Política de Privacidade — LU6OLE

Versão 1.5 — de 19 de outubro de 2026

Em duas frases

O LU6OLE protege o telefone de uma criança de 6 a 15 anos: fecha os aplicativos que os pais não permitiram, põe o telefone para dormir à noite e deixa os pais ajustarem tudo isso a partir do próprio telefone. Ele não tem nem conta para a criança, nem publicidade, nem estatísticas — os pais, por sua vez, entram na sua página com a conta Google ou Apple: não lê nem as mensagens, nem os sites visitados, e o que envia à página dos pais se limita às configurações, à lista de aplicativos do telefone, ao estado da proteção, ao tempo passado hoje em cada aplicativo, aos pedidos da criança e, se o responsável ativou a opção, à localização do telefone quando um responsável a solicita — por trinta minutos no máximo, sem nenhum histórico, e com uma mensagem no telefone da criança a cada vez. O seu filtro de sites pergunta à Cloudflare for Families se o nome de um site (por exemplo «exemplo.com») é para adultos ou perigoso; nem a Cloudflare nem o LU6OLE guardam a lista.

1. Quem é responsável pelos seus dados

Géry ROTSAERT EI, empresário individual, nome comercial SOSBY — o LU6OLE é um produto SOSBY —, registrado sob o SIRET 399 538 172 00020, 1 quai Maréchal Joffre, 69002 Lyon, França. A identidade completa do editor consta nas informações legais.
Contato para qualquer dúvida ou solicitação relativa aos dados: contact@lu6ole.app.

2. O que é tratado, por quê e com que base

O LU6OLE é instalado por um responsável no telefone do filho e configurado por ele, atrás de um código de seis dígitos que a criança não conhece. Os dados de que se trata aqui são os desse telefone.

O que fica no telefone da criança

Dado	Por quê	O que o LU6OLE faz com ele
O código do responsável	Proteger as configurações, a desinstalação e as configurações do Android que visam o LU6OLE	Guardado sob a forma de impressão digital (hash), somente no telefone; nunca sai do aparelho
O mês e o ano de nascimento da criança, informados pelo responsável	Verificar se o LU6OLE é adequado à idade dela (6 a 15 anos) e, aos 15 anos, não bloquear mais nada e deixar com ela a escolha da localização	Guardados somente no telefone; nunca saem do aparelho (só sai o fato de ter 15 anos, para que os responsáveis saibam). Nem o dia de nascimento nem o nome da criança são pedidos
O nome do aplicativo em primeiro plano	Fechar um aplicativo não permitido, cujo tempo do dia acabou, ou qualquer aplicativo à noite (exceto o telefone, as emergências e o SOSBY)	Lido no momento em que o aplicativo abre, pelo serviço de acessibilidade (ponto 3); lê-se apenas o nome, nunca o conteúdo
O tempo passado hoje em cada aplicativo	Aplicar os limites de tempo e o tempo de tela do dia, e mostrá-lo à criança e aos pais	Zerado toda noite à meia-noite; os dias passados não são guardados
Os textos das telas de Configurações e de instalação de aplicativos	Reconhecer as que visam o LU6OLE (desativá-lo, desinstalá-lo) e pedir o código do responsável	Lidos somente nessas telas, no momento em que são exibidas, depois esquecidos; nunca gravados, nunca enviados
A lista de aplicativos que podem ser abertos (nome e nome técnico)	Mostrá-los ao responsável para que escolha, e à criança para que veja o que é permitido	Lida no telefone; enviada à página dos pais (tabela seguinte)

