Privacy Policy
Last updated: 13 October 2026
This policy says what data is collected, why, and what you can do about it. It is written to be read.
Who is responsible
José P. Miguel, an individual, in Portugal. Contact: portalsscript@gmail.com.
There is no company behind this — it is a personal project, and the app is free.
Without an account, nothing leaves your device
If you use PØRTAL S. without creating an account, your scripts are kept in your own browser's local storage. They never reach a server, and nobody — me included — can read them.
It also means that clearing your browser data or moving to another computer loses them. Export anything you actually want to keep.
Without an account there is no sharing either: a script that exists only in your browser cannot reach anyone else.
With an account
If you create an account, what is stored is: the username you choose, your password (hashed, never in plain text), the scripts, boards and photos you choose to save, your own Goblin page for each shared script, how you set up the screen (colours and what it shows) and, if you write with other people, what is described under "Shared scripts".
Purpose: so your scripts are there on another device. Legal basis: performance of our contract — GDPR Article 6(1)(b).
They sit on a server in Paris, France, inside the European Union. They are not transferred outside the EU.
As the server's administrator I can technically see everything stored on it: your username, your scripts, boards and photos, both Goblin pages — the shared one and your own — and who is on which script. "Private", in this app, means private from other users, not from whoever runs the server. I do not read any of it: I only go there when it is strictly necessary to keep the service working — for example, to look at the titles of an account's scripts to tell whether it belongs to whoever says it does, when someone has lost their password — or when the law requires it.
Shared scripts
You can invite up to three people to write a script with you, with an invite link. Each link works once, for whoever opens it first and accepts — so send it only to the person it is meant for, and cancel it if it goes unused.
Everyone on a script sees and can change everything that belongs to it: the pages, the title page, the cards, the Board and its photos, the script's cover photo, the cast notes, scene numbers and (CONT'D), and the shared Goblin page — including whatever was there before they joined. They also see the username of each person on the script, since when they have been on it, and when they are writing and on which line. A username is also the name you sign in with, so choose a password nobody could guess — the server slows down anyone who tries many.
They see nothing else of yours: not your other scripts — not their titles, not even that they exist — not your own Goblin page, not your colours or settings, not how many photos you have, not your password, not the list of accounts. That holds in the app and for requests made to the server directly: the rules that enforce it live on the server, not only on the screen.
Only the person who started a script can invite, remove people and delete it. Someone removed stops seeing it from that moment, but whatever they already had open on screen they can keep as a script of their own — there is no technical way to take back what is already on someone's device. Someone who leaves stops seeing it, and their own Goblin page for it is deleted. Someone removed keeps their own Goblin page, still visible only to them, until they choose what happens to what is on their screen: it goes into the copy they keep, or is deleted if they let it go.
Each photo counts against the allowance of whoever added it. Anyone on the script can delete any photo on it.
Sharing only ever happens because you ask for it, and joining only because the invited person accepts. Legal basis: performance of our contract — GDPR Article 6(1)(b).
The accounts server keeps a technical log of the requests it receives (IP address, time, what was asked for) for 5 days, to catch faults and abuse. An invite link's secret never reaches that log.
PØRTAL STUDIØ: film projects
PØRTAL STUDIØ uses the same accounts and the same server (in Paris, in the EU). A project keeps what the crew puts in it: the script, the breakdown, the locations, the shots, the schedule, the call sheets, the budget, the reports and the rest, and each tool’s photos and files.
Each person sees only their part. The producer and the director decide who sees what, and the server hands each part of a project — and each photo — only to people with access to the tools that use it. That holds for requests made straight to the server too, not just on screen.
The crew list can hold each person’s phone number and email, put there by the production. Only people with access to the Crew tool see them. Whoever enters someone else’s details should have that person’s permission. Legal basis: the production’s legitimate interest in organising the shoot — Article 6(1)(f) GDPR; anyone listed can ask to be taken off.
While you have a project open, the time you were last there and the tool you have open are kept, so the crew can see who is working now.
