Esta Política de Privacidade descreve como Maksym Sharov (Empresário em Nome Individual), NIF 310115493 («Vunzo», «nós» ou «nosso») recolhe, utiliza, armazena e divulga informações quando utiliza a aplicação móvel Vunzo e os serviços relacionados (o «Serviço»). O Vunzo é uma aplicação para aprender vocabulário estrangeiro através de repetição espaçada.
Ao utilizar o Serviço, concorda com as práticas descritas nesta Política. Se não concordar, não utilize o Serviço.
Quando cria uma conta, tratamos: o seu endereço de email; se foi verificado; (opcionalmente) um nome a apresentar; e o seu método de início de sessão (email e palavra-passe, Google ou Apple). No início de sessão por email, a sua palavra-passe é armazenada de forma cifrada (hash) pelo serviço de autenticação Firebase — não temos acesso à mesma em texto simples.
São os dados que cria enquanto aprende: palavras, frases, verbos e categorias; traduções, sinónimos, frases de exemplo, género gramatical; o seu progresso de revisão segundo o algoritmo de repetição espaçada (SM-2): fator de facilidade, intervalo, número de repetições, data da próxima revisão; contadores «sei / não sei»; a sua sequência de dias de aprendizagem (streak); e as suas definições (idiomas, tema, lembretes, etc.).
Se subscrever o Vunzo Pro, armazenamos: o seu estado Pro, o tipo de plano, a data de expiração, a plataforma (iOS/Android), o ambiente (Production/Sandbox) e o identificador da transação recebido da App Store ou do Google Play. Não recebemos nem armazenamos os dados do seu cartão de pagamento — os pagamentos são tratados integralmente pela Apple e pela Google.
Para operar o Serviço, tratamos: um contador diário de utilização das sugestões de IA (para aplicar limites); e códigos temporários de uso único (para verificação de email, reposição de palavra-passe e eliminação de conta) — armazenados apenas sob a forma de hash e válidos por 15 minutos.
Se utilizar a introdução por voz para responder durante a revisão, a aplicação solicita acesso ao microfone e ao reconhecimento de voz. O áudio é processado pelo reconhecimento de voz do seu dispositivo ou sistema operativo; recebemos apenas o texto reconhecido e não armazenamos o áudio. A pronúncia das palavras (síntese de voz) também é efetuada pelo seu dispositivo.
O seu conteúdo de aprendizagem e as suas definições são armazenados no próprio dispositivo. Para utilizadores sem subscrição, a biblioteca é mantida maioritariamente de forma local; a sincronização completa na nuvem entre dispositivos está disponível com uma subscrição Pro.
Para perceber como a aplicação é utilizada e onde as pessoas ficam bloqueadas, utilizamos o Google Analytics for Firebase. Regista eventos como: abrir um ecrã, concluir a configuração inicial, adicionar uma palavra, terminar uma sessão de revisão, abrir a página de subscrição e iniciar ou concluir uma compra. Junto com estes, registamos o par de idiomas que está a aprender, a dimensão e o resultado de uma sessão de revisão, e o valor e a moeda de uma compra.
O que a análise não recebe: as palavras, traduções e frases que escreve — apenas o facto de ter sido adicionada uma palavra; o seu email ou identificador de conta — os eventos não são associados à sua conta Vunzo; identificadores de publicidade; e a sua localização precisa (a Google pode inferir um país aproximado a partir do seu endereço IP).
A análise está associada a um identificador de instalação aleatório gerado pelo SDK, que é reposto quando reinstala a aplicação. Pode desativar a análise a qualquer momento em Definições → Privacidade. A definição aplica-se ao dispositivo onde a altera e, deliberadamente, não é sincronizada entre os seus dispositivos.
Não utilizamos identificadores de publicidade, rastreadores entre sites nem ferramentas de relato de falhas. Não recolhemos a sua geolocalização precisa, os seus contactos ou o seu histórico de navegação. Não vendemos os seus dados nem os utilizamos para publicidade.
Tratamos os dados com base na execução de um contrato (prestação do Serviço), no nosso interesse legítimo (segurança e prevenção de abusos) e no seu consentimento (quando aplicável — por exemplo, a análise de utilização, que pode retirar a qualquer momento nas Definições).
Quando utiliza as sugestões de IA (tradução, sinónimos, frases de exemplo, género gramatical, regência verbal), são possíveis dois cenários:
As respostas são armazenadas numa cache partilhada e anonimizada, para que outros utilizadores não repitam o mesmo pedido. A cache armazena o termo introduzido e a resposta, mas não armazena o seu identificador. Assim, uma palavra ou frase individual que introduziu pode permanecer na cache partilhada mesmo depois de eliminar a sua conta — mas sem qualquer ligação a si.
Sugestão: não introduza dados pessoais ou confidenciais nas sugestões de IA. Os resultados de IA podem ser imprecisos — verifique tudo o que for importante.
