Política de privacidade

DECLARAÇÃO DE PRIVACIDADE – NUMOPIA: MATEMÁTICA E CÁLCULO MENTAL Em vigor desde: outubro de 2026 | Versão: 5.0 1. RESPONSÁVEL PELO TRATAMENTO A Numopia é operada por: Nome: Mohamad Chaaban Endereço: Wittbräucker Str. 586a, 44267 Dortmund, Alemanha E-mail: info@numopia.com Site: https://www.numopia.com 2. O QUE É A NUMOPIA? A Numopia é um jogo educativo gratuito de cálculo mental e matemática (1.º–7.º ano e adultos). O jogo é sem publicidade, gratuito e não vende dados. Está disponível como aplicação web (www.numopia.com) e como aplicação Android no Google Play. As duas variantes utilizam os mesmos servidores e o mesmo armazenamento de dados. Recolhemos apenas os dados necessários ao funcionamento do jogo. Não fazemos publicidade, nenhum rastreio de utilizadores e nenhum serviço de análise. Não existe função de pagamento e, por isso, nenhum dado de pagamento. 3. QUAIS OS DADOS QUE TRATAMOS CONTA DE JOGADOR (no registo): - Nome de utilizador (escolhido por ti, livremente inventável – não é preciso um nome real) - Avatar (identificador de imagem de uma lista fixa) - Ano de escolaridade (1–2, 3–4 ou 5–7, ou adulto) – NÃO perguntamos a idade, apenas o ano de escolaridade - Dados de acesso: e-mail + palavra-passe ou início de sessão com Google. As palavras-passe são guardadas pela Google Firebase Authentication em forma de hash – nunca as podemos ver - País (opcional, para a bandeira ao lado da pontuação máxima) FUNCIONAMENTO DO JOGO: - Progresso do jogo, pontuações máximas e histórico de partidas (pontos, exercícios, tempo necessário) - Modo de jogo e sala atuais enquanto jogas online - Reações de emoji predefinidas no modo multijogador (sem chat de texto livre) PARA CONTAS DE CRIANÇAS (1.º–7.º ano): - Endereço de e-mail de um progenitor ou responsável legal – guardado CIFRADO (ver secções 6 e 8) PARA CONTAS DE PROFESSORES (acesso escolar): - Endereço de e-mail de contacto do professor – também guardado CIFRADO FUNÇÃO DE COMENTÁRIOS (apenas se a utilizares): - A tua mensagem, o tipo (erro/sugestão), o URL da página, navegador e sistema operativo; uma captura de ecrã apenas se tu a anexares DADOS TÉCNICOS (automáticos): - Momento da última visita e tipo aproximado de dispositivo (móvel/desktop/identificação do navegador), enquanto mantiveres a página aberta («presença») - Registos curtos do servidor nos acessos web (tecnologia do fornecedor de internet: endereço IP, hora, página solicitada) – eliminados automaticamente O QUE NÃO FAZEMOS: - Sem publicidade, sem rastreio, sem ferramentas de análise, sem cedência de dados a terceiros para fins comerciais - Sem Google Analytics nem Facebook Pixel – o código simplesmente não contém serviços de análise - Sem dados de pagamento ou bancários (o jogo é gratuito) - Sem reconhecimento facial, sem microfone, sem câmara, sem localização 4. MODO VISITANTE (JOGAR SEM CONTA) Podes usar a Numopia sem te registares. Tecnicamente, o teu dispositivo recebe um identificador anónimo e aleatório da Firebase Authentication – sem nome, sem e-mail, sem dados pessoais. O teu progresso de jogo corre sob esse identificador anónimo. Se registares depois uma conta a sério, podes levar contigo o progresso de visitante. Também os dados de visitante estão sujeitos às mesmas regras de proteção que todos os outros dados. 5. OS NOSSOS PRESTADORES (SUBCONTRATADOS NOS TERMOS DO ART. 28.º RGPD) Não operamos servidores próprios. Estes prestadores tratam dados exclusivamente por nossa conta: GOOGLE FIREBASE (AUTENTICAÇÃO + BASE DE DADOS): - Prestador: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda - Região da base de dados: Frankfurt, Alemanha (europe-west3) – os teus dados de jogo ficam na UE - Privacidade: https://firebase.google.com/support/privacy - Existe um contrato de subcontratação (DPA) com a Google - A Google mantém para a sua infraestrutura cloud certificações habituais do setor (entre outras ISO 27001, SOC 2) VERCEL (ALOJAMENTO WEB E CDN GLOBAL): - Prestador: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, EUA - Alojamento com nós de borda em todo o mundo; os pedidos da Alemanha são servidos de preferência pelo nó UE/Frankfurt - Privacidade: https://vercel.com/legal/privacy-policy - Trata: conteúdos