POLÍTICA DE PRIVACIDADE DA FAMÍLIA QUSTODIO
Última atualização: [27/01/2026]
A Qustodio Technologies SL (“Qustodio”, a “Empresa” ou “nós”) está comprometida em respeitar e proteger a sua privacidade e a de seus Usuários. Esta Política de Privacidade explica nossas práticas em relação ao uso de dados pessoais coletados e processados por meio de nossa plataforma. Serviços Familiares Qustodio (os “Serviços” ou “Serviços Qustodio”). Esta Política de Privacidade integra nossas condições de uso dos nossos Serviços.
Nesta Política de Privacidade, explicaremos nossas práticas relativas ao uso de dados pessoais obtidos e/ou processados por meio de nossos Serviços Qustodio.
Esta Política de Privacidade faz parte de nossos termos e condições. Qustodio Family Terms of Service.
Resumo
A Qustodio processa dois tipos de dados pessoais em relação aos Serviços Qustodio:
(1) Seus dados de conta e contato, incluindo ativação, suporte, faturamento e vendas adicionais (“Dados de Assinatura”). Esses dados são usados para gerenciar nosso relacionamento com você, incluindo ativação, suporte, faturamento e vendas adicionais. Isso está descrito na Seção B da política.
(2) Os dados do seu dispositivo de usuário, coletados dos dispositivos monitorados associados às suas contas de usuário (“Dispositivos Monitorados”), incluem informações sobre dispositivos, sites e aplicativos que seus usuários utilizam, contatos, conexões, pagamentos, mensagens e outras comunicações, conteúdo publicado e recebido, etc. (“Dados do Dispositivo”). Esses dados são processados em seu nome como controlador de dados, para fornecer os serviços de controle parental e monitoramento por meio do painel de controle. Isso é descrito na Seção C da política.
Os assinantes são os únicos responsáveis pela configuração e uso do painel de controle parental e pelo processamento dos dados pessoais associados à sua conta (o que inclui, entre outros, a coleta, o armazenamento e a análise de dados pessoais dos dispositivos monitorados dos usuários). Os Serviços Qustodio aplicam automaticamente a configuração e as instruções fornecidas por você, sendo você o único responsável pela configuração deste painel de controle. Você pode alterar essas configurações e fornecer instruções para limitar e/ou apagar quaisquer dados coletados no painel de controle.
Se você utiliza o Serviço Qustodio para visualizar dados sobre o uso de dispositivos escolares pelos seus Usuários, coletados pela Linewize Inc. através do seu serviço School Manager, leia a seção D desta Política de Privacidade. O Serviço Qustodio foi desenvolvido para uso em ambiente doméstico por pais e não por crianças, e não coletamos intencionalmente informações pessoais diretamente de crianças menores de 13 anos. Você garante que (a) informou a todos os Usuários com 14 anos ou mais que os Dispositivos Monitorados utilizados por eles incluem um software de controle e monitoramento e obteve autorização desses Usuários para esse tipo de atividade ou (b) existem leis em seu país que o isentam da obrigação de informação e consentimento mencionada anteriormente, ou que estabelecem um limite de idade diferente, caso em que esse limite de idade será aplicado. Tanto a Qustodio quanto você concordam em cumprir integralmente esta Política de Privacidade.
Para usuários dos EUA
Cumprimos a Lei de Proteção da Privacidade Online das Crianças de 1998 (COPPA). A COPPA e suas normas exigem que informemos os pais e responsáveis legais (“pais”) sobre nossas práticas de coleta, uso e divulgação de informações pessoais de crianças menores de 13 anos (“crianças”). A lei também exige que obtenhamos o consentimento verificável dos pais da criança, ou confirmemos que o professor da criança obteve o consentimento verificável dos pais, para determinadas coletas, usos e divulgações das informações pessoais da criança.
Saiba mais sobre a COPPA na página da FTC sobre a COPPA. Esta regulamentação foi criada para proteger a privacidade de seus filhos. Para que uma criança menor de 13 anos residente nos Estados Unidos possa usar os Serviços Qustodio, seu pai, mãe ou professor(a) deve aprovar o cadastro.
A. ASPECTOS GERAIS DO PROCESSAMENTO DE DADOS PELA QUSTODIO
Esta seção informa os assinantes e usuários sobre informações gerais referentes ao processamento de dados pela Qustodio Technologies, SL.
