Política de privacidade

Versão de 3 de novembro de 2026. O que registamos, porquê, com que base jurídica, em que prestadores, durante quanto tempo e como exercer os seus direitos (Regulamento Geral sobre a Proteção de Dados, «RGPD», e loi Informatique et libertés — lei francesa de proteção de dados —). Esta tradução é fornecida por cortesia; em caso de divergência, prevalece a versão francesa.

1. Responsável pelo tratamento

Florent Puccini, entrepreneur individuel (EI), Chemin de la Daby, 83330 Le Beausset, France, editor da AI-Koma Kids, é o responsável pelo tratamento. Contacto para qualquer questão ou para exercer os seus direitos: contact@aikomakids.com. A AI-Koma Kids não designou encarregado de proteção de dados; este contacto faz as suas vezes.

2. O que registamos, porquê e durante quanto tempo

• Conta (endereço de e-mail; palavra-passe cifrada por hash, gerida pela Supabase Auth e nunca legível por nós; nome visível facultativo; datas de inscrição, de confirmação do endereço e de aceitação das condições; estado da conta). Porquê: prestar-lhe o serviço. Base: execução do contrato. Prazo: até à eliminação da conta, que pode fazer a qualquer momento a partir de «A minha conta».
• Livros (opções fechadas, faixa etária, nome facultativo, valor facultativo, título, textos, ilustrações e, se a opção tiver sido utilizada, o áudio de leitura). Porquê: criar os seus livros e mostrar-lhos. Base: execução do contrato. Prazo: até que elimine o livro ou a sua conta. Os livros criados com os créditos da subscrição ou com o livro oferecido são apagados, o mais tardar, trinta dias após o fim da sua subscrição (ou trinta dias após a abertura da conta, se nunca subscreveu): textos, ilustrações e áudio são então apagados definitivamente, após um aviso na sua biblioteca e por e-mail. Os livros criados com um livro adicional comprado à unidade são guardados enquanto a conta existir. Qualquer eliminação é imediata e definitiva. Os livros só são visíveis por si.
• Peluches (nome, breve descrição do brinquedo, retrato desenhado). A fotografia enviada nunca é conservada: serve apenas o tempo necessário para a verificar e desenhar o retrato. Porquê: fazer aparecer o peluche nos seus livros. Base: execução do contrato. Prazo: um peluche que retire é apagado de imediato se nenhum dos seus livros o utilizar; caso contrário, é apenas ocultado. Tudo é apagado com a sua conta.
• Livro oferecido (impressão irreversível (hash) do seu endereço de e-mail, nunca o endereço em si). Porquê: oferecer o primeiro livro uma só vez por endereço, mesmo após a eliminação de uma conta. Base: interesse legítimo (evitar abusos de uma oferta gratuita). Prazo: três anos, incluindo após a eliminação da conta.
• Créditos e pagamentos (movimentos de créditos, subscrição, livros adicionais, identificador de cliente na Stripe). Não recebemos nem conservamos o seu número de cartão. Base: contrato e obrigações contabilísticas. Prazo: documentos contabilísticos dez anos (code de commerce — Código Comercial francês —, art. L123-22), incluindo após a eliminação da conta.
• Registo técnico (erros, recusas de conteúdo pelos controlos automáticos com um breve motivo, nunca o texto completo de um livro). Base: interesse legítimo (segurança, prevenção de abusos, bom funcionamento). Prazo: doze meses e, depois, apagamento automático.
• Medição de utilização interna (secção 8). Base: interesse legítimo (compreender e melhorar o serviço). Prazo: apagada na eliminação da conta e, o mais tardar, ao fim de vinte e quatro meses.
• E-mails de serviço (confirmação do endereço na inscrição, ligação para escolher uma nova palavra-passe, aviso antes do apagamento dos livros da sua biblioteca), enviados para o seu endereço de e-mail, nunca publicidade. Base: execução do contrato.
• Newsletter, apenas se a aceitar (caixa opcional na inscrição ou botão em «A minha conta»): o seu endereço de e-mail e a data do seu consentimento. Para quê: escrever-lhe de vez em quando sobre as nossas novidades (novos universos, novas personagens, ideias de leitura), nunca publicidade de outras marcas. Base jurídica: o seu consentimento, que pode retirar a qualquer momento em «A minha conta» ou através da ligação presente em cada newsletter. Duração: até retirar o seu consentimento ou eliminar a conta.
• Endereço IP: utilizado em memória para limitar as tentativas de início de sessão, nunca registado na nossa base de dados; os nossos fornecedores de alojamento conservam-no brevemente nos seus registos de acesso, por segurança.

