Política de privacidade

O Lulla Kids, o aplicativo para Android, e a seção Lulla Kids do getlulla.app (getlulla.app/kids) são publicados pela Lulla App, da Romênia, que também publica o Lulla, o aplicativo de sono para bebês. Para os poucos dados que tratamos, descritos abaixo, o controlador dos dados (“nós”) é:

• Controlador: Lulla App, Romênia
• E-mail: contact@getlulla.app

Não nomeamos um encarregado de proteção de dados (DPO). Para qualquer dúvida sobre os seus dados ou os da criança, escreva diretamente para nós no endereço acima.

Esta política se aplica ao aplicativo Lulla Kids do Google Play (pacote com.toddlerdreams.lullakids) e à seção Lulla Kids do getlulla.app (getlulla.app/kids, “o site”). O aplicativo Lulla tem a sua própria política de privacidade, publicada em getlulla.app. As outras páginas do getlulla.app, fora da seção Lulla Kids, são cobertas pela política de privacidade do getlulla.app.

O Lulla Kids foi feito para funcionar sem nos enviar dados: sem conta e sem compras, o aplicativo não nos envia nada, e os jogos funcionam sem internet. O aplicativo não tem anúncios, não usa ferramentas de análise de uso, de relatório de erros ou de rastreamento e não usa o identificador de publicidade; as únicas estatísticas vêm do registro de compras que a RevenueCat guarda, em um celular em que o Premium foi comprado ou restaurado (veja Os pagamentos). Não vendemos dados pessoais e não os passamos a ninguém para publicidade.

Só duas coisas, ambas opcionais, enviam dados para fora do celular: a conta para adultos, se você decidir criá-la (veja A conta para adultos), e o registro de uma compra do Premium, só em um celular em que o Premium foi comprado ou restaurado (veja Os pagamentos).

Você não é obrigado por lei nem por contrato a nos fornecer dados pessoais. A conta é opcional, e sem ela o aplicativo funciona do mesmo jeito. O aplicativo pede um nome para que os amigos cumprimentem a criança, mas pode ser um apelido.

Para preparar os jogos certos, o aplicativo guarda no celular, no espaço de armazenamento do próprio aplicativo, dois arquivos separados:

• o perfil da criança, preenchido por você no primeiro uso: o primeiro nome, do que a criança gosta, os seus objetivos e o amigo escolhido. Se você interromper a configuração do primeiro uso, as respostas dadas até ali também ficam guardadas aqui, para você poder continuar;
• o progresso e as configurações: a idade da criança, o limite diário e o tempo que ela já brincou, as respostas às duas perguntas opcionais (“A criança se assusta com sons altos?” e “A criança também brinca à noite?”), as escolhas sobre as notificações, as lições concluídas, as estrelinhas, o álbum de amigos, o progresso em cada habilidade, o idioma e as outras configurações do aplicativo, se você tem o Premium e, se você começou um teste gratuito no aplicativo, a data em que ele termina. O nome da criança não aparece aqui.

O aplicativo usa esses dados no celular: escolhe os primeiros jogos de acordo com os seus objetivos, coloca os mundos favoritos primeiro na tela, ajusta a dificuldade à idade e respeita o limite diário. Se você respondeu “sim” às perguntas opcionais, ele toca mais baixinho os sons repentinos ou, a partir das 19h, mostra primeiro os jogos da noite. O narrador pode dizer o primeiro nome da criança (veja Voz do narrador).

Base legal: o legítimo interesse, seu e nosso, de que o aplicativo se adapte à idade e às preferências da criança (art. 6(1)(f) do GDPR). Levamos em conta que se trata de uma criança: os dados são poucos, sem conta nós não os recebemos, e você pode alterá-los ou apagá-los quando quiser.

