Conceito em desenvolvimento

Política de privacidade

Como o Storylit trata as informações sobre você e sua família, em palavras simples.

Um rascunho para a revisão do nosso advogado. Esta política descreve o que o app e o site do Storylit realmente fazem hoje. Um advogado está revisando o texto, em cada idioma, antes do lançamento do Storylit; tudo o que estiver marcado como A CONFIRMAR ainda está sendo definido. Não é aconselhamento jurídico.

Data de vigência: 21 de outubro de 2026 (horário do Leste dos EUA) · Versão 2026-10-21

Em resumo

A versão curta

Uma mãe, um pai ou um responsável legal com 18 anos ou mais cria a conta do Storylit. As crianças usam o Storylit dentro dessa conta, e nunca pedimos informações a uma criança.
De você, guardamos seu nome, seu e-mail, seu país e sua região postal (ou cidade), o ano escolar de cada criança, como nos conheceu (se quiser dizer), sua escolha sobre novidades e dados da sua conta, como a data do seu último acesso.
Os nomes, as idades, a aparência, as fotos, as vozes, os desenhos e as histórias dos seus filhos ficam no seu celular ou tablet. Só o ano escolar deles sai de lá.
Sem anúncios, sem venda, sem compartilhamento para publicidade, sem perfis de crianças e sem rastreamento no app.
O site conta visitas com o Google Analytics só se você disser que sim.
Você pode ver, baixar, corrigir ou apagar suas informações a qualquer momento, no app ou por e-mail, onde quer que more.

Quem somos

Quem é responsável pelas suas informações

O Storylit é uma empresa da Breath Global, Inc. A Breath Global, Inc. decide como e para que suas informações são usadas (nos termos da LGPD e do GDPR, o "controlador"). É uma empresa dos Estados Unidos.

Empresa: Breath Global, Inc. [A CONFIRMAR: que é uma sociedade da Carolina do Norte, seu endereço registrado e um número de telefone (a Regra COPPA dos EUA exige os dois)]
Contato, inclusive sobre privacidade: hello@breathglobal.com
Nosso representante na União Europeia (GDPR, artigo 27): [A CONFIRMAR: nome e endereço, após a nomeação]
Nosso representante no Reino Unido (UK GDPR, artigo 27): [A CONFIRMAR: nome e endereço, após a nomeação]
Brasil, encarregado pelo tratamento de dados pessoais (LGPD, artigo 41): [A CONFIRMAR: nome e contato; até lá, escreva para o endereço acima]
Quebec, responsável pela proteção de informações pessoais (Lei 25): por lei, a pessoa de mais alto cargo na empresa, salvo se outra pessoa for designada. [A CONFIRMAR: nome e cargo]
Índia, a pessoa que responde a dúvidas e reclamações (Lei DPDP): [A CONFIRMAR: nome e contato; até lá, escreva para o endereço acima]

Um encarregado de proteção de dados (DPO)? Na Europa, ainda não nomeamos um. A lei europeia o exige quando a atividade principal de uma organização é o monitoramento regular e sistemático de pessoas em grande escala, ou o uso de informações sensíveis em grande escala. O Storylit não faz nenhuma das duas coisas: não rastreia ninguém e não guarda informações sensíveis. [A CONFIRMAR: nosso advogado deve confirmar, já que o app é usado por crianças]

Esta política abrange o app Storylit Live (em storylit.io/app e quando instalado no celular), o site do Storylit (storylit.io) e os e-mails que enviamos. O Storylit Studio, os estúdios de fotos, é um conceito e não está aberto: quando estiver, terá seu próprio aviso.