das páginas entregues e registos de acesso curtos INÍCIO DE SESSÃO COM GOOGLE (APENAS SE ENTRARES COM GOOGLE): - Início de sessão OAuth 2.0 através da Google; a Numopia recebe apenas o teu nome Google e o teu endereço de e-mail Google - https://policies.google.com/privacy STRATO (DOMÍNIO E ENVIO DE E-MAILS): - Prestador: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlim, Alemanha - Gerencia o domínio numopia.com e envia os nossos e-mails (p. ex. confirmações aos pais) – servidores na Alemanha - Privacidade: https://www.strato.de/datenschutz/ CANAL DE WHATSAPP (APENAS SE O SEGUIRES – AVISO, NÃO É UM SUBCONTRATADO): - Para novidades oferecemos um canal de WhatsApp (prestador: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, Irlanda) - Ao clicar na ligação do canal passas para o WhatsApp: a partir desse momento aplica-se a política de privacidade da Meta (https://www.whatsapp.com/legal/privacy-policy-eea) – e não esta declaração - Nós gerimos apenas o conteúdo do canal. O teu número de telefone não nos é mostrado como gestores do canal; não recebemos do WhatsApp dados pessoais sobre os nossos seguidores - Se e como usas o WhatsApp é decisão tua – a Numopia funciona plenamente sem WhatsApp Bases legais: art. 6.1.b) RGPD (execução do contrato – disponibilização do jogo) e art. 28.º RGPD (subcontratação) para todos os prestadores. 6. PROTEÇÃO DE MENORES E CONSENTIMENTO PARENTAL A Numopia dirige-se expressamente também a crianças em idade escolar. Por isso: - No registo perguntamos apenas o ANO DE ESCOLARIDADE, nunca a idade e nunca a data de nascimento. - Se uma criança escolhe o ano 1–2, 3–4 ou 5–7, o CONSENTIMENTO PARENTAL é obrigatório (art. 8.º RGPD). Exigimo-lo a todos os menores, independentemente do país – também em países onde o RGPD só se aplicaria a partir dos 16 anos. - Para isso, a criança indica o endereço de e-mail de um progenitor ou responsável. Esse endereço é guardado cifrado com AES-256 (secção 8). - Os pais recebem um e-mail com duas ligações: confirmar ou recusar. Se recusarem, a conta é bloqueada de imediato e removida pelo responsável. - Apenas o nome de utilizador e o avatar são visíveis para os outros jogadores (além da bandeira do país, se escolhida). O endereço de e-mail dos pais não é visível para ninguém – nem sequer para o responsável. - Não existe chat livre entre jogadores. A única comunicação são reações de emoji predefinidas. - Os pais podem pedir a qualquer momento a eliminação da conta da criança (secção 9) ou utilizar a ligação de recusa do e-mail. Nota para os pais: no site encontras uma síntese compacta «Para pais» com todas as funções de proteção de menores. Perguntas: info@numopia.com. 7. BASES LEGAIS (RGPD) - Art. 6.1.b) – execução do contrato: conta de jogador, progresso, pontuações máximas (o jogo não pode funcionar sem estes dados) - Art. 6.1.a) – consentimento: consentimento parental em contas de crianças; dados opcionais como o país; mensagens de comentários - Art. 6.1.f) – interesse legítimo: registos curtos do servidor por segurança e resolução de avarias; indicação de presença de jogadores ativos - Art. 8.º – proteção de menores: consentimento dos responsáveis para todos os menores - Art. 13/14 – dever de informação: cumprido por esta declaração 8. MEDIDAS DE SEGURANÇA (ART. 32 RGPD) - DADOS DE CONTACTO CIFRADOS: os endereços de e-mail de pais e professores são guardados na base de dados cifrados com AES-256-GCM. A chave encontra-se exclusivamente no ambiente protegido do servidor – não no código, não na base de dados, não no navegador. Mesmo em caso de roubo de toda a base de dados, os endereços seriam ilegíveis. Também o responsável não os pode ver; são decifrados apenas de forma breve e automática para o envio dos e-mails necessários. - ACESSO À BASE DE DADOS: os dados de utilizadores estão protegidos por regras de acesso rigorosas (verificação no servidor); os teus próprios dados só são vistos pela tua própria conta, acessos de terceiros estão tecnicamente excluídos. - TRANSPORTE: todas as ligações correm por TLS (HTTPS). - PALAVRAS-PASSE: exclusivamente em hash na Firebase Authentication. - SEM SERVIÇOS DE ANÁLISE: sem Google Analytics, sem rastreio – por isso não existem dados de rastreio que necessitem de proteção. - Verificamos estas medidas regularmente a nível interno. Uma auditoria externa de segurança não teve lugar (será realizada se necessário). 