Política de Privacidade

1Quem somos

heifamily é criada e operada pela Architech Dev Labs S.R.L., uma sociedade registada na Roménia (registo comercial n.º J2015000417330, número de identificação fiscal CUI 34490136), com sede social em Strada Würzburg n.º 37, Gura Humorului, distrito de Suceava, Roménia. Para o tratamento descrito nesta Política, a Architech Dev Labs S.R.L. é o responsável pelo tratamento na aceção do RGPD.

Para questões ou pedidos de privacidade: privacy@heifamily.com.

2Como funciona a heifamily

heifamily é uma aplicação de segurança da família. Um progenitor cria a conta, adiciona uma criança e associa o telemóvel Android dessa criança. A partir daí, a app da criança comunica a essa família as informações de que precisam as funcionalidades ligadas — por exemplo a localização, o tempo de ecrã, o estado do dispositivo, os alertas e a filtragem web. As funcionalidades de monitorização estão ligadas desde o momento em que a criança é adicionada, e um progenitor pode desligar qualquer uma delas; a exceção é a Proteção de mensagens, que fica desligada até um progenitor a ligar. A partir da idade em que a lei do país da criança lhe permite consentir sozinha (em França, também antes dessa idade), a criança pode desligar qualquer funcionalidade no seu próprio telemóvel, e a Proteção de mensagens, se um progenitor a ligar a partir dessa idade (em França, em qualquer idade), só funciona se a criança também o permitir.

A monitorização só começa depois de o dispositivo estar associado e de as permissões necessárias serem concedidas no telemóvel da criança.

A Proteção de mensagens fica desligada até um dos pais a ligar, depois de ler o que ela faz.

heifamily não foi concebida para funcionar às escondidas: a app da criança é visível e mostra que proteções estão ativas. Durante a configuração, pede-se também ao telemóvel da criança, de forma visível, que conceda à heifamily direitos de administrador de dispositivo, que impedem que a aplicação seja desinstalada enquanto não forem desligados nas definições do Android; desligá-los avisa o progenitor.

Sempre que possível, o tratamento acontece no próprio dispositivo, e aos nossos servidores chega apenas a informação de que cada funcionalidade precisa.

heifamily destina-se a progenitores, ou a outras pessoas que detenham as responsabilidades parentais, que usam o serviço para os seus próprios filhos menores. Hoje, a app da criança funciona em Android; em iOS, a heifamily é uma aplicação de progenitor.

