Esta página é uma tradução fornecida por conveniência. A versão em inglês é o texto oficial e prevalece em caso de qualquer discrepância.
Última atualização a 9 de outubro de 2026
A aplicação não tem contas, nem análises que o identifiquem: conta de forma anónima que passos as pessoas alcançam, sem nada que o identifique a si ou ao seu telemóvel. As suas capturas de ecrã e qualquer ficheiro que importe são lidos no seu telemóvel e nunca são carregados. Duas coisas chegam a um servidor gerido pela Wren, e apenas quando o pedir: um código de acesso gratuito, caso lhe tenha sido dado um e o introduza; e a ligação para um reel ou publicação, caso partilhe um para a Wren ler. Essa publicação é obtida, lida e descartada — nada sobre ela é guardado, nem o vídeo, nem o texto, nem os nomes dos locais.
Este site é uma questão à parte: utiliza o Google Analytics, e apenas se aceitar o aviso na sua primeira visita. Recusar não define quaisquer cookies.
O Wren é criado por Spencer Fields, empresário em nome individual estabelecido no Reino Unido, em Lytchett House, 13 Freeland Park, Wareham Road, Lytchett Matravers, Poole, BH16 6FA. Para qualquer questão relacionada com esta política, escreva para Apps [at] spencerfields [dot] com.
Quase nada, e apenas aquilo que você pedir. Duas coisas chegam a um servidor que a Wren opera, cada uma delas apenas quando você assim o escolhe: introduzir um código de cortesia envia esse código e um identificador aleatório para esta instalação, e partilhar um reel ou uma publicação envia o link juntamente com a prova de que comprou a funcionalidade. Se não a comprou, as três primeiras publicações que partilhar são lidas gratuitamente: para permitir isso, três por telemóvel, a Wren envia uma impressão digital unidirecional do ID Android do seu telemóvel (um número que o Android atribui a cada aplicação, que não muda quando reinstala) e a confirmação da Google de que o pedido provém da aplicação Wren genuína. Apenas a impressão digital é guardada, e apenas para contar as leituras gratuitas deste telemóvel. Nunca é usada para publicidade nem associada a mais nada. Nada mais sobre você é recolhido, armazenado ou partilhado. Sem conta, sem início de sessão, sem análises que o identifiquem, sem identificador de publicidade, sem relatório de falhas.
Separadamente, a aplicação envia contagens anónimas das etapas que as pessoas alcançam, descritas em Contagens de utilização anónimas; estas não transportam nada que o identifique a si ou ao seu telemóvel. Além disso, se não fizer nenhuma dessas duas coisas, a Wren nunca contacta um servidor próprio.
Lido no telemóvel e nunca carregado. O reconhecimento de texto é executado a partir de um modelo dentro da própria aplicação, pelo que a leitura de uma captura de ecrã funciona com a rede desligada e a imagem nunca sai do seu dispositivo. O mesmo se aplica a um CSV, GPX, KML ou exportação do Google Takeout que importe.
Quatro coisas, e nenhuma delas é uma captura de ecrã.
O primeiro é o nome de um local e a cidade onde confirmou que este se encontra. Transformar "Dishoom Shoreditch" numa coordenada implica consultar um mapa, e o geocodificador do próprio Android responde através da rede — na maioria dos telemóveis, isso é a Google, ao abrigo da política de privacidade da Google, tal como acontece com qualquer aplicação que procure uma morada. Nada mais é enviado com isso, e nada é enviado enquanto não pedir uma pesquisa.
A cidade é uma que você escolheu na aplicação. O Wren nunca pergunta onde está o seu telemóvel — não existe permissão de localização, propositadamente. Só pergunta onde se encontra um determinado local.
O segundo é um código de cortesia e um identificador aleatório, descritos a seguir. O terceiro é o endereço de um reel ou publicação que escolher partilhar, descrito depois disso. Se não tiver comprado a funcionalidade, uma impressão digital unidirecional do seu telemóvel acompanha as três primeiras publicações que partilhar, para que possam ser lidas gratuitamente, três por telemóvel; isso também é descrito aí. O quarto são as contagens anónimas de etapas descritas em Contagens de utilização anónimas.
A algumas pessoas é atribuído um código que desbloqueia funcionalidades pagas sem pagar. Quando um código é introduzido, dois elementos são enviados para um Cloudflare Worker gerido pelo programador: o código e um identificador aleatório para esta instalação. O par é armazenado para que um código só possa ser utilizado uma vez — e é exatamente por isso que um servidor está envolvido, uma vez que um telemóvel não tem forma de saber se um código já foi utilizado noutro telemóvel.
O identificador é gerado pelo Wren e não deriva de nada: nem do seu Android ID, nem do identificador de publicidade, nem de nada relacionado com o hardware ou com a sua conta. Identifica apenas esta instalação e nada mais. Desinstalar a aplicação remove-o, pelo que uma nova instalação corresponde a um novo identificador.
