Política de Privacidade do Little Binder

1. Informações que tratamos

As informações da conta incluem nomes, endereços de e-mail, identificadores de conta, informações de acesso e recuperação, papéis familiares, preferências e registros de escolhas e consentimento. As senhas são armazenadas como hashes. Se você adicionar uma passkey, armazenamos sua credencial pública e registros de segurança relacionados, não sua impressão digital, dados faciais ou PIN do dispositivo. Seu provedor de credenciais gerencia qualquer sincronização da credencial privada. O acesso em duas etapas usa um segredo de autenticador protegido e códigos de recuperação com hash.

As informações familiares incluem nomes de exibição das crianças, aniversários ou anos de nascimento opcionais, retratos e pronúncia de nomes opcionais, imagens de criações, gravações, títulos, transcrições, datas, organização e escolhas de edição. Um aniversário suporta apresentação adequada à idade e busca familiar; espectadores convidados não o recebem e ele não é enviado para IA ou usado para publicidade. Retratos podem ser visíveis para a família e espectadores autorizados cuja compartilhamento inclui aquela criança. Retratos não são usados para reconhecimento facial ou análise de IA.

As informações de compartilhamento incluem destinatários de convites e relacionamentos, permissões de acesso, álbuns e criações compartilhados, recibos de visualização, reações, respostas escritas e respostas de voz. As informações de presente incluem detalhes do comprador e do destinatário, mensagens de entrega, status de resgate e registros de pagamento. As informações de suporte incluem mensagens, feedback, escolhas de resposta e detalhes técnicos opcionais. Os formulários identificam as informações que solicitam.

As informações operacionais incluem registros limitados de solicitações e segurança, endereços IP, identificadores de dispositivo e instalação, versões de aplicativo e plataforma, idioma, tokens de notificação e registros de entrega, e informações de uso do serviço necessárias para confiabilidade e recursos de conta. Por exemplo, registramos totais de inicialização e lembretes dispensados, não o histórico de tela de uma criança ou a duração da sessão para esses contadores. A localização fornecida opcionalmente por um adulto ou respostas de Casa são usadas para o recurso ou propósito de mensagem declarado, não adicionadas a perfis de crianças nem usadas para publicidade baseada em crianças. Não solicitamos a localização do dispositivo.

2. Por que usamos

Usamos informações para fornecer e proteger o arquivo familiar, autenticar pessoas, aplicar permissões, sincronizar conteúdo, cumprir compartilhamento e impressão escolhidos, operar recursos de IA solicitados, processar pagamentos e presentes, entregar mensagens permitidas, fornecer suporte e gerenciar exportações e exclusões. Também usamos registros necessários para investigar mau uso, cumprir a lei e estabelecer ou defender reivindicações legais onde permitido. Não usamos redes de anúncios, corretores de dados ou rastreadores de publicidade entre aplicativos.

3. Crianças e autoridade de adultos

Adultos mantêm contas e gerenciam perfis de crianças. Crianças podem criar imagens e gravações por meio de recursos familiares, portanto, as informações podem vir de uma criança bem como de um adulto. Um pai, guardião ou outra pessoa com autoridade legal deve autorizar a participação da criança e as informações fornecidas. A aceitação da conta e um PIN do aplicativo não são substitutos para o consentimento parental legalmente exigido.

Um pai ou guardião pode solicitar revisar ou corrigir as informações de sua criança, interromper a coleta ou uso subsequentes, retirar o consentimento aplicável ou solicitar exclusão entrando em contato com privacy@littlebinder.com. Podemos verificar identidade e autoridade antes de agir. Alguns recursos não podem operar sem as informações necessárias para fornecê-los. Não exigimos que crianças forneçam mais informações pessoais do que razoavelmente necessário para sua participação. Entre em contato conosco se você acreditar que as informações de uma criança foram coletadas sem a autorização necessária.

4. Gerentes familiares, espectadores e cópias

Os gerentes da família controlam o acesso dentro de suas permissões. Os convites utilizam os dados do destinatário fornecidos por um adulto autorizado. O compartilhamento começa apenas após a aceitação e é limitado às permissões atuais. As criações compartilhadas podem identificar todos os seus criadores crianças, incluindo co-criadores. O compartilhamento de álbuns e automático segue as configurações escolhidas pela família. Armazenamos informações de visualização e resposta para que a família possa ver a interação.

