Política de privacidade

O Earbunny é oferecido pela Omnibus, Ltd. (“nós”). Somos o controlador dos seus dados pessoais: decidimos para que e como eles são usados.

• Sede: disponível mediante solicitação pelo e-mail abaixo
• Número de registro da empresa: disponível mediante solicitação pelo e-mail abaixo
• Dúvidas e solicitações sobre privacidade: privacy [at] earbunny.app ou o formulário de contato
• Representante na UE (art. 27 do GDPR): será indicado aqui assim que for nomeado; até lá, escreva para o e-mail acima
• Representante no Reino Unido (art. 27 do UK GDPR): será indicado aqui assim que for nomeado; até lá, escreva para o e-mail acima

Avisos regionais complementam esta política quando uma lei exige mais detalhes; veja a seção 15. Se um aviso regional e esta política forem diferentes, o aviso regional prevalece para aquela região.

A lei de proteção de dados exige que indiquemos uma “base legal” (o fundamento jurídico) para cada uso. Na UE, no EEE e no Reino Unido, isso está no art. 6 do GDPR / UK GDPR, e no art. 9 para dados de categorias especiais, como dados de saúde. Na Turquia, nos arts. 5 e 6 da KVKK; os detalhes estão no aviso KVKK.

Quando nos baseamos em interesses legítimos, nós os ponderamos em relação aos seus direitos; você pode se opor a qualquer momento (veja a seção 13). Não tomamos decisões com efeitos jurídicos ou igualmente significativos por meios automatizados e não criamos perfis de crianças.

Níveis de escuta, dose sonora e postura podem revelar algo sobre a saúde de uma pessoa, por isso os tratamos como dados de saúde (dados de categoria especial pelo art. 9 do GDPR, “özel nitelikli kişisel veri” pelo art. 6 da KVKK e dados de saúde do consumidor segundo algumas leis estaduais dos EUA). Só os tratamos com consentimento explícito: um “sim” claro e separado no app antes de a medição começar. No caso de uma criança, quem dá esse consentimento são os pais.

Você pode retirar o consentimento a qualquer momento: desative a permissão no app ou nos Ajustes do iOS, interrompa o monitoramento ou apague a conta. A retirada interrompe o tratamento futuro; ela não torna ilícito o tratamento feito antes. Sem esse consentimento os recursos de medição não funcionam, mas você ainda pode manter sua conta.

Com a sua permissão, o app lê os Níveis de Áudio dos Fones de Ouvido e os Níveis de Som Ambiente do app Saúde da Apple (Apple Health). Ele não grava nada no app Saúde. Os dados do app Saúde:

• são usados apenas para oferecer os recursos do Earbunny a você e aos pais vinculados a você;
• nunca são usados para publicidade, marketing ou mineração de dados;
• nunca são vendidos nem entregues a terceiros, exceto aos operadores de hospedagem que fazem o serviço funcionar para nós;
• não são armazenados por nós no iCloud, e as amostras brutas são apagadas dos nossos servidores após 30 dias.

Se você não permitir o acesso ao app Saúde, o app estima o nível a partir da configuração de volume e do modelo dos fones e o marca como “estimado”.

• Somente o pai, a mãe ou o responsável legal pode criar a conta de uma criança. Crianças não têm e-mail nem senha e não podem usar o painel web.
• O celular da criança é pareado com um código de 6 dígitos ou um código QR gerado na conta dos pais. Os códigos funcionam uma única vez e expiram após 10 minutos.
• Para uma criança com menos de 13 anos, os pais precisam fazer uma declaração de consentimento registrada antes do pareamento. Para crianças mais velhas, os pais dão os consentimentos desta política ao adicioná-las; assim, o consentimento é sempre dado pelos pais, qualquer que seja a idade definida pela lei local (de 13 a 16 anos na UE, menores de 18 na Turquia).
• Não existe modo oculto: a criança sempre vê que o monitoramento está ativo e quem pode ver os dados dela na tela “Quem me vê”, e recebe um lembrete a cada 30 dias. O iOS mostra o indicador de localização quando o monitoramento em segundo plano está ativo.
• Sem anúncios, sem análise de terceiros e sem criação de perfis ou marketing com base em dados de crianças.

Leia o aviso de privacidade infantil (ele tem uma parte escrita para crianças) e, para os Estados Unidos, o aviso COPPA.

Não vendemos dados pessoais e não os compartilhamos para fins de publicidade. Só divulgamos dados a autoridades quando a lei exige, e contestamos solicitações que não sejam lícitas. Nossos prestadores estão listados na página de suboperadores.

Nossos servidores, banco de dados e backups ficam hospedados na UE. Alguns prestadores (por exemplo, Apple, Google, Cloudflare, Vercel e Sentry) têm sede em outros países, como os Estados Unidos, ou operam a partir deles. Quando dados saem da UE/EEE ou do Reino Unido, usamos uma destas salvaguardas:

• uma decisão de adequação, incluindo o Data Privacy Framework UE–EUA (e a Extensão do Reino Unido) quando o prestador é certificado;
• caso contrário, as Cláusulas Contratuais Padrão da Comissão Europeia (com o Adendo do Reino Unido para dados do Reino Unido), além de medidas técnicas adicionais, como criptografia;
• para dados da Turquia, as salvaguardas do art. 9 da KVKK (decisão de adequação, contrato padrão notificado à Autoridade de Proteção de Dados Pessoais ou outras salvaguardas adequadas);
• para outros países, as regras de transferência da lei local (veja os avisos regionais).

