Vanko — Política de Privacidade
Resumindo: o Vanko ensina crianças de 4 a 8 anos a ler vietnamita, e tudo o que ele sabe sobre uma criança fica no aparelho. Não há conta nem login, e nunca pedimos o nome, a foto ou a localização da criança. Nada sobre seu filho sai do aparelho a menos que um adulto aceite as estatísticas anônimas, e mesmo assim nada identifica a criança.
O aplicativo não tem anúncios nem código de análise ou de publicidade de terceiros. A voz que lê para a criança é sintética, feita com antecedência e conferida. Se um adulto ligar "Ouvir a própria voz", a voz da criança é gravada só enquanto ela segura o botão, tocada uma vez e apagada: nunca é guardada nem enviada. Se um adulto baixar também o ouvinte (experimental), o próprio celular confere uma palavra que a criança lê em voz alta, e essa gravação é apagada do mesmo jeito. As compras são feitas pela App Store ou pelo Google Play, e só um adulto pode iniciá-las, depois do bloqueio para pais.
1. Quem somos
O Vanko é publicado pela BrotherAI. Se tiver alguma dúvida sobre esta política ou sobre as informações do seu filho, escreva para brotheraicompany@gmail.com. Respondemos a todas as mensagens.
O Vanko é feito para crianças de 4 a 8 anos, e deve ser instalado e acompanhado por um pai, uma mãe ou outro adulto que cuida da criança ("você" nesta política).
2. O que o aplicativo guarda no aparelho
O aplicativo guarda o seguinte no próprio armazenamento do celular ou tablet. Não conseguimos ver nada disso e não guardamos nenhuma cópia.
| O quê | Para que serve |
|---|---|
| O perfil de cada criança: o bicho que ela escolheu, a idade em anos, como ela aprende (com a turma, antes da escola ou no exterior), a lição da turma se você informar, a voz (do Norte ou do Sul) e o ritmo. Sem nome. | Para que cada criança siga o próprio caminho e ouça a voz certa. |
| O progresso de cada criança: as lições feitas, o quanto ela conhece cada som, rima e tom e quando revisar, as sessões jogadas e por quanto tempo em cada um dos últimos oito dias, adesivos, capítulos de histórias lidos, palavras reunidas no dicionário dela e desenhos que ela montou | Para que a próxima sessão revise o que é preciso, o limite diário que você definiu funcione e a criança guarde o que fez. |
| O que você marcou ao ouvir seu filho ler por um minuto: quantas sílabas ele leu certo e quais leu errado | Para que você acompanhe a leitura ao longo do tempo e as palavras lidas errado voltem na próxima prática. |
| Configurações: idioma, tempo de uso por dia, meta semanal, alto contraste, modo lento e se "Ouvir a própria voz" está ligado | Para que o aplicativo funcione do jeito que você configurou. |
| Sua resposta na tela de estatísticas anônimas | Para que o aplicativo saiba se você aceitou (veja a seção 5). Começa como "não". |
| Se o plano Família está ativo e até quando | Para que o plano continue funcionando sem internet. |
| Histórias da estação e, se você escolher, a voz do Sul, baixadas do nosso servidor | Para que possam ser lidas e ouvidas sem internet. São conteúdo, iguais para todos. |
| Se você baixou, os arquivos do modelo do ouvinte | Para o ouvinte funcionar sem internet. São iguais para todos, e você pode removê-los em Configurações. |
| O que você marcou em "Verificar o ouvinte": quantas vezes você e o ouvinte concordaram. Só números: nem som, nem palavras | Para você ver se o ouvinte escuta a criança bem o bastante para confiar nele. |
3. Backup do aparelho e iCloud
O armazenamento do aplicativo faz parte do backup do próprio aparelho: iCloud Backup em aparelhos Apple e Android Auto Backup no Android, se estiverem ligados. Em aparelhos Apple com o iCloud ligado, o aplicativo também guarda uma cópia do perfil e do progresso de cada criança no seu próprio iCloud (o armazenamento chave-valor da Apple), para que uma reinstalação ou um segundo iPad encontre as crianças. Essas cópias pertencem à sua conta Apple ou Google, seguem suas configurações lá e não temos acesso a elas. As estatísticas anônimas que aguardam envio e o identificador aleatório delas ficam fora do backup do Android.