O que sai do telefone da criança

Dado	Destinatário	Por quê	Base legal
Um identificador aleatório na primeira conexão, e um segredo, do qual o servidor guarda apenas a impressão digital (hash)	O serviço do LU6OLE (Cloudflare)	Reconhecer este telefone sem nunca ler identificador de hardware, número de telefone ou conta	Execução do contrato (o serviço solicitado pelo responsável)
As configurações: aplicativos permitidos, limites de tempo, hora de dormir, tempo de tela do dia, dias de aula; o nome dado ao telefone pelo responsável	O serviço do LU6OLE, depois os responsáveis vinculados	Ajustar o telefone da criança a partir da página do responsável, e vice-versa	Execução do contrato
A lista de aplicativos que podem ser abertos (nome exibido, nome técnico e se é sempre permitido)	O serviço do LU6OLE, depois os responsáveis vinculados	Para que o responsável escolha o que é permitido	Execução do contrato
O estado da proteção: guardião em funcionamento ou não, desinstalação bloqueada ou não, bateria sem restrição, filtro de sites ligado ou contornado, notificação permanente exibida, código criado, versão do LU6OLE, hora da última conexão	O serviço do LU6OLE, depois os responsáveis vinculados	Avisar o responsável quando a proteção para, com o gesto a fazer	Interesse legítimo (que a proteção desejada pelo responsável se mantenha)
O tempo passado hoje nos aplicativos em que a criança passou pelo menos um minuto (vinte no máximo)	O serviço do LU6OLE, depois os responsáveis vinculados	Para que o responsável veja o mesmo número que a criança, como permitem as ferramentas de controle parental	Execução do contrato
Os pedidos da criança: abrir um aplicativo bloqueado, instalar um (o nome que ela digitou), ou mais tempo; depois a resposta, o nome que o responsável que responde se deu («Papai», «Vovó»…) e o recado que escreveu	O serviço do LU6OLE, depois os responsáveis vinculados; a resposta volta à criança	Para que a criança possa pedir e os pais responder	Execução do contrato
A localização precisa do telefone, sua precisão em metros, a hora da leitura e o nível de bateria do telefone — somente se o responsável ativou a opção «Localizar» no telefone da criança, e somente quando um responsável vinculado a solicita a partir da sua página	O serviço do LU6OLE, depois o responsável que a solicitou (e os outros responsáveis vinculados)	Saber onde está a criança, como permitem as ferramentas de controle parental (a bateria indica se o telefone dela vai desligar em breve). O telefone envia sua localização a cada trinta segundos por trinta minutos no máximo; a criança vê «O papai está vendo onde você está, até as 18:30» enquanto isso durar	Execução do contrato; a opção, a permissão de localização do Android e seu uso em segundo plano são concedidos pelo responsável e podem ser retirados a qualquer momento
Token de notificação (Firebase Cloud Messaging) do telefone da criança	Google (Firebase), depois o serviço do LU6OLE	Avisar o telefone imediatamente quando um responsável altera uma configuração, responde a um pedido ou pergunta onde ele está, sem esperar a próxima conexão. A mensagem contém apenas um sinal «olhe a sua página», nunca conteúdo	Execução do contrato
A licença: a versão do LU6OLE, a impressão digital do certificado que assinou a aplicação, um token Play Integrity e, após uma compra, o token de compra do Google Play e o número de encomenda; com eles, o identificador aleatório do telemóvel	Google Play, e depois o serviço do LU6OLE	Contar os quinze dias de teste e os sete dias de tolerância, verificar a compra junto da Google (três telemóveis no máximo por compra) e recusar uma cópia modificada da aplicação. Nada sobre a criança nem sobre o que ela faz	Execução do contrato
O nome dos sites solicitados pelos aplicativos do telefone (por exemplo «exemplo.com»), nunca o endereço completo de uma página nem o seu conteúdo — somente se o responsável ativou o filtro de sites	Cloudflare for Families (resolvedor 1.1.1.3), diretamente a partir do telefone, sem passar pelo serviço do LU6OLE	Saber se o site é para adultos ou perigoso, e bloqueá-lo. O LU6OLE não guarda nem envia a lista de sites; a Cloudflare se compromete a não guardar o endereço IP da consulta e a apagar seus registros em 25 horas	Execução do contrato (o filtro é ativado pelo responsável, depois de uma tela que o explica)
Endereço IP e informações técnicas de conexão	Cloudflare	Encaminhar as trocas, limitar as tentativas de código (ponto 4), proteger o serviço contra abusos	Interesse legítimo
O sinal de idade do Google Play: se for partilhado, a faixa etária (por exemplo «9 a 12 anos»), a sua origem (declarada, gerida por um responsável, estimada ou verificada) e se um responsável aprovou a última alteração importante; caso contrário, apenas «não partilhado» ou «a verificar». Com ele, o país (e o estado, nos Estados Unidos) da conexão, deduzido do endereço IP	Google Play, depois o serviço do LU6OLE	Cumprir as leis que o exigem (Texas, Brasil, depois Alabama, Califórnia, Utah e Luisiana): onde se aplicam, enquanto o Google Play não confirmar a idade, nenhum responsável pode ser vinculado e nada é enviado ao serviço — o guardião, esse, continua a proteger a criança. O sinal não serve para mais nada, nunca para publicidade nem para estatísticas	Obrigação legal

