Política de Privacidade

Introdução

Quando utiliza o MathMax ou nos contacta, recebemos informações sobre si. Nesta política de privacidade explicamos que dados pessoais tratamos, porquê e quais são os seus direitos. Tratamos os seus dados com cuidado. Podemos atualizar esta política periodicamente, pelo que recomendamos que a consulte com regularidade. Esta política foi atualizada pela última vez em julho de 2026.

1. Quando se aplica esta política de privacidade?

Esta política de privacidade aplica-se a todos os dados pessoais que tratamos através do jogo MathMax — no website https://www.getmathmax.com e nas nossas aplicações móveis — e através do próprio website. Dados pessoais são quaisquer informações que possam ser associadas a si enquanto indivíduo, tais como o seu nome, endereço de e-mail ou endereço IP. Aplica-se a todas as pessoas que utilizam o MathMax ou nos contactam — incluindo jogadores da versão gratuita, titulares de conta, membros que jogam ao abrigo de um plano família ou escola, e os progenitores ou tutores das crianças que jogam.

2. Quem é responsável pelos seus dados?

O responsável pelo tratamento dos seus dados pessoais é:

• Que?! Communicatie (Debby Grooteman)
• Morada: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Spain
• IVA / NIF: Y1701744B
• E-mail: privacy@getmathmax.com

Quando uma escola ou outra instituição utiliza o MathMax ao abrigo de um Plano Escola, é a escola que decide quais os alunos que recebem acesso. Na medida em que tratamos dados pessoais de alunos em nome da escola, fazemo-lo segundo as instruções da escola e ao abrigo de um acordo de tratamento de dados; para as responsabilidades próprias da escola, contacte também a sua escola.

3. Dados de quem tratamos?

Tratamos os dados pessoais das pessoas que utilizam o MathMax ou nos contactam, nomeadamente: visitantes e jogadores da versão gratuita, titulares de conta e subscritores registados, membros que jogam ao abrigo de um lugar de um Plano Família ou Escola (incluindo crianças), os progenitores ou tutores que criam e gerem contas ou lugares para crianças, o pessoal das escolas que utilizam o MathMax, e qualquer pessoa que nos contacte com uma questão ou reclamação.

4. Como obtemos os seus dados?

Recebemos dados diretamente de si quando:

• utiliza o jogo (incluindo a versão gratuita);
• cria uma conta e contrata uma subscrição;
• é convidado como membro de um Plano Família, ou recebe acesso da sua escola ao abrigo de um Plano Escola;
• efetua um pagamento; ou
• nos contacta por e-mail, através do formulário de contacto ou por outros meios.

Também recolhemos alguns dados automaticamente quando utiliza o MathMax, tais como dados técnicos e de utilização (ver abaixo).

5. Que dados tratamos?

Consoante a forma como utiliza o MathMax, podemos tratar as seguintes categorias de dados pessoais:

• Dados de conta: endereço de e-mail, palavra-passe (armazenada de forma segura com hash), o seu nome ou nome de apresentação, e uma imagem de avatar opcional.
• Dados de membro e de lugar: se um subscritor de um plano família ou uma escola lhe conceder acesso, o endereço de e-mail utilizado para o convidar, a sua pertença a esse grupo família ou escola e, para escolas, a sua turma.
• Dados de subscrição e pagamento: tipo e estado da subscrição, e dados de faturação. Os pagamentos são tratados pelo nosso prestador de pagamentos (Stripe); não armazenamos os dados completos do seu cartão.
• Dados técnicos e de utilização: endereço IP, tipo de dispositivo e navegador, e informações sobre a forma como utiliza o jogo. Quando submete o formulário de registo, de palavra-passe ou de verificação de e-mail, o Google reCAPTCHA trata dados técnicos para distinguir pessoas de utilizações automatizadas abusivas.
• Dados de jogo e estatísticas: se jogar sem conta, as suas pontuações, níveis e progresso são armazenados apenas no seu próprio dispositivo (no armazenamento local do seu navegador) e não chegam aos nossos servidores. Se jogar com uma conta subscrita, as suas pontuações, estatísticas e progresso são armazenados nos nossos servidores e associados à sua conta.
• Dados de comunicação: o conteúdo das mensagens que nos envia e a nossa correspondência consigo.
• Localização aproximada: um código de país (por exemplo, «ES») deduzido do teu endereço IP quando crias uma conta ou submetes uma pontuação do jogo, utilizado para mostrar os preços na tua moeda local e para análises agregadas. Não guardamos o teu endereço IP em si, apenas o código de país de duas letras resultante. Este país aproximado é determinado através da base de dados gratuita DB-IP Country Lite (© DB-IP, https://db-ip.com, licenciada sob CC BY 4.0) e nunca é utilizado para decidir o imposto cobrado no pagamento, que se baseia apenas no endereço de faturação que forneceres.

