Política de Privacidade

Introdução

Quando utiliza o MathMax ou nos contacta, recebemos informações sobre si. Nesta política de privacidade explicamos que dados pessoais tratamos, porquê e quais são os seus direitos. Tratamos os seus dados com cuidado. Podemos atualizar esta política periodicamente, pelo que recomendamos que a consulte com regularidade. Esta política foi atualizada pela última vez em setembro de 2026.

1. Quando se aplica esta política de privacidade?

Esta política de privacidade aplica-se a todos os dados pessoais que tratamos através do jogo MathMax — no website https://www.getmathmax.com e nas nossas aplicações móveis — e através do próprio website. Dados pessoais são quaisquer informações que possam ser associadas a si enquanto indivíduo, tais como o seu nome, endereço de e-mail ou endereço IP. Aplica-se a todas as pessoas que utilizam o MathMax ou nos contactam — incluindo jogadores da versão gratuita, titulares de conta, membros que jogam ao abrigo de um plano família ou escola, e os progenitores ou tutores das crianças que jogam.

2. Quem é responsável pelos seus dados?

O responsável pelo tratamento dos seus dados pessoais é:

• Que?! Communicatie (Debby Grooteman)
• Morada: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Spain
• IVA / NIF: Y1701744B
• E-mail: privacy@getmathmax.com

Quando uma escola ou outra instituição utiliza o MathMax ao abrigo de um Plano Escola, é a escola que decide quais os alunos que recebem acesso. Na medida em que tratamos dados pessoais de alunos em nome da escola, fazemo-lo segundo as instruções da escola e ao abrigo de um acordo de tratamento de dados; para as responsabilidades próprias da escola, contacte também a sua escola.

3. Dados de quem tratamos?

Tratamos os dados pessoais das pessoas que utilizam o MathMax ou nos contactam, nomeadamente: visitantes e jogadores da versão gratuita, titulares de conta e subscritores registados, membros que jogam ao abrigo de um lugar de um Plano Família ou Escola (incluindo crianças), os progenitores ou tutores que criam e gerem contas ou lugares para crianças, o pessoal das escolas que utilizam o MathMax, e qualquer pessoa que nos contacte com uma questão ou reclamação.

4. Como obtemos os seus dados?

Recebemos dados diretamente de si quando:

• utiliza o jogo (incluindo a versão gratuita);
• cria uma conta e contrata uma subscrição;
• é convidado como membro de um Plano Família, ou recebe acesso da sua escola ao abrigo de um Plano Escola;
• efetua um pagamento; ou
• nos contacta por e-mail, através do formulário de contacto ou por outros meios.

Também recolhemos alguns dados automaticamente quando utiliza o MathMax, tais como dados técnicos e de utilização (ver abaixo).

5. Que dados tratamos?

Consoante a forma como utiliza o MathMax, podemos tratar as seguintes categorias de dados pessoais:

• Dados de conta: endereço de e-mail, palavra-passe (armazenada de forma segura com hash), o seu nome ou nome de apresentação, e uma imagem de avatar opcional.
• Dados de membro e de lugar: se um subscritor de um plano família ou uma escola lhe conceder acesso, o endereço de e-mail utilizado para o convidar, a sua pertença a esse grupo família ou escola e, para escolas, a sua turma.
• Dados de subscrição e pagamento: tipo e estado da subscrição, e dados de faturação. Os pagamentos são tratados pelo nosso prestador de pagamentos (Stripe); não armazenamos os dados completos do seu cartão.
• Dados técnicos e de utilização: endereço IP, tipo de dispositivo e navegador, e informações sobre a forma como utiliza o jogo. Quando submete o formulário de registo, de palavra-passe ou de verificação de e-mail, o Google reCAPTCHA trata dados técnicos para distinguir pessoas de utilizações automatizadas abusivas. Apenas se aceitar os cookies de análise nas páginas públicas do nosso site, o Google Analytics recolhe também informação sobre essas visitas — as páginas vistas, como chegou, o tipo de dispositivo e de navegador, e uma localização aproximada deduzida do seu endereço IP — associada a um identificador aleatório guardado num cookie. O Google Analytics não guarda o seu endereço IP.
• Dados de jogo e estatísticas: se jogar sem conta, as suas pontuações, níveis e progresso são armazenados apenas no seu próprio dispositivo (no armazenamento local do seu navegador) e não chegam aos nossos servidores. Se jogar com uma conta subscrita, as suas pontuações, estatísticas e progresso são armazenados nos nossos servidores e associados à sua conta.
• Dados de comunicação: o conteúdo das mensagens que nos envia e a nossa correspondência consigo.
• Localização aproximada: um código de país (por exemplo, «ES») deduzido do teu endereço IP quando crias uma conta ou submetes uma pontuação do jogo, utilizado para mostrar os preços na tua moeda local e para análises agregadas. Consultamos também o país de cada pedido de página para contar, de forma anónima, quantas vezes cada página é aberta; o endereço é usado apenas para essa consulta e não é guardado, e a contagem regista apenas o país. Não guardamos o teu endereço IP em si, apenas o código de país de duas letras resultante. Este país aproximado é determinado através da base de dados gratuita DB-IP Country Lite (© DB-IP, https://db-ip.com, licenciada sob CC BY 4.0) e nunca é utilizado para decidir o imposto cobrado no pagamento, que se baseia apenas no endereço de faturação que forneceres. Para contar quantos navegadores diferentes nos visitam por dia, combinamos também o seu endereço IP e o tipo de navegador num código de sentido único, usando uma chave aleatória que é substituída todos os dias e eliminada na hora seguinte ao fim do dia; só é guardado o total do dia, e o código nunca pode ser convertido de volta no seu endereço nem associado a outro dia. Também contamos, da mesma forma, que cada página terminou de carregar no seu navegador, para que as páginas obtidas por programas automáticos não sejam contadas como visitas, e consultamos a que tipo de rede pertence um endereço (por exemplo, um servidor na nuvem), sem guardar o endereço nem a rede.

6. Porque utilizamos os seus dados e com que fundamento jurídico?

Só utilizamos os seus dados pessoais para finalidades específicas, cada uma com um fundamento jurídico ao abrigo do RGPD:

7. Durante quanto tempo guardamos os seus dados?

Guardamos os seus dados pessoais não mais tempo do que o necessário para as finalidades acima, ou pelo prazo a que estamos legalmente obrigados:

• Dados da conta: enquanto a sua conta estiver ativa. Uma conta sem atividade registada durante três anos é eliminada ou anonimizada, tal como uma conta encerrada dentro de um prazo razoável, salvo se tivermos de a guardar mais tempo por lei.
• Estatísticas de jogo: enquanto a sua conta existir. Se a sua subscrição caducar, as estatísticas são conservadas mas ficam ocultas, voltando a estar visíveis se voltar a subscrever. São eliminadas ou anonimizadas quando a conta for eliminada, ou antes a seu pedido.
• Contas escolares que ninguém reclamou: uma conta de aluno que fica inativa depois de sair da escola é eliminada ao fim de cerca de dezoito meses, uma janela dimensionada ao ano letivo.
• Resultados das taças da turma: apagados, com toda a taça, 30 dias depois de a taça terminar.
• Dados conservados sem base legal ativa: congelados — ilegíveis para todos e sem que nada lhes seja escrito — e eliminados quando a janela acima expirar, salvo se antes for estabelecida uma nova base.
• Dados de faturação e pagamento: pelo prazo exigido pela legislação fiscal e comercial espanhola (em geral até 6 anos).
• Dados técnicos e de utilização: por um período limitado, de acordo com as nossas práticas de segurança e de registo.
• Dados do Google Analytics (apenas se aceitou os cookies de análise): conservados pela Google durante 14 meses e depois eliminados automaticamente. O cookie que guarda a sua escolha é conservado durante 24 meses.
• Cópias de segurança cifradas: quando um dado é eliminado, desaparece de imediato dos nossos sistemas ativos, mas uma cópia pode permanecer dentro das nossas cópias de segurança cifradas da base de dados até 13 meses, antes de a rotação de cópias a remover. As cópias existem apenas para recuperação de desastres — nunca as lemos para responder a uma questão nem para servir qualquer funcionalidade, e se alguma vez restaurarmos uma, as eliminações feitas depois de ela ter sido criada são aplicadas de novo antes de entrar em funcionamento.

