Política de privacidade

1. Quem é o responsável

A controladora dos dados pessoais descritos aqui é a empresa que publica e vende o Kidventures. O nome, o endereço e os dados de registro dela estão na seção 1 dos nossos Termos de uso.

Contato para qualquer dúvida de privacidade: hello@kidventures.app.

2. Quem esta política abrange

Esta política abrange os adultos que criam ou entram em um espaço da família (pais, outros responsáveis e cuidadores), as crianças cujos perfis eles adicionam e os visitantes do nosso site.

As bases legais abaixo são as do Regulamento Geral sobre a Proteção de Dados da União Europeia e do Reino Unido (GDPR, artigo 6). Quando outra lei se aplicar a você, tratamos os mesmos dados para as mesmas finalidades com base nessa lei.

3. O que coletamos, por quê e por quanto tempo

• Visitas ao site: endereço IP, tipo de navegador, página solicitada e horário, tratados pelo nosso provedor de hospedagem para entregar a página e proteger o site. Base legal: interesse legítimo em manter um site seguro. Guardados apenas pelo tempo que o serviço do provedor precisar.
• Contagem de visitas (própria, sem cookies): quando você abre uma página pública, registramos a página, o idioma, o site de onde você veio, as tags de campanha do link, o país (deduzido do seu endereço IP, que não guardamos), o tipo de aparelho (celular, tablet ou computador) e um código de visitante. Enquanto uma página fica aberta, ela também envia um sinal curto a cada 30 segundos, para sabermos quantas pessoas estão no site em um dado momento. Esse código é um hash de mão única do seu endereço IP e do navegador, calculado com uma chave que muda todo dia e nunca é guardada: ele permite contar visitantes únicos por dia, mas não reconhecer você de um dia para o outro nem recuperar seu endereço IP. Nada é guardado no seu navegador. No espaço dos adultos, contamos da mesma forma o tipo de tela aberta e um código de família calculado com a mesma chave do dia: assim contamos as famílias ativas por dia sem reconhecer uma família de um dia para o outro. Não contamos navegadores que enviam Do Not Track ou Global Privacy Control, robôs, nem as telas das crianças. Base legal: interesse legítimo em saber quais páginas ajudam as famílias. As visualizações de página e os sinais são apagados após 90 dias; depois guardamos apenas totais diários por página, idioma, país, origem e tipo de aparelho, sem nenhum código de visitante ou de família.
• Contagem da leitura em voz alta nas telas das crianças (a nossa, anônima): quando uma criança toca em Ouvir, a tela da criança avisa o nosso servidor de que a voz gravada do Noki ou a voz do aparelho começou, foi até o fim ou falhou. Registramos qual missão da nossa biblioteca foi lida (para uma missão que você escreveu, só que é uma missão própria, nunca o texto dela; para as frases curtas do Noki, qual frase), o idioma, a voz usada, quanto tempo durou, o motivo da falha se houve, a data e a hora, e se foi no site ou no app para iPhone e iPad. A família vira um código calculado com uma chave que muda todo dia, então não conseguimos reconhecer uma família de um dia para o outro. Não guardamos nenhum identificador da criança, nome, data de nascimento, endereço IP ou dado do navegador, e nenhum terceiro recebe essa contagem. Navegadores que enviam Do Not Track ou Global Privacy Control não são contados. Finalidade: melhorar a leitura em voz alta e corrigir erros, como uma gravação que não carrega. Base legal: interesse legítimo em fazer a leitura em voz alta funcionar bem para as crianças. As contagens por hora são apagadas após 90 dias; depois guardamos apenas totais diários, sem nenhum código de família.
• Conta de adulto: endereço de e-⁠mail, o nome que você escolher, seu idioma, códigos de login e sessões. Se você entrar com o Google, recebemos seu nome e e-⁠mail do Google. Base legal: contrato. Guardados enquanto sua conta existir.
• Família e crianças: para cada criança, um primeiro nome ou apelido, um ano de nascimento, mais mês e dia só se você adicionar (ou uma faixa de idade para crianças adicionadas antes), o avatar que você escolhe do nosso conjunto e as missões, conclusões, estrelas, recompensas e metas dela. Também as tarefas e recompensas que você cria e o seu PIN de responsável, guardado apenas como um hash seguro. Você preenche esses dados como responsável ou cuidador da criança. Base legal: contrato com você, para prestar o serviço que você pediu. Guardados enquanto o espaço da sua família existir, depois apagados.
• Respostas da configuração: o que ajudaria em casa e um texto curto opcional. Pedimos que você não escreva dados de saúde. Base legal: contrato. Guardados enquanto o espaço da sua família existir.
• Eventos do produto: ações dos adultos como cadastro, etapas da configuração, primeira tarefa atribuída, primeira aprovação e visitas de retorno, guardadas sem o nome das crianças, para entender onde as famílias travam. Base legal: interesse legítimo em melhorar o Kidventures. Guardados por no máximo 24 meses.
