Como a Academia trata os dados

Última atualização: 26 de julho de 2026.

Responsável e contacto

A Academia da Isabel e da Maria é disponibilizada pela Hexasense Solutions, responsável pela definição das finalidades e dos meios de tratamento associados à plataforma. Para assuntos de privacidade ou proteção de dados, utiliza apoio@academiaisabelemaria.pt.

Resumo simples para crianças

Dados tratados e finalidades

Portefólio privado no dispositivo

Os desenhos, fotografias de trabalhos, certificados e PDFs adicionados pela família são guardados numa base local IndexedDB do navegador. Estes ficheiros não são enviados automaticamente para a nuvem e ficam separados do progresso normal da aplicação.

• Limite máximo de 5 MB por ficheiro.
• Limite de 50 MB por perfil infantil e 150 MB no conjunto dos portefólios do dispositivo.
• A aplicação mostra o espaço utilizado e avisa quando o armazenamento se aproxima do limite.
• Eliminar um perfil elimina também o respetivo portefólio.
• A opção “Apagar todos os dados locais” elimina igualmente a base IndexedDB do portefólio.

A família pode abrir e descarregar individualmente os ficheiros guardados. A cópia completa em ZIP inclui o estado da Academia e os ficheiros originais do portefólio, permitindo a sua recuperação noutro dispositivo compatível.

Onde ficam os dados

Sem conta parental, a experiência funciona sobretudo com armazenamento local no dispositivo. Quando o responsável ativa a sincronização, os dados necessários são enviados para a infraestrutura Supabase configurada para a Academia. Os pagamentos de apoio voluntário são processados pela Stripe; a Academia não recebe números completos de cartão.

O envio de mensagens de suporte pode utilizar a Resend. Estes fornecedores tratam dados apenas para prestar os respetivos serviços, segundo os seus contratos e medidas de segurança.

Ferramentas familiares opcionais

• Treinador de leitura: a Academia não guarda gravações. Quando o adulto autoriza uma tentativa, o áudio é tratado pelo serviço de reconhecimento de voz disponibilizado pelo navegador, que pode recorrer a processamento externo. A Academia guarda apenas métricas resumidas, como precisão, omissões e substituições.
• Conversação em Inglês: as respostas escritas ou transcritas são avaliadas no dispositivo. O histórico guardado contém apenas cenário, número de turnos e resultado, não a conversa completa.
• Relatório semanal: quando ativado, o email confirmado, o identificador do perfil, o dia escolhido e um resumo de progresso são guardados temporariamente no Cloudflare KV para permitir o envio. A preferência é eliminada ao ser desativada ou quando os dados da nuvem são apagados.
• Segundo responsável: os convites e permissões são guardados no Supabase. O perfil partilhado contém apenas dados da criança, progresso e percursos atribuídos; emails, convites e preferências privadas do titular não são incluídos no snapshot infantil.

Fundamentos utilizados

• Execução do serviço solicitado: guardar preferências, progresso e conta parental.
• Consentimento do responsável: sincronização opcional, envio de diagnósticos e comunicações que o exijam.
• Interesse legítimo: segurança, prevenção de abuso, correção de falhas e melhoria técnica, com minimização de dados.
• Obrigação legal: conservação de elementos estritamente necessários quando a lei o imponha.

Conservação

• Dados locais e portefólio IndexedDB: até serem apagados pelo utilizador, pela limpeza do navegador ou pela remoção da aplicação. A eliminação integral local abrange ambos.
• Dados sincronizados: enquanto a conta estiver ativa e até ao pedido de eliminação. Contas sem atividade podem ser eliminadas após aviso ao responsável.
• Preferência de relatório semanal no Cloudflare KV: enquanto o envio estiver ativo; é apagada ao desativar o envio ou eliminar os dados da nuvem.
• Convites parentais pendentes: até sete dias, salvo revogação anterior.
• Mensagens de suporte: até 12 meses após o encerramento do pedido, salvo necessidade de conservação por segurança ou obrigação legal.
• Registos técnicos de segurança: pelo período mínimo necessário à deteção e investigação de abuso, normalmente até 90 dias.
• Dados de pagamentos: conservados pela Stripe segundo as obrigações aplicáveis ao prestador de pagamentos.

Crianças e responsabilidade parental

A plataforma foi concebida para ser utilizada com supervisão familiar. A criação de conta, sincronização, alterações de privacidade, exportação e eliminação devem ser controladas por um adulto responsável. A Academia evita pedir contactos diretos à criança e não cria perfis publicitários.

Direitos e reclamações

O responsável pode pedir acesso, correção, apagamento, limitação, oposição, portabilidade e retirada de consentimento, quando aplicável. O pedido pode ser feito para apoio@academiaisabelemaria.pt. Também pode apresentar reclamação à Comissão Nacional de Proteção de Dados.

Cookies e armazenamento local

A plataforma utiliza localStorage, sessionStorage, Cache Storage e IndexedDB para a sessão, preferências, funcionamento offline, progresso e portefólio privado. Estes mecanismos são estritamente necessários às funcionalidades solicitadas pela família. Não utiliza cookies de publicidade infantil. Caso sejam introduzidos serviços analíticos não essenciais, serão apresentados controlos de consentimento antes da ativação.

Alterações a esta informação

As alterações relevantes serão assinaladas nesta página e, quando exista conta parental, comunicadas ao responsável por um meio adequado. A data de atualização permite identificar a versão em vigor.