A privacidade das crianças no MathMax

O meu filho pode jogar sem conta?

Sim — todos os níveis de matemática do programa, sem conta e sem pagar. Um plano compra os lutadores adicionais, os cenários adicionais e jogar com outras pessoas; nunca compra a matemática.

Jogando assim, o progresso é guardado pelo navegador nesse dispositivo e nunca chega aos nossos servidores. Não sabemos quem está jogando e não há nada que possamos guardar, mostrar ou apagar.

O que recolhem de uma criança que tem conta?

Um primeiro nome, o ano de escolaridade escolhido por um adulto, um nome de usuário e uma senha gerados pelo produto, um nome visível que você pode definir, e os resultados da matemática que joga. Junto disso, as configurações de que qualquer conta precisa — idioma, fuso horário, tema de cor — e, se jogar com amigos, quem são.

Não há endereço de e-mail, nem número de telefone, nem data de nascimento, nem fotografia, nem endereço, nem qualquer campo de texto livre onde alguém pudesse escrever um. A conta de uma criança é deliberadamente não contatável: não podemos escrever a uma criança porque não temos como.

Os resultados só são registados enquanto a família ou a escola tiver um plano ativo e existir uma base legal registada para essa criança. Sem ambas, nada de novo é escrito na conta.

Perguntam ao meu filho que idade tem?

Não. Nunca perguntamos a idade a uma criança, e uma criança não pode declará-la para nós.

Ao criar a conta do seu filho, escolhe o ano de escolaridade, porque o conhece com exatidão e a idade apenas de forma aproximada. Daí derivamos um nível de proteção, limitado de modo a nunca poder dar «adulto» — nem sequer no degrau mais alto da escala.

A criança também não o pode alterar. Se uma conta de criança com sessão iniciada nos enviar uma idade adulta, o pedido é recusado e a conta mantém-se inalterada. Corrigir um ano para baixo reforça a proteção; avançar de ano nunca a alivia.

Há algo na página a observar o meu filho?

Não. Não há publicidade, analítica, gravação de sessão nem rastreadores comportamentais em nenhuma página que sua criança possa alcançar.

A página de início de sessão das crianças não carrega absolutamente nada de terceiros, e o jogo e a página de progresso também não. Em todo o MathMax existe um único terceiro: a proteção antispam dos formulários de cadastro e senha para adultos, que nenhuma página usada por uma criança carrega.

O que é o nome de usuário que deram ao meu filho?

Um legume, uma cor e três algarismos, tudo junto e em minúsculas — cenouraazul417, por exemplo.

É gerado, nunca derivado da criança. Não contém nada sobre o seu nome real, a sua turma ou a sua escola, e o nome de um colega não se adivinha a partir do seu. Isto importa porque um nome de acesso é lido em voz alta na sala de aula e impresso num papel.

Quem o pode ver?

Você, se for responsável. Numa escola, os docentes responsáveis. Mais ninguém.

Sempre que um adulto abre o relatório de uma criança, guardamos registro disso: quem viu, a quem, quando, em que papel e sob que filtro. Esse registro existe para que os fatos possam ser reconstituídos mais tarde.

Um docente vê o mesmo que eu?

Não, e deliberadamente menos. Um responsável vê mais do seu próprio filho do que um docente vê de um aluno, e o docente só vê o jogo ocorrido no âmbito da escola — não o que a mesma criança joga em casa ao fim do dia.

Um docente pode consultar e exportar dentro do seu âmbito, e não pode alterar nada. Não pode apagar o registro de um aluno — isso cabe a você ou à escola enquanto entidade — e também não pode corrigi-lo: uma correção é feita pelo responsável da criança, ou pedindo a nós por escrito.

O meu filho sabe que eu o posso ver?

Sim. A sua própria página de progresso diz isso com as palavras dele: os crescidos que cuidam dele — em casa, e o seu professor se a escola usar o MathMax — podem ver como vai a sua matemática, é um pouco como se alguém olhasse o seu caderno da escola, e é esta página e mais nada.