O que coletamos

O que coletamos e de quem

1. De você, quando se cadastra ou edita seu perfil

Seu nome e sobrenome e seu e-mail.
Seu país, preenchido a partir das configurações de idioma e região do seu celular (nunca da localização nem do GPS). Você pode alterá-lo.
Sua região postal. Você digita o código postal completo para que o app perceba um erro de digitação. Quando um código completo pode apontar uma rua ou um prédio, o app guarda e envia só a parte da região: por exemplo, SW1A de SW1A 1AA no Reino Unido, K1A de K1A 0B1 no Canadá, D02 de um Eircode irlandês, 01310 de um CEP. Quando o código já indica uma cidade ou um bairro inteiro, como um ZIP code dos EUA (guardado com seus 5 dígitos), ele é guardado como está. Em alguns países, pedimos sua cidade. Nunca pedimos um endereço. [A CONFIRMAR: os códigos completos guardados antes de 21 de outubro de 2026 estão sendo reduzidos à sua região]
O ano escolar de cada criança (da pré-escola ao 6º ano): um ano escolar, nunca um nome nem uma idade.
Como conheceu o Storylit, se quiser dizer.
Se você quer receber novidades do Storylit (desmarcado, a menos que você marque), que confirmou ser mãe, pai ou responsável com 18 anos ou mais, que aceitou os termos e qual versão, e o idioma do app.
Seu nome, seu e-mail, seu país e sua região postal (ou cidade) e o ano escolar dos seus filhos são necessários para criar uma conta: sem eles não conseguimos criá-la. Como nos conheceu e as novidades são opcionais.

2. Sobre sua conta

Como você entra (Google, Apple ou e-mail e senha), quando a conta foi criada, quando você entrou pela última vez, quantas vezes entrou, em quantos dispositivos, o tipo de dispositivo usado por último (por exemplo, "iPhone Safari") e se há uma senha definida (nunca a senha em si).
O login é fornecido pelo Google (Firebase Authentication). Se você usa e-mail e senha, o Google guarda a senha de forma embaralhada (com hash) e ninguém no Storylit consegue vê-la. Se você continua com o Google ou a Apple, eles nos confirmam seu nome e e-mail; nunca vemos a senha deles. Para fazer o login funcionar e proteger as contas, o Google também trata informações técnicas, como seu endereço IP e seu navegador.

3. Novidades, só se você confirmar

Se você marcar "Quero receber novidades e acesso antecipado do Storylit por e-mail", enviamos um e-mail com um botão para confirmar que foi você; nada mais sobre novidades chega até você tocar nele. Guardamos seu e-mail, seu nome, o identificador da sua conta se você estava conectado, se suas novidades estão pendentes, ativas, desativadas ou canceladas, e quando. Os links dos nossos e-mails são códigos aleatórios que guardamos só de forma embaralhada e irreversível.

4. Quando você envia um comentário ou relata um erro

O que você escreve (até 2.000 caracteres), o tipo (erro, ideia, algo confuso, elogio), o que você estava fazendo (se quiser dizer) e, como mostramos antes do envio: o nome da tela, a versão do app, o tipo de dispositivo (como "Android Chrome"), o tamanho da tela, se você estava on-line, a hora, até 5 mensagens de erro recentes do app e o nome e o e-mail da sua conta. Antes de enviar qualquer coisa, o app troca os nomes das crianças que você adicionou por "[child]" e qualquer e-mail em uma mensagem de erro por "[email]". Por favor, não coloque dados pessoais de outras pessoas em um comentário.

5. Para manter robôs e spam longe

As solicitações de cadastro, de perfil e de comentários passam pelo nosso próprio servidor, que conta quantas chegam de um endereço de rede e de um e-mail em uma hora. Nossos próprios registros guardam só uma forma embaralhada e irreversível (com sal) do endereço e do e-mail, que vence depois de cerca de duas horas e então é apagada automaticamente, normalmente em menos de um dia, nunca o endereço em si. Os registros padrão de solicitações do Google para o servidor anotam o endereço de rede de cada solicitação e são guardados por 30 dias.

Quando o ativarmos, o Google reCAPTCHA (parte do Firebase App Check) vai verificar se as telas dos adultos são usadas por um app ou navegador reais; ele funciona só nessas telas, nunca enquanto uma criança brinca, e o Google recebe informações sobre o dispositivo e o navegador para isso.

6. No site

Os formulários do site não enviam nada: "Leve o Storylit para a sua cidade" é uma demonstração, e o que você digita nele não é enviado nem guardado.
Contagem de visitas com o Google Analytics, só depois que você diz que sim na barra no fim da página: páginas vistas, botões tocados, a região aproximada e o tipo de dispositivo, com os recursos de publicidade do Google desativados. Se você disser que não, isso fica lembrado e nada é medido.
Como em todo site, os servidores que entregam as páginas (Google Firebase Hosting) recebem seu endereço IP e os dados do seu navegador para poder enviá-las.

