PRÉ-LANÇAMENTO · PRIVACIDADE
Aviso de privacidade
Esta página descreve o que a implementação atual do guideguIA realmente guarda ou envia. Evita deliberadamente afirmar práticas que ainda não estejam suportadas pelo produto ou pela estrutura jurídica.
Responsável e contacto de privacidade
Os dados do responsável ainda não estão configurados nesta versão pré-lançamento.
Dados de conta e autenticação
Se criar uma conta, a autenticação é processada pelo Supabase Auth. A aplicação pode guardar o seu endereço de e-mail, nome de apresentação e idioma preferido. O início de sessão social pode envolver o fornecedor OAuth que escolher.
Dados do Consultor de IA
O Consultor guarda as respostas necessárias para analisar um projeto e gerar um resultado. As consultas de visitante utilizam um token temporário de acesso para permitir a retoma segura. Ao iniciar sessão, a consulta ativa de visitante pode ser associada com segurança à sua conta através desse token temporário; após uma associação bem-sucedida, o token de visitante é revogado.
Preferências de e-mail
Os e-mails de marketing são opcionais. A implementação atual regista se deu ou retirou o consentimento. Criar uma conta não ativa marketing automaticamente.
Armazenamento no navegador
Para dar continuidade às consultas de visitante, o navegador mantém no armazenamento local o identificador da consulta e um token temporário de acesso. A expiração local acompanha a janela deslizante do servidor (atualmente renovada para, no máximo, 7 dias após uma utilização bem-sucedida) e nunca ultrapassa o limite máximo de 30 dias desde a criação. O resumo do projeto utilizado na passagem do Consultor para o Prompt Builder fica apenas no armazenamento de sessão do separador atual. Os rascunhos de ida e volta do Prompt Builder e os handoffs de recomendação também usam entradas de sessão de utilização única, limitadas ao separador, que são removidas depois de consumidas. Resumos antigos encontrados no armazenamento persistente são migrados para fora dele. Estes valores apoiam o fluxo do produto e não substituem a autenticação da conta.
Registos de segurança e operação
O serviço mantém registos limitados de pedidos e operação usados para limitação de uso, idempotência, monitorização, diagnóstico e segurança. Quando um visitante inicia uma consulta, a camada de proteção contra abuso em produção pode processar o endereço IP do pedido no edge e derivar um identificador pseudónimo protegido por chave para aplicar limites; o IP em bruto não é gravado nas tabelas da aplicação guideguIA por esse fluxo. Os sistemas internos de monitorização não são expostos diretamente aos utilizadores públicos.
Prestadores de serviço
A implementação atual utiliza Supabase para base de dados, autenticação e Edge Functions. A proteção antiabuso no início de consultas de visitante foi concebida para utilizar Cloudflare Turnstile; o navegador recebe um desafio público e o servidor envia à Cloudflare o token do Turnstile e o IP do pedido para verificação. Se escolher início de sessão social, o fornecedor escolhido também processa o pedido de autenticação segundo os seus próprios termos. Outros prestadores de produção terão de ser documentados aqui antes do lançamento.
Conservação técnica atualmente aplicada
As consultas de visitante expiram, no máximo, 30 dias após a criação e são removidas por uma rotina diária de retenção. Os registos de pedidos do Consultor com mais de 30 dias são eliminados pela mesma rotina. Os dados associados a uma conta autenticada permanecem ligados à conta até que a consulta correspondente ou a própria conta seja eliminada através dos controlos atuais do produto.
As suas escolhas e direitos
Pode alterar a preferência opcional de e-mail na sua conta, eliminar a consulta atual do Consultor no ecrã de resultado e eliminar permanentemente a sua conta na página da conta depois de confirmar o endereço de e-mail. A eliminação remove o utilizador de autenticação e os dados do guideguIA associados a esse utilizador através das relações atuais da base de dados. Fluxos mais amplos de pedido de dados, o contacto do responsável e os direitos aplicáveis ainda têm de ser concluídos antes do lançamento público.