O que o telefone de um responsável recebe

A página dos pais (lu6ole.app/parent) abre a partir de um telefone ou de um computador, com a conta Google ou Apple do responsável. Na primeira vez, o responsável digita o código de seis dígitos exibido pelo telefone da criança: esse telefone fica então vinculado à sua conta, e ele o reencontra em todos os seus aparelhos ao entrar. Até quatro responsáveis (quatro contas) podem ser vinculados ao mesmo telefone.

Dado	Destinatário	Por quê	Base legal
O identificador da conta Google ou Apple do responsável, seu endereço de e-mail e seu primeiro nome, tal como o Google ou a Apple os transmitem quando ele entra (a Apple permite ocultar o endereço); ou apenas o seu endereço de e-mail, se preferir entrar por um link enviado por e-mail (de uso único, válido por 15 minutos; o endereço é o mesmo de uma conta Google ou Apple, é a mesma conta)	O serviço do LU6OLE; para o link, o serviço de envio de e-mails da Cloudflare	Reconhecer o responsável em cada um dos seus aparelhos, mostrar-lhe os telefones vinculados a ele e escrever-lhe sobre o serviço, se necessário. Nunca publicidade, nunca transmitido à criança nem a terceiros	Execução do contrato
Um cookie de sessão (um token aleatório, do qual o servidor guarda apenas a impressão digital (hash))	O navegador do responsável e o serviço do LU6OLE	Continuar conectado nesse aparelho, sem digitar de novo	Execução do contrato
A verificação de que o responsável é adulto — somente se o telefone da criança estiver nos Estados Unidos ou no Brasil: o endereço de e-mail do responsável, o país da criança e uma referência aleatória; depois o resultado («verificado») e o identificador da transação devolvido pela Kids Web Services; ou, nos Estados Unidos, a declaração do responsável de que a criança tem 13 anos ou mais	Kids Web Services (Epic Games), depois o serviço do LU6OLE	Cumprir as leis que a exigem: nos Estados Unidos para uma criança com menos de 13 anos (COPPA), no Brasil para uma criança com menos de 16 anos (ECA Digital). Enquanto não for feita, o telefone fica vinculado sem que nada seja mostrado ao responsável nem enviado ao serviço — o guardião, esse, continua a proteger a criança. A Kids Web Services propõe ao responsável um cartão bancário (alguns centavos, logo reembolsados) ou um número oficial; o LU6OLE nunca vê nem o cartão nem esse número. Feita uma vez, vale para todos os filhos do responsável	Obrigação legal; e o consentimento do responsável, dado quando pede o e-mail de verificação depois de ler o que será coletado

O LU6OLE nunca recebe a senha do responsável: a entrada é feita no Google ou na Apple. Ele pede apenas a identidade básica («openid», endereço de e-mail, primeiro nome), nunca o acesso às suas mensagens, aos seus contatos ou aos seus arquivos. Se quiser, o responsável recebe notificações quando chega um pedido: para isso, seu navegador fornece um endereço de assinatura, guardado pelo serviço, e a notificação passa pelo serviço de notificações do seu navegador (Google, Mozilla, Apple ou Microsoft). Ela contém apenas «Novo pedido» e o nome dado ao telefone; o detalhe se lê na página.

