Política de Privacidade

1. Quem é o responsável

O responsável pelo tratamento — nos termos do art. 4.º(7) do RGPD e da lei turca n.º 6698 de proteção de dados pessoais (KVKK) — é Murathan Bakti.

• E-mail: contact@wordmi.com
• Local de estabelecimento: Türkiye

O Wordmi é gerido por Murathan Bakti como pessoa singular, não por uma empresa. Não designámos encarregado de proteção de dados porque não se verifica nenhuma das condições do art. 37.º(1) do RGPD: a nossa atividade principal não é o controlo em larga escala e não tratamos categorias especiais de dados.

2. Quando esta política se aplica

Aplica-se quando visitas este site e quando te inscreves na lista de acesso antecipado. Inscrever-se é totalmente facultativo — podes ler todas as páginas sem nos dares nada.

3. O que tratamos, para quê e com que fundamento jurídico

Tudo é recolhido diretamente de ti, seja do formulário que preenches, seja da informação técnica que o teu navegador envia com o pedido. Não compramos dados, não enriquecemos o teu registo junto de intermediários nem te procuramos nas redes sociais.

O teu código de convite deriva do teu endereço de e-mail — são os primeiros seis caracteres de um resumo criptográfico dele. O código não pode ser reconvertido no teu endereço, mas é um pseudónimo estável ligado a ele, e a ligação de convite que partilhas contém-no.

Não há qualquer analítica, publicidade ou rastreio neste site. Sem Google Analytics, sem pixels, sem fingerprinting, sem mapas de calor, sem cookies publicitários de terceiros. A Política de Segurança de Conteúdo da página bloqueia as ligações de saída ao nível técnico, por isso isto é imposto e não apenas prometido.

4. Dados que nunca saem do teu navegador

As palavras em que clicas na demo de legendas, e o cofre onde se acumulam, vivem apenas na memória desse separador. Nunca são enviadas para um servidor, nunca são guardadas, e desaparecem quando fechas o separador. Esses dados nunca chegam sequer até nós.

5. Cookies

Há exatamente um cookie: o NEXT_LOCALE, que memoriza o teu idioma. Só é escrito quando usas o seletor de idioma, dura um ano e não contém nada além de um código de idioma como tr ou ja. É estritamente necessário para prestar um serviço que pediste expressamente, pelo que está dispensado de consentimento nos termos do art. 5.º(3) da Diretiva ePrivacy 2002/58/CE (e do §25(2) TDDDG na Alemanha). Vê os detalhes na Política de Cookies.

6. Com quem partilhamos

Não vendemos, não alugamos nem partilhamos a lista para fins publicitários. Os únicos terceiros com acesso são os fornecedores técnicos que mantêm o site a funcionar. Atuam como subcontratantes nos termos do art. 28.º do RGPD, segundo as nossas instruções e nada mais.

Para além disso só divulgamos dados quando legalmente obrigados — uma decisão judicial ou uma exigência legal expressa. Se recebermos um pedido desses, dir-te-emos, salvo se estivermos proibidos de o fazer.

7. Transferências internacionais

Como esses fornecedores estão fora da Türkiye e fora do EEE, os teus dados são transferidos internacionalmente. As transferências assentam em:

• Art. 46.º(2)(c) RGPD: as cláusulas contratuais-tipo da Comissão Europeia, juntamente com medidas suplementares — uma avaliação de impacto da transferência e cifragem em trânsito e em repouso.
• Art. 9.º KVKK, na redação em vigor desde 1 de junho de 2024: como a autoridade turca de proteção de dados não emitiu qualquer decisão de adequação, as transferências assentam na garantia do contrato-tipo. Os contratos-tipo assinados são comunicados à autoridade turca no prazo de cinco dias úteis a contar da assinatura.

O conjunto de dados transferido é um endereço de e-mail e um punhado de campos técnicos ligados a ele. Não são transferidas categorias especiais de dados.

8. Conservação e eliminação

Guardamos o teu registo até a finalidade se esgotar: o produto sai, o teu convite é enviado e no máximo seis meses depois o registo é apagado. Se pedires antes, basta um e-mail — apagamos e confirmamos por escrito.

Depois de apagado, não guardamos cópia do teu endereço em qualquer lista de supressão. O teu registo desaparece por completo, o que também significa que se te voltares a inscrever mais tarde será uma inscrição nova.

9. Os teus direitos

Vivas onde viveres, podes pedir-nos que atendamos qualquer um dos pontos seguintes. Se estiveres no EEE, no Reino Unido ou na Suíça, são os teus direitos ao abrigo dos arts. 15.º a 22.º do RGPD; se estiveres na Türkiye, são os teus direitos ao abrigo do art. 11.º da KVKK. Na prática aplicamos o mesmo padrão a toda a gente.

