Política de Privacidade

Última atualização: 7 de outubro de 2026

1. Introdução

Bem-vindo ao ZunoTales, uma plataforma operada pela Galactic Matrix - Unipessoal Lda ("nós", "nos" ou "nosso"). Esta Política de Privacidade explica como recolhemos, utilizamos e protegemos as tuas informações quando utilizas o nosso website, aplicações e serviços (coletivamente, os 'Serviços'). A tua privacidade e a segurança dos teus filhos são de extrema importância para nós.

Ao utilizar o ZunoTales, concordas com a recolha e utilização de informações de acordo com esta política.

2. Transparência da App Store (Conformidade com a Diretriz 2.1)

3. Informações que Recolhemos

Recolhemos informações para fornecer e melhorar o nosso Serviço. Os tipos de informações que recolhemos dependem de como utilizas os nossos Serviços.

A. Informações que nos Forneces

• Informações da Conta: Quando crias uma conta, recolhemos o teu nome, endereço de e-mail, país e papel escolhido (Pai/Mãe ou Educador).
• Informações do Perfil da Criança: Para pais, forneces o nome, idade, género e interesses do teu filho. Isto é usado exclusivamente para personalizar a experiência de geração de histórias. Esta informação é considerada altamente sensível.
• Informações de Alunos (Educadores): Para educadores, forneces nomes e idades de alunos para gerir a lista de turma. És responsável por obter qualquer consentimento parental necessário para fornecer estas informações.
• Conteúdo do Utilizador: Recolhemos os prompts, textos (do 'Modo Jovem Autor') e outros conteúdos que submetes ao criar histórias.
• Fotografias da Criança (Opcional): Podes, se quiseres, carregar uma fotografia do teu filho para personalizar as ilustrações das histórias. A fotografia é enviada ao nosso fornecedor de IA, o Google Cloud (Vertex AI), apenas para criar as ilustrações; a fotografia em si não é guardada depois desse pedido nem usada para qualquer outro fim. As ilustrações criadas a partir dela — como a imagem de perfil da criança e as páginas das histórias — ficam guardadas na tua conta até as alterares ou eliminares.
• Ditado de Histórias (Opcional): Quando uma criança usa o microfone para contar uma história (por exemplo, no Jovem Autor), a gravação é enviada ao Google Cloud (Vertex AI) apenas para a transformar em texto. Guardamos só o texto, que a criança pode alterar; a gravação não é guardada para além do pedido.
• Comunicações: Se nos contactares diretamente, podemos receber informações adicionais sobre ti, como o teu nome, endereço de e-mail e o conteúdo da tua mensagem.

B. Informações que Recolhemos Automaticamente

• Dados de Utilização: Recolhemos informações sobre as tuas interações com os nossos Serviços, como histórias criadas, visualizadas ou apreciadas, jogos jogados e funcionalidades utilizadas.
• Informações de Dispositivo e Registo: Recolhemos informações de registo quando utilizas os nossos Serviços, incluindo o teu endereço IP, tipo de browser e sistema operativo. Para utilizadores anónimos, podemos usar o endereço IP para aplicar limites de visualização de histórias.
• Como Nos Encontrou: Quando cria uma conta, registamos o site que o trouxe até à ZunoTales (apenas o nome, como google.com — nunca o endereço completo nem o que pesquisou), qualquer etiqueta de campanha na ligação que seguiu e a primeira página da ZunoTales que visitou. Isto diz-nos que canais trazem famílias e escolas até à ZunoTales. Fica guardado com a sua conta e não é guardado no seu dispositivo, a menos que aceite os cookies de análise.
• Atividade do Educador (Contas Escolares): Nas contas geridas por uma escola ou instituição, registamos qual o educador que criou cada história, o perfil de aluno para o qual foi criada e a data e hora de criação. Estes dados são usados para produzir o relatório de atividade pedagógica descrito na secção “Contas de Educadores e Escolas” abaixo.

4. Como Utilizamos as Tuas Informações

Usamos as informações que recolhemos para:

• Fornecer, operar e manter os nossos Serviços.
• Personalizar e melhorar a tua experiência, incluindo gerar histórias, fornecer relatórios da atividade de leitura e sugerir ideias de histórias.
• Comunicar contigo, incluindo responder aos teus comentários, questões e pedidos.
• Processar transações para quaisquer serviços pagos através do Apple StoreKit ou Stripe.
• Monitorizar e analisar tendências, utilização e atividades em conexão com os nossos Serviços.
• Aplicar os nossos Termos de Serviço e outras políticas.

