Política de Privacidade

Última atualização: 11 de outubro de 2026

Em resumo

Coletamos o que o app precisa para funcionar: sua conta, seu nome de usuário, o que você publica (takes, respostas, contestações e réplicas), os selos que você dá e as denúncias que você faz.
O que você publica é público, mostrado com seu nome de usuário. Seu e-mail nunca é mostrado a ninguém.
Todo texto é verificado automaticamente antes de ser publicado e traduzido quando alguém o lê em outro idioma. Ambos são feitos pela OpenAI, nos Estados Unidos, que recebe o texto, mas não quem o escreveu.
Nosso banco de dados e nosso backend ficam na União Europeia (Bélgica).
Não vendemos seus dados, não exibimos anúncios nem usamos identificadores de publicidade.
As estatísticas anônimas de uso (Google Analytics) só são coletadas se você permitir. Você pode mudar isso a qualquer momento em Perfil → Configurações → Compartilhar dados de uso.
Você pode excluir sua conta no app a qualquer momento. Seu perfil, seu nome de usuário e seus takes são excluídos; suas respostas nas conversas de outras pessoas permanecem, sem o texto e mostradas como "Excluído".
Dúvidas ou pedidos: hello@opinable.app.

1. Quem é o responsável

O Opinable é gerido por João Carvalho, pessoa física com sede em Portugal, que é o responsável pelo tratamento dos seus dados pessoais nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia.

Para qualquer assunto sobre seus dados, escreva para hello@opinable.app.

2. O que coletamos e por quê

Coletamos só o que o app precisa. A base legal de cada uso aparece ao lado dele.