Um pequeno número de códigos concede também acesso administrativo à consola de códigos do próprio programador. Apenas esses são reconfirmados junto do servidor, cerca de uma vez por dia, para que um código desse tipo possa ser revogado. Uma reconfirmação envia os mesmos dois elementos e nada mais. Um código comum é verificado uma única vez, no momento em que é introduzido, e nunca mais.
Se um código for rejeitado, o endereço IP de origem é registado isoladamente durante, no máximo, uma hora, para que o serviço não possa ser bombardeado com tentativas. Não é armazenado junto do código ou do identificador, não é armazenado de todo quando um código é aceite, e é eliminado automaticamente.
A partir da versão 2.1.9, a aplicação informa um servidor que a Wren opera sempre que você alcança determinadas etapas: abrir a Wren pela primeira vez, iniciar uma importação, ler uma publicação, ver o ecrã de compra, tocar num botão de compra, a conclusão ou não da compra, e guardar um Guide. Cada mensagem indica a etapa, o tipo que teve quando isso é relevante (qual o produto, por exemplo), se o telemóvel é um telemóvel Android ou um iPhone, a versão da aplicação e o idioma que está a apresentar.
Nada o identifica a si ou ao seu telemóvel. Não existe qualquer tipo de identificador, nada é guardado no seu telemóvel para o voltar a reconhecer, e o servidor mantém apenas um total contínuo para cada passo e dia — não as mensagens individuais, nem o endereço IP de onde vieram. O programador utiliza os totais para ver onde as pessoas param antes de comprar, que é a única razão pela qual existem. Não são partilhados com ninguém nem são utilizados para publicidade.
Partilhar a ligação de um reel ou de uma publicação é a única parte do Wren que envia algo escolhido por si a um servidor gerido pelo Wren. O Wren não consegue ler uma publicação no telemóvel: o menu de partilha entrega um endereço web e nunca o vídeo, pelo que a publicação tem de ser obtida a partir de algum lugar.
O que é enviado é a ligação, e a prova de que comprou a funcionalidade. Mais nada — sem nome, sem endereço de email, sem localização, sem captura de ecrã, e sem identificador seu. No Android, essa prova é o token de compra emitido pela Google Play para a compra, que o servidor verifica junto da Google; um código de oferta funciona em seu lugar.
Se não a comprou, as três primeiras publicações são lidas gratuitamente, por telemóvel. Em vez de uma compra, a aplicação envia uma impressão digital unidirecional (SHA-256) do ID Android do telemóvel e um token do Play Integrity, que o servidor envia à Google para verificação, de modo a confirmar que o pedido provém da Wren instalada a partir da Google Play, num dispositivo genuíno. A impressão digital é guardada juntamente com essa leitura, para que o telemóvel não receba uma segunda; o próprio ID Android nunca sai do telemóvel. Onde a Google o disponibiliza, o servidor pode também definir uma marca que a Google mantém para este telemóvel, para que as leituras gratuitas não sejam concedidas novamente após uma reposição de fábrica.
O servidor — um Cloudflare Worker gerido pelo programador — obtém essa publicação, faz com que um modelo de linguagem leia os nomes dos locais na respetiva legenda ou imagens, envia os nomes de volta para o seu telemóvel, e descarta o resto. Nada sobre a publicação é armazenado: nem o endereço, nem o vídeo ou as imagens, nem a legenda, nem os nomes encontrados. O seu telemóvel procura então esses nomes exatamente como procura um nome lido numa captura de ecrã.
É escrita uma linha, que regista apenas que essa compra gastou uma unidade do seu limite mensal. Não diz nada sobre o que foi lido. O limite existe porque cada leitura custa dinheiro a fornecer, e contabilizá-la é a única razão pela qual algo é guardado.
Duas outras empresas estão envolvidas nesse momento e a nenhuma delas é dito quem você é. Um serviço chamado ScrapeCreators obtém a publicação da plataforma onde esta se encontra, e pode guardar a sua própria cópia do que obteve durante um curto período, para que a mesma publicação pública não seja obtida duas vezes. O Vertex AI da Google executa o modelo que a lê; a Google declara que os dados enviados ao Vertex AI não são usados para treinar os seus modelos. O Wren não tem qualquer afiliação com o Instagram, o TikTok ou o YouTube, e só pede uma publicação que você tenha escolhido partilhar.
A lista é escrita num ficheiro no seu telemóvel e entregue à aplicação que escolher. Essa entrega é local: nada é carregado, e o Wren deixa de estar envolvido assim que a outra aplicação tem o ficheiro.
O Google My Maps é a exceção que vale a pena referir. O Wren guarda o ficheiro através da própria caixa de diálogo de gravação do Android e depois abre google.com/maps/d/ no seu navegador. O que acontece a seguir é o seu navegador, na sua própria sessão da Google — o Wren não carrega nada e não consegue ver nada.