6. Porque utilizamos os seus dados e com que fundamento jurídico?

Só utilizamos os seus dados pessoais para finalidades específicas, cada uma com um fundamento jurídico ao abrigo do RGPD:

7. Durante quanto tempo guardamos os seus dados?

Guardamos os seus dados pessoais não mais tempo do que o necessário para as finalidades acima, ou pelo prazo a que estamos legalmente obrigados:

• Dados da conta: enquanto a sua conta estiver ativa. Uma conta sem atividade registada durante três anos é eliminada ou anonimizada, tal como uma conta encerrada dentro de um prazo razoável, salvo se tivermos de a guardar mais tempo por lei.
• Estatísticas de jogo: enquanto a sua conta existir. Se a sua subscrição caducar, as estatísticas são conservadas mas ficam ocultas, voltando a estar visíveis se voltar a subscrever. São eliminadas ou anonimizadas quando a conta for eliminada, ou antes a seu pedido.
• Contas escolares que ninguém reclamou: uma conta de aluno que fica inativa depois de sair da escola é eliminada ao fim de cerca de dezoito meses, uma janela dimensionada ao ano letivo.
• Dados conservados sem base legal ativa: congelados — ilegíveis para todos e sem que nada lhes seja escrito — e eliminados quando a janela acima expirar, salvo se antes for estabelecida uma nova base.
• Dados de faturação e pagamento: pelo prazo exigido pela legislação fiscal e comercial espanhola (em geral até 6 anos).
• Dados técnicos e de utilização: por um período limitado, de acordo com as nossas práticas de segurança e de registo.

Estes prazos são aplicados por uma tarefa agendada que corre diariamente, e não por uma revisão manual a pedido.

8. Com quem partilhamos os seus dados?

Não vendemos os seus dados pessoais. Só os partilhamos quando necessário, com:

• Prestadores de serviços (subcontratantes) que nos ajudam a operar o MathMax: o nosso prestador de alojamento, o nosso prestador de pagamentos (Stripe) e, para proteger os formulários de registo, palavra-passe e verificação de e-mail, a Google (reCAPTCHA). Só podem tratar os seus dados segundo as nossas instruções e ao abrigo de um acordo de tratamento de dados.
• O seu subscritor família ou a sua escola: se utilizar o MathMax ao abrigo de um Plano Família ou Escola, o subscritor ou a sua escola pode ver a sua pertença ao grupo e, quando essas funcionalidades existirem, o seu progresso dentro desse grupo.
• Autoridades competentes, quando formos legalmente obrigados a divulgar dados.

9. Onde são armazenados os seus dados (transferências internacionais)?

Procuramos tratar os seus dados dentro do Espaço Económico Europeu (EEE). Alguns dos nossos prestadores — em particular o nosso prestador de pagamentos (Stripe) e a Google (reCAPTCHA) — podem tratar dados fora do EEE, nomeadamente nos Estados Unidos. Quando tal sucede, asseguramos um nível de proteção adequado através de uma decisão de adequação da Comissão Europeia (incluindo o Quadro de Privacidade de Dados UE–EUA) ou recorrendo a cláusulas contratuais-tipo.

10. Como mantemos os seus dados seguros?

Adotamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra a perda ou o tratamento ilícito, tais como ligações encriptadas, sistemas protegidos e acesso limitado às pessoas que dele necessitam. Quando partilhamos dados com subcontratantes, estes ficam obrigados a protegê-los com o mesmo cuidado. Se tiver questões sobre a nossa segurança, contacte-nos.

11. Quais são os seus direitos?

Uma vez que tratamos os seus dados pessoais, dispõe dos seguintes direitos ao abrigo do RGPD:

• Direito a ser informado sobre a forma como utilizamos os seus dados (a presente política).
• Direito de acesso aos dados que detemos sobre si.
• Direito de retificação de dados incorretos ou incompletos.
• Direito ao apagamento («direito a ser esquecido»), salvo se tivermos de conservar os dados por imposição legal.
• Direito à limitação do tratamento em determinados casos.
• Direito de oposição ao tratamento baseado nos nossos interesses legítimos.
• Direito à portabilidade dos dados.
• Direito de retirar o consentimento a qualquer momento, quando o tratamento se basear no consentimento.

Pode exercer os seus direitos escrevendo para privacy@getmathmax.com. Respondemos no prazo de um mês; para pedidos complexos ou múltiplos, este prazo pode ser prorrogado por mais dois meses, e informá-lo-emos disso. Para evitar utilização indevida, podemos pedir-lhe que confirme a sua identidade.

Se não ficar satisfeito, tem o direito de apresentar reclamação à Autoridade Espanhola de Proteção de Dados, a Agencia Española de Protección de Datos (AEPD), www.aepd.es. Pode também recorrer aos tribunais competentes em Espanha.

12. Dados das crianças

O MathMax pode ser jogado por crianças, incluindo a partir dos 4 anos, pelo que proteger os seus dados é central na forma como o produto é construído, e não apenas no que esta política promete.

Uma página complementar em linguagem simples responde às perguntas que famílias e escolas fazem mais frequentemente (www.getmathmax.com/privacy/children), e uma segunda página expõe que normas de privacidade das crianças se aplicam em que país e o que fazemos quanto a cada uma (www.getmathmax.com/privacy/regulations). Ambas explicam esta política; é esta política que vale.

