Privacidade & Aviso Legal

O Skool Extensions ("a Extensão") está empenhado em proteger a sua privacidade. Esta política explica que dados a Extensão processa e como.

Responsável pelo Tratamento

Flowdesk GmbH — contacto via comunidade Skool Extensions ou pelos dados do aviso legal abaixo.

Este website (skool-extensions.com)

Este website não utiliza cookies nem serviços de análise, rastreio ou publicidade. Tipos de letra, scripts e estilos são fornecidos pelo nosso próprio servidor, pelo que nada é carregado de terceiros durante a visita. Salvo indicação em contrário, a base jurídica é o nosso interesse legítimo em operar o website em segurança e responder às suas perguntas (art. 6.º, n.º 1, alínea f do RGPD).

• Alojamento e ficheiros de registo do servidor — o website e o blog estão alojados na ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Alemanha, que trata os dados por nossa conta (art. 28.º do RGPD). Em cada pedido, o servidor regista automaticamente o tipo e a versão do browser, o sistema operativo, o URL de referência, o nome do anfitrião do computador, a hora do pedido e o endereço IP. Estes dados servem apenas para um funcionamento estável e seguro e não são combinados com outras fontes.
• Armazenamento no seu browser — uma simples visita não guarda nada no seu dispositivo. Enquanto utiliza o widget de chat, a conversa fica no sessionStorage e é eliminada quando fecha o separador.
• Visitor counting — page views, clicks on the store buttons and scroll depth, plus the referring site or campaign tag and the device class (mobile or desktop), are counted on our own server only as daily totals, without cookies, without your IP address and without any identifier. No personal data is processed and nothing is stored on your device.
• Widget de chat — quando envia uma mensagem, o texto, um ID de sessão aleatório e o seu idioma passam pelo nosso servidor web para o nosso backend em api.skool-extensions.com (Hetzner Online GmbH, Alemanha) e um modelo de IA da OpenAI (EUA) responde com base na nossa documentação do produto. O seu endereço IP não é transmitido; o nosso servidor web guarda-o apenas como hash durante um minuto para limitar o número de pedidos. As respostas ficam em cache durante três dias sem ligação a si; as perguntas a que o chat não conseguiu responder são guardadas 90 dias para melhorarmos a documentação. Não introduza dados pessoais no chat.
• Pedido de eliminação — o formulário da página "Eliminar os seus dados" envia o seu handle do Skool, o seu e-mail, o âmbito pretendido e a sua nota através do nosso backend, por e-mail, para a nossa caixa de suporte. O website em si não guarda nada.

Dados Processados

• Definições e Preferências — armazenadas localmente no navegador (localStorage, chrome.storage.local/sync). Usadas para memorizar toggles, marcadores e estado da UI.
• Dados do Cloud Sync — se ativar o Cloud Sync, as suas definições são encriptadas end-to-end antes da transmissão. Só você tem a chave de encriptação.
• Mensagens do Chatbot — se usar o Chatbot IA numa comunidade autorizada, as suas mensagens são enviadas para o nosso backend (webhook n8n). As mensagens estão associadas a um ID de sessão, não à sua identidade pessoal.
• Notificações do Navegador — a permissão é solicitada apenas quando ativa funções de notificação. Nenhum conteúdo de notificação é enviado a servidores externos.
• Identificadores da Conta — quando utiliza uma funcionalidade do servidor (Group Chat, Cloud Sync, Workflow Builder, Video AI, CRM …), o seu ID público de utilizador do Skool, o nome apresentado e o URL do avatar são guardados no nosso backend como registo da sua conta. A Extensão nunca envia a sua palavra-passe nem as suas credenciais do Skool — o seu início de sessão no Skool é verificado através da API pública do Skool. A única exceção é o início de sessão na Web App com e-mail e palavra-passe, que passa pelo nosso servidor (ver "Aplicação Móvel e Web App").