-
- Controlador de Dados / Negócio: O Controlador de Dados é a Qustodio Technologies SL, Roger de Flor 193, bajos, 08013, Barcelona, Espanha. Você pode entrar em contato com nosso Encarregado de Proteção de Dados para enviar sugestões, dúvidas, perguntas ou reclamações sobre dados pessoais, ou para acessar seus dados pessoais, escrevendo para: dpo@qustodio.com. A Qustodio Technologies SL também é a empresa responsável pelo processamento de dados, conforme definido pela Lei de Privacidade do Consumidor da Califórnia (CCPA));
- Confidencialidade e Divulgação:Tratamos os seus dados pessoais com estrita confidencialidade, em conformidade com a legislação aplicável. No entanto, divulgamos qualquer informação sobre si ou sobre a sua utilização dos nossos Serviços: (i) para cumprir as obrigações legais a que estamos sujeitos; (ii) para prestar corretamente os nossos Serviços ou cumprir outras obrigações de acordo com os Termos; (iii) em caso de venda ou alteração do controlo da Empresa, para efeitos de diligência prévia adequada; ou (iv) aos nossos prestadores de serviços que nos fornecem serviços relacionados com os dados. Exigimos que todos os terceiros respeitem a segurança dos seus dados pessoais e os tratem em conformidade com a lei. Não permitimos que os nossos prestadores de serviços terceiros utilizem os seus dados pessoais para os seus próprios fins, autorizando-os apenas a tratá-los para fins específicos e de acordo com as nossas instruções.
- Retenção de dados: Conservaremos os seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais os recolhemos, incluindo (a) a execução do contrato com os utilizadores registados, (b) o cumprimento de quaisquer obrigações legais, contabilísticas ou de reporte e (c) o cumprimento das suas instruções relativamente aos dados recolhidos dos dispositivos. Para determinar o período de conservação adequado dos dados pessoais, consideramos a quantidade, a natureza e a sensibilidade dos dados pessoais, o risco potencial de danos decorrentes da utilização ou divulgação não autorizada dos seus dados pessoais, as finalidades para as quais processamos os seus dados pessoais e se podemos atingir essas finalidades por outros meios, bem como os requisitos legais aplicáveis. De um modo geral, conservaremos os seus dados pessoais durante o período da sua subscrição (em formato ativo) e por 5 anos após o término da mesma (bloqueados), para fins legais e/ou administrativos.
- Otimização de Serviço: Podemos processar dados de forma agregada e não identificável para estabelecer atributos e perfis gerais de usuários e compartilhar essas informações anônimas com provedores de serviços terceirizados para aprimorar ou promover nossos Serviços. Também utilizamos seus dados de forma não identificável e agregada (ou seja, dados dissociados) para melhorar o design de nosso site, software e serviços.
- Dados anonimizados para fins estatísticos: Para melhorar nossos Serviços e fornecer relatórios setoriais/de segmento, podemos anonimizar seus Dados de Assinatura e determinados Dados do Usuário, armazenando e processando esses dados de forma anônima, mesmo após o encerramento da sua Conta, por tempo indeterminado. O objetivo principal é analisar, de forma agregada e não identificável, como nossos Serviços são utilizados, mensurando sua eficácia e prestando atendimento geral ao cliente. Também podemos fornecer esses dados (ou partes deles) de forma totalmente anônima e agregada a parceiros comerciais terceirizados, inclusive para a realização de pesquisas acadêmicas e levantamentos ou análises comerciais, e para publicar informações e relatórios setoriais ou segmentados periódicos sobre padrões e tendências de comportamento.
- Segurança de dados: Adotamos medidas técnicas e organizacionais para preservar e proteger suas informações pessoais contra uso ou acesso não autorizado, bem como contra alteração, perda ou uso indevido, levando em consideração o estado da arte da tecnologia, as características das informações armazenadas e os riscos aos quais as informações estão expostas. Em caso de violação de segurança, tomaremos as medidas cabíveis e o notificaremos eletronicamente em tempo hábil.
- Transferências internacionais de dados: Utilizamos serviços tecnológicos de terceiros para a prestação dos nossos Serviços Qustodio, cujos fornecedores podem processar os seus dados pessoais como subcontratados. Estas entidades podem estar localizadas em jurisdições que, em geral, não oferecem salvaguardas adequadas relativamente ao processamento de dados pessoais. Para todas as entidades fora do Espaço Económico Europeu, celebrámos contratos com essas entidades que incluem tais salvaguardas, incluindo as cláusulas-tipo da CE, e implementámos salvaguardas adicionais em conformidade com a legislação aplicável, listadas no Anexo.
Para obter mais informações sobre nossos provedores de serviços que realizam transferências internacionais de dados, entre em contato dpo@qustodio.com
- Direitos do titular dos dados: De acordo com a legislação de proteção de dados aplicável, você tem o direito de:
-
-
-
-
-
- Solicitar acesso taos seus dados pessoais (comumente conhecido como “pedido de acesso do titular dos dados”). Isso permite que você receba uma cópia dos dados pessoais que mantemos sobre você e verifique se os estamos processando de forma lícita.
- Solicitar correção dos dados pessoais que mantemos sobre você. Isso permite que você corrija quaisquer dados incompletos ou imprecisos que tenhamos sobre você, embora possamos precisar verificar a precisão dos novos dados que você nos fornecer.
- Solicitar apagamento dos seus dados pessoais. Isso permite que você nos peça para excluir ou remover dados pessoais quando não houver um bom motivo para continuarmos a processá-los. Você também tem o direito de nos pedir para excluir ou remover seus dados pessoais quando tiver exercido com sucesso seu direito de se opor ao processamento (veja abaixo), quando pudermos ter processado suas informações ilegalmente ou quando formos obrigados a apagar seus dados pessoais para cumprir a legislação local. Observe, no entanto, que nem sempre poderemos atender à sua solicitação de exclusão por motivos legais específicos, que serão comunicados a você, se aplicável, no momento da sua solicitação.