Dados	Por quê	Base legal
Conta: seu e-mail e, se você se cadastrar com e-mail, sua senha (guardada pelo nosso provedor de login, nunca legível por nós), e se o e-mail foi verificado. Se você entrar com o Google: nome, e-mail e foto de perfil da sua conta Google. Ficam apenas no seu registro de login; o app não mostra seu nome nem sua foto. Se você entrar com a Apple: o e-mail que a Apple compartilha conosco (o seu, ou um endereço de retransmissão privado se você escolher Ocultar Meu E-mail) e um ID da sua Conta Apple; não pedimos seu nome à Apple.	Para criar sua conta, fazer seu login e mantê-la segura.	Contrato: prestar o serviço para o qual você se cadastrou (art. 6(1)(b) do RGPD).
Navegação sem conta: um ID de visitante aleatório, criado quando você abre o app sem entrar. Não está ligado a nenhum nome nem e-mail.	Para você poder ler takes e respostas, que nosso banco de dados só entrega ao app.	Interesse legítimo em deixar as pessoas experimentarem o Opinable antes de se cadastrar e em manter nosso banco de dados fechado a scripts (art. 6(1)(f)).
Perfil: seu nome de usuário (escolhido uma vez, não pode ser alterado), o número de takes e respostas que você publicou, sua reputação (os Bons argumentos e os selos Mudei de ideia que você recebeu, e de quantos autores diferentes) e quando você entrou.	Para mostrar quem escreveu o quê e o seu histórico como debatedor.	Contrato.
O que você publica: seus takes (com a categoria), respostas, contestações e réplicas; de cada um, o texto, o idioma em que foi escrito, as traduções, as datas e o estado (pendente, publicado, não publicado, em análise ou removido, com o motivo). Também os selos que você dá como autor de um take e os que suas respostas recebem.	Para publicar o que você escreve, conduzir a troca (uma resposta, uma contestação, uma réplica) e mostrar os selos.	Contrato.
Configurações e estado do app: o idioma do app, o fuso horário do seu telefone, se as notificações estão ativadas, sua resposta sobre dados de uso, sua lista de Atividade (respostas, contestações, réplicas e selos sobre você) e quantos dos itens dela não foram lidos.	Para mostrar o app e as notificações no seu idioma, respeitar o horário de silêncio no seu fuso horário e manter suas escolhas em todos os seus dispositivos.	Contrato.
Limite diário de takes: quantos takes você publicou no seu dia atual, quando o limite zera, quantos dos seus takes foram bloqueados recentemente e, se for o caso, até quando as publicações estão pausadas.	Para aplicar o limite diário de takes e a pausa curta após vários takes bloqueados (veja os Termos).	Contrato e interesse legítimo em prevenir abusos.
Tokens de dispositivo: um token para cada telefone onde você permite notificações e se é um iPhone ou um Android.	Para enviar notificações push (veja Notificações).	Contrato. Seu telefone também pede sua permissão antes.
Denúncias: o que você denunciou, o motivo, sua observação (opcional) e o fato de que foi você quem denunciou. A pessoa denunciada nunca é informada de quem a denunciou.	Para analisar o conteúdo denunciado e permitir uma denúncia por pessoa por texto.	Interesse legítimo em manter o Opinable seguro (art. 6(1)(f)) e nossas obrigações legais como serviço de armazenamento nos termos do Regulamento dos Serviços Digitais (DSA) da UE (art. 6(1)(c)).
Registros de moderação: para um texto que uma pessoa precisa analisar, uma cópia dele com uma tradução automática e uma nota de IA sobre o contexto (veja Verificação automática de textos), e um registro de cada decisão (o que foi decidido, por quê e quando, sem o texto).	Para decidir sobre textos retidos e denunciados e poder explicar e rever essas decisões.	Interesse legítimo em manter o Opinable seguro e nossas obrigações nos termos do Regulamento dos Serviços Digitais (DSA).
Sugestões de tradução: se você usa "Sugerir correção de tradução", o texto do app que você viu, onde o viu, sua sugestão e o idioma do app. Não está ligado à sua conta.	Para corrigir as traduções do próprio app.	Interesse legítimo em melhorar o app.
Limites de uso: quantas solicitações sua conta enviou recentemente a cada parte do serviço (por exemplo, respostas ou denúncias por minuto).	Para prevenir spam e abusos.	Interesse legítimo em prevenir abusos.
Estatísticas do produto a partir dos nossos próprios dados: totais diários (por exemplo, quantos takes, respostas e selos houve) e alguns registros com o ID da sua conta: o primeiro e o último dia em que você respondeu e marcadores que impedem que uma ação seja contada duas vezes. Quando você abre o take de outra pessoa ou expande uma troca, um contador nesse take aumenta em um, para ajudar a escolher o take do dia; quem o leu não é guardado.	Para saber se o Opinable funciona (por exemplo, com que frequência as pessoas voltam para responder), sem rastrear você no app.	Interesse legítimo em entender e melhorar o serviço.
Dados técnicos: seu endereço IP e um ID aleatório desta instalação do app, enviados sempre que o app fala com nossos serviços. Para comprovar que as solicitações vêm do app verdadeiro, o app também envia uma verificação de integridade: do Google Play nos telefones Android e da Apple (App Attest ou DeviceCheck) nos iPhones. Quando o app busca suas configurações (Remote Config, veja Google Firebase), a solicitação inclui a versão do app, a versão do sistema operacional do telefone, a configuração de idioma e região e o fuso horário. Os registros dos nossos servidores anotam cada solicitação com o endereço IP e, quando uma solicitação falha ou é recusada, o ID da sua conta. Os componentes do Firebase no app também enviam ao Google diagnósticos técnicos sobre o funcionamento deles (por exemplo erros e tempos de resposta), sem ligação com a sua conta.	Para entregar o serviço e mantê-lo seguro.	Contrato e interesse legítimo em manter o serviço seguro.
Dados de uso do app e do dispositivo, só se você permitir: quando você abre o feed (e qual categoria), abre um take (seu ID e de onde você o abriu), abre a caixa de resposta e sai sem publicar (apenas se você tinha digitado algo, nunca o texto) e abre o app a partir de uma notificação. Também o que o Google Analytics coleta por conta própria: quando você abre o app e por quanto tempo, o modelo do telefone, a versão do sistema operacional, a versão do app, o idioma e a localização aproximada (país, região e cidade) calculada a partir do seu endereço IP. Coletado pelo Google Analytics for Firebase com um ID aleatório desta instalação do app. Não está ligado à sua conta, nome de usuário nem e-mail, e não há ID de publicidade.	Para encontrar problemas e melhorar o app.	Seu consentimento (art. 6(1)(a) do RGPD). Guardar e ler esse ID aleatório no seu telefone também exige consentimento, nos termos das regras de ePrivacy (em Portugal, Lei 41/2004, art. 5). Sem o seu consentimento, nada é coletado.

