Wren
Português

Privacidade para Android

Última atualização a 17 de agosto de 2026

A versão resumida

A aplicação não tem contas nem análises. As suas capturas de ecrã e qualquer ficheiro que importe são lidos no seu telemóvel e nunca são carregados. A única coisa que guarda é um identificador aleatório do seu dispositivo, e apenas se lhe tiver sido dado um código gratuito e optar por o introduzir — sendo também essa a única razão pela qual contacta um servidor próprio.

Este site é uma questão à parte: utiliza o Google Analytics, e apenas se aceitar o aviso na sua primeira visita. Recusar não define quaisquer cookies.

Quem somos

O Wren é criado por Spencer Fields, empresário em nome individual estabelecido no Reino Unido, em Lytchett House, 13 Freeland Park, Wareham Road, Lytchett Matravers, Poole, BH16 6FA. Para qualquer questão relacionada com esta política, escreva para Apps [at] spencerfields [dot] com.

O que a Wren recolhe

Nada, com uma exceção, e apenas se o escolher: introduzir um código de cortesia envia esse código e um identificador aleatório desta instalação para um servidor gerido pelo Wren. Nada mais sobre si é recolhido, armazenado ou partilhado. Sem conta, sem início de sessão, sem análises, sem identificador de publicidade, sem relatórios de falhas.

Se nunca introduzir um código — e quase ninguém o faz, porque os códigos são atribuídos a pessoas identificadas — o Wren nunca contacta nenhum servidor próprio.

As suas capturas de ecrã, e ficheiros que importa

Lido no telemóvel e nunca carregado. O reconhecimento de texto é executado a partir de um modelo dentro da própria aplicação, pelo que a leitura de uma captura de ecrã funciona com a rede desligada e a imagem nunca sai do seu dispositivo. O mesmo se aplica a um CSV, GPX, KML ou exportação do Google Takeout que importe.

O que sai do seu dispositivo, e para onde vai

Duas coisas, e nenhuma delas é uma captura de ecrã.

O primeiro é o nome de um local e a cidade onde confirmou que este se encontra. Transformar "Dishoom Shoreditch" numa coordenada implica consultar um mapa, e o geocodificador do próprio Android responde através da rede — na maioria dos telemóveis, isso é a Google, ao abrigo da política de privacidade da Google, tal como acontece com qualquer aplicação que procure uma morada. Nada mais é enviado com isso, e nada é enviado enquanto não pedir uma pesquisa.

A cidade é uma que você escolheu na aplicação. O Wren nunca pergunta onde está o seu telemóvel — não existe permissão de localização, propositadamente. Só pergunta onde se encontra um determinado local.

O segundo é um código de cortesia e um identificador aleatório, descritos a seguir.

Códigos de cortesia

A algumas pessoas é atribuído um código que desbloqueia funcionalidades pagas sem pagar. Quando um código é introduzido, dois elementos são enviados para um Cloudflare Worker gerido pelo programador: o código e um identificador aleatório para esta instalação. O par é armazenado para que um código só possa ser utilizado uma vez — e é exatamente por isso que um servidor está envolvido, uma vez que um telemóvel não tem forma de saber se um código já foi utilizado noutro telemóvel.

O identificador é gerado pelo Wren e não deriva de nada: nem do seu Android ID, nem do identificador de publicidade, nem de nada relacionado com o hardware ou com a sua conta. Identifica apenas esta instalação e nada mais. Desinstalar a aplicação remove-o, pelo que uma nova instalação corresponde a um novo identificador.

Um pequeno número de códigos concede também acesso administrativo à consola de códigos do próprio programador. Apenas esses são reconfirmados junto do servidor, cerca de uma vez por dia, para que um código desse tipo possa ser revogado. Uma reconfirmação envia os mesmos dois elementos e nada mais. Um código comum é verificado uma única vez, no momento em que é introduzido, e nunca mais.

Se um código for rejeitado, o endereço IP de origem é registado isoladamente durante, no máximo, uma hora, para que o serviço não possa ser bombardeado com tentativas. Não é armazenado junto do código ou do identificador, não é armazenado de todo quando um código é aceite, e é eliminado automaticamente.

Enviar a sua lista para outra aplicação de mapas

A lista é escrita num ficheiro no seu telemóvel e entregue à aplicação que escolher. Essa entrega é local: nada é carregado, e o Wren deixa de estar envolvido assim que a outra aplicação tem o ficheiro.

O Google My Maps é a exceção que vale a pena referir. O Wren guarda o ficheiro através da própria caixa de diálogo de gravação do Android e depois abre google.com/maps/d/ no seu navegador. O que acontece a seguir é o seu navegador, na sua própria sessão da Google — o Wren não carrega nada e não consegue ver nada.