Sem conta, esses dados não chegam até nós: o aplicativo não envia o perfil para fora do celular, e o progresso e as configurações só podem ir para o backup do Android na sua Conta do Google, se o backup estiver ativado (veja Backup do Android). Se você criar uma conta, uma cópia também fica guardada nela (veja A conta para adultos). Os dados do celular você controla diretamente:

• na área dos adultos, você muda a idade, o limite diário e as outras configurações e pode alterar o perfil ou apagá-lo, depois de uma confirmação: são apagados o primeiro nome, do que a criança gosta, os objetivos e o amigo escolhido, enquanto o progresso e as configurações são mantidos (se você estiver conectado, a exclusão chega também à cópia da conta no próximo salvamento);
• se você apagar os dados do aplicativo nas configurações do Android ou desinstalá-lo, todos os dados dele são apagados do celular; a cópia da conta, se você tiver uma, fica até você excluir a conta.

A conta é opcional: todos os jogos funcionam sem ela. Quem a cria é você, o adulto, no fim da configuração do primeiro uso ou na área dos adultos, com um e-mail e uma senha ou com a sua Conta do Google. Ela serve para levar o progresso, as configurações e o plano da criança para outro celular ou depois de reinstalar o aplicativo, e para tê-los nos celulares dos dois adultos.

O que guardamos na conta:

• o seu e-mail e a senha. A senha é gerenciada pela Supabase Auth e guardada só de forma criptografada (hash): ninguém, nem nós, consegue lê-la;
• se você entrar com o Google: depois que você escolhe a conta na janela do Google, o Google nos passa o e-mail, o nome, a foto do perfil (um link) e o identificador da sua Conta do Google. Usamos esses dados só para reconhecer você na entrada;
• um identificador da conta, gerado aleatoriamente;
• a sua escolha sobre os e-mails com ideias, novidades e ofertas, o momento em que você escolheu e o idioma da conta;
• uma cópia dos dados do aplicativo: o progresso (as lições, as estrelinhas, os amigos, o progresso em cada habilidade), as configurações (incluindo a idade da criança e o limite diário) e o plano (o primeiro nome da criança, se você o digitou, do que a criança gosta, os seus objetivos, o tempo por dia, o amigo escolhido);
• para cada celular conectado à conta, um código gerado aleatoriamente pelo aplicativo e a versão do aplicativo, para que os salvamentos de celulares diferentes não se sobrescrevam, além do momento de cada salvamento.

Não entram na conta: o Premium (ele pertence à sua conta do Google Play), a permissão e o histórico das notificações, o idioma do aplicativo e o tempo jogado hoje.

Onde. A conta e a cópia ficam na Supabase (Supabase, Inc.), em servidores na União Europeia (Frankfurt, Alemanha). A Supabase os trata só em nosso nome, como operadora, de acordo com o acordo de tratamento de dados dela. Cada conta vê só os próprios dados. No celular, o aplicativo guarda a sessão da conta, para você não precisar entrar a cada abertura; a sessão fica fora do backup do Android e da transferência para um celular novo. O Google trata os dados da sua Conta do Google de acordo com a Política de Privacidade do Google.

Para quê e com que base legal. Para oferecer a conta que você pediu: a entrada, a guarda da cópia e a recuperação dela em outro celular (execução de contrato, art. 6(1)(b) do GDPR). Os dados da criança na cópia são inseridos por você, o adulto, e nós os usamos só para este serviço. Os e-mails com ideias, novidades e ofertas só são enviados se você marcou a caixa, que vem desmarcada (consentimento, art. 6(1)(a) do GDPR). Você pode retirar o consentimento a qualquer momento, pelo link de descadastro de qualquer um desses e-mails ou escrevendo para nós; a retirada não afeta os e-mails enviados antes. Sem um consentimento à parte, só escrevemos para você sobre a conta (por exemplo, para confirmar o e-mail ou trocar a senha).

Sair e excluir. “Sair da conta” deixa tudo no celular e não exclui a conta. “Excluir conta” (Para adultos › Sua conta › Excluir conta) exclui na hora a conta, a cópia dela e a sua escolha sobre os e-mails. Você também pode pedir a exclusão sem o aplicativo: veja Exclusão da conta.

