Suas respostas são só suas.

Esta política explica como o 16Kinks trata dados neste site. Como as respostas podem revelar preferências sexuais íntimas, nós as tratamos como dados sensíveis. A coleta é limitada a finalidades específicas e estruturada: os conjuntos de dados do serviço, da pesquisa sobre o questionário, das contas, do histórico de pagamentos e da segurança são mantidos separados. Você pode enviar dúvidas ou solicitações sobre seus direitos para support@16kinks.com.

Nenhum formulário de consentimento aparece antes das perguntas. Enquanto você responde, o conjunto de respostas em andamento fica no armazenamento de sessão do seu navegador e não é enviado para nós. Quando todas as perguntas estiverem respondidas, um aviso logo acima do botão de resultado explica que tocar nele envia suas respostas sobre preferências sexuais ao nosso servidor para gerar o relatório. Nada é enviado automaticamente quando você dá a última resposta; somente esse toque deliberado, que é o seu consentimento explícito, as envia ao nosso servidor para validá-las, pontuá-las e montar o relatório que você pediu. Se você sair antes de tocar nele, suas respostas nunca são enviadas. O próprio endpoint da prévia não insere essas escolhas no banco de dados. O armazenamento de sessão normalmente dura o tempo da sessão da aba do navegador e também é apagado pelo botão de refazer o teste.

O teste rápido de 16 perguntas é pontuado inteiramente no seu navegador. As respostas ficam só no armazenamento de sessão daquela aba e nunca são enviadas ao nosso servidor, por isso ele não mostra aviso de consentimento. Se você escolher continuar para o teste completo, essas respostas são levadas para ele no seu dispositivo e passam a fazer parte dessa tentativa: só são enviadas pelo aviso e pelo botão de resultado descritos acima, e a escolha sobre pesquisa dessa tentativa vale para elas como para qualquer outra resposta.

Depois que seu resultado aparece, a página de resultado oferece uma escolha de pesquisa separada, com seu próprio botão “Compartilhar”. Ela é opcional, nada vem pré-selecionado e abrange apenas a tentativa que você acabou de concluir. Até você escolher, os dados de interação listados aqui ficam apenas na memória da página; se você recusar, recarregar a página ou sair antes de terminar ou de escolher, eles são descartados sem ser enviados. Se você escolher compartilhar, nosso fluxo próprio de pesquisa armazena: um ID de tentativa aleatório; as versões do teste, das perguntas, da telemetria e do aviso de consentimento; o horário do consentimento; o idioma; uma categoria/caminho de origem interna normalizado; classes aproximadas de dispositivo, janela de visualização e ponteiro; os horários de início e de conclusão; a duração de cada página; cada entrada e saída de cada pergunta na área visível e o tempo de resposta; as opções exatas selecionadas e a sequência de suas alterações; a navegação entre páginas; os eventos de primeiro e segundo plano; e a conclusão. Isso nos permite estudar hesitações, perguntas confusas, distribuições de respostas e padrões de revisão. As tabelas de pesquisa não têm ID de usuário, e-mail, ID de resultado, identificador de pagamento, endereço IP bruto nem User-Agent completo, e as respostas não são enviadas ao Google Analytics, ao Sentry nem aos logs da aplicação. As linhas brutas de tentativas, respostas e eventos são excluídas após 12 meses. O controle de retirada na página de resultado exclui antes os IDs de tentativa lembrados na sessão atual do navegador.

• Login por link mágico: usamos seu endereço de e-mail e tokens de autenticação com prazo de validade para enviar e concluir o login. Não armazenamos senha.
• Rascunho de resultado: se você pedir para salvar um resultado sem ter feito login, armazenamos temporariamente o e-mail normalizado, as respostas completas e os metadados do resultado por até 30 minutos, para que o mesmo resultado possa ser resgatado após o login em outro dispositivo. Um resgate bem-sucedido consome o rascunho.
• Resultado salvo: quando você salva de forma deliberada, armazenamos na sua conta a cópia completa das respostas, as pontuações recalculadas no servidor, as versões do resultado e do aviso de consentimento, a data de criação e cópias localizadas do relatório. Elas permanecem até você excluir esse resultado ou a conta.
• Registros antigos de compras: os pagamentos estão desativados e a beta atual não coleta novos dados de pagamento. Uma conta criada em uma versão anterior ainda pode conter valor, moeda, status e identificadores de referência do provedor, para suporte e auditoria históricos. Nunca armazenamos números completos de cartão.

