Pular para o conteúdo

Jurídico

Visão geral de conformidade

Dados de crianças e dados relacionados à saúde estão sujeitos às regras mais rígidas em todos os países. Esta página relaciona cada lei ao que o Earbunny realmente faz. É um resumo: os textos vinculantes são a política de privacidade, os termos de uso e os avisos regionais indicados abaixo.

  1. 1O que fazemos em todos os lugares

    • Privacidade desde a concepção: sem microfone, sem conteúdo de escuta, dados brutos de movimento processados no celular, localização apenas em eventos dos fones e apagada após 7 dias.
    • Consentimento explícito para as medições relacionadas à saúde; os pais dão todos os consentimentos pelas crianças.
    • Sem anúncios, sem rastreadores, sem análises de terceiros no app, sem venda de dados, sem criação de perfis de crianças.
    • Nenhum modo oculto: a pessoa monitorada sempre vê o monitoramento e quem pode ver os seus dados.
    • Download de dados e exclusão de conta no próprio app; prazos de retenção claros.
    • Hospedagem na UE, criptografia em trânsito e em repouso, acessos da equipe registrados.
  2. 2União Europeia e EEE: GDPR

    RequisitoComo cumprimos
    Arts. 6 e 9: base legal, dados de saúdeContrato para a conta; consentimento explícito para os dados de escuta, dose e postura e para a localização em eventos
    Art. 8: criançasOs pais criam toda conta de criança e dão o consentimento; uma declaração de consentimento registrada antes de parear uma criança menor de 13 anos
    Arts. 12 a 14: transparênciaPolítica de privacidade, aviso de privacidade infantil com uma parte para crianças, aviso GDPR
    Arts. 15 a 22: direitosDownload e exclusão no app; demais solicitações respondidas em até um mês
    Art. 25: privacidade desde a concepção e por padrãoMinimização de dados, localização desativada até ser permitida, amigos desativados até que os pais os ativem
    Art. 27: representanteIndicado na política de privacidade assim que for nomeado
    Arts. 28 e 44 a 49: operadores e transferênciasAcordos de tratamento de dados; hospedagem na UE; Data Privacy Framework ou Cláusulas Contratuais Padrão
    Arts. 32 a 34: segurança e violaçõesCriptografia, controle de acesso, registros; notificação em até 72 horas
    Art. 35: avaliação de impactoAvaliação de impacto sobre a proteção de dados para o monitoramento de crianças
    Diretiva ePrivacySem cookies de rastreamento; análises só após opt-in; recusar é tão fácil quanto aceitar

    Detalhes: aviso GDPR. A acessibilidade segue a meta WCAG 2.2 AA do Ato Europeu de Acessibilidade; veja a declaração de acessibilidade.

  3. 3Reino Unido: UK GDPR e o Children's Code

    O UK GDPR e o Data Protection Act 2018 se aplicam como na UE, com o Adendo do Reino Unido (UK Addendum) para transferências e o PECR para cookies. Seguimos o Age Appropriate Design Code (Children's Code) da ICO: o melhor interesse da criança, configurações padrão de alta privacidade, nenhum incentivo a ajustes menos protetivos, nenhuma criação de perfis, geolocalização desativada por padrão e um sinal evidente para a criança sempre que os pais puderem ver os seus dados. Detalhes: aviso UK GDPR.

