Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais dos Utilizadores de labugen.com é a Grupa Damian Zięba, ul. Sandomierska 4A, 37-300 Leżajsk, Polónia, número de identificação fiscal (NIP) 794 172 09 19. Para questões relativas a dados pessoais, contacte-nos em contact@labugen.com. O responsável pelo tratamento não designou um encarregado de proteção de dados; envie todas as questões sobre dados pessoais para o endereço de e-mail indicado.

2. Que dados tratamos e porquê

• Páginas públicas: os registos do servidor (endereço IP, hora, endereço da página, navegador) são conservados até 30 dias para fins de segurança e de diagnóstico. O tráfego para o sítio passa pela rede Cloudflare, que o protege contra ataques; quando o tráfego parece suspeito, a Cloudflare guarda o cookie cf_clearance. As estatísticas de visitas (Google Analytics 4) só são recolhidas depois de dado o consentimento—ver as secções 6 e 7. O fornecimento de dados é voluntário, mas não é possível criar uma conta sem um endereço de e-mail nem comprar um plano sem dados de faturação.
• Newsletter: endereço de e-mail, data, hora e endereço IP no momento em que o consentimento é dado e confirmado por dupla confirmação (double opt-in)—para o envio de informação sobre materiais novos, até ao cancelamento da subscrição. As inscrições não confirmadas são apagadas ao fim de 30 dias.
• Conta de progenitor ou de professor: endereço de e-mail, palavra-passe (armazenada como resumo criptográfico, hash), a data e o endereço IP da aceitação dos Termos de utilização e da declaração de maioridade, as definições da conta, o histórico de inícios de sessão e, no caso dos professores, também o nome próprio, o apelido e—se for indicado—o número de telefone e, nos serviços pagos, os dados de faturação e o histórico de pagamentos—para a manutenção da conta e a execução do contrato, durante a vigência do contrato e o prazo de prescrição aplicável aos créditos (dados de faturação: 5 anos a contar do fim do ano fiscal).
• Perfis de criança: pseudónimo, ano de nascimento (sem dia nem mês), etapa de aprendizagem, resultados e progressos nos exercícios, distintivos, jogos guardados e histórico de descarregamentos de materiais—para o funcionamento da Zona de aprendizagem e os relatórios para o progenitor, até o perfil ser apagado. As classificações, o mural dos amigos e a página de estatísticas da criança estão desligados por predefinição; só o progenitor os pode ligar—o pseudónimo, o herói, a etapa de aprendizagem e as conquistas da criança ficam então visíveis a todas as pessoas nas classificações, às famílias dos amigos no mural e, na página de estatísticas, às pessoas com quem o progenitor partilha a ligação.
• Formulário de contacto e comunicações de erros: nome próprio e apelido (se forem indicados), endereço de e-mail e conteúdo da mensagem—para resposta, conservados durante 12 meses, findos os quais as mensagens são apagadas automaticamente. O conteúdo das mensagens não é transmitido a ferramentas de inteligência artificial.
• Os cookies e tecnologias semelhantes estão descritos na nossa Política de cookies. As estatísticas (Google Analytics 4) só são ativadas depois do consentimento; os anúncios Google AdSense são apresentados no Espaço Económico Europeu, no Reino Unido e na Suíça apenas depois do consentimento—ver a secção 6.

3. Fundamentos jurídicos

• Artigo 6.º, n.º 1, alínea b), do RGPD—execução de um contrato (conta, Zona de aprendizagem, serviços pagos);
• Artigo 6.º, n.º 1, alínea a), do RGPD—consentimento (newsletter, cookies de estatística e de publicidade); o consentimento pode ser retirado a qualquer momento, sem afetar a licitude do tratamento efetuado antes da retirada;
• Artigo 6.º, n.º 1, alínea c), do RGPD—obrigações legais (contabilidade e tratamento de reclamações);
• Artigo 6.º, n.º 1, alínea f), do RGPD—interesses legítimos (segurança e proteção contra ataques, prossecução de créditos, resposta a mensagens).