O endereço de e-mail e a palavra-passe são obrigatórios: sem eles, não podemos abrir uma conta. Não pedimos o seu nome nem o seu endereço postal, exceto o seu nome se resolver livremente o contrato de uma compra. Nenhuma publicidade, nenhuma definição de perfis comerciais, nenhuma revenda de dados, nenhum e-mail comercial sem o seu consentimento.

3. Os dados do seu filho

Registamos o mínimo possível. O seu filho não tem conta e não elaboramos nenhum perfil sobre ele. Para cada livro, registamos apenas a sua faixa etária (3-5, 6-8 ou 9-12 anos; nunca a sua data de nascimento) e, se o desejar, o seu nome (ou uma alcunha), bem como um valor escolhido numa lista. Não é pedida nenhuma fotografia do seu filho, nenhum texto livre nem nenhuma outra informação; a única fotografia aceite é a do seu peluche ou do seu brinquedo, sem nenhuma pessoa.

Estes dados são tratados com base no contrato celebrado consigo, progenitor ou representante legal, e servem apenas para escrever, ilustrar e ler o livro; não são publicados nem utilizados para treinar modelos. O nome é transmitido à OpenAI para escrever a história e à Microsoft (Azure Speech) para preparar a voz de leitura de cada página; nunca é transmitido para as ilustrações nem associado ao seu endereço de e-mail nesses prestadores. Se preferir, utilize uma alcunha ou deixe o campo vazio: o livro é então escrito sem nome. Pode apagar estes dados a qualquer momento eliminando o livro ou a sua conta.

4. Quem recebe os seus dados

Além da equipa e da Stripe, estes destinatários são os nossos subcontratantes (RGPD, art. 28): tratam os seus dados por nossa conta, segundo as nossas instruções e apenas para a tarefa descrita.

• A equipa da AI-Koma Kids, para a exploração do serviço e a assistência.
• Render Services, Inc. (Estados Unidos): alojamento da aplicação, servidores em Frankfurt (Alemanha).
• Supabase Pte. Ltd. (Singapura): base de dados, contas, ficheiros dos livros e envio dos e-mails de serviço, servidores na Irlanda (União Europeia).
• OpenAI (Estados Unidos): escrita da história e moderação do texto; recebe as suas escolhas, a faixa etária e o nome facultativo e, se acrescentar um peluche, a sua fotografia para a verificar e descrever; nunca o seu endereço de e-mail. Segundo a sua política aplicável aos serviços por API, conserva estes dados no máximo trinta dias para a vigilância de abusos e não os utiliza para treinar os seus modelos.
• fal.ai (Estados Unidos): ilustrações; recebe as descrições das cenas, sem nome, os retratos das personagens e, se acrescentar um peluche, a sua fotografia para desenhar o retrato. Conservação segundo as suas condições.
• Microsoft Ireland Operations Ltd (Irlanda), serviço Azure Speech: voz de leitura, preparada para cada livro; recebe o texto das páginas, nome incluído, tratado em servidores situados em França. Conservação segundo as suas condições.
• Stripe Payments Europe, Ltd. (Irlanda), grupo Stripe (Estados Unidos): pagamento; recebe o seu endereço de e-mail e trata os dados do seu cartão, pelos quais é responsável.
• Resend, Inc. (Estados Unidos), envio dos e-mails de serviço a partir de servidores situados na Irlanda: recebe o seu endereço de e-mail e o texto do e-mail, por exemplo o aviso antes do apagamento dos livros.
• Google Ireland Limited (Irlanda), grupo Google (Estados Unidos), serviço Google Analytics: medição de audiência das páginas públicas, apenas se a aceitar (secção 7); recebe as informações de navegação descritas na secção 7, nunca o seu endereço de e-mail nem os dados dos seus livros. As transferências para os Estados Unidos baseiam-se no Quadro de Privacidade de Dados UE-EUA, no qual a Google LLC está certificada.

Transferências para fora da União Europeia. Os seus dados são alojados na União Europeia (Alemanha, Irlanda). Alguns prestadores estão estabelecidos fora da União Europeia e podem aceder-lhes ou receber uma parte deles: a OpenAI, a fal.ai, a Render, a Resend e o grupo Stripe nos Estados Unidos, a Supabase em Singapura. Estas transferências baseiam-se, consoante o caso, no Quadro de Privacidade de Dados UE-EUA (decisão de adequação de 10 de julho de 2023), para as empresas americanas nele certificadas, e nas cláusulas contratuais-tipo da Comissão Europeia. Pode obter uma cópia destas garantias escrevendo para contact@aikomakids.com.

