Política de Privacidade

Última atualização: 7 de outubro de 2026

1. Introdução

Bem-vindo ao ZunoTales, uma plataforma operada pela Galactic Matrix - Unipessoal Lda ("nós", "nos" ou "nosso"). Esta Política de Privacidade explica como coletamos, utilizamos e protegemos as suas informações quando você utiliza o nosso website, aplicativos e serviços (coletivamente, os 'Serviços'). A sua privacidade e a segurança dos seus filhos são de extrema importância para nós.

Ao usar o ZunoTales, você concorda com a coleta e o uso de informações de acordo com esta política.

2. Transparência da App Store (Conformidade com a Diretriz 2.1)

3. Informações que Coletamos

Coletamos informações para fornecer e melhorar o nosso Serviço. Os tipos de informações que coletamos dependem de como você usa os nossos Serviços.

A. Informações que nos Forneces

• Informações da Conta: Quando você cria uma conta, coletamos seu nome, endereço de e-mail, país e o papel escolhido (Pai/Mãe ou Educador).
• Informações do Perfil da Criança: Para pais, forneça o nome, idade, gênero e interesses do seu filho. Isto é usado exclusivamente para personalizar a experiência de geração de histórias. Esta informação é considerada altamente sensível.
• Informações de Alunos (Educadores): Para educadores, forneces nomes e idades de alunos para gerenciar a lista de turma. És responsável por obter qualquer consentimento parental necessário para fornecer estas informações.
• Conteúdo do usuário: Coletamos os prompts, os textos (do 'Modo Jovem Autor') e outros conteúdos que você envia ao criar histórias.
• Fotos da Criança (Opcional): Você pode, se quiser, enviar uma foto do seu filho para personalizar as ilustrações das histórias. A foto é enviada ao nosso fornecedor de IA, o Google Cloud (Vertex AI), apenas para criar as ilustrações; a foto em si não é armazenada depois dessa solicitação nem usada para nenhuma outra finalidade. As ilustrações criadas a partir dela — como a imagem de perfil da criança e as páginas das histórias — ficam salvas na sua conta até você alterá-las ou excluí-las.
• Ditado de Histórias (Opcional): Quando uma criança usa o microfone para contar uma história (por exemplo, no Jovem Autor), a gravação é enviada ao Google Cloud (Vertex AI) apenas para transformá-la em texto. Guardamos só o texto, que a criança pode alterar; a gravação não é armazenada além da solicitação.
• Comunicações: Se nos contatar diretamente, podemos receber informações adicionais sobre você, como o seu nome, endereço de e-mail e o conteúdo da sua mensagem.

B. Informações que Coletamos Automaticamente

• Dados de Uso: Coletamos informações sobre as suas interações com os nossos Serviços, como histórias criadas, visualizadas ou curtidas, jogos jogados e funcionalidades usadas.
• Informações do Dispositivo e de registro: Coletamos informações de registro quando você usa os nossos Serviços, incluindo o seu endereço IP, tipo de navegador e sistema operacional. Para usuários anônimos, podemos usar o endereço IP para aplicar limites de visualização de histórias.
• Como Você Nos Encontrou: Quando você cria uma conta, registramos o site que levou você até a ZunoTales (apenas o nome, como google.com — nunca o endereço completo nem o que você pesquisou), qualquer tag de campanha no link que você seguiu e a primeira página da ZunoTales que você visitou. Isso nos mostra quais canais trazem famílias e escolas até a ZunoTales. Essa informação fica armazenada com a sua conta e não é salva no seu dispositivo, a menos que você aceite os cookies de análise.
• Atividade do Educador (Contas Escolares): Nas contas gerenciadas por uma escola ou instituição, registramos qual o educador que criou cada história, o perfil de aluno para o qual foi criada e a data e hora de criação. Estes dados são usados para produzir o relatório de atividade pedagógica descrito na seção “Contas de Educadores e Escolas” abaixo.

4. Como Utilizamos as Suas Informações

Usamos as informações que coletamos para:

• Fornecer, operar e manter os nossos Serviços.
• Personalizar e melhorar a sua experiência, incluindo gerar histórias, fornecer relatórios da atividade de leitura e sugerir ideias de histórias.
• Comunicar com você, incluindo responder aos seus comentários, questões e pedidos.
• Processar transações para quaisquer serviços pagos através do Apple StoreKit ou Stripe.
• Monitorizar e analisar tendências, utilização e atividades em conexão com os nossos Serviços.
• Aplicar os nossos Termos de Serviço e outras políticas.