Muitos celulares Android fazem automaticamente uma cópia de segurança dos aplicativos na Conta do Google do usuário. No caso do Lulla Kids:

• o perfil da criança (o primeiro nome, do que a criança gosta, os seus objetivos, o amigo escolhido) fica excluído do backup do Android na nuvem e da transferência de um celular para outro, então não vai nem para a sua Conta do Google nem para um celular novo;
• o progresso e as configurações, que não contêm o nome da criança, mas contêm a idade dela e o limite diário, podem ser incluídos no backup automático do Android, se o backup estiver ativado no celular, e na transferência de dados quando você passa para um celular novo. A cópia na nuvem fica com o Google, na sua Conta do Google, de acordo com a Política de Privacidade do Google. Nós não temos acesso a ela.

Você ativa ou desativa o backup nas configurações do Android e gerencia as cópias existentes na sua Conta do Google.

As instruções dos jogos são lidas em voz alta pelo mecanismo de síntese de voz (text-to-speech) do celular, o que estiver escolhido nas configurações do Android. O mecanismo é um componente separado do celular, oferecido pelo Google, pelo fabricante do celular ou por outro fornecedor, e funciona de acordo com as regras desse fornecedor.

O aplicativo passa ao mecanismo o texto a ser lido. Se a voz escolhida no celular usar a internet, o mecanismo pode enviar esse texto ao fornecedor dela. Quando a voz padrão precisa de internet, o aplicativo escolhe, se houver, uma voz instalada no celular, no mesmo idioma.

O primeiro nome da criança só é passado a uma voz que, segundo o próprio mecanismo, funciona no celular, sem internet. Se a voz ativa precisar de internet, o aplicativo diz uma expressão genérica no lugar do primeiro nome, então não passa o nome a uma voz que usa a internet. O que o mecanismo de voz faz com o texto recebido fica a cargo do fornecedor dele.

O Lulla Kids pode enviar notificações apenas aos pais, e apenas se você as ativar; até lá, elas ficam desativadas. No Android 13 ou mais recente, o Android pede a sua permissão só quando você escolhe ativá-las: no fim da configuração do primeiro uso, na tela da oferta do Premium (para o lembrete do teste gratuito) ou na área dos adultos. Na área dos adultos, você as ativa ou desativa com um único botão, e o Android também permite desativá-las nas configurações do celular.

São três tipos de notificação:

• uma ideia para que o jogo do dia continue em casa, depois da brincadeira;
• um resumo da semana de brincadeiras, aos domingos;
• um lembrete antes do fim do teste gratuito da assinatura iniciada no aplicativo. Depois dos 7 dias grátis, a assinatura custa 25,99 lei por mês e é renovada automaticamente até você cancelá-la no Google Play. O preço final é o que o Google Play mostra, na sua moeda.

As notificações são programadas localmente, com os alarmes do Android, sem nenhum servidor nosso e sem serviço de notificações push. Nenhuma é dirigida à criança, e o nome da criança não aparece na tela de bloqueio.

O Lulla Kids usa apenas estas permissões do sistema Android:

Além delas, uma biblioteca do Android (AndroidX) acrescenta automaticamente uma permissão interna do aplicativo (DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION). Ela pertence ao próprio aplicativo e não dá acesso a nada fora dele.

O aplicativo não pede acesso à câmera, ao microfone, à localização, aos contatos, às fotos nem aos arquivos. Não usa o identificador de publicidade: a permissão dele (AD_ID) e as interfaces de publicidade do Android foram removidas explicitamente do aplicativo, e a biblioteca do Google que poderia lê-lo não está incluída.

18 jogos são grátis para sempre. O Premium é comprado pelo Google Play, como assinatura mensal ou como pagamento único vitalício; os preços e as condições estão nos Termos. O Google Play decide, de acordo com o histórico da sua Conta do Google, se você é um novo assinante e pode receber os primeiros 7 dias grátis; depois deles, a assinatura custa 25,99 lei por mês e é renovada automaticamente até você cancelá-la no Google Play. O preço final é o mostrado pelo Google Play, na sua moeda.

O pagamento é processado pelo Google, como controlador independente dos dados, de acordo com a Política de Privacidade do Google e os termos do Google Play. Os dados do cartão ou de outra forma de pagamento só o Google vê: nem o aplicativo nem nós os vemos.

