Privacidade

Responsável pelo tratamento

O responsável na aceção do RGPD é a ANTICIPATER GmbH, Alter Schlachthof 39, 76131 Karlsruhe (Alemanha), representada por Thorsten Reiser. Contacto: hallo@anticipater.com · +49 (0) 721 619 025 28.

A app

Nos dispositivos, a app guarda: os nomes que atribuis a ti e ao teu filho, os vossos horários, grupos de apps, pedidos de autorização e decisões dos últimos 30 dias, bem como as chaves criptográficas da associação. Que apps de um grupo são bloqueadas, só o próprio iPhone da criança sabe: a Apple não partilha essa seleção com outros dispositivos nem connosco.

Entre os dispositivos, estes dados são transmitidos com encriptação ponto a ponto: por perto, diretamente (rede local/Bluetooth); caso contrário, através do iCloud das Contas Apple envolvidas. A Apple só armazena mensagens encriptadas que não consegue ler e entrega as notificações através do serviço de notificações push da Apple. Para que uma notificação chegue de forma visível, o iPhone que envia deixa ainda um «sinal para acordar» vazio na base de dados pública do iCloud da app: apenas um identificador aleatório do destinatário, derivado da associação, sem conteúdo; cada novo sinal substitui o anterior. A responsável pelo iCloud é a Apple; aplicam-se as condições de privacidade da Apple.

Tempo de ecrã: a app usa a interface do Tempo de ecrã da Apple (Family Controls). A análise em «Utilização e movimento» (tempo de ecrã, desbloqueios, apps mais usadas) é gerada por uma extensão isolada da Apple diretamente no iPhone; estes dados não saem do dispositivo e não podem ser lidos nem pelo resto da app nem por nós.

Movimento: se o permitires nas definições do iPhone (Movimento e fitness), a app lê dos sensores de movimento os passos, a distância e os minutos de atividade (andar, correr, bicicleta, carro) do dia em curso. No iPhone da criança, os resumos diários (só números, sem posições) são enviados com encriptação ponto a ponto para os iPhones dos pais associados, que os guardam durante 30 dias. O fundamento jurídico é o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD), que podes retirar a qualquer momento nas definições do iPhone.

Locais: os pais podem criar no seu iPhone locais como «Casa» ou «Escola» (através de uma pesquisa de moradas nos Mapas da Apple ou da própria localização) com um raio. Se permitires no iPhone da criança o acesso à localização «Sempre», o iOS monitoriza esses raios no dispositivo e a app comunica apenas a chegada e a saída (local, momento), com encriptação ponto a ponto, aos iPhones dos pais associados; nenhuma posição é transmitida. As regras Se-Então podem reagir a isso. O fundamento jurídico é o consentimento dos pais titulares das responsabilidades parentais (art. 6.º, n.º 1, alínea a), do RGPD); apagar um local na app ou retirar o acesso à localização nas definições do iPhone põe fim ao tratamento.

Perfil de movimento (opcional, desligado por omissão): se os pais o ativarem para um filho, o iPhone da criança regista as mudanças de local e estadias significativas (Serviços de localização da Apple, sem precisão ao minuto), guarda-as durante 30 dias e envia-as com encriptação ponto a ponto para os iPhones dos pais associados, que mostram o percurso do dia num mapa. A criança vê na sua app que o perfil de movimento está ativado. Desativá-lo apaga o histórico nos dois iPhones. O fundamento jurídico é o consentimento dos pais titulares das responsabilidades parentais (art. 6.º, n.º 1, alínea a), do RGPD), que pode ser retirado a qualquer momento na app. Nós não recebemos nada disto.

Rede: se a medição de rede estiver ativada (nos iPhones de criança, automaticamente com a autorização do Tempo de ecrã), um filtro de conteúdos conta diretamente no iPhone quantas ligações e quantos dados usa cada domínio e cada app. O conteúdo das ligações não é lido nem guardado. Além disso, o filtro regista quando o iPhone da criança foi desbloqueado e voltou a ser bloqueado (só horas, 30 dias no dispositivo) e envia as horas de hoje e de ontem, com encriptação ponto a ponto, para os iPhones dos pais associados; a criança vê isso em «O que os teus pais veem». A contagem fica apenas no dispositivo; os iPhones de criança enviam um resumo diário (volume total, domínios e apps mais usados) com encriptação ponto a ponto para os iPhones dos pais associados. Nós não recebemos nada disto.

