Política de Privacidade

Esta tradução é disponibilizada para sua conveniência. Em caso de divergência, prevalece a versão em inglês. Versão em inglês

Versão 4.1 · Em vigor a partir de 13 de outubro de 2026. Substitui a versão 4.0 (4 de outubro de 2026).
Esta política abrange a aplicação móvel Eco Heroes (pacote org.ecoheroes.app) e o sítio web eco-heroes.org.

1. Quem somos

Eco Heroes International SL, sociedade espanhola (CIF B44915940) com sede social na província de Girona, Catalunha, Espanha, é a responsável pelo tratamento dos dados pessoais aqui descritos, nos termos do artigo 4.º, n.º 7, do Regulamento Geral sobre a Proteção de Dados da UE (RGPD).

Contacto para a proteção de dados: info@eco-heroes.org

2. A aplicação Eco Heroes

Se uma criança se limitar a jogar

Nada sai do dispositivo. Os jogos diários, as perguntas e o progresso nos dezassete objetivos são guardados numa base de dados no próprio dispositivo. Não é necessária nenhuma conta e nenhuma é criada. Desinstalar a aplicação elimina esses dados; a aplicação não utiliza cópias de segurança na nuvem.

Se um progenitor iniciar sessão

Iniciar sessão é opcional e está protegido por uma verificação de adulto (uma pergunta de aritmética cuja resposta tem de ser escrita). O progenitor inicia sessão com a sua conta Google (ou com a Apple, quando a aplicação é disponibilizada em dispositivos Apple). Recebemos e armazenamos:

• o endereço de correio eletrónicodo progenitor, tal como verificado pela Google ou pela Apple (no caso da Apple, pode ser um endereço de reencaminhamento);
• o identificador de início de sessão que a Google ou a Apple atribui a essa conta, e o identificador de conta Eco Heroes que criamos a partir dele;
• o progresso de aprendizagem guardado na conta, para que possa acompanhar a família noutro dispositivo.

Não recebemos a palavra-passe, o nome, a fotografia de perfil nem os contactos dessa conta. O início de sessão é sempre de um progenitor: uma criança não lhe consegue aceder sem passar a verificação de adulto.

Se um progenitor subscrever

As subscrições familiares são vendidas através do Google Play, que recebe o pagamento. Nunca vemos nem armazenamos dados de cartão ou de pagamento. Para sabermos que uma subscrição está ativa, nós e o nosso prestador de serviços de subscrição RevenueCat tratamos o histórico de compras da conta: que plano foi adquirido, quando e até quando. A RevenueCat recebe apenas o identificador de conta Eco Heroes — nenhum endereço de correio eletrónico, nenhum nome e nada sobre a criança.

Se uma escola tiver associado o dispositivo a uma turma

As escolas com licença fornecem aos alunos um código de turma. Apenas num dispositivo em que tenha sido introduzido um código de turma, a aplicação envia para o painel da turma da escola:

• a atividade: que jogo diário foi jogado, em que data e em que idioma, os pontos obtidos, se foi concluído e quanto tempo demorou; que objetivos foram alcançados e que distintivos foram obtidos;
• um identificador de instalação aleatório gerado pela própria aplicação, utilizado apenas para reconhecer um envio repetido. Não é o ID de publicidade, o Android ID nem qualquer identificador atribuído pelo dispositivo ou pelo seu sistema operativo, e o nosso servidor conserva apenas um hash unidirecional do mesmo.

Os alunos aparecem ao professor sob um pseudónimo gerado, nunca com um nome, e o painel não mostra absolutamente nada para uma turma com menos de cinco alunos ativos. A escola decide utilizar o código de turma e é responsável por essa utilização; tratamos estes dados por conta da escola.

O que a aplicação nunca faz

• Nenhuma publicidade, nenhum SDK de publicidade, e a permissão de ID de publicidade foi removida da aplicação.
• Nenhum SDK de análise ou de rastreamento de terceiros.
• Nenhum acesso à localização, aos contactos, às fotografias, à câmara ou ao microfone.
• Nenhum chat de texto livre nem perfil público. As tabelas de classificação na aplicação mostram escolas e países; uma classificação mundial individual só existe se um progenitor o autorizar expressamente e, nesse caso, mostra um pseudónimo gerado.
• Nenhuma ligação que leve uma criança para fora da aplicação, para a web aberta.