3Dados que tratamos sobre os progenitores

Dados da conta: o teu nome próprio, o endereço de e-mail, o método de início de sessão e a informação necessária para administrar a conta e para demonstrar a tua aceitação dos Termos e desta Política. Se iniciares sessão com a Apple e escolheres «Hide My Email», o endereço guardado na tua conta é o endereço de reencaminhamento privado da Apple e não o teu endereço real, e tudo o que te enviarmos para lá é reencaminhado pela Apple.
Dados da família e das definições: os perfis dos teus filhos (por exemplo o nome próprio, a data de nascimento e o país onde vivem, que em conjunto determinam a idade a partir da qual é a criança que decide), os locais que defines, os horários, os limites de tempo de ecrã, as preferências de idioma e as restantes definições da tua família.
Dados do dispositivo: informação técnica básica sobre os telemóveis em que usas a heifamily, a versão da aplicação, a plataforma e os tokens necessários para as notificações push.
Subscrição e teste gratuito: o teu plano, a loja através da qual pagas, os identificadores de compra e o estado da tua subscrição. Não recebemos os dados do teu cartão; o pagamento é tratado pelo Google Play ou pela App Store.
Impedir testes gratuitos repetidos: guardamos identificadores pseudonimizados derivados de dados limitados da conta e do dispositivo, para podermos reconhecer um teste gratuito que já foi usado. Não contêm o teu endereço de e-mail nem o identificador do teu dispositivo em texto simples, e são conservados durante 24 meses.
Estatísticas de produto na aplicação de progenitor: só se as autorizares, no ecrã que aparece depois de aceitares os Termos; enquanto não o fizeres, nada é enviado. O Firebase Analytics recolhe então a forma como a aplicação é usada (os ecrãs que abres, passos como adicionar uma criança ou escolher um plano, problemas de subscrição ou de pagamento), informação técnica básica sobre o telemóvel e a aplicação e um identificador da instalação; a Google deduz ainda uma cidade aproximada a partir da ligação. Nunca recebe as localizações que a aplicação acompanha nem as mensagens e os nomes da tua família. As estatísticas não funcionam no dispositivo da criança, e podes mudar a tua resposta a qualquer momento nas Definições, no dispositivo do progenitor.
Assistente de IA na aplicação de progenitor: se o usares, o que escreves ou ditas na conversa em curso, as respostas do assistente nessa conversa e a língua da aplicação são enviados para o Google Gemini no Vertex AI, dentro da União Europeia, para que possa responder às tuas perguntas sobre a heifamily, preparar uma alteração que pedes e que também poderias fazer a partir do menu, ou mostrar-te informações sobre os teus filhos que a aplicação lê no teu telemóvel e não envia para a Google. Quando a aplicação reconhece os nomes próprios dos teus filhos, substitui-os por etiquetas; não é enviado mais nada sobre os teus filhos, como os horários, a localização ou as mensagens deles. A Google não usa este conteúdo para treinar modelos de IA nem o guarda em cache. Se as verificações de segurança automáticas da Google assinalarem um pedido, a Google pode guardá-lo até 90 dias dentro da União Europeia, apenas para investigar abusos do seu serviço, e pessoal autorizado da Google pode analisá-lo. A heifamily não guarda nada da conversa: apenas contamos os pedidos, para aplicar um limite diário, e os nossos registos não contêm o que escreveste. O assistente pode enganar-se e nada muda nas tuas definições até tocares em Confirmar. Evita escrever outros dados pessoais, como moradas ou nomes de outras pessoas, porque são enviados tal como os escreves.
Apoio e correspondência: as mensagens que nos envias, as nossas respostas e um contexto técnico limitado quando nos escreves de dentro da aplicação.
Diagnósticos e relatórios de falha: dados técnicos usados para depuração e para a estabilidade da aplicação. Os relatórios de falhas só são enviados para o Firebase Crashlytics a partir do telemóvel do pai ou da mãe, e só se permitires, no mesmo ecrã que a análise de produto.

4Dados tratados a partir do dispositivo da criança

Nada do que consta desta secção é recolhido antes de o dispositivo estar associado e de as permissões necessárias serem concedidas. Do telemóvel da criança não é enviado nenhum relatório de falhas. Os dados de uma criança são guardados sob essa família e são visíveis apenas para os progenitores autorizados dessa família, além dos fornecedores técnicos descritos abaixo e da nossa equipa de apoio, que só abre os dados de uma família para prestar apoio ou corrigir uma avaria; cada acesso feito através das nossas ferramentas de apoio fica registado (secção 9).

4.1 Localização e movimento

Tratamos a posição atual, a sua precisão, a hora, o tipo de movimento, a velocidade quando está disponível, o nível da bateria e uma morada curta ao nível da rua. Guardamos também um histórico dos trajetos, durante o período indicado na secção 9. Estes dados são usados para os mapas, o histórico de trajetos, as cercas virtuais, os locais com nome e os alertas de chegada, de saída e de velocidade. Quando a localização está desligada, carregar no botão de pânico pode ainda assim enviar uma vez a posição atual do telemóvel, juntamente com o alerta.

4.2 Passos, tempo de ecrã e aplicações

Podemos tratar a contagem diária de passos, o tempo de utilização das aplicações monitorizadas, a lista de aplicações instaladas e, para o dia atual, os períodos de tempo em que uma aplicação monitorizada esteve em utilização. Enquanto um progenitor está a ver o estado da criança em direto, a aplicação pode comunicar temporariamente se o ecrã está ligado e que aplicação monitorizada está em primeiro plano; esse estado é substituído e não se torna histórico permanente.

