Política de Privacidade

Última atualização: 5 de outubro de 2026

Esta política está redigida em inglês. As traduções são disponibilizadas por conveniência; havendo divergência, prevalece a versão inglesa.


O ScormCraft converte documentos em pacotes SCORM, oferece ferramentas que criam e inspecionam pacotes SCORM no seu navegador e desenvolve a extensão SCORM Debugger. Esta página descreve o que cada um deles guarda, o que sai do seu computador e quem mais o vê.

1. Contas

Se criar uma conta, guardamos o seu endereço de e-mail, o nome que nos indicar e uma forma cifrada da sua palavra-passe. Se iniciar sessão com o Google, o GitHub ou outro serviço oferecido na página de acesso, recebemos desse serviço o seu e-mail e o seu nome, e guardamos o identificador e o token de acesso que ele nos fornece para que possa voltar a entrar com ele.

Tudo o resto que adicionar ao seu perfil - uma imagem, a sua empresa, o cargo, o telefone, a morada ou links para perfis sociais - só é guardado porque o introduziu, e pode alterá-lo ou removê-lo no seu perfil.

Para proteger as contas, registamos quando iniciou sessão, quantas vezes, e o endereço IP do seu início de sessão atual e do anterior. Se chegou através de um link com parâmetros de campanha, os dados de primeiro contacto descritos em «Cookies» são copiados para a sua conta quando se regista.

2. Documentos que converte e pacotes que geramos

Quando envia um documento para o conversor SCORM, lemo-lo uma vez para extrair o seu texto. O ficheiro enviado não é guardado depois do pedido.

Para escrever o curso, os primeiros 4.000 caracteres desse texto são enviados para a API da OpenAI (modelo gpt-4o-mini), que devolve o plano do curso, o texto dos módulos e as perguntas do questionário. Não envie documentos com informação que não esteja autorizado a partilhar com um prestador de serviços.

O pacote SCORM gerado e a respetiva pré-visualização são guardados no nosso servidor para que os possa ver e descarregar. Não são partilhados com ninguém e eliminamo-los a pedido através do formulário de contacto.

3. Ferramentas que funcionam no seu navegador

As ferramentas SCORM Tester, MP4 para SCORM, HTML para SCORM e SCORM Extractor funcionam inteiramente no seu navegador. Os ficheiros que abre nelas são lidos e empacotados no seu próprio dispositivo e nunca nos são enviados. O seu navegador só descarrega deste site os scripts, estilos e tipos de letra de que as ferramentas precisam.

4. A extensão SCORM Debugger

A extensão conta como o seu próprio painel é usado, para vermos que partes ajudam e quais atrapalham. Regista estes eventos e mais nada:

  • O depurador ligou-se a uma sessão SCORM
  • O painel mostrou um erro da API SCORM - que foi mostrado um, não o que dizia.
  • Um relatório foi descarregado ou partilhado
  • A ajuda foi aberta
  • Uma correção sugerida foi clicada
  • Foram descartados eventos - se a extensão não conseguiu enviar os seus eventos durante algum tempo, quantos descartou.

Cada registo contém o nome do evento, um identificador aleatório de uma sessão com o painel, a versão da extensão e duas marcas temporais. Não contém conteúdo de páginas, endereços de páginas, dados de cursos nem nada que tenha escrito, e não está ligado a nenhuma conta.

Estes registos são guardados nos nossos próprios servidores e eliminados 90 dias depois de chegarem.

Quando a extensão é instalada, comunica-o uma vez a este site para podermos contar as instalações. Isso é guardado como um evento de instalação, juntamente com os dados de primeiro contacto descritos em «Cookies», se o seu navegador os tiver.

Se avaliar a extensão no respetivo painel, guardamos a pontuação, o comentário que acrescentar, um identificador de instalação aleatório e a sua conta, se tiver sessão iniciada.

5. Mensagens que nos envia

O formulário de contacto envia-nos por e-mail o seu nome, endereço de e-mail, assunto e mensagem para que possamos responder. Não é guardado numa base de dados.

Quando a extensão é removida, o Chrome abre uma página deste site com uma caixa para dizer o que correu mal. Se escrever algo e enviar, guardamos o que escreveu, a versão da extensão, o idioma da página e o nome do seu navegador e sistema operativo, deduzidos do seu pedido. Não pedimos o seu nome nem o seu e-mail.

Se nos deixar o seu e-mail para receber novidades, guardamo-lo com o nome, a empresa e a resposta que indicou, e com os dados de primeiro contacto descritos em «Cookies». O e-mail de confirmação inclui um link para cancelar a subscrição, e usá-lo põe fim aos envios.

