Esta Política de Privacidade descreve como Maksym Sharov (Empresário em Nome Individual), NIF 310115493 («Vunzo», «nós» ou «nosso») recolhe, utiliza, armazena e divulga informações quando utiliza a aplicação móvel Vunzo e os serviços relacionados (o «Serviço»). O Vunzo é uma aplicação para aprender vocabulário estrangeiro através de repetição espaçada.

Ao utilizar o Serviço, concorda com as práticas descritas nesta Política. Se não concordar, não utilize o Serviço.

1. Dados que recolhemos

1.1. Dados da conta

Quando cria uma conta, tratamos: o seu endereço de email; se foi verificado; (opcionalmente) um nome a apresentar; e o seu método de início de sessão (email e palavra-passe, Google ou Apple). No início de sessão por email, a sua palavra-passe é armazenada de forma cifrada (hash) pelo serviço de autenticação Firebase — não temos acesso à mesma em texto simples.

1.2. O seu conteúdo de aprendizagem

São os dados que cria enquanto aprende: palavras, frases, verbos e categorias; traduções, sinónimos, frases de exemplo, género gramatical; o seu progresso de revisão segundo o algoritmo de repetição espaçada (SM-2): fator de facilidade, intervalo, número de repetições, data da próxima revisão; contadores «sei / não sei»; a sua sequência de dias de aprendizagem (streak); e as suas definições (idiomas, tema, lembretes, etc.).

1.3. Dados de subscrição

Se subscrever o Vunzo Pro, armazenamos: o seu estado Pro, o tipo de plano, a data de expiração, a plataforma (iOS/Android), o ambiente (Production/Sandbox) e o identificador da transação recebido da App Store ou do Google Play. Não recebemos nem armazenamos os dados do seu cartão de pagamento — os pagamentos são tratados integralmente pela Apple e pela Google.

1.4. Dados operacionais

Para operar o Serviço, tratamos: um contador diário de utilização das sugestões de IA (para aplicar limites); e códigos temporários de uso único (para verificação de email, reposição de palavra-passe e eliminação de conta) — armazenados apenas sob a forma de hash e válidos por 15 minutos.

1.5. Permissões do dispositivo (microfone e voz)

Se utilizar a introdução por voz para responder durante a revisão, a aplicação solicita acesso ao microfone e ao reconhecimento de voz. O áudio é processado pelo reconhecimento de voz do seu dispositivo ou sistema operativo; recebemos apenas o texto reconhecido e não armazenamos o áudio. A pronúncia das palavras (síntese de voz) também é efetuada pelo seu dispositivo.

1.6. Dados armazenados localmente no dispositivo

O seu conteúdo de aprendizagem e as suas definições são armazenados no próprio dispositivo. Para utilizadores sem subscrição, a biblioteca é mantida maioritariamente de forma local; a sincronização completa na nuvem entre dispositivos está disponível com uma subscrição Pro.

1.7. O que NÃO recolhemos

Não utilizamos ferramentas de análise de terceiros, identificadores de publicidade, rastreadores ou ferramentas de relato de falhas. Não recolhemos a sua geolocalização precisa, os seus contactos ou o seu histórico de navegação.

2. Como utilizamos os dados

• fornecer e operar o Serviço (armazenar a sua biblioteca, calcular revisões);
• sincronizar dados entre os seus dispositivos (para subscritores Pro);
• autenticá-lo e proteger a sua conta;
• fornecer sugestões de IA de tradução e gramática;
• processar subscrições e verificar compras no servidor;
• enviar emails operacionais (verificação de email, reposição de palavra-passe, avisos de segurança, eliminação de conta, email de boas-vindas);
• mostrar lembretes de revisão locais (agendados no dispositivo);
• prevenir abusos e cumprir a lei.

Tratamos os dados com base na execução de um contrato (prestação do Serviço), no nosso interesse legítimo (segurança e prevenção de abusos) e no seu consentimento (quando aplicável).

3. Funcionalidades de IA e tratamento do seu texto

Quando utiliza as sugestões de IA (tradução, sinónimos, frases de exemplo, género gramatical, regência verbal), são possíveis dois cenários:

• No dispositivo. Em alguns dispositivos, as sugestões são produzidas por um modelo integrado — nesse caso, o seu texto nunca sai do dispositivo.
• Na nuvem. Noutros casos (e para subscritores Pro), o pedido é enviado para o nosso servidor e daí para um fornecedor de IA de terceiros (Google Gemini ou, como alternativa, DeepSeek). Apenas a palavra ou frase que introduziu e os códigos de idioma são enviados ao fornecedor; não enviamos o seu email nem a sua identidade.

As respostas são armazenadas numa cache partilhada e anonimizada, para que outros utilizadores não repitam o mesmo pedido. A cache armazena o termo introduzido e a resposta, mas não armazena o seu identificador. Assim, uma palavra ou frase individual que introduziu pode permanecer na cache partilhada mesmo depois de eliminar a sua conta — mas sem qualquer ligação a si.