Os visualizadores podem usar os recursos de impressão disponíveis, incluindo a salvamento em PDF onde suportado, mas não recebem a exportação completa do arquivo da família. A remoção ou suspensão do acesso interrompe o acesso futuro ao serviço autorizado; isso não pode recuperar capturas de tela, impressões, exportações baixadas ou outras cópias já feitas fora do serviço. Dispositivos offline podem reter cópias anteriormente disponíveis até que se reconectem e processem permissões atualizadas ou instruções de exclusão.

O fechamento da conta de uma pessoa não apaga automaticamente o registro independente de outra família sobre uma criação, resposta ou interação. Dependendo do relacionamento e dos direitos aplicáveis, uma família pode reter uma contribuição atribuída em seu arquivo após a saída do contribuidor. Entre em contato conosco sobre uma exclusão específica ou disputa de autoridade. Nós a revisamos, em vez de tratar um papel de conta como permissão para ignorar os direitos legais de outra pessoa.

5. Assistência por IA e busca

O auxílio de IA para a família e a transcrição de notas de voz são escolhas separadas que começam desativadas. Eles processam as imagens, gravações ou palavras necessárias para o recurso selecionado em sistemas que operamos nos Estados Unidos. Não utilizamos serviços de IA de terceiros. As obras de arte das crianças, notas de voz e outros conteúdos familiares não são enviados a empresas de IA nem usados para treinar modelos de IA. Os títulos e transcrições salvos permanecem com suas criações até serem removidos. As entradas de processamento temporário são removidas após o processamento.

A busca comum pode ser executada no dispositivo. A busca por IA da família pode, adicionalmente, processar palavras de busca e títulos e transcrições salvos relevantes em nossos servidores. A busca relacionada começa ativada para novas contas de visualizador e pode ser desativada. Ela inclui apenas o conteúdo atualmente compartilhado de famílias que autorizaram esse uso de IA. Escolhas legadas existentes desativadas ou indeterminadas permanecem desativadas, a menos que alteradas. Desativar a IA da família interrompe o novo processamento por IA do conteúdo dessa família, incluindo a busca relacionada do visualizador; os resultados inacabados são descartados, enquanto os resultados aceitos permanecem até serem removidos.

Falar uma busca é uma escolha separada. O reconhecimento é executado no dispositivo onde suportado ou envia uma gravação temporária para nossos servidores, com nomes que o falante já está autorizado a usar para melhorar o reconhecimento. A gravação temporária e os dados de processamento de busca não são retidos após o processamento nem usados para treinamento. A escolha de fala de um visualizador não autoriza o processamento por IA de conteúdo não compartilhado. Mantemos registros de preferências e consentimento, não um histórico de consultas de busca nem um índice de busca de conteúdo separado.

6. Fornecedores de serviços e pagamento

Os fornecedores nos ajudam a hospedar e proteger o serviço, entregar e-mails e notificações, processar pagamentos e responder ao suporte. Eles recebem as informações necessárias para essas funções e estão sujeitos a restrições contratuais e legais aplicáveis. Nossa infraestrutura inclui hospedagem da DigitalOcean; o e-mail automatizado usa a Resend. A Expo, a Apple e a Google tratam tokens e cargas de notificação para a entrega por push. Os e-mails de conta e convite podem incluir as informações necessárias para seu propósito; as mensagens por push evitam detalhes sensíveis de criações e crianças.

A Stripe trata os detalhes de pagamento sob sua própria política de privacidade. Não recebemos nem armazenamos credenciais completas de cartão de pagamento ou conta bancária. Retemos registros necessários de transação, direito, recibo, presente, contabilidade e prevenção de fraude. Um presente não dá ao seu comprador acesso ao conteúdo da família do destinatário nem inscreve o destinatário em marketing. Fornecedores de credenciais de terceiros e serviços de dispositivo também tratam informações sob suas próprias políticas quando você escolhe usá-los.

7. Mensagens, armazenamento do site e feedback

O e-mail promocional opcional requer uma escolha separada de um adulto e inclui um mecanismo de cancelamento de inscrição. O push promocional e as ideias no aplicativo têm controles separados. Registramos as escolhas e não usamos dados derivados de crianças ou a localização do dispositivo para o direcionamento de campanhas. As mensagens de conta, faturamento, segurança, legais e compartilhamento solicitado são separadas do marketing e podem continuar quando necessário e permitido. As permissões do dispositivo ainda controlam o push. Não rastreamos aberturas ou cliques em mensagens transacionais privadas ou e-mails de atualização opcionais.