Amigo Mágico e Hora de Conversar (Conversa de IA Guiada)

O Amigo Mágico é uma funcionalidade opcional e controlada pelos pais, na qual a criança pode ter conversas curtas e guiadas com uma personagem animada de IA. Foi concebido como companheiro de aprendizagem — não como um chatbot aberto — e funciona sob limites rigorosos:

• Desativado por predefinição. A Hora de Conversar só funciona depois de o titular da conta a ativar explicitamente, e pode ser desativada a qualquer momento. Registamos a data e hora deste consentimento.
• Visibilidade total para os pais. Todas as conversas são registadas na íntegra e ficam disponíveis para os pais na aplicação. As crianças não podem apagar nem esconder conversas.
• Memória limitada e consultável. O amigo pode lembrar-se de pequenas curiosidades não identificáveis (como um animal preferido) para personalizar as conversas. Os pais podem consultar esta lista a qualquer momento e apagá-la com um toque. O amigo tem instruções para nunca guardar nomes de pessoas reais, escolas, moradas ou quaisquer dados identificativos.
• Entrada por voz. Quando a criança fala com o amigo, a conversão de voz em texto é feita pelo navegador ou dispositivo (por exemplo, serviços de voz da Google ou da Apple). Guardamos apenas o texto resultante, nunca a gravação de áudio.
• Eliminação automática. As transcrições das conversas são eliminadas automaticamente após 12 meses, e imediatamente se o perfil da criança ou a conta forem eliminados.
• Desativado para escolas. A Hora de Conversar não está disponível em perfis geridos por instituições de ensino.

Contas de Educadores e Escolas

Quando o ZunoTales é utilizado numa conta de escola ou instituição, o administrador dessa instituição pode consultar um relatório da atividade pedagógica da sua própria escola. Queremos que saiba exatamente o que este relatório inclui e o que não inclui:

• O que o administrador pode ver. As histórias criadas na instituição — incluindo o título, a disciplina, o ano, o currículo, o perfil de aluno para o qual foram criadas, a data de criação e se foram concluídas com sucesso — bem como um resumo por educador (número de histórias, disciplinas e anos abrangidos, alunos ensinados e a data da última atividade).
• Porque tratamos estes dados. As escolas são responsáveis pelos materiais pedagógicos produzidos na sua conta e pela segurança dos dados dos seus alunos. Tratamos esta informação com base no interesse legítimo da escola e do ZunoTales na supervisão curricular, na proteção dos alunos e na administração da conta (artigo 6.º, n.º 1, alínea f) do RGPD). Quando a escola é a responsável pelo tratamento dos dados dos alunos, atuamos como subcontratante ao abrigo do nosso Acordo de Tratamento de Dados.
• O que NÃO recolhemos. Não registamos a localização, as teclas premidas, o conteúdo do ecrã, as mensagens privadas, a navegação nem qualquer atividade do educador fora do ZunoTales. Não registamos horas de início de sessão nem durações de sessão. Os dados de atividade do educador nunca são usados para publicidade nem vendidos.
• Âmbito. A atividade é visível apenas para o administrador da mesma instituição. Os educadores não podem ver a atividade uns dos outros e os dados nunca são partilhados entre instituições.
• Transparência para os educadores. Os educadores são informados, no momento em que aceitam um convite da escola, de que as histórias que criam ficam visíveis para o administrador da sua escola.
• Conservação e os seus direitos. Os dados de atividade do educador são conservados enquanto a conta da instituição estiver ativa e são eliminados com a conta. Os educadores podem solicitar o acesso, a retificação ou a eliminação dos seus dados pessoais a qualquer momento (ver “Os Seus Direitos e Opções sobre os Dados”).

Fundamentos Jurídicos do Tratamento (EEE e Reino Unido)

Quando se aplica o RGPD ou o RGPD do Reino Unido, baseamo-nos nos seguintes fundamentos jurídicos:

• Contrato: para criar e gerir a tua conta, gerar e guardar as tuas histórias e processar pagamentos (artigo 6.º, n.º 1, alínea b)).
• Consentimento: para funcionalidades opcionais, como carregar uma fotografia da criança, o Amigo Mágico, tornar uma história pública e os cookies de análise. Podes retirar o consentimento a qualquer momento, sem afetar o tratamento feito antes de o retirares (artigo 6.º, n.º 1, alínea a)).
• Interesses legítimos: para manter os Serviços seguros, prevenir abusos, perceber como os Serviços são usados para os melhorar e enviar mensagens de serviço sobre a tua conta. Podes opor-te a este tratamento (artigo 6.º, n.º 1, alínea f)).
• Obrigação jurídica: para conservar faturas e registos contabilísticos e responder a pedidos legítimos das autoridades (artigo 6.º, n.º 1, alínea c)).