Não vendemos seus dados, não exibimos anúncios, não criamos perfis publicitários nem usamos identificadores de publicidade (como o IDFA da Apple ou o ID de publicidade do Google). Não pedimos sua localização, seus contatos nem suas fotos.

Dados de uso e seu consentimento: o app inclui o Google Analytics for Firebase, que fica desligado até você permitir. O app pergunta uma vez ("Compartilhar dados de uso?"); fechar a pergunta sem responder conta como não. Você pode mudar sua resposta a qualquer momento, com a mesma facilidade, em Perfil → Configurações → Compartilhar dados de uso. Quando você desliga, a coleta para na hora; o que foi coletado antes permanece até o fim do prazo de retenção (veja Por quanto tempo os guardamos). Mesmo com o seu consentimento, o Analytics não coleta ID de publicidade e nada é usado para anúncios: o armazenamento e os sinais de publicidade ficam desativados. Sua resposta, a data e a versão desta política que você respondeu ficam guardadas no seu telefone. Sua resposta também é copiada para a sua conta, mas cada telefone pergunta por conta própria: permitir em um telefone nunca ativa a coleta em outro. Se mudarmos o que o Analytics coleta, perguntaremos de novo.

3. Verificação automática de textos

O Opinable é para debates leves e amigáveis, então todo texto (take, resposta, contestação ou réplica) é verificado antes que qualquer outra pessoa possa vê-lo. Até lá, só você o vê, marcado como pendente. Contamos com nosso interesse legítimo em manter o Opinable livre de ataques pessoais, ódio e conteúdo fora do assunto (art. 6(1)(f) do RGPD). A verificação analisa o texto original, nunca uma tradução, em duas etapas:

Segurança: o texto é enviado à API de Moderação da OpenAI, que o avalia quanto a ódio, assédio, ameaças, conteúdo sexual ou violento, automutilação e atividade ilegal.
Regras da comunidade: um modelo de linguagem da OpenAI lê o texto para decidir se ele ataca uma pessoa ou está fora dos assuntos do Opinable, conforme descrito nos Termos. Também detecta o idioma em que o texto foi escrito.

Seu nome, nome de usuário, e-mail e conta nunca são enviados. O resultado é um de três: o texto é publicado; não é publicado e o app diz por quê; ou é retido para uma pessoa ler e decidir. Um texto também é retido quando a verificação não pode ser feita.

Um texto bloqueado nunca gasta a sua vez: você pode escrever de novo a resposta, a contestação ou a réplica, e um take bloqueado devolve o seu take do dia. Depois de três takes bloqueados em 24 horas, a publicação de novos takes fica pausada por 30 minutos. Se você acha que a verificação errou, escreva para nós e uma pessoa vai analisar de novo (veja Denúncias e moderação).

Quando uma pessoa precisa decidir sobre um texto, um modelo de IA também o traduz para quem vai analisá-lo e acrescenta uma nota curta sobre o contexto (por exemplo, gíria, ironia ou uma palavra que significa outra coisa em outro país). O mesmo é feito com os textos denunciados, junto com os motivos escolhidos nas denúncias (nunca as observações de quem denunciou nem quem denunciou).

