Responsável e âmbito
O Conduzir MZ é uma plataforma de estudo e simulações de exames de condução em Moçambique. Esta política abrange o site, as contas, a autenticação e os dados de utilização das funcionalidades de aprendizagem. O responsável e o contacto para questões de privacidade estão identificados nesta página.
Dados que recolhemos
No registo com email e palavra-passe, recolhemos o nome, o endereço de email, o número de telefone moçambicano e a palavra-passe. A palavra-passe é transformada num hash com salt; não é guardada em texto simples. Nas contas criadas pelo Google, o telefone não é fornecido por esse login e pode não estar preenchido.
Guardamos o identificador da conta, a categoria de carta seleccionada, datas de criação e actualização, estado de confirmação do email, sessões, estado e validade do acesso Premium e eventuais restrições da conta. Para o estudo e as simulações, guardamos perguntas da tentativa, escolhas, progresso, datas, duração e resultados.
As operações administrativas podem gerar registos de auditoria com a identificação do administrador, a conta afectada, o tipo de acção e os valores antes e depois da alteração. Os serviços técnicos de alojamento e autenticação também podem tratar dados de ligação, como endereço IP, navegador, pedidos e registos de segurança necessários ao seu funcionamento.
Autenticação com Google e Supabase
Ao escolher Continuar com Google, é encaminhado para o Google através do Supabase Auth. O Google confirma a sua identidade e o Supabase devolve à aplicação uma identidade verificada. O Conduzir MZ usa o nome disponível, o email confirmado e o identificador dessa identidade para criar ou associar a conta e iniciar uma sessão própria.
O login pede apenas os âmbitos openid, email e profile. Não pede acesso às mensagens do Gmail, aos ficheiros do Drive ou aos contactos. O Conduzir MZ não recebe a sua palavra-passe Google. Os dados básicos de perfil entregues ao Supabase podem incluir uma fotografia; a aplicação não usa essa fotografia no perfil e não a copia para a tabela de contas.
Os tokens devolvidos durante a autenticação são tratados pelo backend para verificar a identidade. Não são enviados ao frontend nem guardados pela aplicação para consultar outros serviços Google. O Supabase mantém os seus próprios registos de autenticação e metadados de identidade. Uma conta anterior sem email confirmado não é associada automaticamente apenas por ter o mesmo email.
O registo e a entrada com email e palavra-passe também estão disponíveis. A aplicação dispõe de confirmação por código de email através do Supabase quando essa funcionalidade está activa; a sua disponibilidade é indicada no próprio fluxo de entrada.
Finalidades do tratamento
Usamos os dados para identificar a conta, permitir o acesso, manter a sessão, guardar e retomar estudos, apresentar resultados e progresso e seleccionar perguntas das simulações. O histórico permite dar prioridade a perguntas que ainda não apareceram nas suas tentativas, quando o conteúdo o permite.
Também usamos os dados para verificar permissões Premium, gerir restrições, prevenir acessos indevidos, investigar falhas e responder a pedidos sobre a conta. Os dados recebidos do Google são usados para a autenticação e a identificação da conta, não para aceder a outros conteúdos da sua conta Google.
Cookies e armazenamento no navegador
Utilizamos cookies técnicos para a sessão e, durante o login Google ou uma confirmação de email, para completar e proteger esses processos. Os cookies de autenticação não são acessíveis ao JavaScript da página e usam a opção Secure em produção. A duração da sessão é limitada pela configuração do serviço; terminar sessão invalida a sessão da aplicação.
O navegador pode guardar preferências e estado temporário da navegação, como a categoria de estudo escolhida ou uma confirmação de email em curso. Estas informações ajudam a retomar o percurso e não substituem o histórico guardado na conta.
Armazenamento, acesso e protecção
Os dados da conta, sessões e tentativas são guardados numa base PostgreSQL no Supabase. O Supabase também disponibiliza a autenticação Google e o armazenamento de materiais e imagens. O site, o painel administrativo e a API são alojados na Vercel.
A aplicação usa ligações protegidas em produção, hashes de palavras-passe e tokens de sessão e verificações de propriedade da conta e de permissões no servidor. O painel administrativo tem autenticação própria. As chaves privadas dos fornecedores permanecem no servidor. Estas medidas reduzem riscos, mas não constituem uma garantia de segurança absoluta.
Os administradores autorizados podem consultar e gerir dados da plataforma no âmbito das suas funções. Os fornecedores técnicos podem processar dados em infraestruturas fora de Moçambique, de acordo com os seus serviços e configurações.
Terceiros envolvidos
Google: autenticação da conta Google e disponibilização dos dados básicos autorizados. Supabase: autenticação, base de dados e armazenamento. Vercel: alojamento e execução do site, API e painel. Cada fornecedor também trata os dados necessários ao funcionamento e à segurança dos seus próprios serviços.
Não existe na implementação actual uma integração de publicidade, venda de dados, processamento automático de pagamentos ou acesso a Gmail, Drive e contactos. Se forem introduzidos outros tratamentos, esta informação deverá ser actualizada para reflectir o funcionamento real.
Conservação e eliminação
Os dados da conta e o histórico mantêm-se entre sessões. Terminar sessão ou retirar a autorização ao Conduzir MZ na conta Google não elimina automaticamente os dados já guardados pela plataforma.
Ainda não está definido um prazo geral de conservação nem um prazo fixo de execução de pedidos de eliminação. Não existe uma eliminação automática de todos os dados ao deixar de utilizar o serviço. Pode solicitar esclarecimentos ou eliminação através do contacto desta página.
A gestão administrativa permite eliminar a conta da aplicação e as suas tentativas. Essa operação não elimina automaticamente a identidade no Supabase Auth, os registos de auditoria ou eventuais registos e cópias mantidos pelos fornecedores. O alcance e os passos adicionais de um pedido precisam de ser avaliados pelo responsável, sem promessa de apagamento imediato em todos os sistemas.
Acesso, correcção e pedidos sobre os seus dados
Pode contactar o responsável pelo email indicado nesta página para pedir acesso aos dados da sua conta, a correcção de informações ou a eliminação de dados. Indique o email associado à conta e o que pretende esclarecer ou alterar. Não envie palavras-passe, códigos de confirmação ou tokens.
A plataforma não dispõe actualmente de um botão de exportação ou eliminação autónoma da conta. Um pedido por email não executa uma eliminação automática. O responsável deverá confirmar a titularidade e esclarecer o alcance do pedido antes de efectuar alterações nos sistemas aplicáveis.
Actualizações desta política
Esta página identifica a data de actualização e a versão do texto apresentado. Alterações no funcionamento ou no tratamento de dados devem ser reflectidas nesta política. Se tiver dúvidas sobre uma alteração, contacte o responsável antes de continuar a utilizar a funcionalidade em causa.
Contacto do responsável
Para questões sobre os seus dados e esta política, contacte:
Murade Lobomubidalo@gmail.com