1O que fazemos em todos os lugares
- Privacidade desde a concepção: sem microfone, sem conteúdo de escuta, dados brutos de movimento processados no celular, localização apenas em eventos dos fones e apagada após 7 dias.
- Consentimento explícito para as medições relacionadas à saúde; os pais dão todos os consentimentos pelas crianças.
- Sem anúncios, sem rastreadores, sem análises de terceiros no app, sem venda de dados, sem criação de perfis de crianças.
- Nenhum modo oculto: a pessoa monitorada sempre vê o monitoramento e quem pode ver os seus dados.
- Download de dados e exclusão de conta no próprio app; prazos de retenção claros.
- Hospedagem na UE, criptografia em trânsito e em repouso, acessos da equipe registrados.
2União Europeia e EEE: GDPR
Requisito Como cumprimos Arts. 6 e 9: base legal, dados de saúde Contrato para a conta; consentimento explícito para os dados de escuta, dose e postura e para a localização em eventos Art. 8: crianças Os pais criam toda conta de criança e dão o consentimento; uma declaração de consentimento registrada antes de parear uma criança menor de 13 anos Arts. 12 a 14: transparência Política de privacidade, aviso de privacidade infantil com uma parte para crianças, aviso GDPR Arts. 15 a 22: direitos Download e exclusão no app; demais solicitações respondidas em até um mês Art. 25: privacidade desde a concepção e por padrão Minimização de dados, localização desativada até ser permitida, amigos desativados até que os pais os ativem Art. 27: representante Indicado na política de privacidade assim que for nomeado Arts. 28 e 44 a 49: operadores e transferências Acordos de tratamento de dados; hospedagem na UE; Data Privacy Framework ou Cláusulas Contratuais Padrão Arts. 32 a 34: segurança e violações Criptografia, controle de acesso, registros; notificação em até 72 horas Art. 35: avaliação de impacto Avaliação de impacto sobre a proteção de dados para o monitoramento de crianças Diretiva ePrivacy Sem cookies de rastreamento; análises só após opt-in; recusar é tão fácil quanto aceitar Detalhes: aviso GDPR. A acessibilidade segue a meta WCAG 2.2 AA do Ato Europeu de Acessibilidade; veja a declaração de acessibilidade.
3Reino Unido: UK GDPR e o Children's Code
O UK GDPR e o Data Protection Act 2018 se aplicam como na UE, com o Adendo do Reino Unido (UK Addendum) para transferências e o PECR para cookies. Seguimos o Age Appropriate Design Code (Children's Code) da ICO: o melhor interesse da criança, configurações padrão de alta privacidade, nenhum incentivo a ajustes menos protetivos, nenhuma criação de perfis, geolocalização desativada por padrão e um sinal evidente para a criança sempre que os pais puderem ver os seus dados. Detalhes: aviso UK GDPR.
4Estados Unidos
Lei Como cumprimos COPPA (Regra da FTC, conforme alterada em 2025) Consentimento dos pais antes da coleta de dados de crianças menores de 13 anos; os pais podem consultar, apagar e interromper a coleta; prazos de retenção e programa de segurança por escrito; nenhuma publicidade comportamental CCPA / CPRA (Califórnia) Aviso no momento da coleta; nenhuma venda ou compartilhamento; dados sensíveis usados só para prestar o serviço; direitos de saber, apagar e corrigir; o Global Privacy Control é respeitado Outras leis estaduais de privacidade Os mesmos direitos para residentes de todos os estados; nenhuma publicidade direcionada ou criação de perfis Leis sobre dados de saúde do consumidor (Washington My Health My Data Act, Nevada, Connecticut) Dados de saúde do consumidor só com consentimento, nunca vendidos, compartilhados apenas com operadores; política de dados de saúde do consumidor nos avisos de privacidade FTC Act §5 e Health Breach Notification Rule Promessas de privacidade verdadeiras; notificação de violações aos usuários e à FTC quando exigido Leis sobre renovação automática Condições de renovação claras antes da compra; cancelamento nos ajustes da Conta Apple Detalhes: aviso de privacidade dos EUA e aviso COPPA.
5Canadá: PIPEDA e Lei 25 de Québec
Requisito Como cumprimos Princípios de tratamento justo de informações da PIPEDA Responsabilização, consentimento significativo, coleta limitada, salvaguardas, transparência, acesso individual Crianças (orientações do OPC) Consentimento dos pais; nenhuma publicidade comportamental e nenhum monitoramento oculto Lei 25 de Québec Um responsável pela proteção de informações pessoais, contatável pela caixa de e-mail de privacidade; privacidade por padrão; avaliação antes de transferências para fora de Québec; consentimento dos pais para menores de 14 anos; portabilidade Violação das salvaguardas de segurança Comunicação ao órgão regulador e notificação às pessoas quando houver risco real de dano significativo CASL Nenhum e-mail de marketing sem consentimento expresso; descadastro com um clique 6Turquia: KVKK
Lei nº 6698 sobre a Proteção de Dados Pessoais: aviso de informação (aydınlatma metni, Art. 10), consentimento explícito para dados de categoria especial (Art. 6) e para a localização em eventos, consentimento dos pais para menores, medidas de segurança (Art. 12), transferências internacionais conforme o Art. 9, direitos do Art. 11 e um formulário de solicitação. Antes de oferecer o serviço na Turquia, faremos o registro no VERBİS e, se exigido, nomearemos um representante do controlador. As regras de consumo para assinaturas seguem a Lei nº 6502 e o Regulamento de Contratos a Distância. Detalhes: aviso KVKK.
7Brasil: LGPD
Bases legais do Art. 7 e, para dados pessoais sensíveis de saúde, do Art. 11; dados de crianças tratados no seu melhor interesse, com consentimento específico e em destaque dado por pelo menos um dos pais ou pelo responsável legal (Art. 14); direitos do titular do Art. 18; transferências internacionais conforme o Art. 33. Detalhes: aviso LGPD.
8Japão: APPI
Finalidades de uso informadas com antecedência; consentimento antes de obter informações relacionadas à saúde (informações pessoais que exigem cuidado especial); consentimento ou salvaguardas equivalentes para transferências ao exterior, com informações sobre o destino; medidas de controle de segurança e comunicação de violações à Comissão de Proteção de Informações Pessoais. Detalhes: aviso APPI.
9App Store e app Saúde da Apple
Os dados do app Saúde da Apple (Apple Health) nunca são usados para publicidade, marketing ou mineração de dados e nunca são vendidos. O app não faz rastreamento, por isso não pede a permissão de Transparência de Rastreamento de Apps. Os detalhes de privacidade na App Store correspondem à política de privacidade.
10Não é um dispositivo médico
O Earbunny fornece informações de conscientização e hábitos. Ele não faz alegações de diagnóstico ou tratamento e não se destina a ser um dispositivo médico segundo o MDR da UE, as regras da FDA dos EUA ou leis semelhantes. Veja o aviso sobre saúde.
11Dúvidas
Dúvidas de conformidade: . Dúvidas jurídicas: . Pesquisadores de segurança: vejam a página de segurança.
Jurídico
Visão geral de conformidade
Dados de crianças e dados relacionados à saúde estão sujeitos às regras mais rígidas em todos os países. Esta página relaciona cada lei ao que o Earbunny realmente faz. É um resumo: os textos vinculantes são a política de privacidade, os termos de uso e os avisos regionais indicados abaixo.