4. Tradução

Cada pessoa escreve no seu idioma e lê no seu. Quando alguém lê um texto publicado em um idioma diferente do que foi escrito, o texto é enviado a um modelo de linguagem da OpenAI para ser traduzido para esse idioma. A tradução é guardada junto com o texto e mostrada a todos os leitores desse idioma, com "Ver original". Só o texto é enviado, nunca quem o escreveu. Traduzir o que você publica faz parte do serviço para o qual você se cadastrou (contrato), e os Termos nos dão a licença para isso.

5. O que as outras pessoas podem ver

O Opinable é um espaço público, então alguns dos seus dados podem ser vistos por qualquer pessoa que use o app:

Seu nome de usuário, sua reputação e quantos takes e respostas você publicou.
Seus takes, respostas, contestações e réplicas publicados, com as traduções, e os selos que receberam ou que você deu.

Seu e-mail, configurações, lista de Atividade, denúncias e tudo que não foi publicado (pendente, bloqueado ou em análise) são privados: outros usuários nunca os veem. Escreva apenas o que você aceita que qualquer pessoa leia, em qualquer idioma.

6. Notificações

Se você permitir notificações no telefone, enviamos notificações push apenas sobre você: respostas ao seu take, contestações e réplicas, selos que você recebeu e um lembrete quando o prazo de uma réplica está perto. Nós as seguramos durante o horário de silêncio (das 22h às 8h no seu fuso horário) e limitamos quantas enviamos. Cada uma também aparece na sua lista de Atividade. Você pode desativá-las em Perfil → Configurações → Notificações ou nas configurações do telefone. Elas são entregues pelo Firebase Cloud Messaging e, nos iPhones, pelo serviço de push da Apple.

7. Serviços que usamos

O Opinable depende destes provedores:

Google Firebase e Google Cloud (Google Ireland Limited): login (Firebase Authentication), nosso banco de dados (Cloud Firestore), código de backend (Cloud Functions), configurações do app (Remote Config), notificações push (Firebase Cloud Messaging), a verificação de que as solicitações vêm do app verdadeiro (App Check, com Google Play Integrity no Android), este site (Firebase Hosting) e estatísticas de uso, só se você permitir (Google Analytics for Firebase, veja Dados de uso e seu consentimento). O Google atua como nosso operador, nos termos de tratamento de dados dele.
OpenAI (OpenAI, L.L.C., Estados Unidos): a verificação automática dos textos e a tradução deles (veja Verificação automática de textos e Tradução). Recebe apenas os textos (e, no caso de um texto denunciado, os motivos da denúncia), nunca quem os escreveu. A OpenAI atua como nosso operador: não usa esses dados para treinar seus modelos, pedimos que não guarde nossas solicitações e ela mantém registros de monitoramento de abusos por até 30 dias. Veja a política de privacidade da OpenAI.
Login com o Google, se você escolher "Continuar com o Google". A política de privacidade do próprio Google vale para a sua conta Google. Durante o login, o componente de login do Google também envia ao Google o seu endereço IP, a localização aproximada calculada a partir dele e informações do dispositivo, ligados à sua conta Google.
Iniciar sessão com a Apple, nos iPhones, se você escolher "Continuar com a Apple". A política de privacidade da própria Apple vale para a sua Conta Apple.
Apple, nos iPhones: as notificações push são entregues pelo Apple Push Notification service, e o App Attest ou o DeviceCheck confirma que as solicitações vêm do app verdadeiro. Para isso, a Apple trata dados em nosso nome.

Também podemos compartilhar dados quando a lei exigir, por exemplo com um tribunal ou uma autoridade, e apenas na medida exigida.

8. Onde seus dados são armazenados

Nosso banco de dados e nosso código de backend rodam em data centers do Google Cloud na União Europeia (Bélgica).

