Política de privacidade

Atualizada a 5 de agosto de 2026

O One Word existe para guardar uma palavra por dia. É pouca coisa, e por isso pedimos pouca coisa: não é preciso nome, email nem número de telefone para começar a escrever.

Esta política explica o que guardamos, onde, porquê, e como apagar tudo. Está escrita para ser lida — se alguma parte não for clara, escreve para Wonderbiz.pt@gmail.com e corrigimos.

Quem é responsável

Hugo Venâncio, responsável pelo tratamento dos dados desta aplicação. Contacto: Wonderbiz.pt@gmail.com.

O que guardamos

A conta

Ao abrir a app pela primeira vez é criada uma conta anónima: um identificador aleatório, sem qualquer dado pessoal associado. Não pedimos email nem nome.

Se decidires associar a conta ao teu Apple ID — para a poderes recuperar noutro telefone — recebemos o identificador que a Apple nos dá e o endereço de email que escolheres partilhar, que pode ser um endereço privado gerado pela própria Apple. Usamos isso apenas para reconhecer a tua conta quando voltas a entrar.

As palavras

Por cada dia em que escreves, guardamos:

• a palavra;
• a data;
• a categoria emocional atribuída automaticamente;
• a visibilidade que escolheste — privado, círculo ou público.

A visibilidade por omissão é privada. Uma palavra privada não é visível para mais ninguém, e isso não depende de a app se portar bem: a regra vive na base de dados, aplicada a cada leitura, com o teu identificador. Nem outra pessoa, nem uma versão futura da app com um erro, consegue ler uma palavra privada.

O perfil, se o preencheres

Nome de utilizador, nome a mostrar e fotografia. É tudo opcional, e serve para as outras pessoas te reconhecerem nos círculos.

Os círculos e as reações

A que círculos pertences, e as reações que envias e recebes. Um círculo entra-se por código; os códigos não são pesquisáveis, por isso ninguém descobre um círculo por tentativa.

Só no teu telefone

A língua escolhida, a hora do lembrete e a preferência de mostrar ou esconder a linha dos amigos ficam guardadas apenas no telefone. O lembrete diário é uma notificação local: é o teu telefone que a agenda e a mostra. Não existe servidor de notificações, e a hora a que escolhes ser lembrado nunca sai do aparelho.

O que não guardamos

Não há analítica, nem identificadores de publicidade, nem rastreio. Não recolhemos localização, contactos, agenda, fotografias além da que escolheres para o perfil, nem qualquer identificação do aparelho. Não há SDK de terceiros para medição de uso. Não vendemos nem partilhamos dados com anunciantes — nem temos anunciantes.

Onde os dados vivem

Na União Europeia. A base de dados e os ficheiros estão alojados em Paris, França, através da Supabase, que actua como nossa subcontratante e não usa os dados para fins próprios.

A parte de inteligência artificial

Duas funcionalidades usam um modelo de linguagem:

• a categoria de cada palavra, atribuída no momento em que escreves;
• a reflexão mensal, escrita a partir das palavras do mês.

Nos dois casos o pedido é feito pelo nosso servidor à Anthropic (Anthropic PBC, Estados Unidos) e contém apenas as palavras, as datas e as categorias. Não contém o teu nome, o teu nome de utilizador, nem o identificador da tua conta. Para a Anthropic são palavras sem pessoa.

A chave de acesso ao modelo existe apenas no servidor: nunca é incluída na aplicação, e por isso não pode ser extraída do teu telefone. Nos termos comerciais da Anthropic, o que é enviado pela API não é usado para treinar modelos.

Este é um envio de dados para fora da União Europeia, coberto pelas cláusulas contratuais-tipo da Comissão Europeia no acordo de tratamento de dados com a Anthropic.

Com quem partilhamos

Com as pessoas que tu escolheres, através da visibilidade de cada palavra — e com mais ninguém. Além disso, apenas com os fornecedores necessários para a app funcionar: a Supabase (alojamento, na UE) e a Anthropic (o modelo, como descrito acima). A Apple recebe o que é próprio de qualquer app distribuída pela App Store.

Porque podemos tratar estes dados

Para te dar o serviço que pediste ao instalar a app — em termos do Regulamento Geral de Proteção de Dados, a execução do contrato, artigo 6.º, n.º 1, alínea b). A associação ao Apple ID e a fotografia de perfil são opcionais e baseadas no teu consentimento, que podes retirar a qualquer momento. Não fazemos definição de perfis para publicidade, e não tomamos decisões automatizadas com efeitos jurídicos sobre ti.

As palavras que escreves podem revelar como te sentes. Tratamo-las com esse cuidado: é por isso que o privado é a opção por omissão, que a regra de visibilidade está na base de dados e não na app, e que o pedido enviado ao modelo não leva a tua identidade.

Durante quanto tempo

Enquanto a tua conta existir. Não há arquivo escondido: quando apagas a conta, apagamos as palavras, o perfil, a fotografia, as reações, as pertenças a círculos e as reflexões mensais.

Os teus direitos

• Ver e levar — Perfil › Exportar devolve todas as tuas palavras num ficheiro CSV, que abre em qualquer folha de cálculo.
• Corrigir — a palavra do dia é editável no próprio dia; o perfil, sempre.
• Apagar — Perfil › Eliminar conta. É imediato e definitivo, e não obriga a passar por email nem por website.
• Opor-te e reclamar — escreve para Wonderbiz.pt@gmail.com. Tens também o direito de apresentar queixa à Comissão Nacional de Proteção de Dados (cnpd.pt) ou à autoridade do teu país.

Bloquear e denunciar

Podes bloquear qualquer pessoa e denunciar qualquer palavra que vejas. O bloqueio é simétrico: se bloqueias alguém, também deixas de aparecer para essa pessoa. As denúncias são lidas por nós para moderação e não são visíveis a ninguém na app — nem a quem denunciou.

Crianças

A app não se destina a menores de 13 anos e não recolhemos conscientemente dados de crianças. Se souberes de uma conta nessa situação, avisa-nos e apagamo-la.

Alterações

Se esta política mudar de forma significativa, avisamos dentro da app antes de a mudança passar a valer. A data no topo diz sempre qual é a versão em vigor.