Política de privacidade

1. Quem é o responsável

Esta política cobre o complemento ExplainStats para Google Sheets e o site explainstats.com. O editor está identificado no aviso legal. Para qualquer dúvida sobre privacidade, escreva para [email protected].

2. O que o complemento pode acessar

Quando você instala o ExplainStats, o Google pede que você conceda três permissões (escopos OAuth):

Permissão	Por que o ExplainStats precisa dela
spreadsheets.currentonly Ver, editar, criar e excluir apenas as planilhas específicas em que você usa o complemento	Para ler o intervalo que você seleciona e escrever as tabelas de resultados, os gráficos e as abas “mostrar os passos” nessa planilha. O complemento não pode abrir seus outros arquivos, seu Drive, seu e-mail nem seus contatos.
script.container.ui Exibir e executar conteúdo da web de terceiros em avisos e barras laterais dentro dos aplicativos do Google	Para exibir a barra lateral e o menu do ExplainStats dentro do Google Sheets.
userinfo.email Ver o endereço de e-mail principal da sua Conta do Google	Apenas para verificar que uma chave de licença Pro pertence à sua conta Google: a chave é assinada para um endereço de e-mail (ou para um domínio de escola ou de empresa), e o complemento a compara localmente. O endereço não é enviado a nós, não é armazenado por nós e não é usado para nenhuma outra finalidade. Sem chave, o complemento nunca o utiliza.

3. Como os dados da sua planilha são usados

• Todos os cálculos são executados dentro do ambiente Apps Script do Google, na infraestrutura do Google, enquanto você usa o complemento.
• Seus dados são usados apenas para produzir os resultados que você pede. Eles não são enviados a servidores do ExplainStats (não temos nenhum que os receba), não são compartilhados com terceiros, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial.
• Nós, os desenvolvedores, não conseguimos ver suas planilhas nem o conteúdo delas.

4. O que o complemento armazena

• Suas configurações (o idioma da interface e uma preferência de exibição) são salvas na sua própria conta Google por meio das propriedades de usuário do Apps Script do Google, para que a barra lateral se lembre delas. Só o complemento, executando para você, pode lê-las.
• Seu plano: a chave de licença Pro que você inserir (se houver), a data de início do seu período de teste Pro e um contador das análises Pro usadas no mês atual são armazenados no mesmo lugar, na sua própria conta Google. Não conseguimos lê-los; nada sobre seu uso é enviado a nós.
• Modo prova: quando um professor o ativa, a planilha armazena um marcador ligado/desligado e um hash SHA-256 do PIN, nunca o PIN em si. Essa informação é armazenada dentro da planilha para que as cópias mantenham o modo prova.
• Resultados: as abas e os gráficos que o complemento cria são conteúdo comum da sua planilha. Você pode editá-los ou excluí-los a qualquer momento.

5. Como protegemos seus dados

• Privilégio mínimo. O ExplainStats pede as permissões mais restritas que lhe permitem funcionar: spreadsheets.currentonly limita o acesso à planilha em que você abre o complemento. Ele não pode alcançar seus outros arquivos, seu Drive, seus e-mails nem seus contatos; ele lê apenas o endereço da sua conta, para verificar uma chave Pro.
• Nenhuma transferência para fora do Google. O complemento não contém nenhum código que envie seus dados a um servidor externo. Os dados da sua planilha são processados em memória, dentro do ambiente Apps Script do Google, apenas enquanto um cálculo é executado, e são descartados quando ele termina. Não guardamos nenhuma cópia.
• Criptografia. Todas as trocas entre seu navegador, o Google Sheets e o Apps Script são criptografadas em trânsito (HTTPS/TLS). Os dados armazenados pelo Google (sua planilha, as configurações do complemento e os relatórios de erro) são criptografados em repouso pela infraestrutura do Google. O site explainstats.com é servido apenas por HTTPS.
• Controle de acesso. Só o desenvolvedor pode acessar o código do complemento, seu projeto Google Cloud e seus relatórios de erro, por meio de uma única conta Google protegida pela verificação em duas etapas. Ninguém no ExplainStats pode abrir, ler ou exportar suas planilhas.
• Segredos. O PIN do modo prova nunca é armazenado: apenas um hash SHA-256 dele é mantido, na própria planilha.
• Incidentes de segurança. Se algum dia ocorresse um incidente de segurança envolvendo dados pessoais, informaríamos as pessoas afetadas e, quando exigido, a autoridade competente (na França, a CNIL) dentro das 72 horas previstas pelo RGPD (GDPR).