4.3 Filtragem web

Enquanto o filtro de conteúdo está ativo, a heifamily filtra os pedidos de DNS para aplicar as regras que o progenitor escolheu. Não guardamos qualquer histórico dos sites visitados e não inspecionamos o conteúdo das páginas. Quando o filtro bloqueia um site enquanto a criança navega, o telemóvel envia-nos apenas a categoria do bloqueio (por exemplo, jogos de azar), para podermos alertar o progenitor; o nome do site não é enviado. Alguns bloqueios técnicos ou feitos em segundo plano não levantam qualquer alerta. Se um servidor de DNS privado definido no telemóvel contornar o filtro, o progenitor é alertado, e o telemóvel envia-nos o nome desse servidor juntamente com o alerta.

4.4 Chamadas

O bloqueio de chamadas funciona apenas no telemóvel da criança: o telemóvel compara o número de cada chamada recebida com os números que o progenitor bloqueou e rejeita as chamadas que coincidem. Para que também sejam verificadas as chamadas de números guardados nos contactos do telemóvel, o Android exige acesso aos contactos; a heifamily não os lê nem envia nada deles. O número e a hora de uma chamada não são enviados nem a nós nem aos pais. O telemóvel conta as chamadas bloqueadas em cada dia e envia apenas esse total, algumas vezes por dia, para que o progenitor possa ver quantas chamadas foram bloqueadas hoje. Não gravamos chamadas e não mantemos nenhum registo de chamadas nem de mensagens SMS.

4.5 Proteção de mensagens

Se um dos pais ligar a Proteção de mensagens, o telemóvel da criança tiver mostrado à criança o que esta funcionalidade faz (e a criança o tiver permitido, quando a secção 2 o exige) e o acesso às notificações tiver sido concedido, o telemóvel da criança verifica as mensagens que recebe nas aplicações de mensagens, de e-mail e de redes sociais suportadas, tal como aparecem nas notificações. Compara-as com uma lista de palavras e expressões guardada no telemóvel, em inglês e na língua do telemóvel. Não lemos o que a criança escreve, o histórico de conversas dentro das aplicações nem as mensagens que a criança envia.

A verificação acontece apenas no telemóvel da criança. Nenhuma mensagem, remetente, palavra encontrada, categoria ou contagem é enviada à heifamily, aos pais ou a qualquer outra pessoa, e nada sobre as mensagens é guardado. Se a lista não puder ser carregada, nada é verificado.

Se uma mensagem recebida parecer conter algo perigoso, a criança vê um aviso e pode escolher enviar aos pais o pedido fixo «Preciso de falar»; a mensagem em si não é enviada. A criança também pode enviar este pedido a qualquer momento a partir da aplicação. Os pais recebem então apenas um aviso de que a criança quer falar com eles. A Proteção de mensagens não bloqueia a criança e não toma decisões jurídicas nem de efeito igualmente significativo.

4.6 Estado do dispositivo e ações da família

Tratamos informações como o estado online/offline, a versão da aplicação, o estado das permissões necessárias, o fuso horário e, para a funcionalidade de fazer tocar, o estado do toque. O dispositivo da criança inicia sessão de forma anónima — a sua conta não tem endereço de e-mail, nome nem número de telefone — e usamos um identificador por instalação, um identificador de dispositivo gerado pelo servidor e um token de push para que os alertas e os comandos possam chegar ao telemóvel; os identificadores de publicidade estão explicitamente desativados. O dispositivo regista também quando os ecrãs informativos dentro da aplicação foram aceites e que versão desse texto foi mostrada, para podermos demonstrar que informações foram aceites e quando.

A criança pode acionar um botão de pânico, um pedido de tempo extra ou o pedido «Preciso de falar», e o progenitor pode pedir uma atualização de localização ou de presença, alterar o tempo de ecrã, fazer o telemóvel tocar e enviar perguntas fixas de verificação. A heifamily não disponibiliza mensagens de texto livre entre progenitor e criança nesta via; guardamos apenas a informação de que a funcionalidade usada precisa.

