Política de privacidade

Última atualização: 09/11/2026 · Âmbito: website synapse-app.at, aplicações nativas da Synapse e os serviços de servidor associados.

Nota: A versão portuguesa é disponibilizada apenas para facilitar a leitura. Só a versão alemã é juridicamente vinculativa. Ver a versão alemã

A proteção dos teus dados pessoais é importante para nós. Tratamos os teus dados exclusivamente com base nas disposições legais (RGPD, lei austríaca de proteção de dados, TKG 2021). Nesta declaração, informamos-te sobre os aspetos mais importantes do tratamento de dados no âmbito da Synapse.

1. Responsável pelo tratamento

[Nome e apelido / denominação social]
[Rua e número]
[Código postal] [Localidade], Áustria
E-mail: support@synapse-app.at

2. Que dados tratamos

a) Dados da conta

No registo recolhemos: endereço de e-mail, nome de utilizador e um hash da palavra-passe. Opcionalmente: o ID da conta Google, se usares «Iniciar sessão com o Google».

O Synapse não se destina a crianças com menos de 14 anos. Se soubermos que uma conta pertence a uma criança com menos de 14 anos, eliminamo-la.

b) Conteúdo dos cadernos

Se usares a sincronização na nuvem, os teus cadernos, desenhos e conteúdos multimédia incorporados (imagens, PDF, áudio, vídeos e gravações de ecrã) são transmitidos de forma encriptada para o nosso servidor e aí guardados. Só tu tens acesso a esses conteúdos.

c) Dados de faturação

Ao contratar uma subscrição paga, os dados de pagamento são tratados exclusivamente pelo nosso prestador de serviços de pagamento, a Stripe Payments Europe, Ltd. (ver ponto 5).

Nós próprios guardamos apenas o necessário para atribuir a subscrição: o código do plano, a data de validade, o estado e o ID de cliente da Stripe.

d) Dados técnicos / registos do servidor

Em cada acesso, o endereço IP, o agente do utilizador, a data e hora e o URL acedido são guardados no registo do servidor durante, no máximo, 14 dias (fundamento jurídico: art. 6.º, n.º 1, alínea f), do RGPD — interesse legítimo na segurança informática e na deteção de abusos). Depois disso, os registos são rodados e eliminados automaticamente.

e) Dados de utilização da IA

Quando usas funcionalidades de IA (reconhecimento de escrita à mão, resolução de exercícios de matemática, chat, podcast de estudo, exame de treino), o conteúdo selecionado (recorte de imagem, texto) é transmitido à Google Gemini (ver ponto 5) no momento do pedido. Quando ditas, isto inclui também a gravação de áudio. Não guardamos o pedido em si, apenas o número de tokens consumidos, o modelo utilizado e a data e hora — para contabilizar o teu limite diário ou a tua quota mensal.

f) A tua própria letra

Se escreveres letras em «A minha letra», guardamos essas amostras de escrita no nosso servidor para que a app as possa usar em todos os teus dispositivos (execução do contrato). Servem apenas para mostrar textos com a tua letra — não para te reconhecer nem identificar. Podes eliminá-las a qualquer momento na mesma página; se eliminares a conta, são eliminadas com ela.

3. Finalidades e fundamentos jurídicos

  • Execução do contrato (art. 6.º, n.º 1, al. b), do RGPD): gestão da conta, disponibilização da aplicação Synapse, sincronização na nuvem.
  • Interesse legítimo (art. 6.º, n.º 1, al. f), do RGPD): segurança informática, deteção de abusos, registos do servidor.
  • Obrigação legal (art. 6.º, n.º 1, al. c), do RGPD): obrigações de conservação de faturas nos termos do UGB / BAO (7 anos).
  • Consentimento (art. 6.º, n.º 1, al. a), do RGPD): quando te pedimos expressamente o teu consentimento.

4. Prazo de conservação

  • Dados da conta: até eliminares a conta. Os dados relacionados com faturas são conservados durante 7 anos nos termos do UGB/BAO e depois eliminados.
  • Conteúdo dos cadernos: até o eliminares. Ao eliminares a conta, todos os conteúdos (incluindo o armazenamento na nuvem) são eliminados de imediato e de forma irreversível — não existe prazo de recuperação.
  • Reciclagem e versões anteriores: Os cadernos, pastas e páginas eliminados ficam primeiro 30 dias na reciclagem, para que os possas recuperar em qualquer dispositivo. Depois disso, são eliminados definitivamente de forma automática. As imagens, os áudios e os PDF que removas de um caderno são conservados mais 10 dias, e as versões anteriores de um caderno (histórico de versões), 8 dias. Só tu tens acesso a eles, nunca ninguém através da partilha. Para eliminar definitivamente de imediato, usa «Eliminar definitivamente» ou «Esvaziar a reciclagem».
  • Registos do servidor: rodados automaticamente ao fim de 14 dias.
  • Dados de utilização da IA: as estatísticas diárias são conservadas durante, no máximo, 30 dias.
  • Amostras de escrita: até as eliminares ou eliminares a conta.