• Análise do produto e gravação de sessões (PostHog): no nosso site, nas páginas de login, na configuração e no espaço dos adultos, usamos o PostHog para ver como o Kidventures é usado e onde as famílias travam. Ele registra as páginas e telas abertas, os toques, a rolagem, os erros e os tempos de carregamento, e uma gravação da sessão que pode incluir o que aparece na tela e o que você digita, como os nomes das crianças, dos adultos e da família, as tarefas e as recompensas. Senhas, códigos de login, o PIN de responsável e links de convite nunca são gravados, e os endereços das páginas são enviados sem os parâmetros de consulta. Quando um adulto está conectado, esses dados ficam ligados à conta: id da conta, e-⁠mail, nome da família, idioma, plano, número de crianças e de adultos, o dia em que a família começou, e site ou app para iPhone e iPad. Nosso servidor também informa ações como uma tarefa adicionada, uma missão marcada ou uma recompensa aprovada, sem nenhum texto livre. O PostHog nunca roda nas telas das crianças, na escolha de perfil de um aparelho compartilhado, no nosso painel de administração nem nas páginas de convite. Base legal: interesse legítimo em entender e melhorar o Kidventures. Você pode se opor a qualquer momento escrevendo para hello@kidventures.app, e então apagamos seus dados do PostHog. Os eventos são guardados por até 1 ano e as gravações de sessão pelo período que o nosso plano do PostHog permite, hoje 30 dias.
• Registros de segurança: ações sensíveis como mudança de PIN, convites e exclusões, para manter as contas seguras. Base legal: interesse legítimo em segurança. Guardados por no máximo 12 meses.
• Mensagens de contato: seu nome, e-⁠mail, assunto e mensagem. Base legal: interesse legítimo em responder você. Guardadas por 3 anos depois da última troca, salvo se uma demanda judicial exigir mais tempo.
• Pagamentos, quando o Kidventures Plus estiver à venda: do nosso provedor de pagamentos Stripe, seu e-⁠mail, país, plano, valores, impostos, identificadores e status de faturas e transações. Nunca vemos o número completo do seu cartão. Base legal: contrato e obrigação legal. Os registros contábeis são guardados pelo tempo que a lei tributária exigir (7 anos nos Emirados Árabes Unidos).
• E-⁠mails do serviço: códigos de login, convites, recibos e avisos sobre mudanças nestes termos ou nos preços. Base legal: contrato e obrigação legal.
• Lembretes e notificações: suas escolhas de notificação (o horário do lembrete diário, os e-⁠mails de aprovação e o resumo semanal) e as datas de envio dos últimos lembretes. O lembrete diário só é enviado nos dias em que há missões pendentes ou esperando seu OK, e pausa depois de 7 dias sem atividade na sua família. Se você ativar as notificações em um dispositivo, guardamos o que esse dispositivo nos dá para alcançá-lo: no app para iPhone e iPad, o token de notificação da Apple; em um navegador, o endereço do serviço de notificações do navegador e as chaves de criptografia. Base legal: contrato. Guardado até você desativar as notificações nesse dispositivo ou sair da conta nele, ou até o serviço de notificações nos informar que o endereço não funciona mais. Se você criar uma conta sem espaço da família, enviamos no máximo 2 lembretes para concluí-lo, cada um com um link para pará-los; base legal: interesse legítimo em ajudar você a começar. Cada e-⁠mail de lembrete tem um link para pará-lo com 1 clique.
• Dicas para começar: depois que você cria um espaço da família, cada responsável recebe uma série curta de 5 e-⁠mails com dicas, 1 por manhã nos primeiros dias. Guardamos a etapa alcançada e a data da última dica. Base legal: interesse legítimo em ajudar você a começar. A série termina sozinha, ou depois de 7 dias sem atividade na sua família, e você pode pará-la quando quiser pelo link “Parar as dicas” em cada e-⁠mail ou em Família, Configurações.
• Famílias fundadoras: se sua família tiver uma vaga de fundadora, guardamos o número, o status, as datas em que foi obtida, em que um aviso foi enviado ou em que terminou, e o motivo do fim. Usamos a atividade que sua família já registra (missões, estrelas, recompensas, etapas de configuração) para saber se a vaga ainda é usada, e avisamos o responsável por email antes que uma vaga possa ser liberada. Base legal: contrato. Guardado enquanto existir o espaço da sua família.
• Aberturas e cliques dos e-⁠mails: nossos e-⁠mails do serviço têm uma imagem minúscula e invisível e links que passam por www.kidventures.app, para sabermos se um e-⁠mail chegou, se foi aberto e em qual dos nossos links houve clique (o horário da primeira abertura e do primeiro clique, quantas vezes, qual link e se a abertura veio do proxy de privacidade do Apple Mail). Nós mesmos medimos isso: nenhum terceiro recebe esses dados, e o rastreamento de aberturas e cliques do nosso provedor de e-⁠mail está desligado. Links de login e de cancelamento de inscrição nunca são rastreados. Base legal: interesse legítimo em saber que nossos e-⁠mails chegam e são úteis para você. Guardado junto com nosso registro de cada e-⁠mail enviado (modelo, idioma, status de entrega e um código de mão única do seu endereço; o endereço em si nunca é guardado ali). Se você desligar as imagens no seu app de e-⁠mail, a medição de aberturas para.
• Análise de audiência, só se você aceitar: Google Analytics 4 nas nossas páginas públicas, carregado só depois que você aceita, nunca no app e nunca nas telas das crianças. Antes disso, nenhum script do Google roda e nada é enviado ao Google. Os endereços das páginas são enviados sem identificadores. Base legal: consentimento, que você pode retirar a qualquer momento; nesse caso apagamos os cookies do Google Analytics. Dados guardados por 14 meses pelo Google Analytics.