- Objeto de processamento Você tem o direito de se opor ao processamento dos seus dados pessoais quando nos baseamos em um interesse legítimo (ou de terceiros) e existe algo em sua situação particular que o leva a se opor ao processamento por considerar que ele afeta seus direitos e liberdades fundamentais. Você também tem o direito de se opor ao processamento dos seus dados pessoais para fins de marketing. Em alguns casos, podemos demonstrar que temos motivos legítimos e imperiosos para processar suas informações, que se sobrepõem aos seus direitos.
- Solicitar restrição de processamento dos seus dados pessoais. Isto permite-lhe pedir-nos que suspendamos o processamento dos seus dados pessoais nos seguintes cenários: (a) se pretender que verifiquemos a exatidão dos dados; (b) quando a nossa utilização dos dados for ilícita, mas não pretender que os apaguemos; (c) quando precisar que conservemos os dados, mesmo que já não necessitemos deles, para efeitos de instauração, exercício ou defesa de um processo judicial; ou (d) se tiver contestado a nossa utilização dos seus dados, mas precisarmos de verificar se temos motivos legítimos e preponderantes para os utilizar.
- Solicite a transferência dos seus dados pessoais para você ou para um terceiro (conhecido como “portabilidade de dados”). Forneceremos a você, ou a um terceiro que você tenha escolhido, seus dados pessoais em um formato estruturado, comumente usado e legível por máquina. Observe que esse direito se aplica apenas a informações automatizadas para as quais você inicialmente deu consentimento para usarmos ou quando usamos as informações para executar um contrato com você.
- Retirar o consentimento a qualquer momento. onde dependemos do seu consentimento para processar os seus dados pessoais. No entanto, isso não afetará a legalidade de qualquer processamento realizado antes da sua retirada do consentimento. Se você retirar o seu consentimento, poderemos não conseguir fornecer-lhe determinados produtos ou serviços. Notificá-lo-emos caso isso aconteça.
- Apresente uma reclamação à autoridade supervisora.. Você tem o direito de registrar uma reclamação na Agencia Española de Protección de Datos (AEPD), na Calle Jorge Juan,6, 28001 Madrid(www.aepd.es) se você considera que estamos violando as leis aplicáveis de proteção de dados e privacidade, entre em contato conosco antes de acionar a AEPD (Autoridade de Proteção de Dados da Irlanda). dpo@qustodio.com,Teremos todo o prazer em discutir as nossas práticas de proteção de dados consigo e esclarecer quaisquer dúvidas que possa ter.
-
-
-
-
Para exercer os seus direitos, entre em contato conosco pelo endereço dpo@qustodio.com ou envie uma carta para Qustodio Technologies SL, Roger de Flor 193, bajos, 08013, Barcelona, Espanha.
Se você entrar em contato conosco para exercer seus direitos, poderemos precisar solicitar informações específicas para confirmar sua identidade e garantir seu direito de acessar seus dados pessoais (ou exercer qualquer outro direito seu). Essa é uma medida de segurança para garantir que os dados pessoais não sejam divulgados a pessoas não autorizadas. Também poderemos entrar em contato para solicitar informações adicionais relacionadas à sua solicitação, a fim de agilizar nossa resposta.
9. Exercendo seu direito de saber ou excluir
Para exercer seus direitos de acesso ou exclusão descritos acima, envie uma solicitação por um dos seguintes meios:
-
-
-
- Enviando-nos um e-mail para dpo@qustodio.com; ou
- Submeter um pedido de suporte nos Serviços Qustodio.
Somente você, ou alguém legalmente autorizado a agir em seu nome, pode solicitar acesso ou exclusão de suas informações pessoais. Para designar um agente autorizado, envie uma solicitação por e-mail para dpo@qustodio.com.
Você também pode fazer uma solicitação para saber ou excluir informações em nome de seu filho enviando um e-mail para nós em dpo@qustodio.com.
-
-
- Forneça informações suficientes que nos permitam verificar, de forma razoável, que você é a pessoa sobre a qual coletamos informações pessoais ou um representante autorizado, o que pode incluir, entre outros:
(a) Informações de contato associadas à conta;
(b) o nome do perfil do usuário;
(c) o nome de um ou mais dispositivos monitorados;
(d) Informações técnicas (por exemplo, ID do modelo, número de série, código IMEI, sistema operacional, etc.);
(e) Qualquer outra informação pessoal que, a nosso exclusivo critério, consideremos suficiente para verificar sua identidade com um grau razoável de certeza.
- Descreva sua solicitação com detalhes suficientes para que possamos entendê-la, avaliá-la e respondê-la adequadamente.
Você não precisa criar uma conta conosco para enviar uma solicitação de acesso ou exclusão de dados. No entanto, consideramos as solicitações feitas por meio de sua conta protegida por senha como devidamente verificadas quando se referem a informações pessoais associadas a essa conta específica.