7. Só no seu celular ou tablet

Os nomes ou apelidos, as idades, os pronomes, a aparência e as cores dos seus filhos, os mundos favoritos e as metas de aprendizagem, e tudo o que eles criam (histórias, pinturas, fotos, gravações de voz, vídeos, estrelas e progresso), suas configurações e sua senha de adulto ficam no dispositivo, separados para cada conta que entra nele. Nunca os recebemos. A senha é guardada só como um código embaralhado com sal, nunca os quatro números. O app também guarda uma cópia dos próprios arquivos no dispositivo para abrir sem conexão, e uma pequena fila de cadastros e alterações de perfil esperando para serem enviados quando você está sem conexão.

8. Recursos que usam serviços do próprio celular ou navegador

A digitação por voz nas respostas fica desligada, a menos que você a ative na área dos adultos. Quando está ligada, o reconhecimento de voz do navegador pode enviar o áudio à empresa que o fabrica (por exemplo, Google ou Apple) para transformá-lo em texto, conforme a política de privacidade dessa empresa. O Storylit nunca recebe o áudio.
A voz de leitura usa as vozes do seu celular ou navegador. Por padrão, o Storylit lê só com vozes que funcionam no seu aparelho, então as palavras nunca saem dele. Alguns navegadores também oferecem vozes on-line, que enviam o texto lido, inclusive o nome que você deu ao seu filho, à empresa que fabrica o navegador; o Storylit só usa uma se o seu aparelho não tiver uma voz própria para o seu idioma e você ligar "Vozes de leitura on-line" na área dos adultos (desligado, a menos que você ligue). Desligado e sem voz no aparelho, as palavras se acendem na tela sem voz. Você pode escolher a voz em Perfil e depois Preferências, ou desligar as vozes em "Vozes dos personagens" na área dos adultos.
Compartilhar e salvar uma história ou uma pintura usa o menu de compartilhamento ou os downloads do seu dispositivo, e só acontece quando um adulto escolhe.

9. O que nunca coletamos

Nada de uma criança. Nenhum nome, idade, aniversário, foto, voz, desenho ou história de criança; nenhuma localização precisa; nenhum contato; nenhum identificador de publicidade; nenhum código de publicidade ou rastreamento no app; nenhuma informação sensível, como saúde ou religião. Não coletamos intencionalmente informações pessoais diretamente de uma criança. Se descobrirmos que isso aconteceu, apagamos.

Para quê

Para que usamos e com qual base legal

Cada uso abaixo indica sua base legal segundo o GDPR europeu e do Reino Unido (artigo 6) e a LGPD (artigo 7). As leis de outros países têm bases semelhantes.

Para criar e manter sua conta (login, seu perfil, o número certo de crianças e anos escolares em um celular novo): é necessário para prestar o serviço que você pediu, execução de contrato (GDPR 6(1)(b); LGPD 7, V).
Para ajudar você e melhorar o Storylit (os dados da conta: com que frequência e em quantos dispositivos você entra, e o tipo de dispositivo): nosso legítimo interesse em ajudar as famílias e ver se o app funciona para elas (GDPR 6(1)(f); LGPD 7, IX).
Para escrever sobre sua conta e responder você (por exemplo, quando você a apaga ou respondemos ao seu comentário): execução de contrato e nosso legítimo interesse em ajudar você e corrigir o app (GDPR 6(1)(b) e (f); LGPD 7, V e IX).
Para enviar novidades do Storylit, só depois que você confirmar: seu consentimento, que você pode retirar a qualquer momento pelo link de cancelamento ou no app (GDPR 6(1)(a); LGPD 7, I).
Para contar as visitas ao site, só depois que você disser que sim: seu consentimento, também como exigem as regras sobre cookies (GDPR 6(1)(a); PECR do Reino Unido; regras de ePrivacy da UE; LGPD 7, I).
Para manter o Storylit seguro (os limites por hora, o App Check, a recusa de tudo o que chega com formato errado): nosso legítimo interesse em proteger as famílias e o serviço contra abusos (GDPR 6(1)(f); LGPD 7, IX).
Para planejar localmente: contamos famílias por país e região postal (ou cidade) para decidir onde fazer eventos e abrir estúdios, e para planejar o marketing local. Nosso legítimo interesse (GDPR 6(1)(f); LGPD 7, IX). Só escrevemos para você sobre isso se você pediu novidades.
Para cumprir a lei (manter o registro de que atendemos seu pedido de exclusão, responder a um pedido legítimo de uma autoridade): cumprimento de obrigação legal (GDPR 6(1)(c); LGPD 7, II).

