Política de privacidade

Em resumo

O AlphaBes (“nós”) oferece lições, atividades e jogos para que crianças de 3 a 8 anos aprendam o alfabeto, as sílabas e a leitura. Esta política explica quais informações coletamos, como as usamos e quais escolhas você tem. As contas do AlphaBes são criadas e administradas por uma mãe, um pai, um responsável legal ou um professor, nunca diretamente por uma criança.

As informações que coletamos

Dados da conta. Quando uma mãe, um pai, um responsável ou um professor cria uma conta, coletamos um e-mail, um nome e uma senha protegida por criptografia (com o NextAuth). Nunca guardamos a sua senha em texto legível.

Perfil da criança. Um perfil de criança contém apenas um nome e uma faixa de idade: nunca uma foto, um endereço, um telefone, uma escola ou qualquer outro dado de contato da criança. O progresso nas lições e nas atividades fica salvo no perfil, para que a família possa acompanhá-lo pela sua conta.

Assinatura e pagamento. Se você assinar o AlphaBes Pro, vai pagar pelo PayPal, que processa o pagamento segundo a sua própria declaração de privacidade. Nunca recebemos nem guardamos os dados do seu cartão ou do seu banco. Do PayPal, guardamos só o necessário para administrar a sua assinatura: o identificador dela no PayPal, o seu plano, a situação da assinatura e as datas do último pagamento, da próxima renovação e de um eventual cancelamento, além de um registro dos avisos do PayPal sobre ela (um identificador, o tipo e a data). Usamos esses dados para liberar o Pro, mostrar a sua assinatura na sua conta e cuidar de cancelamentos e reembolsos.

Dados técnicos. Os nossos servidores e o nosso provedor de hospedagem registram automaticamente dados técnicos comuns, como o endereço IP e o horário das solicitações. Usamos esses dados para a segurança, para evitar abusos (por exemplo, limitar as tentativas de login e de cadastro) e para diagnosticar problemas.

Como usamos as informações

Usamos essas informações para: criar a sua conta e confirmar a sua identidade; fazer funcionar as lições, as atividades e os jogos que você e a sua criança usam; mostrar o progresso na sua conta; administrar as assinaturas; manter o serviço seguro e evitar abusos; e entrar em contato sobre a sua conta (por exemplo, sobre cobrança ou segurança).

Pela LGPD, as bases legais desses usos são a execução do contrato (a sua conta e a assinatura), o consentimento (os cookies opcionais e os dados da criança, dado pelo responsável), o cumprimento de obrigações legais e o nosso legítimo interesse em manter o serviço seguro.

Quando o Google AdSense aprovar o nosso pedido, também planejamos usar informações de navegação limitadas, não ligadas à sua conta, para mostrar publicidade, como explicado na seção de cookies abaixo.

Cookies e tecnologias parecidas

Cookies necessários. Um cookie de sessão mantém você conectado com segurança. Ele é necessário para o site funcionar e não pode ser desativado.

Preferência de idioma. Se você escolher um idioma com os botões EN / FR / ES / PT, guardamos essa escolha em um cookie por um ano.

Cookies de medição de audiência. Se você aceitar, podemos usar ferramentas de medição (como o Google Analytics) para entender como o site é usado, melhorar as lições e corrigir problemas. Eles só são instalados depois do seu consentimento.

Cookies de publicidade. O AlphaBes planeja mostrar publicidade com o Google AdSense quando o pedido for aprovado. O Google e os seus parceiros poderão então instalar cookies para mostrar anúncios. Saiba mais e recuse a publicidade personalizada em policies.google.com/technologies/partner-sites e nas configurações de anúncios do Google. Como este site é dirigido em parte a crianças, planejamos configurar o AdSense para mostrar apenas anúncios contextuais, não personalizados, como exigem as regras do Google para conteúdo dirigido a crianças.

Para mais detalhes, veja a nossa política de cookies. Você também pode controlar ou apagar os cookies a qualquer momento nas configurações do seu navegador.

Os provedores que usamos

Trabalhamos com os seguintes tipos de provedores, cada um com a sua própria política de privacidade. Alguns guardam ou processam dados fora do Brasil; nesses casos, a transferência segue as regras da LGPD para transferência internacional de dados.