Amigo Mágico e Hora de Conversar (Conversa de IA Guiada)

O Amigo Mágico é uma funcionalidade opcional e controlada pelos pais, na qual a criança pode ter conversas curtas e guiadas com uma personagem animada de IA. Foi concebido como companheiro de aprendizagem — não como um chatbot aberto — e funciona sob limites rigorosos:

• Desativado por padrão. A Hora de Conversar só funciona depois que o titular da conta a ativa explicitamente, e pode ser desativada a qualquer momento. Registramos a data e a hora desse consentimento.
• Visibilidade total para os pais. Todas as conversas são registadas na íntegra e ficam disponíveis para os pais na aplicação. As crianças não podem apagar nem esconder conversas.
• Memória limitada e consultável. O amigo pode se lembrar de pequenas curiosidades não identificáveis (como um animal preferido) para personalizar as conversas. Os pais podem consultar essa lista a qualquer momento e apagá-la com um toque. O amigo tem instruções para nunca salvar nomes de pessoas reais, escolas, endereços ou quaisquer dados de identificação.
• Entrada por voz. Quando a criança fala com o amigo, a conversão de voz em texto é feita pelo navegador ou dispositivo (por exemplo, serviços de voz da Google ou da Apple). Guardamos apenas o texto resultante, nunca a gravação de áudio.
• Eliminação automática. As transcrições das conversas são eliminadas automaticamente após 12 meses, e imediatamente se o perfil da criança ou a conta forem eliminados.
• Desativado para escolas. A Hora de Conversar não está disponível em perfis gerenciados por instituições de ensino.

Contas de Educadores e Escolas

Quando o ZunoTales é utilizado numa conta de escola ou instituição, o administrador dessa instituição pode consultar um relatório da atividade pedagógica da sua própria escola. Queremos que saiba exatamente o que este relatório inclui e o que não inclui:

• O que o administrador pode ver. As histórias criadas na instituição — incluindo o título, a disciplina, o ano, o currículo, o perfil de aluno para o qual foram criadas, a data de criação e se foram concluídas com sucesso — bem como um resumo por educador (número de histórias, disciplinas e anos abrangidos, alunos ensinados e a data da última atividade).
• Porque tratamos estes dados. As escolas são responsáveis pelos materiais pedagógicos produzidos na sua conta e pela segurança dos dados dos seus alunos. Tratamos esta informação com base no interesse legítimo da escola e do ZunoTales na supervisão curricular, na proteção dos alunos e na administração da conta (artigo 6.º, n.º 1, alínea f) do RGPD). Quando a escola é a responsável pelo tratamento dos dados dos alunos, atuamos como subcontratante ao abrigo do nosso Acordo de Tratamento de Dados.
• O que NÃO coletamos. Não registramos a localização, as teclas pressionadas, o conteúdo da tela, as mensagens privadas, a navegação nem qualquer atividade do educador fora do ZunoTales. Não registramos horários de login nem a duração das sessões. Os dados de atividade do educador nunca são usados para publicidade nem vendidos.
• Escopo. A atividade é visível apenas para o administrador da mesma instituição. Os educadores não podem ver a atividade uns dos outros, e os dados nunca são compartilhados entre instituições.
• Transparência para os educadores. Os educadores são informados, no momento em que aceitam um convite da escola, de que as histórias que criam ficam visíveis para o administrador da sua escola.
• Retenção e seus direitos. Os dados de atividade do educador são mantidos enquanto a conta da instituição estiver ativa e são excluídos com a conta. Os educadores podem solicitar o acesso, a correção ou a exclusão dos seus dados pessoais a qualquer momento (veja “Os Seus Direitos e Opções sobre os Dados”).

Bases Legais do Tratamento (EEE e Reino Unido)

Quando se aplica o RGPD ou o RGPD do Reino Unido, usamos as seguintes bases legais:

• Contrato: para criar e manter sua conta, gerar e armazenar suas histórias e processar pagamentos (artigo 6.º, n.º 1, alínea b)).
• Consentimento: para recursos opcionais, como enviar uma foto da criança, o Amigo Mágico, tornar uma história pública e os cookies de análise. Você pode retirar o consentimento a qualquer momento, sem afetar o tratamento feito antes da retirada (artigo 6.º, n.º 1, alínea a)).
• Interesses legítimos: para manter os Serviços seguros, evitar abusos, entender como os Serviços são usados para melhorá-los e enviar mensagens de serviço sobre sua conta. Você pode se opor a esse tratamento (artigo 6.º, n.º 1, alínea f)).
• Obrigação legal: para guardar faturas e registros contábeis e responder a solicitações legítimas das autoridades (artigo 6.º, n.º 1, alínea c)).