4. Dados das crianças

Uma conta de progenitor só pode ser criada por um adulto que, no registo, declara ser o progenitor ou o representante legal da criança e aceita os Termos de utilização em seu próprio nome e como representante legal da criança. Um perfil de criança contém apenas um pseudónimo, o ano de nascimento e a etapa de aprendizagem; estes dados são tratados com fundamento no contrato de utilização da Zona de aprendizagem, que o progenitor celebra também em nome da criança (artigo 6.º, n.º 1, alínea b), do RGPD). Das crianças que usam um perfil criado por um progenitor não recolhemos nome próprio nem apelido, moradas, fotografias nem dados de contacto. A Zona de aprendizagem (endereços /app) não contém publicidade, estatísticas nem scripts publicitários, e nas páginas públicas para crianças só são mostrados anúncios não personalizados. Os progenitores podem consultar os dados do perfil e apagar o perfil a qualquer momento. As contas de aluno funcionam de outra forma: o aluno é convidado por um professor, que indica o nome próprio, o apelido, o endereço de e-mail e o número de registo na turma do aluno (o professor é a fonte destes dados); o aluno cria uma conta com uma palavra-passe, e o nome próprio serve de pseudónimo no perfil. O professor pode ver o nome próprio e o apelido, o pseudónimo, o herói e as estatísticas de aprendizagem do aluno, e os relatórios do grupo são enviados para o endereço indicado pelo professor. Se o aluno tiver menos de 16 anos, a conta deve ser criada ou aprovada pelo progenitor. Privacidade das crianças nos Estados Unidos (COPPA). Operador: Grupa Damian Zięba, ul. Sandomierska 4A, 37-300 Leżajsk, Polónia; contact@labugen.com; telefone: show phone number. O Labugen dirige-se a crianças. Num perfil de criança criado por um progenitor recolhemos o pseudónimo, o ano de nascimento, a etapa de aprendizagem, os resultados dos exercícios, os distintivos, os registos de jogos e o histórico de descarregamentos; as contas de aluno criadas por convite de um professor incluem ainda o nome próprio e o apelido e o número da turma introduzidos pelo professor, um endereço de e-mail e uma palavra-passe. Usamos a informação das crianças apenas para fornecer relatórios de aprendizagem e de progresso ao progenitor ou ao professor; nunca a usamos para publicidade, nunca a vendemos e só a partilhamos com fornecedores de alojamento e de segurança que atuam por nossa conta. As classificações, o mural dos amigos e as estatísticas partilháveis estão desligados por predefinição e só um progenitor os pode ligar. Fora do EEE, do Reino Unido e da Suíça não fazemos estatísticas e mostramos apenas anúncios contextuais; os identificadores persistentes são usados apenas para suportar as operações internas. Conservamos os dados de uma criança até o progenitor ou o professor apagar o perfil ou a conta; os dados apagados do serviço desaparecem das cópias de segurança no prazo de 14 dias. Um progenitor pode consultar a informação da criança, pedir o seu apagamento e recusar nova recolha, escrevendo para contact@labugen.com.

5. Destinatários dos dados

• o fornecedor de alojamento e da infraestrutura de servidores (servidores situados na União Europeia); as mensagens transacionais e a newsletter também são enviadas a partir do nosso servidor;
• Cloudflare, Inc.—rede de distribuição de conteúdos e proteção contra ataques; fornecedores das ferramentas de inteligência artificial que usamos para criar e traduzir conteúdos (OpenAI, Anthropic, Google)—recebem apenas conteúdos do sítio; não partilhamos com eles dados pessoais dos Utilizadores nem dados de crianças (os dados de contacto e os identificadores são substituídos pelo marcador “[ukryto]” antes da transferência);
• o operador de pagamentos Tpay (Krajowy Integrator Płatności S.A.)—quando é comprado um plano;
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda—Google Analytics 4 e Google AdSense (depois do consentimento) e Google Search Console (dados agregados de impressões na pesquisa). Na publicidade, a Google atua como responsável pelo tratamento autónomo, ao abrigo da sua própria política de privacidade;
• entidades autorizadas nos termos da lei aplicável.

6. Publicidade Google AdSense

Apresentamos anúncios através do programa Google AdSense nas páginas públicas do serviço. Não há anúncios na Zona de aprendizagem da criança. Quando os anúncios são apresentados, a Google, os seus parceiros e os seus fornecedores podem colocar e ler cookies no navegador do Utilizador e usar sinalizadores web (web beacons), o endereço IP e outros identificadores.

• Fornecedores terceiros, incluindo a Google, usam cookies para apresentar anúncios com base em visitas anteriores do utilizador ao nosso sítio ou a outros sítios.
• A utilização de cookies publicitários pela Google permite à Google e aos seus parceiros apresentar anúncios aos utilizadores com base nas visitas destes ao nosso sítio ou a outros sítios na Internet.
• Os utilizadores podem recusar a publicidade personalizada nas Definições de anúncios do Google, bem como em www.aboutads.info e www.youronlinechoices.eu.
• Para mais informação sobre como a Google trata os dados no âmbito da publicidade, consulte Como a Google utiliza a informação de sítios ou aplicações que usam os seus serviços.