Utilizaremos as informações pessoais fornecidas na solicitação apenas para verificar a identidade do solicitante ou sua autorização para fazê-la.
10. Tempo e formato de resposta
Para usuários nos EUA, nos esforçamos para responder de forma substancial a uma solicitação verificável do consumidor dentro de trinta (30) dias após o seu recebimento. Caso necessitemos de mais tempo (até mais 30 dias), informaremos o motivo e o período de prorrogação por escrito. Se você tiver uma conta conosco, enviaremos nossa resposta por escrito para essa conta. Caso não tenha uma conta conosco, enviaremos nossa resposta por escrito por correio ou eletronicamente, conforme sua preferência.
Qualquer divulgação que fornecermos abrangerá apenas o período de 12 meses anterior ao recebimento da sua solicitação. A resposta que fornecermos também explicará os motivos pelos quais não podemos atender a uma solicitação, se aplicável. Para solicitações de portabilidade de dados, selecionaremos um formato para fornecer suas informações pessoais que seja facilmente utilizável e que permita a você transmitir as informações de uma entidade para outra sem impedimentos.
Não cobramos nenhuma taxa para processar ou responder à sua solicitação verificável de consumidor, a menos que ela seja excessiva, repetitiva ou manifestamente infundada. Caso determinemos que a solicitação justifica a cobrança de uma taxa, informaremos o motivo dessa decisão e forneceremos uma estimativa de custo antes de concluir sua solicitação.
11. Não discriminação
Não discriminaremos você por exercer qualquer um dos direitos descritos acima, e não iremos:
-
-
- Negar-lhe bens ou serviços.
- Cobrar preços ou taxas diferentes por bens ou serviços, inclusive por meio da concessão de descontos ou outros benefícios, ou da imposição de penalidades.
- Oferecer a você um nível ou qualidade diferente de bens ou serviços.
- Sugira que você poderá receber um preço ou taxa diferente por bens ou serviços, ou um nível ou qualidade diferente de bens ou serviços.
-
12. Em geral
Podemos alterar esta Política de Privacidade conforme necessário para adaptá-la a futuros desenvolvimentos legislativos ou jurisprudenciais. Notificaremos você publicando um aviso claro dessas alterações em nosso site, plataforma e nesta Política de Privacidade. Seu uso contínuo dos Serviços Qustodio após a publicação das alterações constitui sua aceitação de tais alterações.
Salvo disposição em contrário em regulamentação local específica de aplicação obrigatória, a Política de Privacidade rege-se pelas leis da Espanha.
B. QUSTODIO PROCESSANDO DADOS DE ASSINATURA
1. Coleta de dados pela Empresa por meio dos Serviços: A Qustodio coletará e processará, como controladora de dados ou entidade comercial, os seguintes dados pessoais por meio dos Serviços:
- Dados cadastrais: Ao se cadastrar nos Serviços, coletaremos os seguintes dados pessoais dos assinantes: nome, sobrenome, endereço de e-mail, data de nascimento, fuso horário e telefone. Esses dados são obrigatórios e, caso não sejam fornecidos, sua conta não poderá ser criada.
- Pagamentos: Nossos provedores de pagamento (PayPal, Cleverbridge, Chargebee e Stripe) coletam determinados dados de pagamento que são processados de acordo com seus termos e política de privacidade, os quais são apresentados a você durante o processo de pagamento. Você pode visitar: https://www.cleverbridge.com/corporate/privacy-policy/, https://www.chargebee.com/privacy/ e https://stripe.com/it/privacy-center/legal para mais informações. Poderemos contratar gateways de pagamento adicionais, e as respectivas condições serão apresentadas a você durante o processo de pagamento.
- Informações sobre o seu computador: Devido aos padrões de comunicação da internet, quando você visita nossa plataforma, recebemos automaticamente o URL do site de onde você veio e o site para onde você vai ao sair. Também recebemos o endereço de protocolo de internet (“IP”) do seu computador e o tipo de navegador que você está usando. Usamos essas informações para analisar tendências gerais e para ajudar a melhorar os Serviços. Essas informações não são compartilhadas com terceiros sem a sua permissão.
É importante que os dados pessoais que mantemos sobre você estejam corretos e atualizados. Por favor, nos informe caso seus dados pessoais mudem durante o seu relacionamento conosco.
2. Informações que coletamos. Para cumprir a CCPA, uma empresa deve descrever as categorias de informações pessoais que coletou sobre os consumidores durante os últimos doze (12) meses. Portanto, esta seção se aplica a visitantes, usuários e outras pessoas que acessam os Serviços Qustodio e que residem no Estado da Califórnia. Coletamos informações que identificam, se relacionam, descrevem, fazem referência, são razoavelmente capazes de serem associadas ou podem ser razoavelmente vinculadas, direta ou indiretamente, a um consumidor, domicílio ou dispositivo específico (“informações pessoais”). Informações pessoais não incluem:
- Informações disponíveis publicamente em registros governamentais.
- Informações do consumidor anonimizadas ou agregadas.