• Banco de dados: o nosso banco de dados Postgres (Neon), onde ficam as contas, os perfis das crianças e o progresso.
• Hospedagem do site: Cloudflare, que serve o site e processa as solicitações.
• Autenticação: NextAuth, para gerenciar as sessões com segurança.
• Pagamentos: o PayPal (veja “Assinatura e pagamento” acima), só para as famílias que assinam o AlphaBes Pro.
• Envio de e-mails: Resend, que envia os nossos e-mails: a mensagem de boas-vindas no início de uma assinatura Pro, os lembretes antes da renovação de um plano anual e as mensagens enviadas pela nossa página de contato, que chegam até nós por e-mail para podermos responder.
• Publicidade: Google AdSense, quando o nosso pedido for aprovado.
• Medição de audiência: uma ferramenta como o Google Analytics, só se você aceitar os cookies de medição.

A privacidade das crianças

O AlphaBes é dirigido em parte a crianças. Por isso, cuidamos de forma especial dos dados delas, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), em especial o artigo 14, que exige o consentimento específico de pelo menos um dos pais ou do responsável legal e o tratamento no melhor interesse da criança, além do Estatuto da Criança e do Adolescente (ECA), do RGPD europeu, da lei marroquina 09-08 e das normas equivalentes de outros países.

Só uma mãe, um pai, um responsável ou um professor pode criar uma conta no AlphaBes, confirmando que é maior de idade: uma criança não pode criar a própria conta. Criar um perfil de criança na conta da família vale como o consentimento da mãe, do pai ou do responsável para que a criança use o serviço.

Para um perfil de criança coletamos apenas um nome e uma faixa de idade: nunca um e-mail, uma localização precisa, uma foto ou qualquer outro dado de contato diretamente da criança. As crianças não podem criar contas, falar com outros usuários nem fazer compras.

Uma mãe, um pai ou um responsável pode consultar, corrigir ou pedir a exclusão do perfil da sua criança a qualquer momento (veja “Os seus direitos” abaixo).

Por quanto tempo guardamos os dados

Guardamos os dados da conta e dos perfis das crianças enquanto a sua conta estiver ativa, para que as lições e o progresso continuem disponíveis. Se você excluir a sua conta, apagamos ou anonimizamos esses dados em um prazo razoável, exceto os dados limitados que precisamos guardar para cumprir obrigações legais, fiscais ou de segurança (por exemplo, os dados básicos de cobrança).

Os seus direitos

Pela LGPD (artigo 18) e, conforme o país onde você mora, por outras leis, você pode pedir a confirmação de que tratamos os seus dados e o acesso a eles e aos do perfil da sua criança, a correção, a anonimização, o bloqueio ou a eliminação de dados, a portabilidade, informações sobre com quem compartilhamos os dados, e revogar a qualquer momento o seu consentimento, inclusive para os cookies opcionais. Você pode:

• Consultar e alterar os dados da sua conta nas configurações.
• Pedir uma cópia dos seus dados, ou a exclusão da sua conta e dos perfis das crianças, escrevendo para nós (veja abaixo).
• Gerenciar ou retirar o seu consentimento aos cookies nas configurações do navegador e, quando disponíveis, com as nossas ferramentas de cookies.

Respondemos às solicitações verificadas em um prazo razoável. Você também pode apresentar uma reclamação à autoridade de proteção de dados do seu país (por exemplo, a ANPD no Brasil, a CNPD em Portugal ou a CNDP no Marrocos).

Segurança dos dados

Usamos medidas de segurança reconhecidas para proteger as suas informações, como conexões criptografadas e uma criptografia segura das senhas. Nenhum método de armazenamento ou de transmissão é perfeitamente seguro, mas cuidamos das suas informações de forma adequada aos dados que guardamos.

Mudanças nesta política

Esta política pode mudar junto com o AlphaBes, por exemplo quando o nosso pedido ao AdSense for aprovado. Nesse caso, atualizaremos a data de “última atualização” acima; convidamos você a rever esta página de vez em quando.

Contato e encarregado de dados

Se você tiver alguma pergunta sobre esta política ou algum pedido sobre os seus dados, escreva para o nosso encarregado pelo tratamento de dados pessoais pela nossa página de contato.