Política de Privacidade

A versão curta. O Pivumo funciona sem conta. Se ninguém iniciar sessão, nada do que a sua criança faz sai do dispositivo. Não há publicidade no Pivumo, não há análise de terceiros e não é recolhido nenhum identificador de publicidade. Nunca pedimos a uma criança um endereço de e-mail, uma data de nascimento, uma fotografia, contactos ou localização. Não vendemos informação pessoal e nunca vendemos nem partilhamos dados de utilizador do Google.

Esta política explica o que a NOVEMADE («nós») faz com a informação na aplicação móvel Pivumo e, separadamente, o que fazemos com dados do Google e do YouTube nas ferramentas que usamos para publicar os vídeos de marketing do próprio Pivumo. Descreve como as coisas se comportam na realidade e não aquilo que um modelo de documento diria.

A NOVEMADE é a responsável pelo tratamento aqui descrito. A pessoa jurídica do estúdio está em constituição e, até isso ficar concluído, não são publicados nesta página dados de registo da empresa — um número de registo inventado num documento como este seria pior do que nenhum. Este aviso será atualizado com a identidade registada assim que esta exista.

1. Jogar sem conta

O Pivumo foi concebido para ser jogado como convidado. Um pai ou uma mãe pode abrir a aplicação e entregá-la imediatamente a uma criança; não exigimos registo antes de jogar, e o jogo como convidado não precisa de ligação de rede.

Em modo convidado a aplicação guarda no dispositivo: a alcunha escolhida pela criança, uma cor de avatar, um intervalo de idade aproximado entre dois e seis anos, e o progresso de jogo, como as atividades terminadas. Isso fica no armazenamento privado da aplicação nesse dispositivo. Não nos é transmitido e não o podemos ver.

2. O que recolhemos quando um adulto cria uma conta

A conta é opcional. O seu único propósito é manter o progresso a salvo ao longo de uma reinstalação ou de um segundo dispositivo, e levar uma subscrição de um dispositivo para outro. Se um adulto escolher iniciar sessão, é recolhido o seguinte.

A alcunha é aquilo que o adulto escrever. Não precisa de ser um nome verdadeiro, e sugerimos que não seja. O histórico de prática é limitado e não ilimitado: a aplicação guarda as sessões recentes e os totais acumulados, não um registo permanente de cada minuto jogado.

3. Iniciar sessão com o Google, dentro da aplicação

Esta secção trata do botão de início de sessão com o Google que um adulto pode usar na aplicação Pivumo. É uma de três formas de criar uma conta — as outras são Iniciar sessão com a Apple e um endereço de e-mail comum com palavra-passe — e é totalmente opcional. Uma criança nunca o vê: a criação de conta fica atrás de uma barreira para adultos.

A que dados do Google acedemos, e para quê

• O seu identificador de conta Google — para sabermos que gravação familiar é a sua quando voltar a iniciar sessão noutro dispositivo. É a única coisa que pode reclamar uma gravação familiar existente.
• O seu endereço de e-mail — para podermos contactar o titular da conta sobre a conta, e para que a recuperação de conta funcione.
• A informação básica de perfil devolvida com o início de sessão, como o seu nome — usada apenas para lhe mostrar com que conta está autenticado.

É tudo. O Pivumo pede apenas as autorizações de início de sessão predefinidas. Não pede, e não consegue ler, o seu Gmail, Drive, Calendário, Contactos, Fotos ou localização. Nunca recebemos a sua palavra-passe do Google.

Como os tokens são guardados

Os tokens de início de sessão são mantidos no armazenamento seguro do próprio sistema operativo — o Keychain do iOS ou o Keystore do Android — através do FlutterSecureStorage. Nunca são escritos no ficheiro de gravação da aplicação, nunca são incluídos numa exportação de dados e nunca são enviados para qualquer lugar a não ser para o fornecedor de identidade e para o nosso backend de autenticação, para estabelecer a sessão. Terminar a sessão limpa-a no dispositivo e deixa o progresso local no lugar.

Como remover este acesso

São duas coisas distintas, e fazer uma não faz a outra. Para revogar o acesso do Pivumo à sua Conta Google, abra a página «Aplicações e serviços de terceiros» da sua Conta Google e remova o Pivumo. Para apagar os dados que guardamos, apague a sua conta na área para adultos da aplicação, o que remove a identidade de início de sessão e a gravação familiar armazenada.

4. Dados do Google e do YouTube usados pelo estúdio

Esta secção descreve algo diferente de tudo o que está acima, e a distinção importa: trata-se de uma ferramenta que executamos dentro do estúdio, não da aplicação no seu dispositivo. Nenhum dado de jogadores do Pivumo está envolvido nela, e nada aqui é afetado por usar a aplicação ou ter uma conta.

A NOVEMADE publica os trailers e os vídeos curtos de marketing do Pivumo no canal de YouTube do próprio Pivumo, a partir de uma ferramenta interna de publicação. Essa ferramenta usa YouTube API Services e é autorizada pela nossa própria Conta Google — a conta que é dona do canal. Nunca é autorizada por alguém do público, e não há forma de quem usa a aplicação lhe conceder o que seja.

Que autorizações são pedidas, e cada uma para quê

Nada mais é pedido. A ferramenta não lê dados de espectadores, comentários, listas de subscritores, histórico de visualização nem análises de qualquer outro canal, e não tem acesso a nenhum serviço do Google além do YouTube. Não lê, e não consegue ler, a conta Google de quem usa a aplicação Pivumo.

