Proteção de dados

Responsável

Responsável nos termos do RGPD é a ANTICIPATER GmbH, Alter Schlachthof 39, 76131 Karlsruhe, representada por Thorsten Reiser. Contacto: hallo@anticipater.com · +49 (0) 721 619 025 28.

A app

Nos dispositivos, a app guarda: os nomes que escolhes para ti e para a tua criança, os vossos horários, os grupos de apps, os pedidos de autorização e as decisões tomadas nos últimos 30 dias, bem como as chaves criptográficas do emparelhamento. Apenas o iPhone da criança sabe que apps estão bloqueadas num grupo — a Apple não transmite essa escolha a outros dispositivos nem a nós.

Entre os dispositivos, estes dados são transmitidos cifrados ponta a ponta: diretamente, quando estão próximos (rede local/Bluetooth); caso contrário, através da iCloud dos Apple IDs envolvidos. A Apple guarda apenas mensagens cifradas que não consegue ler e disponibiliza as notificações através do serviço de push da Apple. Para que uma notificação fique visível, o iPhone emissor guarda também um «aviso» vazio na base de dados pública da app no iCloud: apenas um identificador aleatório do destinatário, derivado do emparelhamento e sem conteúdo; cada novo aviso substitui o anterior. A Apple é responsável pela iCloud; aplicam-se as políticas de privacidade da Apple.

Tempo de utilização: A app utiliza a interface de Tempo de utilização da Apple (Family Controls). A avaliação em «Utilização e movimento» (tempo de utilização, desbloqueios, apps mais utilizadas) cria diretamente no iPhone uma extensão da Apple totalmente isolada; estes dados não saem do dispositivo e não podem ser lidos pelo resto da app nem por nós.

Movimento: Se tiveres dado a permissão nas Definições do iPhone (Movimento e Condicionamento Físico), a app lê, nos sensores de movimento, os passos, a distância e os minutos de exercício (caminhar, correr, ir de bicicleta, viajar de carro) do dia atual. No iPhone da criança, os resumos diários — apenas números, sem localizações — são enviados cifrados ponta a ponta para os iPhones dos pais associados, que os guardam durante 30 dias. A base jurídica é o teu consentimento (Art. 6.º, n.º 1, al. a) do RGPD), que podes revogar a qualquer momento nas Definições do iPhone.

Locais: Os pais podem criar no respetivo iPhone locais como «Casa» ou «Escola» — através de uma pesquisa por morada (Mapas da Apple) ou da sua própria localização — com um raio definido. Se autorizares o acesso à localização com a opção «Sempre» no iPhone da criança, o iOS monitoriza, no dispositivo, os raios definidos em torno desses locais, e a app comunica apenas a chegada e a partida (local e momento) aos iPhones dos pais associados, de forma cifrada ponta a ponta; nenhuma posição é transmitida. As regras «se-então» podem reagir a estes eventos. A base jurídica é o consentimento dos pais com responsabilidade parental (Art. 6.º, n.º 1, al. a) do RGPD). A eliminação de um local na app ou a revogação do acesso à localização nas Definições do iPhone termina o tratamento.

Perfil de movimento (opcional, desativado por predefinição): Se os pais o ativarem para uma criança, o iPhone da criança regista alterações de localização significativas e os locais onde permanece (serviços de localização da Apple, não com precisão minuto a minuto), guarda-os durante 30 dias e envia-os cifrados ponta a ponta para os iPhones dos pais associados, que mostram o percurso do dia num mapa. A criança vê na app que o Perfil de movimento está ativado. Ao desativá-lo, o histórico é eliminado em ambos os iPhones. A base jurídica é o consentimento dos pais com responsabilidade parental (Art. 6.º, n.º 1, al. a) do RGPD), que pode ser revogado a qualquer momento na app. Não recebemos nada disto.

Rede: Se a medição de rede estiver ativada (nos iPhones das crianças, automaticamente com a autorização do Tempo de utilização), um filtro de conteúdo, executado diretamente no iPhone, contabiliza, para cada domínio e app, o número de ligações e a quantidade de dados utilizados. Os conteúdos das ligações não são lidos nem guardados. Além disso, o filtro regista quando o iPhone da criança foi desbloqueado e quando voltou a ser bloqueado (apenas horários, durante 30 dias no dispositivo) e envia os horários de hoje e de ontem, cifrados ponta a ponta, para os iPhones dos pais associados; a criança vê isto em «O que os teus pais veem». Os dados da contagem ficam apenas no dispositivo; os iPhones das crianças enviam um resumo diário (volume total de dados, domínios e apps mais utilizados) cifrado ponta a ponta para os iPhones dos pais associados. Não recebemos nada disto.