Não tomamos nenhuma decisão automatizada que produza efeitos jurídicos ou semelhantes para você, e não criamos nenhum perfil seu ou das suas crianças para marketing.

4. Privacidade das crianças

O Kidventures é usado por crianças, mas é gerenciado por adultos. As crianças não têm conta, e-⁠mail nem senha. Um adulto adiciona cada criança e controla tudo o que ela vê.

Coletamos só o que um adulto preenche para uma criança e o que a criança faz no app (missões feitas, estrelas, pedidos de recompensa). Pedimos o ano de nascimento; mês e dia são opcionais. As fotos são opcionais e só um dos pais as adiciona (veja Fotos das crianças). Não pedimos escola nem endereço.

As telas das crianças não mostram anúncios, chat, compras nem links para outros sites. Elas não carregam ferramenta de análise de audiência, script de terceiros nem IA, e nunca são gravadas. O único uso que informam é a contagem anônima da leitura em voz alta descrita na seção sobre o que coletamos: quando uma criança toca em Ouvir, qual missão da biblioteca foi lida, sem o nome da criança nem as palavras das suas próprias missões.

Um aparelho entregue a uma criança abre com um passe infantil de curta duração (até 12 horas) que só dá acesso às missões, à loja e aos pedidos de recompensa daquela criança. O espaço dos adultos exige o PIN de responsável ou um novo login.

Nunca usamos dados de crianças para publicidade, nunca os vendemos e nunca criamos perfis de marketing com eles.

As contas de adulto são só para maiores de idade. Se soubermos que uma criança criou uma conta de adulto, nós a apagamos.

Um dos pais ou o responsável legal pode ver, corrigir, exportar ou apagar os dados de uma criança a qualquer momento escrevendo para hello@kidventures.app a partir do e-⁠mail da conta da família. Uma criança com idade para exercer os próprios direitos também pode nos escrever. Antes de compartilhar ou apagar os dados de uma criança, levamos em conta os direitos e os interesses dela.