O que o LU6OLE não faz

Nenhuma conta para a criança: não se pede a ela nome, endereço de e-mail nem número de telefone. O mês e o ano de nascimento da criança ficam no telefone dela. Do responsável, o LU6OLE guarda apenas o que descreve a tabela acima, e nunca o seu número de telefone.
Nenhum conteúdo: o LU6OLE não lê nem as mensagens, nem as chamadas, nem as fotos, nem o que é digitado, nem o conteúdo dos aplicativos.
Nenhum histórico: nem dos sites visitados, nem dos aplicativos abertos ao longo do dia, nem dos dias passados, nem dos trajetos: guarda-se apenas a última posição de uma localização em andamento, e ela é apagada quando a localização termina.
Nenhuma localização oculta nem automática: a posição só é enviada se a opção estiver ativada e um responsável a solicitar, e a criança vê isso a cada vez. Sem a opção, o LU6OLE não sabe onde está a criança.
Nenhuma câmera, nenhum microfone, nenhuma captura de tela. O LU6OLE não tem essas permissões. Só sabe, pelo Android, que uma câmera ou um microfone está ligado — nunca o que filmam ou ouvem (ponto 3).
Nenhuma publicidade, nenhuma criação de perfis, nenhuma estatística de uso, nenhuma ferramenta de medição de audiência, nenhum relatório de falhas enviado automaticamente.
Nenhuma revenda nem comunicação de dados a terceiros para fins comerciais.
Nenhum modo oculto: a criança vê o ícone do LU6OLE, uma notificação permanente «O LU6OLE está ativo», e pode abrir a qualquer momento a tela que lhe mostra o que os pais configuraram e o tempo que passou hoje.
O site lu6ole.app não deposita nenhum cookie além da sessão da página dos pais (e, durante uma entrada pelo Google ou pela Apple, de um cookie de dez minutos que a protege), e não contém nenhum rastreador.

3. O serviço de acessibilidade (AccessibilityService)

O LU6OLE usa o serviço de acessibilidade do Android, chamado no aplicativo de «o guardião», para apenas duas coisas:

Saber qual aplicativo acabou de abrir — seu nome, nada mais — para fechar os que o responsável não permitiu, aqueles cujo tempo do dia acabou, aqueles que ligam uma câmera ou um microfone dos quais o responsável os privou, e todos à noite, exceto o telefone, as emergências e o SOSBY. Ele volta então à tela inicial: é o único gesto que faz. Conta também o tempo passado hoje em cada aplicativo, que a criança vê na sua tela e o responsável na sua página.
Somente nas telas de Configurações e de instalação de aplicativos, ler seus textos para reconhecer as que visam o LU6OLE, e pedir o código do responsável antes que seja desativado ou desinstalado.

Ele nunca lê o conteúdo dos outros aplicativos, nem as mensagens, nem o que é digitado. Nunca se ativa sozinho: é o responsável quem o ativa, depois de uma tela que lhe explica tudo isso e pede o seu consentimento. Ele pode desativá-lo a qualquer momento, com o seu código, em Configurações, Acessibilidade.

O LU6OLE usa também, com o consentimento do responsável, uma VPN local (VpnService do Android) para o seu filtro de sites: só passam por ela as perguntas «qual é o endereço deste site?», nunca as páginas, os vídeos, as mensagens nem o que é digitado, e ela não leva a nenhum servidor do LU6OLE. O LU6OLE bloqueia nela, por conta própria, os jogos de azar e os serviços que permitiriam contornar o filtro, e força nela a pesquisa segura do Google, do YouTube e do Bing; ele repassa as outras perguntas à Cloudflare for Families (ponto 4), que responde «site bloqueado» para os sites para adultos e perigosos. O Android mostra uma chave no alto da tela enquanto ela funciona.

Câmera e microfone, aplicativo por aplicativo. O responsável pode deixar um aplicativo permitido e, mesmo assim, privá-lo de câmera ou de microfone. O Android não permite ao LU6OLE retirá-los; apenas o avisa, sem nenhuma permissão, de que uma câmera acabou de ligar ou de que um microfone está gravando. Se o aplicativo na tela estiver privado deles, o guardião o fecha como um aplicativo não permitido, e a criança lê por quê. O LU6OLE não vê nem ouve nada, não guarda nada, e nada disso sai do telefone. O SOSBY e os aplicativos do sistema (incluindo o telefone) nunca são afetados.

O LU6OLE usa também, sempre com o consentimento do responsável, a função de administrador do dispositivo do Android, sem nenhuma política (nem bloqueio, nem apagamento), para uma única coisa: impedir que a criança desinstale o LU6OLE sem o código do responsável. Ele se declara ao Google Play como ferramenta de controle parental.

