Política de proteção de dados pessoais das crianças

Âmbito: que parte envolve efetivamente dados pessoais de crianças

A aplicação OKNote (notas, tarefas, correio, IA e funcionalidades associadas) está classificada como adequada a partir dos 3 anos. Não contém pornografia, violência, terror, linguagem imprópria, simulação de jogos de azar ou outros conteúdos restritos, e não impõe idade mínima de utilização.

A OKNote é software de alojamento próprio: corre num servidor, NAS ou ambiente que controla, onde ficam as notas, tarefas, mensagens e anexos. Esses dados estão sob o seu controlo; não lhes podemos aceder e nunca nos são transmitidos. Assim, o conteúdo criado por uma criança nessa instalação não constitui dados pessoais recolhidos por nós ao abrigo desta política; a segurança e a conformidade legal cabem ao operador da instalação, normalmente o representante legal.

A única parte em que recolhemos efetivamente dados pessoais de uma criança é o site e sistema de contas que operamos (Magic Forest (Chongqing) Technology Co., Ltd.) em oknote.vip. A conta serve para compras, gestão de licenças e verificação em vários dispositivos e exige um e-mail ou número de telemóvel. Esta política rege essa parte.

Nesta política, «criança» é um menor de 14 anos. Protegemos especialmente os seus dados nos termos da Lei de Proteção de Informações Pessoais da República Popular da China, das Disposições sobre a Proteção Online de Informações Pessoais de Crianças, da Lei de Proteção de Menores e de outras normas aplicáveis.

1. Finalidades, métodos e âmbito da recolha, armazenamento, utilização, transferência e divulgação dos dados pessoais das crianças

Aplicamos o princípio da necessidade mínima: não recolhemos dados pessoais de crianças que não sejam necessários às finalidades abaixo.

As regras de transferência, divulgação e partilha dos dados pessoais das crianças são as seguintes:

• Transferência: não transferimos dados pessoais de crianças para terceiros, salvo por exigência legal ou regulamentar, ou com consentimento separado do representante legal.
• Divulgação: não divulgamos publicamente dados pessoais de crianças.
• Partilha (tratamento por nossa conta): fornecemos apenas o mínimo necessário às finalidades acima aos seguintes prestadores, vinculados por contrato à confidencialidade e segurança e a atuar só segundo as nossas instruções: fornecedores de pagamentos (processar e confirmar transações), Apple (compras integradas na App Store e gestão de subscrições) e fornecedores de alojamento e infraestrutura (operar o site e as contas por nossa conta). Não podem usar os dados para outros fins.
• Não usamos os dados pessoais das crianças para notificações direcionadas, marketing ou criação de perfis, nem os vendemos.

2. Local e prazo de armazenamento dos dados pessoais das crianças e tratamento após esse prazo

• Local: estamos sediados na China e os dados pessoais das crianças são guardados e tratados em servidores na China continental. Se for necessária uma transferência internacional, obteremos previamente consentimento separado do representante legal e comunicaremos o nome e contacto do destinatário estrangeiro, a finalidade e o método de tratamento e as categorias de dados envolvidas.
• Prazo: enquanto a conta existir e for necessário para prestar o serviço do site e das contas. Os registos de compras pagas e licenças são conservados pelo prazo exigido pela legislação contabilística e fiscal (pelo menos cinco anos após a transação). Os registos de segurança e acesso são conservados por um máximo de seis meses.
• Após o prazo: quando os prazos terminam, o representante legal retira o consentimento ou a conta é eliminada, eliminamos os dados pessoais correspondentes. Se a eliminação imediata for tecnicamente inviável, por exemplo em cópias de segurança offline, suspendemos todo o tratamento exceto o armazenamento e as medidas de segurança necessárias e concluímos a eliminação no ciclo de rotação das cópias. Se a lei exigir conservação, anonimizamos primeiro os dados para impedir a identificação da criança.

3. Medidas de segurança dos dados pessoais das crianças

• Proteção em trânsito: o site e as contas usam HTTPS em todas as ligações. Nas instalações próprias em rede local ainda sem HTTPS, o cliente encripta números de telemóvel, e-mails, palavras-passe, chaves de API e dados semelhantes na camada da aplicação com uma chave negociada de uso único (X25519 + HKDF-SHA256 + AES-256-GCM), antes do envio, impedindo que a captura de pacotes revele texto simples. Esta camada protege contra escuta passiva e não substitui HTTPS; recomendamos ativá-lo através de um proxy inverso.
• Proteção em repouso: as palavras-passe são guardadas apenas como hashes com salt (bcrypt); não guardamos nem recuperamos o texto original. Campos sensíveis, como códigos de autorização de correio, chaves de API de IA e tokens de túnel, são encriptados na base de dados.
• Controlo de acesso: o acesso interno aos dados pessoais das crianças é limitado ao mínimo privilégio, exige aprovação e é registado. Todas as pessoas que possam contactar com esses dados assinam um acordo de confidencialidade e ficam vinculadas ao seu cumprimento.
• Responsabilidade designada: nomeámos responsáveis pela proteção dos dados pessoais das crianças, cujos contactos constam no final desta política. Os trabalhadores relevantes recebem formação regular em proteção de dados pessoais.
• Resposta a incidentes: se os dados pessoais das crianças forem ou puderem ter sido divulgados indevidamente, alterados ou perdidos, ativamos imediatamente o plano de resposta, informamos prontamente os representantes legais das contas afetadas por e-mail ou outro meio sobre o incidente e as medidas corretivas e comunicamos às autoridades quando exigido.

