Curta, porque há pouco a confessar.

O que guardamos. Ao terminar a avaliação, guardamos as respostas dadas, as pontuações calculadas e uma marca temporal, sob um token longo e aleatório. Ao criar uma conta, guardamos também o email e um hash da palavra-passe — não é pedido mais nada. Ao comprar o relatório completo, o pagamento é processado inteiramente pela Stripe; os dados do cartão nunca são vistos por nós, apenas uma referência de pagamento.

Quem pode ver os resultados. Os resultados existem numa hiperligação privada que contém esse token aleatório. A hiperligação só é mostrada a quem gerou o resultado; qualquer pessoa a quem for dada pode ver o relatório, pelo que deve ser tratada como um documento, não como uma credencial de acesso. As páginas de resultados estão assinaladas para não serem indexadas pelos motores de busca.

O que não fazemos. Sem rastreadores publicitários, sem venda ou partilha de dados, sem emails de marketing — o email nem sequer é pedido a menos que se crie uma conta, e mesmo aí é usado apenas para iniciar sessão.

Eliminar os dados. Eliminar a conta (a partir da página de conta) elimina permanentemente a conta e todos os resultados nela guardados, de imediato. Os resultados anónimos são eliminados quando a hiperligação se perde — também deixam de poder ser encontrados por nós.