Permissões Explicadas

• "storage" — Guardar as suas definições e marcadores localmente e entre perfis Chrome/Firefox.
• "notifications" — Mostrar notificações do navegador para DMs, eventos e chats em grupo.
• "sidePanel" — Permite-lhe abrir os painéis do toolkit no painel lateral do seu navegador, ao lado de skool.com.
• "alarms" — Agendar verificações periódicas para lembretes de eventos e notificações.
• "host_permissions" (skool.com, www.skool.com, api.skool-extensions.com, assets.skool.com) — Executar o toolkit em skool.com, ler o endereço do seu separador Skool para o painel lateral, comunicar com o nosso backend (Chatbot, Cloud Sync, Group Chat, workflows) e obter recursos das comunidades Skool, como imagens de capa.

Permissões Opcionais (concedidas a pedido)

As permissões seguintes NÃO são concedidas na instalação. A Extensão só as solicita quando ativa uma funcionalidade que delas necessita, e pode revogá-las a qualquer momento nas definições de extensões do navegador.

• "cookies" — Necessária para o Workflow Builder (Premium), para que o service worker possa ler os seus cookies de sessão do Skool através de chrome.cookies.getAll. Sem esta permissão, o Workflow Builder não consegue executar automatizações no servidor em seu nome. Detalhes na secção seguinte.
• "host_permissions" para https://*.skool.com/* — Concedida em conjunto com a permissão "cookies" e utilizada apenas para ler cookies de skool.com. A Extensão não injeta código em subdomínios.

Workflow Builder e Cookies de Sessão do Skool (Premium)

O Workflow Builder é uma funcionalidade Premium que executa as suas automatizações no servidor: a cada 30 segundos, o nosso cron consulta o Skool em seu nome para verificar as condições dos acionadores e executar ações (resposta automática, etiquetar membros, enviar DMs, etc.). Para agir em seu nome, o backend precisa do seu cookie de sessão do Skool — incluindo o auth_token HttpOnly, que não é acessível através de document.cookie e só pode ser lido através de chrome.cookies.getAll. Se der o seu consentimento, na aplicação móvel ou na Web App, aos pushes para mensagens diretas e notificações do Skool, o nosso servidor usa também este cookie para essa consulta (ver "Consulta ao Skool para pushes" abaixo); além do Workflow Builder, também o pode disponibilizar nas definições da Extensão (Integração → "Sessão do Skool para notificações no telemóvel").

Quando clica em "Enviar cookie" no painel do Workflow Builder, a Extensão (1) pede-lhe que conceda a permissão opcional "cookies" + "*.skool.com", (2) lê todos os cookies do domínio skool.com através do service worker, (3) envia-os por HTTPS para api.skool-extensions.com, onde são encriptados em repouso (AES, ver wf_cookies.cookie_enc) antes de serem gravados na base de dados. O cron do servidor só os desencripta em memória para fazer os pedidos HTTP ao Skool.

O controlo é seu: o Workflow Builder está desativado por predefinição, a permissão de cookies só é pedida após uma ação explícita, e pode apagar o cookie guardado a qualquer momento nas definições do Workflow Builder (o botão "Eliminar cookie" chama DELETE /api/wf/cookie). Revogar a permissão "cookies" nas definições do navegador interrompe de imediato qualquer leitura posterior.

Análise de DMs com IA (no seu dispositivo ou com o seu próprio fornecedor de IA)

Quando inicia esta função, a parte sem resposta das mensagens diretas não lidas que seleciona é analisada para sugerir tarefas. Por predefinição, isto acontece no seu próprio dispositivo com o modelo de IA integrado no Chrome, e nada sai do seu navegador. Se escolher OpenAI ou Mistral AI nas definições, o texto das mensagens (com o nome do remetente substituído) é enviado diretamente do seu navegador para esse fornecedor com a sua própria chave de API; este tratamento rege-se pelo seu contrato com o fornecedor, e nós não recebemos nem as mensagens nem a sua chave. A chave é guardada apenas no seu dispositivo. Só as tarefas que confirmar são guardadas no seu quadro Kanban.

