Política de Privacidade

Esta Política de Privacidade descreve como o aplicativo Questika coleta, armazena e trata os dados pessoais de seus usuários. O Questika é um aplicativo móvel criado para famílias, que permite aos pais gerenciar as tarefas diárias de seus filhos em formato de jogo. A privacidade de nossos usuários — especialmente a das crianças — é nossa maior prioridade.

1. Responsável pelo tratamento de dados

O responsável pelo tratamento dos seus dados pessoais é Rincon sp. z o.o. (ul. Spacerowa 9, 10-687 Klewki; NIP 7394035448, KRS 0001242776, REGON 544828315), com sede na Polônia.

E-mail de contato:

Para qualquer questão relacionada à proteção de dados, você pode entrar em contato com o responsável pelo tratamento pelo endereço de e-mail indicado acima.

2. Quais dados coletamos

Dados do responsável (pai/mãe)

• Nome
• Endereço de e-mail
• Senha (gerenciada pelo Supabase Auth — nunca armazenada em texto simples)
• Método de login (e-mail e senha)
• Evidência de aceitação de documentos legais e representação da criança (data e hora, tipo de evento, endereço IP, user-agent, plataforma, versão do aplicativo, idioma solicitado e identificadores, versões, idiomas, URLs, títulos e hashes do corpo dos documentos legais; e, para cada criança representada, identificadores do responsável e da criança, ação do perfil, serviços representados, hash, assinatura e carimbos de data/hora do pacote de evidência)

Dados da criança

• Nome
• Foto de avatar opcional (armazenada apenas localmente no dispositivo, não coletada nem processada por nós)
• Código de login
• Histórico de tarefas e missões
• Progresso de coleções
• Dados de mesada

Dados de assinatura

• Estado da compra
• Identificador do produto
• Data de expiração

Os dados de assinatura são obtidos por meio da App Store (Apple) ou Google Play e servem exclusivamente para verificar o estado da assinatura dentro do aplicativo.

3. Finalidade do tratamento

Seus dados pessoais são tratados para as seguintes finalidades:

• Funcionalidade do aplicativo — para permitir a criação de tarefas, acompanhamento de progresso, gestão de coleções e mesadas.
• Gestão de conta — para criar e manter sua conta de usuário, autenticar logins e gerenciar preferências.
• Sincronização entre dispositivos — para permitir que seus dados sejam acessados em vários dispositivos vinculados à mesma conta.
• Aceitação legal e responsabilidade — para registrar a prova de que o responsável aceitou os Termos de Serviço ou reconheceu a Política de Privacidade.

Não utilizamos os dados para fins de marketing, perfilamento, publicidade ou análise. O Questika não contém ferramentas de rastreamento, SDKs de publicidade nem sistemas de análise de qualquer tipo.

4. Base legal do tratamento

De acordo com o Regulamento Geral de Proteção de Dados (RGPD), tratamos seus dados com base em:

• Execução de contrato (Art. 6(1)(b) RGPD) — o tratamento é necessário para fornecer os serviços do aplicativo conforme nossos termos de uso.
• Interesse legítimo (Art. 6(1)(f) RGPD) — para conservar provas da celebração do contrato e da aceitação de documentos legais, garantir a segurança do serviço, prevenir abusos e prestar suporte técnico.

O perfil da criança é criado e gerenciado por um pai, mãe ou responsável legal que atua como representante legal da criança. Para a administração do perfil, tarefas, missões, recompensas e acompanhamento da mesada, a criança representada é parte do contrato com a Rincon e o tratamento necessário a esses serviços baseia-se no Art. 6(1)(b) RGPD. O adulto contrata em nome próprio somente para a conta do responsável, assinatura premium, cobrança e outras funções exclusivas do adulto. Esse tratamento não se baseia no consentimento da criança.

5. Armazenamento de dados

Seus dados são armazenados em dois locais:

• Localmente no dispositivo — em um banco de dados SQLite no seu telefone ou tablet.
• Na nuvem — em um banco de dados PostgreSQL gerenciado pelo Supabase.

Toda a comunicação entre o aplicativo e o servidor é protegida por criptografia HTTPS. A autenticação é gerenciada por meio de tokens JWT (JSON Web Tokens), que garantem acesso seguro sem a transmissão de senhas.

Localização dos servidores

Os servidores do Supabase onde os dados são armazenados estão localizados na União Europeia. Os dados não são transferidos para países terceiros fora do EEE, exceto nos casos descritos na seção sobre serviços de terceiros.

Retenção e exclusão

O Questika utiliza uma abordagem de soft-delete: os dados marcados para exclusão são primeiro sinalizados como inativos, retidos por até 30 dias e, em seguida, excluídos permanentemente por uma limpeza automática diária. Mantemos os dados pessoais apenas pelo tempo necessário:

• Dados de conta, de perfil da criança e de atividade — excluídos permanentemente em até 30 dias após você excluir os dados ou sua conta.
• Evidência de aceitação de documentos legais (incluindo endereço IP e user-agent) — excluída imediatamente quando você exclui sua conta.
• Registros de assinatura — o registro ativo é excluído na exclusão da conta; um registro mínimo de transação é retido apenas pelo período exigido pelas regras fiscais e das lojas de aplicativos aplicáveis.
• Correspondência de suporte — excluída assim que sua solicitação for resolvida.

6. Fotos e avatares

As fotos de avatar das crianças são armazenadas exclusivamente no dispositivo local. Elas nunca são enviadas para a nuvem, servidores externos ou terceiros. Se você desinstalar o aplicativo ou trocar de dispositivo, as fotos de avatar não serão transferidas.