5. Decisões automatizadas

O texto e as ilustrações de cada livro, bem como a fotografia de um peluche, são controlados automaticamente para se manterem adequados às crianças: um livro pode ser recusado antes de ser mostrado, e nesse caso o seu crédito é devolvido; uma fotografia pode ser recusada, e nesse caso não é utilizada. É informado disso. Mediante simples pedido a contact@aikomakids.com, uma pessoa reexamina qualquer decisão automatizada que lhe diga respeito e pode expor o seu ponto de vista.

6. Os seus direitos

Pode aceder aos seus dados, retificá-los ou apagá-los, limitar o seu tratamento, opor-se a um tratamento baseado no nosso interesse legítimo e recuperar os seus dados num formato reutilizável: cada livro descarrega-se em PDF a partir da sua conta (pense nisso antes do fim do prazo de conservação da sua biblioteca, secção 2), e pode pedir-nos uma cópia dos dados da sua conta. A eliminação de um livro ou da conta faz-se a qualquer momento a partir de «A minha conta» e produz efeitos de imediato. Pode também definir diretivas sobre o destino dos seus dados após a sua morte (loi Informatique et libertés, art. 85). Escreva para contact@aikomakids.com: respondemos no prazo de um mês. Pode apresentar uma reclamação à CNIL (autoridade francesa de proteção de dados), 3 place de Fontenoy, 75007 Paris, França (cnil.fr).

7. Cookies e armazenamento local

Cookies estritamente necessários, instalados sem pedir o seu consentimento: o da sua sessão, que o mantém ligado (HttpOnly). O idioma do site lê-se no endereço da página (/en, /es, /pt, /it, /de): nenhum cookie é instalado para isso. Nenhum cookie publicitário.

Medição de audiência com o Google Analytics, apenas se a aceitar. Nas páginas públicas do site (início, ofertas, exemplo, blog…), um aviso pergunta-lhe se aceita que o Google Analytics meça a audiência. Enquanto não clicar em «Aceitar», nada é carregado nem enviado à Google. Se aceitar, a Google instala cookies de medição (_ga) válidos no máximo treze meses e recebe o endereço da página vista (sem parâmetros), a página anterior, o seu tipo de dispositivo e de navegador e uma localização aproximada; os sinais publicitários estão desativados e o Google Analytics nunca é carregado na sua biblioteca, nos seus livros nem na sua conta: nunca recebe o seu endereço de e-mail, o nome do seu filho nem o texto dos livros. Base jurídica: o seu consentimento. A sua escolha é guardada seis meses no seu navegador; pode alterá-la a qualquer momento com a ligação «Cookies» no fundo de cada página, e recusar não o impede de utilizar o site.

As preferências do leitor (tamanho do texto, voz de leitura, efeitos sonoros) ficam no seu navegador (armazenamento local) e não nos são transmitidas.

8. Medição de utilização interna

Para saber se o serviço funciona e o que é útil às famílias, registamos nós próprios alguns eventos: livro iniciado, terminado ou falhado, tempo de leitura, páginas do site vistas (endereço sem parâmetros). Estes eventos são associados ao identificador da sua conta, nunca ao nome da criança nem ao texto dos livros. Esta medição faz-se sem cookies e sem nenhum terceiro; é apagada na eliminação da sua conta e, o mais tardar, ao fim de vinte e quatro meses. Base jurídica: o nosso interesse legítimo em compreender e melhorar o serviço; pode opor-se escrevendo para contact@aikomakids.com.

9. Segurança e incidentes

Ligação cifrada (HTTPS), palavras-passe cifradas por hash, ficheiros dos livros armazenados num espaço privado acessível unicamente através de ligações assinadas de curta duração a partir da sua conta, acesso de administração restrito, cópias de segurança nos nossos fornecedores de alojamento. Em caso de violação de dados, documentamo-la, notificamo-la à CNIL no prazo de 72 horas quando apresenta um risco e informamo-lo dela se o risco for elevado.

10. Alteração desta política

Qualquer alteração importante é anunciada no site antes da sua entrada em vigor. A versão em vigor é sempre a desta página.

Aviso legal · Condições gerais