A privacidade das crianças no MathMax

O meu filho pode jogar sem conta?

Sim — todos os níveis de matemática do programa, sem conta e sem pagar. Um plano compra os lutadores adicionais, os cenários adicionais e jogar com outras pessoas; nunca compra a matemática.

Jogando assim, o progresso é guardado pelo navegador nesse dispositivo e nunca chega aos nossos servidores. Não sabemos quem está a jogar e não há nada que possamos guardar, mostrar ou apagar.

O que recolhem de uma criança que tem conta?

Um primeiro nome, o ano de escolaridade escolhido por um adulto, um nome de utilizador e um código gerados pelo produto, um nome visível que pode definir, e os resultados da matemática que joga. A par disso, as definições de que qualquer conta precisa — idioma, fuso horário, tema de cor — e, se jogar com amigos, quem são.

Não há endereço de e-mail, nem número de telefone, nem data de nascimento, nem fotografia, nem morada, nem qualquer campo de texto livre onde alguém pudesse escrever uma. A conta de uma criança é deliberadamente não contactável: não podemos escrever a uma criança porque não temos como.

Os resultados só são registados enquanto a família ou a escola tiver um plano ativo e existir uma base legal registada para essa criança. Sem ambas, nada de novo é escrito na conta.

Perguntam ao meu filho que idade tem?

Não. Nunca perguntamos a idade a uma criança, e uma criança não no-la pode declarar.

Ao criar a conta do seu filho, escolhe o ano de escolaridade, porque o conhece com exatidão e a idade apenas de forma aproximada. Daí derivamos um nível de proteção, limitado de modo a nunca poder dar «adulto» — nem sequer no degrau mais alto da escala.

A criança também não o pode alterar. Se uma conta de criança com sessão iniciada nos enviar uma idade adulta, o pedido é recusado e a conta mantém-se inalterada. Corrigir um ano para baixo reforça a proteção; avançar de ano nunca a alivia.

Há algo na página a observar o meu filho?

Não. Não há publicidade, analítica, gravação de sessão nem rastreadores comportamentais em nenhuma página a que a sua criança possa chegar.

A página de início de sessão das crianças não carrega absolutamente nada de terceiros, e o jogo e a página de progresso também não. Em todo o MathMax existe um único terceiro: a proteção antispam dos formulários de registo e palavra-passe para adultos, que nenhuma página usada por uma criança carrega.

O que é o nome de utilizador que deram ao meu filho?

Um legume, uma cor e três algarismos, tudo junto e em minúsculas — cenouraazul417, por exemplo.

É gerado, nunca derivado da criança. Não contém nada sobre o seu nome real, a sua turma ou a sua escola, e o nome de um colega não se adivinha a partir do seu. Isto importa porque um nome de acesso é lido em voz alta na sala de aula e impresso num papel.

Quem o pode ver?

Você, se for encarregado de educação. Numa escola, os docentes responsáveis. Mais ninguém.

Sempre que um adulto abre o relatório de uma criança, guardamos registo disso: quem viu, a quem, quando, em que papel e sob que filtro. Esse registo existe para que os factos possam ser reconstituídos mais tarde.

Um docente vê o mesmo que eu?

Não, e deliberadamente menos. Um encarregado de educação vê mais do seu próprio filho do que um docente vê de um aluno, e o docente só vê o jogo ocorrido no âmbito da escola — não o que a mesma criança joga em casa ao fim do dia.

Um docente pode consultar e exportar dentro do seu âmbito, e não pode alterar nada. Não pode apagar o registo de um aluno — isso cabe a si ou à escola enquanto entidade — e também não o pode corrigir: uma correção é feita pelo encarregado de educação da criança, ou pedindo-nos por escrito.

O meu filho sabe que eu o posso ver?

Sim. A sua própria página de progresso di-lo por palavras dele: os crescidos que cuidam dele — em casa, e o seu professor se a escola usar o MathMax — podem ver como vai a sua matemática, é um pouco como se alguém olhasse para o seu caderno da escola, e é esta página e mais nada.

