Numiko — Política de Privacidade
Em resumo: o Numiko é um aplicativo de matemática para crianças de 4 a 8 anos, e tudo o que ele sabe sobre uma criança fica no aparelho. Não há conta nem login, e nunca pedimos o nome, a foto, a voz ou a localização de uma criança. Nada sobre seu filho sai do aparelho, a menos que um adulto concorde com as estatísticas anônimas, e mesmo assim nada identifica a criança.
Não há anúncios nem código de análise ou publicidade de terceiros no aplicativo. Além de uma compra, o que passa pela internet são as estatísticas anônimas, se um adulto concordou, e o relato de uma pergunta, se um adulto escolher enviá-lo; nenhum dos dois contém nada sobre a criança. O aplicativo também pode baixar perguntas novas do nosso servidor, sem enviar nada sobre a criança. Uma compra é feita pela App Store ou pelo Google Play, e só um adulto pode iniciá-la, depois do controle dos pais.
1. Quem somos
O Numiko é publicado pela BrotherAI. Se você tiver alguma dúvida sobre esta política ou sobre as informações do seu filho, escreva para brotheraicompany@gmail.com. Respondemos a todas as mensagens.
O Numiko é feito para crianças de 4 a 8 anos e deve ser instalado e acompanhado por um pai, uma mãe ou outro adulto que cuide da criança ("você" nesta política).
2. O que o aplicativo guarda no aparelho
O aplicativo guarda o seguinte no seu próprio armazenamento do celular ou tablet. Nós não conseguimos ver nada disso e não guardamos nenhuma cópia.
| O quê | Para quê |
|---|---|
| O perfil de cada criança: o animal que ela escolheu e a idade em anos. Sem nome. | Para que cada criança receba perguntas adequadas à idade e encontre o seu próprio jardim. |
| O progresso de cada criança: até onde chegou em cada habilidade, quais perguntas viu há pouco e quantos minutos jogou em cada um dos últimos oito dias | Para que a próxima pergunta não seja fácil nem difícil demais, nenhuma pergunta se repita cedo demais e o limite diário que você definir funcione. |
| As figurinhas que a criança ganhou | Para que o álbum de figurinhas continue completo. |
| As configurações: idioma, tempo de jogo diário, modo lento, movimento reduzido e, se um adulto ativou, o horário do lembrete diário | Para que o aplicativo funcione do jeito que você configurou. |
| Sua resposta na tela de estatísticas anônimas | Para que o aplicativo saiba se você concordou (veja a seção 4). Começa como "não". |
| Se o VIP está ativo, e até quando | Para que o VIP continue funcionando sem conexão. |
3. Backup do aparelho
O armazenamento do aplicativo faz parte do backup do próprio aparelho: o Backup do iCloud nos aparelhos Apple e o backup automático do Android, se estiverem ativados. É assim que o progresso de uma criança pode passar para um aparelho novo sem conta. Esses backups pertencem à sua conta Apple ou Google, seguem as suas configurações lá, e nós não temos acesso a eles.
4. Estatísticas anônimas: só se um adulto disser sim
Depois do controle dos pais, o aplicativo pergunta se pode compartilhar estatísticas anônimas para melhorarmos as perguntas para todas as crianças: por exemplo, quais perguntas são difíceis demais para a maioria das crianças de uma idade. A resposta começa como "Não enviar", e o aplicativo funciona por completo seja qual for a sua escolha. Você pode mudar de ideia a qualquer momento na área dos pais.
Se você concordar, o aplicativo envia os registros anônimos descritos aqui ao nosso próprio servidor, poucos de cada vez, quando é aberto e depois de uma sessão. Se você não concordar, nada é enviado.
O que um registro contém: quais telas são abertas; que uma sessão começou ou terminou e quanto tempo durou; que um nível foi alcançado em uma habilidade; uma pergunta respondida (a habilidade, o nível, se acertou, quanto tempo levou e que tipo de erro foi; e, quando comparamos duas formas de fazer uma pergunta, qual delas este aparelho recebeu); a faixa etária da criança (4-5, 6 ou 7-8, nunca a idade exata); o idioma e a versão do aplicativo; se o VIP está ativo; que um adulto abriu a página VIP ou tentou uma compra, e o resultado.
O que um registro nunca contém: um nome, uma foto, a voz da criança, a localização, contatos, o identificador de publicidade, nenhum identificador do aparelho, nem nada que uma criança ou um adulto digite.
Para onde vai: só para o nosso próprio servidor. O servidor descarta o endereço de rede de onde vieram os registros e não o guarda. Ele mantém contagens por nível de pergunta, não por criança, para ajustar a dificuldade das perguntas. Dos eventos de uso, ele guarda só as etapas de uma compra (um responsável abre a página VIP, escolhe um plano, e o que a loja responde), como contagens por dia; os demais ele descarta assim que chegam. Nada é repassado a mais ninguém: nenhum serviço de análise e nenhum serviço de publicidade.
Relatar uma pergunta: na tela de relatório da criança, na área dos pais, depois do controle dos pais, um adulto pode relatar que uma pergunta da última sessão está errada ou confusa, escolhendo um motivo em uma lista. O relato envia a habilidade, o nível e o número que permite reconstruir essa pergunta, o motivo, o idioma e a versão do aplicativo. Ele não contém nada sobre a criança nem nada digitado. Relatar é uma escolha do próprio adulto, e o relato é enviado estejam as estatísticas anônimas ligadas ou não. Nosso servidor guarda os relatos por um ano.