Contamos as solicitações aos nossos links públicos de redes sociais por dia e por link. Esses totais não armazenam endereços IP, cookies, detalhes da conta ou históricos de navegação.

O site e o aplicativo usam armazenamento local necessário e tecnologia semelhante para login, segurança, idioma, preferências e métodos de login lembrados. O armazenamento do dispositivo também pode reter criações offline e trabalho não enviado. A remoção de um aplicativo, a limpeza de seus dados ou a perda de um dispositivo podem resultar na perda de trabalho não enviado. As cópias no seu dispositivo não são backups do servidor até que a sincronização termine.

O feedback é opcional. Usamos sua mensagem, categoria, referência de conta, horário de envio e escolha de resposta para suporte e melhoria do serviço. Detalhes técnicos opcionais podem ser visualizados antes do envio e não anexam logs brutos, criações, gravações, nomes ou caminhos de arquivo. O acesso de pessoal autorizado é restrito e auditado. O envio de feedback não concede ao pessoal acesso ao arquivo da família. O feedback não é usado para publicidade ou treinamento de IA.

8. Segurança, suporte e divulgações legais

Usamos controles de acesso, armazenamento privado, transporte de rede criptografado, acesso restrito ao pessoal e outras salvaguardas apropriadas ao serviço. As imagens de criações enviadas têm metadados de localização incorporados removidos antes de as imagens salvas serem compartilhadas; metadados úteis não relacionados à localização podem permanecer. Nenhum sistema de armazenamento ou transmissão pode garantir segurança ou disponibilidade absoluta.

O acesso de rotina do pessoal ao suporte a criações requer uma permissão registrada e limitada no tempo de um adulto. Separadamente, podemos acessar, preservar ou divulgar informações quando razoavelmente necessário e legalmente permitido para cumprir processos legais, investigar mau uso, aplicar nossos Termos, proteger contra uma ameaça de segurança ou proteger uma pessoa de dano grave. Tal acesso é restrito a pessoal autorizado para o propósito relevante. Relatamos exploração sexual infantil aparente conforme a lei dos EUA exige, incluindo os relatórios obrigatórios ao National Center for Missing & Exploited Children.

9. Retenção e exclusão

Retemos informações da conta e da família enquanto necessário para fornecer o arquivo e seus recursos escolhidos, sujeitos a solicitações de exclusão, status da conta, preservação legal e qualquer encerramento de serviço devidamente notificado. Não retemos informações de crianças para usos futuros não relacionados. O cancelamento ordinário da assinatura não solicita, por si só, a exclusão. Uma família totalmente reembolsada mantém acesso por 90 dias; após esse período, podemos remover seu conteúdo armazenado. Não prometemos a remoção de todas as cópias no dia em que o acesso termina.

Solicitações confirmadas de exclusão de conta normalmente têm um período de cancelamento de 14 dias; fazer login durante esse período cancela a solicitação. As sessões são revogadas na confirmação. Após esse período, os dados ativos elegíveis da conta e da família são removidos. A administração de família compartilhada ou uma retenção legal podem exigir tratamento adicional. Cópias gerenciadas pelo aplicativo em outros dispositivos são limpas quando esses dispositivos se reconectam e processam a exclusão. Cópias salvas independentemente fora do Little Binder permanecem sob o controle de seus detentores.

Cópias de backup criptografadas ordinárias expiram dentro de 35 dias após a exclusão ativa e não estão disponíveis para acesso de rotina ou restauração pelo usuário. Um registro sujeito a um requisito de preservação legal pode ser segregado e retido para esse requisito. Podemos reter apenas as informações razoavelmente necessárias e legalmente permitidas para contabilidade, segurança, prevenção de fraude, registros obrigatórios de não contato ou reivindicações legais, e removê-las quando esse propósito terminar. Essas exceções não autorizam a retenção indefinida de um arquivo familiar inteiro. Um recibo de exclusão mínimo registra a conclusão.