Para saber se você tem o Premium, a cada abertura o aplicativo pergunta ao app Google Play do celular quais compras a Conta do Google tem. A biblioteca Google Play Billing do aplicativo também pode se comunicar com os servidores do Google, de acordo com as regras do Google. O Premium não passa pela sua conta do Lulla Kids e não é restaurado a partir dela: quem o confirma é sempre o Google Play.

O registro das compras: RevenueCat

Para saber quantas assinaturas, testes gratuitos, renovações e cancelamentos temos, usamos a RevenueCat (RevenueCat, Inc., EUA) como operadora, em nosso nome. A RevenueCat não processa pagamentos e não desbloqueia nada: só registra as compras que o Google Play já fez.

A RevenueCat é ativada só em um celular em que o Premium foi comprado ou restaurado; em um celular sem compras, o aplicativo nunca entra em contato com ela. Depois de ativada, o aplicativo envia a ela, na compra e depois a cada abertura: o produto comprado, o preço e a moeda, o código da compra no Google Play, um código de cliente (aleatório ou, se você estiver conectado, o identificador da sua conta do Lulla Kids), o modelo do celular, as versões do Android e do aplicativo, o idioma e o país da loja do Google Play; como em qualquer conexão, a RevenueCat também vê o endereço IP. Ela não recebe o identificador de publicidade, o seu nome ou e-mail, nem dados sobre a criança. Se você não estiver conectado a uma conta do Lulla Kids, a RevenueCat também pode guardar o seu código de cliente aleatório no Block Store, um serviço do Google Play, que pode entrar no backup da sua conta do Google, para reconhecer a compra depois de reinstalar o aplicativo ou em um celular novo; ali ela não guarda mais nada.

Base legal: o nosso legítimo interesse em manter um registro correto das assinaturas e das receitas (art. 6(1)(f) do GDPR) e as nossas obrigações contábeis (art. 6(1)(c) do GDPR). Sobre a transferência para os EUA, veja Transferências para fora da UE.

Na área dos adultos, “Gerenciar assinatura” abre a página de assinaturas do Google Play, e “Restaurar compras” verifica de novo, também pelo Google Play, quais compras a conta tem.

Como desenvolvedor do aplicativo, recebemos do Google, no Google Play Console, informações sobre os pedidos: o número do pedido, o produto, a data, o preço, os impostos e o status do pedido (por exemplo, se foi reembolsado), além de relatórios de vendas que mostram, para cada pedido, o país do comprador e o modelo do celular e, em alguns países, a região, a cidade e o código postal. Não recebemos os dados do cartão. Se você nos escrever sobre um pedido, podemos procurá-lo pelo número dele ou pelo endereço de e-mail da Conta do Google que você nos informar, para ajudar você, por exemplo com um reembolso.

Usamos essas informações para a contabilidade e as obrigações fiscais (art. 6(1)(c) do GDPR, cumprimento de obrigação legal) e para responder às suas solicitações sobre compras (art. 6(1)(f) do GDPR, legítimo interesse). Para a contabilidade, as informações sobre pedidos podem chegar ao nosso contador, que as trata em nosso nome, e, quando a lei exigir, às autoridades fiscais.

O Google Play também nos mostra estatísticas agregadas, por exemplo o número de instalações por país, e relatórios técnicos sobre falhas do aplicativo (por exemplo, o modelo do celular e a versão do Android), recebidos pelo Google dos usuários que aceitaram enviar a ele dados de diagnóstico. As avaliações no Google Play são públicas, de acordo com as regras do Google, e podemos respondê-las lá mesmo. Usamos os relatórios de erros para corrigir o aplicativo e respondemos às avaliações para ajudar os usuários (legítimo interesse, art. 6(1)(f) do GDPR).

O Lulla Kids foi feito para crianças de 1 a 6 anos (as de 1 a 2 anos brincam junto com um adulto), mas quem o configura e controla é o adulto: você responde às perguntas do primeiro uso, e a área dos adultos é protegida por uma pergunta para adultos (uma multiplicação). As notificações são só para você.

