Política de Privacidade

Introdução

Quando você utiliza o MathMax ou entra em contato conosco, recebemos informações sobre você. Nesta política de privacidade explicamos quais dados pessoais tratamos, por quê, e quais são os seus direitos. Tratamos os seus dados com cuidado. Podemos atualizar esta política periodicamente, portanto recomendamos que você a consulte com regularidade. Esta política foi atualizada pela última vez em julho de 2026.

1. Quando esta política de privacidade se aplica?

Esta política de privacidade aplica-se a todos os dados pessoais que tratamos por meio do jogo MathMax — no site https://www.getmathmax.com e em nossos aplicativos móveis — e por meio do próprio site. Dados pessoais são quaisquer informações que possam ser associadas a você como indivíduo, tais como o seu nome, endereço de e-mail ou endereço IP. Aplica-se a todas as pessoas que utilizam o MathMax ou entram em contato conosco — incluindo jogadores da versão gratuita, titulares de conta, membros que jogam sob um plano família ou escola, e os pais ou responsáveis das crianças que jogam.

2. Quem é responsável pelos seus dados?

O controlador responsável pelo tratamento dos seus dados pessoais é:

• Que?! Communicatie (Debby Grooteman)
• Endereço: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Spain
• IVA / NIF: Y1701744B
• E-mail: privacy@getmathmax.com

Quando uma escola ou outra instituição utiliza o MathMax sob um Plano Escola, é a escola que decide quais alunos recebem acesso. Na medida em que tratamos dados pessoais de alunos em nome da escola, fazemo-lo segundo as instruções da escola e sob um acordo de tratamento de dados; para as responsabilidades próprias da escola, consulte também a sua escola.

3. Dados de quem tratamos?

Tratamos os dados pessoais das pessoas que utilizam o MathMax ou entram em contato conosco, a saber: visitantes e jogadores da versão gratuita, titulares de conta e assinantes cadastrados, membros que jogam sob um assento de um Plano Família ou Escola (incluindo crianças), os pais ou responsáveis que criam e gerenciam contas ou assentos para crianças, os funcionários das escolas que utilizam o MathMax, e qualquer pessoa que entre em contato conosco com uma dúvida ou reclamação.

4. Como obtemos os seus dados?

Recebemos dados diretamente de você quando você:

• utiliza o jogo (incluindo a versão gratuita);
• cria uma conta e contrata uma assinatura;
• é convidado como membro de um Plano Família, ou recebe acesso da sua escola sob um Plano Escola;
• efetua um pagamento; ou
• entra em contato conosco por e-mail, pelo formulário de contato ou por outros meios.

Também coletamos alguns dados automaticamente quando você utiliza o MathMax, tais como dados técnicos e de uso (veja abaixo).

5. Quais dados tratamos?

Dependendo de como você utiliza o MathMax, podemos tratar as seguintes categorias de dados pessoais:

• Dados de conta: endereço de e-mail, senha (armazenada de forma segura com hash), o seu nome ou nome de exibição, e uma imagem de avatar opcional.
• Dados de membro e de assento: se um assinante de um plano família ou uma escola conceder acesso a você, o endereço de e-mail utilizado para convidá-lo, a sua participação nesse grupo família ou escola e, para escolas, a sua turma.
• Dados de assinatura e pagamento: tipo e situação da assinatura, e dados de cobrança. Os pagamentos são tratados pelo nosso provedor de pagamentos (Stripe); não armazenamos os dados completos do seu cartão.
• Dados técnicos e de uso: endereço IP, tipo de dispositivo e navegador, e informações sobre como você utiliza o jogo. Quando você envia o formulário de cadastro, de senha ou de verificação de e-mail, o Google reCAPTCHA trata dados técnicos para distinguir pessoas de usos automatizados abusivos.
• Dados de jogo e estatísticas: se você jogar sem conta, suas pontuações, níveis e progresso são armazenados apenas no seu próprio dispositivo (no armazenamento local do seu navegador) e não chegam aos nossos servidores. Se você jogar com uma conta assinante, suas pontuações, estatísticas e progresso são armazenados em nossos servidores e vinculados à sua conta.
• Dados de comunicação: o conteúdo das mensagens que você nos envia e a nossa correspondência com você.
• Localização aproximada: um código de país (por exemplo, “ES”) deduzido do seu endereço IP quando você cria uma conta ou envia uma pontuação do jogo, usado para mostrar os preços na sua moeda local e para análises agregadas. Não armazenamos o seu endereço IP em si, apenas o código de país de duas letras resultante. Esse país aproximado é determinado usando o banco de dados gratuito DB-IP Country Lite (© DB-IP, https://db-ip.com, licenciado sob CC BY 4.0) e nunca é usado para decidir o imposto cobrado no checkout, que se baseia apenas no endereço de cobrança que você fornecer.