  4. 4Estados Unidos

    LeiComo cumprimos
    COPPA (Regra da FTC, conforme alterada em 2025)Consentimento dos pais antes da coleta de dados de crianças menores de 13 anos; os pais podem consultar, apagar e interromper a coleta; prazos de retenção e programa de segurança por escrito; nenhuma publicidade comportamental
    CCPA / CPRA (Califórnia)Aviso no momento da coleta; nenhuma venda ou compartilhamento; dados sensíveis usados só para prestar o serviço; direitos de saber, apagar e corrigir; o Global Privacy Control é respeitado
    Outras leis estaduais de privacidadeOs mesmos direitos para residentes de todos os estados; nenhuma publicidade direcionada ou criação de perfis
    Leis sobre dados de saúde do consumidor (Washington My Health My Data Act, Nevada, Connecticut)Dados de saúde do consumidor só com consentimento, nunca vendidos, compartilhados apenas com operadores; política de dados de saúde do consumidor nos avisos de privacidade
    FTC Act §5 e Health Breach Notification RulePromessas de privacidade verdadeiras; notificação de violações aos usuários e à FTC quando exigido
    Leis sobre renovação automáticaCondições de renovação claras antes da compra; cancelamento nos ajustes da Conta Apple

    Detalhes: aviso de privacidade dos EUA e aviso COPPA.

  5. 5Canadá: PIPEDA e Lei 25 de Québec

    RequisitoComo cumprimos
    Princípios de tratamento justo de informações da PIPEDAResponsabilização, consentimento significativo, coleta limitada, salvaguardas, transparência, acesso individual
    Crianças (orientações do OPC)Consentimento dos pais; nenhuma publicidade comportamental e nenhum monitoramento oculto
    Lei 25 de QuébecUm responsável pela proteção de informações pessoais, contatável pela caixa de e-mail de privacidade; privacidade por padrão; avaliação antes de transferências para fora de Québec; consentimento dos pais para menores de 14 anos; portabilidade
    Violação das salvaguardas de segurançaComunicação ao órgão regulador e notificação às pessoas quando houver risco real de dano significativo
    CASLNenhum e-mail de marketing sem consentimento expresso; descadastro com um clique
  6. 6Turquia: KVKK

    Lei nº 6698 sobre a Proteção de Dados Pessoais: aviso de informação (aydınlatma metni, Art. 10), consentimento explícito para dados de categoria especial (Art. 6) e para a localização em eventos, consentimento dos pais para menores, medidas de segurança (Art. 12), transferências internacionais conforme o Art. 9, direitos do Art. 11 e um formulário de solicitação. Antes de oferecer o serviço na Turquia, faremos o registro no VERBİS e, se exigido, nomearemos um representante do controlador. As regras de consumo para assinaturas seguem a Lei nº 6502 e o Regulamento de Contratos a Distância. Detalhes: aviso KVKK.

  7. 7Brasil: LGPD

    Bases legais do Art. 7 e, para dados pessoais sensíveis de saúde, do Art. 11; dados de crianças tratados no seu melhor interesse, com consentimento específico e em destaque dado por pelo menos um dos pais ou pelo responsável legal (Art. 14); direitos do titular do Art. 18; transferências internacionais conforme o Art. 33. Detalhes: aviso LGPD.

  8. 8Japão: APPI

    Finalidades de uso informadas com antecedência; consentimento antes de obter informações relacionadas à saúde (informações pessoais que exigem cuidado especial); consentimento ou salvaguardas equivalentes para transferências ao exterior, com informações sobre o destino; medidas de controle de segurança e comunicação de violações à Comissão de Proteção de Informações Pessoais. Detalhes: aviso APPI.

  9. 9App Store e app Saúde da Apple

    Os dados do app Saúde da Apple (Apple Health) nunca são usados para publicidade, marketing ou mineração de dados e nunca são vendidos. O app não faz rastreamento, por isso não pede a permissão de Transparência de Rastreamento de Apps. Os detalhes de privacidade na App Store correspondem à política de privacidade.

  10. 10Não é um dispositivo médico

    O Earbunny fornece informações de conscientização e hábitos. Ele não faz alegações de diagnóstico ou tratamento e não se destina a ser um dispositivo médico segundo o MDR da UE, as regras da FDA dos EUA ou leis semelhantes. Veja o aviso sobre saúde.

  11. 11Dúvidas

    Dúvidas de conformidade: . Dúvidas jurídicas: . Pesquisadores de segurança: vejam a página de segurança.