Última atualização: 9 de outubro de 2026
Resumo
Sem conta, não recolhemos dados pessoais. A app é livre para todos, sem conta e sem cookies. Contamos visitas de forma anónima com o GoatCounter, sem cookies. O que o utilizador cria na app (por exemplo, casos de treino) fica só no seu dispositivo.
As contas existem só para membros de escolas e corporações, por convite (ver «Contas de membros»).
Responsável
Jeferson Rolim, criador do Prontidão. Contacto: LinkedIn.
Estatísticas de visitas (GoatCounter)
Para saber se a app está a ser útil e que páginas são usadas, contamos visitas com o GoatCounter, um serviço de estatísticas de código aberto, sem cookies. O script é servido pelo próprio Prontidão; só a contagem é enviada para prontidao.goatcounter.com.
- O que o browser envia em cada visita: o endereço da página visitada (incluindo os parâmetros depois de «?», por exemplo
?caso=…), o título da página, a página de onde veio (se houver), a largura do ecrã e uma indicação de se o acesso parece automático (robô). - O que o GoatCounter recebe por ser um pedido na internet: o endereço IP e a identificação do browser. Segundo o GoatCounter, estes dados não são gravados: ficam só em memória, no máximo 8 horas, para não contar duas vezes a mesma visita. O país é calculado a partir do IP e guardado só como total.
- O que fica guardado: apenas totais (por exemplo, «40 visitas à página Consultas hoje»), sem perfis de pessoas e sem seguimento entre sites.
- Onde: servidores da Hetzner na Finlândia e na Alemanha (União Europeia). Os números não são vendidos nem partilhados.
- Para quê e com que fundamento: só para medir o uso do site, com base no interesse legítimo de quem o mantém, e com o mínimo de dados possível.
- Não contamos quem tem ativado no browser o «Do Not Track» ou o «Global Privacy Control», nem visitas feitas a partir do próprio computador de quem desenvolve a app.
- Desativar neste browser: basta abrir esta ligação; abri-la de novo volta a ativar. A escolha fica guardada no armazenamento local do browser (
localStorage), não num cookie.
O que fica guardado no dispositivo
Para funcionar, a app usa o armazenamento local do browser (localStorage). Estes dados nunca saem do dispositivo:
- se está em modo formador;
- os casos de treino que criou ou importou;
- se desativou a contagem de visitas (ver acima).
Estes dados podem ser apagados a qualquer momento nas definições do browser («apagar dados do site»). Não devem ser escritos dados reais de vítimas nos casos: o Prontidão destina-se apenas a cenários fictícios.
Contas de membros (só por convite)
Não há registo público. Uma conta só é criada quando uma escola ou corporação convida a pessoa por email. Para quem tem conta:
- Serviço usado: o Supabase (contas e base de dados), com os dados em servidores na União Europeia (região de Paris).
- O que fica guardado: o email; a palavra-passe, só em forma cifrada (hash), nunca em texto; a configuração do 2FA, se ativo; a entidade e o papel (aluno, formador ou gestor); os convites recebidos (email, papel e datas); e um registo das alterações feitas na área da entidade (quem, o quê e quando, sem conteúdo, sem IP e sem browser).
- Ao entrar: o email e a palavra-passe são enviados ao Supabase pela ligação cifrada (HTTPS). A sessão fica só no separador do browser (
sessionStorage) e é apagada ao carregar em «Sair» ou ao fechar o separador. Não usamos cookies. - Para quê: dar acesso à área da escola ou corporação, no âmbito do acordo com essa entidade.
- Apagar a conta: a qualquer momento, na página «A minha conta». A conta e as ligações às entidades são apagadas, e o registo de alterações fica anonimizado.
- Prazos de conservação dos convites e do registo de alterações: a definir na versão final deste texto.
Alojamento
O site é alojado na Cloudflare. Como qualquer servidor web, a Cloudflare pode tratar dados técnicos das visitas (por exemplo, o endereço IP) por razões de segurança e de funcionamento, de acordo com a política de privacidade da Cloudflare. Não temos acesso a esses registos.
Ligações externas
As ligações para o LinkedIn, o GoatCounter, o Supabase, a Cloudflare e a CNPD abrem sites externos, com as suas próprias políticas de privacidade. A app não carrega nada desses sites.
Os seus direitos
Ao abrigo do RGPD, o utilizador tem direito de acesso, retificação, oposição e apagamento dos seus dados. Sem conta, não guardamos dados pessoais e não há nada a apagar do nosso lado. Quem tem conta encontra a opção «Apagar a conta» na página «A minha conta». Em caso de dúvida, o contacto é feito pelo LinkedIn. É também possível apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).
Alterações
Se o Prontidão passar a recolher outros dados, esta página será atualizada antes dessa mudança entrar em funcionamento.