Política de privacidade

Pedimos só o que é preciso para fazer o jogo, apagamos as fotos dos desenhos 30 dias depois da entrega e não vendemos nem partilhamos dados para publicidade.

Quem trata os dados

O responsável pelos dados é Maria Elisabete Martins Teixeira Filipe, NIF 244902526, com morada na Rua Pé de Prata, 46, 2.º Dto., 4760-651 Lousado, que vende com a marca Mondikid. Para qualquer pedido sobre os dados, escreve para [email protected].

Que dados pedimos e para quê

Do adulto que encomenda

• Email e palavra-passe, para a conta, a encomenda e a entrega do jogo. A palavra-passe fica guardada cifrada: nem nós a vemos.
• Dados do pagamento, que ficam no Stripe. Nós só sabemos o nome, o email e se o pagamento foi feito.
• Nome e NIF na fatura, se os quiseres na fatura-recibo.
• Como nos conheceste, se responderes. Serve para sabermos o que resulta.
• As mensagens que nos envias, com o nome, o email e, se o deres, o telefone que escreves no formulário de contactos, para te respondermos.
• O email, para te enviarmos ofertas nossas, por exemplo um questionário com um desconto 30 dias depois da entrega. Podes recusar na encomenda e em qualquer email.

Da criança

• O nome que usa e, se for difícil, como se diz;
• o nível do jogo e as respostas: cor, animal e comida preferidos, e se o jogo é uma oferta e para que ocasião;
• as fotos dos desenhos;
• a mensagem da família, se a escreveres.

Usamos estes dados só para fazer o jogo dessa criança. Não pedimos a data de nascimento, os apelidos, a morada nem fotos da criança. Pedimos que as fotos mostrem só os desenhos.

A base legal dos teus dados é o contrato: fazer e entregar o jogo que encomendaste. Os dados da criança tratam-se com a autorização da mãe, do pai ou do responsável legal. Se és tu, dás essa autorização ao encomendar. Se encomendas como oferta sem o seres (avós, tios, padrinhos, amigos da família), confirmas ao encomendar que tens a autorização deles e que foram eles a dar-te os desenhos. As faturas guardam-se por obrigação legal. Mostrar desenhos ou o jogo no site e nas redes sociais só acontece com uma autorização à parte, que só a mãe, o pai ou o responsável legal pode dar e que pode retirar quando quiser.

O que não fazemos

• Não vendemos nem cedemos dados a ninguém.
• Não usamos publicidade, estatísticas de visitas nem pixels de redes sociais, no site nem no jogo.
• O jogo não nos envia nada sobre como ou quanto a criança joga. Os cromos ganhos ficam guardados só no aparelho onde ela joga.
• A criança não tem conta nem dá dados: o jogo abre por um link, sem login.

Quanto tempo guardamos

• Fotos originais dos desenhos: apagadas 30 dias depois da entrega do jogo.
• O jogo (com os desenhos recortados, o nome e a mensagem): enquanto estiver online, pelo menos 1 ano, ou até nos pedires para o apagar.
• A conta e as encomendas: enquanto tiveres conta. Se pedires para a apagar, apagamos tudo em até 30 dias.
• Mensagens do formulário de contactos: até 12 meses depois de resolvidas.
• Faturas: o tempo que a lei fiscal obriga, 10 anos (artigo 52.º do Código do IVA).

Quem mais trata os dados

Usamos estes serviços, que tratam os dados só por nossa conta e com contratos de proteção de dados:

• Supabase: a conta, as encomendas e as fotos dos desenhos, em servidores na União Europeia (Frankfurt, Alemanha).
• Cloudflare: aloja o site e os jogos, e reencaminha o email [email protected].
• Stripe: os pagamentos.
• Microsoft Azure: cria a voz do jogo. Recebe só o texto do nome e da mensagem da família, para gerar o som. Em servidores na União Europeia (Europa Ocidental, nos Países Baixos).
• Resend: envia os emails automáticos, como o de confirmar a conta ou mudar a palavra-passe.
• Google (Gmail): onde lemos e respondemos aos emails.

Alguns destes serviços são de empresas dos Estados Unidos. Nesses casos, a transferência é feita com as garantias que o RGPD exige, como o Quadro de Privacidade de Dados UE-EUA ou cláusulas contratuais-tipo.

Os teus direitos

Podes pedir-nos para ver, corrigir, apagar ou levar contigo os teus dados e os da criança, limitar ou opor-te a um tratamento e retirar uma autorização. Escreve para [email protected] a partir do email da conta. Respondemos em até 30 dias.

Se achares que não tratámos bem os dados, podes reclamar à Comissão Nacional de Proteção de Dados, em cnpd.pt.

Cookies e dados no aparelho

Não usamos cookies de publicidade nem de estatísticas. O site guarda no navegador só o que é preciso para teres a sessão iniciada, e o jogo guarda no aparelho os cromos ganhos. Como são necessários para o serviço, não precisam de autorização.

Segurança

O jogo abre por um link com um código secreto, fora dos motores de busca. As fotos dos desenhos estão guardadas em privado: só a família e a Mondikid as veem. As contas que usamos têm verificação em dois passos. Se houver uma fuga de dados, avisamos a CNPD em 72 horas e as famílias afetadas.

Crianças

Só adultos criam conta e encomendam. Em Portugal, abaixo dos 13 anos é o responsável pela criança quem autoriza o tratamento dos dados dela (Lei n.º 58/2019, artigo 16.º). Por isso, quem encomenda sem ser mãe, pai ou responsável legal tem de ter a autorização deles.

A mãe, o pai ou o responsável legal pode pedir-nos, a qualquer momento, para ver, corrigir ou apagar os dados da criança, ou retirar a autorização, mesmo que não tenha sido quem encomendou. Basta escrever para [email protected]. Pedimos só o necessário para confirmar que é da família da criança e avisamos quem encomendou.

Mudanças

Se mudarmos esta política, publicamos aqui a versão nova, com a data. Se a mudança for importante, avisamos por email.

Versão de 20 de novembro de 2026.