Declaração de privacidade

Última atualização a 7 de setembro de 2026

Esta é uma tradução informativa. A versão juridicamente vinculativa é a neerlandesa; havendo divergências, prevalece o texto neerlandês.

Esta declaração aplica-se à aplicação Letrin e a este site.

Em resumo

• A fotografia da tua carta nunca sai do teu telemóvel; o texto é lido no próprio aparelho.
• Só é enviado o texto que aprovas no ecrã de ocultação, e não guardamos qualquer cópia.
• Sem conta, sem início de sessão, sem perfil.
• Este site não coloca cookies nem te segue.

Responsável pelo tratamento

Swendoz Studio, empresário em nome individual ao abrigo do direito neerlandês.

Morada postal: TDPB 72922169, c/o Immobilien Jürgen Hoddenkamp, Asselner Hellweg 116, 44319 Dortmund, Alemanha. Privacidade e pedidos sobre dados: [email protected]. Outras questões: [email protected].

O que tratamos

O texto da tua carta. A fotografia é lida no teu telemóvel e não é carregada. Só o texto ocultado que aprovas segue para a nossa função e para o fornecedor de IA, unicamente para escrever a explicação. Fundamento: consentimento (art. 6.º, n.º 1, alínea a, do RGPD), que podes retirar nas definições. Conservação: não guardamos este texto.

Um identificador do teu aparelho. Para contar, por aparelho, quantas cartas foram explicadas e quantos pedidos são feitos num dia, recebemos um valor derivado do aparelho. Guardamos apenas um hash dele, ao lado desses contadores: cartas gratuitas usadas, cartas usadas no período de subscrição em curso, cartas compradas usadas e pedidos de hoje. Esse registo não pode ser ligado a uma pessoa e não serve para mais nada.

Há um limite de pedidos por aparelho e por dia. Acima dele, os pedidos seguintes são recusados automaticamente durante o resto desse dia; é um limite que se repõe sozinho, não um bloqueio. Em caso de uso indevido, podemos também associar um bloqueio a esse mesmo registo, após o qual o aparelho deixa de poder usar o serviço. Por uso indevido entendemos, por exemplo, contornar os limites, uso automatizado ou uso que sobrecarregue o serviço de forma desproporcionada. O bloqueio fica ligado ao aparelho, não a uma pessoa: não sabemos quem usa o aparelho e não registamos nome, endereço de e-mail ou outro contacto. O bloqueio é colocado à mão, após a nossa própria avaliação. Se não concordares, escreve para [email protected]. Fundamento: interesse legítimo em impedir o uso indevido do serviço e em proteger a sua disponibilidade e o seu custo (art. 6.º, n.º 1, alínea f, do RGPD). Conservação: enquanto a aplicação for oferecida.

A tua mensagem. Se nos escreveres, guardamos a tua mensagem e o teu endereço de e-mail para podermos responder. Nas definições da aplicação existe um código de apoio: o número anónimo que a loja atribuiu a essa instalação. Se o enviares, podemos verificar o que foi realmente comprado quando algo corre mal num pagamento; sem esse código não conseguimos. O código fica então na tua mensagem e é conservado com ela. Enviá-lo é decisão tua. Fundamento: interesse legítimo em responder a perguntas (art. 6.º, n.º 1, alínea f, do RGPD), ou execução do contrato em questões sobre uma compra (alínea b). Conservação: não mais do que o necessário para tratar a tua questão e para poder rever contacto anterior sobre o mesmo assunto.

As tuas compras. A Apple e a Google cobram o pagamento; não vemos os teus dados de pagamento. A RevenueCat regista que uma instalação anónima tem uma subscrição em curso ou comprou um pacote. Quando pedes uma carta que pagaste, o número de cliente anónimo que a RevenueCat criou para esta instalação segue com o pedido, para podermos confirmar junto da RevenueCat o que foi realmente comprado. Desse número guardamos apenas um hash, ao lado do número de cartas pagas já usadas, para que a mesma compra não possa ser gasta uma segunda vez a partir de outro telemóvel. A resposta da RevenueCat (se há subscrição em curso, qual o período, quantas cartas foram compradas) é guardada no máximo dois dias ao lado desses hashes, para que a aplicação continue a funcionar se a RevenueCat estiver brevemente inacessível. Fundamento: execução do contrato (art. 6.º, n.º 1, alínea b, do RGPD). Conservação: os hashes e os contadores enquanto a aplicação for oferecida; a resposta da RevenueCat no máximo dois dias. O que a Apple, a Google e a RevenueCat guardam sobre a compra em si rege-se pelas suas próprias condições.

Este site. Neste site não há cookies. As visualizações de página são contadas duas vezes: por nós próprios e por um serviço de medição, o DataFast. Nenhum dos dois guarda nada duradouro no teu aparelho. A nossa própria contagem regista de que página se tratava, em que língua, que tipo de aparelho usas (telemóvel ou computador) e de que site vinhas; deste último guardamos apenas o nome de domínio, nunca o endereço completo. Os visitantes são distinguidos por um hash que muda diariamente e é apagado em dia e meio. O DataFast funciona no seu modo sem cookies: recebe o endereço da página, o site de onde vinhas e o tipo de navegador e aparelho, e distingue os visitantes por um hash calculado, entre outras coisas, a partir do teu endereço IP e do teu navegador, com uma chave que muda todos os dias, de modo que também o DataFast não te reconhece de um dia para o outro. Só enquanto o separador está aberto guarda um número de sessão no navegador. Se o teu navegador enviar "Do Not Track", nenhuma das duas contagens te inclui. Além disso, a rede por onde passa o tráfego e o próprio servidor registam por defeito dados de tráfego, incluindo o teu endereço IP. Que partes são está indicado abaixo em Subcontratantes e transferências. Fundamento: interesse legítimo num site disponível e seguro e na compreensão da sua utilização (art. 6.º, n.º 1, alínea f, do RGPD). Conservação: dados de tráfego, não mais do que trinta dias; as contagens no DataFast, enquanto usarmos esse serviço.

