🔒 Política de Privacidade

Sobre esta política

Esta política explica o que a Oomba Academy (oomba.ai, "nós") guarda sobre as pessoas que a usam, o que nunca coletamos e como funcionam as contas de adulto, os vínculos familiares, os pagamentos e a cobrança das escolas. As mesmas informações sobre as contas das crianças estão na página Para adultos. Dúvidas: greg@oomba.ai.

O que guardamos

Nas contas próprias, guardamos um nome inventado, uma senha (armazenada de forma embaralhada) e o que a criança faz aqui: os jogos que ela cria, as conversas com o Construtor e as imagens ou arquivos que ela adiciona, jogos salvos, pontuações, avaliações, favoritos, amigos, mensagens do chat, uma foto de perfil, se ela enviar uma, e configurações como idioma e tema. No modo convidado, guardamos um nome inventado, jogos salvos, pontuações, avaliações e favoritos.

Uma conta da escola é aquela em que a criança entra com um cartão de acesso dado pela escola. Ela é criada pela escola e pertence a ela. Nela guardamos as mesmas coisas e também o nome real do aluno, como a escola o digitou para a lista da turma (só a equipe da escola e a nossa equipe veem esse nome), as turmas dele, o progresso nas aulas, as respostas escritas e os comentários do professor. Se a criança entrar em uma turma com a própria conta e um código da turma, a escola guarda as mesmas coisas para essa turma, incluindo o nome real dela, se o professor digitar.

O que nunca coletamos

Nunca pedimos endereço de e-mail, idade, endereço residencial, localização nem dados de pagamento, e não há nada para comprar. Dados de localização escondidos são removidos de fotos e imagens antes de serem guardadas. Não há anúncios nem cookies de publicidade ou de rastreamento.

O que a IA vê

Para criar um jogo, as mensagens, imagens e arquivos que a criança dá ao Construtor são enviados ao Claude, uma IA feita pela empresa Anthropic, que escreve o jogo. O nome e o nome de usuário da criança não são enviados junto. As fotos de perfil também são enviadas ao Claude para serem verificadas antes que alguém as veja. O Claude revisa os jogos antes que possam ser compartilhados com todos, e a nossa equipe confere os jogos sobre os quais ele tem dúvida. Os chats entre amigos e as respostas das aulas não são enviados à IA.

Por quanto tempo guardamos

Guardamos os dados de uma conta enquanto a conta existir. Por enquanto, nada é apagado automaticamente depois de um tempo. Um jogo que a criança apaga sai do site para todos, mas uma cópia fica no nosso servidor.

Ainda não há um botão para excluir uma conta ou baixar os dados dela. Para pedir qualquer uma das duas coisas, um adulto pode falar com a gente. No caso de uma conta da escola, fale com a escola; ela pode pedir para a gente.

Privacidade

Enquanto a conta Google estiver conectada, guardamos o ID, o endereço de e-mail e o domínio da escola dela, para reconhecê-la no login. Nunca guardamos a foto do Google, nunca mostramos o nome do Google de um aluno no site de jogos e nunca usamos a conta para ler mais nada do Google.

Contas de adulto

O que guardamos

• o nome que você digita ao se cadastrar (pode ser um primeiro nome ou apelido; as crianças nunca o veem: elas veem apenas "um adulto");
• a sua senha, armazenada de forma embaralhada (não conseguimos lê-la);
• que você marcou "Sou pai, mãe ou responsável e tenho 18 anos ou mais" (não verificamos isso);
• as suas sessões de acesso, incluindo o nome do seu navegador (user agent), e quando você digitou a senha de novo pela última vez para uma etapa de cobrança;
• quais crianças você vinculou, quando, e se um vínculo está pendente, ativo ou encerrado;
• o seu plano: os números de cliente e de assinatura da Stripe, o tipo de plano, mensal ou anual, a situação, as vagas, as datas e os valores;
• um registro das ações importantes (por exemplo, "plano iniciado", "criança vinculada", "reembolso"). Esses registros nunca contêm dados de cartão nem endereços de e-mail.