A criança não tem conta e não nos envia nada. O aplicativo não tem anúncios, nem chat ou outras funções pelas quais a criança possa publicar algo, e não usa bibliotecas de publicidade, de análise de uso ou de rastreamento: as únicas estatísticas são o número de assinaturas, vindo da RevenueCat, em um celular em que um adulto comprou o Premium, e não contêm dados sobre a criança. Dados sobre a criança (o primeiro nome, se você o digitou, a idade, do que ela gosta, o progresso) só chegam até nós se você, o adulto, criar a conta opcional: aí eles fazem parte da cópia da sua conta, e nós os usamos só para levá-los ao seu outro celular. A conta é para adultos: antes da entrada com o Google, o aplicativo pergunta o ano de nascimento, e uma resposta abaixo de 18 anos impede, naquele celular e por um dia, tanto a entrada com o Google quanto a criação de uma conta nova.

Na União Europeia. O art. 8 do GDPR exige o consentimento dos pais quando um serviço on-line trata, com base no consentimento, os dados de uma criança abaixo da idade definida por cada país (16 anos na Romênia). O Lulla Kids não se baseia no consentimento da criança: o perfil do celular se baseia no legítimo interesse descrito em O que fica no celular, e a cópia da conta, no contrato com você, o adulto que cria a conta e insere os dados. Você pode vê-los e alterá-los quando quiser no aplicativo, e eles são apagados junto com a conta.

Nos Estados Unidos. Não coletamos, de forma consciente, informações pessoais diretamente de crianças menores de 13 anos, no sentido da lei americana Children's Online Privacy Protection Act (COPPA), e a criança não pode tornar públicas informações pelo aplicativo. As informações sobre a criança na conta opcional são fornecidas pelo adulto, que pode vê-las e alterá-las a qualquer momento no aplicativo, apagá-las excluindo a conta e impedir que continuem guardadas saindo da conta. Não as revelamos a ninguém, exceto aos fornecedores que hospedam o nosso serviço em nosso nome.

Se você souber que uma criança criou uma conta ou nos enviou dados, por exemplo por e-mail, escreva para contact@getlulla.app e nós os apagaremos.

As compras são feitas pela Conta do Google do celular. Recomendamos ativar nas configurações do Google Play a autenticação a cada compra, para que uma criança não consiga comprar sozinha.

Você pode excluir a conta e tudo o que há nela a qualquer momento:

• no aplicativo: Para adultos › Sua conta › Excluir conta. A exclusão é imediata;
• sem o aplicativo: escreva para contact@getlulla.app, a partir do e-mail da conta, dizendo que quer excluí-la. Nós a excluímos em no máximo 30 dias, normalmente bem antes, e confirmamos por e-mail.

São excluídos: a conta (o e-mail, a senha, os dados recebidos do Google), a cópia da conta (o progresso, as configurações, o plano da criança), os códigos dos celulares e a sua escolha sobre os e-mails. Ficam: os dados do celular (até você apagá-los no aplicativo ou desinstalá-lo), os pedidos do Google Play (o Google os guarda, e nós guardamos os exigidos pela contabilidade), o registro das compras na RevenueCat (nós o apagamos se você pedir, a menos que a lei nos obrigue a guardá-lo) e os e-mails trocados conosco (no máximo 2 anos). Excluir a conta não cancela a assinatura: cancele-a no Google Play. Os passos, em resumo, também estão na página de exclusão da conta.

O site apresenta o aplicativo. Não tem contas, formulários, newsletter nem lista de e-mails e não pede os seus dados pessoais. As fontes são servidas pelo mesmo domínio, então o seu navegador não faz solicitações ao Google Fonts nem a outros serviços de fontes.

Os dados sobre a visita são tratados apenas pela empresa que hospeda o site, para a hospedagem e para as estatísticas de visitas, como descrito abaixo.

O site tem links para outros sites e páginas, por exemplo o Google Play, o restante do getlulla.app ou o site da Organização Mundial da Saúde. Quando você os abre, valem as políticas de privacidade deles.

O site é hospedado pela Vercel Inc. (EUA). Para entregar as páginas e proteger o site contra abusos, a Vercel trata os dados técnicos de cada solicitação: o endereço IP, as informações sobre o navegador e o sistema (user agent), a página solicitada e o horário. A Vercel atua como operadora, em nosso nome, de acordo com o seu acordo de tratamento de dados.

Base legal: o nosso legítimo interesse de ter um site seguro e funcional (art. 6(1)(f) do GDPR).