• Acesso — confirmação de que tratamos os teus dados, e uma cópia deles (art. 15.º).
• Retificação — correção do que esteja inexato ou incompleto (art. 16.º).
• Apagamento — eliminação do teu registo, o “direito a ser esquecido” (art. 17.º).
• Limitação — congelamento do tratamento enquanto se resolve um litígio (art. 18.º).
• Portabilidade — os teus dados num formato legível por máquina (art. 20.º).
• Oposição — ao tratamento fundado no interesse legítimo (art. 21.º). Se te opuseres à comercialização direta, paramos sem condições.
• Retirada do consentimento — a qualquer momento (art. 7.º(3)). A retirada não afeta a licitude do tratamento anterior.
• Não ser sujeito a decisões automatizadas que produzam efeitos jurídicos ou te afetem de modo similarmente significativo (art. 22.º).

O direito turco acrescenta dois direitos no art. 11.º da KVKK: conhecer os terceiros a quem os teus dados foram transferidos, no país ou no estrangeiro, e pedir indemnização pelos danos causados por tratamento ilícito.

10. Como exercê-los

Escreve para contact@wordmi.com. Para cancelares a subscrição também podes usar a ligação no fim de qualquer e-mail que te enviemos.

• EEE / Reino Unido / Suíça: respondemos no prazo de um mês. Se o pedido for complexo podemos prorrogar por mais dois meses, explicando porquê. Não há qualquer custo.
• Türkiye: os pedidos devem seguir a Comunicação sobre Procedimentos de Pedido ao Responsável pelo Tratamento e incluir informação que te identifique. Concluímos o pedido em 30 dias. Os pedidos são gratuitos, salvo a tarifa fixada pelo Conselho quando a resposta implique um custo adicional.

Podemos pedir informação adicional para confirmar a tua identidade. Fazemo-lo apenas para não revelar os dados de outra pessoa a quem não deve.

11. Reclamar junto de uma autoridade

• EEE / Reino Unido / Suíça: ao abrigo do art. 77.º do RGPD podes reclamar junto da autoridade de controlo do teu país de residência, de trabalho ou do local da alegada infração. Em Portugal é a Comissão Nacional de Proteção de Dados.
• Türkiye: podes reclamar junto do Conselho de Proteção de Dados Pessoais no prazo de 30 dias a contar da nossa resposta e, em todo o caso, no prazo de 60 dias a contar do teu pedido (art. 14.º KVKK).

Não tens de nos procurar primeiro, embora normalmente consigamos resolver as coisas no próprio dia.

12. Como os protegemos

• Todo o tráfego é cifrado com HTTPS, e o HSTS recusa liminarmente ligações não cifradas.
• A tabela da lista de espera tem segurança ao nível da linha ativada e nenhuma política de leitura definida. A chave pública que o site usa não consegue ler nem escrever na tabela — só pode chamar duas funções estreitas que inserem uma linha e devolvem uma contagem.
• Os segredos do lado do servidor vivem em variáveis de ambiente e nunca são enviados para o navegador.
• Uma Política de Segurança de Conteúdo impede tecnicamente que a página deixe fugir dados para terceiros.
• O formulário tem limite de pedidos por IP e no total, com tetos rígidos para o tamanho do corpo e o comprimento do e-mail.

Nenhum sistema é perfeitamente seguro. Se uma violação afetar os teus dados pessoais, notificaremos a autoridade de controlo competente em 72 horas nos termos dos arts. 33.º e 34.º do RGPD, notificaremos o Conselho turco em 72 horas nos termos do art. 12/5 da KVKK, e dir-te-emos diretamente quando o risco para ti for elevado.

13. Menores

A lista de acesso antecipado não é para menores de 16 anos, e não tratamos conscientemente dados de menores de 16. Usamos 16 porque é o limiar aplicado pela Alemanha ao abrigo do art. 8.º do RGPD, e aplicar em todo o lado o número mais restritivo é mais simples do que acompanhar cada país. Se soubermos que um menor de 16 se inscreveu, apagamos o registo sem demora — avisa-nos em contact@wordmi.com se detetares algum.

14. Decisões automatizadas e definição de perfis

Não tomamos decisões exclusivamente baseadas em tratamento automatizado que produzam efeitos jurídicos que te digam respeito ou te afetem de modo similarmente significativo (art. 22.º RGPD). Não definimos o teu perfil. O teu lugar na fila depende apenas de quando te inscreveste e de quantas pessoas convidaste.

15. Alterações

Se atualizarmos esta política mudamos a data de “última atualização” acima. Se uma alteração alargar substancialmente o que tratamos ou para quê, escrevemos também a toda a lista. Quando o alargamento assentar no consentimento, voltamos a pedi-lo em vez de o presumir.

16. Contacto

Qualquer questão, pedido ou reclamação sobre privacidade: contact@wordmi.com. Os pedidos em matéria de proteção de dados são respondidos pessoalmente por Murathan Bakti.