Os textos são verificados e traduzidos pela OpenAI nos Estados Unidos. Essa transferência é coberta pelas Cláusulas Contratuais-Padrão do adendo de tratamento de dados da OpenAI.

Alguns serviços do Google, incluindo login, notificações push e Google Analytics, podem tratar dados fora do Espaço Econômico Europeu, inclusive nos Estados Unidos. Essas transferências são cobertas pela decisão de adequação da Comissão Europeia para o Quadro de Privacidade de Dados UE-EUA, no qual o Google é certificado, e pelas Cláusulas Contratuais-Padrão dos termos de tratamento de dados do Google.

Nos iPhones, a Apple também pode tratar dados de login, notificações push e App Attest fora do Espaço Econômico Europeu, inclusive nos Estados Unidos, com as garantias descritas na política de privacidade dela.

9. Por quanto tempo os guardamos

Conta, perfil, o que você publica, configurações e Atividade: até você excluí-los ou excluir sua conta.
Textos que não foram publicados: um take bloqueado fica visível só para você até você excluí-lo ou excluir sua conta. Uma resposta, contestação ou réplica bloqueada é substituída quando você a escreve de novo.
IDs de visitante (navegação sem conta): excluídos automaticamente 30 dias depois de criados.
Contadores de limite de uso: excluídos automaticamente quando o período que contam termina.
Estatísticas do produto: os marcadores com o ID da sua conta são excluídos automaticamente após 30 dias, ou com a sua conta; o primeiro e o último dia em que você respondeu são guardados até você excluir sua conta. Os totais diários não têm dados pessoais e são mantidos.
Registros de moderação e denúncias: guardados pelo tempo necessário para moderar o conteúdo e tratar qualquer disputa sobre ele. Uma denúncia é excluída quando a conta de quem a fez é excluída; os registros de moderação sobre um texto são excluídos quando a conta do autor dele é. Uma observação que você acrescenta a uma denúncia também é copiada para o registro de moderação do texto denunciado, onde pode permanecer, sem o ID da sua conta, depois de você excluir sua conta.
Registros de segurança infantil: quando a verificação automática detecta possível abuso ou exploração sexual infantil em um texto, ou alguém denuncia um texto por segurança infantil, guardamos uma cópia do texto original com o ID da conta do autor, mesmo depois de a conta ser excluída, pelo tempo que a lei exigir e para podermos entregá-la às autoridades.
Tokens de dispositivo: até você sair da conta nesse telefone, desativar as notificações do Opinable nas configurações do telefone, o token deixar de funcionar ou você excluir sua conta.
Dados de uso do app (Analytics, só se você permitir): excluídos automaticamente pelo Google após 14 meses, no máximo.
Registros dos servidores: excluídos automaticamente pelo Google Cloud após 30 dias.
OpenAI: registros de monitoramento de abusos por até 30 dias.
Backups: guardamos backups automáticos do nosso banco de dados para podermos recuperar de erros: um por dia, mantido por 7 dias, e um por semana, mantido por 28 dias. Os dados que você exclui, ou que são excluídos com a sua conta, permanecem nesses backups até eles expirarem (no máximo 28 dias) e só são usados se precisarmos restaurar o banco de dados; se isso acontecer, excluímos de novo tudo o que foi excluído depois de o backup ser feito. O banco de dados também mantém versões anteriores dos dados por uma hora. Depois disso, o Google os exclui dos sistemas dele nos prazos definidos nos termos de tratamento de dados dele (até cerca de 180 dias).

10. Excluir sua conta

Você pode excluir sua conta a qualquer momento no app: Perfil → Configurações → Excluir conta. Para sua segurança, pode ser pedido que você entre de novo. Você também pode excluir um take que não foi publicado.

Se você não tem mais o app, escreva para hello@opinable.app a partir do e-mail da sua conta (ou informe seu nome de usuário) pedindo a exclusão. Vamos confirmar que é você e excluir a conta da mesma forma em até um mês.