6. Retenção e exclusão de dados

• Dados da planilha: não são retidos por nós. São usados durante o cálculo e descartados logo em seguida.
• Resultados: ficam na sua planilha, sob seu controle. Exclua as abas de resultados ou a planilha para excluí-los.
• Configurações (idioma da interface e uma preferência de exibição): mantidas no armazenamento do complemento na sua conta Google, para que a barra lateral se lembre delas. Elas não contêm nenhum conteúdo da planilha.
• Relatórios de erro: excluídos automaticamente após 30 dias.
• E-mails que você nos envia: excluídos no máximo três anos após nossa última troca de mensagens.
• Você pode nos pedir a qualquer momento que excluamos quaisquer dados pessoais que tenhamos sobre você, escrevendo para [email protected]. Respondemos em até um mês.

7. Relatórios de erro

Se o complemento encontrar um erro inesperado, o Google Apps Script pode registrar um relatório técnico de erro (a mensagem de erro e o ponto do código em que ele ocorreu) nos logs do nosso projeto Google Cloud. Usamos esses relatórios apenas para corrigir bugs. Eles são mantidos por até 30 dias. O complemento não foi projetado para gravar o conteúdo da sua planilha nesses logs.

8. Política de Dados do Usuário dos Serviços de API do Google

O uso e a transferência, pelo ExplainStats, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

9. O site

• O explainstats.com é hospedado no Cloudflare Pages. Para entregar e proteger o site, a Cloudflare processa dados técnicos como seu endereço IP e o tipo do seu navegador. Veja a política de privacidade da Cloudflare.
• Podemos usar o Cloudflare Web Analytics para contar visitas. Ele não usa cookies nem coleta informações pessoais, e nos mostra apenas números agregados (páginas vistas, países, sites de origem).
• O site não define cookies, não tem publicidade e não tem rastreadores de redes sociais.

10. Quando você nos escreve

Se você escrever para [email protected], usamos seu endereço de e-mail e sua mensagem apenas para responder a você. Nós os mantemos pelo tempo necessário para dar seguimento ao seu pedido, e no máximo três anos após nossa última troca de mensagens.

11. Plano pago

Todos os recursos são gratuitos até 31 de janeiro de 2027. Antes do início de um plano Pro pago, esta política será atualizada para explicar o que é necessário para gerenciar uma assinatura (por exemplo, o provedor de pagamento usado e o e-mail vinculado à sua licença). Nenhum dado novo será coletado antes da publicação dessa atualização.

12. Seus direitos

Nos termos do RGPD (GDPR) e de leis semelhantes, você pode pedir para acessar, corrigir ou excluir os dados pessoais que temos sobre você, ou se opor ao uso deles, escrevendo para [email protected]. Na prática, os únicos dados pessoais que podemos ter são o conteúdo dos e-mails que você nos envia. Você também pode apresentar uma reclamação à sua autoridade de proteção de dados (na França, a CNIL).

Para parar de usar o ExplainStats, desinstale-o do Google Sheets (Extensões › Complementos › Gerenciar complementos) e, se quiser, remova o acesso dele em myaccount.google.com/permissions.

13. Alunos e escolas

O ExplainStats é usado por alunos, inclusive em escolas. Como o complemento não coleta informações pessoais de ninguém, também não as coleta dos alunos.

14. Alterações

Se alterarmos esta política, atualizaremos a data no topo desta página e, para alterações importantes, as anunciaremos neste site antes de entrarem em vigor.