Usamos o Vercel Web Analytics, na versão sem cookies, para saber quantas visitas as páginas recebem e de onde vêm os visitantes. Para cada página visitada, são registrados: a página, o horário, o site de onde você veio (referrer), a localização aproximada deduzida do endereço IP (país, região, cidade), o sistema operacional, o navegador e o tipo de dispositivo.

As visitas do mesmo dia são reconhecidas por um código temporário, calculado a partir da solicitação do navegador e apagado automaticamente depois de 24 horas. Não são usados cookies, nada é salvo no seu dispositivo e não há rastreamento de um site para outro. Nós vemos apenas estatísticas agregadas, com as quais não conseguimos identificar visitantes. Não usamos outras ferramentas de medição.

Base legal: o nosso legítimo interesse de entender, de forma agregada, quais páginas são úteis (art. 6(1)(f) do GDPR).

A seção Lulla Kids do getlulla.app (getlulla.app/kids) não usa cookies e não salva nada no seu navegador (nem no localStorage).

O restante do getlulla.app (as páginas do aplicativo Lulla) define um cookie funcional, o LULLA_LOCALE, que lembra o idioma escolhido, e guarda no localStorage do seu navegador as preferências de consentimento e de recusa das estatísticas; essas páginas são cobertas pela política de privacidade do getlulla.app. O cookie vale para todo o domínio getlulla.app, então, se o seu navegador já o tiver, ele também o envia quando você abre as páginas do Lulla Kids, que não o leem nem o usam.

As estatísticas de visitas usam um script da Vercel que, a cada página, envia os dados descritos em Estatísticas de visitas. O script não salva nada no dispositivo e não rastreia você em outros sites.

Se você nos escrever em contact@getlulla.app, usamos o seu endereço de e-mail e a mensagem para responder a você e, se for o caso, para ajudar você com um pedido. Base legal: o nosso legítimo interesse de responder às mensagens (art. 6(1)(f) do GDPR).

Guardamos as mensagens pelo tempo necessário para responder a você e por no máximo 2 anos; depois, nós as apagamos. Os e-mails ficam hospedados no nosso provedor de serviços de e-mail, que os trata em nosso nome, como operador.

Por favor, não nos envie dados da criança, como o nome ou fotos: não precisamos deles para ajudar você.

De acordo com o GDPR, você tem o direito de:

• saber quais dados temos sobre você e receber uma cópia (direito de acesso);
• pedir a correção de dados errados (retificação);
• pedir que os dados sejam apagados (eliminação);
• pedir que os usemos apenas de forma limitada (limitação do tratamento);
• se opor ao tratamento baseado no nosso legítimo interesse (oposição);
• receber os dados que você nos forneceu em um formato fácil de usar e transmiti-los a outra pessoa (portabilidade);
• apresentar uma reclamação à autoridade de proteção de dados.

Direito de oposição. Você pode se opor a qualquer momento, por motivos relacionados à sua situação particular, aos tratamentos baseados no legítimo interesse: a hospedagem do site, as estatísticas de visitas, as respostas aos e-mails, as solicitações sobre compras, o registro das compras na RevenueCat, os relatórios de erros e as avaliações no Google Play. Escreva para contact@getlulla.app. Para os dados do aplicativo, você exerce esse direito diretamente: apaga o perfil ou a conta na área dos adultos, ou desinstala o aplicativo. O consentimento para os e-mails com novidades você retira a qualquer momento, pelo link de descadastro.

Os dados do aplicativo você controla diretamente. Sem conta, não temos nada do que você inseriu no Lulla Kids. Com conta, o que você muda no aplicativo também é salvo na conta, a conta você exclui na área dos adultos, e pode nos pedir uma cópia dos dados da conta em um formato fácil de usar (JSON). A idade, o limite e as outras configurações você muda na área dos adultos, onde também pode alterar ou apagar o perfil, e todos os dados do aplicativo você apaga desinstalando-o. Para os dados guardados pelo Google (pagamentos, backup), dirija-se ao Google, pela sua Conta do Google.