O que não pedimos: seu e-mail, número de telefone, endereço residencial ou idade. (A Stripe pede alguns desses dados quando você paga: veja Pagamentos abaixo.)

Uma conta de adulto não pode criar jogos, usar o chat, adicionar amigos nem ter um perfil público, e não aparece nas buscas.

Vínculo com uma criança

• O código: a criança recebe um código curto na página Eu. Nós o guardamos de forma embaralhada. Ele funciona uma vez só, durante 1 hora.
• A criança diz sim: o vínculo só começa quando a criança o confirma na própria página. Ela pode dizer Não ou Denunciar para a nossa equipe. As denúncias são guardadas enquanto estão abertas e apagadas 1 ano depois de as encerrarmos.
• O que você vê sobre a criança: o nome de usuário e o nome de exibição, quantas das mensagens extras da família para o Construtor ela usou ontem e até agora neste mês, e se ela está criando com o plano família ou com a cota grátis.
• O que você não vê: a atividade de hoje em tempo real (então você não consegue saber quando ela está on-line), os chats, os amigos ou os jogos dela, as mensagens cobradas de uma escola, nem se ela está em uma escola.
• O que a criança vê sobre você: apenas as palavras "um adulto", nunca o nome que você digitou.
• Contagem de mensagens: para contar as extras da família, registramos, para cada mensagem para o Construtor, qual cota pagou por ela (grátis, família ou escola), quantas mensagens ela contou e o custo de IA dela.

Pagamentos

A Stripe processa os pagamentos

Os pagamentos são feitos pela Stripe, Inc. Você paga na própria página da Stripe, não na nossa. A política de privacidade da Stripe está em stripe.com/privacy.

O que a Stripe coleta de você (nas páginas da Stripe):

• o seu endereço de e-mail (a Stripe envia para ele os recibos, os avisos de pagamento recusado e os lembretes de renovação);
• os dados do seu cartão, ou a sua carteira Apple Pay ou Google Pay;
• o seu endereço de cobrança (necessário para o imposto sobre vendas e para verificar que os planos família são para famílias dos Estados Unidos);
• informações que a Stripe usa para evitar fraudes, como dados sobre o seu aparelho e a sua conexão.

O que enviamos à Stripe para um plano família: um número de família aleatório, para podermos associar o pagamento ao seu plano. Não enviamos à Stripe o seu nome, o nome ou o nome de usuário da criança, nem nada sobre como a criança usa o site. Para escolas, veja Cobrança das escolas abaixo.

O que recebemos de volta e guardamos: os números de cliente e de assinatura da Stripe, o plano, a situação (ativo, em atraso, cancelado), as datas, os valores, o número de vagas e se um pagamento foi pago, recusado, reembolsado ou contestado.

O que nunca vemos nem guardamos: o número completo do seu cartão ou o código de segurança. Para um plano família, o nosso próprio banco de dados não guarda o seu e-mail nem o seu endereço de cobrança. As mensagens da Stripe para o nosso servidor podem incluí-los, mas não os salvamos. O pedido de fatura de uma escola é diferente: veja Cobrança das escolas abaixo.

Quem do nosso lado pode ver mais: o proprietário pode ver o seu e-mail, o endereço de cobrança, os recibos e os 4 últimos dígitos do seu cartão no painel da Stripe. Usamos esses dados apenas para administrar o seu plano: para responder às suas perguntas, fazer reembolsos e informar você sobre mudanças importantes no seu plano, no preço ou nos nossos termos. O site não tem um sistema de e-mail próprio, então esses avisos são enviados de greg@oomba.ai para o e-mail que a Stripe tem. Nunca o usamos para marketing.

Fraudes e contestações: se o seu banco informar que um pagamento foi contestado ou é provável fraude, a Stripe nos avisa. Encerramos o plano e guardamos um registro do que aconteceu.

Imposto sobre vendas: a Stripe calcula o imposto sobre vendas a partir do seu endereço de cobrança onde somos obrigados a cobrá-lo.