4. O microfone: só se um adulto ligar
"Ouvir a própria voz" fica desligado até que um adulto o ligue na área dos pais, depois do bloqueio para pais. O aplicativo explica antes o que ele faz; só então o celular pede o microfone. O aplicativo nunca pede isso numa tela da criança.
Quando está ligado, a criança segura o botão do microfone enquanto lê uma palavra ou uma frase. A gravação fica só na memória do aplicativo, é tocada uma vez depois da voz modelo, é cortada aos dez segundos e é apagada quando a tela fecha. Nunca é gravada em arquivo, nunca é enviada para nós ou para ninguém e nunca é usada para identificar uma criança. Desligar a chave tira o botão na hora.
Com "Ouvir a própria voz" ligado, um adulto também pode baixar O ouvinte (experimental) em Configurações. É um modelo de voz que roda no próprio celular ou tablet, sem internet: em cada lição nova, a criança segura o botão e lê uma palavra em voz alta, e o ouvinte só elogia quando tem certeza. Essa gravação é cortada aos seis segundos e fica só na memória do aplicativo enquanto o ouvinte a confere; depois é apagada. Nunca é gravada em arquivo, nunca é enviada para nós ou para ninguém e nunca é usada para identificar uma criança. Em "Verificar o ouvinte", na área dos pais, você marca cada leitura como certa ou ainda não; o aplicativo guarda só quantas vezes você e o ouvinte concordaram, em números, nunca o som. Você pode remover o ouvinte em Configurações quando quiser; num celular lento demais, ele não liga.
5. Estatísticas anônimas: só se um adulto disser sim
Depois do bloqueio para pais, o aplicativo pergunta se pode compartilhar estatísticas anônimas para melhorarmos as lições para todas as crianças: por exemplo, quais sons a maioria acha difícil. A resposta começa como "Não enviar", e o aplicativo funciona por completo seja qual for a sua escolha. Você pode mudar de ideia a qualquer momento na área dos pais.
Se você aceitar, o aplicativo envia os registros anônimos descritos aqui para o nosso próprio servidor, alguns de cada vez, quando abre e depois de uma sessão. Se você não aceitar, nada é enviado.
O que um registro contém: uma sessão iniciada ou terminada, o tipo e quanto tempo durou; uma atividade respondida (a lição, o tipo de atividade, o som ou a rima de que tratava, se acertou de primeira, quanto tempo levou e a versão das lições); as etapas de uma compra (a página do plano Família aberta, o plano escolhido e o que a loja respondeu); o horário, até o minuto; e o identificador de instalação aleatório descrito na seção 6.
O que um registro nunca contém: nome, idade, foto, a voz da criança, localização, contatos, o identificador de publicidade, qualquer identificador do aparelho ou qualquer coisa que uma criança ou um adulto digite.
Para onde vai: só para o nosso próprio servidor, e nunca para mais ninguém. Nossa porta de entrada não registra essas solicitações e remove o endereço de rede antes que cheguem ao servidor. O servidor guarda contagens por lição, atividade e som, não por criança; contagens por dia de sessões e das etapas de uma compra; e, para cada identificador de instalação aleatório, só o primeiro e o último dia em que foi visto e em quantos dias.
Avisar de um erro: na área dos pais, um adulto pode avisar que uma palavra, uma história ou um áudio está errado, escolhendo um motivo numa lista. O aviso envia o que foi apontado, o motivo e a versão do aplicativo. Não contém nada sobre a criança nem nada digitado, e é enviado quer você tenha aceitado as estatísticas ou não, porque é um ato seu.
6. O identificador de instalação aleatório
Depois que você aceita as estatísticas, o aplicativo cria um identificador aleatório no aparelho, junto com o primeiro registro que guarda. Ele não é tirado do aparelho, da loja nem de lugar nenhum, e não diz nada sobre quem é seu filho.
Ele é usado só para o funcionamento interno do aplicativo: contar quantas instalações voltam em dias seguintes e contar um lote de registros uma única vez, mesmo que seja enviado duas vezes. Nunca é usado para publicidade, nunca para montar um perfil de uma criança e nunca é ligado a outro identificador. Nosso servidor esquece um identificador que não aparece há 90 dias.
Se você retirar a autorização, o identificador é apagado e os registros que aguardam no aparelho são eliminados. Se você aceitar de novo mais tarde, o aplicativo cria um identificador novo, que não pode ser ligado ao antigo.
