Confiança
Segurança dos dados
Esta página explica como o Sociami protege os teus dados: o que está cifrado, quem os pode ler, durante quanto tempo são guardados e como nos comunicar uma falha de segurança.
Última atualização: 12 de outubro de 2026
O que está cifrado
Os textos mais pessoais são cifrados antes de serem escritos na nossa base de dados, com o algoritmo AES-256-GCM.
- O que escreves e o que dizes durante as simulações e as lições, em forma de texto.
- Os relatórios das tuas sessões e o estado da tua aprendizagem.
- As conversas «Apetece-te falar?»: o texto, a frase final e o resumo.
- O nome e o endereço de e-mail da tua pessoa de confiança, se registaste uma.
As outras informações não são cifradas desta forma: o teu endereço de e-mail, o teu nome próprio ou alcunha, as tuas definições, os teus objetivos e o tema das tuas fichas. Continuam protegidas pelas regras de acesso descritas mais abaixo.
O que não guardamos
- A tua voz. O Sociami não a grava: só o texto da conversa é guardado.
- O texto original de uma situação vivida que contas para a rejogar. Só é conservada uma versão da qual retirámos os nomes reconhecidos.
- O número do teu cartão. Os pagamentos são feitos através do Stripe.
A tua ligação e a tua conta
- As trocas entre o teu navegador e o Sociami passam por uma ligação HTTPS. O site pede aos navegadores que só usem HTTPS durante dois anos.
- A tua palavra-passe nunca é guardada tal como é. Guardamos uma impressão dela, calculada com bcrypt, que não permite voltar a encontrá-la, nem a nós.
- Para manteres a sessão iniciada, o teu navegador guarda dois cookies de início de sessão. Nenhum script da página os consegue ler e só são enviados por uma ligação HTTPS.
- O primeiro cookie vale 15 minutos e o segundo 30 dias. Quando o segundo serve para renovar o teu início de sessão, é substituído por um novo e o antigo deixa de funcionar.
- Quando terminas a sessão, essa sessão é fechada. Quando redefines a palavra-passe, todas as tuas sessões são fechadas.
- O número de tentativas de início de sessão é limitado.
- O site não tem acesso à tua câmara nem à tua localização. Só usa o teu microfone quando falas com a IA em voz alta.
Quem pode ler o quê
- Tu: encontras as tuas sessões, os teus relatórios e o teu progresso, e podes descarregar uma cópia dos teus dados em Definições → Os meus dados.
- O responsável do teu agregado, apenas se entraste num agregado e aceitaste partilhar com ele. Nesse caso, ele vê apenas o teu progresso: sequência, calendário de treino e etapas. Nunca as tuas simulações nem os teus relatórios de sessão. As conversas «Apetece-te falar?» têm uma regra própria, descrita mais abaixo. Podes retirar essa autorização nas tuas definições: o acesso é cortado de imediato.
- A equipa do Sociami, para fazer o serviço funcionar e responder aos teus pedidos. Na sua ferramenta de administração, a equipa vê o que uma conta fez e em que data, não o que foi dito ou escrito. Única exceção: a conversa livre «Apetece-te falar?», descrita mais abaixo.
- «Apetece-te falar?»: o responsável do teu agregado só pode ler uma conversa se tiveres aceitado partilhar com ele. A equipa do Sociami só pode ler uma conversa terminada. Cada leitura, feita pelo teu responsável ou pela equipa, fica anotada num registo.
- Quando a equipa abre o perfil de uma conta na sua ferramenta de administração, a data e a conta ficam anotadas num registo. Esse registo não contém nenhum endereço de e-mail nem nenhum texto.
- Se criares uma ligação de partilha para um relatório, qualquer pessoa que tenha essa ligação pode ler esse relatório, sem a transcrição, até à data de fim da ligação ou até a desativares.
- A tua pessoa de confiança, se escolheste uma, não lê nada do que escreves ou dizes no Sociami. Recebe um e-mail para saber que a escolheste. Depois só recebe uma mensagem quando carregas em «Avisar»: essa mensagem não contém nada do que disseste ou escreveste. Pode recusar receber estas mensagens.
Durante quanto tempo os guardamos e como os eliminar
- Enquanto a tua conta existir, os teus dados são guardados para que possas voltar a encontrar as tuas sessões e o teu progresso.
- Podes eliminar a tua conta diretamente em Definições → Os meus dados.
- Quando pedes a eliminação da tua conta, ela fica anónima de imediato e é eliminada definitivamente 30 dias depois.
- Quando a tua subscrição termina, os teus dados continuam exportáveis durante 30 dias. Depois, a tua conta é eliminada definitivamente, a não ser que voltes a subscrever.
- «Apetece-te falar?»: o texto de uma conversa é apagado ao fim de 30 dias e o seu resumo ao fim de 90 dias.
- Quando eliminas uma ficha, o seu conteúdo é apagado. Só fica a data.
- A tua pessoa de confiança: o nome e o endereço de e-mail são eliminados de imediato quando a retiras, e quando pedes a eliminação da tua conta.
Comunicar uma falha de segurança
Se achas que encontraste uma falha de segurança no Sociami, escreve para o endereço abaixo. Descreve o que viste e como voltar a encontrá-la, sem usar dados de outras pessoas.
Sec & CloudContacto: contact@sociami.app