The camera is used only in PØRTAL VIEWFINDER, when you turn it on, and never the microphone. The picture leaves the device only if you keep the frame: it goes to the project. A photo taken with no signal waits on the device and goes up when there is a connection.
An invite is a code that gives a place on the project to whoever uses it first. Send it only to the person it is for.
When an administrator deletes a project, everything in it — photos and files included — is deleted there and then. Someone who leaves a project, or is removed, stops seeing it; what they put in stays in the project, because it has become part of it.
Cookies: there are none
This site sets no cookies. Not one.
What it does use is your browser's storage — local storage, the browser's own database (IndexedDB) and the app's cache — only so the app can work. That is strictly necessary, so it does not require consent. Which is also why you will not find a banner here asking for it.
What is kept there: the session of whoever is signed in; the screen's settings (theme, zoom, spellcheck, and little else) and, with an account, the customisation you make; scripts written without an account and, with an account, whatever has not yet reached the server; the bin, where a deleted script waits 48 hours before it really goes; the words you told the spellchecker to accept; how far you have got in the tutorial; where you were looking at each script's Board from; the Boards' photos and the scripts' cover photos; and, with an account, a copy of the scripts you have opened on this device, so you can open them without a connection — that copy is erased when you sign out.
And two things that belong to the site itself: the copy of the app your browser keeps so it can open without internet and — only while the tab is open — an invite you opened by link, until you decide whether to accept it.
In PØRTAL STUDIØ, also: projects made with no server, and photos taken with no signal until they go up.
Your language is not kept: the site always opens in English, and your choice lasts only until you reload or close the page.
Analytics
There are none. Not anywhere — not here, not on josepmiguel.com, not in the computer app. I count no visits, I measure nothing, and I use no analytics service.
There was one for a while: a cookieless visit counter. It is gone, and it is gone completely.
What never happens
No data is sold or handed to anyone. A script only reaches another person if you invite them. There are no ad networks, no social media pixels, no cross-site tracking.
Fonts are served from this site itself rather than an external CDN — no third party learns your IP address simply because you opened this page.
How long
Scripts stay until you delete them. Delete your account and its data goes with it.
A shared script belongs to whoever started it: if they delete it, or their account, it goes for everyone on it, photos included. If you delete your account, you leave other people's scripts; what you wrote in them stays, because it became part of them.
To delete an account, write to portalsscript@gmail.com.
Your rights
You have the right to access, correct, delete, take with you, and object to the processing of your data. Write to portalsscript@gmail.com.
Portability is already built in: export to Fountain or PDF whenever you like, without asking anyone.
If you believe your data has been mishandled, you can complain to the CNPD — the Portuguese data protection authority, at cnpd.pt.
Minors
This is not a service aimed at children. If you are under 16, only create an account with the permission of whoever is responsible for you.
Changes
If this changes, the date at the top changes too. Anything that matters is explained here rather than buried.
Política de Privacidade
Última atualização: 13 de outubro de 2026
Esta política diz que dados são recolhidos, porquê, e o que podes fazer quanto a isso. Está escrita para ser lida.
Quem é responsável
José P. Miguel, pessoa singular, em Portugal. Contacto: portalsscript@gmail.com.
Não há empresa por trás disto — é um projeto pessoal, e a aplicação é gratuita.
Sem conta, nada sai do teu dispositivo
Se usares o PØRTAL S. sem criar conta, os teus guiões ficam guardados no armazenamento local do teu próprio browser. Não passam por servidor nenhum, e ninguém — eu incluído — lhes consegue aceder.
Isso também quer dizer que, se limpares os dados do browser ou mudares de computador, desaparecem. Exporta o que quiseres mesmo guardar.
Sem conta também não há partilha: um guião que só existe no teu browser não chega a mais ninguém.
Com conta
Se criares conta, fica guardado: o nome de utilizador que escolheres, a palavra-passe (cifrada, nunca em texto simples), os guiões, quadros e fotos que decidires guardar, a tua página do Goblin de cada guião partilhado, a personalização do ecrã (cores e o que mostra) e, se escreveres com outras pessoas, o que está descrito em "Guiões partilhados".
