Política de Privacidade de studypdf.net

1) Introdução e dados de contacto do responsável pelo tratamento

1.1 Gostamos que esteja a visitar o nosso site e agradecemos o seu interesse. Em seguida, informamos sobre o tratamento dos seus dados pessoais quando utiliza o nosso site studypdf.net e a nossa aplicação para iOS. Dados pessoais são todos os dados que permitem identificá-lo pessoalmente.

1.2 O responsável pelo tratamento de dados na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD) é HBW Softwares UG (haftungsbeschränkt), Sigbertstraße 5, 51427 Bergisch Gladbach, Alemanha, representada pelo seu gerente Luis Henrich-Bandis, registada no registo comercial do tribunal de Bonn sob o número HRB 28238. Tel.: 01743856722, E-mail: [email].

1.3 Última atualização: 6 de agosto de 2026.

2) Recolha de dados durante a visita ao nosso site

2.1 Quando o nosso site é utilizado apenas para fins informativos, recolhemos somente os dados que o seu navegador transmite ao servidor (ficheiros de registo do servidor), por exemplo, endereço IP (eventualmente anonimizado), data, hora, tipo de navegador, etc.

2.2 O tratamento é efetuado com base no nosso interesse legítimo (art. 6.º n.º 1 al. f) RGPD) em assegurar o funcionamento e a segurança do site.

2.3 O nosso site utiliza encriptação SSL/TLS, reconhecível por «https://» e pelo símbolo do cadeado na barra de endereço do navegador.

3) Alojamento, armazenamento e infraestrutura

3.1 O nosso site e os servidores da aplicação são alojados na Hetzner Online GmbH, Industriestr. 25, 91710 Gundelfingen, Alemanha, num centro de dados alemão.

3.2 Os documentos que carrega são guardados como ficheiros na Cloudflare, Inc. (EUA), através do respetivo armazenamento de objetos R2. Existe um contrato de subcontratação de tratamento de dados.

3.3 A nossa base de dados é operada pela PlanetScale, Inc. (EUA) na sua região de Frankfurt (eu-central-1). Contém os dados da sua conta, os seus cursos e os materiais de estudo gerados para si.

3.4 Para lhe permitir pesquisar nos seus próprios documentos, dividimos o respetivo texto em secções e guardamos essas secções, juntamente com uma representação numérica do seu conteúdo, na Pinecone Systems, Inc. (EUA). Isto significa que a Pinecone guarda excertos do texto dos seus documentos, e não apenas valores abstratos.

3.5 A nossa fila de processamento utiliza a Upstash, Inc. (Redis, região de Frankfurt). A conversão de documentos e de ficheiros Office é executada nos nossos próprios servidores, e não junto de terceiros.

4) Tratamento dos seus documentos por inteligência artificial

4.1 Esta secção é a mais importante para a maioria dos nossos utilizadores, pelo que a formulamos de forma clara: a inteligência artificial não é executada no seu dispositivo. Para ler os seus documentos, responder às suas perguntas e gerar materiais de estudo, o texto dos seus documentos, as imagens das páginas e as mensagens que envia no chat são transmitidos através da internet a fornecedores externos de inteligência artificial.

4.2 A maioria destes pedidos é encaminhada através da OpenRouter, Inc. (EUA), que atua como gateway e reencaminha cada pedido para o fornecedor do modelo que o processa. Os fornecedores utilizados desta forma são atualmente Google, DeepSeek, Cohere e OpenAI. Algumas funções do nosso assistente são executadas no Microsoft Azure OpenAI Service (Microsoft Corporation). Para a função de pesquisa, secções de texto dos seus documentos também podem ser enviadas diretamente para a Google.

4.3 Não utilizamos os seus documentos, as suas perguntas nem os materiais gerados para treinar os nossos próprios modelos de inteligência artificial, e não os vendemos nem os transmitimos para fins publicitários.

4.4 Para cada pedido encaminhado através do nosso gateway, exigimos tecnicamente que seja enviado apenas a fornecedores que não armazenem os conteúdos transmitidos e não os utilizem para treinar os seus modelos. Os pedidos que exigiriam armazenamento são rejeitados, em vez de serem enviados na mesma. Tenha em atenção que esta definição técnica se aplica ao gateway descrito em 4.2; para as partes executadas no Microsoft Azure aplicam-se, em vez disso, as condições contratuais da Microsoft.

4.5 A base jurídica é a execução do nosso contrato consigo (art. 6.º n.º 1 al. b) RGPD), uma vez que o tratamento por inteligência artificial é a função central do serviço que subscreveu. Se não pretender que os seus documentos sejam tratados desta forma, não os carregue.

5) Dados pessoais recolhidos e finalidades do tratamento

5.1 Guardamos os seguintes dados pessoais: nome, endereço de e-mail, os documentos que carrega, os materiais de estudo gerados a partir deles, o seu histórico de chat com o nosso assistente e dados de utilização relativos ao seu progresso de aprendizagem.