Como equilibramos nossos interesses com os seus. Quando usamos o legítimo interesse, verificamos que ele não se sobrepõe aos seus direitos. No planejamento local: guardamos só a parte da região de um código postal, nunca uma rua ou uma casa; a região nunca é ligada a uma criança; olhamos totais, não uma família específica; nada é vendido nem compartilhado para publicidade; e você pode se opor a qualquer momento, e então deixamos seu registro fora dos totais. [A CONFIRMAR: nosso advogado deve revisar este teste de ponderação]

Não tomamos decisões sobre ninguém apenas por meios automatizados, e não fazemos perfis.

Crianças

As crianças e suas famílias

O Storylit é feito para crianças da pré-escola ao 6º ano, e foi pensado para que as informações pessoais das crianças não saiam do dispositivo. A conta pertence a uma mãe, um pai ou um responsável legal com 18 anos ou mais, que fornece as próprias informações e decide como o app é usado. As áreas dos adultos ficam protegidas por uma senha que só o adulto conhece.

Europa e Reino Unido. A conta se baseia em um contrato com o adulto, e todo consentimento que pedimos (novidades, visitas ao site) vem do adulto. Quando o consentimento é a base de um serviço on-line oferecido a uma criança, a lei exige o consentimento de um dos pais abaixo de uma idade que cada país fixa entre 13 e 16 anos (por exemplo, 13 no Reino Unido e na Bélgica, 14 na Espanha e na Itália, 15 na França, 16 na Alemanha, na Irlanda e nos Países Baixos). Nunca pedimos consentimento a uma criança.
Estados Unidos (COPPA). O Storylit é direcionado a crianças com menos de 13 anos. Não coletamos informações pessoais de crianças: o adulto fornece os próprios dados, e o ano escolar de uma criança vem do adulto, ligado à conta dele, nunca ao nome de uma criança. Não há chat nem publicações públicas, então uma criança não consegue tornar públicas informações pessoais. Os pais podem rever ou apagar o que guardamos e interromper o uso a qualquer momento (veja "Seus direitos"). [A CONFIRMAR: nosso advogado deve confirmar se algum recurso precisa de consentimento parental verificável segundo a Regra COPPA alterada, e com qual método; hoje o adulto confirma que é mãe, pai ou responsável com 18 anos ou mais e faz login]
Brasil (LGPD, artigo 14). As informações de crianças e adolescentes são tratadas só no seu melhor interesse. A única coisa sobre uma criança que sai do dispositivo é o ano escolar, informado pela mãe, pelo pai ou pelo responsável como parte da própria conta. [A CONFIRMAR: nosso advogado deve confirmar a base legal do ano escolar (execução de contrato com o responsável, como permite o Enunciado CD/ANPD nº 1/2023 no melhor interesse da criança, ou o consentimento específico de um dos pais)]
Índia (Lei DPDP de 2023). Criança é toda pessoa com menos de 18 anos, e as informações dela exigem o consentimento verificável de um dos pais. O Storylit não rastreia nem monitora o comportamento das crianças e não direciona publicidade a elas, o que essa lei proíbe. [A CONFIRMAR: o método de consentimento verificável segundo as Regras DPDP de 2025 da Índia, antes de as regras sobre dados de crianças entrarem em vigor]
Canadá e Quebec. Para uma criança com menos de 14 anos em Quebec, o consentimento vem da mãe, do pai ou do responsável; em todo o Canadá, tratamos as informações das crianças como sensíveis.

Se você acha que uma criança nos deu informações pessoais, escreva para hello@breathglobal.com e vamos apagá-las.

Feito para a privacidade infantil

Como o Storylit aplica o Código Infantil do Reino Unido

O Código de Design Adequado à Idade do Reino Unido (o "Código Infantil") define 15 padrões para serviços on-line que provavelmente serão usados por crianças. Nós os aplicamos em todos os lugares, não só no Reino Unido. Veja como, e o que ainda estamos melhorando:

O melhor interesse da criança vem primeiro em cada decisão de design: aprender e criar, sem anúncios, sem conteúdo infinito, sem culpa por sequências (os dias perdidos simplesmente ficam em pausa).
Um relatório de impacto à proteção de dados da conta e do cadastro já foi redigido e está sendo revisado antes do lançamento; vamos revisá-lo de novo a cada mudança que envolva informações pessoais.
Aplicação adequada à idade: tratamos todos nas telas infantis como crianças; as telas dos adultos ficam atrás da senha.
Transparência: esta política, uma versão curta no app (Perfil e depois Privacidade e dados), palavras simples na tela de cadastro e notas curtas onde o microfone e as fotos são usados.
Nenhum uso prejudicial das informações, e nenhuma notificação: o Storylit não envia nenhuma. Os pais podem definir um limite diário de tempo e horários de silêncio.
Nossas próprias regras, cumpridas: fazemos o que esta política diz, e o banco de dados e o servidor foram feitos para recusar registros de qualquer outro formato.
Privacidade máxima por padrão: digitação por voz desligada, novidades desligadas, contagem de visitas do site desligada até você dizer que sim, nada é compartilhado a menos que um adulto compartilhe. A voz de leitura vem ligada, só com vozes do aparelho; as vozes on-line ficam desligadas, a menos que você as ligue (veja o item 8 acima).
Minimização de dados: um ano escolar, nunca um nome ou uma idade; a região postal, nunca o código completo ou um endereço.
Nenhum compartilhamento de dados além dos prestadores que operam o Storylit para nós (veja "Com quem compartilhamos").
Geolocalização desligada: o Storylit nunca usa a localização do dispositivo. O país é sugerido pelas configurações de idioma e região do celular, e o adulto digita o código postal.
Os controles parentais ficam na área dos adultos: a senha, os limites de tempo, os horários de silêncio e os recursos de voz, foto e vídeo ligados ou desligados. O progresso das crianças mostrado aos pais fica no dispositivo. Pretendemos mostrar nas telas infantis um sinal claro de que um adulto pode ver o progresso delas.
Criação de perfis desligada: não existe. O que o app sugere a uma criança é calculado no dispositivo a partir do que o adulto escolheu.
Sem técnicas de indução: as opções de privacidade têm redação neutra, e dizer não é tão fácil quanto dizer sim.
Brinquedos e dispositivos conectados: o Storylit não tem nenhum hoje.
Ferramentas on-line: baixe os dados da sua família, corrija-os, apague a conta ou escreva para nós, tudo pelo Perfil.

Onde

Onde fica guardado e transferências internacionais

Suas informações ficam guardadas na nuvem do Google, na própria conta da Breath Global, Inc. Nosso servidor de cadastros funciona na região us-central1 do Google, nos Estados Unidos. A localização do banco de dados: [A CONFIRMAR: a localização do Cloud Firestore do projeto breath-inc]. Se você mora fora dos Estados Unidos, suas informações são transferidas para lá.

Para transferências a partir do Espaço Econômico Europeu, do Reino Unido e da Suíça, usamos o Adendo de Tratamento de Dados do Google Cloud, que inclui as Cláusulas Contratuais Padrão da Comissão Europeia e o Adendo de Transferência Internacional de Dados do Reino Unido, e a certificação do Google LLC no Marco de Privacidade de Dados UE-EUA e suas extensões para o Reino Unido e a Suíça. Para o Brasil (LGPD, artigo 33), Argentina, Canadá, Austrália, Índia, México e outros países, usamos as mesmas garantias contratuais e as regras de transferência de cada lei. [A CONFIRMAR: a Breath Global aceita os termos de tratamento de dados do Google nos consoles do Firebase e do Google Cloud; nosso advogado confirma o instrumento de transferência de cada país, inclusive as cláusulas-padrão da ANPD e a avaliação que a Lei 25 de Quebec exige antes de as informações saírem de Quebec]