Estes prazos são aplicados por uma tarefa agendada que corre diariamente, e não por uma revisão manual a pedido.

8. Com quem partilhamos os seus dados?

Não vendemos os seus dados pessoais. Só os partilhamos quando necessário, com:

• Prestadores de serviços (subcontratantes) que nos ajudam a operar o MathMax: o nosso prestador de alojamento, o nosso prestador de pagamentos (Stripe) e, para proteger os formulários de registo, palavra-passe e verificação de e-mail, a Google (reCAPTCHA). Só podem tratar os seus dados segundo as nossas instruções e ao abrigo de um acordo de tratamento de dados. Apenas se aceitar os cookies de análise, a Google (Google Analytics) é também um destes subcontratantes, para as estatísticas das páginas públicas do nosso site; as suas funcionalidades de publicidade estão desativadas.
• A RevenueCat, que confirma as compras feitas nas nossas apps para iPhone, iPad e Android através da App Store e do Google Play; recebe um identificador de conta aleatório e o registo da compra, nunca o seu nome nem o seu endereço de email. Pode tratar estes dados fora do EEE, nomeadamente nos Estados Unidos, com as garantias descritas mais abaixo.
• O seu subscritor família ou a sua escola: se utilizar o MathMax ao abrigo de um Plano Família ou Escola, o subscritor ou a sua escola pode ver a sua pertença ao grupo e, quando essas funcionalidades existirem, o seu progresso dentro desse grupo.
• Autoridades competentes, quando formos legalmente obrigados a divulgar dados.

9. Onde são armazenados os seus dados (transferências internacionais)?

Procuramos tratar os seus dados dentro do Espaço Económico Europeu (EEE). Alguns dos nossos prestadores — em particular o nosso prestador de pagamentos (Stripe) e a Google (reCAPTCHA) — podem tratar dados fora do EEE, nomeadamente nos Estados Unidos. Quando tal sucede, asseguramos um nível de proteção adequado através de uma decisão de adequação da Comissão Europeia (incluindo o Quadro de Privacidade de Dados UE–EUA) ou recorrendo a cláusulas contratuais-tipo. O mesmo se aplica ao Google Analytics, que só utilizamos se aceitar os cookies de análise.

10. Como mantemos os seus dados seguros?

Adotamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra a perda ou o tratamento ilícito, tais como ligações encriptadas, sistemas protegidos e acesso limitado às pessoas que dele necessitam. Quando partilhamos dados com subcontratantes, estes ficam obrigados a protegê-los com o mesmo cuidado. Se tiver questões sobre a nossa segurança, contacte-nos.

11. Quais são os seus direitos?

Uma vez que tratamos os seus dados pessoais, dispõe dos seguintes direitos ao abrigo do RGPD:

• Direito a ser informado sobre a forma como utilizamos os seus dados (a presente política).
• Direito de acesso aos dados que detemos sobre si.
• Direito de retificação de dados incorretos ou incompletos.
• Direito ao apagamento («direito a ser esquecido»), salvo se tivermos de conservar os dados por imposição legal.
• Direito à limitação do tratamento em determinados casos.
• Direito de oposição ao tratamento baseado nos nossos interesses legítimos.
• Direito à portabilidade dos dados.
• Direito de retirar o consentimento a qualquer momento, quando o tratamento se basear no consentimento.