Diz-lhe também que, se preferir que não veja, deve dizer-lho, porque essa é uma conversa entre os dois e não uma definição que nos caiba decidir.

Existe uma classificação pública?

Não. No MathMax não existe qualquer classificação pública, nem para crianças nem para adultos.

Chegou a estar planeada e foi abandonada, em vez de ser tornada segura para crianças. Nenhuma superfície pública mostra um jogador ao lado de um resultado.

Um estranho pode encontrar o meu filho ou escrever-lhe?

Não. Uma criança não aparece em pesquisa nenhuma — nem por nome de utilizador, nem por nome, nem por qualquer outro meio —, pelo que ninguém pode navegar nem tropeçar até chegar à sua criança.

Uma criança só é emparelhada com pessoas já dentro de um círculo de confiança: amizades aprovadas, familiares e colegas — da sua própria turma, ou de toda a escola se a escola assim o tiver escolhido. Nunca entra no emparelhamento aberto usado pelos adultos, e não existe código ou ligação de sala com que um estranho a pudesse alcançar.

Então como é que o meu filho arranja um amigo?

Por ti, e só por ti. O teu filho não pode começar uma amizade: não pode procurar ninguém, não pode escrever um código de convite e nunca lhe é pedido que aceite um pedido. És tu que adicionas o amigo, com a tua própria sessão iniciada, no ecrã de jogo online onde estão as ligações da tua família — dando-nos o nome de jogador exato que a outra família te deu.

Do teu lado, adicionar já resolve; o adulto da outra criança ainda tem de aprovar antes de a ligação servir para alguma coisa. Quem adivinhasse um nome de jogador podia iniciar esse mesmo pedido, e ele ficaria ali sem fazer nada até que um adulto que nunca conheceu o aprovasse. Podes ver e remover qualquer ligação do teu filho no mesmo sítio, quando quiseres.

Um adulto da casa faz isto: aquele a quem pertence o plano família. Outro adulto da família adiciona os seus próprios amigos e não pode adicionar nem alterar os dos teus filhos.

No MathMax não há conversa escrita. As crianças jogam matemática umas contra as outras; não trocam mensagens.

Posso desativar os amigos só para uma das minhas crianças?

Sim. Jogar com amigos é uma opção de cada criança, não de todo o agregado, por isso uma criança de seis anos e outra de doze na mesma casa podem ter respostas diferentes.

Desativar é uma pausa, não uma eliminação. Os amigos são mantidos e voltam quando voltar a ativar. Se o adulto de outra família aprovar uma ligação enquanto está desativado, essa aprovação fica à espera em vez de ser recusada.

Um amigo pode ser de um dos meus filhos e não de outro?

Sim. Ao adicionar um amigo escolhes para quais dos teus filhos ele é, e podes mudar isso depois. Assim a família do lado pode ser adversária do teu filho de dez anos sem ser também da de cinco.

Tirar um amigo a uma criança é uma pausa, não um fim. A ligação mantém-se e a aprovação da outra família também, por isso devolver acontece de imediato e não é preciso perguntar nada a ninguém.

Dar esse amigo a um filho que nunca o teve é o contrário, e dizemo-lo nesse momento: não há aprovação para reaproveitar, por isso o adulto da outra criança é consultado, tal como da primeira vez.

Acabar com uma amizade de vez é diferente de restringir para quem ela vale, e aparece com outro nome. Remover acaba mesmo: voltar a adicionar essa pessoa mais tarde significa perguntar outra vez à outra família.

O meu filho pode tornar-se visível?

Não. Uma criança não pode baixar a sua própria privacidade — não lhe é oferecido qualquer comando que a torne localizável ou a coloque no emparelhamento aberto, e o produto nunca a empurra para isso.

Nem alguém pode alargá-la em seu nome: para uma criança essas opções ficam bloqueadas, não apenas predefinidas. O que um adulto decide é se a tua criança joga com amigos e que amigos tem — e esse adulto é quem é titular do plano família.

O que pode uma escola alterar nisto?

