Política de privacidade

1. Quem é responsável pelos dados

O responsável pelo tratamento é [a definir]. Contacto para questões de privacidade: [a definir].

2. Que dados tratamos?

• Dos adultos: primeiro nome, endereço de email, palavra-passe (guardada apenas como resumo criptográfico), idioma e, se a ativar, a verificação em dois passos.
• Das crianças: primeiro nome, data de nascimento, nome de utilizador e palavra-passe (guardada apenas como resumo criptográfico). Nunca pedimos o email, o apelido, a morada ou o telefone de uma criança.
• Da família: nome da família, país, moeda, fuso horário e o código da família usado na entrada das crianças.
• Do dinheiro que a família regista: semanada, saldos dos potes, movimentos, objetivos de poupança, registos de gastos, doações, e os pedidos de dinheiro com a razão que a criança escreve.
• Das tarefas: as tarefas definidas pelos pais e, quando a família as usa, as fotografias enviadas como prova.
• Da aprendizagem: lições feitas, respostas dadas, pontos, sequências de dias, emblemas e compras na loja de gemas.
• O avatar e o fundo que a criança escolhe para o seu perfil, de uma galeria de desenhos. Nunca uma fotografia.
• Se a família subscrever o Família+: o estado da subscrição que a loja (App Store ou Google Play) nos comunica — plano, datas e se se renova — e um identificador aleatório da família, que a compra leva para sabermos a que família pertence. O pagamento é feito à loja: nunca vemos dados de pagamento.
• Dados técnicos: endereço IP e tipo de dispositivo, nos registos de segurança e no registo do consentimento; e o identificador para notificações push, apenas dos adultos que as ativem.

3. Para que os usamos?

Não usamos os dados para publicidade, não criamos perfis comerciais e não vendemos dados.

• Para prestar o serviço: mostrar a cada pessoa os seus ecrãs, guardar os registos e o progresso (execução do contrato).
• Os dados das crianças são tratados com base no consentimento dado pelo adulto responsável, que fica registado com data e versão do texto.
• Para manter o serviço seguro: detetar tentativas de acesso indevido e abuso (interesse legítimo).
• Para cumprir obrigações legais, quando existam.

4. Os dados das crianças

• Pedimos o mínimo: um primeiro nome e uma data de nascimento, para verificar a idade e guardar o progresso.
• Não há publicidade nem rastreadores de terceiros na aplicação.
• Uma criança só é vista pela sua própria família. Não há mensagens entre famílias nem perfis públicos.
• As notificações às crianças têm um limite diário, definido pelos pais.

5. Com quem partilhamos?

Recorremos a fornecedores que tratam dados em nosso nome, apenas para o fim indicado:

• envio de emails aos adultos (confirmação de conta, recuperação de palavra-passe, avisos de segurança);
• envio de notificações push, só para adultos que as ativem, e sem o texto livre escrito pelas crianças;
• alojamento da aplicação e da base de dados.

6. Fornecedores e transferências internacionais

A lista dos fornecedores, os países onde tratam os dados e as garantias aplicáveis a transferências para fora do Espaço Económico Europeu serão publicadas nesta secção antes do lançamento.

As compras do Família+ são feitas na App Store ou no Google Play, que tratam o pagamento como responsáveis independentes, segundo as suas próprias políticas de privacidade.

7. Durante quanto tempo?

Guardamos os dados enquanto a família mantiver a conta. Quando pede a eliminação da família, todos os dados são apagados sete dias depois, salvo se o pedido for cancelado entretanto. Os dados de uma só criança podem ser eliminados de imediato, nas Definições, em Crianças.

Alguns dados têm prazos mais curtos, aplicados automaticamente todos os dias:

No dispositivo ficam guardados a sessão, o idioma e, para facilitar a entrada das crianças, o código da família e os primeiros nomes das crianças. Pode apagá-los no ecrã de entrada, em «Esquecer este dispositivo».

• fotografias de prova das tarefas: apagadas 30 dias depois de os pais aprovarem ou recusarem a tarefa;
• notificações dentro da aplicação: 12 meses;
• registo interno de atividade (usado no calendário de sequências e nos relatórios semanais): 13 meses;
• registos de segurança (quem fez o quê e quando): 24 meses;
• o registo de que uma família ou uma criança foi eliminada, sem nomes: 5 anos, como prova de que a eliminação foi feita;
• sessões expiradas, links de confirmação e aparelhos que deixaram de receber notificações: apagados logo que deixam de servir.

8. Os seus direitos

Tem o direito de aceder aos dados, de os corrigir, de os apagar, de os receber num formato reutilizável, de se opor ao tratamento ou de pedir a sua limitação, e de retirar o consentimento.

Nas Definições, em «Os seus dados», pode descarregar tudo o que guardamos sobre a família e pedir a eliminação; em «Crianças», pode eliminar os dados de uma só criança. Para qualquer outro pedido: [a definir].

Pode também apresentar reclamação à autoridade de proteção de dados: em Portugal, a CNPD; no Brasil, a ANPD.

9. Segurança

• As palavras-passe nunca são guardadas em texto legível.
• As tentativas de entrada são limitadas, para dificultar a adivinhação de palavras-passe.
• Os adultos podem ativar a verificação em dois passos e, na aplicação móvel, o bloqueio por biometria.
• As ações sensíveis, como eliminar a família, exigem nova confirmação da identidade.

10. Cookies e armazenamento local

O CoinK não usa cookies de publicidade nem de análise. Guarda no dispositivo apenas o necessário para funcionar: a sessão e as preferências.

11. Alterações a esta política

Se alterarmos esta política de forma relevante, avisamos os adultos da família antes de a alteração produzir efeitos.