Pode exercer os seus direitos escrevendo para privacy@getmathmax.com. Respondemos no prazo de um mês; para pedidos complexos ou múltiplos, este prazo pode ser prorrogado por mais dois meses, e informá-lo-emos disso. Para evitar utilização indevida, podemos pedir-lhe que confirme a sua identidade.

Se não ficar satisfeito, tem o direito de apresentar reclamação à Autoridade Espanhola de Proteção de Dados, a Agencia Española de Protección de Datos (AEPD), www.aepd.es. Pode também recorrer aos tribunais competentes em Espanha.

Se a tua conta não tiver um plano ativo não podes iniciar sessão para usar os controlos na aplicação; escreve-nos e trataremos o teu pedido exatamente da mesma forma.

12. Dados das crianças

O MathMax pode ser jogado por crianças, incluindo a partir dos 4 anos, pelo que proteger os seus dados é central na forma como o produto é construído, e não apenas no que esta política promete.

Uma página complementar em linguagem simples responde às perguntas que famílias e escolas fazem mais frequentemente (www.getmathmax.com/privacy/children), e uma segunda página expõe que normas de privacidade das crianças se aplicam em que país e o que fazemos quanto a cada uma (www.getmathmax.com/privacy/regulations). Ambas explicam esta política; é esta política que vale.

