Last updated 18 September 2026
Ideacision is not open yet. Using it does not require an account and never will: scoring an idea, the ten questions, your shelf and sharing a scorecard all run in your browser, with nothing typed and nothing signed up for. There is no tracking and no advertising.
There are two moments where you can choose to give us personal data, and only two. One is the early access form, where you type an email address. The other is paying for the Pro part of the tool — and paying creates an account, because you have to be able to get back into what you paid for, and to leave. Everything below says what that means.
And, only if you pay:
We never see your card. The payment happens on Stripe's own pages and no card detail ever reaches this site. And we do not store the sign-in links or the session that follows them — we store a one way fingerprint of each, which is enough to check the one you hold and useless to anyone who reads the database. That is the same reason nobody stores passwords.
Nothing else. We do not store your name, your IP address, your location, or anything about the idea you were thinking about while reading. The scorer and the ten questions run entirely in your browser: the criteria you score, the numbers you give them, the verdict that comes out and every word you type into the questions are never sent anywhere, and we never see them. If you copy a link to share a scorecard, the scorecard travels inside the link itself, after the # — a part of a web address that browsers never send to any server, ours included. It goes to whoever you send the link to, and to nobody else. The only other thing recorded is the anonymous page count described below, which is not personal data.
The email on the list, to tell you when Ideacision opens. That is the only purpose it has. The legal basis is your consent, given when you submit the form and confirm it, and you can withdraw it at any time.
The account, to give you what you paid for and to let you cancel it. The legal basis there is not consent but the contract between us — you cannot buy a subscription from someone who is not allowed to remember that you have one.
In a Cloudflare D1 database, on Cloudflare infrastructure. Cloudflare acts as our processor. Once a week a backup copy of that database is written to a private repository on GitHub, so the list survives a failure at Cloudflare; GitHub acts as our processor for that copy, which is not public and which nobody but us can read. The twelve most recent weekly copies are kept, about three months, and older ones are deleted automatically. No copy is kept anywhere else — not in spreadsheets, not in mailing tools.
Three companies, each for one job, and nobody else. Cloudflare holds the live database. GitHub holds the weekly backup copy. Stripe handles payment, and therefore knows the email and the card of whoever pays — it is the payment processor, not ours to speak for, and it acts as a controller in its own right for the payment data it needs to keep for tax and fraud rules. If we ever send you an email, the provider that delivers it sees the address, and this page will name it on the day that starts.
We do not sell, rent, share, or trade the list. We do not use it to build audiences on advertising platforms. Nobody outside this project reads it for any other reason.
Until Ideacision opens and we have written to you, or until you ask us to delete it, whichever comes first. If the project is abandoned, the list is deleted.
Deleting your record removes it from the live database straight away. The weekly backup copies made before that date still contain it, and we do not edit them — a backup that gets rewritten is no longer a backup. Those copies age out on their own within about three months, and after that no copy of your address remains anywhere.
The account, for as long as you have one. A sign-in link dies fifteen minutes after it is sent, or the moment it is used, whichever comes first. A session lasts thirty days, and signing out ends it immediately on that device. If you ask us to delete your account, everything attached to it goes with it — the subscription record, the sessions, the links — because deleting has to mean deleting and not flagging. What Stripe must keep about a payment for tax reasons is theirs to keep, and we cannot delete it for you.
This site sets one cookie, and only if you sign in to the paid part: the one that keeps you signed in. It carries no name, no email and nothing readable — just the fingerprint of a session — it cannot be read by any script on the page, and signing out deletes it. There is no cookie banner because there is nothing here to consent to: without an account, this site sets no cookies at all. It does keep a few things in your browser's own storage, on your device: the language and theme you picked, the scores you gave an idea in the scorer, any criteria you rewrote to make the scorecard yours, whatever you wrote in answer to the ten questions, and the ideas you chose to save — including the names you gave them. The last three are your own words about your own ideas, and they are the reason this paragraph is specific rather than reassuring: they stay on your device, they are never sent to us, we could not read them if we wanted to, and clearing this site's data in your browser deletes them along with the rest. It does count page loads in aggregate: the date, which page, and which language. That is three columns and a number in a table, with no IP address, no device or browser fingerprint, no identifier of any kind, and nothing that can be tied back to a person or to a single visit. Two people loading the page produce one row with a count of two, and there is no way to separate them again.
Fonts are served from this domain, not from a third party content network, so loading the page does not reveal your address to anyone but us and Cloudflare.
