Minute Mission: Política de Privacidade
Versão 2026-10-09.
Alterações anunciadas: nenhuma.
A versão curta. Sem anúncios, sem rastreio, sem venda de dados, e sem análise de utilização na app. A edição alojada guarda apenas aquilo de que a app precisa, na União Europeia. Só os adultos têm contas. Se corres a edição auto-alojada, os teus dados estão no teu próprio servidor e nós não vemos nada deles.
1. Quem é responsável
A 4V3D OÜ (código de registo 17515961), Tallinn, Estónia, é responsável pelos dados pessoais descritos nesta página (em termos jurídicos, o responsável pelo tratamento). Contacto: support@minutemission.app, +372 5444 0211. Os dados completos da empresa estão nos Termos de Utilização.
A lei não nos obriga a nomear um encarregado da proteção de dados e não nomeámos nenhum. A tua mensagem vai diretamente para a pessoa que gere a empresa.
Dois casos são diferentes. Se corres a edição auto-alojada, és responsável pelos dados no teu servidor e esta política não se aplica a eles. Se uma creche usa a edição para grupos, a creche é responsável pelos dados do seu grupo e nós trabalhamos segundo as suas instruções ao abrigo do acordo de tratamento de dados (minutemission.app/dpa/).
2. As regras que seguimos
Estas regras são as mesmas em tudo o que a 4V3D OÜ faz.
- Só o necessário. Recolhemos o mínimo de que o produto precisa para funcionar, e construímos as funcionalidades de forma a que seja preciso menos.
- Nunca vendidos, nunca usados para publicidade, nunca usados para treinar o que quer que seja. Os dados são usados para fazer funcionar a app Minute Mission para ti, das formas que esta página enumera, e para nada mais. Não te analisamos para prever ou influenciar nada, e nenhuma máquina toma decisões sobre ti. Só entregamos dados a uma autoridade quando uma lei ou uma ordem judicial nos obriga.
- Sem ferramentas de publicidade, sem análise de utilização, sem rastreio de qualquer tipo na app.
- Só ajudantes com nome. Todas as empresas que tratam dados por nós estão enumeradas abaixo. Avisamos nesta página com 30 dias de antecedência antes de acrescentar ou substituir uma.
- Guardados na UE sempre que possível. Quando um ajudante está fora da UE, a lista di-lo e diz o que protege os dados lá.
- Só uma pessoa tem acesso. Só o membro da direção da 4V3D OÜ pode aceder aos nossos sistemas. Não há nenhum empregado, prestador de serviços ou agente de apoio com acesso.
- Apagados quando pedires. Quando nos pedes para apagar algo que guardamos, desaparece dos nossos sistemas ativos no prazo de 30 dias, e da última cópia de segurança o mais tardar 90 dias depois disso. As exceções são os registos que a lei nos obriga a guardar e o registo de quais os termos que aceitaste.
- Avisado se algo correr mal. Se um incidente de segurança for suscetível de te pôr em risco elevado, recebes notícias nossas sem demora injustificada.
3. O que guardamos, porquê, e durante quanto tempo
| O quê | Detalhes | Porquê | Fundamento jurídico | Durante quanto tempo |
|---|---|---|---|---|
| A tua conta | Nome, endereço de email, palavra-passe (guardada apenas como hash com salt), língua | Para iniciares sessão e para gerir o quadro da tua família | Contrato contigo | Até apagares a tua conta ou a tua família |
| Perfis das crianças | Primeiro nome ou alcunha, uma imagem (um desenho do nosso conjunto, ou uma imagem que escolhes carregar), uma cor, missões feitas, pontos, prémios e emblemas | Para mostrar o quadro da tua família | O nosso interesse legítimo, e o teu, em gerir o quadro que pediste. Para uma imagem que carregas: o teu consentimento como pai ou mãe da criança. Remover a imagem retira-o | Até apagares o perfil ou a família |
| Os conteúdos da tua família | Missões, prémios, entradas do mealheiro | Para gerir o quadro | Contrato contigo | Até os apagares, ou até apagares a família |
| Segurança do início de sessão | Sessões iniciadas (o token é guardado como hash) com o nome do teu navegador, os endereços IP de tentativas falhadas de início de sessão, de registo e de reposição de palavra-passe, e o endereço IP e o endereço de email usados para resgatar um código de oferta | Para manter as contas seguras e impedir a adivinhação de palavras-passe | O nosso interesse legítimo na segurança | Sessões até terminares sessão ou até expirarem. Tentativas falhadas e endereços dos pedidos durante 10 minutos. Dados do código de oferta durante 30 dias |
| Registos do servidor | Endereço IP, hora e a página pedida | Para manter o serviço a funcionar e seguro | O nosso interesse legítimo na segurança | 14 dias |
| Notificações, só se as ativares | O endereço que o teu navegador ou telemóvel nos dá para as enviar | Para enviar os lembretes que pediste | O teu consentimento. Desativá-las retira-o | Até as desativares |
