Os dados da sua família

Quem trata os seus dados

A MyKid é um serviço da GildeSys. A GildeSys é a marca de Sérgio da Silva Lopes Rodrigues, empresário em nome individual, NIF 228007224, com morada na Rua Principal do Gilde, n.º 115, 4550-669 Castelo de Paiva. É a GildeSys que decide como os dados da família são tratados, e é a ela que pode perguntar tudo o que esta página não responder: 3700.sergio@gmail.com ou 913 470 963.

Que dados guardamos

Só os que o serviço precisa para funcionar, e quase todos são escritos pela própria família:

• Os crescidos: nome, email, a relação com a criança (Pai, Mãe, Avó…) e o tipo de acesso. A password nunca é guardada: guardamos apenas uma impressão dela (scrypt) que não permite recuperá-la.
• A criança: o nome e, se a família os indicar, a data de nascimento e uma fotografia. A agenda, as rotinas, as listas da manhã e da noite, as estrelas e os prémios que pede, o tempo de jogo e de vídeos, as mensagens trocadas com a família, os pedidos de chamada, os jogos jogados com os crescidos e os desenhos que decidirem guardar.
• Fotografias dos crescidos que a família carregar para ele os reconhecer.
• Horários enviados em “Ler um horário” (fotografia ou PDF) e as sugestões que daí resultam.
• Aparelhos: um identificador do tablet emparelhado e, se ativar os avisos, o endereço de notificações de cada telefone.
• Pagamento: o estado da assinatura e os identificadores de cliente da Stripe. O número do cartão nunca passa por nós: é tratado só pela Stripe.
• Registos técnicos: endereço IP e pedidos feitos ao servidor, guardados por um período limitado, para segurança e para resolver problemas.

As videochamadas vão diretamente de aparelho para aparelho, cifradas. Quando a rede não o permite, passam cifradas pelo nosso servidor de retransmissão. Nunca são gravadas, e o servidor não vê o seu conteúdo.

Para que os usamos, e com que fundamento

• Para prestar o serviço que contratou: mostrar a agenda, entregar pedidos e mensagens, fazer chamadas e jogos. Fundamento: execução do contrato (artigo 6.º, n.º 1, alínea b) do RGPD).
• Para manter o serviço seguro (limites de tentativas de entrada, registos técnicos). Fundamento: interesse legítimo (alínea f).
• Para cumprir obrigações legais, como as de faturação. Fundamento: obrigação legal (alínea c).

Não há publicidade, não vendemos dados, não criamos perfis e não usamos ferramentas de estatística ou de rastreio, nem no site nem nas aplicações.

A criança

Os dados da criança são introduzidos e geridos por quem tem a responsabilidade parental, ou por um adulto que essa pessoa convidou. A aplicação da criança não pede email nem password: o tablet é ligado à família com um código de uso único. Nada do que ele faz é público, e ele só comunica com os crescidos da sua própria família.

Quem mais recebe dados

Trabalhamos com poucos fornecedores, e cada um recebe só o que precisa:

• DigitalOcean: alojamento do servidor e da base de dados.
• Stripe: pagamento da assinatura.
• Anthropic: só quando usa “Ler um horário”. A imagem ou o PDF é enviado para ser lido e devolve sugestões, que só entram na agenda se as confirmar. Pelas condições comerciais da Anthropic, os dados enviados por esta via não são usados para treinar modelos.
• Apple, Google e Mozilla: os serviços de notificações do telefone entregam os avisos. O conteúdo vai cifrado.
• YouTube: os vídeos que a família escolhe são mostrados no modo de privacidade reforçada (youtube-nocookie.com). Quando um vídeo é visto, o YouTube recebe o pedido desse aparelho.

Dados fora da União Europeia

O servidor da MyKid está nos Estados Unidos (DigitalOcean, São Francisco), e a Anthropic também. Estas transferências estão protegidas pelas garantias que o RGPD prevê, nomeadamente as cláusulas contratuais-tipo aprovadas pela Comissão Europeia, que fazem parte dos acordos de tratamento de dados destes fornecedores.

Durante quanto tempo

• Enquanto a conta da família existir. Se a assinatura terminar, os dados ficam guardados para que possam voltar, até pedirem que sejam apagados.
• Quando pedir para apagar a família, apagamos tudo em até 30 dias. As cópias de segurança diárias são substituídas ao fim de 14 dias.
• Os documentos de faturação são guardados durante o prazo que a lei exige (10 anos).

Os seus direitos

Pode pedir para ver os seus dados, corrigi-los, apagá-los, recebê-los num formato que possa levar para outro serviço, ou opor-se a um tratamento ou limitá-lo. Basta escrever para 3700.sergio@gmail.com. Respondemos no prazo de um mês.

Se achar que os seus dados não foram bem tratados, pode apresentar queixa à Comissão Nacional de Proteção de Dados, em www.cnpd.pt.

Cookies

Usamos apenas dois cookies, ambos indispensáveis: a sessão de quem entra na GrownUps (renova-se com o uso e expira ao fim de 30 dias sem uso) e a ligação do tablet da criança (um ano). O aparelho guarda também algumas preferências, como as cores escolhidas. Não há cookies de publicidade nem de estatística, e por isso não lhe pedimos consentimento para eles.

Segurança

Tudo circula cifrado (HTTPS). As passwords são guardadas apenas como impressão scrypt, os cookies não são acessíveis a scripts, e em cada pedido feito ao servidor os dados de uma família ficam separados dos das outras.

Alterações

Se esta política mudar de forma importante, avisamos na aplicação GrownUps antes de a alteração produzir efeitos.