5O que deliberadamente não recolhemos

Não lemos o teclado da criança e não lemos o histórico de conversas dentro das aplicações de mensagens.
Não guardamos qualquer histórico de navegação e não inspecionamos o conteúdo das páginas web.
Não mantemos nenhum registo de chamadas nem de mensagens SMS e não gravamos chamadas.
A app da criança não pede acesso à câmara nem ao microfone para as funcionalidades descritas nesta Política.
Não usamos SDK de publicidade e não vendemos nem alugamos dados pessoais.
Não fazemos análise de produto nem relatórios de falhas no dispositivo da criança.

6Fornecedores e destinatários

Usamos fornecedores técnicos apenas para as funções de que o serviço precisa. Tratam os dados apenas para as finalidades aqui descritas e, quando aplicável, ao abrigo de acordos de tratamento de dados.

Google Cloud / Firebase / Vertex AI — Papel: base de dados, autenticação, funções na nuvem, alojamento web, registos dos servidores, push, relato de falhas, verificações de autenticidade da aplicação, estatísticas de produto (só se as autorizares) e o assistente de IA da aplicação de progenitor · Dados: o que cada função exige; o assistente de IA funciona na UE e só recebe o que está descrito na secção 3.
Google Workspace (Gmail) — Papel: entregar os emails que te enviamos (avisos sobre a conta, a segurança, as compras e a eliminação) e a nossa correspondência por email contigo · Dados: o teu endereço de email, o teu nome próprio e o conteúdo do email.
Início de sessão com Google e Apple — Papel: confirmar a tua identidade se escolheres iniciar sessão com a Google ou com Sign in with Apple · Dados: o identificador da conta, o nome e o endereço de email que esse fornecedor partilha connosco; o fornecedor fica a saber que iniciaste sessão na heifamily.
Google Play e Apple App Store — Papel: cobrar e administrar as subscrições · Dados: dados de compra e do estado da subscrição; não recebemos os dados do teu cartão.
Apple Push Notification service e App Attest — Papel: entregar os alertas nos iPhone e confirmar que os pedidos vêm da verdadeira aplicação para iPhone · Dados: o token push do iPhone e o texto de cada alerta ou aviso, que pode incluir o nome do teu filho ou filha, o nome de outro progenitor, o nome de um local ou uma morada, uma velocidade, a aplicação em causa, a categoria de um site bloqueado ou o início de uma resposta do apoio.
RevenueCat — Papel: verificar e sincronizar a subscrição · Dados: identificadores de compra, um identificador pseudonimizado de família e dados técnicos básicos; não recebe nada sobre a tua criança.
Cloudflare — Papel: a resolução de DNS enquanto o filtro web está ativo · Dados: os nomes de domínio procurados (enviados cifrados) e o IP de rede do dispositivo, tal como qualquer serviço de DNS recebe.
Mapbox / Google Maps / Apple Maps — Papel: mapas, pesquisa de locais e de moradas, e desenhar ou ajustar trajetos · Dados: as coordenadas e os pedidos de mapa de que a funcionalidade em uso precisa; para desenhar os trajetos do teu filho ou filha ao longo das estradas, a Mapbox recebe as posições do percurso com a hora e a precisão de cada uma. O software de mapas da Mapbox também comunica à Mapbox cada carregamento de mapa, com um identificador do dispositivo ou do navegador, e a Mapbox usa essas comunicações para nos faturar; desligámos a sua telemetria de utilização opcional, que podes voltar a ligar no botão de informações do mapa na aplicação.
O serviço de geocodificação do Android — Papel: transformar uma posição do telemóvel da criança na morada curta que os pais veem, no próprio telemóvel da criança · Dados: as coordenadas dessa posição; na maioria dos telemóveis Android, este serviço é prestado pela Google.
Google Maps na web — Papel: a pesquisa de locais no painel web · Dados: o endereço IP do teu navegador e os dados normais do pedido, o que escreves e um ponto perto de um dos locais do teu filho ou filha. A Política de cookies publicada no nosso site enumera tudo o que o site e o painel carregam de outras empresas.
Fornecedores de listas públicas / GitHub — Papel: descarregar as listas usadas pela filtragem local · Dados: dados normais de um pedido de descarregamento, como o IP de rede.