4. Quem recebe esses dados

Os responsáveis vinculados ao telefone da criança, na página lu6ole.app/parent (ponto 2).
Google LLC e Apple Inc. (Estados Unidos), para a entrada dos responsáveis: é com eles que o responsável se identifica; eles transmitem ao LU6OLE o identificador da sua conta, seu endereço de e-mail e seu primeiro nome, segundo as suas próprias regras de privacidade.
Cloudflare, Inc. (Estados Unidos): hospedagem do site e do serviço do LU6OLE; e Cloudflare for Families (1.1.1.3), o resolvedor DNS que recebe o nome dos sites solicitados quando o filtro de sites está ativado.
Google LLC / Google Ireland Ltd: distribuição do aplicativo pelo Google Play; Firebase Cloud Messaging, para avisar o telefone da criança (um sinal sem conteúdo); se a opção «Localizar» estiver ativada, os serviços de localização do Google Play, que calculam a posição do telefone (satélites, Wi-Fi, antenas) conforme as configurações de localização do Android; e, como para os demais serviços de notificações dos navegadores (Mozilla, Apple, Microsoft), entrega das notificações aos responsáveis que as solicitaram.
Google LLC / Google Ireland Ltd, para a compra: o Google Play cobra o pagamento (o editor nunca vê os seus dados bancários) e confirma ao serviço do LU6OLE que uma compra é válida; o Play Integrity confirma que a aplicação é a da Play Store.
Kids Web Services Ltd (Reino Unido, subsidiária da Epic Games; o Reino Unido é reconhecido pela Comissão Europeia como oferecendo proteção adequada) — somente para o telefone de uma criança situado nos Estados Unidos ou no Brasil: recebe o endereço de e-mail do responsável, o país da criança e uma referência opaca; verifica que o responsável é adulto e nos responde «verificado» com uma referência de transação. Pode guardar uma impressão digital do endereço do responsável para não lhe pedir de novo uma prova. A sua política de privacidade: https://www.kidswebservices.com/privacy-policy.
O mapa da página dos responsáveis: durante uma localização, um pequeno mapa mostra a posição. Suas imagens vêm do OpenStreetMap (OpenStreetMap Foundation, Reino Unido), que recebe o endereço IP do navegador do responsável e a área do mapa exibida, nunca o nome da criança; o restante do mapa (Leaflet) é servido por lu6ole.app. Se o responsável tocar em «Abrir no Google Maps» ou «Abrir no Apple Maps», a posição é aberta no Google ou na Apple, conforme as regras de privacidade de cada um.

Alguns desses prestadores estão estabelecidos nos Estados Unidos: as transferências se baseiam no quadro de proteção de dados UE–EUA e nas cláusulas contratuais padrão da Comissão Europeia.

Os aplicativos que a criança usa (e o SOSBY, que o LU6OLE nunca bloqueia) são independentes do LU6OLE e aplicam suas próprias regras de privacidade.

5. Por quanto tempo

Código de seis dígitos para vincular um responsável: 10 minutos, e um único uso.
Tentativas de código (endereço IP e hora): 10 minutos, para bloquear tentativas em série.
Tempo passado nos aplicativos: somente o dia em curso; substituído a cada conexão, zerado à meia-noite.
Pedidos da criança e respostas dos pais: 24 horas, e depois apagamento automático.
Licença: a data de início do teste de um telemóvel, enquanto o serviço existir, para que o teste não recomece; uma compra e os telemóveis que desbloqueia, enquanto a compra for válida.
Localização: a última posição, durante a localização (trinta minutos no máximo), depois apagamento. Registro de localizações (qual responsável, quando, sem nenhum lugar), visível à criança e aos pais: 30 dias.
Configurações, lista de aplicativos, estado da proteção, nome do telefone, token de notificação: enquanto o telefone se conectar; apagados automaticamente 13 meses após a sua última conexão, junto com os pedidos e os vínculos dos responsáveis.
Conta de um responsável (identificador Google ou Apple, endereço de e-mail, primeiro nome): enquanto ele a usar; apagada assim que ele a exclui na sua página, e automaticamente 13 meses após a sua última conexão. Sessão de um aparelho: 400 dias no máximo, ou até a saída.
Verificação de um responsável (Estados Unidos, Brasil: endereço, país da criança, referência, resultado): enquanto a sua conta existir, e apagada com ela. Uma verificação que não se conclui, e o vínculo que a aguardava: 7 dias, depois apagamento automático.
Vínculo de um responsável (a sua conta, nome que se deu) e assinatura das notificações: até que ele se desvincule ou seja desvinculado por outro responsável, ou que o telefone seja apagado; uma assinatura que o serviço de notificações declara expirada é apagada imediatamente.
No telefone da criança: até a desinstalação do LU6OLE ou o apagamento dos seus dados.
Registros técnicos da Cloudflare: alguns dias, segundo as regras da hospedagem.
E-mails que você nos envia: o tempo de tratar a sua solicitação, depois no máximo três anos.

