Política de privacidade

Última atualização: 20 de outubro de 2026

Esta Política de Privacidade explica como o Scholarly, sediado nos Estados Unidos da América (EUA), recolhe, utiliza, divulga e conserva informações quando utiliza o nosso sítio Web, aplicações, funcionalidades de IA e espaços de trabalho partilhados (os Serviços), incluindo quando:

  • Visita o nosso sítio Web em scholarly.so, ou qualquer sítio Web nosso que contenha uma ligação para este aviso de privacidade
  • Interage connosco de outras formas relacionadas, incluindo em atividades de vendas, marketing ou eventos

Dúvidas ou preocupações? Pode utilizar os controlos de privacidade descritos abaixo ou contactar-nos com dúvidas ou pedidos através de hello@scholarly.so.

1. Que informações recolhemos?

Informações pessoais que nos fornece

Recolhemos as informações que fornece ao criar uma conta, utilizar os Serviços, subscrever um plano, aderir a uma equipa, ligar um serviço, gravar áudio ou contactar o apoio. O material carregado pode conter informações sobre outras pessoas; forneça-o apenas quando tiver os direitos e as autorizações necessários.

Informações pessoais fornecidas por si. As informações pessoais que recolhemos dependem do contexto das suas interações connosco e com os Serviços, das escolhas que faz e dos produtos e funcionalidades que utiliza. As informações pessoais que recolhemos podem incluir:

  • Nomes
  • Endereços de correio eletrónico
  • Credenciais da conta e informações de autenticação
  • Perfil, pertença a equipas, dados de faturação e transações, mensagens de apoio e Conteúdo do Utilizador descrito na secção 13. Os processadores de pagamentos tratam os dados dos cartões de pagamento.

Dados de início de sessão através de redes sociais. Se iniciar sessão com o Google, recebemos as informações de perfil necessárias para o autenticar, como o seu nome, endereço de correio eletrónico e fotografia de perfil. O acesso a ficheiros de serviços ligados é separado do início de sessão; consulte a secção 6.

Mantenha as informações da sua conta atualizadas. Não envie informações pessoais sensíveis, a menos que tenha autorização para o fazer e que o Serviço seja adequado à sua utilização.

Informações recolhidas automaticamente

À medida que utiliza o Serviço, recebemos informações técnicas e de utilização. Estas informações podem identificá-lo ou ser associadas à sua conta. A análise do produto funciona independentemente da escolha opcional de cookies de publicidade. As informações podem incluir:

  • Características do navegador e do dispositivo
  • Sistema operativo
  • Preferências de idioma
  • URLs de referência
  • Nome do dispositivo
  • País, localização e fuso horário
  • Interações com o produto, utilização de funcionalidades e, com consentimento para análise, reproduções de sessões com dados ocultados
  • Endereço IP
  • Registos de diagnóstico e segurança; parâmetros de campanhas próprios que indicam quais das nossas ligações ou mensagens de correio eletrónico o trouxeram até nós; e, quando a publicidade é permitida (secção 5), identificadores de cliques em anúncios e informações sobre conversões de anúncios

2. Como tratamos as suas informações?

Tratamos as suas informações para prestar, melhorar e administrar os nossos Serviços, comunicar consigo, garantir a segurança e prevenir fraudes, bem como cumprir a lei. Também podemos tratar as suas informações para outras finalidades com o seu consentimento.

Tratamos as suas informações pessoais por vários motivos, consoante a forma como interage com os nossos Serviços, incluindo:

  • Para facilitar a criação de contas e a autenticação e gerir as contas de utilizador de outras formas
  • Para gerir subscrições e equipas, incluindo faturação, convites, controlos de acesso e limites de utilização.
  • Para prestar e melhorar os nossos Serviços, incluindo funcionalidades com IA, geração de conteúdos e ferramentas de estudo
  • Para compreender e melhorar o produto, utilizando dados operacionais, análises permitidas e comentários. Os nossos limites relativos a conteúdos e ao treino de IA constam da secção 13.
  • Para comunicar consigo sobre a sua conta e o serviço, e para enviar comunicações de marketing quando permitido. As mensagens de correio eletrónico de marketing incluem uma opção para cancelar a subscrição; as mensagens essenciais sobre a conta e a faturação podem continuar a ser enviadas.