Dentro da família, os progenitores autorizados veem os dados da criança. Só podemos divulgar dados às autoridades quando a lei o exige. Se o serviço ou a empresa forem transferidos para outro operador, os dados podem ser transferidos com o serviço, no cumprimento das nossas obrigações legais e com aviso aos utilizadores. Não vendemos dados e não os usamos para publicidade.

7Onde os dados são tratados e transferências internacionais

Os dados de produto da família são armazenados principalmente na União Europeia, e o assistente de IA funciona na UE. Alguns serviços de plataforma e alguns fornecedores são globais ou têm infraestrutura nos Estados Unidos, incluindo a RevenueCat, a Mapbox, determinados serviços da Google e da Apple (entre eles o início de sessão e a entrega dos nossos emails), a Cloudflare e os fornecedores de listas públicas. Para as transferências para fora do Espaço Económico Europeu apoiamo-nos nas garantias previstas pelo RGPD, incluindo as cláusulas contratuais-tipo da Comissão Europeia e, quando aplicável, o Quadro de Privacidade de Dados UE-EUA. Podes pedir mais informações em privacy@heifamily.com.

8Segurança dos dados

Aplicamos medidas técnicas e organizativas para proteger os dados contra o acesso não autorizado, a perda ou o uso indevido. Entre elas, a encriptação em trânsito e em repouso, o controlo de acessos, a autenticação, os limites anti-abuso, a separação dos dados entre famílias, os registos de auditoria e as cópias de segurança para recuperação em caso de incidente.

Se ocorrer uma violação de dados pessoais, tratamo-la e notificamos a autoridade e as pessoas afetadas nos casos em que o RGPD nos obriga a fazê-lo.

9Durante quanto tempo guardamos os dados

Guardamos os dados apenas durante o tempo que as finalidades descritas exigem. A eliminação é automática, por tipo de dados. Os principais períodos são:

Histórico de localização e tempo de ecrã — aproximadamente 30–31 dias.
A última posição conhecida da criança (com a morada, a precisão, o nível de bateria, o número de passos e a hora) — substituída por cada nova posição; se o telemóvel deixar de as enviar, a última é guardada até a criança ser removida ou a conta ser eliminada.
Os locais a que dás nome (as suas coordenadas e morada, e quando o teu filho ou filha lá esteve pela última vez) — até a criança ser removida ou a conta ser eliminada; retirar um local da tua lista tira-lhe o nome, o raio e os alertas, mas mantém esse registo.
Passos — as contagens diárias são guardadas num registo por mês de calendário e eliminadas 31 dias depois da última atualização desse mês, ou seja, até cerca de dois meses.
Alertas — aproximadamente 30 dias.
O número de chamadas bloqueadas hoje — substituído todos os dias pelo número desse dia; se o telemóvel deixar de o enviar, o último é guardado até a criança ser removida ou a conta ser eliminada.
Presença em direto e estado atual — são substituídos; não são guardados como histórico.
A lista de aplicações instaladas e os registos de um dispositivo desassociado — aproximadamente 30 dias após a desassociação.
Trajetos ajustados às estradas (o percurso das deslocações do teu filho ou filha, desenhado ao longo das estradas) — 31 dias a contar do momento em que é desenhado no mapa. Um trajeto que o teu filho ou filha volta a fazer, como de casa para a escola, é guardado numa biblioteca partilhada pelas crianças da família, durante 120 dias a contar da última vez que foi vista uma deslocação por esse trajeto, pelo que um trajeto repetido com regularidade é guardado enquanto continuar a repetir-se; remover qualquer criança apaga a biblioteca inteira.
Conversas de apoio — 180 dias depois de serem resolvidas.
Registo de acessos do apoio (que administrador consultou ou alterou a conta de que família, e quando) — 24 meses, também depois de a conta ser eliminada.
Registos de incidentes técnicos (o identificador de uma família e as nossas notas sobre uma falha que estamos a investigar) — 180 dias depois de o incidente ser resolvido, também depois de a conta ser eliminada.
Diagnósticos técnicos e registos dos servidores — 30 dias; os relatórios de falhas podem ser guardados até 90 dias.
Os emails que te enviamos — a cópia na nossa fila de envio é apagada ao fim de 30 dias. As cópias dos emails que te enviamos e da nossa correspondência por email contigo são guardadas na nossa caixa de correio Google Workspace durante, no máximo, 24 meses depois da última mensagem.
Estatísticas de produto — até 14 meses no Firebase Analytics.
Registos de subscrição e faturação — o teu plano, a loja, os identificadores de compra e o estado da subscrição, enquanto a conta existir; o registo técnico de cada evento de faturação, 180 dias, também depois de a conta ser eliminada.
Livres resoluções de uma subscrição (o nome e o e-mail que nos dás, a subscrição e a encomenda, quando enviaste a livre resolução e o que reembolsámos) — 3 anos, também depois de a conta ser eliminada, como prova do que pediste e do que fizemos.
Identificadores pseudonimizados que impedem testes gratuitos repetidos — 24 meses.
Conta e configuração da família — até à eliminação; as famílias sem acesso pago são eliminadas 3 meses depois de esse acesso terminar, se não for renovado.
Cópias de segurança — os dados eliminados vão saindo das cópias de segurança no prazo máximo de 98 dias.