Under the GDPR you can ask for a copy of your data, ask us to correct it, ask us to delete it, or object to us holding it at all. To do any of those, write to [email protected] and we will act within 30 days. Every email we send will also carry an unsubscribe link, which deletes your record outright rather than just flagging it. That link opens a page with a single button, and nothing is deleted until you press it — email providers open the links they deliver, to scan them, and without the button your provider would remove you before you had read the email.
If you think we have handled your data badly, you can complain to the Portuguese supervisory authority, the CNPD.
Ideacision is an independent project run by Tiago Ferreira, based in Portugal. Contact: [email protected].
If this page changes in a way that affects data already collected, we write to everyone on the list before the change takes effect. Everything else is logged below, dated, so you can see what moved and when instead of taking our word for it.
One notice is outstanding. The weekly backup copy started on 31 August 2026 and added GitHub as a processor of the list — a change that affects data already collected, and one we should have written to the list about before it took effect. We did not, and the honest reason is that this project still cannot send email. As of 16 September 2026 everything needed to send it is written and tested; what is missing is the account with the email provider, which only the owner can open. This paragraph stays here until that notice has actually gone out.
Português
Última atualização: 18 de setembro de 2026
O Ideacision ainda não abriu. Usá-lo não exige conta nenhuma, e nunca vai exigir: pontuar uma ideia, as dez perguntas, a tua prateleira e partilhar um scorecard correm todos no teu browser, sem escreveres nada e sem te registares em lado nenhum. Não há rastreio nem publicidade.
Há dois momentos em que podes escolher dar-nos dados pessoais, e só dois. Um é o formulário de acesso antecipado, onde escreves um email. O outro é pagares a parte Pro da ferramenta — e pagar cria uma conta, porque tens de conseguir voltar ao que pagaste, e sair. Tudo o que está em baixo diz o que isso significa.
E, só se pagares:
Nunca vemos o teu cartão. O pagamento acontece nas páginas do próprio Stripe e nenhum dado do cartão chega a este site. E não guardamos as ligações de entrada nem a sessão que nasce delas — guardamos uma impressão digital de sentido único de cada uma, que chega para verificar a que tens na mão e não serve de nada a quem leia a base de dados. É a mesma razão pela qual ninguém guarda passwords.
Mais nada. Não guardamos o teu nome, o teu endereço IP, a tua localização, nem nada sobre a ideia em que estavas a pensar enquanto lias. O scorer e as dez perguntas correm inteiramente no teu browser: os critérios que pontuas, os números que lhes dás, o veredicto que sai e cada palavra que escreves nas perguntas nunca são enviados para lado nenhum, e nós nunca os vemos. Se copiares uma ligação para partilhar um scorecard, o scorecard viaja dentro da própria ligação, depois do # — a parte de um endereço que os browsers nunca enviam a servidor nenhum, o nosso incluído. Vai para quem tu mandares a ligação, e para mais ninguém. A única outra coisa registada é a contagem anónima de páginas descrita mais abaixo, que não é dado pessoal.
O email da lista, para te avisar quando o Ideacision abrir. É o único fim que tem. O fundamento legal é o teu consentimento, dado ao submeteres o formulário e ao confirmá-lo, e podes retirá-lo a qualquer momento.
A conta, para te dar o que pagaste e te deixar cancelar. Aí o fundamento legal não é o consentimento, é o contrato entre nós — não se compra uma subscrição a quem não pode lembrar-se de que a tens.
Numa base de dados Cloudflare D1, em infraestrutura da Cloudflare, que atua como subcontratante. Uma vez por semana é escrita uma cópia de segurança dessa base num repositório privado no GitHub, para a lista sobreviver a uma falha na Cloudflare; o GitHub atua como subcontratante dessa cópia, que não é pública e que mais ninguém além de nós consegue ler. Guardam-se as doze cópias semanais mais recentes, cerca de três meses, e as mais antigas são apagadas automaticamente. Não existe cópia em mais lado nenhum — nem em folhas de cálculo, nem em ferramentas de email marketing.
Três empresas, cada uma para uma coisa, e mais ninguém. A Cloudflare guarda a base de dados em uso. O GitHub guarda a cópia de segurança semanal. O Stripe trata do pagamento, e por isso sabe o email e o cartão de quem paga — é o processador de pagamentos, não nos cabe falar por ele, e atua como responsável por direito próprio sobre os dados de pagamento que tem de guardar por regras fiscais e de fraude. Se alguma vez te enviarmos um email, o fornecedor que o entrega vê o endereço, e esta página passa a nomeá-lo no dia em que isso começar.