7. Downloads do nosso servidor
Perto do Tết e da Festa do Meio do Outono, o aplicativo procura no nosso servidor as histórias da estação; se você escolher a voz do Sul para uma criança, ele baixa essa voz uma vez. Se você baixar o ouvinte, o aplicativo baixa os arquivos do modelo (cerca de 115 MB) uma vez. Esses pedidos buscam arquivos iguais para todos e não enviam nada sobre a criança. Como nas estatísticas, nossa porta de entrada não os registra e o servidor nunca recebe o endereço de rede.
8. Por quanto tempo as informações são guardadas
- No aparelho: até você apagar o perfil de uma criança na área dos pais (o que apaga o progresso dela) ou apagar o aplicativo.
- No nosso servidor: as contagens por lição, atividade e som e as contagens por dia não contêm nada sobre nenhuma criança ou aparelho, e as guardamos enquanto o Vanko for publicado. Os dias vistos de um identificador de instalação são esquecidos após 90 dias sem registro, a nota de que um lote chegou após 30 dias, e os avisos de conteúdo após um ano.
9. Compras
O plano Família do Vanko é vendido e cobrado pela loja de onde você instalou o aplicativo, a Apple App Store ou o Google Play. Nunca vemos dados de pagamento. A loja informa ao aplicativo no aparelho se o plano está ativo. Só um adulto pode iniciar uma compra, na área dos pais, depois do bloqueio para pais.
Uma compra segue a política de privacidade e os termos da própria loja: Política de Privacidade da Apple · Política de Privacidade do Google.
10. Permissões do aplicativo
No Android, o aplicativo tem quatro permissões:
- Acesso à internet e estado da rede: o componente de cobrança do Google Play os usa para vender o plano Família e informar ao aplicativo se ele está ativo. O acesso à internet também serve para enviar ao servidor do próprio Vanko as estatísticas anônimas que um adulto aceitou e o aviso de conteúdo que um adulto decidir enviar, e para baixar dele as histórias da estação, a voz do Sul e o ouvinte.
- Cobrança do Google Play: para vender o plano Família pelo Google Play.
- Microfone (RECORD_AUDIO): só para "Ouvir a própria voz" e, se você baixar, o ouvinte; os dois ficam desligados até um adulto ligá-los na área dos pais; o celular pede a permissão nesse momento, nunca antes. A gravação fica na memória do aplicativo e é apagada quando a tela fecha ou assim que o ouvinte a confere (seção 4).
11. O que o aplicativo nunca pede
O aplicativo não pede câmera, localização, contatos, fotos nem arquivos, e não envia notificações. Os links para páginas da web (esta política, os termos, a gestão de uma assinatura) e o e-mail para falar conosco ficam só na área dos pais, depois do bloqueio para pais.
12. Privacidade das crianças
O Vanko é feito para crianças, e seguimos as regras que as protegem, incluindo a Lei de Proteção da Privacidade Online das Crianças dos EUA (COPPA), o Regulamento Geral sobre a Proteção de Dados da UE e a lei vietnamita de proteção de dados pessoais. Por isso o aplicativo não tem conta, não coleta nome, contato nem localização, não mostra anúncios, não contém código de análise ou de publicidade de terceiros, guarda o progresso da criança no aparelho, nunca guarda nem envia a voz da criança e só compartilha estatísticas anônimas com a autorização de um adulto, que fica desligada até um adulto ligá-la.
O bloqueio para pais é uma tarefa de nível adulto na frente da área dos pais, das compras, dos links e das configurações. Ele mantém a criança fora desses lugares; não é a forma como pedimos autorização. A autorização das estatísticas e a chave do microfone são escolhas separadas na área dos pais.
13. Seus direitos
As informações do seu filho estão no seu aparelho, nas suas mãos: você pode ver o progresso dele na área dos pais, apagar ali o perfil de uma criança ou apagar o aplicativo para apagar tudo. Não temos nenhum registro que possamos ligar a uma criança ou a um aparelho; mesmo assim, você pode nos escrever quando quiser, e vamos ajudar.
14. Mudanças nesta política
Se uma versão futura do Vanko enviar para fora do aparelho algo que esta página não descreve, vamos atualizar esta página e a página da loja antes de lançar essa versão, e a nova data de "Última atualização" vai mostrar isso. O que exigir uma nova autorização de um adulto será pedido primeiro no aplicativo.