Funcionalidades do Servidor (Armazenamento no Backend)

Algumas funcionalidades precisam de armazenamento no servidor para funcionar entre dispositivos e utilizadores. Os dados seguintes só são guardados em api.skool-extensions.com quando utiliza ativamente a funcionalidade correspondente:

• Group Chat — o conteúdo das mensagens que envia nos chats de grupo da Extensão (texto e ligações para imagens, ficheiros e gravações) é encriptado ponto a ponto no seu navegador ou dispositivo e guardado no nosso backend apenas como texto cifrado. As imagens, ficheiros e mensagens de voz e vídeo são carregados para o Skool, não para o nosso servidor; estes ficheiros não são encriptados ponto a ponto e qualquer pessoa com a ligação pode abri-los. Sem encriptação, o nosso backend guarda o nome do grupo e a ligação do logótipo, os membros, o remetente e a hora de cada mensagem, as reações, o estado de leitura, se silenciou o grupo (um valor sim/não) e avisos, por exemplo quando alguém entra no grupo ou sai dele. Pode eliminar as suas próprias mensagens individualmente, o que remove o conteúdo delas do nosso backend; se o criador do grupo eliminar o grupo, todas as mensagens do grupo são eliminadas.
• CRM de Membros / Etiquetas / Sales Pipeline — as notas, etiquetas, fases do pipeline e o histórico de atividade que adiciona a membros do Skool são guardados na sua conta. São visíveis apenas para si (e para os seus coadministradores, se os partilhar).
• Video AI — quando pede uma transcrição ou um resumo por IA de uma lição, o áudio é processado, e a transcrição, os capítulos e o resumo resultantes ficam em cache no nosso backend, para que a mesma transcrição não seja paga duas vezes por si ou por outros administradores do mesmo curso. Os vídeos originais não são guardados.
• Registos de Workflows — cada execução de um workflow cria uma entrada de registo (regra, acionador, ação, estado). Os registos são eliminados automaticamente após 30 dias.
• Login Log (apenas administradores) — se ativar a funcionalidade Login Log como administrador de uma comunidade, os momentos de visita dos seus membros (uma linha por administrador, membro, comunidade e dia) são guardados na sua conta. Desativar a funcionalidade interrompe o registo; as entradas existentes podem ser apagadas no painel de administração.
• Relatórios de Erros — quando ocorre um erro crítico, a Extensão pode enviar um relatório de erro (código e mensagem de erro, stack trace, caminho da página em skool.com, dados técnicos de diagnóstico, versão da extensão, navegador) para o nosso backend para que o possamos corrigir; em vez da sua conta do Skool, contém um ID de instalação aleatório. Perante erros inesperados, a aplicação móvel e a Web App enviam um relatório de erro para o nosso backend: código de erro, mensagem de erro, stack trace, o caminho aberto na aplicação sem parâmetros, versão da aplicação, sistema operativo e a sua versão principal (aplicação móvel) ou identificação do navegador (Web App) e, em vez da sua conta do Skool, um ID aleatório gerado uma única vez para esta instalação da aplicação (aplicação móvel) ou neste navegador (Web App); o backend acrescenta o endereço IP. Se o erro fechar a aplicação móvel antes de o relatório ser enviado, este é enviado no próximo arranque da aplicação. Os relatórios da aplicação móvel e da Web App não contêm conteúdo de mensagens, tokens, cookies nem palavras-passe. Os endereços IP são apagados após 24 horas; os relatórios de erros são eliminados após 90 dias.
• Tokens MCP / OAuth (Conector do Claude) — se ligar a Extensão ao Claude através do conector MCP, tokens OAuth de curta duração (acesso: 1 h, renovação: 30 d) são guardados como hashes SHA-256 e associados à sua conta.