Para os dados que temos (a conta e a cópia dela, os seus e-mails, as informações sobre pedidos recebidas do Google Play e o registro das compras da RevenueCat), escreva para contact@getlulla.app. Respondemos em no máximo 30 dias; se o pedido for complexo, o prazo pode ser prorrogado por no máximo dois meses, e avisaremos você. As estatísticas de visitas são agregadas, então não conseguimos identificar você nelas. Não fazemos criação de perfis nem tomamos decisões automatizadas com efeitos jurídicos sobre você.

Se você acha que estamos violando os seus direitos, pode apresentar uma reclamação à Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (Autoridade Nacional de Supervisão do Tratamento de Dados Pessoais, da Romênia):
B-dul G-ral Gheorghe Magheru 28-30, sector 1, București, Romênia
Tel.: +40.318.059.211 / +40.318.059.212
E-mail: anspdcp@dataprotection.ro
Site: www.dataprotection.ro

Se você mora em outro país da UE, também pode recorrer à autoridade do seu país. Se você mora no Brasil, também tem os direitos do art. 18 da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), entre eles a confirmação da existência do tratamento, o acesso, a correção, a eliminação e a portabilidade, e pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd). Se você mora em outro país fora da UE, pode usar os direitos que a lei de proteção de dados do seu país lhe dá e recorrer à autoridade de lá. Pedimos que você nos escreva primeiro: na maioria das vezes, conseguimos resolver rápido.

A conta e a cópia dela ficam em servidores da Supabase na UE (Frankfurt, Alemanha). A Supabase, Inc. tem sede nos EUA: se os dados forem acessados de fora do Espaço Econômico Europeu, por exemplo para suporte técnico, aplicam-se as cláusulas contratuais-padrão da Comissão Europeia do acordo de tratamento de dados da Supabase.

A RevenueCat, Inc. tem sede nos EUA e trata ali o registro das compras. A transferência se baseia nas cláusulas contratuais-padrão da Comissão Europeia, incluídas no acordo de tratamento de dados da RevenueCat.

A Vercel Inc. tem sede nos EUA, então os dados técnicos das visitas ao site também podem ser tratados lá. A transferência se baseia na decisão de adequação da Comissão Europeia para o Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework, 10 de julho de 2023), no qual a Vercel é certificada.

Os seus e-mails são tratados pelo nosso provedor de serviços de e-mail. Se ele tratar mensagens fora do Espaço Econômico Europeu, a transferência só é feita com as garantias exigidas pelo GDPR: uma decisão de adequação da Comissão Europeia (por exemplo o Data Privacy Framework, para uma empresa certificada) ou as cláusulas contratuais-padrão.

Você pode pedir uma cópia das garantias dessas transferências escrevendo para contact@getlulla.app.

O Google trata os dados de pagamento, o backup e, na entrada com o Google, os dados da sua Conta do Google de acordo com as próprias regras, descritas na Política de Privacidade do Google.

A melhor proteção é não ter os dados: sem conta e sem compras, o aplicativo não nos envia nada, e o perfil da criança (o primeiro nome, do que ela gosta) não entra no backup do Android.

Para a conta opcional: todas as conexões são criptografadas (HTTPS); a Supabase Auth guarda a senha só como hash; cada conta só pode ler e gravar os próprios dados (regras de segurança por linha no banco de dados); os links dos e-mails de confirmação e de troca de senha só funcionam junto com um código guardado no celular que os pediu (PKCE); a sessão da conta não entra no backup do Android.

O Android mantém os dados de cada aplicativo separados dos outros aplicativos. Recomendamos manter o bloqueio de tela ativado.

A pergunta para adultos na entrada da área dos adultos serve para manter as crianças pequenas longe das configurações; não é uma senha.

O site só é servido por conexão criptografada (HTTPS).

Se mudarmos esta política, publicaremos aqui a nova versão, com a data da última atualização. Se uma versão futura do aplicativo usar os dados de forma diferente do que está escrito aqui, primeiro atualizaremos a política e as informações no Google Play e só depois publicaremos essa versão do aplicativo.

Para qualquer dúvida sobre esta política ou sobre os seus dados, escreva para contact@getlulla.app. Você encontra outros detalhes na página de contato.

Lulla App, Romênia