Os debates do Opinable são conversas entre várias pessoas, então excluir sua conta remove o que é seu sem quebrar as conversas de outras pessoas:

Excluído: sua conta de login e e-mail, seu perfil, configurações, tokens de dispositivo e lista de Atividade, seu nome de usuário (que fica livre para outras pessoas), seus takes, suas respostas, contestações e réplicas que não foram publicadas, as denúncias que você fez (uma observação que você acrescentou a uma delas pode permanecer no registro de moderação do texto denunciado, sem o ID da sua conta) e os registros de moderação sobre seus textos. Se você entrou com a Apple, também pedimos à Apple que remova o acesso do Opinable à sua Conta Apple.
Mantido sem o texto: suas respostas, contestações e réplicas publicadas permanecem nas conversas de outras pessoas, para que a conversa continue fazendo sentido, mas o texto e as traduções são excluídos e elas mostram "Excluído" no lugar do seu nome de usuário, com um aviso de que o autor excluiu a conta.
Mantido como contagens: os selos que suas respostas receberam e os selos que você deu permanecem como números, para que a reputação das outras pessoas não mude. Essas contagens não contêm seu nome, e-mail nem qualquer texto.
Mantido por motivos legais: uma cópia de qualquer texto seu que tenha sido detectado ou denunciado por segurança infantil (veja Por quanto tempo os guardamos).

Depois disso, nada que sobre no Opinable mostra seu nome de usuário nem suas palavras. Lembre-se de que alguém pode ter lido ou copiado o que você publicou antes de você excluir.

11. Seus direitos

Nos termos do RGPD, você tem o direito de:

Acessar seus dados pessoais e obter uma cópia deles.
Retificação: corrigir dados errados.
Apagamento: excluir seus dados (você também pode fazer isso sozinho no app).
Limitação do modo como usamos seus dados em alguns casos.
Oposição a usos baseados nos nossos interesses legítimos.
Portabilidade: receber os dados que você nos deu em um formato comum e legível por máquina.
Retirar seu consentimento para os dados de uso a qualquer momento, em Perfil → Configurações → Compartilhar dados de uso. Isso não afeta o que foi coletado antes de você retirá-lo.
Pedir a revisão por uma pessoa de uma decisão tomada pela verificação automática de textos e dar o seu ponto de vista.

Para exercer qualquer um desses direitos, escreva para hello@opinable.app a partir do e-mail da sua conta. Responderemos em até um mês. Podemos pedir que você confirme que é você antes de agir.

Se você acha que tratamos seus dados de forma ilegal, pode apresentar uma reclamação à autoridade portuguesa de proteção de dados, a Comissão Nacional de Proteção de Dados (CNPD), ou à autoridade do país da UE onde você mora ou trabalha. Agradeceríamos a chance de resolver isso antes com você.

12. Crianças

O Opinable não é destinado a crianças. Você precisa ter pelo menos 16 anos para criar uma conta. Se você acredita que uma criança com menos de 16 anos criou uma conta, escreva para nós e a excluiremos.

13. Segurança

Os dados são criptografados em trânsito e em repouso. O acesso é limitado por regras de segurança: só você pode ler seus dados privados, e tudo o que você publica, selos, denúncias e nomes de usuário só podem ser gravados pelo nosso backend, que os verifica. As solicitações precisam vir do app verdadeiro. Excluir sua conta exige um login recente. Nenhum sistema é perfeitamente seguro; se uma violação afetar seus dados, agiremos como o RGPD exige, inclusive avisando você quando houver probabilidade de risco elevado.

14. Este site

O opinable.app não define cookies, não tem rastreadores e não carrega nada de outros sites. É servido pelo Firebase Hosting, que trata seu endereço IP para entregar as páginas.

15. Mudanças nesta política

Quando o Opinable mudar o que coleta ou como, atualizaremos esta página e a data no topo. Para mudanças significativas, também avisaremos você no app antes de elas valerem.