Uma escola pode estreitar, nunca alargar. Pode desligar por completo o jogo contra outras pessoas, mantê-lo dentro de uma turma, ou abri-lo a toda a escola — e não existe nem seria aceite qualquer opção que vá além da escola.

O que uma escola não pode fazer é chegar para lá de si própria. O contacto com estranhos está fora da finalidade educativa em que assenta a sua autoridade sobre os dados dos alunos, e uma escola não é a criança nem o seu representante: por isso não existe uma opção mais ampla que possa selecionar. Essa decisão cabe ao encarregado de educação, na conta doméstica da criança.

Vendem dados de crianças ou fazem-lhes publicidade?

Não, e não existe caminho por onde tal pudesse acontecer — nem com consentimento, nem através de uma definição, de forma alguma. Os dados de crianças e alunos servem para o jogo funcionar e para os mostrar aos adultos responsáveis por essa criança, e para mais nada.

Não vendemos dados pessoais, não exibimos publicidade e não traçamos o perfil de uma criança para qualquer finalidade alheia à sua matemática.

Mostram uma «idade mental» — isso é definição de perfis?

É um indicador pedagógico, e tratamo-lo como algo que deve ser explicado em vez de algo sobre o qual se cala.

É apoio à decisão para quem aprende e para o adulto que o lê, nunca uma decisão automatizada sobre a criança. Não produz consequência alguma fora do jogo, é apresentado com uma pessoa no circuito e existe para indicar o que praticar a seguir. Um docente nunca o vê ao lado de um aluno identificado — apenas como média da turma — porque a expressão significa uma coisa diferente numa sala de aula e outra à mesa da cozinha.

Durante quanto tempo os guardam?

Enquanto for necessário, e depois não. A uma conta sem atividade registada durante três anos é apagado o histórico de jogo; uma conta escolar que ninguém reclamou é encerrada ao fim de cerca de dezoito meses, uma janela dimensionada ao ano letivo.

Quando um aluno sai da escola, a autoridade do estabelecimento sobre os seus dados termina com a inscrição — automaticamente, sem que ninguém tenha de o pedir. O seu registo é congelado em vez de apagado: nenhum supervisor o pode ler, nada de novo lhe é escrito, e volta a ser legível se for estabelecida uma nova base legal. Se ninguém a estabelecer, é eliminado quando a janela expira.

Posso ver, corrigir, exportar ou apagar os dados do meu filho?

Podes sempre ler o que guardamos e exportar. Corrigir o nome e apagar os dados são feitos por quem é titular do plano família: um adulto é responsável pela conta de cada criança, de modo que o registo de uma criança não pode ser apagado por outro membro do agregado a agir sozinho.

Apagar significa apagar: elimina o histórico guardado em vez de o esconder, e prevalece sobre a regra comum que mantém as estatísticas de uma conta expirada caso volte.

Se és responsável pela criança mas não és o titular do plano, escreve para privacy@getmathmax.com e daremos seguimento ao teu pedido. Respondemos no prazo de um mês.

E se o meu filho estiver numa escola que usa o MathMax?

A escola é responsável por obter as autorizações e consentimentos exigidos para os seus alunos, incluindo ao abrigo do artigo 8.º do RGPD quando aplicável, e nós tratamos os dados dos alunos segundo as suas instruções e para a sua finalidade educativa.

Pode ainda assim exercer os direitos do seu filho. Se a relação estiver do lado da escola, pergunte-lhe primeiro; se preferir dirigir-se a nós, escreva para privacy@getmathmax.com.

Como vos pergunto algo que não está aqui?

Escreva para privacy@getmathmax.com. Respondemos no prazo de um mês, e avisamos se um pedido complexo precisar de mais tempo.

Se está a escolher o MathMax para uma escola e precisa do detalhe regulamentar, a página complementar ligada abaixo expõe os regimes ao abrigo dos quais operamos — o RGPD e as idades do seu artigo 8.º, a COPPA, a FERPA, o Age Appropriate Design Code e os restantes — e o que fazemos quanto a cada um.