Rascunho — a aguardar revisão do fundador. Este texto é uma primeira versão e pode mudar antes do lançamento.
Política de privacidade
O ezpz.study transforma fotos dos trabalhos de casa de uma criança em jogos de estudo curtos. Como quem o usa são famílias com crianças, recolhemos o mínimo possível, mantemos privado o material da tua família e permitimos-te exportar ou apagar tudo tu mesmo, a qualquer momento.
Esta política explica que dados pessoais tratamos, porquê, quem nos ajuda, durante quanto tempo os guardamos e que direitos tens. Aplica-se ao site e à app ezpz.study (incluindo quando está instalada num telemóvel, tablet ou computador).
1. Quem somos
O ezpz.study é explorado a partir dos Países Baixos por [nome da entidade jurídica, sede, número de registo na Câmara de Comércio] («ezpz.study», «nós»). Somos o responsável pelo tratamento dos dados pessoais descritos nesta política.
Para qualquer questão sobre privacidade, escreve para privacy@ezpz.study. Respondemos a todos os pedidos, e aos pedidos relativos aos teus direitos no prazo máximo de um mês.
2. A quem se destina o serviço
Uma conta familiar é sempre criada por um adulto, pai, mãe ou representante legal com 18 anos ou mais. Verificamos isto no registo com uma pergunta sobre a data de nascimento; não guardamos a data de nascimento.
As crianças nunca criam uma conta nem nos dão um endereço de email. O adulto que cria a conta adiciona perfis de criança dentro dela, e a criança usa o ezpz.study num dispositivo onde a família tem sessão iniciada, escolhendo o seu próprio perfil.
3. O que recolhemos
Só recolhemos o que precisamos para o serviço funcionar:
- Conta familiar: o endereço de email de cada adulto da família, um nome de apresentação, o nome da família e o idioma da família. Inicias sessão com um código de utilização única que te enviamos por email, por isso não há palavra-passe e não guardamos nenhuma. Se iniciares sessão com a Google ou a Apple, recebemos deles o teu nome e endereço de email.
- Perfis de criança: um nome ou alcunha, um avatar da nossa própria coleção e um idioma da app. Não pedimos a data de nascimento, a escola, o endereço de email nem uma foto da criança.
- Material de estudo: as fotos e páginas PDF que carregas, o texto lido a partir delas e as perguntas, respostas, explicações e resumos gerados a partir desse texto, incluindo as alterações que fizeres.
- Atividade de aprendizagem: sessões de estudo (data, duração, modo de jogo, pontuação), cada resposta dada, o progresso por pergunta para o calendário de repetição, e as datas de teste, notas e comentários registados no histórico.
- Notificações: se ativares as notificações, o endereço push que o teu navegador nos fornece para este dispositivo.
- Registos de segurança: um registo das ações importantes da conta (por exemplo exportações e eliminações) e registos de servidor de curta duração com endereços IP.
- Eventos de utilização: que funcionalidades são usadas (por exemplo «conjunto criado» ou «sessão concluída»), com o ID da conta da família, o idioma, o tipo de dispositivo e se a app está instalada. São guardados na nossa própria base de dados; não usamos ferramentas de análise nem rastreadores publicitários de terceiros.
- Emails connosco: as mensagens que envias ao suporte e os emails de serviço que te enviamos (como o teu código de acesso, «o teu conjunto está pronto» ou «a tua exportação está pronta»).
4. Porque os usamos e com que fundamento jurídico
Prestar o serviço (contrato, artigo 6.º, n.º 1, alínea b), do RGPD): gerir a tua conta, transformar as tuas fotos em conjuntos de estudo, agendar a repetição, mostrar o histórico, enviar códigos de acesso e as notificações e emails com que contas, e tratar das exportações e eliminações.
Dados das crianças (consentimento dado pelos pais, artigo 6.º, n.º 1, alínea a), e artigo 8.º do RGPD): o adulto que exerce as responsabilidades parentais cria o perfil da criança e consente este tratamento em nome dela. Nenhuma criança se regista diretamente, pelo que as regras nacionais para menores de 16 anos são cumpridas através dos pais. Este consentimento pode ser retirado a qualquer momento, apagando o perfil da criança.
Manter o serviço seguro (interesse legítimo, artigo 6.º, n.º 1, alínea f)): o registo de auditoria da conta, prevenção de abusos e registos de segurança.
Melhorar o serviço (interesse legítimo, artigo 6.º, n.º 1, alínea f)): os eventos de utilização na nossa própria base de dados mostram-nos que funcionalidades ajudam as famílias e onde as coisas correm mal. Nunca os usamos para publicidade, nunca os partilhamos com outras empresas e nunca os vendemos. Podes opor-te a qualquer momento escrevendo para privacy@ezpz.study.
Obrigações legais (artigo 6.º, n.º 1, alínea c)): por exemplo, responder a pedidos legítimos das autoridades.