3. O sítio web eco-heroes.org

Se apenas ler o sítio

Não perguntamos quem é. O sítio armazena apenas o que precisa para funcionar no seu dispositivo (a sua sessão iniciada, o seu idioma, a sua escolha de cookies e, nos jogos web, o seu progresso, que permanece no dispositivo). O Google Analytics, que contabiliza as visitas, e o Google Fonts, que carrega os nossos tipos de letra a partir da Google, só são utilizados se os permitir no banner de cookies; consulte o nosso Aviso sobre Cookies. Os vídeos educativos são reproduzidos a partir do YouTube no seu modo de privacidade melhorada, e o leitor só é carregado quando opta por reproduzir um. Os formulários de início de sessão e de registo utilizam o Cloudflare Turnstile, uma verificação de segurança contra abusos automatizados. Os nossos servidores e o nosso fornecedor de rede conservam registos técnicos (como o endereço IP e a página solicitada) para fins de segurança e de deteção de avarias.

Se um aluno jogar numa turma escolar no sítio web

Um professor cria uma turma e dá aos alunos um código de turma. Apenas quando um aluno se junta a uma turma com esse código, o nosso servidor armazena, para a escola:

• o nome próprio ou alcunha que o aluno escreve, ou que o professor introduziu para o aluno (2 a 24 caracteres);
• o escalão etário escolhido no jogo (9–12 ou 13–17), o avatar escolhido de um conjunto fixo e o idioma;
• o progresso: pontos, objetivos e missões concluídos, estrelas de trivia, e quantas perguntas sobre cada tema foram respondidas e quantas corretamente;
• quando o aluno se juntou e quando esteve ativo pela última vez, e um token de turma aleatório guardado no dispositivo do aluno para que o progresso possa ser guardado.

Num quiz de turma ao vivo, armazenamos a alcunha que o aluno introduz, as respostas dadas, quanto tempo demorou cada uma e a pontuação. Não pedimos aos alunos endereço de correio eletrónico, apelido, fotografia nem data de nascimento. O professor pode, a qualquer momento, mudar o nome de um aluno, reiniciá-lo ou removê-lo, ou eliminar a turma inteira. A escola decide utilizar turmas e é responsável por essa utilização; tratamos estes dados por conta da escola.

Se tiver uma conta no sítio web

Existem contas para professores, escolas e administradores escolares. Conservamos o endereço de correio eletrónico, o nome e a palavra-passe (armazenada sob a forma de hash, nunca de forma legível) necessários para gerir a conta, bem como a escola a que pertence. Os códigos de acesso escolares não contêm dados pessoais.

Se responder a um inquérito

Os inquéritos são opcionais. Armazenamos as respostas, o idioma, uma categoria geral de inquirido e um hash unidirecional com chave do endereço de rede, utilizado apenas para limitar abusos. Nenhum nome nem endereço de correio eletrónico é associado a uma resposta. Pedimos-lhe que não escreva nomes nem dados de contacto nas respostas de texto livre.

Se pedir o consentimento parental para uma criança

O endereço de correio eletrónico de um progenitor é utilizado uma única vez para enviar uma ligação de confirmação. O consentimento só é registado quando o progenitor abre essa ligação e confirma. O próprio endereço não é armazenado — apenas um hash unidirecional com chave, para que um pedido repetido possa ser reconhecido.

Se publicar uma pontuação numa tabela de classificação do sítio web

Armazenamos a alcunha que escolher, o avatar escolhido de um conjunto fixo, a pontuação, o idioma e o objetivo a que se refere, bem como um hash unidirecional do endereço de rede para impedir que uma só pessoa inunde a tabela. Escolha uma alcunha que não seja o seu nome verdadeiro: é mostrada publicamente.

Se nos escrever

O formulário de contacto do sítio web é-nos entregue pelo Formspree, que recebe o seu nome, endereço de correio eletrónico e mensagem. Os pedidos de orçamento são enviados pelo nosso próprio servidor. Utilizamos o que nos envia apenas para lhe responder.

Se se inscrever nos e-mails Dinner Questions

Se pedir o PDF gratuito "Dinner Questions", o seu endereço de correio eletrónico é enviado para o nosso fornecedor de correio eletrónico Brevo, que lhe pede que o confirme e depois lhe envia o PDF e uma missão familiar semanal. Pode cancelar a subscrição de qualquer um destes e-mails.

Pagamentos no sítio web

Quando o sítio web oferece pagamentos com cartão, estes são processados pela Stripe. Os números de cartão nunca chegam aos nossos servidores; conservamos o endereço de correio eletrónico e as referências de cliente e de subscrição da Stripe necessárias para desbloquear o que foi pago.

4. Por que razão utilizamos dados e com que fundamento jurídico

Não utilizamos dados pessoais para publicidade nem para definição de perfis, e não tomamos decisões automatizadas que produzam efeitos jurídicos ou efeitos igualmente significativos.

