Política de privacidade

Última atualização: 2026-10-26

Responsável pelo tratamento

O Stepora é gerido por Pavel Volkau, Bialystok | Zaulek Podlaski 61. Email: stepora.kontakt@gmail.com.

O que guardamos e porquê

• A sua conta: o nome de utilizador e um hash da palavra-passe. A palavra-passe em si nunca é guardada.
• Código de recuperação: só é guardado um hash dele, por isso ninguém (nós também não) o consegue ler. Serve para repor uma palavra-passe esquecida.
• Início de sessão com Google ou Apple (opcional): o fornecedor só nos envia um identificador da sua conta nele. Não recebemos nem guardamos o seu e-mail ou nome, e a conta fica sem palavra-passe. O início de sessão rege-se também pela política de privacidade do fornecedor.
• Os seus planos e organizações: os planos que cria, com os filtros escolhidos (por exemplo, idade de quem aprende, orçamento, horas por semana), as marcações e avaliações dos cursos e as organizações a que pertence. São guardados para que os veja em qualquer dispositivo.
• Um cookie de sessão (fm_s). É estritamente necessário para manter a sessão iniciada e dura 30 dias. Não há cookies de publicidade nem de rastreamento, por isso o site não tem aviso de cookies.
• No seu navegador (armazenamento local): o idioma do site e as alterações que ainda não chegaram à sua conta.

Dados anónimos que melhoram as recomendações

Para perceber que cursos ajudam de facto e criar a nossa própria base de cursos, guardamos registos sem nome de utilizador: temas pesquisados, links de cursos abertos, marcações como «concluído», avaliações e «ajudou / não ajudou», o motivo da troca de um curso e cópias de planos concluídos (tema, idiomas, filtros, um grupo etário em vez da idade exata e a lista de cursos). Podem ser usados para melhorar ou treinar o nosso modelo de recomendações. Não escreva dados pessoais no campo de pesquisa.

Serviços de IA

Para criar um plano, o texto do pedido, os filtros e o texto de um ficheiro carregado são enviados a um serviço de IA: Google Gemini (Google) e, em alternativa, Groq, Mistral AI ou Cloudflare Workers AI. Estes serviços podem tratar dados fora da UE, por exemplo nos EUA, com base nas cláusulas contratuais-tipo da UE ou no Quadro de Privacidade de Dados UE–EUA.

Alojamento

O site funciona na Cloudflare (Cloudflare, Inc.). Para entregar as páginas e protegê-las de ataques, a Cloudflare trata dados técnicos como o seu endereço IP. Não guardamos endereços IP: ficam apenas por pouco tempo em memória, para limitar tentativas de início de sessão e cliques repetidos. A partir do teu endereço IP, a Cloudflare indica também ao site o teu país e cidade aproximados. Usamo-los apenas para pré-selecionar o país e sugerir uma cidade na pesquisa, e não os guardamos. A cidade que escreveres é enviada ao serviço de IA juntamente com os outros filtros.

Durante quanto tempo guardamos os dados

• Uma conta e os seus planos são eliminados automaticamente após 3 meses sem início de sessão, ou de imediato se carregar em «Eliminar conta».
• Uma organização é eliminada quando nenhum dos membros inicia sessão durante 3 meses, ou quando o proprietário a elimina ou elimina a própria conta.
• Uma sessão dura 30 dias. As respostas de IA guardadas (cache) ficam 30 dias.
• Os registos anónimos são guardados no máximo 2 anos.

Fundamento jurídico

Guardamos a conta, os planos e as organizações para prestar o serviço que pediu (art. 6.º, n.º 1, al. b) do RGPD). Os registos anónimos e a proteção contra abusos baseiam-se no nosso interesse legítimo num serviço seguro e em melhoria contínua (art. 6.º, n.º 1, al. f)).

Idade

O site destina-se a pessoas com 16 anos ou mais. Os mais novos só se podem registar com o consentimento de um dos pais ou tutor, confirmado com uma caixa de seleção no registo.

Os seus direitos

• Pode pedir acesso, retificação, apagamento ou portabilidade dos seus dados, limitar a sua utilização ou opor-se. Escreva para stepora.kontakt@gmail.com.
• Pode eliminar a sua conta a qualquer momento: menu da conta → «Eliminar conta».
• Pode apresentar queixa a uma autoridade de proteção de dados. Na Polónia é o Presidente do Gabinete de Proteção de Dados Pessoais (UODO): https://uodo.gov.pl.

Alterações

Se esta política mudar, a nova versão é publicada nesta página com uma nova data.