5. Fotos e tratamento por IA
Para ler uma página e criar perguntas, enviamos a imagem da página e o texto extraído para a API Claude da Anthropic. A Anthropic trata estes dados apenas para nos devolver o resultado, como nosso subcontratante. Não são usados para treinar modelos de IA, nem pela Anthropic nem por nós.
Pedimos à IA que não copie nomes de pessoas para o material de estudo. Ainda assim, uma ficha pode conter um nome ou o nome de uma escola, por isso cada conjunto novo abre primeiro num ecrã de revisão, onde podes editar ou remover qualquer coisa antes de ser jogado.
As fotos são guardadas num armazenamento privado a que só a tua família tem acesso, através de links que expiram ao fim de 10 minutos. As fotos originais são apagadas automaticamente 30 dias depois de um conjunto ficar ativo; podes apagá-las mais cedo apagando o conjunto. As fotos de conjuntos que nunca são aprovados são guardadas até apagares o conjunto ou a tua conta.
6. Privacidade das crianças (incluindo a COPPA)
O ezpz.study foi pensado para ser usado por crianças dentro de uma conta familiar criada por um adulto. Não se destina a crianças que se registem sozinhas, e as crianças não podem criar contas.
Para famílias nos Estados Unidos: a conta é criada por um adulto que confirma por email e declara ter 18 anos ou mais, antes de ser recolhida qualquer informação sobre uma criança. É assim que obtemos o consentimento parental verificável exigido pela Children's Online Privacy Protection Act (COPPA). Das crianças recolhemos apenas o necessário para aprender (ver a secção 3).
A app não tem publicidade, compras na app, chat nem perfis públicos, e nada é partilhado com outras famílias. Os pais podem consultar, exportar ou apagar os dados de um filho a qualquer momento nas Definições, ou pedir-nos isso através de privacy@ezpz.study, e podem parar a recolha de mais dados apagando o perfil da criança.
8. Transferências internacionais
Guardamos os dados da tua família na UE sempre que possível. Alguns dos prestadores acima (como a Anthropic, a Vercel e a Resend) podem tratar dados nos Estados Unidos. Para essas transferências baseamo-nos no Quadro de Privacidade de Dados UE-EUA quando o prestador está certificado e, caso contrário, nas cláusulas contratuais-tipo da Comissão Europeia com garantias adicionais.
9. Durante quanto tempo guardamos os dados
- Conta, perfis de criança, conjuntos de estudo e histórico de aprendizagem: enquanto a tua conta existir, ou até os apagares.
- Fotos originais: apagadas 30 dias depois de o conjunto ficar ativo (ver a secção 5).
- Um perfil de criança apagado desaparece imediatamente da app, e os seus registos são apagados definitivamente no prazo de 24 horas.
- Quando apagas a conta familiar, tudo é apagado definitivamente no prazo de 24 horas: conta, perfis de criança, fotos, conjuntos, histórico e exportações.
- Os ficheiros de exportação continuam disponíveis para transferir nas tuas definições até apagares a tua conta.
- Registos de segurança (registo de auditoria) e eventos de utilização: enquanto a conta familiar existir. Registos de servidor: no máximo 30 dias.
10. Como protegemos os dados
Todo o tráfego é cifrado (HTTPS) e os nossos prestadores cifram os dados armazenados. Cada tabela da nossa base de dados está limitada à tua família com segurança ao nível da linha, para que uma família nunca possa ver os dados de outra. O início de sessão usa códigos de utilização única enviados por email, por isso não há palavras-passe que possam ser divulgadas. As ações importantes da conta ficam registadas. Só os nossos servidores têm as chaves que permitem contornar estas regras.
11. Os teus direitos
Tens direito de acesso, retificação, apagamento, limitação e oposição ao tratamento dos teus dados, direito à portabilidade dos dados e direito de retirar o consentimento. Os pais exercem estes direitos pelos filhos.
Podes tratar dos mais importantes tu mesmo em Definições → Os teus dados: transferir uma cópia de todos os dados da tua família (ficheiros JSON e as fotos originais ainda guardadas), apagar um perfil de criança ou apagar toda a conta familiar. As exportações e eliminações ficam concluídas no prazo de 24 horas.
Para tudo o resto, escreve para privacy@ezpz.study. Podemos pedir-te que confirmes que és o titular da conta. Se não ficares satisfeito com a nossa resposta, podes apresentar queixa à autoridade neerlandesa de proteção de dados (Autoriteit Persoonsgegevens) ou à autoridade de proteção de dados do país onde vives (em Portugal, a CNPD).
13. Alterações a esta política
Se alterarmos esta política de forma relevante, avisaremos os pais por email ou na app antes de a alteração entrar em vigor. A data no topo indica quando foi atualizada pela última vez.
14. Contacto
Perguntas, pedidos ou queixas: privacy@ezpz.study. Morada postal: [nome e morada da entidade jurídica], Países Baixos.