5. O identificador de instalação aleatório
Depois que você concorda com as estatísticas, o aplicativo cria um identificador aleatório no aparelho, junto com o primeiro registro que guarda. Ele não vem do aparelho, da loja nem de nenhum outro lugar, e não diz nada sobre quem é o seu filho.
Ele é usado só para o funcionamento interno do aplicativo: contar quantas instalações usam um recurso e distinguir dois registros de um mesmo aparelho de dois registros de dois aparelhos, para que as contagens não dobrem. Nunca é usado para publicidade, nunca para criar um perfil de uma criança e nunca é ligado a nenhum outro identificador.
Se você retirar o seu consentimento, o identificador é apagado e os registros que aguardam no aparelho são excluídos. Se você concordar de novo mais tarde, o aplicativo cria um identificador novo, que não pode ser ligado ao antigo.
6. Por quanto tempo as informações são guardadas
- No aparelho: até você apagar o perfil de uma criança na área dos pais (o que apaga o progresso dela) ou apagar o aplicativo.
- No nosso servidor: contagens por nível de pergunta e contagens por dia das etapas de uma compra. Elas não contêm nada sobre nenhuma criança ou aparelho, e as guardamos enquanto o Numiko for publicado. Os relatos de perguntas ficam guardados por um ano.
7. Compras
O Numiko VIP é vendido e cobrado pela loja de onde você instalou o aplicativo, a App Store da Apple ou o Google Play. Nunca vemos dados de pagamento. A loja informa ao aplicativo, no aparelho, se o VIP está ativo. Só um adulto pode iniciar uma compra, na área dos pais, depois do controle dos pais.
As compras seguem a política de privacidade e os termos da própria loja: Política de Privacidade da Apple · Política de Privacidade do Google.
8. Permissões do aplicativo
No Android, o aplicativo tem seis permissões:
- Acesso à internet e estado da rede: o componente de faturamento do Google Play as usa para vender o VIP e informar ao aplicativo se o VIP está ativo. O acesso à internet também é usado para enviar ao servidor do próprio Numiko as estatísticas anônimas com as quais um adulto concordou e o relato de uma pergunta que um adulto escolhe enviar. Ele também é usado para baixar conteúdo novo de perguntas desse servidor.
- Faturamento do Google Play: para vender o VIP pelo Google Play.
- Notificações (POST_NOTIFICATIONS) e execução ao iniciar o aparelho (RECEIVE_BOOT_COMPLETED): só para o lembrete diário que um adulto pode ativar na área dos pais. Ele fica desligado até que um adulto o ligue, e então o celular pede permissão; a segunda permissão só coloca o lembrete de volta depois que o celular reinicia.
- Vibração (VIBRATE): declarada pelo componente que mostra o lembrete diário, para que essa notificação possa vibrar como qualquer outra. Ela não lê nada e não envia nada.
9. O que o aplicativo nunca pede
O aplicativo não pede a câmera, o microfone, a localização, os contatos, as fotos ou os arquivos, e não envia notificações, exceto o lembrete diário se um adulto o ligar. Os links para páginas da web (esta política, os termos, a gestão de uma assinatura) ficam só na área dos pais, depois do controle dos pais, e abrem no navegador.
10. Privacidade das crianças
O Numiko é feito para crianças, e seguimos as regras que as protegem, entre elas a Lei de Proteção da Privacidade Online das Crianças dos EUA (COPPA), o Regulamento Geral de Proteção de Dados da UE e a Lei de Proteção de Dados Pessoais do Vietnã. Por isso o aplicativo não tem conta, não coleta nome, dados de contato ou localização, não mostra anúncios, não contém código de análise ou de publicidade de terceiros, guarda o progresso da criança no aparelho e só compartilha estatísticas anônimas com o consentimento de um adulto, desligado até que um adulto o ligue. Um adulto também pode escolher enviar o relato de uma pergunta; ele não contém nada sobre a criança. O aplicativo também pode baixar perguntas novas do nosso servidor, sem enviar nada sobre a criança.
O controle dos pais é uma tarefa de nível adulto na frente da área dos pais, das compras, dos links e das configurações. Ele mantém a criança longe desses lugares; não é a forma como pedimos consentimento. O consentimento para as estatísticas é uma escolha separada na área dos pais.
11. Seus direitos
As informações do seu filho estão no seu aparelho, nas suas mãos: você pode ver o progresso dele na área dos pais, apagar ali o perfil de uma criança ou apagar o aplicativo para excluir tudo. Não guardamos nenhum registro que possamos ligar a uma criança ou a um aparelho; mesmo assim, você pode nos escrever quando quiser, e vamos ajudar.
12. Mudanças nesta política
Se uma versão futura do Numiko enviar para fora do aparelho algo que esta página não descreve, vamos atualizar esta página e a página da loja antes que essa versão seja lançada, e a nova data de "Última atualização" vai mostrar isso. Tudo o que precisar de um novo consentimento de um adulto será pedido antes no aplicativo.