Consulte o Apêndice I para obter mais detalhes sobre as categorias de informações pessoais que coletamos dos consumidores nos últimos doze (12) meses.
Obtemos as categorias de informações pessoais listadas na seção anterior das seguintes categorias de fontes:
- Diretamente de você. Por exemplo, a partir de formulários que você preenche ou recursos dos Serviços Qustodio com os quais você interage.
- Indiretamente, por meio de você. Por exemplo, observando suas ações dentro dos Serviços Qustodio.
4. Fundamento jurídico para o processamento: A seguir, apresentamos as bases legais que utilizamos para processar seus dados:
Preparação e execução do contrato: O processamento dos seus dados é necessário para a execução do nosso contrato consigo, ou para tomar medidas a seu pedido antes de celebrar esse contrato.
- Interesse legítimo: Temos um interesse legítimo em processar seus Dados de Registro para nossa empresa, para conduzir e gerenciar nossos negócios e, assim, oferecer a você o melhor serviço/produto e a melhor e mais segura experiência. Consideramos e ponderamos qualquer impacto potencial sobre você (tanto positivo quanto negativo) e seus direitos antes de processarmos seus dados pessoais para nosso legítimo interesse e não utilizamos seus dados pessoais para atividades em que nossos interesses sejam sobrepostos pelo impacto sobre você (a menos que tenhamos seu consentimento ou sejamos obrigados ou autorizados por lei).
- Cumprir uma obrigação legal ou regulamentar: Podemos processar os seus dados pessoais quando tal for necessário para cumprir uma obrigação legal ou regulamentar a que estejamos sujeitos.
Em geral, não nos baseamos no consentimento como fundamento jurídico para o processamento dos seus Dados de Conta, exceto no que diz respeito ao envio de comunicações de marketing próprias por e-mail ou mensagem de texto. No entanto, por questões de transparência e clareza, solicitamos que você forneça este consentimento, o qual é concedido por você ao registrar sua conta. Você tem o direito de retirar seu consentimento a qualquer momento entrando em contato conosco através do endereço de e-mail ou link para contato. info@qustodio.com. Isso não afetará o processamento dos seus Dados de Registro para a prestação de serviços até que você cancele sua conta.
5. Retenção de dados: Conservaremos os seus Dados de Subscrição apenas pelo tempo necessário para cumprir as finalidades para as quais os recolhemos, incluindo (a) a execução do contrato com os utilizadores registados e (b) para efeitos de cumprimento de quaisquer obrigações legais, contabilísticas ou de reporte. Para determinar o período de conservação adequado dos dados pessoais, consideramos a quantidade, a natureza e a sensibilidade dos dados pessoais, o risco potencial de danos decorrentes da utilização ou divulgação não autorizada dos seus dados pessoais, as finalidades para as quais processamos os seus dados pessoais e se podemos atingir essas finalidades por outros meios, bem como os requisitos legais aplicáveis.De forma geral, conservaremos os seus dados de conta durante o período da sua assinatura (em formato ativo) e por 5 anos após o término da mesma (em formato bloqueado), para fins legais e/ou administrativos.
6. Compartilhamento de dados: Compartilhamento de informações de consumo com a Apple: Podemos compartilhar certos dados relacionados ao consumo (como sua atividade de assinatura, compras no aplicativo e renovação automática) com a Apple, mediante seu consentimento ao realizar qualquer compra pela App Store. Esse compartilhamento se aplica somente a assinaturas gerenciadas pela Apple (compras no aplicativo da App Store e renovações) e tem como objetivo auxiliar no gerenciamento da assinatura e ajudar a Apple a fornecer um atendimento mais personalizado, em particular para aprimorar o processo de reembolso, obtendo dados que auxiliem na análise da solicitação de reembolso do cliente. Os dados serão processados pela Apple de acordo com a política de privacidade da Apple. A Apple retém os dados pelo período necessário para cumprir a finalidade acima. Você pode revogar seu consentimento a qualquer momento, mas, nesse caso, não poderemos mais renovar ou estender sua assinatura. Você pode solicitar acesso ou exclusão de seus dados pessoais relacionados a informações de consumo, enviando solicitações diretamente à Apple por meio do site da Apple Aviso Legal – Política de Privacidade da Apple – Apple
7. Compartilhamento de dados – Escolas:Ao se cadastrar nos serviços da Qustodio por meio de um convite da escola, seus dados básicos de identificação (como nome de cadastro e endereço de e-mail) poderão ser compartilhados com a escola do seu filho para verificar se sua família é usuária da Qustodio e para que a escola possa entrar em contato e oferecer suporte em relação ao uso dos dispositivos escolares e domésticos do seu filho.