• Relay de push da Extensão — se ativou na aplicação móvel ou na Web App pushes para eventos da comunidade ou lembretes de eventos, a Extensão comunica ao nosso backend o que deteta de qualquer forma: eventos da comunidade (tipo, comunidade, nome e handle do membro, hora, numa mudança de tier o tier anterior e o novo, e uma chave do evento que, nos eventos de membros, contém o ID do Skool do membro) e os eventos agendados dos próximos 14 dias (título, início, comunidade). O texto e as estrelas das avaliações nunca são enviados. Se desativar um tipo, a Extensão só toma conhecimento com algum atraso; o que ainda enviar até lá é descartado pelo nosso servidor sem ser guardado. Os eventos agendados ficam guardados até ao seu início e são eliminados o mais tardar 7 dias depois; os eventos da comunidade, juntamente com os registos de entrega, o mais tardar após 7 dias; as chaves de evento usadas para excluir avisos duplicados são guardadas apenas como hash e eliminadas após 7 dias.
• Cache de traduções — quando traduz publicações, comentários ou páginas About, a tradução é guardada no nosso backend sob um hash do texto original, para que o mesmo texto não tenha de ser traduzido novamente. O texto original não é guardado. As entradas são eliminadas 180 dias após a sua última utilização. As traduções em chats nunca são guardadas.
• Badge da Extensão — para assinalar os membros que também utilizam a Extensão, a Extensão envia para o nosso backend, em lotes, os IDs do Skool e os handles dos membros apresentados na página. O backend limita-se a compará-los com a sua lista de contas e não guarda nada.
• Dados de comunidades para o Skool Finder — a Extensão envia para o nosso backend informações sobre as comunidades de que é membro (nome, proprietário, descrição, texto da landing page, número de membros e de publicações) e, no caso das comunidades que gere, a respetiva posição no ranking do Discovery e as palavras-chave. Estes dados alimentam o nosso diretório de comunidades Skool Finder (skool-finder.com), que mostra informações publicamente disponíveis sobre comunidades Skool.
• Classificações — se aderir à classificação entre comunidades, o seu nome apresentado, avatar, handle do perfil, contagens de atividade (7, 30 e 365 dias) e as suas principais comunidades são guardados e mostrados a outros utilizadores da Extensão; sair elimina a sua entrada. Se, como proprietário de uma comunidade, ativar a classificação de afiliados, são guardados os nomes, handles, avatares, números de referências e montantes de comissão dos seus afiliados; consoante a sua definição, só você ou também os seus membros os podem ver.
• Subscrição de calendário e feed de calendário — se subscrever calendários de comunidades ou publicar um feed de calendário, os eventos (título, hora, descrição e links tal como fornecidos pelo Skool, nome da comunidade) são guardados no nosso backend para que a sua aplicação de calendário os possa carregar. Remover a subscrição elimina-os. O mesmo se aplica às subscrições feitas na app móvel e na Web App.
• Reações a mensagens diretas do Skool — o Skool não oferece reações nas mensagens diretas, por isso o nosso backend guarda a reação que adicionar na extensão, na app móvel ou na Web App: apenas referências em hash à conversa, à mensagem e à sua conta, bem como o tipo e a hora da reação, nunca o texto da mensagem. Ambos os participantes da conversa a veem. Ao remover a reação, o registo é eliminado.
• Credenciais e integrações de workflows — os dados de acesso que introduz para ações de workflows (por exemplo, servidor SMTP e palavra-passe, token do Pushover) são guardados encriptados (AES-256-GCM). As contas ligadas (Google, LinkedIn, Microsoft) são guardadas como tokens OAuth. Quando um workflow envia um e-mail, o endereço do destinatário, o assunto e o texto vão para o servidor de correio que configurou. Pode eliminar credenciais e ligações a qualquer momento no Workflow Builder.
• Registo da conta — cada registo da Extensão no nosso backend fica registado em log com o ID de instalação aleatório e o seu endereço IP, para que possamos detetar abusos. Estas entradas são eliminadas após 30 dias.