6. Seus direitos

Você tem os direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade, bem como o direito de retirar seu consentimento a qualquer momento.

Ver o que é mantido: tudo o que o serviço guarda de um telefone é exibido na página dos pais.
Desvincular um responsável: pela aba Telefone da página dos pais; seu vínculo e sua assinatura das notificações são apagados.
Excluir a sua conta de responsável: na página dos pais, «Minha conta» e depois «Excluir minha conta» (ou escrevendo para contact@lu6ole.app). Sua conta, suas sessões, seus vínculos e suas assinaturas são apagados imediatamente; os telefones dos seus filhos continuam aplicando as últimas configurações, e os outros responsáveis vinculados mantêm o controle.
Cortar a localização: com o código do responsável, desative a opção «Localizar» no LU6OLE, ou retire a permissão de localização nas configurações do Android. Nenhuma posição é mais enviada.
Parar tudo: com o código do responsável, autorize a desinstalação no LU6OLE (Para os pais) e depois desinstale-o. O que estava no telefone desaparece com o aplicativo; o que o serviço guarda é apagado 13 meses após a última conexão, ou imediatamente, mediante solicitação.
Exercer os outros direitos: escreva para contact@lu6ole.app. Respondemos em até um mês. Escreva a partir do endereço da sua conta de responsável; caso contrário, pode ser pedida uma informação que permita encontrar o telefone em questão (por exemplo, o nome que você lhe deu e a hora de uma conexão).

Você pode apresentar uma reclamação à CNIL (www.cnil.fr), 3 place de Fontenoy, 75007 Paris, ou à autoridade de proteção de dados do seu país.

7. As crianças

O LU6OLE foi concebido para o telefone de uma criança de 6 a 15 anos. É o responsável quem o instala, o configura e o ativa: cria o código, ativa o guardião depois de ler a explicação, vincula a sua página. Os dados descritos no ponto 2 são tratados a pedido do responsável e sob a sua autoridade, no interesse da criança.

A criança sabe: o LU6OLE não tem modo oculto; a criança vê o ícone, a notificação permanente, o que os pais configuraram, o tempo que passou hoje (com a menção de que os pais também o veem) e as respostas aos seus pedidos, em palavras simples.
Aos 15 anos, o LU6OLE não bloqueia mais nada: nenhum aplicativo fechado, nenhum limite de tempo nem noturno, e a desinstalação volta a ser possível. A localização só ocorre com a concordância do adolescente, que ele dá ou retira no telefone dele.
O responsável vê o que está bloqueado e o tempo do dia, nunca o conteúdo: nem mensagens, nem sites, nem fotos. Se ativou a opção, pode ver onde está a criança no momento em que o solicita; a criança é avisada a cada vez, e encontra no seu aplicativo quem a localizou e quando.
Nos Estados Unidos e no Brasil, o responsável prova primeiro que é adulto (ponto 2): enquanto não o fizer, nada do telefone da criança é mostrado na sua página nem enviado ao serviço.
Nenhum dado da criança serve para outra coisa que não este serviço: nem publicidade, nem criação de perfis, nem revenda.

8. Segurança

As trocas entre o telefone da criança, o serviço e a página dos pais são criptografadas (HTTPS). O segredo do telefone e o token de sessão de cada responsável nunca são guardados em claro, apenas a sua impressão digital (hash); o LU6OLE nunca vê a senha Google ou Apple do responsável. Um código de seis dígitos nunca diz se existiu (a mesma resposta para um código errado, expirado ou já usado), e as tentativas são limitadas. As notificações dos responsáveis são criptografadas de ponta a ponta até o navegador deles. Os dados do aplicativo são excluídos dos backups no Google Drive.