Não vendemos os seus dados pessoais. Recorremos a prestadores de confiança que tratam os dados em nosso nome e estão obrigados a protegê-los:
| Fornecedor | Finalidade | Que dados |
|---|---|---|
| Google Firebase (Google) | Autenticação, base de dados, funções na nuvem, armazenamento | Email, conteúdo de aprendizagem, dados de subscrição (armazenados nos EUA; servidores aplicacionais na UE) |
| Google Gemini API | Geração de sugestões de IA | Termo introduzido e códigos de idioma |
| DeepSeek | Fornecedor de IA alternativo | Termo introduzido e códigos de idioma |
| Google Analytics for Firebase | Análise de utilização (opcional) | Eventos da aplicação e nomes de ecrãs, identificador de instalação, modelo do dispositivo e versão do SO, país aproximado |
| SendGrid (Twilio) | Entrega de emails operacionais | O seu email e o conteúdo do email |
| Apple App Store | Pagamento e verificação de compras (iOS), início de sessão com a Apple | Dados da transação / recibo |
| Google Play | Pagamento e verificação de compras (Android), início de sessão com a Google | Dados da transação / recibo, email (para início de sessão) |
Também podemos divulgar dados se tal for exigido por lei, ou para proteger os direitos, a propriedade e a segurança nossos ou de terceiros.
As subscrições Vunzo Pro são tratadas pelas lojas de aplicações (Apple App Store e Google Play). Não vemos nem armazenamos os dados do seu cartão de pagamento. Da loja, recebemos uma confirmação de compra (um recibo ou token), que verificamos no nosso servidor para conceder o acesso Pro. A gestão de subscrições e os reembolsos são tratados através da sua conta na respetiva loja.
Os seus dados são mantidos na infraestrutura Google Cloud / Firebase. Os nossos servidores aplicacionais (funções na nuvem) funcionam na região europe-west1 (Bélgica, UE), ao passo que a base de dados (Firestore), o armazenamento de ficheiros e os registos de conta mantidos pelo Firebase Authentication se situam nos Estados Unidos. Determinados fornecedores (fornecedores de IA, serviço de email, sistemas de pagamento) podem tratar dados noutros países — consulte «Transferências internacionais de dados».
Aplicamos salvaguardas técnicas e organizativas: cifragem dos dados em trânsito (TLS); regras de acesso do Firestore segundo as quais cada utilizador só pode aceder aos seus próprios dados; verificação de compras do lado do servidor; armazenamento de palavras-passe e códigos sob a forma de hash; e armazenamento das chaves de API exclusivamente no servidor. No entanto, nenhum método de transmissão ou armazenamento é totalmente seguro, e não podemos garantir segurança absoluta.
Consoante a sua jurisdição (incluindo ao abrigo do RGPD na UE), tem o direito de: aceder aos seus dados; retificá-los; eliminá-los («direito a ser esquecido»); restringir e opor-se ao tratamento; à portabilidade dos dados; retirar o consentimento; e apresentar uma reclamação junto de uma autoridade de controlo da proteção de dados (em Portugal, a Comissão Nacional de Proteção de Dados — CNPD).
Muitas destas ações estão disponíveis diretamente na aplicação (edição de conteúdo, alteração de definições, eliminação da conta). Para outros pedidos, contacte-nos em privacy@vunzo.app.
Pode eliminar a sua conta na aplicação (secção «Conta»). Enviaremos um código de confirmação para o seu email. Após a confirmação, eliminamos permanentemente a sua conta e todos os dados associados: conteúdo de aprendizagem, definições, estado da subscrição, contadores de utilização e dados de autenticação. As entradas anonimizadas na cache de IA partilhada não são eliminadas, uma vez que não estão associadas a si. A eliminação é irreversível.
O Serviço não se destina a crianças com menos de 13 anos (ou, nas jurisdições onde se aplica uma idade de consentimento superior para o tratamento de dados, com menos dessa idade; na maioria dos países da UE são 16 anos). Não recolhemos conscientemente dados dessas crianças. Se acredita que uma criança nos forneceu os seus dados, contacte-nos e eliminá-los-emos.
Os seus dados podem ser tratados fora do seu país. Em particular, a base de dados, o armazenamento de ficheiros e os registos de conta da Google (Firebase) situam-se nos Estados Unidos, e os emails operacionais, os fornecedores de IA e os sistemas de pagamento também podem tratar dados nos Estados Unidos e noutros países. O Google Gemini e o DeepSeek são fornecedores de IA de terceiros; o DeepSeek pode tratar dados fora da UE. Para estas transferências recorremos a mecanismos de transferência adequados, em particular as cláusulas contratuais-tipo da Comissão Europeia, incorporadas nos nossos acordos de tratamento de dados com estes fornecedores.
Podemos atualizar esta Política periodicamente. Notificá-lo-emos de alterações substanciais na aplicação ou por email. A data no topo do documento reflete a atualização mais recente.
Maksym Sharov — Empresário em Nome Individual
NIF: 310115493
Rua Guerra Junqueiro 48, 2970-853 Cotovia, Sesimbra, Portugal
Email: privacy@vunzo.app
Website: vunzo.app