Ligações de criadores. Uma ligação que começa por /r/ é a ligação de um criador que recomenda o Letrin. Essa página encaminha-te para a App Store ou o Google Play passando o nome do criador como identificador de campanha, para que a Apple e a Google possam contar do lado delas quantas instalações resultam dessa ligação.

Do nosso lado contamos três coisas por dia e por criador: quantas vezes a página foi aberta, se isso aconteceu num telemóvel ou num computador, e quantas vezes se tocou depois na App Store ou no Google Play. O aparelho está lá porque de um computador não se instala uma aplicação; sem essa distinção o número de toques não diz nada.

Não vai além dessas três contagens. Nada é guardado no teu aparelho, nestas páginas nem sequer criamos o hash de visitante que usamos noutros sítios, e aqui não se regista que língua leste nem de que site vieste. Abrir duas vezes a mesma página é para nós indistinguível de duas pessoas diferentes. Resta uma contagem diária por criador na qual ninguém é reconhecível. Fundamento: interesse legítimo em poder ver se uma recomendação funciona (art. 6.º, n.º 1, alínea f, do RGPD).

O que não acontece

• Não vendemos nem alugamos dados pessoais.
• O texto enviado não é usado para treinar modelos de IA.
• Sem publicidade, sem seguimento entre aplicações, sem perfis.
• Não são tomadas decisões automatizadas a teu respeito; o artigo 22.º do RGPD não é aplicável.

Subcontratantes e transferências

• Anthropic PBC (Estados Unidos): o modelo de IA que escreve a explicação. Recebe apenas o texto ocultado e a língua que escolheste.
• Google Ireland Limited (Firebase, Google Cloud): a função e a base de dados da aplicação, na região europe-west4 nos Países Baixos.
• OVH Hosting Limited (Irlanda): o servidor onde este site corre. Esse servidor está em Frankfurt, na Alemanha.
• Cloudflare, Inc. (Estados Unidos): a rede por onde passa o tráfego deste site antes de chegar ao nosso servidor. Ao fazê-lo vê o teu endereço IP e o endereço da página que pedes.
• Supabase, Inc. (Estados Unidos): a base de dados por trás das contagens e das ligações de criadores deste site, e também o local onde chega uma mensagem do formulário de contacto. O projeto corre na União Europeia.
• JustShipIt Pte. Ltd. (DataFast, Singapura): o serviço de medição deste site. Recebe o endereço da página, o site de onde vinhas, o tipo de navegador e aparelho e o teu endereço IP. A sua infraestrutura está em grande parte nos Estados Unidos.
• RevenueCat, Inc. (Estados Unidos): gestão de subscrições.

Com cada parte foi celebrado um contrato de subcontratação. As transferências para fora do Espaço Económico Europeu, para os Estados Unidos e para Singapura, assentam nas cláusulas contratuais-tipo da Comissão Europeia, complementadas quando aplicável pela certificação ao abrigo do Quadro de Privacidade de Dados UE-EUA. Uma cópia pode ser pedida em [email protected].

O que fica no teu telemóvel

As tuas cartas, as explicações, as tuas respostas e as tuas definições estão apenas no teu aparelho, numa base de dados cifrada cuja chave reside no cofre de chaves do aparelho. Não temos acesso a ela. Os lembretes de prazos também são agendados apenas no aparelho. No Android a aplicação fica fora da cópia de segurança do sistema, pelo que essa base de dados também não sai do telemóvel por esse caminho.

Os teus direitos

Tens direito de acesso, retificação, apagamento, limitação e portabilidade dos teus dados, e o direito de te opores ao tratamento baseado no interesse legítimo. Podes retirar o consentimento a qualquer momento.

A maior parte está no teu próprio aparelho e apagas tu mesmo nas definições. Para o restante, escreve para [email protected]; respondemos no prazo de um mês. Não conseguimos ligar-te a um hash, pelo que esses direitos não podem ser exercidos sobre ele.

Podes apresentar reclamação junto da Autoriteit Persoonsgegevens ou da autoridade de controlo do teu país de residência.

Segurança

A base de dados no teu aparelho é cifrada e a chave é gerida pelo sistema operativo. O tráfego para a nossa função passa por TLS e é verificado com o Firebase App Check. Os nossos próprios dados contêm hashes em vez dos valores subjacentes.

Crianças

O Letrin destina-se a utilizadores com 16 anos ou mais. Não recolhemos conscientemente dados de pessoas mais novas.

Alterações

Se esta declaração mudar, muda a data no topo desta página. A aplicação não mostra a nova versão; quando uma alteração te afetar, dizemo-lo nas notas de versão da atualização que a traz.

Contacto

Privacidade: [email protected] · Outros: [email protected]