Esta é uma tradução para facilitar a leitura; se ela diferir do original em inglês, vale o texto em inglês.
O Pluck é feito para famílias: os pais criam missões nos próprios telefones, e cada criança as vê como um jogo no seu. Esta política explica o que o app guarda, onde e por quê. Ela é escrita para os pais; a criança nunca precisa concordar com nada dentro do app.
O Pluck é mantido por Jeevan Bhathal, responsável pelos dados descritos aqui (controlador dos dados). Escreva para support@pluck.world com qualquer dúvida ou pedido.
Sem senhas, um login opcional
O Pluck não pede endereços de email, números de telefone nem senhas. Cada telefone entra no nosso backend de forma anônima e recebe um identificador aleatório. Um código de uso único, válido por 15 minutos e mostrado no telefone de um adulto, liga outros telefones à mesma família.
Um adulto pode escolher manter a família com Entrar com Apple ou Google, para que ela volte em um telefone novo. Nesse caso guardamos o identificador que o serviço nos dá e, se ele o compartilhar, o email dessa conta (a Apple permite ocultar o seu). Ele serve só para você entrar de novo: nunca enviamos email e ninguém mais da família o vê.
O que uma família guarda
- Dados da família: o nome da família, o primeiro nome e a idade de cada criança e, se o adulto definiu, se a criança é menina ou menino (usado só para que idiomas com gênero gramatical se dirijam à criança corretamente), os nomes e avatares escolhidos pelos pais, e os ajustes do app (horas de silêncio, o limite de aprovação automática, o código dos adultos guardado como hash).
- Dados do jogo: as missões e seu estado, moedas, níveis, sequências, emblemas, recompensas e resgates, e uma pequena lista de atividades.
- Fotos-prova: quando uma missão pede uma foto, o telefone da criança a tira. Ela é guardada de forma privada para a família, para que o telefone de um adulto possa revisá-la. O app nunca pede localização, então as fotos não a carregam; elas têm no máximo 5 MB, qualquer um dos pais pode apagá-las, saem dos nossos servidores assim que um adulto aprova a missão ou pede para refazer, e qualquer foto que escape disso (uma missão reiniciada, apagada ou fotografada de novo) é removida em um ou dois dias. A cópia no telefone da criança é apagada no mesmo instante.
- Assinatura: se a família tem o Pluck Plus e até quando, conforme informado pela App Store ou pelo Google Play por meio do RevenueCat. Nunca vemos dados de cartão nem de pagamento.
- Tokens de notificação: se um adulto ou uma criança permitir notificações, o token de notificação desse telefone é guardado para que os avisos de “missão enviada” e “missão aprovada” cheguem ao telefone certo. Um token só é visível para o telefone a que pertence e para o serviço de notificações, e é apagado quando o telefone sai da família ou as notificações são desativadas.
Onde isso vive
Tudo funciona primeiro no telefone. Quando um backend está configurado, os dados da família são sincronizados pelo Supabase (Postgres hospedado, armazenamento e realtime), com segurança em nível de linha, de modo que cada telefone só lê a própria família, e o telefone de uma criança só a sua própria criança. Os dados em trânsito são criptografados com TLS. A sessão de login em cada telefone é criptografada com uma chave guardada no Keychain ou Keystore do aparelho.
O que não fazemos
- No app: sem publicidade, sem identificadores de anúncio, sem análise ou SDKs de rastreamento de terceiros. As estatísticas de uso do próprio app ficam nos nossos servidores (veja abaixo).
- Sem chat, sem recursos sociais, sem contato com pessoas de fora da família.
- Sem venda ou repasse dos dados da família a ninguém. Os subprocessadores se limitam à hospedagem (Supabase), à entrega de notificações (o serviço de push da Expo e os serviços de notificação da Apple e do Google), ao status da assinatura (RevenueCat, com a cobrança da App Store e do Google Play) e, só quando um adulto escolhe, ao login com Apple ou Google. Só no site, e só se você aceitar os cookies, o Google Analytics (Google Ireland Limited) conta as visitas.
Estatísticas de uso no app
O app conta como é usado: quais telas são abertas e quais ações são feitas, por exemplo uma missão criada ou aprovada, ou um período de teste iniciado. Cada contagem leva a versão do app, o idioma e um identificador aleatório criado na instalação. No telefone de um adulto, o identificador da família vai junto, para que possamos ver como uma família usa o Pluck ao longo do tempo.
No telefone de uma criança, só são guardadas contagens anônimas: nenhum identificador da família, nenhum identificador de instalação e nada sobre a criança.
As contagens ficam nos nossos próprios servidores (Supabase, na UE, em Frankfurt). Não são compartilhadas com ninguém e nunca são usadas para publicidade. São guardadas por 13 meses e depois apagadas.
Estatísticas do site e cookies
Nosso site, pluck.world, usa o Google Analytics 4 por meio do Google Tag Manager, e só depois que você aceita no aviso de cookies. Até lá, e se você recusar, o site não carrega nada do Google e não grava cookies; ele só lembra a sua escolha no seu próprio navegador.
Se você aceitar, o Google Analytics grava os cookies _ga e _ga_* para contar as visitas e ver quais páginas são lidas. A base legal é o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). A Google Ireland Limited trata esses dados em nosso nome, e eles podem ser transferidos para os Estados Unidos ao abrigo do Quadro de Privacidade de Dados UE-EUA. O Google Analytics 4 não registra nem guarda endereços IP. Os dados são guardados por 14 meses, e nenhum recurso de publicidade está ativado. Os cookies duram até dois anos, a menos que você os apague ou retire o consentimento.
Você pode mudar sua escolha a qualquer momento em “Configurações de cookies”, no rodapé de cada página. Se retirar o consentimento, os cookies _ga são apagados.
Crianças
O Pluck é um app para público misto. Os telefones das crianças mostram só o jogo: missões, moedas, recompensas e um personagem amigo. Sair do jogo no telefone de um adulto exige o código dos adultos da família. Das crianças, coletamos só o que o adulto digita (primeiro nome, idade e, se quiser, menina ou menino) e o que o próprio jogo produz (progresso das missões, fotos-prova quando houver). O recurso “repita comigo” do amigo grava a voz da criança por alguns segundos, reproduz uma vez no telefone e apaga; ele nunca sai do telefone. Os pais controlam tudo isso e podem apagar a qualquer momento.
Apagando seus dados
O adulto que criou a família pode apagá-la: abra a aba Gestão e escolha “Excluir família e conta”. Assim a família inteira é apagada dos nossos servidores para todos: cada criança, missão, recompensa, item da lista de atividades e foto-prova, e todos os telefones são desvinculados. O login desse adulto é apagado junto, e também os dos outros adultos, a menos que ainda façam parte de outra família. Qualquer outro adulto vê ali, em vez disso, “Excluir minha conta”: o próprio login e a participação na família são apagados, e a família continua. O telefone de uma criança é desvinculado no momento em que um adulto emite um novo código para essa criança ou a remove; o nome, a idade e os dados de jogo de uma criança removida somem de todos os telefones de uma vez e são apagados dos nossos servidores em até 30 dias. Você também pode escrever para support@pluck.world e apagaremos uma família a pedido.
Nosso banco de dados tem backup diário, e os backups são criptografados. Eles ficam guardados por até 30 dias e depois são apagados, então dados apagados no app podem continuar em um backup criptografado por até 30 dias antes de sumirem de vez.
Mudanças
Se esta política mudar em algo relevante, o app avisará no lado dos pais antes que a mudança valha.
Contato
Jeevan Bhathal, support@pluck.world