• Compartilhamento de resultado salvo: somente a sua ação explícita de compartilhar cria uma URL pública; salvar um resultado ou receber o e-mail de confirmação dele não cria. A URL pública contém um token aleatório; o banco de dados armazena apenas o hash SHA-256 dele. Um link expira após o prazo configurado (30 dias por padrão). Substituí-lo ou revogá-lo exclui a linha ativa, e uma limpeza programada remove as linhas expiradas.
• Imagem para compartilhar e link de convite: a imagem para compartilhar é desenhada no seu navegador e só sai do seu dispositivo se você a salvar ou enviar por conta própria. Um link de convite contém só o seu código de tipo de quatro letras, sem respostas nem identificadores, e é marcado como noindex para que os buscadores não o indexem. Quando alguém o abre, o código de tipo de quem convidou fica só no armazenamento de sessão daquela aba, para comparar os dois tipos no dispositivo.
• Match: antes de deslizar, cada participante precisa marcar ativamente uma caixa separada de consentimento explícito. Uma sessão de Match armazena as escolhas sim/talvez/não das duas pessoas participantes, a versão do aviso de consentimento, um código de sessão aleatório e hashes unidirecionais dos tokens de participante. Os tokens brutos de participante ficam no armazenamento local de cada navegador; a cópia reutilizável que cada participante tem das próprias escolhas fica limitada ao armazenamento de sessão daquela aba. Uma sessão expira após 7 dias, e uma limpeza programada a exclui junto com todas as respostas. O controle de exclusão no produto remove antes as respostas de uma pessoa participante.
• E-mail transacional: quando você solicita um login ou uma confirmação de resultado, o Resend recebe o endereço de destino e a mensagem necessários para entregá-la. Uma confirmação de resultado leva à sua página de resultado salvo, que exige login, e não a um compartilhamento público. A beta pública não oferece envio de e-mails do Match para endereços arbitrários nem mantém um banco de dados de leads ou de marketing.

A Cloudflare necessariamente processa informações das solicitações, como endereço IP, cabeçalhos, URL, horários e sinais de segurança, para entregar e proteger o site. Ela também avalia o desafio Turnstile usado nas solicitações de link mágico e mantém contadores nativos de limite de taxa de curta duração, indexados por um endereço IP ou por um hash de e-mail com chave. Não enviamos respostas do questionário ao Turnstile nem as usamos como chaves de limite de taxa. Os logs da aplicação registram eventos operacionais estruturados e excluem deliberadamente as escolhas brutas de resposta, endereços de e-mail completos, corpos de solicitação e tokens secretos. Os provedores de infraestrutura podem reter metadados limitados das solicitações conforme suas configurações de segurança e operação.

• Um cookie essencial lembra que o aviso de idade (18+) foi confirmado.
• O Google Analytics define o próprio cookie, com um ID de cliente gerado aleatoriamente, usado para contar visitas recorrentes. Desativar as estatísticas nesta página desativa a tag e esse cookie.
• A velocidade das páginas é medida separadamente pela nossa própria medição. Ela envia apenas amostras de tempo anônimas (uma categoria pública de página, o valor da métrica, uma classe aproximada de dispositivo e o país), nunca respostas, resultados, identificadores ou cookies. As amostras são excluídas após 32 dias, e nada é enviado enquanto Do Not Track, Global Privacy Control ou o botão de estatísticas desta página estiver ativado.
• Os cookies de autenticação mantêm uma sessão com login funcionando e expiram de acordo com a configuração da sessão.
• O armazenamento de sessão guarda no dispositivo um teste em andamento e um resultado recente.
• O armazenamento de sessão também guarda os comprovantes de consentimento atuais, os IDs aleatórios de tentativas de pesquisa necessários para a exclusão durante a sessão e, durante o Match, uma cópia reutilizável das próprias escolhas daquela pessoa participante para a sessão desta aba.
• O armazenamento local guarda o token bruto de participante do Match no dispositivo dessa pessoa participante.
• O armazenamento de sessão também guarda as respostas de um teste rápido em andamento ou concluído; elas nunca são enviadas para nós.
• Depois que você abre um convite, o armazenamento de sessão guarda para aquela aba o código de tipo de quatro letras de quem convidou.
• O armazenamento local lembra se você desligou os sons do site. Os sons são gerados no seu dispositivo e não enviam nada.
• O Google Analytics é carregado para medir visualizações de página e o uso do produto. Ele recebe caminhos de página sem identificadores (uma página de resultado é registrada como /results/[id] e uma página compartilhada como /share/[token]), nomes de eventos como “teste iniciado” ou “resultado salvo” e contexto agregado, como idioma, número de respostas e uma faixa aproximada de duração. Ele nunca recebe suas respostas, seu resultado, IDs de resultado ou tokens de compartilhamento. Como qualquer instalação do Google Analytics, ele define o próprio cookie com um ID de cliente gerado aleatoriamente (mantido por até dois anos) e deduz uma localização aproximada a partir do IP e da classe de navegador e dispositivo — é assim que as visitas são contadas, e isso não é anônimo em sentido estrito. Não carregamos redes de publicidade nem pixels de rastreamento de redes sociais. Não interrompemos você com uma janela de consentimento para isso, porque o que é medido é o uso, e não algo que você contou ao teste; você pode desativar as estatísticas a qualquer momento com o botão no final desta página, que desativa a tag por completo. Os eventos do teste rápido são marcados como do teste rápido e, como todos os eventos, não levam respostas nem tipo de resultado; uma página de convite é registrada como /invite/[code].