3. Em que fundamentos jurídicos nos baseamos para tratar as suas informações?

Só tratamos as suas informações pessoais quando consideramos que é necessário e temos um motivo jurídico válido (ou seja, um fundamento jurídico) para o fazer ao abrigo da legislação aplicável, como o seu consentimento, o cumprimento da lei, a prestação de serviços para celebrar um contrato ou cumprir as nossas obrigações contratuais, a proteção dos seus direitos ou a prossecução dos nossos interesses comerciais legítimos.

Se estiver na UE ou no Reino Unido, esta secção aplica-se a si.

O Regulamento Geral sobre a Proteção de Dados (RGPD) e o RGPD do Reino Unido exigem que expliquemos os fundamentos jurídicos válidos em que nos baseamos para tratar as suas informações pessoais. Assim, podemos basear-nos nos seguintes fundamentos jurídicos:

  • Consentimento. Solicitamos o consentimento para análises opcionais no navegador, publicidade e outros tratamentos quando necessário. Pode recusar ou retirar esse consentimento sem perder o acesso às funcionalidades essenciais do Serviço.
  • Interesses legítimos. Baseamo-nos em interesses legítimos para medidas proporcionadas de segurança, prevenção de fraudes, fiabilidade do serviço, apoio e análise do produto, desde que os seus direitos não prevaleçam sobre esses interesses. Isto não autoriza a utilização irrestrita de conteúdos privados para treinar modelos.
  • Obrigações legais. Conservamos e tratamos as informações necessárias para fins fiscais, contabilísticos, pedidos legalmente válidos e outras obrigações legais aplicáveis.
  • Contrato. Tratamos os dados da conta, as instruções, o material de origem, os resultados e as informações de faturação conforme necessário para prestar os Serviços que solicita.

Se estiver no Canadá, esta secção aplica-se a si.

Podemos tratar as suas informações se nos tiver dado autorização específica (consentimento expresso) para utilizar os seus dados pessoais para uma finalidade específica, ou em situações em que a sua autorização possa ser inferida (consentimento implícito). Pode retirar o seu consentimento a qualquer momento.

4. Quando e com quem partilhamos os seus dados pessoais?

Podemos partilhar informações em situações específicas e com terceiros específicos, incluindo:

  • Transmissões empresariais. As informações podem ser divulgadas no âmbito de uma fusão, financiamento, aquisição ou venda de ativos, sujeitas a salvaguardas de confidencialidade, à legislação aplicável e a quaisquer restrições adicionais relativas aos dados de serviços ligados.
  • Prestadores de serviços terceiros. Utilizamos prestadores para alojamento e armazenamento na nuvem, bases de dados e pesquisa, inferência de IA e geração de conteúdos multimédia, execução de código, pagamentos, email, apoio, segurança e diagnóstico. Alguns exemplos são Google Cloud, MongoDB, Pinecone, Upstash, OpenAI, Anthropic, Google, xAI, OpenRouter, E2B, Stripe, Loops, Resend, Sentry e PostHog. Os prestadores recebem as informações necessárias para a funcionalidade ou função que suportam; nem todos os prestadores recebem todos os ficheiros carregados.
  • Partilha, publicidade e divulgações legais. Partilhamos conteúdos com os destinatários que escolher e com os participantes do espaço de trabalho, conforme descrito na secção 13. Quando a publicidade é permitida (secção 5), o Google Ads recebe informações de conversão, incluindo um endereço de email transformado por hash para correspondência. Podemos divulgar informações quando tal for legalmente exigido ou necessário para proteger direitos ou garantir a segurança. Não vendemos ficheiros privados carregados nem conversas a intermediários de dados.