Os limites operacionais específicos incluem: endereços IP de segurança brutos, até 30 dias; mensagens de feedback, até 90 dias; detalhes técnicos de feedback anexados, até 14 dias; histórico de solicitações de exportação e download, até 35 dias; e registros de entrega de compartilhamento não enviados, até 35 dias. Os detalhes de entrega de presente saem da fila ativa dentro de 30 dias após a compra, e os detalhes de checkout não pagos dentro de dois dias. Registros identificáveis podem ser retidos por mais tempo apenas onde uma exceção legal específica se aplica. A expiração do backup é separada da exclusão de registros ativos.

As preferências de notificação, coleções de entrega autorizadas, respostas opcionais do Home, contadores de lançamento e resultados de recursos salvos seguem seu propósito de conta ou família e regras de exclusão. As coleções de entrega não preservam criações apagadas. O fechamento da conta remove credenciais utilizáveis e feedback vinculado à conta. Solicitações envolvendo contribuições de outra família são revisadas conforme descrito acima. Você pode nos perguntar sobre a retenção aplicável a um registro específico.

10. Suas escolhas e solicitações de privacidade

Os controles de conta disponíveis permitem que adultos autorizados corrijam informações, mudem escolhas de compartilhamento e processamento opcional, exportem informações da família e solicitem exclusão. A exclusão da conta também está disponível em littlebinder.com/delete-account.html. Entre em contato com privacy@littlebinder.com para acesso, correção, exclusão, retirada de consentimento ou outros direitos disponíveis sob a lei que se aplica a você. Podemos solicitar verificação proporcional e explicar qualquer limitação legal em uma solicitação. A retirada do consentimento não invalida o processamento já legalmente concluído.

Onde a lei aplicável exige uma base legal, usamos a base apropriada ao propósito, como fornecer o serviço solicitado, consentimento para processamento opcional, conformidade com obrigações legais ou interesses operacionais e de segurança legítimos onde permitido. Informações de crianças e usos sensíveis exigem a autoridade aplicável a elas. Você pode entrar em contato com o regulador de privacidade relevante se não estiver satisfeito com nossa resposta.

11. Localização e transferências de negócios

O Little Binder está sediado em Porto Rico, Estados Unidos. Nossos servidores e backups criptografados estão nos Estados Unidos. O processamento de IA é executado no dispositivo ou em sistemas que operamos nos Estados Unidos. Fornecedores de serviços separados para pagamentos, e-mails e notificações podem processar as informações necessárias para esses serviços em outros países. As salvaguardas e requisitos de transferência aplicáveis ainda se aplicam. Tribunais e autoridades estrangeiras podem ter acesso legal a informações mantidas em sua jurisdição. Residentes canadenses podem entrar em contato com o Escritório do Comissário de Privacidade do Canadá ou, em Quebec, com a Commission d'accès à l'information du Québec. Nosso contato de privacidade também serve como nosso contato de oficial de privacidade.

Se o Little Binder estiver envolvido em uma fusão, aquisição, financiamento, reorganização ou transferência do serviço, informações necessárias podem ser divulgadas ou transferidas sob salvaguardas de confidencialidade e proteção de dados, sujeitas à lei aplicável. Um sucessor deve honrar os compromissos de privacidade aplicáveis. Isso não autoriza a venda de informações da família para publicidade ou propósitos não relacionados, ou o uso de uma transferência de negócios para burlar notificação ou consentimento obrigatórios.

12. Atualizações e contato

Publicamos a data de revisão e damos aviso prévio apropriado de mudanças materiais. Obtemos novo consentimento onde exigido antes que um uso alterado comece. Uma política revisada não expande silenciosamente os propósitos autorizados para informações coletadas sob um compromisso anterior.

Little Binder LLC, 1654 Calle Tulipan, Ste 100, San Juan, PR 00927-6242, Estados Unidos. Oficial de privacidade e solicitações: privacy@littlebinder.com. Suporte: support@littlebinder.com. Telefone: +1 787-699-3505.

Privacidade em nossas páginas de atividades gratuitas

Nossas páginas de atividades gratuitas e downloads não pedem nomes, idades, endereços de e-mail, endereços, fotos ou gravações. Não usamos cookies, armazenamento do navegador, análises, publicidade, widgets sociais ou incorporações de terceiros. Os controles locais da página abrem opções de ajuda e impressão sem enviar as escolhas de atividades para lugar nenhum. Nossos servidores processam as informações de rede necessárias para entregar as páginas. Não mantemos registros de acesso de visitantes para as páginas de atividades ou seus downloads. O aplicativo de família separado tem seu próprio login, consentimento dos responsáveis e controles de privacidade.