Lista de proteção e bloqueador de publicidade: O iPhone compara os domínios acedidos com as listas incluídas e bloqueia os que correspondam — nos iPhones das crianças, através do filtro de rede. A lista de proteção contra domínios de malware, phishing e fraude (HaGeZi Threat Intelligence Feeds) mantém-se ativada até que os pais a desativem; o bloqueador de publicidade e de rastreadores (Steven Black Hosts) é opcional. A comparação ocorre exclusivamente no dispositivo; as listas são incluídas em cada versão da app e, a partir do iOS 26, são também atualizadas através da App Store da Apple (dados adicionais da app alojados pela Apple, idênticos para todos os utilizadores, sem informações sobre ti ou sobre a tua criança). Quando existe uma correspondência, o iPhone mostra uma notificação com o domínio bloqueado e o Safari apresenta uma página de bloqueio; o respetivo link «Por que razão foi bloqueado?» abre familydevice.com/blockiert sem indicar o domínio ou dar informações sobre ti — apenas se tocares nele. Só são registados o número de bloqueios e os domínios bloqueados; os iPhones das crianças enviam esta contagem, juntamente com o resumo diário, aos iPhones dos pais, de forma cifrada ponta a ponta, para que vejam quando uma app ou um site estabelece ligações a domínios de malware.

Atualizações: a Apple distribui-as através do TestFlight ou da App Store. Os dispositivos informam-se mutuamente, pela ligação cifrada, sobre a versão que está a ser executada nos outros iPhones associados — para isso, a app não consulta nenhum servidor.

Compra e assinatura: a Apple trata do processo. Recebemos da Apple apenas relatórios de vendas anonimizados, sem dados de pagamento e sem nomes.

Relatórios de erros: Se tiveres permitido, nas Definições do iPhone, a partilha de dados de análise com os programadores de apps, a Apple fornece-nos relatórios de falhas anónimos. Podes desativar esta opção a qualquer momento nas mesmas definições.

O site familydevice.com

Ao acederes ao site, o nosso fornecedor de alojamento, Vercel Inc., processa registos do servidor tecnicamente necessários (endereço IP, hora de acesso, página acedida, navegador) para disponibilizar o site e garantir a sua segurança. A base de licitude é o art. 6.º, n.º 1, al. f) do RGPD; a transferência para os EUA baseia-se no Quadro de Proteção de Dados UE-EUA ou em cláusulas contratuais-tipo. O site não define cookies, não exige início de sessão e não integra ferramentas de análise. Com a Vercel, existe um contrato de subcontratação de tratamento (art. 28.º do RGPD).

Se o teu navegador preferir um dos nossos idiomas, o site propõe-te uma versão noutro idioma. Para isso, a página consulta, apenas no teu navegador, a preferência de idioma do teu navegador — que este já comunica a cada site —; nada é guardado nem enviado para nós.

Se nos escreveres por e-mail – por exemplo, para aceder à versão beta –, tratamos a tua mensagem e o teu endereço de e-mail para te respondermos (art. 6.º, n.º 1, al. b) ou f) do RGPD) e eliminamos a mensagem e o endereço quando já não forem necessários.

Crianças e adolescentes

familydevice destina-se a famílias em que os pais acompanham a utilização do iPhone pelos filhos. As funcionalidades que transmitem informações sobre a criança – localizações, perfil de atividade, movimentação e rede – estão desativadas por predefinição ou exigem autorização nas Definições do iPhone da criança. Nada disto é secreto: Na app no iPhone da criança, a secção «O que os teus pais veem» mostra o que está, neste momento, a ser enviado aos pais enquanto a funcionalidade estiver ativada.

O consentimento dos pais não substitui a conversa com a criança. Quanto mais a criança cresce, mais conta a sua própria opinião; a partir dos 16 anos, a criança deve poder decidir por si sobre funcionalidades como as localizações ou o perfil de atividade. Para estas funcionalidades, realizámos uma avaliação de impacto na proteção de dados (art. 35.º do RGPD).

Destinatários em resumo

APPLE

iCloud (mensagens cifradas entre os vossos iPhones), serviço de notificações push, Apple Maps (pesquisa de moradas para localizações), TestFlight/App Store (atualizações, listas de proteção atuais, compra, assinatura, relatórios de falhas opcionais)

VERCEL

Apenas o site familydevice.com: registos do servidor tecnicamente necessários

NÓS

Apenas os e-mails que nos envias – da app não recebemos nada

O que optamos por não fazer

• Sem Google Analytics, Plausible, Matomo ou Facebook Pixel – nem na app nem no site.
• Sem rastreamento publicitário, cookies de terceiros ou SDKs publicitárias.
• Não criamos perfis sobre o comportamento de utilização, navegação ou movimentação dos teus filhos – tudo permanece na vossa família.
• Não vendemos dados nem os partilhamos com terceiros.

Eliminar

Os dados da app ficam nos vossos dispositivos e na vossa iCloud. «Desvincular» na app apaga as chaves, as regras e o histórico existentes no dispositivo, bem como as áreas da iCloud associadas; eliminar a app remove do dispositivo tudo o que resta.

Os teus direitos

Tens direito a: acesso aos dados, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição. Escreve-nos para hallo@anticipater.com – respondemos no prazo de 30 dias. Podes também apresentar uma reclamação à autoridade de controlo responsável por nós: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.