• Não é preciso conta para jogar. Todo o programa pode ser jogado de forma anónima, sem registo, pelo que não pedimos a uma criança qualquer dado pessoal para jogar. Nesse modo, o progresso fica no dispositivo e não chega até nós.
• Uma criança nunca abre uma conta sozinha. A conta paga e a subscrição são criadas e geridas por um adulto com pelo menos 18 anos — um dos pais ou tutor legal nos planos de consumo, ou um representante autorizado no caso de uma escola.
• Base legal, agregado familiar: quando um dos pais ou tutor cria a conta de uma criança dentro de um Plano Família, a base para tratar os dados dessa criança é o consentimento parental prestado por esse adulto, registado com o seu tipo e data e revogável a qualquer momento.
• Base legal, escola: quando uma escola atribui um lugar a um aluno, a base é a autorização da escola com finalidade educativa, e tratamos os dados desse aluno segundo as suas instruções. A escola é responsável por obter as autorizações e consentimentos exigidos para os seus alunos, incluindo ao abrigo do artigo 8.º do RGPD e, em Espanha, da LOPDGDD. Quando termina a inscrição de um aluno, essa autorização é revogada automaticamente.
• Idade de consentimento digital: segundo a lei espanhola (LOPDGDD) uma criança com menos de 14 anos não pode consentir validamente no tratamento dos seus dados pessoais para um serviço em linha; no EEE a idade fixada ao abrigo do artigo 8.º do RGPD vai dos 13 aos 16 anos, e nos Estados Unidos a COPPA aplica-se abaixo dos 13. O nosso modelo — um adulto subscritor ou uma escola a conceder acesso a uma criança — foi desenhado para que nunca se peça a uma criança que consinta sozinha, seja qual for o limiar aplicável.
• Nunca perguntamos a idade a uma criança. O nível de proteção da conta de uma criança é derivado do ano de escolaridade introduzido pelo adulto responsável e é limitado de modo a nunca poder dar um nível adulto, e uma conta de criança não o pode alterar declarando uma idade.
• O que recolhemos de uma criança: um primeiro nome, um ano de escolaridade, um nome de utilizador gerado pelo produto e os seus resultados. Sem endereço de e-mail, sem data de nascimento, sem número de telefone e sem fotografia. Quando é necessária uma faixa etária, guardamos apenas a faixa aproximada, nunca uma data de nascimento.
• Para que serve: para o jogo funcionar e para informar do progresso os adultos responsáveis por essa criança. Não vendemos dados de crianças, não lhes fazemos publicidade, não executamos analítica nem rastreio comportamental em ecrã algum, e não traçamos o perfil de uma criança para qualquer finalidade alheia à sua aprendizagem.
• Quem os pode ver: o encarregado de educação da criança e, numa escola, os docentes responsáveis — um docente vê menos campos do que um encarregado de educação, e apenas o jogo ocorrido no âmbito da escola. Todo o acesso ao relatório de uma criança identificável é registado com quem acedeu, de quem são os dados e quando. Não há classificação pública, pelo que os resultados de uma criança nunca são mostrados publicamente.
• Quem pode contactar a criança: apenas amizades aprovadas, familiares e colegas da sua própria turma. Uma criança não é localizável por pesquisa, nunca entra no emparelhamento aberto e não pode ser alcançada por um estranho através de qualquer código ou ligação. Para uma criança pequena, cada ligação de amizade exige a aprovação de um encarregado de educação.
• Exercício de direitos: um dos pais ou tutor pode consultar, corrigir, exportar e apagar os dados do seu filho, e uma escola pode fazê-lo para os seus alunos no âmbito da sua relação. Um apagamento elimina o histórico armazenado em vez de o ocultar. Escreva para privacy@getmathmax.com ou use os comandos na área família da sua conta.
• Conservação: os dados das crianças são conservados apenas o tempo necessário, segundo os prazos da secção 7, e são eliminados ou anonimizados no encerramento da conta, na saída do aluno da escola depois de decorrida a janela, ou a pedido.

13. Cookies e tecnologias semelhantes

O MathMax utiliza cookies e tecnologias semelhantes, tais como o armazenamento local que guarda o seu progresso de jogo no seu dispositivo. Explicamo-los em detalhe, bem como a forma de gerir as suas escolhas, na nossa Política de Cookies separada, disponível no website.

14. Que regras se aplicam a esta política de privacidade?

Esta política de privacidade baseia-se no Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679) e na lei espanhola de proteção de dados, em particular a Ley Orgánica 3/2018 (LOPDGDD). A lei espanhola aplica-se a esta política de privacidade.

15. Alterações a esta política de privacidade

Podemos alterar esta política de privacidade, por exemplo quando alteramos o jogo ou os prestadores com quem trabalhamos, ou quando as regras mudam. A versão mais recente está sempre disponível no website.

16. Questões ou contacto

Se tiver alguma questão sobre esta política de privacidade ou sobre a forma como tratamos os seus dados pessoais, contacte-nos através de privacy@getmathmax.com. Teremos todo o gosto em ajudar.