9. OS TEUS DIREITOS (ART. 15–21 RGPD) ACESSO (art. 15): podes pedir a qualquer momento uma visão geral dos teus dados guardados – gratuitamente, por e-mail para info@numopia.com (assunto: «Acesso»). RETIFICAÇÃO (art. 16): nome de utilizador, avatar e país podes alterá-los tu mesmo diretamente no jogo. Todo o resto corrigimos a pedido. ELIMINAÇÃO (art. 17): podes eliminar a tua conta TU MESMO e DE IMEDIATO – na aplicação através de «Eliminar conta» (definições/perfil). A eliminação remove por completo a conta e o progresso. Em alternativa por e-mail. Exceções: obrigações legais de conservação (p. ex. normas comerciais na esfera legal do responsável). LIMITAÇÃO (art. 18), PORTABILIDADE DOS DADOS (art. 20, formato JSON), OPOSIÇÃO (art. 21, p. ex. contra a indicação de presença – pode ser exercida deixando de usar o serviço ou eliminando a conta): em cada caso por e-mail, gratuitamente. Prazo de resposta: no prazo de 30 dias (em pedidos complexos alargado até 60 dias no máximo, caso em que te informaremos). 10. QUEIXA À AUTORIDADE DE CONTROLO (ART. 77 RGPD) Autoridade de controlo competente (Alemanha, Renânia do Norte-Vestfália): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – autoridade de proteção de dados da Renânia do Norte-Vestfália Endereço: Kavalleriestraße 8, 40213 Düsseldorf, Alemanha E-mail: poststelle@ldi.nrw.de Telefone: +49 211 38424-0 Queixa online: https://www.ldi.nrw.de/beschwerde Todas as outras autoridades de proteção de dados da UE: https://edpb.ec.europa.eu/about-edpb/board/members_pt Para utilizadores fora da UE: concedemos os mesmos direitos de proteção de dados que aos cidadãos da UE, independentemente do local de residência. 11. PRAZOS DE CONSERVAÇÃO - Conta ativa: até à eliminação (possível por ti a qualquer momento) - Conta eliminada: o progresso e os dados de perfil são removidos com a eliminação; as cópias de segurança técnicas da base de dados expiram no máximo após 90 dias - E-mails de pais/professores: cifrados, até a conta associada ser eliminada - Registos do servidor (alojamento web): de curta duração, eliminação automática após algumas semanas - Dados de presença: terminam com o fecho da página e expiram no máximo pouco tempo depois 12. COOKIES E ARMAZENAMENTO LOCAL A Numopia não utiliza cookies de rastreio nem publicitários. Não existe banner de consentimento porque não usamos cookies não essenciais. Localmente no teu dispositivo são guardadas apenas a sessão técnica de início de sessão (autenticação Firebase) e as definições do jogador (p. ex. idioma, som). Estes dados nunca saem do teu dispositivo. 13. APLICAÇÃO ANDROID (GOOGLE PLAY STORE) A aplicação Android é um invólucro WebView: mostra a aplicação web numa moldura de app e utiliza os mesmos servidores e a mesma declaração de privacidade. NÃO solicita permissões sensíveis da app (sem acesso a câmara, microfone, localização ou contactos). As informações «Segurança dos dados» registadas na Play Store correspondem a esta declaração. Para a própria transferência aplica-se a política de privacidade da Google Play. 14. ALTERAÇÕES A ESTA DECLARAÇÃO Esta declaração pode ser adaptada em caso de alterações do serviço. A versão atual encontra-se sempre disponível na página de privacidade do site. Em caso de alterações significativas informamos os utilizadores no jogo. 15. CONTACTO PARA PEDIDOS DE PRIVACIDADE E-mail: info@numopia.com (assunto p. ex. «Acesso», «Eliminação», «Privacidade») Correio: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Alemanha SÍNTESE – O QUE PROMETEMOS: 1. Gratuito, sem publicidade, sem compras na app 2. Sem rastreio, sem serviços de análise 3. Dados dos jogadores na Alemanha/UE (Frankfurt) 4. E-mails de pais e professores cifrados – nem sequer o responsável os pode ler 5. As crianças jogam apenas com consentimento parental 6. Sem chat livre entre jogadores 7. Conta eliminável por ti mesmo a qualquer momento 8. Os teus direitos RGPD valem para todos os utilizadores do mundo Versão: 5.0 | Idioma: português | Em vigor desde: outubro de 2026 | Última atualização: 5 de outubro de 2026