7. Pagamentos

Todos os pagamentos são processados integralmente pela App Store (Apple) ou Google Play (Google). O Questika não coleta, armazena ou processa dados de cartões de crédito, cartões de débito ou qualquer outra informação de pagamento. Recebemos apenas confirmação do estado da assinatura (ativa/expirada), identificador do produto e data de expiração. O tratamento dos dados de pagamento é regido pelas respectivas políticas de privacidade da Apple e do Google.

8. Serviços de terceiros

Utilizamos apenas os seguintes serviços de terceiros:

• Supabase — para backend, banco de dados e autenticação de usuários. O Supabase trata os dados nos termos de um Acordo de Tratamento de Dados (DPA). Mais informações: supabase.com/privacy.

O Questika não utiliza ferramentas de análise, plataformas de publicidade, SDKs de rastreamento ou qualquer outro serviço de terceiros que colete dados dos usuários.

9. Dados de crianças

O Questika é um aplicativo voltado para famílias e adota medidas especiais para proteger os dados de crianças:

• A conta de uma criança é criada exclusivamente por um responsável legal. Crianças não podem criar contas por conta própria.
• Dados que processamos sobre crianças — nome, foto de avatar opcional, código de login, histórico de conclusão de tarefas e missões, progresso de coleções (recompensas e animais) e, se o responsável ativar o recurso, configuração de mesada e recibos de recompensas.
• As crianças entram usando um código simples, não uma senha ou endereço de e-mail. O código é definido pelo responsável.
• Não fazemos perfilamento de crianças, não exibimos anúncios para elas e não coletamos dados delas para fins de marketing.
• As fotos de avatar das crianças não saem do dispositivo — não são enviadas para a nuvem nem compartilhadas com terceiros.
• O responsável tem controle total sobre o perfil da criança e pode excluir os dados da criança a qualquer momento.

10. Seus direitos sob o RGPD

Como titular dos dados, você tem os seguintes direitos:

• Direito de acesso (art. 15 do RGPD) — solicitar uma cópia dos seus dados pessoais.
• Direito de retificação (art. 16 do RGPD) — solicitar a correção de dados imprecisos ou incompletos.
• Direito de apagamento (art. 17 do RGPD) — solicitar a exclusão dos seus dados pessoais ("direito ao esquecimento").
• Direito à portabilidade dos dados (art. 20 do RGPD) — receber seus dados em um formato estruturado e de uso comum.
• Direito de oposição — pode opor-se ao tratamento baseado em interesse legítimo (art. 21.º do RGPD).
• Direito à limitação do tratamento (art. 18 do RGPD) — solicitar a limitação do tratamento dos seus dados em determinadas situações.

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail:

Você também tem o direito de apresentar uma reclamação junto a uma autoridade de controle. Na Polônia, trata-se do Presidente do Escritório de Proteção de Dados Pessoais (UODO), ul. Stawki 2, 00-193 Varsóvia, uodo.gov.pl.

11. Exclusão de conta

Se desejar excluir sua conta de responsável e os dados vinculados a ela, abra o Questika e acesse Configurações → Excluir conta. Em seguida, digite DELETE para confirmar. Perfis de crianças compartilhados podem permanecer disponíveis para outro responsável ativo. Se não conseguir acessar o aplicativo, entre em contato conosco pelo e-mail .

De acordo com nossa abordagem de soft-delete, os dados são primeiro sinalizados como inativos, retidos por até 30 dias e, em seguida, excluídos permanentemente por nossa limpeza automática diária.

12. Estatísticas do site e cookies

O site questika.eu informa os pais. Apenas com consentimento, o Google Analytics 4 mede fontes de tráfego, páginas, deslocamento e cliques para o Google Play ou a App Store. Um clique não confirma uma instalação. Não adicionamos análise à aplicação nem enviamos dados de contas familiares, tarefas, códigos de acesso ou atividades das crianças na aplicação.

O responsável é a Rincon sp. z o.o. (contacto na secção 14). A Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, recebe um identificador de navegador em cookies, informações sobre navegador e dispositivo, idioma, página, origem da campanha e os eventos descritos. O Google também recebe o IP durante a ligação; a documentação do Google indicada abaixo explica o tratamento dos endereços IP.

O consentimento é facultativo. Sem ele não carregamos o Google Analytics nem enviamos medições. Podes alterar ou retirar a escolha em «Definições de privacidade» no rodapé. A retirada bloqueia futuras medições e elimina os cookies Analytics neste navegador, sem afetar a licitude do tratamento anterior.

A base é o consentimento (art. 6.º, n.º 1, alínea a), RGPD). Os cookies _ga e _ga_* duram até 180 dias. A entrada necessária de localStorage questika_website_analytics_consent_v1 memoriza a escolha durante 180 dias. Os dados de eventos são conservados por 2 meses; relatórios agregados podem ficar disponíveis por mais tempo. Funções publicitárias e personalização estão desativadas.

O Google pode tratar dados fora do EEE, incluindo nos EUA, segundo os mecanismos de transferência aplicáveis. Consulta a privacidade do Google e a proteção de dados do Google Analytics 4.

Como o Google usa dados de sites e aplicações parceiros.

13. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. As alterações serão publicadas nesta página com uma nova data de vigência. Recomendamos que você revise esta página regularmente para se manter informado sobre como protegemos seus dados.

Em caso de alterações significativas que afetem a forma como os dados pessoais são tratados, faremos esforços razoáveis para notificar os usuários de maneira adequada.

14. Contato

Se tiver dúvidas ou preocupações sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais, entre em contato conosco:

Rincon sp. z o.o.
ul. Spacerowa 9, 10-687 Klewki
NIP 7394035448 · KRS 0001242776 · REGON 544828315
E-mail:
Polônia

Última atualização: 23 de outubro de 2026