registros fiscais e contábeis.
Não vendemos dados pessoais, não exibimos publicidade e não usamos o seu conteúdo nem os dados de candidatos para treinar modelos de IA.
5. Recursos de IA
Quando você usa um recurso de IA, enviamos o documento ou a descrição que você forneceu (e, na geração de questões, a disciplina, o nível e o tópico que você escolheu) ao provedor de IA indicado na seção 7 e devolvemos o resultado a você. Usamos serviços de API pagos cujos termos não permitem que o provedor treine modelos com esses dados. O resultado da IA pode estar errado; revise-o antes de publicar um exame.
6. Cookies
| Cookie | Finalidade | Duração |
|---|---|---|
| .AspNetCore.Cookies | Mantém você (ou um candidato, ou um fiscal) conectado | Até o navegador ser fechado |
| .AspNetCore.Session | Estado de curta duração, como a verificação de um código de cadastro | 30 minutos de inatividade |
| .AspNetCore.Antiforgery.* | Protege formulários contra falsificação de solicitação entre sites | Até o navegador ser fechado |
| .AspNetCore.Culture, USER_LANG | Lembra o seu idioma | 1 ano |
| DVID | Identificador aleatório do dispositivo, usado para detectar um segundo dispositivo durante um exame | 60 dias |
| AUID | Identificador aleatório que vincula o seu uso da ferramenta gratuita de embaralhamento de provas à sua conta, caso você se cadastre depois | 1 ano |
| REF_ID | Lembra o parceiro que indicou você, se você chegou por um link de indicação | Até o navegador ser fechado |
O Serviço não usa cookies de publicidade nem de análise de terceiros. Quando você compra algo, o checkout da Paddle é executado em uma janela da Paddle e pode definir cookies próprios da Paddle, sujeitos à política de privacidade da Paddle. Se uma organização ativar o login com o Google ou o reCAPTCHA, o Google pode definir cookies próprios nessas páginas.
7. Quem trata dados para nós
| Provedor | Finalidade | Local |
|---|---|---|
| Cloudflare, Inc. | Entrega de rede e segurança de todos os nossos domínios, hospedagem do site público | Rede global |
| OVHcloud | Servidor de aplicação, banco de dados e armazenamento de arquivos | Estados Unidos |
| Paddle.com Market Ltd e afiliadas | Pagamentos, faturas, impostos e reembolsos (revendedora oficial / merchant of record) | Reino Unido, Estados Unidos |
| Anthropic, PBC; Google LLC (Gemini API) | Recursos de IA (seção 5). Recebem o que você envia a um recurso de IA, nunca as respostas dos candidatos | Estados Unidos |
| Google LLC | Login com o Google e reCAPTCHA (somente quando ativados); o servidor STUN público que ajuda a estabelecer a conexão do vídeo ao vivo | Estados Unidos |
| Nosso provedor de envio de e-mails | Envio de e-mails da conta, de recibos e de exames | Estados Unidos |
| jsDelivr e a CDN do Tailwind CSS | Entregam scripts e estilos de código aberto ao seu navegador (o jsDelivr nas páginas do aplicativo web, inclusive nas páginas de exame; a CDN do Tailwind CSS somente nas ferramentas gratuitas, nas páginas de ajuda e nas páginas de erro); veem o seu endereço IP, mas não recebem dados da conta | Rede global |
| DiceBear | Imagens de avatar no quiz ao vivo; recebe o apelido e o endereço IP do jogador | Alemanha |
Cada provedor atua com base em um contrato que limita o que ele pode fazer com os dados. Atualizaremos esta lista antes de incluir um provedor que trate dados de candidatos e, para as organizações sujeitas ao nosso DPA, daremos aviso conforme descrito no DPA.
8. Transferências internacionais
Estamos sediados no Vietnã e os nossos servidores ficam nos Estados Unidos, portanto os dados são transferidos para esses países. Para dados provenientes do Espaço Econômico Europeu, do Reino Unido e da Suíça, as transferências se baseiam nas cláusulas contratuais padrão da Comissão Europeia (e no adendo do Reino Unido), que fazem parte do nosso DPA, e nos mecanismos de transferência próprios dos nossos provedores.
9. Por quanto tempo mantemos os dados
- Alertas de monitoramento e capturas de tela: excluídos automaticamente 90 dias após a data do exame.
- Perfis, respostas e resultados dos candidatos: até que a organização os exclua ou encerre a sua conta.
- Dados da conta e o seu conteúdo: enquanto a conta existir. Depois que você a encerrar, nós os excluímos em até 30 dias e os removemos dos backups à medida que estes expiram (os backups são mantidos por 14 dias).
- Registros de compras: até 10 anos, conforme exigido pela legislação contábil e tributária, mesmo após o encerramento da conta.
- Registros de erros: até 30 dias. Registros de atividades da conta: até 12 meses.
10. Seus direitos
Você pode ver e corrigir o seu perfil no Serviço a qualquer momento, e exportar listas de candidatos e resultados para o Excel. Para obter uma cópia dos dados da sua conta ou encerrar a sua conta, envie um e-mail para [email protected] a partir do endereço da sua conta; respondemos em até 30 dias. Dependendo de onde você mora, você também pode ter o direito de se opor ao tratamento ou de restringi-lo, o direito à portabilidade dos dados e o direito de apresentar reclamação a uma autoridade de controle (na UE, a autoridade nacional de proteção de dados do seu país; no Reino Unido, o Information Commissioner's Office).
Candidatos: envie as suas solicitações à organização que aplicou o seu exame. Se você nos escrever, encaminharemos a sua solicitação a essa organização e a ajudaremos a responder.
Residentes da Califórnia e de outros estados dos EUA com leis de privacidade: não vendemos nem compartilhamos dados pessoais para publicidade e não os usamos para criação de perfis com efeitos jurídicos.
11. Crianças
As contas destinam-se a adultos. As organizações podem aplicar exames para candidatos menores de 18 anos; nesse caso, a organização é responsável por ter uma base legal, inclusive o consentimento dos pais ou responsáveis quando a lei o exigir, e não deve ativar a verificação facial para crianças sem esse consentimento.
12. Segurança
Consulte a nossa página de Segurança. Se descobrirmos uma violação que afete dados pessoais, informaremos as organizações e os titulares de contas afetados sem demora injustificada e, quando exigido, as autoridades.
13. Alterações
Podemos atualizar esta política quando o Serviço mudar. A data no topo indica a versão mais recente. Em caso de alterações relevantes, avisaremos os titulares de contas por e-mail ou no Serviço.
14. Contato
TEX VIETNAM TECHNOLOGY JOINT STOCK COMPANY (CÔNG TY CỔ PHẦN CÔNG NGHỆ TEX VIỆT NAM; razão social registrada sem diacríticos: CONG TY CO PHAN CONG NGHE TEX VIET NAM).
Endereço registrado: No. 367-E16, Group 11, Dong Anh Town, Dong Anh District, Hanoi City, Vietnam.
E-mail: [email protected].