Como tratamos os teus dados

• Podes usar os solvers sem conta; nesse caso o teu trabalho fica só no teu browser.
• Não vendemos dados, não mostramos publicidade e não usamos ferramentas de tracking de terceiros.
• Algumas funcionalidades enviam dados a fornecedores externos (por exemplo, a importação de fotografias). Estão todas identificadas abaixo.
• Na página «A tua conta» podes descarregar todos os teus dados e eliminar a conta, sem pedir a ninguém.

Para criar conta pedimos o email e uma palavra-passe. A palavra-passe nunca é guardada em texto simples: guardamos só uma versão cifrada (hash), na nossa base de dados. Opcionalmente, podes acrescentar o teu nome, universidade, curso e ano curricular, e guardar na conta as tuas preferências de idioma e tema.

Se entrares com «Continuar com Google», a Google confirma-nos o teu email, o teu nome e um identificador da tua conta Google. Guardamos esse identificador para te reconhecermos da próxima vez. Não recebemos a tua palavra-passe da Google nem acesso a mais nada da tua conta. Se já tinhas uma conta StructTutor com o mesmo email, as duas ficam ligadas.

Se te registares através do link de convite de outra pessoa, guardamos quem te convidou — serve só para lhe mostrarmos quantas pessoas entraram pelo link dela, nunca quem são.

Usamos o email só para a autenticação e para comunicações essenciais da conta (confirmar o registo, recuperar ou alterar a palavra-passe). Nunca para publicidade.

Para proteger a conta e o serviço contra abusos, guardamos também dados técnicos de segurança: as sessões ativas (com o endereço IP e o browser usados), as tentativas de início de sessão e um registo de auditoria dos eventos da conta. Os tokens de sessão e de verificação são guardados apenas como hash. As sessões e os tokens expirados ou terminados são apagados automaticamente ao fim de 7 a 30 dias, e o registo de auditoria ao fim de, no máximo, 12 meses.

Sem conta, o modelo que desenhas e as tuas preferências de apresentação ficam só no armazenamento local (localStorage) do teu browser: não são enviados para nenhum servidor e perdem-se se limpares os dados do browser.

Com conta, quando guardas um projeto, guardamos na nossa base de dados o modelo, o nome, a cadeira a que o associas e uma miniatura (uma imagem do desenho, para o reconheceres no Dashboard). Registamos também quando abriste cada solver pela última vez, para os ordenar por uso. Se partilhares um projeto por link, quem tiver o link pode vê-lo até deixares de o partilhar.

Os projetos ficam guardados até os apagares ou eliminares a conta.

O solver 2D consegue reconhecer uma estrutura a partir de uma fotografia ou esboço que carregues. Para isso, a imagem é primeiro reduzida no teu browser e depois enviada para o nosso servidor, que a envia a um fornecedor de inteligência artificial (atualmente a OpenAI) para identificar nós, barras, apoios e cargas. A validação geométrica e o reconhecimento de texto complementares correm no teu próprio browser.

Não guardamos a fotografia. Guardamos temporariamente o resultado do reconhecimento (a estrutura detetada, não a imagem), associado a uma impressão digital da imagem, para não repetir o pedido se a mesma imagem for enviada outra vez. Para gerir o limite diário de utilizações gratuitas, o servidor coloca no teu browser um cookie com um identificador aleatório e anónimo.

Não carregues fotografias com dados pessoais (rostos, documentos) — esta funcionalidade só precisa do desenho da estrutura.

Os cadernos e apontamentos da app ficam guardados no teu tablet. A sincronização com a tua conta é opcional: se a ativares, os cadernos, as páginas e os traços que desenhas são guardados na nossa base de dados para os veres noutros dispositivos e em structtutor.com/notes.

Quando pedes à app para reconhecer uma equação escrita à mão, os traços dessa equação são enviados, através do nosso servidor, à Mathpix (serviço especializado em reconhecimento de matemática). Pedimos à Mathpix, pela opção que ela disponibiliza para isso, que não guarde a imagem nem a use para melhorar o serviço. Só acontece quando pedes o reconhecimento.

A sessão da app dura até 90 dias e termina quando sais da conta, mudas a palavra-passe ou eliminas a conta.

Para gerar o PDF de um relatório, o seu conteúdo é enviado ao nosso servidor, processado numa pasta temporária e apagado assim que o PDF fica pronto. Não é enviado a nenhum serviço externo.

Se nos deixares feedback — na página inicial ou em «A tua conta» — guardamos a classificação, o nome, o email, a universidade e o comentário. Em «A tua conta», o nome e o email vêm da tua conta.

O email nunca é mostrado nem partilhado: serve só para te podermos responder. Só publicamos uma avaliação depois de a revermos manualmente e, nesse caso, mostramos a classificação, o nome, a instituição e o comentário — nunca o email. Podes pedir a remoção a qualquer momento.

Usamos apenas o estritamente necessário para o serviço funcionar:

• um cookie de sessão, quando inicias sessão, para te manter autenticado (apagado quando sais ou expira);
• um cookie de segurança contra pedidos forjados por outros sites (CSRF);
• um cookie com um identificador anónimo, só se usares a importação de fotografias (limite diário);
• o armazenamento local do browser, para o idioma, o tema, as preferências de desenho e o modelo em que estás a trabalhar.

Não usamos cookies de publicidade nem ferramentas de análise de terceiros (como o Google Analytics). Se isso mudar, esta página é atualizada primeiro.

Usamos estes fornecedores, cada um só para o que está indicado:

• Vercel — alojamento do site e dos servidores;
• Supabase — base de dados (contas, projetos, apontamentos sincronizados, feedback);
• Google — início de sessão (só se escolheres «Continuar com Google»);
• Resend — envio dos emails da conta;
• OpenAI — reconhecimento de estruturas em fotografias (só quando usas a importação);
• Mathpix — reconhecimento de equações escritas à mão na app Notes (só quando o pedes).

Alguns destes fornecedores podem tratar dados fora da União Europeia; nesses casos, a transferência faz-se com as garantias previstas no RGPD (por exemplo, cláusulas contratuais-tipo aprovadas pela Comissão Europeia).

Tratamos os teus dados para te prestar o serviço que pedes (a conta, os projetos, os apontamentos), com base no nosso interesse legítimo em manter o serviço seguro (dados de segurança) e, no caso da publicação de avaliações, com base na tua autorização.

Nos termos do RGPD, podes pedir o acesso, a correção, a portabilidade ou a eliminação dos teus dados, e opor-te ou pedir a limitação do seu tratamento. Muita coisa podes fazer sozinho em «A tua conta»: corrigir o perfil, descarregar todos os teus dados e eliminar a conta (os dados são apagados e a conta anonimizada; o registo de auditoria guarda só um identificador anónimo até ao fim do seu prazo). Para o resto, escreve-nos.

Se achares que os teus dados não estão a ser bem tratados, podes também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt).

A tua conta →

Para qualquer questão sobre esta política ou sobre os teus dados, escreve para geral@structtutor.com.