Sugestão: não introduza dados pessoais ou confidenciais nas sugestões de IA. Os resultados de IA podem ser imprecisos — verifique tudo o que for importante.

4. Com quem partilhamos dados (prestadores de serviços)

Não vendemos os seus dados pessoais. Recorremos a prestadores de confiança que tratam os dados em nosso nome e estão obrigados a protegê-los:

Também podemos divulgar dados se tal for exigido por lei, ou para proteger os direitos, a propriedade e a segurança nossos ou de terceiros.

5. Pagamentos e subscrições

As subscrições Vunzo Pro são tratadas pelas lojas de aplicações (Apple App Store e Google Play). Não vemos nem armazenamos os dados do seu cartão de pagamento. Da loja, recebemos uma confirmação de compra (um recibo ou token), que verificamos no nosso servidor para conceder o acesso Pro. A gestão de subscrições e os reembolsos são tratados através da sua conta na respetiva loja.

6. Onde os dados são armazenados

Os dados principais são armazenados na infraestrutura Google Cloud / Firebase na região europe-west1 (Bélgica, UE). Determinados fornecedores (fornecedores de IA, serviço de email, sistemas de pagamento) podem tratar dados noutros países — consulte «Transferências internacionais de dados».

7. Durante quanto tempo conservamos os dados

• Dados da conta e conteúdo de aprendizagem — enquanto a sua conta existir; eliminados quando a conta é eliminada.
• Códigos temporários — 15 minutos.
• Cache de IA anonimizada — conservada indefinidamente (resultados de baixo valor ou vazios até 365 dias); não contém qualquer identificador seu.
• Dados de subscrição — enquanto necessário para prestar o acesso e cumprir os requisitos das lojas e legais.

8. Segurança

Aplicamos salvaguardas técnicas e organizativas: cifragem dos dados em trânsito (TLS); regras de acesso do Firestore segundo as quais cada utilizador só pode aceder aos seus próprios dados; verificação de compras do lado do servidor; armazenamento de palavras-passe e códigos sob a forma de hash; e armazenamento das chaves de API exclusivamente no servidor. No entanto, nenhum método de transmissão ou armazenamento é totalmente seguro, e não podemos garantir segurança absoluta.

9. Os seus direitos

Consoante a sua jurisdição (incluindo ao abrigo do RGPD na UE), tem o direito de: aceder aos seus dados; retificá-los; eliminá-los («direito a ser esquecido»); restringir e opor-se ao tratamento; à portabilidade dos dados; retirar o consentimento; e apresentar uma reclamação junto de uma autoridade de controlo da proteção de dados (em Portugal, a Comissão Nacional de Proteção de Dados — CNPD).

Muitas destas ações estão disponíveis diretamente na aplicação (edição de conteúdo, alteração de definições, eliminação da conta). Para outros pedidos, contacte-nos em privacy@vunzo.app.

10. Eliminação da conta

Pode eliminar a sua conta na aplicação (secção «Conta»). Enviaremos um código de confirmação para o seu email. Após a confirmação, eliminamos permanentemente a sua conta e todos os dados associados: conteúdo de aprendizagem, definições, estado da subscrição, contadores de utilização e dados de autenticação. As entradas anonimizadas na cache de IA partilhada não são eliminadas, uma vez que não estão associadas a si. A eliminação é irreversível.

11. Crianças

O Serviço não se destina a crianças com menos de 13 anos (ou, nas jurisdições onde se aplica uma idade de consentimento superior para o tratamento de dados, com menos dessa idade; na maioria dos países da UE são 16 anos). Não recolhemos conscientemente dados dessas crianças. Se acredita que uma criança nos forneceu os seus dados, contacte-nos e eliminá-los-emos.

12. Transferências internacionais de dados

Os seus dados podem ser tratados fora do seu país. Em particular: os dados principais estão na UE; os emails operacionais, os fornecedores de IA e os sistemas de pagamento podem tratar dados nos Estados Unidos e noutros países. O Google Gemini e o DeepSeek são fornecedores de IA de terceiros; o DeepSeek pode tratar dados fora da UE. Quando exigido, recorremos a mecanismos de transferência de dados adequados (por exemplo, cláusulas contratuais-tipo).

13. Alterações a esta Política

Podemos atualizar esta Política periodicamente. Notificá-lo-emos de alterações substanciais na aplicação ou por email. A data no topo do documento reflete a atualização mais recente.

14. Contacto

Maksym Sharov — Empresário em Nome Individual
NIF: 310115493
Rua Guerra Junqueiro 48, 2970-853 Cotovia, Sesimbra, Portugal
Email: privacy@vunzo.app
Website: vunzo.app