4. Consentimento do representante legal e consequências da recusa

Não criamos intencionalmente contas no site para menores de 14 anos por iniciativa própria. Se a criança precisar de conta para compras ou gestão de licença, o representante legal deve ler e aceitar esta política e concluir ou ajudar no registo. A submissão do registo pressupõe esse consentimento.

O representante legal pode retirar o consentimento a qualquer momento. Nesse caso, suspendemos o tratamento e eliminamos os dados pessoais correspondentes segundo a secção 2. A retirada não afeta a validade do tratamento baseado no consentimento anterior.

Se descobrirmos que recolhemos dados pessoais de uma criança sem consentimento do representante legal, eliminamo-los o mais depressa possível.

• Recusar fornecer e-mail ou telemóvel, ou palavra-passe: impede a criação e o acesso à conta do site, impossibilitando compras online, gestão de licenças e verificação em vários dispositivos.
• Recusar fornecer nome de apresentação: não afeta as funcionalidades; é usado um nome predefinido.
• Recusar a impressão digital do hardware e o nome do dispositivo: impede o uso de funcionalidades pagas que exigem verificação de licença.
• Nada disto afeta o uso da aplicação OKNote. Pode utilizá-la sem conta no site: depois de instalada no servidor ou NAS, uma conta local dá acesso a todas as funcionalidades gratuitas, incluindo notas, tarefas e correio. Assim, recusar os dados acima não impede a criança de usar as funcionalidades básicas.

5. Como apresentar uma reclamação ou denúncia

Se o representante legal ou a criança considerar que a recolha, armazenamento, utilização, transferência ou divulgação dos dados viola a lei ou esta política, ou identificar um risco nos nossos produtos ou serviços, pode reclamar ou denunciar pelos seguintes canais:

• E-mail: service@oknote.vip (indique «Reclamação sobre dados pessoais de crianças» no assunto e inclua o e-mail ou telemóvel da conta e os detalhes, para verificarmos rapidamente)
• Página de apoio: https://oknote.vip/support
• Operador: Magic Forest (Chongqing) Technology Co., Ltd.

Verificaremos e responderemos no prazo de 15 dias úteis após receber a reclamação ou denúncia. Se não ficar satisfeito, pode apresentar o caso às autoridades competentes, incluindo a administração nacional do ciberespaço, o regulador das telecomunicações ou os órgãos de segurança pública, ou recorrer a um tribunal competente.

6. Como corrigir ou eliminar os dados pessoais das crianças

Se os dados da criança estiverem incorretos, o representante legal pode exigir correção. Pode exigir eliminação quando o tratamento viola a lei, regulamentos administrativos ou o acordo entre nós; excede a finalidade ou o prazo necessários; retira o consentimento; ou o representante legal ou a criança deixa de usar o produto ou serviço, por exemplo eliminando a conta.

• Correção autónoma: inicie sessão e abra Definições → Conta na aplicação para alterar o e-mail, telemóvel e nome de apresentação.
• Eliminação autónoma (conta): abra Definições → Conta → Zona de perigo → Eliminar conta na aplicação. Para confirmar a identidade, é exigida a palavra-passe e a escrita manual de DELETE; se houver e-mail ou telemóvel associado, também é exigido um código. A caixa de diálogo inclui «Eliminar também todas as notas guardadas neste dispositivo», permitindo escolher se as notas, anexos e mensagens do servidor próprio são eliminados permanentemente com a conta. Após a conclusão, a conta e os dados pessoais associados são apagados de forma permanente e irrecuperável.
• Por e-mail: se não puder usar o serviço autónomo, envie o pedido de correção ou eliminação para service@oknote.vip. Para proteger a conta, verificamos primeiro a identidade do representante legal e, após confirmação, concluímos o pedido e respondemos em 15 dias úteis.

7. Atualizações desta política e contactos

Se atualizarmos esta política, publicaremos a nova versão nesta página e alteraremos a data de «Última atualização». Se a finalidade, método ou âmbito do tratamento mudar significativamente, voltaremos a pedir consentimento ao representante legal.

• Operador: Magic Forest (Chongqing) Technology Co., Ltd.
• Site: https://oknote.vip
• Responsável pela proteção de dados pessoais das crianças: service@oknote.vip