6. Tokens de API

Se criar um token de API, ou autorizar uma aplicação a agir em seu nome, guardamos o nome do token, as suas permissões, quando foi criado e usado pela última vez e quando expira. O token em si só é guardado como hash. Pode ver e revogar os seus tokens no seu perfil.

7. Onde os seus dados são guardados e quem mais os vê

As contas, os pacotes gerados e os registos acima são guardados em servidores que nós operamos. Não vendemos nem alugamos informação pessoal, nem a partilhamos para publicidade.

Usamos um pequeno número de serviços que, para funcionarem, veem necessariamente alguns dados:

  • Stripe - os dados de pagamento, se e quando subscrever um plano pago. O pagamento é feito na própria página da Stripe; nunca vemos nem guardamos o número do seu cartão.
  • Mailgun - entrega os e-mails que lhe enviamos. A Mailgun indica-nos se cada mensagem foi entregue, falhou, foi marcada como spam ou levou ao cancelamento da subscrição, e guardamos esse registo com o endereço do destinatário.
  • Cloudflare Turnstile - verifica que quem envia os formulários de registo, contacto, desinstalação e do conversor não é um bot. A Cloudflare vê o pedido do seu navegador a essa verificação.
  • OpenAI - escreve o curso a partir do texto de um documento que converte, como descrito na secção 2.
  • Session Replay - o botão «Comunicar um erro» no fundo de cada página. O seu navegador carrega o script e a folha de estilos a partir do servidor da Session Replay, e o script, por si só, não envia nada. Premir o botão abre a extensão de navegador da Session Replay, ou uma nota a indicar onde a obter. Nada é carregado até decidir enviar um relatório. Um relatório inclui uma captura ou gravação da página, o seu endereço e título, os dados do seu navegador, as mensagens da consola da página e qualquer comentário ou desenho que acrescente. Uma gravação inclui ainda os pedidos de rede que a página fez durante a gravação (endereço, método, estado, cabeçalhos, tempos e tamanho, sem palavras-passe, cookies nem cabeçalhos de autorização) e o que fez na página: onde clicou, que campos de formulário alterou e os valores que neles introduziu, os formulários que submeteu e as páginas entre as quais navegou. Os campos de palavra-passe, número de cartão e código de utilização única ficam de fora. O conteúdo das respostas da API da página só é incluído se o ativar para uma gravação. A lista completa está na política de privacidade da Session Replay.

Também divulgamos informação se a lei o exigir, ou para proteger os direitos e a segurança dos nossos utilizadores.

8. Cookies

Este site define ele próprio estes cookies:

  • Sessão - mantém a sua sessão iniciada e transporta o resultado do conversor entre páginas.
  • Idioma e consentimento - lembram o idioma escolhido e a sua resposta ao aviso de cookies, durante um ano.
  • Identificador de visitante - um valor aleatório guardado 90 dias, para que as visitas do mesmo navegador sejam contadas uma só vez. Guardamos apenas um hash irreversível dele.
  • Primeiro contacto - durante 90 dias, como chegou pela primeira vez: os parâmetros de campanha do link, o site que o encaminhou e a primeira página que abriu.
  • Marcadores do conversor e da extensão - lembram que este navegador já usou a sua conversão gratuita e que uma instalação da extensão já foi contada.

O Google Analytics, o Yandex Metrika e o Facebook Pixel só são carregados depois de aceitar os cookies no aviso. Se recusar, ou não responder, não são carregados de todo.

O Ahrefs Web Analytics conta as visitas às páginas deste site. É carregado em todas as páginas e não espera pela sua resposta ao aviso.

9. Monitorização de erros e desempenho

O nosso servidor regista como trata cada pedido - o endereço pedido, quanto tempo demorou e qualquer erro - para podermos encontrar e corrigir falhas. Estes registos vão para uma infraestrutura de monitorização que nós próprios operamos, não para terceiros.

Se aceitar os cookies, uma parte dos carregamentos de página também comunica ao mesmo servidor de monitorização quanto tempo a página demorou a carregar e eventuais erros de script.

10. Os seus direitos

Pode pedir-nos que lhe mostremos os dados pessoais que temos sobre si, que os corrijamos, os eliminemos ou lhe enviemos uma cópia. Pode eliminar a sua conta nas definições da conta, ou escrever-nos e nós tratamos disso. Se estiver na UE ou no Reino Unido, tem também o direito de apresentar queixa à sua autoridade de proteção de dados.

11. Crianças

O ScormCraft não se destina a menores de 16 anos e não recolhemos conscientemente os seus dados pessoais.

12. Alterações a esta política

Se mudarmos o que o ScormCraft recolhe, esta página muda também, tal como a data no topo. As alterações relevantes serão anunciadas por e-mail aos utilizadores registados.

13. Quem somos e como nos contactar

O responsável pelo tratamento dos dados deste serviço é o operador de scormcraft.com.