8. Comunicações Comerciais: Como usuário dos Serviços da Qustodio, você receberá comunicações comerciais eletrônicas de acordo com a legislação aplicável, incluindo alertas, avisos, boletins informativos, ofertas, solicitações de feedback e promoções relacionadas aos Serviços da Qustodio. Caso não deseje receber essas informações, você pode optar por não recebê-las clicando em “cancelar inscrição” em um de nossos e-mails ou enviando uma notificação para dpo@qustodio.com
O objetivo desta Seção C é regular o processamento dos Dados do Dispositivo indicados no Anexo 1, para que possamos fornecer o Serviço Qustodio aos assinantes. Ao se registrar e criar uma Conta, a Qustodio começa a coletar dados dos Dispositivos associados à Conta, que podem incluir dados pessoais relativos aos assinantes, aos usuários dos Dispositivos ou a terceiros (“Dados do Dispositivo”, incluindo informações sobre os Dispositivos, sites e aplicativos que seus Usuários utilizam, contatos, conexões, pagamentos, mensagens e outras comunicações, conteúdo publicado e recebido, etc.).
Processamos os Dados do Dispositivo sob instruções dos assinantes (nossos clientes, o “Cliente”). Isso significa que, mesmo que atuemos como controladores de dados, como Cliente, você controla esses dados e é responsável pela decisão de instalar o Serviço nos Dispositivos Monitorados e pela forma como os Serviços são utilizados: você determina quais dados são coletados e como são utilizados para fins de controle parental. Sem prejuízo do fato de que tais dados são, na maioria dos casos, processados em um contexto doméstico, estamos lhe prestando um serviço comercial e, portanto, o processamento dos Dados do Dispositivo em seu nome é regido pelos termos desta Seção C.
1. Coleta de dados pela Empresa por meio dos Serviços. A Qustodio, na qualidade de controladora de dados, coletará e processará os seguintes dados pessoais por meio dos Serviços:
- Dados do dispositivo: Apenas coletamos os dados que você nos instrui a coletar no painel parental, limitando o processamento a esses dados àquilo que você selecionou por meio dos Serviços. Mais detalhes sobre os dados processados estão descritos no Apêndice 1.
2. Finalidades do Processamento: Os dados pessoais que coletamos são para fornecer os Serviços, cumprir as instruções estabelecidas pelos assinantes dentro dos Serviços e garantir a conformidade com o monitoramento dos dispositivos conforme o planejado.
3. Fundamento jurídico para o processamento: A seguir, apresentamos as bases legais que utilizamos para processar os Dados do Dispositivo:
Execução do Contrato: O processamento dos dados do dispositivo é necessário para a execução do nosso contrato de controle parental com os assinantes e para a prestação dos Serviços.
Cumprir uma obrigação legal ou regulamentar:Podemos processar os Dados do Dispositivo quando for necessário para cumprir uma obrigação legal ou regulamentar à qual estejamos sujeitos.
4.Período: O período de processamento corresponde ao período da sua assinatura com a Qustodio mais 5 anos (bloqueados, ou seja, em arquivo seguro) para cumprir os requisitos regulamentares.
5. Garantia e Indenização: Você concorda em obter todos os consentimentos informados apropriados ou outras bases legais, quando necessário, para o processamento de dados de cada titular de dados cujos dados pessoais nos forem enviados durante a prestação dos Serviços ou coletados e transmitidos a nós pelo Software Qustodio. Você concorda em nos indenizar e isentar de quaisquer reclamações, danos e perdas que possamos sofrer relacionados ou decorrentes do processamento de Dados do Dispositivo e outros dados pessoais de terceiros enviados aos nossos sistemas durante o uso e a prestação dos Serviços.
6. Seu uso dos dados do dispositivo: Você garante que possui a devida autoridade para coletar e processar os Dados do Dispositivo e que não enviará aos Serviços quaisquer dados pessoais relativos a qualquer indivíduo maior de 13 anos que não tenha autorizado tal processamento. Por meio dos Serviços, você também poderá acessar uma cópia dos Dados do Dispositivo coletados por nós em seu nome. Você deverá proteger a confidencialidade de quaisquer Dados do Dispositivo acessíveis e impedir o acesso ou a divulgação a terceiros não autorizados.
7. Instruções de Configuração de Serviço e Processamento de Dados: Como Cliente, você é responsável por configurar o painel de controle principal na Plataforma Qustodio, que (i) controla os Serviços, a supervisão e o monitoramento das atividades e (ii) determina os dados pessoais a serem abrangidos. A instalação do Software do Dispositivo Qustodio e a configuração do painel de controle constituem instruções para que processemos os Dados do Dispositivo em seu nome, a fim de lhe fornecer os Serviços. O nível e o grau dessa vigilância e monitoramento estão inteiramente sob seu controle, e não nos responsabilizaremos por qualquer configuração e controle realizados por você. Além disso, suas solicitações de suporte por e-mail ou telefone também constituem instruções para que processemos os Dados do Dispositivo, desde que o processamento desses dados seja necessário para ajudá-lo com sua solicitação ou para que possamos tomar as medidas solicitadas. Todos esses Dados do Dispositivo serão de sua responsabilidade, mesmo que a Empresa atue como controladora de dados, de acordo com esta Política de Privacidade.