Aplicação Móvel e Web App (Commspace)

A aplicação móvel Commspace (iOS/Android) e a Web App em commspace.app utilizam o nosso backend em api.skool-extensions.com. São tratados os seguintes dados:

• Emparelhamento com a Extensão (código QR) — a Extensão mostra um código de curta duração que só pode ser utilizado uma vez. Ao utilizá-lo é criado um token próprio da aplicação (o nosso servidor guarda apenas o hash), que pode revogar individualmente nas definições da Extensão. Se a Extensão já tiver enviado o seu cookie de sessão do Skool para o nosso servidor, o emparelhamento passa também esse cookie para o seu dispositivo.
• Token de API — em alternativa, pode colar um token de API pessoal a partir das definições da Extensão. Se uma sessão consistir apenas num token (colado, ou emparelhamento sem cookie), o nosso backend acede ao Skool com o cookie de sessão do Skool que a Extensão guardou encriptado no nosso servidor (ver Workflow Builder).
• Início de sessão com credenciais do Skool na aplicação móvel — o e-mail e a palavra-passe vão diretamente do seu dispositivo para o Skool e nunca chegam ao nosso servidor. Antes, o nosso servidor fornece apenas um token anti-bot; depois, verifica a sessão emitida pelo Skool (conta e plano) sem guardar o cookie e cria o registo da sua conta, caso ainda não exista. Exceção: se der o seu consentimento aos pushes para mensagens diretas e notificações do Skool (ver abaixo), a aplicação guarda o cookie de sessão deste início de sessão encriptado no nosso servidor.
• Início de sessão com credenciais do Skool na Web App — um navegador não consegue iniciar sessão diretamente no Skool. Por isso, o e-mail e a palavra-passe são enviados por HTTPS para o nosso servidor, que inicia a sessão no Skool e devolve o cookie de sessão ao seu navegador. As credenciais são usadas apenas neste pedido e não são guardadas nem registadas. As tentativas de início de sessão são limitadas por endereço IP. O nosso servidor também não guarda o cookie de sessão, a menos que dê o seu consentimento aos pushes para mensagens diretas e notificações do Skool (ver abaixo); nesse caso, é guardado encriptado no nosso servidor.
• O que passa pelo nosso backend na Web App — um navegador não consegue consultar o Skool diretamente, pelo que a Web App carrega o feed, os chats, as notificações e as comunidades através da nossa API REST, que consulta o Skool com a sua sessão do Skool. As mensagens de voz e vídeo que grava são carregadas para o nosso backend, que as passa diretamente ao Skool sem guardar o ficheiro. A aplicação móvel lê diretamente do Skool quando existe uma sessão do Skool guardada no dispositivo (caso contrário, também através do nosso backend) e carrega as gravações diretamente para o Skool.
• Câmara e Microfone — usados apenas para ler o código QR de emparelhamento e para gravar as mensagens de voz e vídeo que envia. A leitura do código não guarda nem transmite imagens.
• Fotos e Calendário — a app móvel abre a sua biblioteca de fotos apenas quando escolhe uma foto ou vídeo para enviar numa conversa; a seleção passa pelo seletor do sistema e as fotos são recodificadas antes do envio, removendo metadados incorporados como a localização. O calendário do dispositivo só é usado quando adiciona um evento do Skool: a app escreve esse único evento e não lê mais nada. Nem fotos nem entradas do calendário chegam aos nossos servidores.
• Armazenamento na aplicação móvel — a sessão (token da aplicação e/ou cookie de sessão do Skool), o perfil em cache, a chave derivada da sua palavra-passe de sincronização, a lista de bloqueados, os contadores de não lidas, a seleção do feed, o ID aleatório para relatórios de erros e — assim que ativa as notificações push — o ID do dispositivo, o segredo do dispositivo (para anular o registo do mesmo; depois de terminar sessão, só é mantido até isso estar feito) e o estado de push deste dispositivo (por exemplo, um hash do token push e a hora do último registo) ficam no Porta-chaves do iOS ou no Keystore do Android (expo-secure-store); se um erro fechar a aplicação, o relatório desse erro também fica lá até ser enviado. Se a aplicação tiver guardado a sua sessão do Skool no nosso servidor para a consulta de pushes, fica também lá guardada uma marca disso (apenas um hash e a hora); terminar sessão remove-a.
• Armazenamento na Web App — os mesmos dados ficam no localStorage do seu navegador: sessão (token da aplicação e/ou cookie de sessão do Skool), perfil em cache, a cache de chaves do Group Chat e dos dados do Cloud Sync, lista de bloqueados, contadores de não lidas, seleção do feed e o ID aleatório para relatórios de erros. Com as notificações push ativadas, também ficam lá os mesmos dados de push (ID do dispositivo, segredo do dispositivo e estado de push); a subscrição Web Push em si é gerida pelo seu navegador e termina quando termina sessão, desativa o push ou revoga a permissão de notificações. Terminar sessão remove a sessão, o perfil e os contadores; o resto pode apagar limpando os dados do site commspace.app. Se a Web App tiver guardado a sua sessão do Skool para a consulta de pushes, fica também guardada no localStorage uma marca disso (apenas um hash e a hora); terminar sessão remove-a.
