Política de privacidade

Esta política explica quais dados coletamos, por quê, por quanto tempo os conservamos e quais são os seus direitos. Como o Smallprof se dirige a crianças, damos atenção especial à proteção dos seus dados, em conformidade com o Regulamento Geral de Proteção de Dados (RGPD) da União Europeia e, para os usuários no Brasil, com os princípios da Lei Geral de Proteção de Dados (LGPD).

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados é o editor do site: Caroline DANIEL, microempreendedor individual (micro-entreprise, direito francês), 4 Rue de l'Industrie, 74160 Saint-Julien-en-Genevois, França — info@smallprof.com.

Encarregado de proteção de dados (DPO): nenhum DPO designado (não exigido dada a natureza e o volume dos tratamentos). Para qualquer dúvida sobre os seus dados, entre em contato com info@smallprof.com.

2. Consentimento parental

A conta é criada por um adulto representante legal da criança. Ao marcar a caixa prevista no cadastro ("Sou o representante legal e aceito as condições"), você dá seu consentimento informado ao tratamento dos dados do(s) seu(s) filho(s) para as finalidades descritas abaixo. Você pode retirar esse consentimento a qualquer momento excluindo o perfil correspondente ou a conta familiar.

3. Dados coletados

Sobre o pai/mãe (titular da conta)

• Nome de família / nome da conta e apelido da família;
• País declarado pela família (sem geolocalização automática);
• Endereço de email (identificador de login);
• Senha (armazenada de forma criptografada / com hash, nunca em texto simples);
• Dados de assinatura e pagamento gerenciados pela Stripe (não armazenamos o número completo do cartão).

Sobre a criança

• Nome (ou um apelido escolhido pelo pai/mãe);
• Ano de nascimento / idade (para adaptar o nível);
• Idioma de jogo;
• Código PIN de login (armazenado como hash, nunca em texto simples);
• Dados de progresso pedagógico: respostas, pontuações, competências trabalhadas, níveis, recompensas.

Não exigimos o nome completo da criança e convidamos você a usar um primeiro nome ou um apelido.

Se o pai/mãe ativar o ranking público, podem ser exibidos: apelido da criança, avatar, bandeira do país declarado, faixa etária, XP ou pontuação semanal, sequência e, no ranking familiar, apelido da família e XP total. A opção fica desativada por padrão e pode ser retirada a qualquer momento na área dos pais; os dados deixam então de aparecer no ranking.

4. Finalidades do tratamento

• Fornecer o serviço educativo e adaptar a dificuldade ao nível da criança;
• Permitir que o pai/mãe acompanhe o progresso;
• Gerenciar a conta, a assinatura e a cobrança;
• Garantir a segurança e o bom funcionamento do serviço;
• Medir a audiência de forma agregada e anonimizada (estatísticas de visitas);
• Exibir o perfil no ranking público somente quando o pai/mãe ativar essa opção.

Nunca utilizamos os dados das crianças para fins publicitários e não os revendemos a nenhum terceiro.

5. Base legal

Os tratamentos se baseiam na execução do contrato (fornecimento do serviço), no consentimento do representante legal (dados da criança e ranking público opcional) e no interesse legítimo (segurança, estatísticas agregadas). A cobrança se baseia em uma obrigação legal de conservação contábil. O pai/mãe controla a ativação do ranking e deve informar e envolver a criança nessa escolha de acordo com sua idade e maturidade.

6. Prazos de conservação

• Dados de conta e de progresso: conservados enquanto a conta estiver ativa. Em caso de exclusão da conta, são apagados em até 30 dias.
• Documentos de cobrança: conservados em conformidade com as obrigações legais contábeis, ou seja, 10 anos.
• Registros técnicos e de segurança: conservados apenas pelo tempo necessário à segurança, à prevenção de incidentes e ao exercício ou à defesa de direitos, sendo depois excluídos ou anonimizados.
• Ranking público: retirar a opção encerra a exibição pública dos dados correspondentes.

7. Destinatários e operadores

Os dados são acessíveis apenas ao pessoal autorizado do editor. Recorremos aos seguintes operadores, que oferecem garantias de conformidade:

• OVH — hospedagem dos dados (União Europeia);
• Stripe — processamento dos pagamentos e apenas dos dados parentais/de pagamento necessários;
• Os emails (boas-vindas, resumo semanal) são enviados através da infraestrutura de email do nosso provedor de hospedagem OVH; nenhum provedor de email terceirizado tem acesso aos dados.

Os dados não são vendidos nem utilizados para publicidade. Nenhum dado de criança é enviado a um modelo de inteligência artificial de terceiros.

8. Seus direitos

Em conformidade com o RGPD europeu — e com direitos equivalentes garantidos pela LGPD brasileira aos usuários no Brasil —, você dispõe, para si mesmo e para seu filho, dos seguintes direitos:

• Direito de acesso aos dados;
• Direito de retificação de dados incorretos;
• Direito à exclusão ("direito ao esquecimento");
• Direito à limitação e direito de oposição ao tratamento;
• Direito à portabilidade dos seus dados.

Para exercer seus direitos ou para qualquer dúvida, entre em contato: info@smallprof.com. Você também pode apresentar uma reclamação junto à autoridade de controle competente; na França é a CNIL (www.cnil.fr) e no Brasil a ANPD — Agência Nacional de Proteção de Dados (www.gov.br/anpd).

9. Segurança

Implementamos medidas técnicas e organizacionais para proteger os dados: criptografia das senhas, acesso restrito, hospedagem dentro da União Europeia, proteção contra acessos não autorizados. Como nenhum sistema é infalível, nos comprometemos a informá-lo em caso de violação de dados que possa gerar um risco para os seus direitos.

10. Cookies

O site utiliza apenas cookies técnicos necessários ao seu funcionamento (sessão, preferência de idioma). Para mais detalhes, consulte nossa política de cookies.

11. Modificações

Esta política pode ser atualizada. Qualquer modificação substancial será levada ao seu conhecimento. A data da última atualização consta no topo desta página.