Pular para o conteúdo
Jurídico

Resposta curta: não queremos os dados dos seus alunos.

Linguagem simples primeiro, com o documento completo a um clique de distância — porque o seu encarregado de proteção de dados precisa dessa versão, e você não.

Vigente desde 17 de outubro de 2026
Em uma linha
Os jogadores nunca são identificados, a menos que você peça
Não existem contas de aluno. Os campos de cadastro são escolhidos por você.
Dinheiro
As assinaturas pagam por isso
Sem anúncios, sem negócio de dados — e pelo menos 10% do lucro vai para instituições de caridade.
Onde
Sua região, sua escolha
Europa ou Estados Unidos — definido por conta, separadamente para arquivos e dados.
Cookies
Apenas funcionais
Apenas armazenamento funcional: seu navegador lembra que você está conectado. Nenhum rastreamento de terceiros.
1

Quem somos e o que esta política abrange

O Puzzel.org é criado e operado por Daan Weustenraad, na Holanda. Esta política abrange o site, as atividades que você cria e as telas de jogo que seus jogadores veem — e foi escrita em conformidade com o GDPR.

Dúvidas ou solicitações: daan@puzzel.org — respondidas pela pessoa que criou tudo isso.
Reclamações também podem ser feitas à autoridade de proteção de dados do seu país.
Escolas: agimos seguindo as suas instruções, e há um contrato de tratamento de dados pronto para assinar na página de informações do fornecedor.
2

O que coletamos de você

Uma conta precisa de um primeiro nome e um endereço de e-mail. Além disso, armazenamos o que você cria e com que frequência é usado — nada além do que a plataforma precisa para funcionar.

Primeiro nome e endereço de e-mail — para você entrar na conta e para entrarmos em contato sobre ela.
As atividades que você cria — armazenadas para que você possa reabri-las, compartilhá-las e excluí-las.
Dados de uso — com que frequência suas atividades são jogadas, o que também alimenta seus resultados.
Apenas cookies funcionais — sua sessão ativa, controlável no seu navegador.
3

O que coletamos dos seus jogadores

Nada, a menos que você ative isso. Os campos de cadastro são opcionais e escolhidos por você — e não há tomada de decisão automatizada nem criação de perfis de ninguém.

Sem contas de jogador — um link ou QR code é suficiente.
Apenas os campos de cadastro que você ativou chegam ao relatório de resultados.
Nenhum identificador de publicidade e nenhum rastreador de terceiros na tela de jogo.
4

Onde seus dados ficam armazenados

Os dados são armazenados no Google Firebase, e o SendGrid cuida dos e-mails da conta. Você escolhe sua região de armazenamento — Europa ou Estados Unidos — separadamente para arquivos enviados e dados da conta. Transferências para fora do EEE são cobertas por cláusulas contratuais padrão.

Google Firebase — autenticação e armazenamento dos seus dados.
SendGrid — e-mails da conta e da plataforma, nada que você não tenha pedido.
Autoridades legais — apenas quando exigido por lei.
5

Seus direitos

Tudo o que o GDPR garante a você, sem labirinto de formulários: peça e está feito. A maior parte você mesmo resolve pelo seu painel.

Acessar, corrigir ou exportar seus dados pessoais.
Excluir seus dados — ou a conta inteira, direto do painel.
Restringir ou se opor ao tratamento dos dados, e retirar o consentimento a qualquer momento.
Não ficou satisfeito com como tratamos o assunto? Registre uma reclamação junto à sua autoridade supervisora.
6

Google Classroom

Somente quando um professor conecta o Google Classroom e atribui uma atividade com notas. Os alunos então entram com a conta Google da escola, para que a pontuação deles possa chegar à própria entrega — e essa pontuação, calculada em nossos servidores, é a única coisa que enviamos de volta ao Google.

Do professor: a conta Google dele, as turmas que leciona, e a permissão para criar tarefas e definir notas. Nenhuma lista de alunos, nenhum outro material do curso.
De um aluno em uma tarefa: a conta Google com a qual ele entra, para verificar se está na turma.
Removido quando o professor para de sincronizar ou exclui a atividade; desconectar revoga o acesso do Puzzel.org no Google.
7

Assistentes de IA (ChatGPT, Claude)

Somente quando você mesmo conecta um assistente de IA à sua conta do Puzzel.org; até lá, isso fica desativado. Depois disso, ele atua na sua conta quando você pede: cria atividades, lista, lê, altera e copia as que você tem, e abre ou fecha um PIN da turma. Ele nunca recebe resultados de alunos, cadastros nem nada que um aluno digitou — nenhuma parte da conexão consegue lê-los.

O que recebemos do assistente: somente o que ele envia para atender ao seu pedido — o tipo, o título, o idioma, o conteúdo (respostas incluídas) e as configurações de uma atividade; uma imagem que você deu a ele, ou o endereço web de uma; as palavras que ele usa para pesquisar nas suas atividades; e para qual atividade é um PIN e por quanto tempo ele deve valer.
O que enviamos de volta ao assistente: os nomes, os tipos, as datas de criação, os nomes das pastas, o conteúdo (respostas incluídas) e as configurações das suas próprias atividades, os links para jogar, editar e incorporar, e um PIN com o horário em que ele deixa de valer. Essa resposta passa a fazer parte da sua conversa, que a empresa que fornece o assistente (por exemplo, a OpenAI ou a Anthropic) trata de acordo com a própria política de privacidade, como faz com tudo o que você digita lá.
Por quê: somente para fazer o que você pediu — salvar, encontrar, alterar, copiar ou compartilhar suas atividades. Nada disso é usado para publicidade, criação de perfis nem treinamento de modelos de IA, e nada é vendido.
Quem mais recebe: armazenamos isso com os mesmos provedores do resto da sua conta (Google Firebase, Vercel e Amazon S3 para imagens). Uma imagem dada como endereço web é baixada pelo nosso servidor a partir desse site, que vê uma solicitação do Puzzel.org, não de você.
Por quanto tempo: as atividades e suas imagens ficam até você excluí-las. O registro da conexão — qual assistente, o que você permitiu, quando foi conectado e usado pela última vez — fica até você desconectá-lo ou excluir sua conta. As chaves de acesso são armazenadas somente como hashes de via única; cada uma vale por uma hora, e a chave que as renova expira após 90 dias sem uso. Uma contagem das chamadas recentes, sem conteúdo, é mantida somente para limitar a velocidade com que um assistente pode trabalhar.
Seus controles: antes de conectar, você vê o que o assistente poderá fazer; desconecte-o a qualquer momento em Aplicativos conectados, no seu painel, e o acesso dele termina na hora; altere ou exclua qualquer atividade, ou a sua conta inteira, no seu painel; e peça uma cópia ou a exclusão dos seus dados a daan@puzzel.org. As suas conversas em si são gerenciadas nas configurações do próprio assistente.
Algo aqui ainda não ficou claro? Pergunte diretamente — páginas jurídicas que exigem um e-mail de acompanhamento estão mal escritas.