8. Retenção e remoção de dados: Durante a sua assinatura, retemos (a) os Dados do seu Dispositivo dos últimos 30 dias por um período de retenção de 60 dias, durante o qual você terá acesso a eles através da Plataforma. Além disso, através do painel de controle da Plataforma, você pode excluir todos os Dados históricos salvos a qualquer momento. Adicionalmente, retemos (b) Dados do Dispositivo de forma identificável por períodos de 12 meses, para fornecer nosso relatório anual de comportamento. Além disso, através do painel de controle da Plataforma, você pode excluir todos os dados históricos salvos a qualquer momento. Esses dados não serão mais acessíveis e serão completamente removidos de nossos sistemas no próximo backup, exceto conforme indicado abaixo. Se desejar remover todos os Dados do Dispositivo da sua Conta Qustodio, desinstale o Qustodio dos seus dispositivos e envie um e-mail (conforme indicado abaixo), com uma cópia digital do seu documento de identidade ou outro documento de identificação para comprovar sua identidade, solicitando a exclusão de todos os dados que temos sobre você e seus Usuários. Assim que sua identidade for confirmada, removeremos imediatamente todos os seus dados de nossos sistemas ativos e backups em até quinze (15) dias após a confirmação da identidade. Em resumo, reteremos os dados do seu dispositivo por um período de 60 dias (em formato ativo para seu acesso) e por períodos de 12 meses para fornecer nosso relatório anual de comportamento (em formato ativo, mas inacessível para você).
9. Qustodio, caso você esteja monitorando dispositivos com iOS: Após a instalação do software Qustodio para dispositivos monitorados com sistema operacional iOS, devido à configuração técnica do sistema, todos os dados transmitidos de e para o dispositivo são encaminhados por meio de nossos servidores, de forma que ficamos visíveis para terceiros, como seu provedor de acesso à internet e o proprietário do endereço IP de origem das comunicações. Embora NÃO sejamos um provedor de acesso à internet, devido a essa configuração, podemos receber notificações (cada uma denominada “Notificação”) de terceiros referentes ao comportamento online do usuário, incluindo, entre outros, o download e/ou visualização de conteúdo online, a publicação de conteúdo online, a abertura de contas online e/ou o uso de aplicativos e programas de terceiros. Caso recebamos uma Notificação informando que seu usuário se envolve em qualquer atividade que seja ou possa ser ilegal ou viole os direitos de terceiros, ou se acreditarmos (a nosso veredicto razoável) que qualquer atividade de seus usuários seja ou possa ser prejudicial à prestação dos Serviços, notificaremos você. Reservamo-nos o direito de (e o faremos, se formos obrigados por ordem judicial ou pela legislação aplicável, ou para proteger os nossos interesses e negócios, e em particular, mas sem limitação, se recebermos uma Notificação de terceiros ou se a atividade do utilizador num dispositivo for ou puder, na nossa opinião, ser prejudicial à prestação dos Serviços): (a) suspender ou bloquear o acesso do(s) seu(s) Dispositivo(s) à Internet ou a determinados websites/serviços de Internet; e (b) fornecer a qualquer parte que nos envie a Notificação, ou a um Tribunal ou autoridade pública, o seu nome e dados de contacto e/ou (c) encerrar a sua Conta. Para dispositivos iOS, após a instalação do perfil MDM, a Qustodio terá acesso a todo o tráfego do dispositivo. Esta informação (proveniente do dispositivo) só é enviada para os servidores da Qustodio e não é partilhada com terceiros. A informação específica recolhida através do MDM é:
- Nomes de domínio, agente do usuário e versão do sistema operacional são usados para categorizar os sites e aplicativos visitados pelo dispositivo e, assim, realizar a filtragem definida pelos pais. Também é usado para relatar a atividade aos pais.
- o endereço URL nos mecanismos de busca da web; para relatar a pesquisa aos pais.
A Qustodio deverá:
a) Processar os Dados do Dispositivo apenas com base em instruções documentadas fornecidas por você, incluindo a transferência de Dados do Dispositivo para um país terceiro ou organização internacional, a menos que seja obrigada a fazê-lo de outra forma pela legislação da União ou pela legislação aplicável de um Estado-Membro.
b) Garantir que as pessoas autorizadas a processar os Dados do Dispositivo se comprometam a respeitar a confidencialidade ou estejam sujeitas a uma obrigação de confidencialidade de natureza legal.
c) Adote todas as medidas técnicas e organizacionais apropriadas para garantir um nível de segurança adequado ao risco do processamento.
d) Respeite as condições para recorrer a um responsável pelo tratamento de dados, conforme estabelecido na legislação vigente sobre proteção de dados pessoais.
e) Comunicar com os assinantes antes de responder às solicitações de exercício dos direitos dos titulares dos dados, neste caso, os Usuários de Dispositivos.
f) Você pode optar por destruir ou devolver todos os dados pessoais assim que os serviços de processamento forem concluídos e destruir quaisquer cópias existentes, a menos que a retenção dos dados pessoais seja exigida pela legislação da União ou de um Estado-Membro aplicável.
g)Disponibilizar a você todas as informações necessárias para demonstrar o cumprimento das obrigações aqui estabelecidas.
h) Assegurar que o DPO (Encarregado da Proteção de Dados) esteja envolvido de forma adequada e oportuna em todos os assuntos relacionados à proteção dos Dados do Usuário.
i)Aderir a um Código de Conduta aprovado pela Comissão Europeia ou outra autoridade competente, se aplicável.
j) Manter um registo das atividades de tratamento de dados pessoais que possam representar um risco para os direitos e liberdades do titular dos dados e/ou que sejam tratadas de forma não ocasional, ou que envolvam o tratamento de categorias especiais de dados e/ou dados relativos a condenações e infrações.
