Política de Privacidade

Dados do responsável. Ao autenticar com a sua conta Google, o nalgori recebe os dados básicos do seu perfil — nome de exibição, endereço de e-mail, foto de perfil e o identificador da conta Google — e uma autorização de leitura das inscrições dessa conta no YouTube (escopo youtube.readonly). Nenhum escopo de escrita é solicitado: o aplicativo não publica, não comenta, não se inscreve em canais e não altera nada na sua conta.

O que fazemos com esses dados básicos. Eles servem só para identificar você dentro do aplicativo: o primeiro nome aparece na saudação do modo Responsável e a foto, ao lado do seu perfil nas telas de seleção e de conta. Eles permanecem apenas na memória enquanto o aplicativo está aberto — o nalgori não os grava no armazenamento local, no armazenamento seguro nem em servidor nosso — e são obtidos novamente do Google a cada autenticação.

Dados da criança. São apenas os que você mesmo informa ao criar o perfil: um apelido, um avatar — um emoji e o par de cores do perfil, ambos escolhidos entre as opções do aplicativo — e a idade em anos, ajustada em um controle deslizante. O perfil guarda ainda um limite diário de minutos, que você pode alterar depois. O nalgori não pede nome completo, data de nascimento, endereço, telefone, e-mail, fotografia nem qualquer dado de contato da criança.

Dados gravados no dispositivo. No armazenamento local do aparelho o aplicativo grava apenas quatro conjuntos de informação: os perfis dos filhos (apelido, avatar, idade e o limite diário de minutos daquele perfil), a curadoria de cada perfil (a lista de canais que você liberou), um cache com os dados públicos desses canais, para que o modo Criança abra sem depender da rede, e preferências do aplicativo, como o tema visual e o último perfil aberto. No armazenamento seguro do sistema operacional fica uma única informação: o PIN do responsável, guardado como hash e nunca em texto puro. As credenciais da sua conta Google não são gravadas pelo nalgori — quem as administra, em memória e durante a sessão, é a própria biblioteca de autenticação do Google.

O que não coletamos. O nalgori não coleta localização, não acessa a agenda de contatos, não usa identificadores de publicidade e não monta perfil publicitário do responsável nem da criança.

Usamos os dados da sua conta Google exclusivamente para listar as suas inscrições no YouTube e permitir que você escolha, entre elas, os canais liberados para cada perfil.

Usamos os dados do perfil da criança para exibir o modo Criança com o apelido e o avatar escolhidos e para restringir a exibição aos canais que você liberou. A idade aparece ao lado do apelido nas telas do modo Responsável, para você distinguir os perfis ao liberar canais. Não há feed de recomendações nem busca aberta nesse modo.

Usamos as preferências e o cache de canais apenas para o aplicativo abrir no estado em que você o deixou e sem recarregar da rede o que já foi lido. O hash do PIN é usado exclusivamente para conferir o código digitado na entrada do modo Responsável.

Não usamos nenhum desses dados para publicidade, para venda a terceiros, para treinamento de modelos ou para qualquer finalidade diversa das descritas nesta Política.

O tratamento de dados de crianças e adolescentes no nalgori observa o art. 14 da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais) e se dá sempre no melhor interesse do menor.

O consentimento é específico e destacado, e é prestado pelo titular da conta na qualidade de responsável legal, no momento em que ele cria o perfil da criança. Não existe outra via de cadastro: a criança não cria conta, não fornece dados de contato e não pode iniciar sozinha nenhum tratamento de dados.

Os dados de perfil da criança — apelido, avatar, idade, limite diário de minutos e a lista de canais liberados para ela — permanecem no dispositivo e não são transmitidos a servidores do nalgori. Por isso não realizamos, e não temos como realizar, qualquer perfilamento comportamental ou publicitário da criança.

Em atenção ao § 2º do art. 14, mantemos pública, nas seções 1 e 2 desta Política, a informação sobre os tipos de dados tratados e a forma como são utilizados, em linguagem acessível ao responsável. Coletamos apenas o estritamente necessário ao funcionamento do aplicativo.

Caso o nalgori venha a ser distribuído em lojas fora do Brasil, observaremos também as normas locais aplicáveis a produtos infantis, como a COPPA nos Estados Unidos.

Até quando esta seção vale. Ela acompanha o que o aplicativo efetivamente coleta. Hoje o formulário de criação de perfil registra a idade em anos, em um controle deslizante que vai de 2 a 17, e por isso todo perfil criado no nalgori é tratado como perfil de menor. Enquanto esse campo existir, esta seção e as demais referências ao responsável legal permanecem em vigor. Se o aplicativo deixar de coletar a idade do perfil, revisaremos esta Política e publicaremos nova data de vigência — e só então estas disposições poderão ser retiradas. Nenhuma mudança de comunicação ou de posicionamento do produto, por si só, altera o que está escrito aqui.

O nalgori não possui backend. Não há servidor nosso onde perfis, canais liberados, preferências ou PIN sejam gravados, e por isso não temos acesso a essas informações.

Os perfis, a curadoria de canais, o cache de canais e as preferências ficam no armazenamento local do dispositivo. No armazenamento seguro oferecido pelo sistema operacional fica apenas o hash do PIN de quatro dígitos. As credenciais da conta Google não são gravadas por nós: ficam em memória, sob a guarda da biblioteca de autenticação do Google, enquanto durar a sessão.