Como os tokens OAuth são guardados

• O token de atualização e o token de acesso de curta duração são guardados em infraestrutura controlada pelo estúdio, num diretório pertencente apenas a esse produto, legível só pela conta do sistema operativo que executa a ferramenta de publicação.
• Nunca são incluídos dentro da aplicação Pivumo, nunca são incluídos no código deste site e nunca são enviados a terceiros, serviços ou subcontratantes.
• Cada produto tem o seu próprio cliente OAuth e o seu próprio token. Um token emitido para um canal nunca é reutilizado noutro — essa separação é imposta pela própria organização de armazenamento da ferramenta, não pelo costume.
• O token de atualização é guardado apenas enquanto continuarmos a publicar nesse canal, e é destruído quando o acesso é revogado ou o canal é descontinuado.

Limited Use, e o que nunca fazemos com isso

O nosso uso e transferência da informação recebida das APIs do Google cumpre a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Não vendemos, alugamos, trocamos nem transferimos dados de utilizador do Google. Não os usamos para publicidade, não os partilhamos com corretores de dados e não os usamos para treinar modelos de aprendizagem automática ou de IA. São usados apenas para a única finalidade descrita acima: publicar os nossos próprios vídeos no nosso próprio canal.

Como remover este acesso

O dono do canal pode revogar o acesso da ferramenta em qualquer momento na página «Aplicações e serviços de terceiros» da Conta Google, o que invalida imediatamente o token de atualização guardado. Revogar interrompe todos os carregamentos futuros; não remove vídeos já publicados, que são geridos no YouTube Studio como qualquer outro vídeo do canal.

Como esta ferramenta usa YouTube API Services, os Termos de Serviço do YouTube e a Política de Privacidade do Google aplicam-se também a esse uso.

5. O que não fazemos

• Nenhuma publicidade de qualquer tipo. Não existe na aplicação nenhum SDK de rede publicitária.
• Nenhuma análise nem serviço de atribuição de terceiros. A aplicação não tem transporte de análise; os contadores por trás do ecrã de resumo para adultos são calculados no dispositivo.
• Não é recolhido nenhum identificador de publicidade (IDFA ou Android Advertising ID). A sua recolha pelo nosso fornecedor de subscrições está desligada.
• Nenhuma venda nem partilha de informação pessoal, e nenhum uso da informação de uma criança para marketing ou definição de perfis.
• Nenhuma venda, partilha ou uso para treino de modelos de dados de utilizador do Google ou do YouTube.
• Nenhum acesso a localização, contactos, microfone, câmara ou biblioteca de fotografias. A aplicação não pede essas autorizações.

6. Crianças

O Pivumo é feito para crianças com cerca de 2 a 6 anos e destina-se a ser configurado por um pai, uma mãe ou um tutor. A criação de conta, as compras, a exportação de dados, a eliminação e todas as ligações que saem da aplicação ficam atrás de uma barreira que pede uma ação de adulto antes de continuar. Essa barreira é uma proteção de interação; não é uma verificação de identidade comprovada.

A aplicação não pede a uma criança qualquer informação pessoal. Não há conversação, nem mensagens entre utilizadores, nem funcionalidades sociais, nem conteúdo de utilizador partilhado com mais alguém, nem qualquer ligação externa acessível a partir da parte infantil da aplicação.

Se acredita que uma criança nos deu informação pessoal sem a participação de um adulto responsável, escreva para info@novemade.com e apagamos essa informação.

7. Quem trata dados por nós

• Supabase — autenticação da conta e a gravação familiar armazenada.
• RevenueCat — estado da subscrição e validação de recibos.
• Apple e Google — distribuição da aplicação, processamento de pagamentos e os fornecedores de início de sessão opcionais.

Os pagamentos são tratados integralmente pela loja de aplicações. Nunca vemos nem guardamos números de cartão ou dados de faturação.

8. Armazenamento, conservação e segurança

Os dados na nuvem são guardados apenas enquanto a conta existir, e são apagados quando a conta é apagada. Os dados em trânsito usam HTTPS. O acesso à gravação armazenada de uma família está restringido ao nível da base de dados à própria conta dessa família; outra conta com sessão iniciada não a consegue ler. Os tokens de início de sessão ficam no armazenamento seguro do sistema operativo, nunca no ficheiro de gravação da aplicação nem numa exportação.

Nenhum método de transmissão ou armazenamento é completamente seguro, e não podemos garantir segurança absoluta.

9. As suas opções

• Jogar sem conta. Nada é recolhido.
• Exportar. Um adulto pode exportar os dados da família como ficheiro JSON a partir da área para adultos.
• Apagar no dispositivo. Um adulto pode apagar os dados familiares locais a partir da área para adultos.
• Apagar a conta. Apagar a conta na área para adultos remove a identidade de início de sessão e a gravação familiar armazenada. Isto não pode ser desfeito.
• Revogar o acesso do Google em separado, na página de aplicações de terceiros da sua Conta Google.
• As subscrições são separadas. Apagar uma conta não cancela uma subscrição — cancele-a na App Store.

Para perguntar sobre a informação associada a uma conta, escreva para info@novemade.com a partir do endereço de e-mail dessa conta.

10. Transferência internacional

Os nossos fornecedores podem tratar e armazenar dados em países diferentes daquele em que vive, incluindo os Estados Unidos.

11. Alterações

Se esta política mudar, atualizaremos a data no topo desta página. As alterações substanciais serão também indicadas na área para adultos da aplicação.

12. Contacto

NOVEMADE — info@novemade.com. As perguntas sobre esta política, os pedidos de cópia daquilo que guardamos sobre si e os pedidos de eliminação chegam todos a uma pessoa nesse endereço.