5. Utilizamos cookies e outras tecnologias de rastreio?

Os cookies essenciais e formas de armazenamento semelhantes permitem o início de sessão, a segurança, o idioma e as preferências solicitadas. O PostHog mede a utilização do produto e pode gravar reproduções de sessões com o texto e os dados introduzidos ocultados; esta análise do produto permanece ativa quer aceite quer recuse os cookies de publicidade opcionais e não é utilizada para publicidade. A nossa análise do produto também regista parâmetros de campanha próprios (utm_source, utm_medium, utm_campaign, utm_content, utm_term) que indicam quais dos nossos links ou emails o trouxeram até nós. A publicidade opcional utiliza o Google Ads, identificadores de cliques em anúncios e correspondência de emails transformados por hash, quando disponível, para medir os anúncios. No Espaço Económico Europeu, no Reino Unido, na Suíça, no Brasil, no Canadá, na Coreia do Sul, na China e na Turquia, e sempre que não conseguirmos determinar o seu país, o rastreio de publicidade permanece desativado até o aceitar. Nos restantes locais, os cookies de publicidade e de medição de anúncios estão ativados por predefinição, a menos que os tenha recusado ou que o seu navegador envie o sinal Global Privacy Control; selecione Recusar nas Preferências de cookies para os desativar. Utilize Aceitar ou Recusar no aviso de cookies, quando este for apresentado, ou abra as Preferências de cookies no rodapé, nas Definições ou no topo desta página para alterar a sua escolha de publicidade. As escolhas aplicam-se a este navegador e são guardadas durante um máximo de 180 dias; os cookies de atribuição de publicidade duram até 90 dias. A duração dos cookies dos prestadores varia. Bloquear todo o armazenamento no navegador pode afetar o início de sessão ou impedir que uma escolha se mantenha após recarregar a página.

6. Início de sessão com Google e serviços ligados

O início de sessão com Google fornece informações de identidade e perfil para autenticação. Se ligar o Google Drive separadamente, recebemos tokens de autorização e acedemos aos ficheiros que selecionar através do seletor, incluindo o respetivo conteúdo e metadados. As autorizações existentes podem ter permissões de leitura mais abrangentes. Utilizamos os ficheiros selecionados para responder aos seus pedidos e criar resultados; o material relevante pode ser enviado a prestadores de IA e de infraestrutura que suportam essas funcionalidades.

A nossa utilização e transferência de informações recebidas das APIs da Google respeitam a Política de Dados do Utilizador dos Serviços de API da Google e a política de dados do utilizador e de programadores da API do Google Workspace, incluindo os requisitos de Utilização Limitada. Os dados do Google Workspace não são utilizados para treinar ou melhorar modelos de IA de uso geral nem para publicidade. O acesso humano limita-se às exceções permitidas por essas políticas. Desligue o serviço em Ligações ou revogue o acesso na sua conta Google para impedir acessos futuros. Desligar o serviço não elimina, por si só, os ficheiros já importados, o histórico de conversas ou os resultados gerados; elimine-os separadamente ou solicite a eliminação da conta.

7. Durante quanto tempo conservamos as suas informações?

Conservamos as informações da conta e os conteúdos guardados enquanto forem necessários para prestar os Serviços ou até os eliminar, sem prejuízo das exceções abaixo. A conservação depende das informações, da sua finalidade, das suas definições, da duração de um pedido de apoio ou litígio e das obrigações legais aplicáveis. Os registos de faturação e de transações podem ser conservados após o encerramento da conta para cumprir obrigações fiscais, contabilísticas e de prevenção de fraude. Os registos operacionais e as cópias de segurança seguem os respetivos ciclos de conservação.

A eliminação inicia a remoção dos sistemas ativos e do armazenamento associado. O processamento pode demorar nos vários sistemas e prestadores, e as cópias de segurança podem persistir até à sua expiração normal; as cópias conservadas não constituem uma autorização para utilizações não relacionadas ou para o treino geral de modelos. Podemos conservar informações limitadas para cumprir obrigações legais, garantir a segurança, prevenir fraudes ou resolver reclamações, com acesso restrito a essas finalidades. As informações desidentificadas só são consideradas fora do âmbito das regras de dados pessoais quando cumprem a norma legal aplicável; remover um nome ou aplicar um hash a um identificador não garante, por si só, o anonimato.

8. Como mantemos as suas informações seguras?

Implementámos medidas de segurança técnicas e organizativas adequadas e razoáveis, concebidas para proteger a segurança de todos os dados pessoais que tratamos. No entanto, apesar das nossas salvaguardas e dos esforços para proteger as suas informações, nenhuma transmissão eletrónica pela Internet ou tecnologia de armazenamento de informações pode ser garantida como 100% segura. Por isso, não podemos prometer nem garantir que piratas informáticos, cibercriminosos ou outros terceiros não autorizados não consigam ultrapassar a nossa segurança e recolher, aceder, roubar ou modificar indevidamente as suas informações.

9. Quais são os seus direitos de privacidade?

Em algumas regiões (como o EEE, o Reino Unido e o Canadá), tem determinados direitos ao abrigo da legislação de proteção de dados aplicável. Estes podem incluir o direito de: (i) solicitar acesso e obter uma cópia dos seus dados pessoais, (ii) solicitar a retificação ou o apagamento, (iii) limitar o tratamento dos seus dados pessoais e (iv), quando aplicável, a portabilidade dos dados. Em determinadas circunstâncias, também pode ter o direito de se opor ao tratamento dos seus dados pessoais.