Isso tem duas consequências práticas que você precisa conhecer: os dados não sincronizam entre aparelhos, e não existe backup nosso para restaurá-los caso o aplicativo seja desinstalado ou o aparelho seja perdido.

As únicas conexões de rede feitas pelo aplicativo são com os serviços do Google e do YouTube, para autenticar a conta, listar inscrições e reproduzir os vídeos.

O nalgori não vende, não aluga e não cede dados pessoais a terceiros.

Há compartilhamento com o Google e com o YouTube, inerente ao funcionamento do aplicativo: a autenticação ocorre nos servidores do Google e a reprodução acontece no player do YouTube, que trata os dados dessa reprodução conforme a Política de Privacidade do Google, disponível em https://policies.google.com/privacy, e conforme os Termos de Serviço do YouTube, em https://www.youtube.com/t/terms.

Podemos fornecer informações a autoridades públicas mediante ordem judicial ou requisição legal, nos limites da Lei nº 12.965/2014 (Marco Civil da Internet). Ressalvamos que, por não mantermos servidor com perfis, curadoria ou preferências, não há o que fornecer sobre essas categorias de dados.

Adotamos medidas técnicas compatíveis com a natureza do aplicativo: a autenticação usa OAuth 2.0 com PKCE, sem que o nalgori tenha acesso à sua senha do Google; o hash do PIN fica em armazenamento seguro do sistema operacional e as credenciais da conta ficam apenas em memória, sob a guarda da biblioteca do Google; e a comunicação com as APIs ocorre por canal cifrado.

Entre os escopos solicitados não há nenhum de escrita: o acesso ao YouTube é somente de leitura (youtube.readonly) e os demais apenas identificam a sua conta. Ainda que a credencial fosse comprometida, ela não permitiria publicar vídeos, comentar, inscrever-se em canais ou alterar a sua conta Google.

A segurança do próprio dispositivo é parte da proteção desses dados. Recomendamos manter o bloqueio de tela ativo, não compartilhar o PIN do modo Responsável com a criança e revogar o acesso do nalgori na conta Google caso o aparelho seja perdido.

Nenhum sistema é totalmente imune a incidentes. Se tomarmos conhecimento de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, na forma do art. 48 da LGPD.

A LGPD assegura ao titular, entre outros, os direitos de confirmação da existência de tratamento, acesso, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação do consentimento.

Como os dados de perfil ficam no próprio dispositivo, parte desses direitos é exercida diretamente no aplicativo: no modo Responsável você consulta os dados gravados em cada perfil e retira, a qualquer momento e sem precisar falar conosco, canais que havia liberado.

Esta versão do aplicativo ainda não tem tela para alterar ou apagar um perfil já criado. Enquanto ela não existir, a exclusão dos dados de uma criança se faz junto com a de todos os dados locais: desinstalando o aplicativo ou limpando os dados dele nas configurações do sistema operacional. A exclusão da conta Google do aplicativo é feita revogando o acesso, como descrito abaixo.

A revogação do consentimento quanto ao acesso à sua conta Google é feita nas configurações de segurança da própria conta, em https://myaccount.google.com/permissions.

Para os demais pedidos, escreva para suporte@nalgori.com. Podemos solicitar informações adicionais para confirmar a sua identidade antes de responder, como medida de segurança.

Os dados locais permanecem no dispositivo enquanto o aplicativo estiver instalado e você não os apagar. Não fixamos prazo de retenção porque não somos nós que os guardamos.

Os dados básicos da sua conta Google — nome de exibição, e-mail, foto e identificador — não têm prazo de retenção porque não são retidos: existem apenas na memória do aplicativo enquanto ele está aberto e desaparecem quando ele é fechado. Não guardamos cópia deles no aparelho nem em servidor nosso, e por isso não há o que apagar a pedido.

As credenciais de acesso à conta Google são administradas pela biblioteca de autenticação do Google e têm validade limitada. Revogar o acesso do nalgori em https://myaccount.google.com/permissions, ou desinstalar o aplicativo, encerra a sessão: o aplicativo deixa de listar as suas inscrições e deixa de receber os dados do seu perfil.

A exclusão é definitiva: como não há backup em servidor do nalgori, perfis, curadoria e preferências apagados não podem ser recuperados por nós.

Esta Política pode ser atualizada para refletir mudanças no aplicativo, na legislação ou nas regras das plataformas de terceiros. A data de vigência no topo do documento indica a versão em uso.

Mudanças relevantes no tratamento de dados de crianças serão comunicadas no aplicativo antes de entrarem em vigor, com nova coleta de consentimento do responsável legal sempre que a lei exigir.

Pedidos relativos a dados pessoais, dúvidas sobre esta Política e comunicações da Autoridade Nacional de Proteção de Dados devem ser enviados para suporte@nalgori.com, canal pelo qual o encarregado pelo tratamento de dados pessoais é acionado.

Ao escrever, descreva o pedido e informe o e-mail da conta Google usada no aplicativo, para que possamos localizar o contexto e responder com precisão.

O titular também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados, nos termos do art. 18, § 1º, da LGPD.