5. Como Compartilhamos as Suas Informações

Não vendemos suas informações pessoais. Podemos compartilhar suas informações nas seguintes circunstâncias limitadas:

• Com o Seu Consentimento: Podemos compartilhar as suas informações com o seu consentimento, por exemplo, quando você opta por tornar uma história pública, o que a torna visível para outros usuários.
• Prestadores de Serviços: Trabalhamos com prestadores de serviços que tratam dados em nosso nome, sob contratos que os limitam a nos prestar o seu serviço: Google Cloud e Firebase (hospedagem, armazenamento de dados e login), Google Cloud Vertex AI (criação do texto, das ilustrações, da narração e da música das histórias), Google Analytics (estatísticas de uso, conforme suas escolhas de cookies), Stripe (pagamentos) e Resend (envio de e-mails). Os pedidos de histórias, os nomes e idades das crianças e as fotos enviadas opcionalmente são enviados ao Google Cloud Vertex AI apenas para criar o conteúdo e as ilustrações das histórias; pelo Adendo de Tratamento de Dados do Google Cloud, o Google trata esses dados apenas para nos prestar o serviço.

6. Segurança dos Dados

Utilizamos uma combinação de controles técnicos, administrativos e físicos para manter a segurança dos seus dados. Embora nos esforcemos por usar meios comercialmente aceitáveis para proteger as suas informações pessoais, não podemos garantir a sua segurança absoluta.

Retenção de Dados

Guardamos as informações pessoais, incluindo as das crianças, apenas pelo tempo necessário para as finalidades descritas nesta política:

• Os dados da conta, dos perfis das crianças e das histórias são guardados enquanto sua conta estiver ativa e excluídos quando você excluir o perfil ou a conta.
• Os dados excluídos podem permanecer em nossos backups criptografados do banco de dados por até 10 dias, até esses backups expirarem.
• Os registros do servidor, que incluem endereços IP, são guardados por 30 dias.
• As fotos enviadas e as gravações de ditado não são armazenadas depois da solicitação que as usa. As conversas do Amigo Mágico são excluídas após 12 meses.
• Os registros de pagamentos e faturas são guardados pelo tempo exigido pela lei fiscal (em Portugal, até 10 anos).

7. Seus Direitos e Escolhas sobre os Dados

Você tem direitos sobre as suas informações pessoais. Nas configurações da conta, você pode acessar, editar ou excluir as informações do seu perfil e os perfis dos seus filhos. A Galactic Matrix - Unipessoal Lda tem o compromisso de garantir que você continue no controle dos seus dados.

Você pode excluir a sua conta a qualquer momento. Quando você exclui a sua conta, excluímos permanentemente o seu perfil e todas as histórias e dados associados.

Dependendo de onde você mora, você também tem o direito de solicitar acesso aos seus dados, sua correção ou exclusão, a limitação do tratamento ou de se opor a ele, de receber os dados em formato portátil e de retirar qualquer consentimento que tenha dado. Para exercer esses direitos, envie um e-mail para contact@zunotales.com. Você também pode apresentar reclamação a uma autoridade de proteção de dados — em Portugal, a Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt) — ou à autoridade do país onde você mora ou trabalha.

8. Privacidade das Crianças (COPPA)

Estamos comprometidos em cumprir a Children's Online Privacy Protection Act (COPPA). Não permitimos que crianças menores de 13 anos criem suas próprias contas. Todas as contas são criadas e gerenciadas por um adulto que confirma ser o pai, a mãe ou o responsável legal da criança, ou um educador autorizado a agir em nome de seus alunos, e é esse adulto que fornece as informações do perfil da criança. Os pais podem consultar e excluir os dados de seu filho a qualquer momento.

9. Transferências Internacionais de Dados

Estamos sediados em Portugal, na União Europeia. Alguns dos nossos prestadores de serviços tratam dados fora do Espaço Econômico Europeu, inclusive nos Estados Unidos, e as solicitações de IA são processadas na infraestrutura global do Google Cloud. Quando há transferência de dados pessoais para fora do EEE ou do Reino Unido, usamos as Cláusulas Contratuais Padrão da Comissão Europeia (e o equivalente do Reino Unido) previstas nos termos de tratamento de dados dos nossos prestadores e, quando o prestador é certificado, o Data Privacy Framework UE–EUA.

10. Alterações a Esta Política de Privacidade

Podemos atualizar a nossa Política de Privacidade periodicamente. Notificá-te-emos de quaisquer alterações publicando a nova Política de Privacidade nesta página.

11. Fale Conosco

Se você tiver alguma dúvida sobre esta Política de Privacidade, fale conosco em contact@zunotales.com.