Desafio POWER · Proteção de dados

Privacidade da avaliação

Como usamos os dados da avaliação e, opcionalmente, os dados para entrega da camiseta POWER. Este aviso complementa a Política de Privacidade da POWER.

Última atualização: Setembro de 2026

Responsável pelo tratamento

A controladora é POWER SOLUTIONS BRASIL LTDA. Para questões sobre dados pessoais, utilize o canal indicado na Política de Privacidade da POWER.

Dados necessários à prova

A participação utiliza um cookie técnico protegido, identificadores opacos, versão das regras aceitas, horários de início e encerramento, estado da tentativa, total de acertos e um resumo criptográfico da submissão. O banco manterá o conjunto e a ordem das questões entregues para validar as respostas.

O endereço de rede será convertido em hash com segredo do servidor para limitação de abuso. Esses identificadores são pseudônimos e podem constituir dados pessoais: não são anunciados como anonimização irreversível.

Cookie técnico e respostas provisórias

O cookie de sessão é HttpOnly, Secure e SameSite=Lax no site publicado, acessível ao servidor e com duração de até sete dias. Sua finalidade é manter uma única tentativa ativa e impedir reutilização entre sessões. A participação deverá ocorrer diretamente na página do site, fora de incorporações de terceiros.

As respostas provisórias ficarão no sessionStorage da aba, sem nome ou endereço. Esse armazenamento permite retomada após atualização na mesma aba; não garante sincronização das respostas entre abas. As respostas locais serão removidas após o envio ou quando a expiração for confirmada.

Finalidade e compartilhamento

Os registros servem para controlar prazo, corrigir a avaliação, apresentar o resultado e proteger a integridade do serviço. Provedores de hospedagem e banco de dados utilizados pelo site poderão processar os registros técnicos sob medidas de segurança. A prova não exige cadastro nominal. Somente após a nota 10, o participante pode solicitar uma camiseta informando nome, e-mail, WhatsApp / celular, tamanho e endereço completo. Não são solicitados CPF, RG ou dados de cartão. Os dados do pedido são enviados à equipe POWER pelo Resend, com a configuração já utilizada pelo site, e podem ser compartilhados com os responsáveis pela entrega apenas na medida necessária. O envio é operacional, não uma inscrição em marketing.

Métricas e comunicação comercial

Eventos opcionais seguem as preferências de cookies do site. Métricas do desafio não incluem enunciados, respostas, identificadores internos, endereço ou nota individual exata: quando aplicável, o desempenho é classificado em faixas. Participar não autoriza envio de comunicações comerciais.

Retenção e descarte

Os registros de cada tentativa ficam disponíveis por sete dias a partir de seu início. Após esse prazo, a aplicação deixa de recuperar a tentativa e seu resultado. Uma rotina diária remove os registros vencidos do banco operacional, normalmente até a execução diária seguinte, com possível variação de até uma hora no agendamento; falhas operacionais podem atrasar a execução. Os contadores de segurança expiram ao final de sua janela e são removidos pela mesma rotina.

Os dados de contato e endereço, tamanho e conteúdo da notificação de cada pedido são mantidos no banco operacional por 90 dias contados da solicitação, mesmo após o descarte da tentativa técnica. Na rotina diária seguinte, esses dados e a associação à sessão são removidos. Permanece um controle mínimo de resgate, incluindo identificador do pedido, resumo criptográfico do e-mail com segredo do servidor e datas, enquanto o desafio estiver ativo, para garantir o limite de uma camiseta por e-mail. Esse resumo é pseudônimo, não anônimo, e não é usado para marketing.

O descarte do banco não apaga o e-mail já recebido pela equipe nem os registros do provedor de e-mail. Essas cópias seguem a gestão de atendimento, entrega e retenção dos respectivos responsáveis; pedidos de eliminação podem ser encaminhados à POWER.

Backups e logs de infraestrutura seguem os ciclos e políticas dos provedores; o descarte operacional não significa remoção imediata de todas as cópias de segurança. As respostas provisórias da aba são limpas quando o envio, a expiração ou a indisponibilidade da tentativa é confirmado pelo servidor.

Fundamento do tratamento

O tratamento estritamente necessário à avaliação solicitada pelo participante se fundamenta na execução das condições de participação (art. 7º, V, da LGPD). Os controles proporcionais de segurança e prevenção de abuso atendem ao legítimo interesse de proteger o serviço e seus participantes (art. 7º, IX), sem utilizar os registros para publicidade ou identificação nominal.

Métricas opcionais dependem do consentimento gerenciado nas preferências de cookies. O uso dos dados de entrega se limita ao atendimento da solicitação voluntária da camiseta e às condições informadas no formulário. A confirmação dessas condições é registrada com a versão do aviso. Não há autorização automática para campanhas comerciais.

Direitos e atendimento

Você pode solicitar informações, acesso, correção e eliminação, quando aplicável, pelos canais da POWER. A equipe poderá solicitar apenas as informações necessárias para verificar a legitimidade do pedido. Não compartilhe tokens de sessão ou gabaritos pelo canal de atendimento.

Voltar ao Desafio POWER