5. Sugestões com IA para adultos

Alguns recursos sugerem tarefas, recompensas ou uma primeira semana aos adultos. Para isso, enviamos ao nosso provedor de IA, a Anthropic, só o necessário: crianças descritas como "Criança A, de 6 a 8 anos", as prioridades que você escolheu e itens da nossa biblioteca de tarefas.

Nunca enviamos o nome ou a data de nascimento das crianças, nem textos livres que contenham dados de saúde. A Anthropic trata a solicitação para devolver a sugestão, como nossa operadora, e pelos seus termos comerciais não treina seus modelos com ela.

Se trocarmos de provedor de IA, atualizamos esta política antes.

6. Noki, o assistente

O Noki responde a perguntas no nosso site e no espaço dos adultos. No espaço dos adultos, ele também pode fazer mudanças por você, como adicionar uma missão, dar estrelas ou definir uma recompensa, com as mesmas verificações das telas. As telas das crianças não têm o Noki.

O que enviamos ao nosso provedor de IA: a mensagem que você digita, as mensagens anteriores da mesma conversa (no máximo 12), o idioma e a página na tela e, no espaço dos adultos, um resumo curto da sua família: cada criança como um código (K1, K2...) com uma idade, as missões e estrelas de hoje, e as missões, recompensas e pedidos que o Noki consulta para responder a você. Antes que qualquer coisa saia dos nossos servidores, trocamos os nomes dos seus filhos por esses códigos e removemos os endereços de e-⁠mail; na sua tela, a resposta do Noki recebe os nomes de volta. Nunca enviamos links de convite, dados de login nem dados de pagamento. Por favor, não digite dados de saúde nem outras informações sensíveis na conversa.

A Anthropic, PBC trata essas solicitações como nossa operadora para escrever a resposta do Noki e, pelos seus termos comerciais, não treina seus modelos com elas. A Anthropic guarda as solicitações por um tempo limitado (até 30 dias) para detectar abusos e depois as apaga.

O que guardamos: a conversa fica só na aba do seu navegador e some quando você fecha a aba ou toca em Nova conversa. Nos nossos servidores, guardamos por 30 dias as mudanças que o Noki propôs ou fez (qual ação, as configurações dela e se você confirmou), para que Confirmar e Desfazer funcionem e possamos investigar erros, e uma contagem de mensagens por família e por dia com as ferramentas usadas e o custo, sem nenhum texto.

Toda mudança que mexe em estrelas, remove algo ou convida alguém espera você tocar em Confirmar. Uma família pode enviar um número limitado de mensagens por dia. Base legal: a execução do nosso contrato com você (o Noki faz parte do serviço) e o nosso interesse legítimo em evitar abusos.

7. Fotos das crianças

As fotos são opcionais. Um dos pais da família pode adicionar fotos de uma criança (no máximo 5 por criança) e transformá-las em imagens em estilo desenho animado, num estilo que preparamos, como um super-herói ou um astronauta (no máximo 30 imagens por criança). Uma foto ou uma imagem pode virar o avatar da criança no app. Só os adultos da família e a criança as veem, e só dentro do app.

Quando você adiciona uma foto, nossos servidores removem a localização, os dados da câmera e todos os outros metadados, e guardam uma cópia menor (no máximo 1024 pixels) em um armazenamento privado na União Europeia (Supabase, Paris). Cada foto é exibida por um link que funciona por 5 minutos e só para membros da família. As fotos nunca aparecem em e-⁠mails, notificações, nossa análise de audiência ou gravações de sessão, e o Noki, o assistente, nunca as vê.

Quando você pede uma imagem, enviamos essa foto e o estilo escolhido, sem nenhum nome nem outro detalhe da família, ao nosso parceiro de imagens Scenario, Inc., como nossa operadora. A Scenario faz a imagem ser desenhada por um modelo de imagem da OpenAI, sua suboperadora, devolve a imagem para nós, e apagamos a foto e a imagem na Scenario assim que o trabalho termina. A OpenAI não usa essas solicitações para treinar seus modelos e pode guardá-las por até 30 dias para detectar abusos. Nunca usamos fotos para treinar modelos, nunca as compartilhamos com mais ninguém e nunca as usamos para publicidade.