6. Por que utilizamos os seus dados e com que base legal?

Só utilizamos os seus dados pessoais para finalidades específicas, cada uma com uma base legal sob o RGPD:

7. Durante quanto tempo guardamos os seus dados?

Guardamos os seus dados pessoais não mais tempo do que o necessário para as finalidades acima, ou pelo prazo a que estamos legalmente obrigados:

• Dados da conta: enquanto a sua conta estiver ativa. Uma conta sem atividade registada durante três anos é eliminada ou anonimizada, tal como uma conta encerrada dentro de um prazo razoável, salvo se tivermos de a guardar mais tempo por lei.
• Estatísticas de jogo: enquanto a sua conta existir. Se a sua assinatura caducar, as estatísticas são conservadas mas ficam ocultas, voltando a estar visíveis se voltar a assinar. São eliminadas ou anonimizadas quando a conta for eliminada, ou antes a seu pedido.
• Contas escolares que ninguém reclamou: uma conta de aluno que fica inativa depois de sair da escola é eliminada ao fim de cerca de dezoito meses, uma janela dimensionada ao ano letivo.
• Dados conservados sem base legal ativa: congelados — ilegíveis para todos e sem que nada lhes seja escrito — e eliminados quando a janela acima expirar, salvo se antes for estabelecida uma nova base.
• Dados de faturamento e pagamento: pelo prazo exigido pela legislação fiscal e comercial espanhola (em geral até 6 anos).
• Dados técnicos e de utilização: por um período limitado, de acordo com as nossas práticas de segurança e de registro.

Estes prazos são aplicados por uma tarefa agendada que corre diariamente, e não por uma revisão manual a pedido.

8. Com quem compartilhamos os seus dados?

Não vendemos os seus dados pessoais. Só os compartilhamos quando necessário, com:

• Prestadores de serviços (operadores) que nos ajudam a operar o MathMax: o nosso provedor de hospedagem, o nosso provedor de pagamentos (Stripe) e, para proteger os formulários de cadastro, senha e verificação de e-mail, o Google (reCAPTCHA). Eles só podem tratar os seus dados segundo as nossas instruções e sob um acordo de tratamento de dados.
• O seu assinante família ou a sua escola: se você utilizar o MathMax sob um Plano Família ou Escola, o assinante ou a sua escola pode ver a sua participação no grupo e, quando esses recursos existirem, o seu progresso dentro desse grupo.
• Autoridades competentes, quando formos legalmente obrigados a divulgar dados.

9. Onde os seus dados são armazenados (transferências internacionais)?

Buscamos tratar os seus dados dentro do Espaço Econômico Europeu (EEE). Alguns de nossos provedores — em particular o nosso provedor de pagamentos (Stripe) e o Google (reCAPTCHA) — podem tratar dados fora do EEE, especialmente nos Estados Unidos. Quando isso ocorre, asseguramos um nível de proteção adequado por meio de uma decisão de adequação da Comissão Europeia (incluindo o Data Privacy Framework UE–EUA) ou recorrendo às cláusulas contratuais padrão.

10. Como mantemos os seus dados seguros?

Adotamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais contra perda ou tratamento ilícito, tais como conexões criptografadas, sistemas protegidos e acesso limitado às pessoas que dele necessitam. Quando compartilhamos dados com operadores, estes ficam obrigados a protegê-los com o mesmo cuidado. Se você tiver dúvidas sobre a nossa segurança, entre em contato conosco.

11. Quais são os seus direitos?

Como tratamos os seus dados pessoais, você dispõe dos seguintes direitos sob o RGPD:

• Direito de ser informado sobre como utilizamos os seus dados (esta política).
• Direito de acesso aos dados que mantemos sobre você.
• Direito de retificação de dados incorretos ou incompletos.
• Direito ao apagamento («direito a ser esquecido»), salvo se tivermos de conservar os dados por imposição legal.
• Direito à limitação do tratamento em determinados casos.
• Direito de oposição ao tratamento baseado em nossos interesses legítimos.
• Direito à portabilidade dos dados.
• Direito de retirar o consentimento a qualquer momento, quando o tratamento se basear no consentimento.

Você pode exercer os seus direitos escrevendo para privacy@getmathmax.com. Respondemos no prazo de um mês; para solicitações complexas ou múltiplas, esse prazo pode ser prorrogado por mais dois meses, e informaremos você sobre isso. Para evitar uso indevido, podemos solicitar que você confirme a sua identidade.

Se não ficar satisfeito, você tem o direito de apresentar reclamação à Autoridade Espanhola de Proteção de Dados, a Agencia Española de Protección de Datos (AEPD), www.aepd.es. Você também pode recorrer aos tribunais competentes na Espanha.

12. Dados das crianças

O MathMax pode ser jogado por crianças, incluindo a partir dos 4 anos, pelo que proteger os seus dados é central na forma como o produto é construído, e não apenas no que esta política promete.

Uma página complementar em linguagem simples responde às perguntas que famílias e escolas fazem mais frequentemente (www.getmathmax.com/privacy/children), e uma segunda página expõe que normas de privacidade das crianças se aplicam em que país e o que fazemos quanto a cada uma (www.getmathmax.com/privacy/regulations). Ambas explicam esta política; é esta política que vale.