Retirada do consentimento. Se nos basearmos no seu consentimento para tratar os seus dados pessoais, tem o direito de o retirar a qualquer momento. Pode retirar o seu consentimento a qualquer momento, contactando-nos através de hello@scholarly.so.

Informações da conta. Pode atualizar os dados da conta e solicitar a sua eliminação nas Definições. Exporte o material de que necessita antes de eliminar a conta; a eliminação remove o acesso e inicia a limpeza descrita na secção 7. As cópias transferidas por outras pessoas, os conteúdos duplicados de forma independente e o material controlado por uma organização podem continuar sob o controlo dessas pessoas ou organizações.

Cookies e tecnologias semelhantes. Utilize as Preferências de cookies para aceitar ou recusar cookies de publicidade opcionais. A análise do produto permanece ativa em qualquer das opções. Também pode gerir diretamente o armazenamento do navegador. A retirada do consentimento aplica-se ao tratamento futuro para fins publicitários.

10. Sinais de privacidade do navegador

Quando este navegador envia o sinal Global Privacy Control (GPC), desativamos o rastreio de publicidade opcional, mesmo que uma preferência guardada ou a predefinição regional o permita. O GPC não desativa as funcionalidades essenciais nem a análise do produto. Os sinais Do Not Track mais antigos são distintos do GPC; utilize as Preferências de cookies para controlar a publicidade opcional.

11. Direitos de privacidade nos estados dos EUA

Quando a legislação estadual de privacidade aplicável abrange o nosso tratamento, os residentes podem ter o direito de aceder, corrigir, eliminar e obter uma cópia portátil dos seus dados pessoais; recusar a venda, a partilha para publicidade comportamental entre contextos, a publicidade direcionada ou determinados tipos de definição de perfis; e limitar utilizações específicas de informações sensíveis. Não discriminamos quem exerce os direitos aplicáveis. Envie pedidos ou um recurso de um pedido recusado para hello@scholarly.so. Verificamos os pedidos quando necessário, aceitamos representantes autorizados com comprovativos adequados e respondemos dentro dos prazos legais aplicáveis. As Preferências de cookies e o GPC controlam a publicidade no navegador descrita acima.

As divulgações para fins publicitários podem constituir venda ou partilha ao abrigo de algumas leis estaduais, mesmo sem qualquer pagamento. As categorias que recolhemos, as finalidades e as categorias de destinatários estão descritas nas secções 1–6. Os residentes na Califórnia também podem solicitar informações sobre divulgações para marketing direto de terceiros ao abrigo da lei Shine the Light. Quaisquer direitos e exceções adicionais dependem da legislação aplicável.

12. Crianças e utilizadores mais jovens

Os Serviços não se destinam a crianças com menos de 13 anos, que não podem criar uma conta. Os utilizadores que ainda não tenham atingido a maioridade legal devem ter autorização de um progenitor ou tutor e cumprir qualquer idade mínima superior exigida localmente.

Se considerar que uma criança forneceu dados pessoais sem a autorização necessária, contacte hello@scholarly.so para podermos investigar e tomar as medidas adequadas, incluindo a eliminação quando exigida.

13. Conteúdos, processamento por IA e equipas

Mantém os seus direitos sobre os seus conteúdos. A prestação do Serviço exige o tratamento desses conteúdos, mas não confere ao Scholarly direitos irrestritos para os publicar ou utilizar para finalidades não relacionadas.

Que conteúdos do utilizador recolhemos

Os Conteúdos do Utilizador incluem documentos, PDFs, imagens, notas, gravações e transcrições, instruções, histórico de conversas, ficheiros ligados que selecionar e resultados gerados, como diapositivos, vídeos, podcasts, questionários e pesquisas. Também são tratados os dados de pertença a equipas, as permissões de partilha, a utilização e os registos de atividade.