Por quanto tempo

Por quanto tempo guardamos

Sua conta e seus registros de cadastro e de perfil: enquanto sua conta estiver aberta. Quando você apaga a conta, nós os eliminamos, junto com sua conta no serviço de login do Google, em até 30 dias e avisamos quando estiver feito.
Contas que ninguém usa: depois de 24 meses sem login, pretendemos escrever para você e depois apagar a conta. [A CONFIRMAR: essa limpeza ainda não é automática]
O seu próprio pedido de exclusão (contém seu nome, seu e-mail, seu lugar e a data): guardado por 24 meses, para mostrar que o atendemos.
Comentários e relatos de erro: 24 meses, e depois são apagados. [A CONFIRMAR: essa limpeza ainda não é automática]
Sua escolha sobre novidades: enquanto você receber novidades. Depois do cancelamento, guardamos seu e-mail e a data para não escrever mais para você. Um link de confirmação funciona por 7 dias e um de cancelamento, por um ano; depois param de funcionar.
Os contadores embaralhados que mantêm os robôs longe e os códigos dos links de e-mail: são apagados automaticamente pouco depois de vencerem, normalmente em menos de um dia (os contadores vencem depois de cerca de duas horas; o código de um link, quando o link deixa de funcionar).
As cópias de cadastros e comentários na caixa de e-mail da nossa equipe: apagadas junto com sua conta. [A CONFIRMAR: as etapas da equipe para isso]
Registros do servidor: os registros operacionais padrão do Google, que incluem o endereço de rede de cada solicitação, guardados por 30 dias.
Contagem de visitas do site: o Google Analytics as guarda por 2 meses. [A CONFIRMAR: a configuração de retenção no Google Analytics]
No seu dispositivo: até você remover: limpe o progresso de uma criança, apague a conta, limpe os dados do navegador ou remova o app. Sair da conta esconde as coisas da sua família nesse dispositivo, mas as mantém lá para o próximo login. Apagar a conta limpa o dispositivo em que você a apaga; em qualquer outro celular ou tablet que você usou, limpe ali os dados do app.

Seus direitos

Seus direitos, onde quer que você more

Damos estes direitos a todas as famílias, seja qual for a exigência da lei onde moram:

Acesso: pergunte o que guardamos sobre você e receba uma cópia.
Correção: corrija seus dados em Perfil e depois Conta, ou peça para nós.
Eliminação: Perfil, depois Privacidade e dados, depois Apagar minha conta; ou peça para nós.
Portabilidade: "Baixar os dados da minha família" entrega seus dados e os perfis, o progresso e as configurações dos seus filhos guardados no dispositivo, em um único arquivo, e "Salvar as nossas pinturas" salva as pinturas como imagens (as fotos e as gravações de voz ficam no app); peça para nós e enviamos o que nosso servidor guarda, também em um arquivo.
Oposição e limitação: oponha-se a um uso baseado no nosso legítimo interesse, como o planejamento local, ou peça que pausemos um uso enquanto uma dúvida é resolvida.
Retirar o consentimento: desligue as novidades no app ou pelo link de cancelamento; mude sua resposta no site quando quiser em "Opções de cookies" no rodapé de cada página. Retirar não afeta o que foi feito antes.
Reclamar a uma autoridade, a qualquer momento (veja abaixo). Gostaríamos de ter antes a chance de ajudar.

Como: no app ou por e-mail para hello@breathglobal.com. Para proteger você, respondemos no e-mail da sua conta ou pedimos que você faça login. É gratuito. Respondemos em um mês no Reino Unido e na Europa (até mais dois meses em pedidos complexos, e explicamos o motivo), em 15 dias para uma declaração completa no Brasil, em 45 dias na Califórnia e em outros estados dos EUA (até mais 45, com aviso) em 30 dias no Canadá, em Quebec e na Austrália e em 20 dias úteis no México. A mãe ou o pai pode agir pelo filho, e você pode indicar alguém para agir por você.