Cookies: o nosso site não adiciona nenhum cookie novo para os pagamentos. As páginas da Stripe são operadas pela Stripe e seguem a política da Stripe.

Cobrança das escolas

• Quem vê: apenas os admins da escola e a nossa equipe. Professores e alunos nunca veem a cobrança.
• O que guardamos quando uma escola pede uma fatura: o número de vagas, o número da ordem de compra, o nome e o e-mail do contato de cobrança, o endereço de cobrança da escola, se a escola diz que é isenta de impostos e qualquer observação.
• O que vai para a Stripe: quando criamos as faturas da escola, o nome da escola, o e-mail do contato de cobrança, o endereço de cobrança e o número da ordem de compra são salvos na Stripe, que envia as faturas. O nome do contato, a observação e a resposta sobre isenção de impostos ficam só com a gente. Nada é enviado até criarmos as faturas. Uma escola que paga com cartão digita o nome e o endereço de cobrança na página da Stripe.
• Por quanto tempo: o nome e o e-mail do contato, o endereço, a observação e o número da ordem de compra no nosso banco de dados são apagados 2 anos depois que o pedido é encerrado. A Stripe guarda o endereço da escola e o número da ordem de compra junto com as faturas (veja abaixo).
• As vagas são contadas pelo número de alunos ativos. A cobrança não usa os nomes nem os trabalhos dos alunos.
• As famílias nunca veem as atividades da turma: um adulto vinculado a um aluno vê apenas as mensagens extras da família usadas por esse aluno.

Dados das crianças

As crianças nunca veem preços, planos nem um botão de "comprar", e nunca são convidadas a pagar nem a pedir que um adulto pague.

Pagar não é a forma como pedimos permissão aos pais. Comprar um plano não muda o que coletamos sobre uma criança, para que usamos esses dados nem o que um pai, mãe ou responsável aceitou.

Seus direitos como pai, mãe ou responsável (contas próprias): você pode nos pedir para mostrar o que guardamos sobre a criança, para apagar esses dados ou para parar de coletar mais. Escreva para greg@oomba.ai. Ainda não há um botão para apagar ou baixar os dados, então atendemos esses pedidos manualmente e vamos precisar confirmar que você é o pai, a mãe ou o responsável antes de agir. Desvincular ou cancelar um plano não exclui a conta da criança.

Contas da escola: uma conta da escola é criada pela escola e pertence a ela. Para essas contas, agimos em nome da escola e sob a orientação dela: usamos as informações dos alunos apenas para oferecer a Oomba Academy à escola, nunca para publicidade, e não as vendemos. Os pais e responsáveis de contas da escola devem pedir à escola para ver ou apagar registros; a escola pode pedir para a gente. Um acordo de dados que a escola tenha assinado com a gente tem prioridade.

Nada de venda, nada de anúncios: não vendemos informações pessoais de ninguém, não mostramos anúncios e não usamos cookies de publicidade ou de rastreamento.

Por quanto tempo guardamos as informações de cobrança

• Códigos de vínculo: apagados 30 dias depois de serem usados ou de expirarem.
• Vínculos pendentes: apagados quando expiram (24 horas) ou quando a criança diz Não.
• Vínculos encerrados: apagados 90 dias depois de encerrados (um registro só com os números das contas fica no nosso registro de ações).
• Denúncias de vínculo: guardadas enquanto estão abertas e depois por 1 ano após serem encerradas.
• Registros de planos e pagamentos (números da Stripe, valores, datas) e as faturas da Stripe: 7 anos, por causa da legislação tributária, mesmo depois que uma conta é excluída.
• Dados de contato, endereço, observação e número da ordem de compra dos pedidos de fatura das escolas: 2 anos depois que o pedido é encerrado.
• Conta de adulto, família e vínculos: até você nos pedir para excluir a conta. Antes, cancelamos qualquer plano.

Onde isto se aplica

Por enquanto, os planos família são só para famílias dos Estados Unidos.

Dúvidas

Oomba Academy · greg@oomba.ai