Se eliminares a tua conta enquanto tiveres uma subscrição, podemos guardar os dados estritamente necessários para parar ou acompanhar a sua faturação, para mostrar que nos pediste para a parar e para impedir que a mesma compra volte a ser reclamada, em regra até 24 meses. No Google Play, o identificador de compra pode ser guardado por mais tempo apenas se a faturação continuar. Na App Store, o teu endereço de e-mail pode ser guardado temporariamente apenas para te podermos avisar de uma faturação que continua, e é apagado quando a subscrição termina ou, o mais tardar, dentro de 90 dias após o fim do período pago.

10Fundamentos jurídicos

Execução de um contrato: administrar a tua conta, a tua família, os alertas e a tua subscrição, e o assistente de IA quando o usas.
Consentimento: a Proteção de mensagens e as estatísticas de produto, de acordo com as escolhas e as permissões definidas na aplicação. Os relatórios de falhas do telemóvel do pai ou da mãe seguem o mesmo consentimento que a análise de produto.
Interesse legítimo do progenitor em proteger a sua criança: a monitorização do dispositivo da criança pelas funcionalidades ligadas, exceto a Proteção de mensagens. A criança pode opor-se: a partir da idade fixada pela lei do país da criança (em França, também antes dessa idade), a criança desliga no seu próprio telemóvel qualquer uma destas funcionalidades, e esta para.
Interesse legítimo: a segurança do serviço, a prevenção do abuso, impedir a utilização repetida do teste gratuito e o tratamento limitado de dados sobre as pessoas que contactam a criança, para a segurança dessa criança.
Obrigação jurídica: quando temos de responder a um pedido ou a uma obrigação imposta por lei.

Quando o tratamento se baseia no consentimento, esse consentimento pode ser retirado a qualquer momento. Cada funcionalidade de monitorização pode ser desligada separadamente na app e, quando é a criança que decide, também no telemóvel da criança. Desligar uma funcionalidade fá-la parar no telemóvel da criança e apaga os seus dados mais recentes, como a última posição, e os seus alertas; o que foi recolhido antes e, até o dispositivo ser desassociado, a lista de aplicações instaladas são conservados pelos prazos da secção 9, mas não podem ser consultados enquanto a funcionalidade estiver desligada. Sempre que um progenitor ou a criança liga ou desliga uma funcionalidade, registamos quem o fez, que funcionalidade e quando, até a criança ser removida, para mostrar o que foi decidido; os pais são avisados quando a criança altera uma escolha.