Conforme onde você mora

Reino Unido: o Information Commissioner's Office (ICO), ico.org.uk.
União Europeia e EEE: a autoridade de proteção de dados do país onde você mora ou trabalha (a lista está em edpb.europa.eu). Não temos estabelecimento na UE, então não há uma autoridade principal única.
Brasil: seus direitos segundo o artigo 18 da LGPD incluem confirmação, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento. A autoridade é a ANPD (Autoridade Nacional de Proteção de Dados), gov.br/anpd. O Código de Defesa do Consumidor também protege você.
Canadá: o Gabinete do Comissário de Privacidade do Canadá, priv.gc.ca. Em Quebec, a Commission d'accès à l'information, cai.gouv.qc.ca, e seus direitos segundo a Lei 25, inclusive a portabilidade.
Estados Unidos: segundo a CCPA da Califórnia, alterada pela CPRA, e outras leis estaduais de privacidade, você pode saber, acessar, corrigir e apagar suas informações, e não será tratado de forma diferente por usar esses direitos. Não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos, não usamos informações sensíveis para inferir nada sobre você e não fazemos publicidade direcionada nem perfis, então não há nada do que optar por sair; não vendemos nem compartilhamos as informações de ninguém com menos de 16 anos. As categorias que coletamos são identificadores (nome, e-mail, identificador da conta), localização geral (país e região postal ou cidade), atividade na internet ou outra atividade eletrônica (os dados da conta, o tipo de dispositivo, os detalhes dos comentários) e os dados de login usados só para você entrar; só os informamos aos prestadores acima, para as finalidades acima, e os guardamos pelo tempo indicado na seção "Por quanto tempo". Se recusarmos um pedido, você pode recorrer respondendo à nossa resposta. [A CONFIRMAR: quais leis estaduais se aplicam hoje à Breath Global]
Austrália: os Princípios Australianos de Privacidade permitem acessar e corrigir suas informações; se você não ficar satisfeito com a forma como tratamos uma reclamação, pode recorrer ao Office of the Australian Information Commissioner, oaic.gov.au. Suas informações são comunicadas aos Estados Unidos como descrito acima.
Índia: segundo a Lei DPDP, você pode acessar, corrigir, completar e apagar suas informações, ter primeiro uma reclamação respondida por nós (escreva para o endereço acima) e indicar alguém para agir por você; depois disso, pode recorrer ao Conselho de Proteção de Dados da Índia.
México: segundo a Lei Federal de Proteção de Dados Pessoais em Posse de Particulares, você tem os direitos ARCO (acesso, retificação, cancelamento e oposição), e esta política é o nosso aviso de privacidade. Manter sua conta é a finalidade principal; o planejamento local e as novidades são finalidades secundárias de que o serviço não precisa, e você pode recusá-las a qualquer momento escrevendo para nós. Envie os pedidos ARCO por e-mail, como descrito acima. [A CONFIRMAR: a autoridade mexicana que hoje supervisiona essa lei, após a reforma de 2025]
Em qualquer outro lugar: você tem os direitos acima e pode reclamar à autoridade de proteção de dados de onde mora.

Cookies e armazenamento no dispositivo

No app: não há cookies de rastreamento nem de publicidade. O app usa o armazenamento do próprio navegador (armazenamento local e IndexedDB) para o que precisa para funcionar: as coisas da sua família, as configurações e a senha, qual conta está conectada, a fila de alterações esperando envio e a sessão de login do Google, além de uma cópia dos arquivos do próprio app para abrir sem conexão. Isso é estritamente necessário para o serviço que você pediu, então, segundo a PECR do Reino Unido e as regras de ePrivacy da UE, não exige consentimento.

No site: seu sim ou não à contagem de visitas fica lembrado no armazenamento do navegador. Só depois de um sim o Google Analytics define seus cookies (chamados _ga e _ga_ seguido de um identificador, que duram até 2 anos) para contar visitas. Para mudar sua resposta quando quiser, toque em "Opções de cookies" no rodapé de qualquer página: ela mostra sua resposta atual e deixa você escolher de novo OK ou Não, obrigado. Escolher Não, obrigado depois de um OK para a contagem na hora e apaga os cookies _ga definidos no domínio deste site. Se o seu navegador enviar um sinal Global Privacy Control, nós o respeitamos como um não, mesmo que você tenha dito sim aqui antes, e não perguntamos; "Opções de cookies" então avisa que o sinal está sendo respeitado.

O Google Analytics funciona neste site sem os recursos de publicidade (o Google Signals e a personalização de anúncios estão desativados). Ele nunca é usado no app.

Segurança

Como protegemos

Todas as conexões são criptografadas (HTTPS).
As regras do banco de dados permitem que cada adulto leia e escreva só o próprio registro e recusam tudo o que não tenha exatamente o formato descrito aqui; os cadastros só podem chegar pelo nosso servidor, que os verifica de novo.
Os limites por hora, e o App Check depois de ativado, mantêm os robôs longe.
Nunca vemos nem guardamos senhas; a senha de adulto nunca sai do dispositivo e é guardada só como um código embaralhado com sal.
Só a equipe da Breath Global que precisa pode ver os registros das famílias, depois de fazer login.

Nenhum sistema é totalmente seguro. Se um incidente colocar suas informações em risco, avisaremos você e as autoridades como a lei exige (no Reino Unido e na Europa, a autoridade em até 72 horas).

Mudanças

Mudanças nesta política

Se esta política mudar de forma importante, avisaremos você no app ou por e-mail antes de a mudança valer e, quando a lei exigir, pediremos sua concordância de novo. Cada versão tem uma data e um número no topo desta página.

Contato

Perguntas

Escreva para hello@breathglobal.com. O Storylit é uma empresa da Breath Global, Inc.