Política de privacidade

1 Quem somos

Pikidoo é um serviço de gestão de tarefas e recompensas familiares operado pela Pikidoo ("nós", "nosso"). O nosso serviço permite aos pais criar tarefas domésticas e regras, atribuir recompensas às crianças, acompanhar as conclusões e gerir pagamentos de mesada — tudo através de uma aplicação web e móvel.

Esta Política de privacidade explica quais dados pessoais recolhemos quando usas o Pikidoo, por que os recolhemos, como os protegemos e que direitos tens sobre eles ao abrigo do Regulamento Geral de Proteção de Dados (RGPD) da UE e outras leis aplicáveis.

2 Dados que recolhemos

Dados da conta (pais / tutores)

• Nome e endereço de email — recolhidos no registo
• Palavra-passe encriptada — guardada como hash seguro; nunca vemos a sua palavra-passe em texto simples
• Nome da família e um código de família único à sua escolha
• Idioma e moeda preferidos
• Informação do plano de subscrição (associada ao seu registo de cliente na Stripe)

Dados do perfil da criança

• Primeiro nome (ou alcunha) — indicado pelo progenitor
• Ícone e cor do avatar — escolhidos pela criança ou pelo progenitor
• Opcional: ano de nascimento (usado apenas para mostrar conteúdos adequados à idade)
• PIN em hash — as crianças autenticam-se com um PIN de 4 dígitos; guardamos apenas o hash
• Saldo da carteira — o saldo de recompensas na aplicação, calculado a partir das tarefas aprovadas

Dados de tarefas e atividade

• Nomes das tarefas, valores de recompensa, ícones e grupos criados pelos pais
• Registos de conclusão de tarefas: que criança, que tarefa, data e estado de aprovação
• Registos de pagamentos: valores pagos, datas e crianças associadas

Dados técnicos

• Registos do servidor (endereço IP, caminho do pedido, data e hora) — conservados durante 30 dias para segurança e depuração
• A aplicação Pikidoo não define quaisquer cookies no navegador

Dados de pagamento

Os pagamentos das subscrições são processados pela Stripe, Inc. Nunca guardamos o número completo do seu cartão, o CVV nem os seus dados bancários. A Stripe partilha connosco apenas um identificador de cliente e o estado da subscrição. Aos dados de pagamento aplica-se a política de privacidade da Stripe: stripe.com/privacy.

3 Como usamos os teus dados

• Prestar o serviço — autenticar utilizadores, guardar e mostrar tarefas, calcular saldos, processar pagamentos
• Gerir subscrições — aplicar os limites corretos do plano e tratar de upgrades, downgrades e cancelamentos através da Stripe
• Comunicar consigo — enviar emails transacionais (criação de conta, reposição de palavra-passe, recibos de subscrição)
• Melhorar o Pikidoo — analisar padrões de utilização agregados e anonimizados para dar prioridade a funcionalidades
• Garantir a segurança — detetar e impedir acessos fraudulentos ou abusivos
• Cumprir a lei — conservar os registos exigidos pela regulamentação financeira e fiscal aplicável

Não usamos os seus dados para publicidade, não os vendemos a terceiros nem os utilizamos para criar perfis de marketing.

4 Base legal (RGPD)

Para utilizadores no Espaço Económico Europeu (EEE) e no Reino Unido, os nossos fundamentos jurídicos são:

• Contract performance (Art. 6(1)(b)) — processing necessary to deliver the service you signed up for
• Legitimate interests (Art. 6(1)(f)) — security logging and aggregate service improvement
• Obrigação jurídica (art.º 6.º, n.º 1, alínea c)) — conservação de registos financeiros exigida por lei
• Consent (Art. 6(1)(a)) — for optional analytics cookies, where applicable

Quanto aos dados do perfil da criança, baseamo-nos no consentimento parental — o progenitor ou tutor que cria a conta é responsável por prestar esse consentimento em nome das crianças adicionadas à família.