Permissões

Exatamente uma: acesso à internet, necessário para a pesquisa de locais e, caso introduza um, para o código. Sem localização, sem câmara, sem contactos, e sem acesso a ficheiros para além dos que lhe entregar através do seletor do sistema.

O que é armazenado no seu dispositivo

Se resgatou um código de cortesia, a resposta assinada que o confirma. É isso que permite ao Wren verificar o seu acesso offline. E a lista de locais em que está a trabalhar, até a publicar ou limpar.

Trata-se de armazenamento comum da aplicação no seu telemóvel, protegido pela encriptação do próprio dispositivo. Eliminar o Wren elimina-os.

Instagram e outras aplicações

O Wren não se liga ao Instagram, TikTok ou a qualquer outro serviço. Não tem acesso às suas contas nesses serviços e não lê, extrai nem transfere nada deles. Apenas lê as capturas de ecrã que tirou e escolheu partilhar com ele.

Crianças

O Wren não se destina a crianças e não recolhe dados pessoais de ninguém, seja qual for a idade.

Os seus direitos

Ao abrigo do RGPD do Reino Unido e do RGPD da UE, tem direitos de acesso, retificação, eliminação, limitação, oposição e portabilidade relativamente aos dados pessoais que sobre si sejam detidos.

Se nunca inseriu um código gratuito, o Wren não guarda absolutamente nada sobre si, pelo que, na prática, não há nada a aceder, corrigir ou eliminar. Se o fez, o único registo é o código que utilizou e o identificador aleatório do dispositivo que o acompanhou, guardado para que o código não possa ser utilizado novamente. Escreva para o endereço acima e o registo será eliminado, ou enviado, no prazo de um mês. Ao eliminá-lo, o código fica disponível para outra pessoa.

Se se encontrar no Reino Unido, pode também apresentar queixa junto do Information Commissioner's Office.

Este site

Este site utiliza o Google Analytics para contar visitas e perceber quais as páginas mais lidas, e o Microsoft Clarity para ver que partes de uma página são lidas e onde as pessoas ficam presas. São os únicos terceiros presentes no site, não existe publicidade, e nada aqui é utilizado para construir um perfil seu ou para o seguir noutros locais.

Nada é carregado até que aceite. Os cookies de análise não são estritamente necessários, pelo que, ao abrigo do Regulamento sobre Privacidade e Comunicações Eletrónicas, exigem primeiro o seu consentimento. Um aviso surge na sua primeira visita, com as opções Aceitar e Recusar. Até fazer a sua escolha, o Google Consent Mode mantém todos os tipos de armazenamento como "recusados" e nem o script do Google nem o da Microsoft são carregados de todo — assim, recusar não define quaisquer cookies e não envia dados a nenhum dos dois. A sua escolha fica guardada no armazenamento local do seu navegador, para que o aviso apareça apenas uma vez.

Para mudar de ideias, limpe os dados deste site no seu navegador e o aviso voltará a aparecer.

Se aceitar, a Google recebe os sinais analíticos habituais — as páginas que visualiza, aproximadamente onde se encontra e que tipo de dispositivo e navegador utiliza — e define cookies para distinguir uma visita da seguinte. A Google atua como subcontratante de dados nesse âmbito, e o tratamento rege-se pela política de privacidade da Google. Os sinais de publicidade e personalização permanecem recusados, seja qual for a sua escolha.

O Microsoft Clarity vai além de contar visitas. Se aceitar, regista como uma página é percorrida e clicada durante a sua visita e reproduz essas interações, definindo os seus próprios cookies para distinguir uma visita da seguinte. Tudo o que for escrito num campo de formulário ou escolhido numa lista pendente é ocultado antes de sair do seu navegador: o Clarity oculta estes dados em todos os modos que oferece e não disponibiliza forma de desativar essa ocultação. Na configuração aqui utilizada, números e endereços de email que apareçam em qualquer parte da página são igualmente ocultados. A Microsoft atua como subcontratante de dados para este efeito, e o seu tratamento rege-se pela declaração de privacidade da Microsoft. Uma vez que o registo de uma visita não constitui informação agregada, não é algo que possa ser feito sem autorização prévia, razão pela qual a escolha é oferecida em vez de presumida.

Separadamente, o fornecedor de alojamento mantém os registos de acesso habituais do servidor, o que é normal para qualquer site e não é algo que a Wren leia ou utilize.

Nada disto se aplica à aplicação. A aplicação Android da Wren não contém qualquer tipo de análise e nunca conteve. Esta secção diz respeito apenas a este site.

Alterações

Se esta política for alterada, a data no topo é atualizada em conformidade. As alterações relevantes serão assinaladas nesta página, e não feitas discretamente.