Como utilizamos os conteúdos do utilizador

Utilizamos os Conteúdos do Utilizador para as seguintes finalidades:

  • Prestação do serviço: Para armazenar, recuperar, transformar e apresentar o seu material, executar inferência de IA e produzir os resultados que solicita. Os conteúdos relevantes podem passar por mais de um modelo ou prestador num fluxo de trabalho com agentes.
  • Melhoria do produto: Para compreender o desempenho das funcionalidades através de dados operacionais e análises permitidas, e dar resposta aos comentários que partilha connosco.
  • Treino de modelos: Por predefinição, o Scholarly não utiliza Conteúdos do Utilizador privados para treinar modelos de IA de uso geral. Qualquer programa opcional de treino do Scholarly exigiria uma adesão separada e informada. Os dados do Google Workspace continuam sujeitos às suas restrições mais rigorosas, independentemente de qualquer adesão geral. A inferência de IA para responder ao seu pedido é diferente do treino de um modelo.
  • Apoio e resolução de problemas: O pessoal autorizado pode aceder a informações relevantes quando necessário para prestar o apoio solicitado, investigar falhas ou abusos e cumprir obrigações legais, sujeito às restrições aplicáveis de acesso e de serviços ligados.
  • Dados agregados e desidentificados: Podemos utilizar estatísticas e informações que cumpram as normas de desidentificação aplicáveis para compreender e melhorar o Serviço. Não consideramos o material de origem identificável como isento de restrições apenas por ter sido removido um identificador.
  • Segurança e integridade: Para garantir a segurança, a proteção e a integridade do Serviço, incluindo a deteção e prevenção de fraude, abuso e violações das políticas.

Partilha e espaços de trabalho de equipa

A partilha de um link ou a publicação de conteúdos pode disponibilizá-los a outras pessoas de acordo com as definições de acesso selecionadas. Os destinatários podem transferir ou duplicar o material de forma independente. Revogar um link não permite recuperar cópias já obtidas. No Teams, os administradores gerem os membros, as funções, a faturação e os relatórios de atividade; o acesso a conteúdos partilhados segue as permissões do espaço de trabalho e do projeto. A sua organização pode controlar o material colocado no respetivo espaço de trabalho e conservá-lo quando um membro sai. Sair de uma equipa e eliminar uma conta individual são ações diferentes.

Prestadores de IA e tratamento internacional

O Scholarly opera a partir dos EUA e utiliza prestadores que podem tratar informações nos EUA e noutros países. O prestador e o local de tratamento dependem da funcionalidade, do modelo selecionado e do encaminhamento. Selecionar um modelo alojado na UE não significa, por si só, que todo o armazenamento, apoio, análise ou outro tratamento permaneça na UE. Quando a lei exige salvaguardas para transferências, estas devem ser sustentadas pelos mecanismos aplicáveis, como decisões de adequação ou salvaguardas contratuais apropriadas. Contacte-nos para obter informações sobre um fluxo de trabalho específico ou os requisitos da sua organização antes de enviar dados sujeitos a restrições de localização.

Dados controlados pela organização

Para a administração de contas e as nossas próprias operações de serviço, o Scholarly determina as finalidades do tratamento. No caso dos dados pessoais que uma organização fornece para tratamento em seu nome, aplicam-se as suas instruções e o acordo de tratamento de dados aplicável. Contacte primeiro a sua organização sobre o acesso ou a eliminação de informações por ela controladas; prestamos assistência conforme exigido. Esta política não substitui um acordo de tratamento de dados obrigatório nem faz do consentimento para utilizações não relacionadas uma condição de utilização do Serviço.

14. Atualizamos este aviso?

Publicaremos as atualizações com uma data revista e comunicaremos alterações substanciais através do Serviço ou por email, conforme exigido. As alterações não autorizam retroativamente utilizações não relacionadas de informações anteriormente recolhidas. Quando uma nova finalidade exigir consentimento, solicitá-lo-emos antes desse tratamento.

15. Como pode contactar-nos sobre este aviso?

Scholarly, Estados Unidos (EUA). Para questões de privacidade, contacte hello@scholarly.so.

16. Como pode consultar, atualizar ou eliminar os dados que recolhemos sobre si?

Para exercer os direitos aplicáveis, solicitar detalhes sobre conservação ou transferências, ou recorrer de uma decisão sobre um pedido, envie um email para hello@scholarly.so. Podemos solicitar informações razoavelmente necessárias para verificar a identidade ou os poderes de representação. Respondemos dentro dos prazos previstos na legislação aplicável, explicando qualquer prorrogação ou recusa permitida. Também pode apresentar uma reclamação à sua autoridade local de proteção de dados; não precisa de nos contactar primeiro.