5. Destinatários

Transmitimos dados aos seguintes destinatários. O papel de cada um está indicado em cada entrada: os subcontratantes atuam exclusivamente segundo as nossas instruções e com base num contrato nos termos do art. 28.º do RGPD; os destinatários com responsabilidade própria decidem eles mesmos sobre o tratamento e informam sobre ele na sua própria política de privacidade.

  • IONOS SE (Alemanha) — alojamento dos servidores. Subcontratante.
  • Cloudflare R2 (Cloudflare, Inc., EUA) — armazenamento de objetos para as cópias de segurança dos cadernos. Subcontratante.
  • Stripe Payments Europe, Ltd. (Irlanda) — processamento de pagamentos. Responsável independente: a Stripe decide ela própria sobre os dados de pagamento, nomeadamente devido a obrigações regulatórias e de prevenção do branqueamento de capitais. Privacidade: stripe.com/at/privacy.
  • Google Ireland Limited (API Gemini) — processamento por IA para escrita à mão, matemática, chat e áudio, bem como saída de voz (podcast de estudo). Subcontratante. Privacidade: policies.google.com/privacy. Nota: segundo os termos da Google, os conteúdos não são utilizados para treinar modelos.

6. Transferências para países terceiros

Caso sejam transferidos dados para países terceiros fora da UE/EEE (por exemplo, para a Google nos EUA), tal acontece com base nas cláusulas contratuais-tipo da Comissão Europeia e/ou no âmbito do Quadro de Privacidade de Dados UE-EUA, a que a Google e a Cloudflare aderiram.

7. Cookies, medição de audiência e tecnologias semelhantes

Este website não utiliza cookies publicitários nem de rastreamento de terceiros. Para o funcionamento, utilizamos armazenamento funcional do navegador (localStorage/sessionStorage, por exemplo para a tua sessão e a tua preferência de língua), bem como alguns cookies tecnicamente necessários (por exemplo, o aviso de cookies e a escolha do tema).

Medição de audiência anónima: para melhorar o website, recolhemos estatísticas de utilização anónimas com um sistema próprio e minimalista em dados (sem terceiros): a página visitada, a origem (referrer), a língua, uma categoria aproximada do dispositivo e eventos de clique/funil (por exemplo, «plano clicado»). Para reconhecer um dispositivo, é guardado um identificador aleatório e anónimo no localStorage. Não são guardados endereços IP nem são transmitidos dados a terceiros. A medição só funciona com o teu consentimento, dado no aviso de cookies (art. 6.º, n.º 1, al. a), do RGPD; § 165, n.º 3, da TKG 2021 austríaca). Podes retirá-lo a qualquer momento em «Definições de cookies», no fundo de cada página; o identificador é então apagado do teu navegador.

8. Os teus direitos

Tens, a qualquer momento, direito a:

  • Acesso (art. 15.º do RGPD) — que dados temos sobre ti?
  • Retificação (art. 16.º do RGPD) — corrigir dados incorretos.
  • Apagamento (art. 17.º do RGPD) — o «direito a ser esquecido». Pode ser exercido a qualquer momento na aplicação, em Conta → Eliminar a conta.
  • Limitação do tratamento (art. 18.º do RGPD).
  • Portabilidade dos dados (art. 20.º do RGPD) — exportação de todos os teus dados num ficheiro ZIP.
  • Oposição (art. 21.º do RGPD).
  • Reclamação junto da autoridade de controlo: Autoridade austríaca de proteção de dados (DSB), Barichgasse 40–42, 1030 Viena.

Para exerceres os teus direitos, basta um e-mail informal para support@synapse-app.at.

9. Segurança dos dados

  • Todas as ligações são encriptadas (HTTPS).
  • As palavras-passe são guardadas exclusivamente como hash criptográfico — nunca em texto simples, nem nos registos nem na base de dados.
  • Também os tokens de acesso estão guardados no servidor apenas como hash.
  • A base de dados é copiada diariamente e as cópias de segurança são guardadas encriptadas.
  • O servidor está protegido por uma firewall, por bloqueios automáticos após várias tentativas de início de sessão falhadas e por atualizações de segurança regulares.

10. Alterações a esta política de privacidade

Reservamo-nos o direito de adaptar esta política de privacidade se as funcionalidades ou a situação legal mudarem. As alterações importantes são comunicadas na aplicação e por e-mail.


Nota: Este modelo é um ponto de partida conforme à lei, mas não substitui aconselhamento jurídico individual.