Política de privacidade

Última atualização: 15 de outubro de 2026

Esta política explica que dados a aplicação Muhammad HQ (hq.muhammadibr.com, hq-admin.muhammadibr.com e hq-family.muhammadibr.com) recolhe, para que os usa, onde os guarda e como podem ser apagados.

1. Quem é responsável

Muhammad Ibrahim, proprietário e único administrador da aplicação. Contacto para qualquer pedido sobre dados: privacidade@muhammadibr.com.

2. Quem usa a aplicação

A aplicação é privada. Só têm acesso o proprietário e as pessoas a quem ele cria uma conta (família e pessoas de confiança que ajudam em casa). Não existe registo público.

3. Dados que recolhemos

• Conta: email e identificador de autenticação de cada utilizador (Supabase Auth).
• Conteúdo criado na aplicação: tarefas, projetos, notas, decisões, despesas, conteúdo, e a informação familiar que o proprietário introduz (horários, atividades, escola, missões, conquistas e recompensas das crianças).
• Dados de contas Google ligadas (só leitura):
  • Google Calendar (calendar.readonly): título, hora de início e fim, local, estado e ligações de reunião dos eventos.
  • Gmail (gmail.readonly): assunto, remetente, data, excerto curto (snippet) e ligação para a mensagem. O corpo completo das mensagens não é guardado.
  • Google Drive (drive.metadata.readonly): nome, tipo, data de alteração e ligação dos ficheiros. O conteúdo dos ficheiros não é lido.
  • Informação básica do perfil (openid, email, profile) para identificar a conta ligada.
• Outras integrações opcionais: metadados de páginas do Notion e de calendários Microsoft, quando ligados pelo proprietário.
• Fotografias, áudios e vídeos que as crianças enviam como prova das suas missões, guardados em armazenamento privado.

4. Para que usamos os dados

• Mostrar ao proprietário e à família a agenda, tarefas, recados da escola e atividades num só lugar.
• Detetar automaticamente recados, trabalhos de casa e datas de avaliação enviados pela escola.
• Permitir pesquisa rápida por documentos do proprietário.

Não usamos os dados para publicidade, não os vendemos, não criamos perfis comerciais e não os usamos para treinar modelos de inteligência artificial.

5. Utilização de dados das APIs Google

A utilização e transferência, para qualquer outra aplicação, de informação recebida das APIs Google cumpre a Política de Dados do Utilizador dos Serviços de API Google, incluindo os requisitos de Utilização Limitada (Limited Use). Em concreto:

• Os dados Google só são usados para as funcionalidades visíveis descritas acima.
• Não são transferidos para terceiros, exceto quando necessário para fornecer essas funcionalidades (alojamento e base de dados), para cumprir a lei, ou numa fusão/aquisição com aviso prévio.
• Não são usados para publicidade, nem para determinar crédito, nem lidos por pessoas, salvo com consentimento explícito do proprietário, por razões de segurança ou para cumprir a lei.
• Não são usados para desenvolver, melhorar ou treinar modelos de IA generalizados.

6. Onde guardamos e como protegemos

• Base de dados e ficheiros: Supabase (PostgreSQL), com acesso restrito por utilizador (Row Level Security).
• Aplicação: Vercel. Todas as ligações usam HTTPS.
• As credenciais de acesso às contas Google e outras integrações são cifradas (AES-256-GCM) antes de serem guardadas.
• Fotografias e vídeos das crianças ficam num armazenamento privado e só são vistos através de ligações temporárias.
• Um assistente opcional pode resumir tarefas e projetos usando um modelo de linguagem a correr no computador do próprio proprietário. Os dados do Gmail, Calendar e Drive não lhe são enviados.

7. Partilha

Os dados não são partilhados com terceiros. Os únicos prestadores que os processam são os de alojamento (Vercel) e base de dados (Supabase), em nome do proprietário.

8. Conservação e eliminação

• Os dados sincronizados das contas Google são mantidos enquanto a conta estiver ligada e são atualizados a cada sincronização.
• Ao desligar uma conta em Integrações, as credenciais são apagadas e a sincronização termina; os dados em cache podem ser apagados a pedido.
• O acesso pode também ser revogado a qualquer momento em myaccount.google.com/permissions.
• Qualquer pessoa com dados na aplicação pode pedir acesso, correção ou eliminação através de privacidade@muhammadibr.com. Respondemos em até 30 dias.

9. Crianças

O ecrã da família é usado pelos filhos do proprietário, sob a sua supervisão. A informação sobre as crianças é introduzida e gerida pelo pai e nunca é partilhada fora da família.

10. Alterações

Esta política pode ser atualizada. A data no topo indica a versão em vigor.