• Group Chat — as mensagens são encriptadas ponto a ponto no seu dispositivo ou navegador; o nosso servidor só vê texto cifrado. A sua palavra-passe de sincronização nunca sai do dispositivo; apenas a chave dela derivada é guardada. Denunciar uma mensagem abre um e-mail pré-preenchido para o nosso suporte com o ID do grupo e da mensagem, o nome do grupo e do remetente e o seu motivo — sem o texto da mensagem. Os remetentes bloqueados são guardados e ocultados apenas localmente.
• Notificações Push — opcionais e desativadas até as ativar na aplicação móvel ou na Web App; pode desativá-las a qualquer momento nas definições de push ou nas definições do seu dispositivo ou navegador. Existem pushes para chats de grupo, mensagens diretas do Skool, notificações do Skool, lembretes de eventos e eventos da comunidade da Extensão (novo membro, mudança de tier, cartão recusado, nova avaliação); cada tipo é ativado separadamente e, por predefinição, só os chats de grupo estão ativados (como o nosso servidor toma conhecimento deles: ver "Consulta ao Skool para pushes" abaixo e "Relay de push da Extensão" acima). Depois de ativadas, o nosso servidor guarda de forma encriptada, associado à sua conta, o token push do seu dispositivo ou, na Web App, a subscrição Web Push do seu navegador (endereço do endpoint e chaves), além da plataforma, da versão da aplicação ou da família do navegador, do idioma, de marcas temporais (por exemplo, registo e última utilização), das suas definições de push e do hash de um segredo do dispositivo usado para anular o registo do mesmo. Se silenciou um chat de grupo fica guardado no nosso servidor como um valor sim/não — também quando o silencia na Extensão — para que não sejam enviados pushes para esse grupo. Destinatários: as notificações para a aplicação móvel são entregues à Expo (650 Industries, Inc., EUA), que as reencaminha para o Apple Push Notification service ou para o Google Firebase Cloud Messaging; o Web Push vai para o serviço de push do fabricante do seu navegador (por exemplo, Google, Mozilla, Apple ou Microsoft). Um push contém o nome do remetente, o nome do grupo ou da comunidade e o tipo de evento — nunca o texto da mensagem. Os lembretes de eventos mostram ainda o título do evento, e as mudanças de tier, o tier anterior e o novo. O conteúdo do Web Push é encriptado de modo que o serviço de push não o consegue ler; os pushes para a aplicação móvel são encriptados apenas em trânsito, pelo que a Expo, a Apple e a Google podem ver o título e o texto da notificação. Eliminação: quando termina sessão, desativa o push ou remove o dispositivo, ou quando o serviço de push indica que o dispositivo já não está acessível, o dispositivo deixa de receber pushes e o respetivo registo é eliminado — o mais tardar após 60 dias sem utilização. Os registos de entrega (nunca contêm texto de mensagens) são eliminados o mais tardar após 7 dias.
• Consulta ao Skool para pushes (mensagens diretas e notificações do Skool) — apenas se der o seu consentimento expresso na aplicação móvel ou na Web App (com Premium, VIP ou período de avaliação), o nosso servidor pergunta ao Skool, com a sua sessão do Skool, se há novas mensagens diretas e notificações: cerca de uma vez por minuto, com menos frequência se nenhum dos seus dispositivos com push ativado tiver aberto a aplicação há mais de um dia, e deixa de o fazer após 14 dias sem utilização, até voltar a abrir a aplicação. Trata-se de acessos automatizados ao Skool em seu nome; a aplicação informa sobre isso antes do consentimento. Para isso, o nosso servidor guarda apenas marcadores (horas e IDs da última mensagem e da última notificação vistas e o estado da consulta), nenhum conteúdo; um push indica o remetente e o contexto, nunca o texto. É usada a sessão disponibilizada pela Extensão (ver Workflow Builder) ou — apenas se tiver iniciado sessão na aplicação ou na Web App com as suas credenciais do Skool e der o seu consentimento — o cookie de sessão desse início de sessão, guardado encriptado no nosso servidor; o seu e-mail e a sua palavra-passe nunca são guardados. Se retirar o consentimento nas definições de push, a consulta termina de imediato e os marcadores e o cookie guardado pela aplicação são eliminados; ao terminar sessão na aplicação, o cookie dessa sessão é eliminado. Um cookie disponibilizado pela Extensão mantém-se: pertence ao Workflow Builder, onde o pode eliminar.
• Registos — os pedidos de escrita à nossa API REST (por exemplo, enviar uma mensagem ou gravação através do nosso backend) são registados com data e hora, conta, caminho do pedido, estado e endereço IP; estas entradas são eliminadas após 90 dias. Os pedidos à nossa API REST feitos com um token da aplicação ou de API são também registados por token (método, caminho, estado); estas entradas são eliminadas após 30 dias. O início de sessão, o emparelhamento e os pedidos de tokens anti-bot são limitados por endereço IP; para isso, o backend guarda o endereço IP com data e hora e elimina estas entradas após 30 dias.
• Sem Rastreamento — a aplicação móvel e a Web App não contêm SDKs de análise, rastreamento ou publicidade. Os relatórios de erros da aplicação móvel e da Web App estão descritos acima em "Relatórios de Erros".