Lista de proteção e bloqueador de publicidade: o iPhone compara os domínios consultados com listas incluídas na app e bloqueia as correspondências: nos iPhones de criança, no filtro de rede. A lista de proteção contra domínios de malware, phishing e burla (HaGeZi Threat Intelligence Feeds) está ativada até os pais a desativarem; o bloqueador de publicidade e rastreadores (Steven Black Hosts) é opcional. A comparação é feita exclusivamente no dispositivo; as listas vêm com cada versão da app e, a partir do iOS 26, são também atualizadas através da App Store da Apple (dados adicionais da app alojados pela Apple, iguais para todos os utilizadores, sem informações sobre ti ou o teu filho). Quando há uma correspondência, o iPhone mostra uma notificação com o domínio bloqueado e o Safari uma página de bloqueio; a ligação «Porque está bloqueado?» dessa página abre familydevice.com/blockiert sem dados sobre o domínio ou sobre ti, e só se lhe tocares. Só se contabiliza que domínio foi bloqueado e quantas vezes; os iPhones de criança enviam essa contagem com o resumo diário, com encriptação ponto a ponto, para os iPhones dos pais, para que os pais vejam quando uma app ou um site estabelece ligações a domínios de malware.

As atualizações são distribuídas pela Apple através do TestFlight ou da App Store. Que versão está a correr nos outros iPhones associados, os dispositivos sabem-no entre si através da ligação encriptada; a app não consulta nenhum servidor para isso.

A compra e a subscrição são processadas pela Apple. Da Apple só recebemos relatórios de vendas anonimizados, sem dados de pagamento nem nomes.

Relatórios de erros: se nas definições do iPhone permitiste a partilha de dados de análise com os programadores de apps, a Apple disponibiliza-nos relatórios de falhas anónimos. Podes desativar isso aí a qualquer momento.

O site familydevice.com

Quando visitas o site, o nosso fornecedor de alojamento, Vercel Inc., trata os registos de servidor tecnicamente necessários (endereço IP, momento, página visitada, navegador) para disponibilizar e proteger a página. O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD; a transferência para os EUA baseia-se no Quadro de Privacidade de Dados UE-EUA ou em cláusulas contratuais-tipo. O site não usa cookies, não tem registo e não integra ferramentas de análise. Com a Vercel existe um contrato de subcontratação (art. 28.º do RGPD).

O site sugere-te outra versão linguística se o teu navegador preferir um dos nossos idiomas. Para isso, a página lê a definição de idioma do teu navegador, que ele comunica de qualquer forma a todos os sites, apenas no teu navegador; nada é guardado nem transmitido para nós.

Se nos escreveres por e-mail (por exemplo, para o acesso à beta), tratamos a tua mensagem e o teu endereço de e-mail para te responder (art. 6.º, n.º 1, alínea b) ou f), do RGPD) e apagamo-los quando deixarem de ser necessários.

Crianças e jovens

O familydevice foi feito para famílias em que os pais acompanham a utilização do iPhone pelos filhos. As funcionalidades que comunicam algo sobre a criança (locais, perfil de movimento, movimento, rede) estão desligadas por omissão ou precisam de uma autorização nas definições do iPhone da criança. Nada disto é às escondidas: a app no iPhone da criança mostra em «O que os teus pais veem» o que está a ser enviado para os pais, enquanto estiver ativado.

O consentimento dos pais não substitui a conversa com a criança. Quanto mais velha for a criança, mais conta a sua própria opinião; a partir dos 16 anos, deve concordar ela própria com funcionalidades como os locais ou o perfil de movimento. Realizámos uma avaliação de impacto sobre a proteção de dados (art. 35.º do RGPD) para estas funcionalidades.

Destinatários em resumo

APPLE

iCloud (mensagens encriptadas entre os vossos iPhones), serviço push, Mapas da Apple (pesquisa de moradas para locais), TestFlight/App Store (atualizações, listas de proteção atualizadas, compra, subscrição, relatórios de falhas voluntários)

VERCEL

Só o site familydevice.com: registos de servidor tecnicamente necessários

NÓS

Só os e-mails que nos escreves; da app não recebemos nada

O que deliberadamente não fazemos

• Nem Google Analytics, nem Plausible, nem Matomo, nem píxel do Facebook, nem na app nem no site.
• Nem rastreamento publicitário, nem cookies de terceiros, nem SDK de publicidade.
• Nenhum perfil nos nossos servidores sobre a utilização, a navegação ou as deslocações dos teus filhos: tudo fica na vossa família.
• Nem venda nem partilha de dados.

Apagamento

Os dados da app estão nos vossos dispositivos e no vosso iCloud. «Desassociar» na app apaga no dispositivo as chaves, as regras e o histórico, bem como as respetivas áreas do iCloud; apagar a app remove o resto do dispositivo.

Os teus direitos

Tens direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição. Escreve-nos para hallo@anticipater.com: respondemos no prazo de 30 dias. Podes também apresentar reclamação junto da autoridade de controlo competente para nós: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.