Política de privacidade

1 Quem somos

Pikidoo é um serviço de gestão de tarefas e recompensas familiares operado pela Pikidoo ("nós", "nosso"). O nosso serviço permite aos pais criar tarefas domésticas e regras, atribuir recompensas às crianças, acompanhar conclusões e gerir pagamentos de mesada — tudo através de uma aplicação web e móvel.

Esta Política de privacidade explica quais dados pessoais coletamos quando você usa o Pikidoo, por que os coletamos, como os protegemos e quais direitos você tem sobre eles ao abrigo da LGPD, do GDPR da UE e de outras leis aplicáveis.

2 Dados que coletamos

Dados da conta (pais / responsáveis)

• Nome e endereço de e-mail — coletados no cadastro
• Senha criptografada — armazenada como hash seguro; nunca vemos sua senha em texto simples
• Nome da família e um código de família único escolhido por você
• Idioma e moeda preferidos
• Informações do plano de assinatura (vinculadas ao seu registro de cliente na Stripe)

Dados do perfil da criança

• Primeiro nome (ou apelido) — informado pelo responsável
• Ícone e cor do avatar — escolhidos pela criança ou pelo responsável
• Opcional: ano de nascimento (usado apenas para mostrar conteúdos adequados à idade)
• PIN em hash — as crianças se autenticam com um PIN de 4 dígitos; armazenamos apenas o hash
• Saldo da carteira — o saldo de recompensas no app, calculado a partir das tarefas aprovadas

Dados de tarefas e atividade

• Nomes das tarefas, valores de recompensa, ícones e grupos criados pelos pais
• Registos de conclusão de tarefas: que criança, que tarefa, data e estado de aprovação
• Registros de pagamentos: valores pagos, datas e crianças associadas

Dados técnicos

• Registros do servidor (endereço IP, caminho da requisição, data e hora) — mantidos por 30 dias para segurança e depuração
• O aplicativo Pikidoo não define nenhum cookie no navegador

Dados de pagamento

Os pagamentos das assinaturas são processados pela Stripe, Inc. Nunca armazenamos o número completo do seu cartão, o CVV nem seus dados bancários. A Stripe compartilha conosco apenas um identificador de cliente e o status da assinatura. Aos dados de pagamento aplica-se a política de privacidade da Stripe: stripe.com/privacy.

3 Como usamos seus dados

• Prestar o serviço — autenticar usuários, armazenar e exibir tarefas, calcular saldos, processar pagamentos
• Gerenciar assinaturas — aplicar os limites corretos do plano e cuidar de upgrades, downgrades e cancelamentos pela Stripe
• Comunicar com você — enviar e-mails transacionais (criação de conta, redefinição de senha, recibos de assinatura)
• Melhorar o Pikidoo — analisar padrões de utilização agregados e anonimizados para dar prioridade a funcionalidades
• Garantir a segurança — detectar e impedir acessos fraudulentos ou abusivos
• Cumprir a lei — conservar os registos exigidos pela regulamentação financeira e fiscal aplicável

Não usamos seus dados para publicidade, não os vendemos a terceiros nem os utilizamos para criar perfis de marketing.

4 Base legal (LGPD/GDPR)

Para usuários no Espaço Econômico Europeu (EEE) e no Reino Unido, nossas bases legais são:

• Contract performance (Art. 6(1)(b)) — processing necessary to deliver the service you signed up for
• Legitimate interests (Art. 6(1)(f)) — security logging and aggregate service improvement
• Obrigação legal (art. 6(1)(c)) — retenção de registros financeiros exigida por lei
• Consent (Art. 6(1)(a)) — for optional analytics cookies, where applicable

Para os dados do perfil da criança, contamos com o consentimento dos pais — o pai, mãe ou responsável que cria a conta é responsável por dar esse consentimento em nome das crianças adicionadas à família.

5 Privacidade das crianças

O Pikidoo foi feito para ser usado pelos pais em nome dos seus filhos. As crianças não se cadastram sozinhas — é o pai, a mãe ou o responsável que cria e gerencia todos os perfis de crianças. Isso significa que:

• Coletamos apenas os dados mínimos necessários para um perfil de criança (nome, avatar, hash do PIN, saldo)
• Os dados das crianças nunca são compartilhados com anunciantes nem com provedores externos de análise
• Os perfis das crianças não têm endereço de e-mail nem contato de marketing direto
• Children's task history and balances are visible only to the family
• Os pais podem excluir qualquer perfil de criança a qualquer momento, o que remove permanentemente todos os dados associados

We comply with the GDPR provisions on children's data (Art. 8) and, for US users, COPPA. If you believe we have inadvertently collected data from a child without appropriate parental consent, please contact us immediately at privacy@pikidoo.app.

6 Compartilhamento de dados e subprocessadores

Compartilhamos dados apenas com os seguintes operadores de confiança, todos vinculados por contratos de tratamento de dados:

We do not sell personal data. We do not share data with law enforcement except where legally compelled.

7 Cookies e rastreamento

Este site institucional (pikidoo.app)

• Essential: A cookie_consent entry in your browser's localStorage remembers your cookie preference.
• Third-party: Google Fonts (loaded from fonts.googleapis.com) may set its own cookies or log your IP to serve font files.
• Análise: No momento não utilizamos cookies de análise nem pixels de rastreamento neste site.

O app Pikidoo

• O app armazena seu token de autenticação no localStorage do navegador — é uma necessidade técnica, não um cookie de rastreamento.
• Não são usados cookies de rastreamento ou de publicidade de terceiros dentro do app.

8 Retenção de dados

• Contas ativas: Os dados são mantidos enquanto sua conta estiver ativa.
• After account deletion: All personal data is permanently deleted within 30 days, except where required by law (typically 7 years for financial records — anonymised where possible).
• Perfis de crianças: Excluídos imediata e permanentemente quando removidos por um responsável, ou quando a conta do responsável é excluída.
• Registros do servidor: Removidos automaticamente após 30 dias.
• Backups: Os backups criptografados são mantidos por até 90 dias antes de serem sobrescritos.

9 Seus direitos

Sob o GDPR (e legislação equivalente no Reino Unido e em outras jurisdições), você tem os seguintes direitos:

Para exercer qualquer um desses direitos, escreva para privacy@pikidoo.app. Responderemos em até 30 dias. Podemos pedir que você confirme sua identidade antes de atender ao pedido.

10 Segurança

• Todos os dados são transmitidos através de TLS (HTTPS)
• As senhas são armazenadas em hash com um algoritmo forte e com salt — senhas em texto simples nunca são armazenadas
• Os PINs das crianças são armazenados como hashes seguros
• O acesso ao banco de dados é restrito aos servidores do aplicativo por rede privada
• Os backups criptografados são armazenados separadamente dos dados de produção
• O acesso aos sistemas de produção é restrito a pessoal autorizado, com autenticação multifator

Se descobrir uma potencial vulnerabilidade de segurança, comunique-a de forma responsável para security@pikidoo.app em vez de a divulgar publicamente.

11 Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. Sempre que fizermos alterações relevantes, avisaremos os usuários ativos por e-mail com pelo menos 14 dias de antecedência em relação à data em que passam a valer. A data de “Última atualização” no topo desta página reflete sempre a revisão mais recente. O uso continuado do Pikidoo após as alterações entrarem em vigor constitui aceitação da política atualizada.

12 Contato

Se você não ficar satisfeito com nossa resposta, tem o direito de apresentar uma reclamação à autoridade nacional de proteção de dados. A lista das autoridades de controle da UE está disponível em edpb.europa.eu.