Guardamos as fotos e imagens até que um dos pais as apague (cada uma tem um botão Excluir, com efeito imediato) ou a família seja excluída. Uma foto enviada mas nunca concluída é apagada em até 2 horas. Para cada pedido de imagem, guardamos a data, o estilo, o custo e se deu certo, sem nenhuma imagem, para aplicar o limite mensal e acompanhar os custos.

Base legal: o seu consentimento, dado por um dos pais ou pelo responsável legal marcando uma caixa antes da primeira foto e de novo antes da primeira imagem. Você pode retirá-lo a qualquer momento apagando as fotos. A exportação de dados em Família, Configurações lista as fotos e imagens guardadas.

8. Quem nos ajuda

Usamos estes prestadores de serviço. Eles tratam os dados apenas conforme as nossas instruções.

• Supabase, Inc.: banco de dados e login, incluindo a contagem de visitas e a da leitura em voz alta. Dados guardados na União Europeia (região de Paris).
• Vercel Inc.: hospedagem do site e do app. Servidores do app na região de Paris, com uma rede global que entrega as páginas.
• Resend, Inc.: envio de códigos de login e e-⁠mails do serviço.
• Serviços de notificação dos fabricantes de dispositivos e dos navegadores (Apple para iPhone, iPad e Safari, Google para Chrome e Android, Mozilla para Firefox, Microsoft para Edge): entregam as notificações que você ativou. As notificações dos navegadores são criptografadas, então o serviço de notificação não consegue lê-⁠las.
• Anthropic, PBC: sugestões com IA para adultos e Noki, o assistente, como descrito acima.
• Scenario, Inc.: criação das imagens em estilo desenho animado que um dos pais pede a partir de uma foto de criança, com um modelo de imagem da OpenAI como suboperadora, como descrito em Fotos das crianças. Cada foto é apagada lá assim que a imagem fica pronta.
• Gandi SAS: nome de domínio e a caixa de correio onde chegam os e-⁠mails enviados para hello@kidventures.app.
• PostHog, Inc.: análise do produto e gravação de sessões do site, do login, da configuração e do espaço dos adultos, como descrito acima. Dados armazenados na UE (Frankfurt).
• Google LLC: só se você escolher entrar com o Google, e o Google Analytics só se você aceitar.
• Stripe: pagamentos, quando o Kidventures Plus estiver à venda. Para algumas finalidades, como prevenção de fraudes e as próprias obrigações legais, a Stripe atua como controladora independente, segundo a própria política de privacidade.

Compartilhamos dados com autoridades só quando a lei exige. Se o Kidventures for vendido ou fundido com outra empresa, os dados passam ao novo titular nos termos desta política, e avisamos você antes.

9. Para onde vão seus dados

Nosso banco de dados fica na União Europeia. Operamos a partir dos Emirados Árabes Unidos, e alguns dos prestadores acima podem tratar dados em outros países, como os Estados Unidos.

Para cada transferência que o GDPR restringe, nos baseamos em uma decisão de adequação da Comissão Europeia (como o EU-⁠US Data Privacy Framework para empresas certificadas) ou nas cláusulas contratuais-padrão da Comissão. Escreva para nós para saber qual garantia é usada para um prestador específico.

10. Seus direitos

Você pode pedir acesso, correção ou exclusão dos seus dados e dos dados das suas crianças, pedir a limitação do uso ou se opor a ele, e receber os dados em formato portável. Você pode retirar seu consentimento a qualquer momento, o que não afeta o que fizemos antes.

Escreva para hello@kidventures.app a partir do e-⁠mail da sua conta. Respondemos em até 1 mês.

Você também pode apresentar uma reclamação à autoridade de proteção de dados do país onde mora ou trabalha.

11. Segurança

Todas as conexões são criptografadas (HTTPS). As regras do banco de dados deixam cada família ver apenas os próprios dados. O PIN de responsável é guardado como hash e bloqueia depois de 5 tentativas erradas. O acesso aos nossos sistemas é limitado às pessoas que operam o Kidventures.

12. Mudanças nesta política

Atualizamos esta política quando o nosso tratamento de dados muda. Cada versão mostra o número e a data. Antes que uma mudança relevante passe a valer, avisamos os titulares de conta por e-⁠mail.