| Os termos que aceitaste | Versão, hora e o endereço de email da conta | Para podermos mostrar o que foi acordado | O nosso interesse legítimo em guardar prova | Enquanto a conta existir e durante 3 anos depois |
| Compras | Plano, datas, a referência de encomenda da loja ou da Stripe, país para efeitos de impostos. Para uma compra no site, também o nome e o endereço de email que indicaste ao pagar. Para uma compra na loja, também o que o relatório de vendas da loja nos mostra (secção 5) | Para te dar o que pagaste e para manter a nossa contabilidade | Contrato contigo, e a lei da contabilidade | 7 anos a contar do fim do exercício financeiro ao abrigo da lei da contabilidade da Estónia, ou 10 anos onde as regras do IVA da UE o exigem |
| Emails que nos envias | O teu endereço de email e o que escreveres | Para te responder | O nosso interesse legítimo em responder, ou diligências para um contrato | Apagados quando deixam de ser necessários, o mais tardar 2 anos após a última mensagem |
| Contar visitas | A página vista, o site de onde vieste, o teu país, o navegador e o tipo de dispositivo, como totais | Para ver que páginas são lidas | O nosso interesse legítimo em saber o que é usado | Guardados pela Cloudflare até 6 meses. Nada neles diz quem és |
Um endereço de email e uma palavra-passe são necessários para ter uma conta. Tudo o resto é escolha tua.
Nunca pedimos o apelido, a data de nascimento, a idade, a escola, a morada, o número de telefone ou o endereço de email de uma criança. A app não tem campo para eles. Não recolhemos a tua localização, os teus contactos nem um identificador de publicidade. O único lugar que vemos é o país numa compra. O único identificador de dispositivo é o endereço de notificações acima.
Quando apagas a tua família, ela é eliminada do serviço ativo no prazo de 30 dias e da última cópia de segurança o mais tardar 90 dias depois disso.
4. Crianças
As crianças não têm contas e não podem iniciar sessão. Não podem conversar, carregar, partilhar nada nem comprar nada. Um pai ou uma mãe cria e toma conta do perfil de cada criança e pode alterá-lo ou apagá-lo a qualquer momento. Apagar um perfil apaga o seu histórico.
5. Quem nos ajuda, e onde estão os dados
| Quem | O que fazem | Onde |
|---|---|---|
| Hetzner Online GmbH (Alemanha) | Gere o servidor e guarda as cópias de segurança do servidor | Helsínquia, Finlândia (UE) |
| Scaleway SAS (França) | Envia emails de serviço, por exemplo uma reposição de palavra-passe. Nenhum email contém dados de crianças | França (UE) |
| Proton AG (Suíça) | A nossa caixa de correio. Guarda os emails que nos envias e as nossas respostas | Suíça, que a Comissão Europeia reconhece como protegendo adequadamente os dados pessoais |
| O serviço de notificações do teu navegador (Google, Apple, Mozilla ou Microsoft), só se ativares as notificações | Entrega a notificação ao teu dispositivo, ao abrigo da sua própria política. O texto está encriptado e o serviço não o consegue ler. Nas apps Android e iPhone, os lembretes são criados no próprio telemóvel e nada é enviado através da Google ou da Apple | Depende do fabricante do teu navegador |
| Cloudflare, Inc. (EUA) | Direciona os visitantes para os nossos endereços, entrega a nossa página para creches minutemission.com, e conta as visitas em minutemission.com e minutemission.app. Para as contar recebe o teu endereço IP e dados básicos do navegador. Não transporta os dados da app | Rede mundial. As transferências para os EUA estão cobertas pelo EU-US Data Privacy Framework e por cláusulas contratuais-tipo |
| Stripe Payments Europe Ltd (Irlanda) | Recebe o pagamento com cartão. Recebe o teu nome, endereço de email, dados do cartão e de faturação, e o teu endereço IP e dados do dispositivo para verificações antifraude. A Stripe decide por si própria como os tratar, ao abrigo da sua própria política de privacidade | Irlanda (UE). A Stripe pode também tratar dados nos EUA, ao abrigo do EU-US Data Privacy Framework e de cláusulas contratuais-tipo |
| A loja (Google ou Apple) | Recebe o pagamento das compras feitas na app, ao abrigo dos seus próprios termos e política de privacidade. Diz-nos que uma compra existe e se está ativa, com uma referência de encomenda. Nos seus relatórios de vendas, a Apple mostra-nos cada venda sem nome (plano, data, preço, país, tipo de dispositivo e um número aleatório que representa o subscritor), e o Google Play mostra-nos cada encomenda (número, data, plano, preço, modelo do telemóvel, país do comprador e nalguns países a localidade e o código postal). Nenhum deles nos dá o teu nome, endereço de email ou dados de cartão | Ver a política da própria loja |
Os dados da app e as suas cópias de segurança estão na União Europeia. Ninguém nesta lista pode usar os teus dados para os seus próprios fins, exceto onde a tabela diz que uma empresa atua ao abrigo da sua própria política. Podes pedir-nos uma cópia das garantias que cobrem um ajudante fora da UE.