Diz-lhe também que, se preferir que não veja, deve dizer-lho, porque essa é uma conversa entre os dois e não uma configuração que nos caiba decidir.

Existe uma classificação pública?

Não. No MathMax não existe qualquer classificação pública, nem para crianças nem para adultos.

Chegou a ser planejada e foi abandonada, em vez de ser tornada segura para crianças. Nenhuma superfície pública mostra um jogador ao lado de um resultado.

Um estranho pode encontrar o meu filho ou escrever-lhe?

Não. Uma criança não aparece em pesquisa nenhuma — nem por nome de usuário, nem por nome, nem por qualquer outro meio —, de modo que ninguém pode navegar nem esbarrar até chegar à sua criança.

Uma criança só é emparelhada com pessoas já dentro de um círculo de confiança: amizades aprovadas, familiares e colegas — da sua própria turma, ou de toda a escola se a escola assim tiver escolhido. Nunca entra no emparelhamento aberto usado pelos adultos, e não existe código ou link de sala com que um estranho a pudesse alcançar.

Então como meu filho faz um amigo?

Por você, e só por você. Seu filho não pode começar uma amizade: não pode procurar ninguém, não pode digitar um código de convite e nunca é convidado a aceitar um pedido. Você adiciona o amigo, conectado como você, na tela de jogo on-line onde estão as conexões da sua família — informando o nome de jogador exato que a outra família te deu.

Do seu lado, adicionar já resolve; o adulto da outra criança ainda precisa aprovar antes que a conexão sirva para alguma coisa. Quem adivinhasse um nome de jogador poderia iniciar esse mesmo pedido, e ele ficaria lá sem fazer nada até que um adulto que ele nunca conheceu aprovasse. Você pode ver e remover qualquer conexão do seu filho no mesmo lugar, quando quiser.

Um adulto da casa faz isso: quem é dono do plano família. Outro adulto da família adiciona os próprios amigos e não pode adicionar nem mudar os dos seus filhos.

No MathMax não há bate-papo. As crianças jogam matemática umas contra as outras; não trocam mensagens.

Posso desativar os amigos só para um dos meus filhos?

Sim. Jogar com amigos é uma opção de cada criança, não da família inteira, então uma criança de seis anos e outra de doze na mesma casa podem ter respostas diferentes.

Desativar é uma pausa, não uma exclusão. Os amigos são mantidos e voltam quando você ativar de novo. Se o adulto de outra família aprovar uma conexão enquanto está desativado, essa aprovação fica aguardando em vez de ser recusada.

Um amigo pode ser de um dos meus filhos e não de outro?

Sim. Ao adicionar um amigo você escolhe para quais dos seus filhos ele é, e pode mudar isso depois. Assim a família do lado pode ser adversária do seu filho de dez anos sem ser também da de cinco.

Tirar um amigo de uma criança é uma pausa, não um fim. A conexão continua e a aprovação da outra família também, então devolver acontece na hora e ninguém precisa ser perguntado.

Dar esse amigo a um filho que nunca teve é o contrário, e a gente avisa na hora: não há aprovação para reaproveitar, então o adulto da outra criança é perguntado, exatamente como na primeira vez.

Encerrar uma amizade de vez é diferente de estreitar para quem ela vale, e aparece com outro nome. Remover encerra mesmo: adicionar essa pessoa de novo mais tarde significa perguntar à outra família outra vez.

O meu filho pode tornar-se visível?

Não. Uma criança não pode baixar a sua própria privacidade — não lhe é oferecido qualquer comando que a torne localizável ou a coloque no emparelhamento aberto, e o produto nunca a empurra para isso.

Nem alguém pode ampliá-la em seu nome: para uma criança essas opções ficam bloqueadas, não apenas predefinidas. O que um adulto decide é se sua criança joga com amigos e quais amigos ela tem — e esse adulto é quem é titular do plano família.

O que pode uma escola alterar nisto?