Duas. Acesso à Internet, necessário para a pesquisa de locais, para a leitura de uma publicação que partilhe, e para um código, caso introduza um; e a permissão de faturação que a Google Play exige de qualquer aplicação que venda algo. Sem localização, sem câmara, sem contactos, e sem acesso a ficheiros além daqueles que entrega através do seletor do sistema.
Se resgatou um código de cortesia, a resposta assinada que o confirma. É isso que permite ao Wren verificar o seu acesso offline. E a lista de locais em que está a trabalhar, até a publicar ou limpar.
Trata-se de armazenamento comum da aplicação no seu telemóvel, protegido pela encriptação do próprio dispositivo. Eliminar o Wren elimina-os.
O Wren não se liga ao Instagram, TikTok ou a qualquer outro serviço. Não tem acesso às suas contas nesses serviços e não lê, extrai nem transfere nada deles. Apenas lê as capturas de ecrã que tirou e escolheu partilhar com ele.
O Wren não se destina a crianças e não recolhe dados pessoais de ninguém, seja qual for a idade.
Ao abrigo do RGPD do Reino Unido e do RGPD da UE, tem direitos de acesso, retificação, eliminação, limitação, oposição e portabilidade relativamente aos dados pessoais que sobre si sejam detidos.
Se nunca inseriu um código gratuito, o Wren não guarda absolutamente nada sobre si, pelo que, na prática, não há nada a aceder, corrigir ou eliminar. Se o fez, o único registo é o código que utilizou e o identificador aleatório do dispositivo que o acompanhou, guardado para que o código não possa ser utilizado novamente. Escreva para o endereço acima e o registo será eliminado, ou enviado, no prazo de um mês. Ao eliminá-lo, o código fica disponível para outra pessoa.
Se se encontrar no Reino Unido, pode também apresentar queixa junto do Information Commissioner's Office.
Este site utiliza o Google Analytics para contar visitas e perceber quais as páginas mais lidas, e o Microsoft Clarity para ver que partes de uma página são lidas e onde as pessoas ficam presas. São os únicos terceiros presentes no site, não existe publicidade, e nada aqui é utilizado para construir um perfil seu ou para o seguir noutros locais.
Nada é carregado até que aceite. Os cookies de análise não são estritamente necessários, pelo que, ao abrigo do Regulamento sobre Privacidade e Comunicações Eletrónicas, exigem primeiro o seu consentimento. Um aviso surge na sua primeira visita, com as opções Aceitar e Recusar. Até fazer a sua escolha, o Google Consent Mode mantém todos os tipos de armazenamento como "recusados" e nem o script do Google nem o da Microsoft são carregados de todo — assim, recusar não define quaisquer cookies e não envia dados a nenhum dos dois. A sua escolha fica guardada no armazenamento local do seu navegador, para que o aviso apareça apenas uma vez.
Para mudar de ideias, limpe os dados deste site no seu navegador e o aviso voltará a aparecer.
Se aceitar, a Google recebe os sinais analíticos habituais — as páginas que visualiza, aproximadamente onde se encontra e que tipo de dispositivo e navegador utiliza — e define cookies para distinguir uma visita da seguinte. A Google atua como subcontratante de dados nesse âmbito, e o tratamento rege-se pela política de privacidade da Google. Os sinais de publicidade e personalização permanecem recusados, seja qual for a sua escolha.
O Microsoft Clarity vai além de contar visitas. Se aceitar, regista como uma página é percorrida e clicada durante a sua visita e reproduz essas interações, definindo os seus próprios cookies para distinguir uma visita da seguinte. Tudo o que for escrito num campo de formulário ou escolhido numa lista pendente é ocultado antes de sair do seu navegador: o Clarity oculta estes dados em todos os modos que oferece e não disponibiliza forma de desativar essa ocultação. Na configuração aqui utilizada, números e endereços de email que apareçam em qualquer parte da página são igualmente ocultados. A Microsoft atua como subcontratante de dados para este efeito, e o seu tratamento rege-se pela declaração de privacidade da Microsoft. Uma vez que o registo de uma visita não constitui informação agregada, não é algo que possa ser feito sem autorização prévia, razão pela qual a escolha é oferecida em vez de presumida.
Separadamente, o fornecedor de alojamento mantém os registos de acesso habituais do servidor, o que é normal para qualquer site e não é algo que a Wren leia ou utilize.
Nada disto se aplica à aplicação. A aplicação Android da Wren não usa nada disto. As suas únicas análises são as contagens anónimas de etapas descritas acima, que são enviadas para um servidor que a Wren opera e que não identificam ninguém. Esta secção refere-se apenas a este site.
Se esta política for alterada, a data no topo é atualizada em conformidade. As alterações relevantes serão assinaladas nesta página, e não feitas discretamente.