6. Como os protegemos
- Tudo o que circula está encriptado (HTTPS).
- As palavras-passe nunca são guardadas, apenas um hash com salt. Os tokens de sessão também são guardados como hash, para que uma cópia da base de dados não seja um conjunto de chaves que funcionam.
- Cada família está separada. Ninguém fora da tua família a consegue ver.
- Cópias de segurança diárias encriptadas, guardadas 14 dias no servidor e 90 dias fora dele, na UE. São encriptadas com uma chave que o próprio servidor não tem. O restauro a partir de uma cópia de segurança foi testado.
- Só o membro da direção da 4V3D OÜ pode aceder ao servidor, com autenticação em dois passos na conta de alojamento.
- O início de sessão e o registo têm limite de tentativas.
- Todo o código-fonte passou por uma revisão de segurança escrita.
7. Se algo correr mal
Se um incidente de segurança com os teus dados pessoais for suscetível de te pôr em risco elevado, avisamos-te sem demora injustificada: o que aconteceu, o que sabemos e o que te recomendamos fazer. Escrevemos para o endereço de email da tua conta. Quando a lei o exige, comunicamo-lo também à Estonian Data Protection Inspectorate no prazo de 72 horas. Guardamos um registo escrito de todos os incidentes.
8. Os teus direitos
Podes pedir-nos o que guardamos sobre ti, mandar corrigi-lo, obter uma cópia que podes levar para outro lado, mandar apagá-lo e mandar limitar a sua utilização. Quando algo se baseia no teu consentimento, podes retirar o consentimento a qualquer momento. Em Definições podes ver e corrigir tudo, exportar os dados da tua família como um ficheiro, e apagar tu próprio o perfil de uma criança ou a família inteira.
O teu direito de oposição. Quando esta página dá o nosso interesse legítimo como motivo, podes opor-te a qualquer momento, escrevendo para support@minutemission.app.
Para tudo o resto escreve para support@minutemission.app. Confirmamos no prazo de 5 dias úteis e respondemos na íntegra no prazo de 30 dias. Não custa nada.
Se não ficares satisfeito com a nossa resposta, podes apresentar queixa à Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) ou à autoridade de proteção de dados do país onde vives.
9. Cookies
Um cookie mantém a tua sessão iniciada. Quando pagas com cartão, pagas numa página gerida pela Stripe. Ela coloca lá os seus próprios cookies para impedir fraudes. Estes cookies são estritamente necessários, por isso não há faixa de consentimento. Não há cookies de publicidade nem de análise, e a app não tem nenhum tipo de análise de utilização.
O nosso site minutemission.app é separado da app. Em minutemission.app e na nossa página para creches minutemission.com contamos as visitas com o Cloudflare Web Analytics. Não coloca nenhum cookie, não guarda nada no teu dispositivo, não te segue de site para site e mostra-nos apenas totais: páginas, países e navegadores.
10. Alterações a esta política
A versão e a data no topo mudam a cada edição. Se uma alteração for importante, anunciamo-la na app e por email pelo menos 30 dias antes de entrar em vigor. Uma alteração nunca reduz a proteção dos dados que já guardamos, a menos que a lei o exija.