Como o anonimato funciona de facto.

As respostas são combinadas antes de alguém as ver

Num pedido de feedback respondido por mais do que uma pessoa, um relatório só pode ser gerado depois de pelo menos 2 pessoas terem respondido. Cada resposta é combinada antes de te ser mostrada qualquer coisa - não existe nenhuma vista, em parte nenhuma do produto, que te mostre as respostas individuais de uma pessoa.

Cifrado e não guardado mais tempo do que o necessário

As respostas são guardadas cifradas, não como texto legível - e cada pedido de feedback usa a sua própria chave, por isso, mesmo no caso improvável de uma ser exposta, não poderia expor nada para além desse único pedido. Depois de o teu relatório ser escrito, as respostas individuais em bruto que estão por trás dele - e essa chave específica - são destruídas de forma automática e permanente 30 dias depois de o relatório ser criado, ou após 90 dias se não for criado nenhum relatório. Não fica nada para proteger.

Nem o momento da resposta pode denunciar alguém

Mesmo com as respostas combinadas, só o momento pode por vezes sugerir quem respondeu - se um relatório for desbloqueado logo depois de perguntares a uma pessoa em concreto, não é difícil adivinhar. Definir uma data de revelação resolve isto: todas as respostas esperam pelo mesmo momento, por isso o momento em que alguém respondeu nunca revela quem é.

Se todos os que convidaste responderem antes dessa data, o relatório fica disponível de imediato em vez de te fazer esperar - nessa altura já não resta ninguém cujo momento pudesse ser destacado.

Escondido até de quem pediu

Podes enviar um lembrete a todos os que convidaste, quer já tenham respondido quer não - e ele vai para todos por igual. O estado de cada resposta individual fica escondido, até de ti, por isso um lembrete nunca pode ser usado para destacar alguém.

O que acontece se alguém escrever algo cruel?

Cada resposta é automaticamente analisada à procura de ataques pessoais antes de ser gerado um relatório - o feedback honesto, mesmo duro, sobre comportamentos nunca é assinalado, porque é exatamente para isso que o produto serve. Só são assinalados os ataques ao carácter ou ao valor de alguém.

Se algo for assinalado, és tu quem decide se o incluis - mas só vês porque foi retido, nunca as palavras e nunca quem as escreveu. O anonimato mantém-se mesmo durante essa revisão.

Os pedidos enviados a uma só pessoa são diferentes, de propósito

Nada do que ficou dito se aplica quando um pedido vai para exatamente uma pessoa - não há nada para combinar, e o anonimato nunca foi o mecanismo aí. A resposta dela é simplesmente dela, partilhada diretamente contigo. A Wuna deixa esta distinção clara antes de enviares um pedido, por isso nunca é uma surpresa.