• Não é preciso conta para jogar. Todo o programa pode ser jogado de forma anónima, sem registo, pelo que não pedimos a uma criança qualquer dado pessoal para jogar. Nesse modo, o progresso fica no dispositivo e não chega até nós.
• Uma criança nunca abre uma conta sozinha. A conta paga e a subscrição são criadas e geridas por um adulto com pelo menos 18 anos — um dos pais ou tutor legal nos planos de consumo, ou um representante autorizado no caso de uma escola.
• Base legal, agregado familiar: quando um dos pais ou tutor cria a conta de uma criança dentro de um Plano Família, a base para tratar os dados dessa criança é o consentimento parental prestado por esse adulto, registado com o seu tipo e data e revogável a qualquer momento.
• Base legal, escola: quando uma escola atribui um lugar a um aluno, a base é a autorização da escola com finalidade educativa, e tratamos os dados desse aluno segundo as suas instruções. A escola é responsável por obter as autorizações e consentimentos exigidos para os seus alunos, incluindo ao abrigo do artigo 8.º do RGPD e, em Espanha, da LOPDGDD. Quando termina a inscrição de um aluno, essa autorização é revogada automaticamente.
• Idade de consentimento digital: segundo a lei espanhola (LOPDGDD) uma criança com menos de 14 anos não pode consentir validamente no tratamento dos seus dados pessoais para um serviço em linha; no EEE a idade fixada ao abrigo do artigo 8.º do RGPD vai dos 13 aos 16 anos, e nos Estados Unidos a COPPA aplica-se abaixo dos 13. O nosso modelo — um adulto subscritor ou uma escola a conceder acesso a uma criança — foi desenhado para que nunca se peça a uma criança que consinta sozinha, seja qual for o limiar aplicável.
• Nunca perguntamos a idade a uma criança. O nível de proteção da conta de uma criança é derivado do ano de escolaridade introduzido pelo adulto responsável e é limitado de modo a nunca poder dar um nível adulto, e uma conta de criança não o pode alterar declarando uma idade.
• O que recolhemos de uma criança: um primeiro nome, um ano de escolaridade, um nome de utilizador gerado pelo produto e os seus resultados. Sem endereço de e-mail, sem data de nascimento, sem número de telefone e sem fotografia. Quando é necessária uma faixa etária, guardamos apenas a faixa aproximada, nunca uma data de nascimento.
• Para que são utilizados: para pôr o jogo a funcionar e comunicar o progresso aos adultos responsáveis por essa criança. Não vendemos dados de crianças, não lhes mostramos publicidade e não traçamos o perfil de uma criança para qualquer fim alheio à sua aprendizagem. O jogo, a página de início de sessão para crianças e qualquer página que uma criança com sessão iniciada possa abrir não executam nenhum script de terceiros, não instalam nenhum cookie de rastreio e não gravam nenhuma sessão. As únicas coisas guardadas no dispositivo de uma criança são os dados do próprio jogo — progresso, definições e uma cópia offline do currículo — e, quando tem sessão iniciada, o cookie que mantém a sua sessão. Nada disto a identifica. As páginas públicas do nosso site — a página inicial, os preços, as páginas informativas e de temas — só utilizam o Google Analytics depois de alguém carregar em «Aceitar cookies» no banner de cookies, com as funcionalidades de publicidade desativadas; nunca é executado no jogo. Contamos também, de forma anónima, quantas vezes cada página é aberta por hora, de que país, em que tipo de dispositivo (telemóvel, tablet ou computador) e a partir de que tipo de site (por exemplo, um motor de pesquisa ou uma rede social) — totais na nossa própria base de dados que não identificam nenhuma pessoa nem dispositivo e nunca são associados a uma conta ou a outra visita. Contamos o jogo da mesma forma: cada vez que é aberto e cada partida terminada, com o tema, o tipo de partida, se foi ganha e, de forma aproximada, em quantos dias esse navegador abriu o jogo — um número que o jogo guarda no dispositivo e envia apenas como um intervalo (primeiro dia, 2–3, 4–7, 8 ou mais).
• Quem os pode ver: o encarregado de educação da criança e, numa escola, os docentes responsáveis — um docente vê menos campos do que um encarregado de educação, e apenas o jogo ocorrido no âmbito da escola. Todo o acesso ao relatório de uma criança identificável é registado com quem acedeu, de quem são os dados e quando. Não há classificação pública, pelo que os resultados de uma criança nunca são mostrados publicamente.
• Quem pode contactar a criança: apenas amizades aprovadas, familiares e colegas da sua própria turma. Uma criança não é localizável por pesquisa, nunca entra no emparelhamento aberto e não pode ser alcançada por um estranho através de qualquer código ou ligação. Para uma criança pequena, cada ligação de amizade exige a aprovação de um encarregado de educação.
• Exercício de direitos: um dos pais ou tutor pode consultar, corrigir, exportar e apagar os dados do seu filho, e uma escola pode fazê-lo para os seus alunos no âmbito da sua relação. Um apagamento elimina o histórico armazenado em vez de o ocultar. Escreva para privacy@getmathmax.com ou use os comandos na área família da sua conta.
• Conservação: os dados das crianças são conservados apenas o tempo necessário, segundo os prazos da secção 7, e são eliminados ou anonimizados no encerramento da conta, na saída do aluno da escola depois de decorrida a janela, ou a pedido.

13. Cookies e tecnologias semelhantes

O MathMax utiliza cookies e tecnologias semelhantes, tais como o armazenamento local que guarda o seu progresso de jogo no seu dispositivo. Explicamo-los em detalhe, bem como a forma de gerir as suas escolhas, na nossa Política de Cookies separada, disponível no website.

14. Que regras se aplicam a esta política de privacidade?

Esta política de privacidade baseia-se no Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679) e na lei espanhola de proteção de dados, em particular a Ley Orgánica 3/2018 (LOPDGDD). A lei espanhola aplica-se a esta política de privacidade.

15. Alterações a esta política de privacidade

Podemos alterar esta política de privacidade, por exemplo quando alteramos o jogo ou os prestadores com quem trabalhamos, ou quando as regras mudam. A versão mais recente está sempre disponível no website.

16. Questões ou contacto

Se tiver alguma questão sobre esta política de privacidade ou sobre a forma como tratamos os seus dados pessoais, contacte-nos através de privacy@getmathmax.com. Teremos todo o gosto em ajudar.