9. Residentes nos Estados Unidos

Esta seção se soma ao que precede; não o substitui.

9.1 Crianças menores de 13 anos (Children's Online Privacy Protection Act — COPPA)

Quem coleta. O operador é Géry ROTSAERT EI (SOSBY), 1 quai Maréchal Joffre, 69002 Lyon, França, contatável em contact@lu6ole.app. Nenhum outro operador coleta dados por meio do LU6OLE.

O que é coletado do telefone de uma criança, e por quê. Um identificador aleatório (nunca um identificador de hardware); um token de notificação do Firebase, que serve apenas para avisar o telefone; a lista de aplicativos instalados; o tempo passado hoje em cada um; o estado da proteção; os pedidos que a criança envia aos pais, incluindo o nome de um aplicativo que ela digita; se o responsável ativou a opção, a localização precisa do telefone e seu nível de bateria durante uma localização solicitada por um responsável (trinta minutos no máximo, sem histórico). Tudo isso serve a uma única coisa: que os pais configurem e acompanhem o telefone da criança, como quiseram ao instalar o LU6OLE. Nenhuma publicidade, nenhuma criação de perfis.

O consentimento do responsável, e a sua verificação. O LU6OLE só funciona depois de configurado por um responsável: é ele quem instala o aplicativo, cria o código, lê a explicação do serviço de acessibilidade e o ativa. Depois, quando vincula o telefone à sua página, lê nessa página o que será coletado e dá o seu consentimento ao pedir o e-mail de verificação; prova então que é adulto perante a Kids Web Services (Epic Games) por um dos métodos que a norma indica (16 CFR 312.5(b)): um cartão bancário, com uma transação de alguns centavos logo reembolsada e notificada ao titular, ou um número oficial verificado numa base de dados. O LU6OLE nunca vê nem o cartão nem esse número. A verificação faz-se uma vez por conta de responsável; se o responsável declarar que a criança tem 13 anos ou mais, não é pedida. Até lá, o telefone da criança só envia ao serviço o que o faz funcionar (o seu identificador aleatório, o seu token de notificação, o país da sua conexão e o sinal de idade do Google Play), nunca os seus aplicativos, o seu tempo, os seus pedidos nem a sua posição. Sem verificação em 7 dias, o vínculo do responsável e o seu pedido são apagados.

A quem é comunicado. Somente aos responsáveis vinculados ao telefone (quatro no máximo, cada um conectado com a sua conta Google ou Apple e vinculado por um código exibido pelo telefone da criança). Não fazemos nenhuma outra comunicação, e não vendemos nada. Nossos subcontratados (Cloudflare; Google Firebase; os serviços de notificações dos navegadores; a Kids Web Services, apenas para a verificação do responsável) empregam esses dados apenas para nos prestar o seu serviço.

Os direitos do responsável. A qualquer momento, o responsável pode rever em sua página o que é mantido, recusar que coletemos mais (desinstalando o LU6OLE) e fazer apagar todos os dados escrevendo para contact@lu6ole.app. Nunca condicionamos o uso do LU6OLE ao fornecimento de mais informações do que o necessário.

Por quanto tempo (política escrita de retenção): ver o ponto 5. Nada é guardado indefinidamente.

9.2 Leis estaduais de privacidade

Não «vendemos» nem «compartilhamos» dados pessoais, no sentido das leis de privacidade dos estados americanos (Califórnia — CCPA/CPRA — e regimes comparáveis). Não fazemos nenhuma publicidade, direcionada ou não, e nenhuma criação de perfis.
Seus direitos: saber o que mantemos, obter uma cópia, fazer corrigir, fazer apagar, e não sofrer nenhuma diferença de tratamento por exercê-los. Escreva para contact@lu6ole.app; respondemos em até 45 dias.

10. Alterações

Qualquer alteração substancial será anunciada no aplicativo ou em lu6ole.app antes de se aplicar. A versão em vigor é indicada no início deste documento. Este texto existe em trinta e cinco idiomas; em caso de divergência, a versão francesa prevalece, sem prejuízo dos direitos que a lei do seu país lhe confere.

← Voltar ao início