sleep test

Política de privacidade

Esta política explica quais informações o sleep-test.org trata, por quê, por quanto tempo, quem nos ajuda a operar o site e quais são os seus direitos segundo o Regulamento Geral sobre a Proteção de Dados da UE (GDPR) e a legislação norueguesa. Última atualização: 6 de outubro de 2026.

Quem é o responsável

DMZ DATA AS (controladora dos dados)Nº de organização 983 904 068Farmannvegen 20A, 3925 Porsgrunn, Noruegakontor@dmz.no

O que o teste armazena

  • O teste não é anônimo. Ele é pseudônimo: não pedimos seu nome nem seu e-mail, mas suas respostas e seu relatório ficam armazenados e vinculados a um ID de relatório aleatório. Qualquer pessoa com o ID pode abrir o relatório, por isso mantenha-o em sigilo.
  • Quando você conclui o teste, armazenamos suas respostas, o relatório calculado e o ID do relatório. Enquanto você responde, um rascunho fica apenas no seu próprio navegador e é apagado quando você envia.

Informações de saúde e sexo (categorias especiais)

  • O teste pergunta sobre o seu sexo e sobre sintomas relacionados ao sono e à saúde. São categorias especiais de dados segundo o artigo 9 do GDPR.
  • Tratamos esses dados com base no seu consentimento explícito, conforme o artigo 9(2)(a) do GDPR, que você dá ao decidir responder e enviar o teste. Responder é voluntário, e você pode escolher “Prefiro não informar” para o sexo. Você pode retirar o consentimento pedindo que excluamos o seu relatório.

Por quanto tempo guardamos os dados

  • Relatórios salvos e IDs de relatório: guardados por tempo indeterminado. Não há exclusão automática.
  • Registros do servidor e da CDN: 30 dias.
  • Dados do Google Analytics 4: 14 meses.
  • Sua escolha sobre cookies de análise no armazenamento local do navegador: 12 meses; depois disso, perguntamos novamente.
  • Para excluir um relatório, envie um e-mail para kontor@dmz.no com o ID do relatório. Sem o ID, não conseguimos encontrá-lo.

O que cada serviço coleta

  • A análise integrada da plataforma de hospedagem: user agent, idioma do navegador, país deduzido do seu fuso horário, página de origem, caminho e URL completa da página e um ID de sessão guardado em um cookie de 30 minutos ou no armazenamento local. Ela funciona em todas as visitas.
  • Google Analytics 4: antes do seu consentimento, envia sinais sem cookies pelo Modo de Consentimento do Google, sem cookies de análise e sem identificador armazenado. Se você aceitar a análise, ele usa um ID de cliente guardado em um cookie.
  • Google AdSense e Funding Choices (a ferramenta de consentimento do Google): o Google define o cookie FCCDCF para registrar as escolhas de consentimento. Esse cookie é definido pelo Google, e não controlamos seus atributos.
  • Cloudflare: define o cookie __cf_bm para proteção contra bots.
  • Nunca enviamos ao Google suas respostas sobre o sono, suas pontuações ou o ID do seu relatório.

Suboperadores

  • Lovable: hospedagem, incluindo a análise integrada do site, que funciona com o Tinybird.
  • Cloudflare Inc: rede de distribuição de conteúdo e proteção contra bots.
  • Google LLC: Google Analytics 4, AdSense e Funding Choices.

Transferências para fora do EEE

  • A Google LLC e a Cloudflare Inc são certificadas no EU-US Data Privacy Framework (verificado em 6 de outubro de 2026; a Cloudflare aparece como ativa, com a recertificação em análise).
  • O Tinybird não consta da lista do Data Privacy Framework. Estamos documentando a base para a transferência relativa à análise integrada da plataforma de hospedagem e atualizaremos esta página quando esse trabalho for concluído.

Cookies e consentimento

  • Na primeira visita, uma pequena caixa na parte inferior da página pergunta se podemos usar o Google Analytics com cookies. “Aceitar” e “Recusar” são opções equivalentes, e o teste funciona exatamente da mesma forma em qualquer caso.
  • Se você recusar, ou fechar a caixa sem escolher, o Google Analytics continua sem cookies. Nossa caixa afeta apenas a análise. O consentimento para publicidade é tratado separadamente pela ferramenta de consentimento do Google, quando ela é exibida.
  • Você pode mudar sua escolha depois em “Configurações de cookies”, no rodapé de qualquer página. Apagar os dados deste site no navegador também remove a escolha salva.

Base legal para outros tratamentos

  • Operamos e protegemos o serviço, incluindo registros e proteção contra bots, com base no legítimo interesse (artigo 6(1)(f) do GDPR). Os cookies de análise só são usados com consentimento (artigo 6(1)(a) e seção 3-15 da Lei norueguesa de Comunicações Eletrônicas).

Seus direitos

  • Você pode solicitar acesso e uma cópia dos seus dados, correção ou exclusão, e pode se opor ao tratamento. Você pode retirar o consentimento a qualquer momento. Envie um e-mail para kontor@dmz.no informando o ID do seu relatório.
  • Você pode apresentar uma reclamação à Autoridade Norueguesa de Proteção de Dados (Datatilsynet) em datatilsynet.no.

Alterações

  • Publicaremos as alterações desta política nesta página, com a data atualizada.