5 Privacidade das crianças

O Pikidoo foi concebido para ser utilizado pelos pais em nome dos seus filhos. As crianças não se registam sozinhas — é um progenitor ou tutor que cria e gere todos os perfis de crianças. Isto significa que:

• Recolhemos apenas os dados mínimos necessários a um perfil de criança (nome, avatar, hash do PIN, saldo)
• Os dados das crianças nunca são partilhados com anunciantes nem com fornecedores externos de análise
• Os perfis das crianças não têm endereço de email nem contacto de marketing direto
• Children's task history and balances are visible only to the family
• Os pais podem eliminar qualquer perfil de criança a qualquer momento, o que remove definitivamente todos os dados associados

We comply with the GDPR provisions on children's data (Art. 8) and, for US users, COPPA. If you believe we have inadvertently collected data from a child without appropriate parental consent, please contact us immediately at privacy@pikidoo.app.

6 Partilha de dados e subcontratantes

Partilhamos dados apenas com os seguintes subcontratantes de confiança, todos vinculados por contratos de tratamento de dados:

We do not sell personal data. We do not share data with law enforcement except where legally compelled.

7 Cookies e rastreamento

Este site institucional (pikidoo.app)

• Essential: A cookie_consent entry in your browser's localStorage remembers your cookie preference.
• Third-party: Google Fonts (loaded from fonts.googleapis.com) may set its own cookies or log your IP to serve font files.
• Análise: Atualmente não utilizamos quaisquer cookies de análise ou pixéis de rastreio neste site.

A aplicação Pikidoo

• A aplicação guarda o seu token de autenticação no localStorage do navegador — trata-se de uma necessidade técnica, não de um cookie de rastreio.
• Não são utilizados cookies de rastreio ou de publicidade de terceiros dentro da aplicação.

8 Retenção de dados

• Contas ativas: Os dados são conservados enquanto a sua conta estiver ativa.
• After account deletion: All personal data is permanently deleted within 30 days, except where required by law (typically 7 years for financial records — anonymised where possible).
• Perfis de crianças: Eliminados imediata e definitivamente quando removidos por um progenitor, ou quando a conta do progenitor é eliminada.
• Registos do servidor: Eliminados automaticamente ao fim de 30 dias.
• Cópias de segurança: As cópias encriptadas são conservadas até 90 dias antes de serem substituídas.

9 Os teus direitos

Ao abrigo do RGPD (e de legislação equivalente no Reino Unido e noutras jurisdições), assistem-lhe os seguintes direitos:

Para exercer qualquer um destes direitos, escreva-nos para privacy@pikidoo.app. Responderemos no prazo de 30 dias. Poderemos pedir-lhe que confirme a sua identidade antes de darmos seguimento ao pedido.

10 Segurança

• Todos os dados são transmitidos através de TLS (HTTPS)
• As palavras-passe são guardadas em hash com um algoritmo forte e com salt — as palavras-passe em texto simples nunca são armazenadas
• Os PIN das crianças são guardados como hashes seguros
• O acesso à base de dados está limitado aos servidores da aplicação através de rede privada
• As cópias de segurança encriptadas são guardadas separadamente dos dados de produção
• O acesso aos sistemas de produção está limitado a pessoal autorizado, com autenticação multifator

Se descobrir uma potencial vulnerabilidade de segurança, comunique-a de forma responsável para security@pikidoo.app em vez de a divulgar publicamente.

11 Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. Sempre que fizermos alterações substanciais, avisaremos os utilizadores ativos por email com, pelo menos, 14 dias de antecedência relativamente à data em que produzem efeitos. A data de «Última atualização» no topo desta página reflete sempre a revisão mais recente. A utilização continuada do Pikidoo após a entrada em vigor das alterações constitui aceitação da política atualizada.

12 Contacto

Se não ficar satisfeito com a nossa resposta, tem o direito de apresentar uma reclamação junto da autoridade nacional de proteção de dados. A lista das autoridades de controlo da UE está disponível em edpb.europa.eu.