Esta é uma tradução para facilitar a leitura; se ela diferir do original em inglês, vale o texto em inglês.
O Pluck é feito para famílias: os pais criam missões nos próprios telefones, e cada criança as vê como um jogo no seu. Esta política explica o que o app guarda, onde e por quê. Ela é escrita para os pais; a criança nunca precisa concordar com nada dentro do app.
Sem contas, sem email
O Pluck não pede nomes de adultos, endereços de email, números de telefone nem senhas. Cada telefone entra no nosso backend de forma anônima e recebe um identificador aleatório. Um código de seis caracteres, mostrado no telefone de um adulto, liga outros telefones à mesma família.
O que uma família guarda
- Dados da família: o nome da família, o primeiro nome e a idade de cada criança e, se o adulto definiu, se a criança é menina ou menino (usado só para que idiomas com gênero gramatical se dirijam à criança corretamente), os nomes e avatares escolhidos pelos pais, e os ajustes do app (horas de silêncio, o limite de aprovação automática, o código dos adultos guardado como hash).
- Dados do jogo: as missões e seu estado, moedas, níveis, sequências, emblemas, recompensas e resgates, e uma pequena lista de atividades.
- Fotos-prova: quando uma missão pede uma foto, o telefone da criança a tira. Ela é guardada de forma privada para a família, para que o telefone de um adulto possa revisá-la. O app nunca pede localização, então as fotos não a carregam; elas têm no máximo 5 MB, qualquer um dos pais pode apagá-las, saem dos nossos servidores assim que um adulto aprova a missão ou pede para refazer, e qualquer foto que escape disso (uma missão reiniciada, apagada ou fotografada de novo) é removida em um ou dois dias. A cópia no telefone da criança é apagada no mesmo instante.
- Tokens de notificação: se você permitir notificações, o token de notificação do telefone é guardado para que os avisos de “missão enviada” e “missão aprovada” cheguem ao telefone certo. Um token só é visível para o telefone a que pertence e para o serviço de notificações.
Onde isso vive
Tudo funciona primeiro no telefone. Quando um backend está configurado, os dados da família são sincronizados pelo Supabase (Postgres hospedado, armazenamento e realtime), com segurança em nível de linha, de modo que cada telefone só lê a própria família, e o telefone de uma criança só a sua própria criança. Os dados em trânsito são criptografados com TLS. A sessão de login em cada telefone é criptografada com uma chave guardada no Keychain ou Keystore do aparelho.
O que não fazemos
- Sem publicidade, sem identificadores de anúncio, sem análise ou SDKs de rastreamento de terceiros.
- Sem chat, sem recursos sociais, sem contato com pessoas de fora da família.
- Sem venda ou repasse dos dados da família a ninguém. Os subprocessadores se limitam à hospedagem (Supabase), à entrega de notificações (o serviço de push da Expo e os serviços de notificação da Apple e do Google) e, quando as assinaturas forem ativadas, à cobrança pelas lojas de app.
Crianças
O Pluck é um app para público misto. Os telefones das crianças mostram só o jogo: missões, moedas, recompensas e um personagem amigo. Sair do jogo no telefone de um adulto exige o código dos adultos da família. Das crianças, coletamos só o que o adulto digita (primeiro nome, idade e, se quiser, menina ou menino) e o que o próprio jogo produz (progresso das missões, fotos-prova quando houver). O recurso “repita comigo” do amigo grava a voz da criança por alguns segundos, reproduz uma vez no telefone e apaga; ele nunca sai do telefone. Os pais controlam tudo isso e podem apagar a qualquer momento.
Apagando seus dados
No telefone de um adulto, abra Gestão e escolha “Apagar”. Se o último adulto sair, a família inteira é apagada dos nossos servidores: cada criança, missão, recompensa, item da lista de atividades e foto-prova, e todos os telefones são desvinculados. O telefone de uma criança é desvinculado no momento em que um adulto emite um novo código para essa criança ou a remove; o nome, a idade e os dados de jogo de uma criança removida somem de todos os telefones de uma vez e são apagados dos nossos servidores em até 30 dias. Você também pode escrever para privacy@pluck.family e apagaremos uma família a pedido.
Mudanças
Se esta política mudar em algo relevante, o app avisará no lado dos pais antes que a mudança valha.