Finalidade: teres os teus guiões noutro dispositivo. Base legal: execução do contrato contigo — artigo 6.º, n.º 1, alínea b) do RGPD.
Ficam num servidor em Paris, França, dentro da União Europeia. Não são transferidos para fora da UE.
Como administrador do servidor, consigo tecnicamente ver tudo o que lá está guardado: o teu nome de utilizador, os guiões, quadros e fotos, as duas páginas do Goblin — a partilhada e a tua — e quem está em que guião. "Privado", nesta aplicação, quer dizer privado para os outros utilizadores, não para quem mantém o servidor. Não leio nada disto: só lá vou se for estritamente necessário para o serviço funcionar — por exemplo, ver os nomes dos guiões de uma conta para saber se é de quem diz que é, quando alguém perde a palavra-passe — ou se a lei o exigir.
Guiões partilhados
Podes convidar até três pessoas para escreverem um guião contigo, com um link de convite. Cada link serve uma vez, a quem o abrir primeiro e aceitar — por isso manda-o só a quem se destina, e cancela-o se não for usado.
Quem está num guião vê e pode mudar tudo o que é desse guião: as páginas, a página de rosto, os cartões, o Quadro e as fotos, a foto de capa do guião, as notas das personagens, os números de cena e o (CONT'D), e a página do Goblin partilhada — incluindo o que lá estava antes de entrar. Vê também o nome de utilizador de cada pessoa no guião, desde quando lá está, e quando está a escrever e em que linha. O nome de utilizador é também o nome com que se entra na conta, por isso escolhe uma palavra-passe que ninguém adivinhe — o servidor trava quem tenta muitas.
Não vê mais nada teu: nem os teus outros guiões — nem os títulos, nem sequer que existem —, nem a tua página do Goblin, nem as tuas cores e definições, nem quantas fotos tens, nem a tua palavra-passe, nem a lista de contas. Isto vale na aplicação e em pedidos feitos diretamente ao servidor: as regras que o garantem estão no próprio servidor, não só no ecrã.
Só quem criou o guião convida, remove pessoas e o apaga. Quem é removido deixa de o ver a partir desse momento, mas o que já tinha aberto no ecrã pode guardar como um guião seu — não há maneira técnica de tirar a alguém o que já está no aparelho dele. Quem sai deixa de o ver, e a sua página do Goblin desse guião é apagada. A página do Goblin de quem é removido continua a ser só dessa pessoa até ela decidir o que fazer ao que tem no ecrã: vai para a cópia que guardar, ou é apagada se deixar ir.
Cada foto conta para o limite de quem a pôs. Qualquer pessoa no guião pode apagar qualquer foto dele.
Partilhar é sempre um pedido teu, e entrar é sempre uma decisão de quem é convidado. Base legal: execução do contrato — artigo 6.º, n.º 1, alínea b) do RGPD.
O servidor das contas guarda um registo técnico dos pedidos que recebe (endereço IP, hora, o que foi pedido) durante 5 dias, para detetar avarias e abusos. O segredo de um link de convite nunca chega a esse registo.
PØRTAL STUDIØ: projetos de filme
O PØRTAL STUDIØ usa as mesmas contas e o mesmo servidor (em Paris, na UE). Um projeto guarda o que a equipa lá põe: o guião, a decupagem, os locais, os planos, o plano de rodagem, as folhas de serviço, o orçamento, os relatórios e o resto, e as fotos e ficheiros de cada ferramenta.
Cada pessoa vê só a sua parte. A produção e a realização decidem quem vê o quê, e o servidor só entrega cada parte do projeto — e cada foto — a quem tem acesso às ferramentas que a usam. Isto vale também para pedidos feitos diretamente ao servidor, não só para o ecrã.
A lista da equipa pode ter o telefone e o email de cada pessoa, postos pela produção. Só os vê quem tem acesso à ferramenta Equipa. Quem põe os contactos de outra pessoa deve ter a autorização dela. Base legal: o interesse legítimo da produção em organizar a rodagem — artigo 6.º, n.º 1, alínea f) do RGPD; quem lá está pode pedir que os tirem.