Não vendemos, não alugamos, não partilhamos nem trocamos a lista. Não a usamos para construir audiências em plataformas de publicidade. Ninguém fora deste projeto a lê por outra razão qualquer.
Até o Ideacision abrir e te termos escrito, ou até nos pedires para apagar, o que acontecer primeiro. Se o projeto for abandonado, a lista é apagada.
Apagar o teu registo remove-o de imediato da base de dados em uso. As cópias de segurança semanais feitas antes dessa data continuam a contê-lo, e não lhes mexemos — uma cópia de segurança que se reescreve deixa de ser cópia de segurança. Essas cópias expiram sozinhas em cerca de três meses, e a partir daí não resta nenhuma cópia do teu endereço em lado nenhum.
A conta, enquanto a tiveres. Uma ligação de entrada morre quinze minutos depois de ser enviada, ou no momento em que é usada, o que acontecer primeiro. Uma sessão dura trinta dias, e sair termina-a de imediato nesse dispositivo. Se pedires para apagar a conta, vai tudo o que está agarrado a ela — o registo da subscrição, as sessões, as ligações — porque apagar tem de querer dizer apagar e não marcar. O que o Stripe tiver de guardar sobre um pagamento por razões fiscais é dele, e não o podemos apagar por ti.
Este site põe um cookie, e só se entrares na parte paga: o que te mantém dentro. Não leva nome, não leva email, não leva nada legível — só a impressão digital de uma sessão —, nenhum script da página lhe consegue chegar, e sair apaga-o. Não há aviso de cookies porque não há aqui nada para consentir: sem conta, este site não põe cookie nenhum. Guarda algumas coisas no armazenamento do teu próprio browser, no teu dispositivo: o idioma e o tema que escolheste, as pontuações que deste a uma ideia no scorer, os critérios que reescreveste para o scorecard ser teu, o que escreveste em resposta às dez perguntas, e as ideias que decidiste guardar — incluindo os nomes que lhes deste. As três últimas são as tuas palavras sobre as tuas próprias ideias, e é por isso que este parágrafo é específico em vez de tranquilizador: ficam no teu dispositivo, nunca nos são enviadas, não as conseguiríamos ler mesmo que quiséssemos, e limpar os dados deste site no browser apaga-as com as restantes. Conta carregamentos de página de forma agregada: a data, que página e que idioma. São três colunas e um número numa tabela, sem endereço IP, sem impressão digital do dispositivo ou do browser, sem identificador nenhum, e sem nada que possa ser ligado a uma pessoa ou a uma visita concreta. Duas pessoas a abrir a página produzem uma linha com contagem dois, e não há forma de as voltar a separar.
As fontes são servidas a partir deste domínio e não de uma rede de terceiros, por isso abrir a página não revela o teu endereço a mais ninguém além de nós e da Cloudflare.
Ao abrigo do RGPD podes pedir uma cópia dos teus dados, pedir a correção, pedir o apagamento, ou opor-te a que os tenhamos. Para qualquer uma dessas coisas, escreve para [email protected] e respondemos no prazo de 30 dias. Todos os emails que enviarmos levam também uma ligação de cancelamento, que apaga mesmo o registo em vez de apenas o marcar. Essa ligação abre uma página com um só botão, e nada é apagado até carregares nele — os fornecedores de email abrem as ligações que entregam, para as analisar, e sem o botão o teu fornecedor removia-te antes de teres lido o email.
Se achares que tratámos mal os teus dados, podes apresentar queixa à CNPD.
O Ideacision é um projeto independente de Tiago Ferreira, em Portugal. Contacto: [email protected].
Se esta página mudar de forma que afete dados já recolhidos, escrevemos a toda a lista antes de a alteração produzir efeitos. Tudo o resto fica registado em baixo, com data, para poderes ver o que mexeu e quando em vez de acreditares na nossa palavra.
Há um aviso em dívida. A cópia de segurança semanal começou a 31 de agosto de 2026 e acrescentou o GitHub como subcontratante da lista — uma alteração que afeta dados já recolhidos, e sobre a qual devíamos ter escrito à lista antes de produzir efeitos. Não escrevemos, e a razão honesta é que este projeto continua sem conseguir enviar email. À data de 16 de setembro de 2026 está escrito e testado tudo o que é preciso para o enviar; o que falta é a conta no fornecedor de email, que só o responsável pode abrir. Este parágrafo fica aqui até esse aviso ter mesmo saído.