Uma escola pode estreitar, nunca alargar. Pode desligar por completo o jogo contra outras pessoas, mantê-lo dentro de uma turma, ou abri-lo para toda a escola — e não existe nem seria aceite qualquer opção que vá além da escola.

O que uma escola não pode fazer é alcançar para além de si própria. O contato com estranhos está fora da finalidade educativa em que assenta a sua autoridade sobre os dados dos alunos, e uma escola não é a criança nem o seu representante: por isso não existe uma opção mais ampla que possa selecionar. Essa decisão cabe ao responsável, na conta doméstica da criança.

Vendem dados de crianças ou fazem-lhes publicidade?

Não, e não existe caminho por onde tal pudesse acontecer — nem com consentimento, nem através de uma configuração, de forma alguma. Os dados de crianças e alunos servem para o jogo funcionar e para os mostrar aos adultos responsáveis por essa criança, e para mais nada.

Não vendemos dados pessoais, não exibimos publicidade e não traçamos o perfil de uma criança para qualquer finalidade alheia à sua matemática.

Mostram uma «idade mental» — isso é configuração de perfis?

É um indicador pedagógico, e tratamo-lo como algo que deve ser explicado em vez de algo sobre o qual se cala.

É apoio à decisão para quem aprende e para o adulto que o lê, nunca uma decisão automatizada sobre a criança. Não produz consequência alguma fora do jogo, é apresentado com uma pessoa no circuito e existe para indicar o que praticar a seguir. Um docente nunca o vê ao lado de um aluno identificado — apenas como média da turma — porque a expressão significa uma coisa diferente numa sala de aula e outra à mesa da cozinha.

Durante quanto tempo os guardam?

Enquanto for necessário, e depois não. De uma conta sem atividade registrada durante três anos é apagado o histórico de jogo; uma conta escolar que ninguém reclamou é encerrada ao fim de cerca de dezoito meses, uma janela dimensionada ao ano letivo.

Quando um aluno sai da escola, a autoridade do estabelecimento sobre os seus dados termina com a inscrição — automaticamente, sem que ninguém tenha de o pedir. O seu registro é congelado em vez de apagado: nenhum supervisor o pode ler, nada de novo lhe é escrito, e volta a ser legível se for estabelecida uma nova base legal. Se ninguém a estabelecer, é eliminado quando a janela expira.

Posso ver, corrigir, exportar ou apagar os dados do meu filho?

Você sempre pode ler o que guardamos e exportar. Corrigir o nome e apagar os dados são feitos por quem é titular do plano família: um adulto é responsável pela conta de cada criança, de modo que o registro de uma criança não pode ser apagado por outro membro da família agindo sozinho.

Apagar significa apagar: elimina o histórico guardado em vez de escondê-lo, e prevalece sobre a regra comum que mantém as estatísticas de uma conta vencida caso ela volte.

Se você é responsável pela criança mas não é o titular do plano, escreva para privacy@getmathmax.com e atenderemos o seu pedido. Respondemos em até um mês.

E se o meu filho estiver numa escola que usa o MathMax?

A escola é responsável por obter as autorizações e consentimentos exigidos para os seus alunos, incluindo ao abrigo do artigo 8.º do RGPD quando aplicável, e nós tratamos os dados dos alunos segundo as suas instruções e para a sua finalidade educativa.

Pode ainda assim exercer os direitos do seu filho. Se a relação estiver do lado da escola, pergunte-lhe primeiro; se preferir dirigir-se a nós, escreva para privacy@getmathmax.com.

Como vos pergunto algo que não está aqui?

Escreva para privacy@getmathmax.com. Respondemos no prazo de um mês, e avisamos se um pedido complexo precisar de mais tempo.

Se está escolhendo o MathMax para uma escola e precisa do detalhe regulamentar, a página complementar ligada abaixo expõe os regimes ao abrigo dos quais operamos — o GDPR e as idades do seu artigo 8.º, a COPPA, a FERPA, o Age Appropriate Design Code e os restantes — e o que fazemos quanto a cada um.