Você pode nos pedir uma cópia das salvaguardas aplicáveis em privacy [at] earbunny.app.

No plano Grátis, o histórico com mais de 7 dias fica oculto no app, mas não é apagado; ele segue os prazos acima.

• Apague uma conta no app em Ajustes → Apagar conta. A exclusão é concluída 30 dias após a solicitação; entrar na conta nesse período a cancela. Depois disso, não pode ser desfeita.
• O mesmo endereço de e-mail pode ser usado para abrir uma nova conta 24 horas após a solicitação de exclusão.
• Quando os pais removem um membro, a conta e os dados desse membro são apagados. Quando os pais apagam a própria conta, as contas de membros que pertencem a eles também são apagadas.
• Os dados apagados desaparecem dos backups criptografados em até mais 30 dias.

Os dados são criptografados em trânsito (TLS) e em repouso, inclusive nos backups. As sessões têm curta duração, toda solicitação passa por uma única regra de acesso (você vê a si mesmo; os pais veem apenas os membros vinculados), as contas de administrador exigem verificação em duas etapas e todo acesso da equipe a dados pessoais é registrado. Códigos de acesso e de pareamento nunca são gravados nos registros de produção. Mais detalhes na página de segurança.

Se um incidente de segurança com dados pessoais colocar você em risco, avisamos a autoridade de controle (pelo GDPR, em até 72 horas) e você, conforme exigido por lei.

Dependendo de onde você mora, você tem o direito de:

• saber se tratamos seus dados e obter uma cópia (acesso);
• corrigir dados errados (retificação) e apagar dados (eliminação);
• limitar o tratamento ou se opor a ele, inclusive, a qualquer momento, ao tratamento baseado em interesses legítimos;
• receber seus dados em formato legível por máquina (portabilidade);
• retirar o consentimento a qualquer momento, sem afetar o tratamento anterior;
• apresentar reclamação a uma autoridade de proteção de dados.

Como: no app, use Ajustes → Baixar meus dados (um arquivo JSON) e Ajustes → Apagar conta. Para qualquer outra coisa, escreva para privacy [at] earbunny.app ou use o formulário de contato. Podemos pedir que você confirme sua identidade. Respondemos gratuitamente em até um mês (KVKK: 30 dias; alguns estados dos EUA: 45 dias) e avisamos se precisarmos de mais tempo, quando a lei permitir. Os pais podem exercer esses direitos em nome dos filhos.

Canadá: pela PIPEDA e pela Lei 25 do Québec, você pode acessar e corrigir suas informações e retirar o consentimento; no Québec, também pode pedir a portabilidade. As reclamações vão para o Office of the Privacy Commissioner of Canada ou para a Commission d'accès à l'information du Québec.

Segundo leis como a Washington My Health My Data Act e leis semelhantes em Nevada e Connecticut, níveis de escuta, dose sonora e postura podem ser “dados de saúde do consumidor”. Só os coletamos com o seu consentimento e apenas para oferecer o app, nunca os vendemos e só os compartilhamos com os operadores que fazem o serviço funcionar. Você pode acessá-los ou apagá-los e retirar o consentimento a qualquer momento. Os detalhes estão no aviso de privacidade dos EUA.

Estes avisos acrescentam os detalhes que cada lei exige:

• União Europeia e EEE (GDPR)
• Reino Unido (UK GDPR e o Children's Code)
• Estados Unidos (leis estaduais de privacidade, CCPA/CPRA)
• Estados Unidos: crianças com menos de 13 anos (COPPA)
• Turquia (aviso de informação da KVKK)
• Brasil (LGPD)
• Japão (APPI)

Uma visão geral de todas as leis que seguimos está na página de conformidade.

Você não precisa de uma conta para usar este site. Ele guarda no seu navegador o tema, o idioma e a sua escolha de privacidade, protege o formulário de contato com o Cloudflare Turnstile e carrega a análise agregada e sem cookies da Vercel somente se você permitir. Nossos provedores de hospedagem mantêm registros técnicos curtos (endereço IP, navegador) por segurança. As mensagens de contato são guardadas por 24 meses. Veja a política de cookies. O app em si não usa cookies.

O Earbunny não é um dispositivo médico. Ele promove a conscientização e bons hábitos e não diagnostica, previne nem trata nenhuma condição. Veja o aviso sobre saúde.

Avisamos sobre mudanças importantes no app e por e-mail antes que entrem em vigor, e pedimos o consentimento novamente se quisermos usar dados para uma nova finalidade ou coletar um novo tipo de dado. A data no topo mostra quando esta política foi alterada pela última vez.