Pedimos consentimento explícito antes de tratar respostas sobre preferências sexuais para o teste ou para o Match. Uma escolha explícita separada abrange o armazenamento de respostas e eventos de interação separados da identidade, para avaliar e melhorar a qualidade do questionário; recusar essa escolha de pesquisa não impede o teste de funcionar. Os dados de conta e de e-mail servem para a autenticação e as mensagens solicitadas; dados técnicos limitados servem para proteger, depurar e operar o serviço. Você pode retirar o compartilhamento para pesquisa na página de resultado e apagar as tentativas de pesquisa lembradas naquela sessão do navegador, excluir sua linha de participante do Match, excluir resultados salvos ou excluir sua conta usando os controles do produto. A retirada não torna ilícito o tratamento lícito realizado anteriormente.

• Cloudflare — DNS, CDN, hospedagem no Workers, limite de taxa nativo, Turnstile, logs de segurança e de solicitações.
• Neon — banco de dados PostgreSQL gerenciado para os registros da aplicação.
• Resend — entrega dos e-mails transacionais solicitados.
• Google Analytics — medição agregada de uso. Recebe caminhos de página sem identificadores, nomes de eventos e contexto agregado, e define o próprio cookie com um ID de cliente aleatório. Nunca recebe suas respostas nem seu resultado.

Esses provedores atuam em nosso nome para fornecer sua função específica e podem tratar dados em países diferentes do seu. Não vendemos dados pessoais, não os fornecemos a corretores de dados nem os usamos para publicidade direcionada.

• Respostas de prévia não salvas: nenhum registro no banco de dados; duram a sessão do navegador no dispositivo.
• Respostas do teste rápido: nunca enviadas; duram a sessão do navegador no dispositivo.
• Rascunhos de resultado: até 30 minutos, ou antes, se a conta com o mesmo e-mail for excluída.
• Tentativas opcionais de pesquisa sobre o questionário, opções exatas e eventos de interação estruturados: 12 meses, ou antes, em caso de retirada durante a sessão.
• Sessões e respostas do Match: 7 dias.
• Amostras de velocidade das páginas: 32 dias.
• Tokens de compartilhamento: validade configurada, 30 dias por padrão, ou antes, em caso de revogação/substituição.
• Tokens de verificação e sessões de login: até a própria expiração ou antes, se a conta for excluída.
• Resultados salvos e perfil da conta: até a exclusão do resultado específico ou da conta.
• Metadados operacionais e de segurança: apenas conforme configurado para diagnóstico e prevenção de abusos.

Depois que você compartilha dados para a pesquisa sobre o questionário, a página de resultado oferece um controle que retira esse compartilhamento e exclui as tentativas de pesquisa lembradas na sessão atual; as pessoas participantes do Match podem excluir as próprias respostas armazenadas com o token secreto do navegador. Como as tentativas de pesquisa sobre o questionário deliberadamente não são vinculadas a nenhuma conta ou e-mail, elas não aparecem na exportação da conta e podem deixar de ser identificáveis depois que a sessão do navegador termina. Os controles da conta permitem exportar seu perfil, seus resultados salvos e os registros antigos de compras; excluir resultados individualmente; revogar compartilhamentos; e excluir a conta junto com os rascunhos pendentes do mesmo e-mail e os tokens de login não usados. Dependendo de onde você mora, você também pode ter o direito de acessar, corrigir, apagar, restringir ou se opor ao tratamento, de receber uma cópia portátil e de apresentar reclamação a uma autoridade de proteção de dados. Entre em contato pelo support@16kinks.com se os controles do produto não atenderem à sua solicitação.

Usamos transmissão criptografada, controles de acesso, hashes unidirecionais de tokens, validação no servidor, limites de taxa e prazos de retenção finitos. Nenhum serviço de internet pode garantir segurança absoluta. O site é destinado a pessoas adultas com 18 anos ou mais, ou com a idade de maioridade mais alta que se aplique onde moram; não coletamos intencionalmente dados de menores.

Podemos atualizar esta política à medida que o serviço mudar. Usos de dados substancialmente mais amplos exigem um aviso atualizado e, quando exigido, um novo consentimento antes que esse uso comece.

Esta política está disponível em vários idiomas por conveniência. Se as versões divergirem, prevalece a versão em inglês.