O Labugen é usado por crianças, pelos seus pais e por professores, por isso: (1) o script da Google com a janela de consentimento (uma plataforma certificada de gestão de consentimento) carrega desde a primeira visita e, antes da escolha, guarda apenas um cookie que regista essa escolha (FCCDCF); no Espaço Económico Europeu, no Reino Unido e na Suíça, os anúncios só são apresentados depois do consentimento, e fora destas áreas os anúncios são apenas contextuais e não recolhemos estatísticas; (2) cada pedido de anúncio é enviado como pedido de anúncio não personalizado, e os anúncios personalizados estão desativados nas definições da nossa conta AdSense; (3) nas páginas destinadas a crianças (páginas para colorir, atividades, materiais para imprimir, geradores, jogos, classificações, a página inicial e a pesquisa), marcamos os pedidos de anúncio como dirigidos a crianças com a designação de idade da Google, o que também desativa as chamadas a servidores de anúncios de terceiros e a píxeis de rastreio e ativa as proteções de anúncios para crianças; as páginas para adultos (o guia para pais, as páginas de pais e de professores e as páginas de informação) não usam esta designação; (4) bloqueámos categorias de publicidade inadequadas para crianças, incluindo jogos de azar, álcool, encontros e suplementos. Os anúncios não personalizados também usam cookies para limitar a frequência com que os anúncios são mostrados, detetar abuso e produzir relatórios agregados.

7. Consentimento e retirada

Na primeira visita a partir do Espaço Económico Europeu, do Reino Unido ou da Suíça, pedimos o consentimento na janela de consentimento da Google (uma plataforma certificada de gestão de consentimento que usa a norma IAB TCF); se a janela não for apresentada, mostramos a nossa própria faixa, que pergunta apenas pelos cookies de estatística. Recusar o consentimento é tão fácil como dá-lo. Guardamos a decisão no cookie FCCDCF (até 13 meses) e no cookie labugen_zgoda (durante 12 meses). O consentimento pode ser alterado ou retirado a qualquer momento através da ligação «Definições de cookies» no rodapé de cada página; os pormenores estão na nossa Política de cookies.

8. Transferências para fora do Espaço Económico Europeu

Os dados podem ser transferidos para países terceiros no âmbito dos serviços da Google e da Cloudflare, com base na decisão de adequação da Comissão Europeia relativa ao EU–US Data Privacy Framework ou nas cláusulas contratuais-tipo.

9. Prazo de conservação

Conservamos os dados pelo período indicado para cada categoria na secção 2 e, depois, apagamo-los ou anonimizamo-los; as mensagens, as comunicações de erros e as inscrições na newsletter não confirmadas são apagadas automaticamente por uma tarefa diária. As contas que permanecem inativas durante 24 meses são apagadas após notificação prévia por e-mail. As cópias de segurança da base de dados são conservadas até 14 dias—os dados apagados do serviço desaparecem delas o mais tardar no fim deste prazo.

10. Direitos dos titulares dos dados

O titular tem o direito de aceder aos seus dados, de os retificar ou apagar, de limitar o tratamento, de os receber e transmitir, de se opor ao tratamento fundado em interesses legítimos e de retirar o consentimento. Os pedidos podem ser enviados para o endereço de e-mail do responsável pelo tratamento. O titular tem também o direito de apresentar reclamação a uma autoridade de controlo—na Polónia, o Presidente da autoridade polaca de proteção de dados pessoais (ul. Stawki 2, 00-193 Warsaw, Polónia)—ou à autoridade de controlo do Estado-Membro da UE onde vive ou trabalha (artigo 77.º do RGPD).

11. Decisões automatizadas e definição de perfis

Não tomamos decisões sobre os Utilizadores baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos. Não definimos perfis dos Utilizadores para fins publicitários. A seleção de exercícios na Zona de aprendizagem baseia-se nos resultados da criança e serve apenas a aprendizagem—isto é definição de perfis na aceção do artigo 4.º, n.º 4, do RGPD, mas sem efeitos jurídicos e sem qualquer influência na publicidade. Criamos imagens e alguns textos com a ajuda de inteligência artificial, o que indicamos no rodapé de cada página; desde 25 de setembro de 2026, guardamos as imagens originais dos geradores com uma etiqueta nos metadados (IPTC “trainedAlgorithmicMedia”), enquanto as versões reduzidas e convertidas apresentadas nas páginas não contêm esta etiqueta.

12. Alterações a esta política

Atualizamos esta política quando a lei, os nossos serviços ou os nossos fornecedores mudam. A versão atual está sempre disponível neste endereço; esta versão vigora desde 25 de setembro de 2026.