5. Como Partilhamos as Tuas Informações

Não vendemos as tuas informações pessoais. Podemos partilhar as tuas informações nas seguintes circunstâncias limitadas:

• Com o Teu Consentimento: Podemos partilhar as tuas informações com o teu consentimento, por exemplo, quando optas por tornar uma história pública, o que a torna visível para outros utilizadores.
• Prestadores de Serviços: Trabalhamos com prestadores de serviços que tratam dados em nosso nome, ao abrigo de contratos que os limitam a prestar-nos o seu serviço: Google Cloud e Firebase (alojamento, armazenamento de dados e início de sessão), Google Cloud Vertex AI (criação do texto, das ilustrações, da narração e da música das histórias), Google Analytics (estatísticas de utilização, conforme as tuas escolhas de cookies), Stripe (pagamentos) e Resend (envio de e-mails). Os pedidos de histórias, os nomes e idades das crianças e as fotografias carregadas opcionalmente são enviados ao Google Cloud Vertex AI apenas para criar o conteúdo e as ilustrações das histórias; ao abrigo do Aditamento sobre Tratamento de Dados do Google Cloud, a Google trata estes dados apenas para nos prestar o serviço.

6. Segurança dos Dados

Utilizamos uma combinação de controlos técnicos, administrativos e físicos para manter a segurança dos teus dados. Embora nos esforcemos por usar meios comercialmente aceitáveis para proteger as tuas informações pessoais, não podemos garantir a sua segurança absoluta.

Conservação dos Dados

Conservamos as informações pessoais, incluindo as das crianças, apenas durante o tempo necessário para as finalidades descritas nesta política:

• Os dados da conta, dos perfis das crianças e das histórias são conservados enquanto a tua conta estiver ativa e eliminados quando eliminares o perfil ou a conta.
• Os dados eliminados podem permanecer nas nossas cópias de segurança cifradas da base de dados até 10 dias, até essas cópias expirarem.
• Os registos do servidor, que incluem endereços IP, são conservados durante 30 dias.
• As fotografias carregadas e as gravações de ditado não são guardadas depois do pedido que as utiliza. As conversas do Amigo Mágico são eliminadas ao fim de 12 meses.
• Os registos de pagamentos e faturas são conservados durante o tempo exigido pela lei fiscal (em Portugal, até 10 anos).

7. Os Teus Direitos e Escolhas sobre os Dados

Tens direitos sobre as tuas informações pessoais. Através das definições da conta, podes aceder, editar ou eliminar as informações do teu perfil e os perfis dos teus filhos. A Galactic Matrix - Unipessoal Lda está empenhada em garantir que permaneces no controlo dos teus dados.

Podes eliminar a tua conta a qualquer momento. Quando eliminas a tua conta, eliminaremos permanentemente o teu perfil e todas as histórias e dados associados.

Consoante o local onde vives, tens também o direito de pedir acesso aos teus dados, a sua retificação ou apagamento, a limitação do tratamento ou de te opores a ele, de receber os dados num formato portátil e de retirar qualquer consentimento que tenhas dado. Para exercer estes direitos, envia um e-mail para contact@zunotales.com. Podes ainda apresentar reclamação a uma autoridade de controlo — em Portugal, a Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt) — ou à autoridade do país onde vives ou trabalhas.

8. Privacidade das Crianças (COPPA)

Estamos empenhados em cumprir a Lei de Proteção da Privacidade Online das Crianças (COPPA). Não permitimos que crianças com menos de 13 anos criem as suas próprias contas. Um pai, mãe ou tutor legal deve fornecer consentimento verificável e criar quaisquer perfis de criança. Os pais podem rever e eliminar os dados do seu filho a qualquer momento.

9. Transferências Internacionais de Dados

Estamos sediados em Portugal, na União Europeia. Alguns dos nossos prestadores de serviços tratam dados fora do Espaço Económico Europeu, incluindo nos Estados Unidos, e os pedidos de IA são processados na infraestrutura global do Google Cloud. Quando há transferência de dados pessoais para fora do EEE ou do Reino Unido, baseamo-nos nas Cláusulas Contratuais-Tipo da Comissão Europeia (e no equivalente do Reino Unido) previstas nos termos de tratamento de dados dos nossos prestadores e, quando o prestador está certificado, no Quadro de Privacidade de Dados UE–EUA.

10. Alterações a Esta Política de Privacidade

Podemos atualizar a nossa Política de Privacidade periodicamente. Notificá-te-emos de quaisquer alterações publicando a nova Política de Privacidade nesta página.

11. Contacte-nos

Se tiveres alguma questão sobre esta Política de Privacidade, por favor contacta-nos em contact@zunotales.com.