• Não é preciso conta para jogar. Todo o programa pode ser jogado de forma anônima, sem registro, pelo que não pedimos a uma criança qualquer dado pessoal para jogar. Nesse modo, o progresso fica no dispositivo e não chega até nós.
• Uma criança nunca abre uma conta sozinha. A conta paga e a assinatura são criadas e geridas por um adulto com pelo menos 18 anos — um dos pais ou tutor legal nos planos de consumo, ou um representante autorizado no caso de uma escola.
• Base legal, agregado familiar: quando um dos pais ou tutor cria a conta de uma criança dentro de um Plano Família, a base para tratar os dados dessa criança é o consentimento parental prestado por esse adulto, registado com o seu tipo e data e revogável a qualquer momento.
• Base legal, escola: quando uma escola atribui um lugar a um aluno, a base é a autorização da escola com finalidade educativa, e tratamos os dados desse aluno segundo as suas instruções. A escola é responsável por obter as autorizações e consentimentos exigidos para os seus alunos, incluindo ao abrigo do artigo 8.º do RGPD e, em Espanha, da LOPDGDD. Quando termina a inscrição de um aluno, essa autorização é revogada automaticamente.
• Idade de consentimento digital: segundo a lei espanhola (LOPDGDD) uma criança com menos de 14 anos não pode consentir validamente no tratamento dos seus dados pessoais para um serviço on-line; no EEE a idade fixada ao abrigo do artigo 8.º do RGPD vai dos 13 aos 16 anos, e nos Estados Unidos a COPPA aplica-se abaixo dos 13. O nosso modelo — um adulto assinante ou uma escola a conceder acesso a uma criança — foi desenhado para que nunca se peça a uma criança que consinta sozinha, seja qual for o limiar aplicável.
• Nunca perguntamos a idade a uma criança. O nível de proteção da conta de uma criança é derivado do ano de escolaridade introduzido pelo adulto responsável e é limitado de modo a nunca poder dar um nível adulto, e uma conta de criança não o pode alterar declarando uma idade.
• O que recolhemos de uma criança: um primeiro nome, um ano de escolaridade, um nome de usuário gerado pelo produto e os seus resultados. Sem endereço de e-mail, sem data de nascimento, sem número de telefone e sem fotografia. Quando é necessária uma faixa etária, guardamos apenas a faixa aproximada, nunca uma data de nascimento.
• Para que serve: para o jogo funcionar e para informar do progresso os adultos responsáveis por essa criança. Não vendemos dados de crianças, não lhes fazemos publicidade, não executamos analítica nem rastreio comportamental em nenhuma tela, e não traçamos o perfil de uma criança para qualquer finalidade alheia à sua aprendizagem.
• Quem os pode ver: o responsável da criança e, numa escola, os docentes responsáveis — um docente vê menos campos do que um responsável, e apenas o jogo ocorrido no âmbito da escola. Todo o acesso ao relatório de uma criança identificável é registado com quem acedeu, de quem são os dados e quando. Não há classificação pública, pelo que os resultados de uma criança nunca são mostrados publicamente.
• Quem pode contactar a criança: apenas amizades aprovadas, familiares e colegas da sua própria turma. Uma criança não é localizável por pesquisa, nunca entra no emparelhamento aberto e não pode ser alcançada por um estranho através de qualquer código ou link. Para uma criança pequena, cada vínculo de amizade exige a aprovação de um responsável.
• Exercício de direitos: um dos pais ou tutor pode consultar, corrigir, exportar e apagar os dados do seu filho, e uma escola pode fazê-lo para os seus alunos no âmbito da sua relação. Um apagamento elimina o histórico armazenado em vez de o ocultar. Escreva para privacy@getmathmax.com ou use os comandos na área família da sua conta.
• Conservação: os dados das crianças são conservados apenas o tempo necessário, segundo os prazos da secção 7, e são eliminados ou anonimizados no encerramento da conta, na saída do aluno da escola depois de decorrida a janela, ou a pedido.

13. Cookies e tecnologias semelhantes

O MathMax utiliza cookies e tecnologias semelhantes, tais como o armazenamento local que salva o seu progresso de jogo no seu dispositivo. Explicamo-los em detalhe, bem como a forma de gerenciar as suas escolhas, na nossa Política de Cookies separada, disponível no site.

14. Quais regras se aplicam a esta política de privacidade?

Esta política de privacidade baseia-se no Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679) e na lei espanhola de proteção de dados, em particular a Ley Orgánica 3/2018 (LOPDGDD). A lei espanhola aplica-se a esta política de privacidade.

15. Alterações a esta política de privacidade

Podemos alterar esta política de privacidade, por exemplo quando alteramos o jogo ou os provedores com quem trabalhamos, ou quando as regras mudam. A versão mais recente está sempre disponível no site.

16. Dúvidas ou contato

Se você tiver alguma dúvida sobre esta política de privacidade ou sobre a forma como tratamos os seus dados pessoais, entre em contato pelo privacy@getmathmax.com. Teremos prazer em ajudar.