11Dados sobre as pessoas que contactam a tua criança

Pela natureza do serviço, podemos tratar dados limitados sobre pessoas de fora da família — por exemplo o número de quem liga à criança, que o telemóvel da criança compara com a lista de números bloqueados pelo progenitor sem o enviar nem a nós nem aos pais. Os números que um progenitor bloqueia, com a etiqueta que eventualmente lhes acrescente, são guardados até o progenitor os remover ou a criança ser removida. A Proteção de mensagens verifica as mensagens que essas pessoas enviam à criança apenas no telemóvel da criança e não envia nada sobre elas nem a nós nem aos pais. Usamos estes dados unicamente para a segurança da criança e guardamo-los pelos períodos indicados acima. Não os usamos para definição de perfis comerciais nem para publicidade.

Informar individualmente cada uma dessas pessoas é impossível ou exigiria um esforço desproporcionado (artigo 14.º, n.º 5, alínea b), do RGPD); esta Política serve de aviso público desse tratamento.

Se és uma dessas pessoas, podes pedir informações, podes opor-te ao tratamento quando a lei o permitir e podes pedir o apagamento dos dados que te dizem respeito em privacy@heifamily.com.

12Os teus direitos e os da tua criança

Ao abrigo do RGPD, tu e a tua criança têm, conforme aplicável, o direito de acesso, de retificação, de apagamento, de limitação, de oposição, de retirada do consentimento e de portabilidade dos dados, bem como o direito de apresentar reclamação junto de uma autoridade de controlo.

Na Roménia a autoridade competente é a ANSPDCP (www.dataprotection.ro). Podes também contactar a autoridade de controlo do teu próprio país da UE ou do EEE. Para exerceres os teus direitos: privacy@heifamily.com. Respondemos dentro do prazo fixado pelo RGPD, em regra no prazo máximo de um mês.

Consoante a sua idade e maturidade, uma criança pode também exercer os seus direitos diretamente. Incentivamos os progenitores a serem abertos com os filhos sobre a utilização da heifamily.

13Eliminar a tua conta

Podes pedir a eliminação da tua conta na aplicação. Há um período de tolerância de 24 horas durante o qual podes cancelar o pedido. Se tiveres um período pago a decorrer, podes optar por manter a conta até terminar o acesso que já pagaste e por ser eliminada nessa altura.

Depois da eliminação removemos perfis, crianças, dados de monitorização, dispositivos, alertas e ligações da família, com exceção dos dados limitados que temos de guardar, ou que temos fundamento para guardar, temporariamente — como os identificadores pseudonimizados que impedem testes gratuitos repetidos e os dados estritamente necessários para encerrar uma subscrição que ainda está a ser faturada. Estas exceções e os seus períodos estão descritos na secção 9.

Também podes eliminar de forma mais seletiva a qualquer momento. Remover uma criança apaga de imediato o perfil dessa criança, os seus dados de monitorização e os seus alertas, e os registos dos seus dispositivos aproximadamente 30 dias depois.

Os dados eliminados podem permanecer durante um tempo limitado nas cópias de segurança guardadas para recuperação de desastres, mas não são usados no funcionamento normal e vão saindo das cópias de segurança dentro do prazo indicado na secção 9.

14O site e o armazenamento no navegador

O site público heifamily.com não usa publicidade comportamental e não executa estatísticas de produto. Os servidores que entregam o site recebem, como qualquer serviço web, o endereço IP e os dados técnicos normais necessários para servir a página. O que o site, as suas páginas de início de sessão e o painel web guardam no teu navegador, como o idioma que escolhes, e o que carregam de outras empresas está descrito na Política de cookies publicada no site.

15Alterações a esta Política

Se alterarmos esta Política de forma material, dizemos-to na aplicação ou por e-mail antes de a alteração produzir efeitos. Se a alteração afetar materialmente os dados recolhidos sobre uma criança ou a finalidade do tratamento, pediremos uma nova aceitação nos casos em que a lei o exigir. As versões anteriores estão disponíveis mediante pedido em privacy@heifamily.com.

16Contacto

Architech Dev Labs S.R.L. · Strada Würzburg n.º 37, Gura Humorului, distrito de Suceava, Roménia · Registo comercial J2015000417330 · CUI 34490136 · privacy@heifamily.com