5. Quem trata dados por nossa conta

A Google e a Apple atuam como responsáveis pelo tratamento independentes quando lhe permitem iniciar sessão na sua própria conta junto delas e quando lhe vendem uma subscrição; aplicam-se a esse tratamento as respetivas políticas de privacidade. Quando uma escola liga a sua própria plataforma de aprendizagem (como o Moodle) à Eco Heroes, essa plataforma é escolhida e controlada pela escola. Utilizamos também um monitor de disponibilidade (UptimeRobot) que verifica as nossas páginas públicas e não trata dados pessoais. As restantes mensagens de correio eletrónico que enviamos, como as mensagens de conta e de serviço, são enviadas pelo nosso próprio servidor. Não vendemos dados pessoais e não os partilhamos para fins publicitários.

6. Transferências internacionais

Os nossos próprios servidores encontram-se na União Europeia: o servidor web em França, a base de dados na Alemanha, e o servidor de reserva e as cópias de segurança encriptadas na Finlândia. Quando um prestador acima indicado trata dados fora do Espaço Económico Europeu, a transferência baseia-se numa decisão de adequação da Comissão Europeia (incluindo o Quadro de Privacidade de Dados UE–EUA, quando o prestador está certificado ao abrigo do mesmo) ou nas Cláusulas Contratuais-Tipo da Comissão.

7. Crianças

A Eco Heroes destina-se a crianças e jovens e foi concebida de modo a que a sua utilização não exija que nos sejam fornecidos dados pessoais. Na aplicação:

• uma criança que joga como convidada não nos envia nada;
• o início de sessão e todas as compras destinam-se aos progenitores e estão protegidos por uma verificação de adulto;
• a atividade da turma escolar é registada sob um pseudónimo, para a escola.

Não recolhemos conscientemente o endereço de correio eletrónico, os dados de contacto, as fotografias, a voz ou a localização de uma criança. Não pedimos o nome de uma criança, exceto que, numa turma escolar no sítio web, o aluno é conhecido pelo professor por um nome próprio ou alcunha, para a escola (ver secção 3). Se considerar que uma criança nos forneceu dados pessoais sem o consentimento de um progenitor ou tutor, escreva para info@eco-heroes.org e eliminá-los-emos.

No sítio web, quando a lei exige consentimento para uma criança com idade inferior à idade de consentimento digital no seu país (14 anos em Espanha; entre 13 e 16 anos noutros países da UE; 13 anos nos Estados Unidos), pedimo-lo a um progenitor e não registamos nada até que este confirme. Os progenitores e tutores podem, a qualquer momento, pedir para ver, retificar ou eliminar os dados relativos ao seu filho, e podem retirar o consentimento; a retirada do consentimento apaga os dados recolhidos com base nele.

8. Durante quanto tempo conservamos os dados

9. Os seus direitos

Pode pedir para ver os dados que conservamos sobre si, obter a sua retificação ou eliminação, recebê-los num formato portável, limitar o seu tratamento ou opor-se a ele, e retirar qualquer consentimento que tenha dado. Não há qualquer custo e respondemos no prazo de 30 dias.

• Eliminar uma conta da aplicação: na aplicação, Perfil → Eliminar conta; ou siga eco-heroes.org/legal/delete/, que também funciona sem a aplicação.
• Atividade da turma escolar: peça ao professor ou à escola da criança, que a podem apagar diretamente.
• Qualquer outro assunto: escreva para info@eco-heroes.org.

Tem também o direito de apresentar reclamação a uma autoridade de controlo. Em Espanha, trata-se da Agencia Española de Protección de Datos (www.aepd.es); noutros países da UE, da autoridade do país onde reside.

10. Segurança

A aplicação e o sítio web comunicam com os nossos servidores apenas através de ligações encriptadas (HTTPS), e os nossos servidores ligam-se à base de dados apenas através de ligações encriptadas com verificação de certificados. As palavras-passe das contas do sítio web são armazenadas sob a forma de hash. As cópias de segurança são encriptadas (AES-256) e todos os meses é testada automaticamente uma restauração. O acesso aos servidores está restrito às pessoas que operam o serviço, e todas as contas de administração utilizam autenticação de dois fatores. Nenhum sistema é perfeitamente seguro; se ocorrer uma violação que afete os seus dados, informá-lo-emos a si e à autoridade de controlo, conforme exigido por lei.

11. Alterações a esta política

Publicamos todas as alterações nesta página com um novo número de versão e uma nova data. Se uma alteração afetar substancialmente a forma como utilizamos dados já recolhidos, informaremos os titulares de contas por correio eletrónico antes de a mesma produzir efeitos.