5.2 Os dados são tratados para as seguintes finalidades: - Armazenamento e disponibilização de documentos e materiais de estudo para si, enquanto utilizador - Geração de materiais de estudo e de respostas através de inteligência artificial, conforme descrito na secção 4 - Mostrar-lhe o seu progresso de aprendizagem e sugerir o que rever - Análises internas para melhorar o nosso serviço - Envio de mensagens de serviço relacionadas com a sua conta

5.3 Para além dos prestadores de serviços indicados nesta política, que tratam dados por nossa conta, não transmitimos os seus dados a terceiros.

6) Conta e início de sessão

6.1 Pode criar uma conta com o seu endereço de e-mail. Enviamos-lhe por e-mail um código de utilização única ou uma ligação de início de sessão.

6.2 Em alternativa, pode iniciar sessão com a Google ou com a Apple. Se o fizer, o respetivo fornecedor (Google Ireland Limited ou Apple Inc.) recebe a informação de que está a iniciar sessão no nosso serviço e transmite-nos o seu endereço de e-mail e o seu nome.

6.3 Se ligar o Google Drive para importar ficheiros, acedemos apenas aos ficheiros que selecionar para importação.

7) Pagamentos

7.1 As subscrições adquiridas no nosso site são processadas pela Stripe, Inc. (EUA). Transmitimos à Stripe o seu endereço de e-mail e um identificador interno de utilizador. Os dados de pagamento, como o número do seu cartão, são introduzidos diretamente junto da Stripe e nunca são visíveis para nós.

7.2 As subscrições adquiridas dentro da nossa aplicação para iOS são processadas pela Apple através da App Store e geridas do nosso lado com a RevenueCat, Inc. (EUA). A RevenueCat recebe um identificador interno de utilizador e os dados da compra, mas não o seu nome nem o seu endereço de e-mail.

8) Cookies e ferramentas de rastreio

8.1 Utilizamos cookies para assegurar a funcionalidade do site e para melhorar a experiência de utilização.

8.2 Utilizamos as seguintes ferramentas: - PostHog (análise de produto e comunicação de erros, alojado na UE, disponibilizado através do nosso próprio domínio) - Google Ads (medição de conversões da nossa publicidade), apenas com o seu consentimento

8.3 Os cookies de análise e de publicidade só são utilizados com o seu consentimento, nos termos do art. 6.º n.º 1 al. a) RGPD. Pode revogar o seu consentimento a qualquer momento.

8.4 A nossa aplicação para iOS é mais contida do que o site: não contém SDK de publicidade nem de atribuição, não solicita a sua localização e não grava o seu ecrã. Envia-nos apenas análises de produto, como a abertura da aplicação, o início de um carregamento ou o envio de uma mensagem. O conteúdo das suas mensagens não faz parte disto.

9) Mensagens de e-mail

9.1 Enviamos mensagens de e-mail, como códigos de início de sessão, reposições de palavra-passe e notificações de serviço. São enviadas através do Amazon Simple Email Service (Amazon Web Services, Inc.).

9.2 A criação de uma conta não o subscreve a qualquer newsletter ou outra lista de distribuição. Apenas lhe enviamos mensagens sobre a sua conta e sobre o serviço. Se vier a existir uma newsletter, esta exigirá o seu consentimento expresso.

10) Transferência de dados para países terceiros

10.1 Vários dos fornecedores acima indicados têm sede nos EUA, em particular Cloudflare, PlanetScale, Pinecone, OpenRouter, Stripe, RevenueCat, Amazon Web Services, Microsoft, Google e Apple. Os dados que lhes são transferidos podem ser tratados fora da União Europeia.

10.2 Estas transferências são salvaguardadas por contratos de subcontratação de tratamento de dados com as cláusulas contratuais-tipo da UE e, quando aplicável, pela certificação dos fornecedores ao abrigo do EU-US Data Privacy Framework.

10.3 Não garantimos que o tratamento por inteligência artificial ocorra exclusivamente dentro da União Europeia. Quando um fornecedor encaminha um pedido para um centro de dados fora da UE, aplicam-se as salvaguardas descritas em 10.2.

11) Prazo de conservação e eliminação

11.1 Os dados são conservados apenas durante o tempo necessário para as finalidades descritas ou exigido por lei.

11.2 Pode eliminar documentos individuais e cursos inteiros a qualquer momento. Quando o faz, eliminamos o ficheiro, os materiais de estudo dele derivados e as respetivas entradas no índice de pesquisa.

11.3 Pode eliminar a sua conta a qualquer momento. Isto elimina os dados da sua conta, os seus documentos e os materiais de estudo gerados da nossa base de dados e do nosso armazenamento de ficheiros, salvo se forem aplicáveis obrigações legais de conservação.

12) Os seus direitos ao abrigo do RGPD

12.1 Tem direito de acesso, de retificação, de apagamento, de limitação do tratamento, de portabilidade dos dados, de oposição ao tratamento, de revogação do seu consentimento e de apresentação de reclamação junto de uma autoridade de controlo em matéria de proteção de dados.

12.2 Para exercer estes direitos, contacte-nos através dos dados de contacto indicados na secção 1.