Enquanto tens um projeto aberto, fica guardado quando foi a última vez que lá estiveste e que ferramenta tens aberta, para a equipa ver quem está a trabalhar agora.
A câmara só é usada no PØRTAL VIEWFINDER, quando a ligas, e nunca o microfone. A imagem só sai do aparelho se guardares o enquadramento: vai para o projeto. Uma foto tirada sem rede espera no aparelho e sobe quando houver ligação.
Um convite é um código que dá um lugar no projeto a quem o usar primeiro. Manda-o só a quem se destina.
Quando um administrador apaga um projeto, tudo o que é dele — fotos e ficheiros incluídos — é apagado nesse momento. Quem sai de um projeto, ou é removido, deixa de o ver; o que lá pôs fica no projeto, porque passou a fazer parte dele.
Cookies: não há
O site não usa cookies. Nenhum.
O que usa é o armazenamento do teu browser — o armazenamento local, uma base de dados do próprio browser (IndexedDB) e a cache da aplicação — só para a aplicação funcionar. É estritamente necessário e por isso não depende de consentimento. Por isso também não vais ver aqui nenhum banner a pedir-to.
O que lá fica: a sessão de quem entrou na conta; as definições do ecrã (tema, zoom, corretor, e pouco mais) e, com conta, a personalização que fizeres; os guiões escritos sem conta e, com conta, o que ainda não chegou ao servidor; o lixo, onde um guião apagado espera 48 horas antes de ir mesmo; as palavras que mandaste o corretor aceitar; o ponto em que vais no tutorial; o sítio de onde estavas a olhar para o Quadro de cada guião; as fotos dos Quadros e as fotos de capa dos guiões; e, com conta, uma cópia dos guiões que abriste neste aparelho, para os poderes abrir sem ligação — essa cópia apaga-se quando sais da conta.
E duas coisas que são do próprio site: a cópia da aplicação que o browser guarda para abrir sem internet e — só enquanto o separador estiver aberto — um convite que tenhas aberto por link, até decidires aceitá-lo ou não.
No PØRTAL STUDIØ fica também: os projetos feitos sem servidor, e as fotos tiradas sem rede até subirem.
O idioma não fica guardado: o site abre sempre em inglês, e a escolha dura só até recarregares ou fechares a página.
Estatísticas
Não há. Nenhumas, em lado nenhum — nem aqui, nem no josepmiguel.com, nem na aplicação de computador. Não conto visitas, não meço nada, não uso nenhum serviço de estatísticas.
Houve, durante um tempo: um contador de visitas sem cookies. Saiu, e saiu por inteiro.
O que nunca acontece
Não vendo nem passo dados a ninguém. Um guião só chega a outra pessoa se tu a convidares. Não há redes de publicidade, píxeis de redes sociais nem seguimento entre sites.
As fontes são servidas a partir deste próprio site, não de um CDN externo — nenhum terceiro fica a saber o teu endereço IP só por teres aberto esta página.
Durante quanto tempo
Os guiões ficam até tu os apagares. Se apagares a conta, apagam-se os dados dela.
Um guião partilhado pertence a quem o criou: se essa pessoa o apagar, ou apagar a conta, desaparece para toda a gente que lá está, com as fotos. Se apagares a tua conta, sais dos guiões dos outros; o que lá escreveste fica nesses guiões, porque passou a fazer parte deles.
Para apagar a conta, escreve para portalsscript@gmail.com.
Os teus direitos
Tens direito a aceder, corrigir, apagar, levar contigo e opor-te ao tratamento dos teus dados. Escreve para portalsscript@gmail.com.
A portabilidade já está dentro da aplicação: podes exportar em Fountain ou PDF quando quiseres, sem pedir nada a ninguém.
Se achares que os teus dados foram mal tratados, podes reclamar à CNPD — a autoridade portuguesa de proteção de dados, em cnpd.pt.
Menores
Este não é um serviço dirigido a crianças. Se tiveres menos de 16 anos, cria conta apenas com autorização de quem é responsável por ti.
Alterações
Se isto mudar, muda também a data no topo. Alterações que interessem ficam explicadas aqui, não enterradas.