Se você ou qualquer usuário do dispositivo enviar uma solicitação ou exercer qualquer um dos direitos estabelecidos no Regulamento Geral de Proteção de Dados (RGPD), a Qustodio fornecerá as informações solicitadas e executará as ações necessárias, sem demora e, no máximo, em um mês a partir do recebimento da solicitação, prazo que poderá ser prorrogado por mais dois meses, se necessário, levando em consideração a complexidade da solicitação e o número de solicitações. Consultaremos o assinante antes de fornecer quaisquer Dados do Dispositivo a um usuário. Da mesma forma, caso a Qustodio não atenda à solicitação do usuário, a Qustodio o informará sem demora e, no máximo, em um mês após o recebimento da solicitação, fornecerá ao usuário os motivos pelos quais a Qustodio não agiu e o informará sobre seu direito de apresentar uma reclamação perante uma autoridade competente e de interpor recurso judicial. A resposta à solicitação do usuário será feita no mesmo formato utilizado pela pessoa em questão, a menos que ela solicite o contrário.
12. Subcontratação.
A Qustodio poderá subcontratar as suas obrigações e/ou dar acesso aos Dados do Dispositivo a prestadores de serviços terceiros, se tal for necessário para a correta prestação dos Serviços. Para este efeito, o Cliente autoriza expressamente a Qustodio a subcontratar as entidades indicadas nesta Política. A Qustodio assegura a existência de um contrato com cada subcontratado terceiro, que seja suficiente para exigir que o subcontratado processe os Dados do Dispositivo em conformidade com as leis de proteção de dados aplicáveis e as instruções do Cliente.
13. Violação de segurança de dados pessoais:
Na medida em que exista uma instrução de uma autoridade supervisora competente, um desenvolvimento de legislação nacional ou um ato delegado, em caso de violação de segurança dos dados pessoais, a Qustodio notificará você e a autoridade supervisora competente sobre tal violação sem demora injustificada e, se possível, o mais tardar setenta e duas (72) horas após a sua ocorrência.
14.Rescisão, Resolução e Expiração.
Em caso de rescisão, resolução ou expiração da relação contratual para a prestação de serviços entre você e a Qustodio, esta última não conservará os Dados do Dispositivo, a menos que seja legalmente obrigada ou recomendável fazê-lo. Caso contrário, após a rescisão, resolução ou expiração, ou quando não for mais legalmente obrigada a conservar os dados, a Qustodio destruirá ou devolverá ao Cliente todos os dados pessoais e quaisquer cópias dos mesmos, bem como qualquer suporte ou outro documento que contenha dados pessoais. Isso não prejudica o direito da Qustodio de continuar a processar os Dados do Dispositivo quando tais dados estiverem sendo processados pela Qustodio ou para a defesa de seus interesses legais.
Para os serviços específicos da Linewize fornecidos em conjunto com a Qustodio, além dos termos gerais descritos nesta Política de Privacidade, os seguintes dados serão coletados e processados como controlador de dados: os seguintes dados pessoais por meio dos Serviços:
Se a escola do seu filho assina o serviço “School Manager” da Linewize Inc., você poderá visualizar dados sobre o uso dos dispositivos escolares pelo seu filho (“Dados do School Manager”) no serviço Qustodio.
O responsável pelo tratamento dos dados do Gerenciador Escolar é a escola que assinou o serviço. Para mais informações sobre as práticas de privacidade da escola, entre em contato com ela.
A Qustodio processa os Dados do Gestor Escolar como subcontratada da Linewize, exclusivamente com o objetivo de apresentar esses dados a você por meio de nossa interface de usuário, seguindo as instruções da escola.
Tratamos todos os dados que processamos com a máxima confidencialidade, sob as mesmas condições indicadas acima para o nosso Serviço Qustodio. Informamos que, para apresentar os Dados do Gestor Escolar através da nossa interface de utilizador, utilizamos determinados fornecedores de serviços de TI, já indicados, que processam os dados para nós (suporte, gestão e análise de dados e gestão da experiência do utilizador).
Armazenaremos os Dados do Gestor Escolar até que a escola, na qualidade de Controladora de Dados, nos solicite a sua eliminação. Você e seu filho têm o direito de exercer os seus direitos como titulares dos dados, conforme indicado na secção A.5. Caso recebamos algum pedido sobre como a Linewize ou a escola processam dados pessoais, encaminharemos esse pedido a eles.
Caso tenha alguma dúvida sobre como o School Manager processa os dados do seu filho, entre em contato privacy@qoria.com