Serviços de Terceiros

A Extensão comunica com o nosso próprio backend em api.skool-extensions.com (o Chrome e o Firefox utilizam o mesmo endpoint) e com o próprio Skool (skool.com / assets.skool.com). Nenhum dado é partilhado com serviços de analytics, publicidade ou rastreamento de terceiros. Algumas funcionalidades ligam-se diretamente a partir do seu navegador a um terceiro: a tradução envia o texto a traduzir para o Google Translate (translate.googleapis.com) e a verificação ortográfica envia o seu rascunho para o LanguageTool (api.languagetool.org) — ambas só depois de ter dado o seu consentimento na primeira utilização; o seletor de GIFs envia o seu termo de pesquisa para o Giphy. No servidor, o Chatbot IA, o Video AI, as vozes na nuvem para leitura em voz alta, os textos de IA no Workflow Builder e a análise da página About reencaminham para a OpenAI, para processamento, o conteúdo que submete. Apenas se ativar as notificações push na aplicação móvel ou na Web App, as notificações são entregues através da Expo (650 Industries, Inc., EUA) e, a partir dela, do Apple Push Notification service ou do Google Firebase Cloud Messaging; no Web Push, através do serviço de push do fabricante do seu navegador (por exemplo, Google, Mozilla, Apple ou Microsoft). Nunca contêm o texto das mensagens (detalhes na secção Aplicação Móvel e Web App, acima). Só se o escolher para a análise de DMs com IA é que a Extensão se liga diretamente à OpenAI ou à Mistral AI com a sua própria chave de API.

Conservação de Dados

Os dados locais persistem até que desinstale a Extensão ou limpe os dados do navegador. Os dados do Cloud Sync podem ser eliminados a qualquer momento pelo painel de definições. Os dados de sessão do Chatbot são automaticamente eliminados após 24 horas.

Os Seus Direitos

Pode eliminar os dados da Extensão a qualquer momento. Dados locais: desinstale a Extensão ou limpe os dados do site para skool.com. Cloud Sync: botão "Eliminar dados Cloud" nas definições. Cookie do workflow: botão "Eliminar cookie" no Workflow Builder. Para eliminarmos a sua conta, envie um pedido através da comunidade Skool Extensions. Nos termos do RGPD, tem também o direito de acesso, retificação, limitação e portabilidade dos seus dados, bem como o direito de apresentar reclamação a uma autoridade de controlo.

Request deletion of your data →

Alterações

Podemos atualizar esta política quando forem adicionadas novas funcionalidades. A versão mais recente está sempre disponível nesta página.