Esta é uma tradução. Se diferir da versão em inglês, prevalece a versão em inglês.
Como tratamos os dados da sua família, em linguagem simples.
Última atualização: 1 de novembro de 2026 · Em vigor desde: 1 de novembro de 2026
Em resumo. Só recolhemos o que precisamos para o serviço funcionar. Não vendemos os seus dados, não mostramos anúncios nem partilhamos nada com terceiros para fins de marketing. Os dados das crianças são tratados com especial cuidado. Todos os servidores estão na UE. Pode exportar ou eliminar tudo a qualquer momento. Dúvidas: privacy@organicely.se.
O responsável pelo tratamento é a Unbreached AB (n.º de organização 559411-9624), uma sociedade anónima sueca com sede em Estocolmo. Desenvolvemos e gerimos o Organicely. «Nós», «nos» e «Organicely» referem-se à Unbreached AB.
| Dados | Porquê | Fundamento jurídico |
|---|---|---|
| Endereço de e-mail | Para iniciar a sua sessão (sem palavra-passe) e enviar a ligação de ativação, os códigos de utilização única e e-mails importantes sobre o serviço. | Contrato |
| Nome apresentado e papel na família | Para que as crianças vejam quem aprova as suas tarefas. Apresentado na aplicação. | Contrato |
| Nome do agregado familiar | Identifica a sua família na aplicação. | Contrato |
| Chave pública da chave de acesso (WebAuthn) | Para confirmar a sua identidade ao iniciar sessão. Nunca vemos a sua impressão digital nem quaisquer dados biométricos; ficam no seu dispositivo. | Contrato |
| Metadados da sessão (endereço IP, navegador) | Para manter a sua sessão segura e detetar inícios de sessão suspeitos. | Interesse legítimo (segurança) |
| Dados | Porquê | Fundamento jurídico |
|---|---|---|
| Nome apresentado da criança | Identifica a criança no seu agregado familiar. | Contrato (consentimento do pai, mãe ou tutor) |
| Data de nascimento da criança (opcional) | Para rotinas adequadas à idade. Cifrada em repouso com AES-256-GCM ao nível da aplicação; não a conseguimos ver em claro. | Contrato |
| Fotografia de perfil (opcional) | Personaliza a vista da criança na aplicação. Guardada de forma privada, associada ao seu agregado, e apenas legível pela sua conta com sessão iniciada. | Contrato |
| Rotinas, tarefas, tarefas concluídas, pontos, sequências | Os dados essenciais geridos pelo serviço. | Contrato |
| Registos de humor (opcionais) | Permitem aos pais e terapeutas identificar padrões ao longo do tempo. Introduzidos pela criança ou pelos pais. | Contrato |
| Fotografias carregadas para verificar tarefas | Permitem à criança mostrar que uma tarefa está feita (por exemplo, «cama feita»). Visíveis apenas para o agregado. Eliminadas quando os pais as reveem e apagam. | Contrato |
| Dados | Porquê | Fundamento jurídico |
|---|---|---|
| ID da máquina (hash associado ao hardware) | Para que o agente se possa autenticar na nossa API e para distinguirmos cada computador. | Contrato |
| Utilização de aplicações (quais estiveram abertas e durante quanto tempo) | Serve de base aos relatórios de tempo de ecrã e aos limites por aplicação definidos pelos pais. | Contrato |
| Sinal de estado e última ligação | Para que o painel dos pais mostre se um dispositivo está online. | Contrato |
| Registos de segurança (verificações de integridade falhadas, tentativas de manipulação) | Para que os pais vejam quando um dispositivo pode precisar de atenção. | Interesse legítimo (segurança) |
As subscrições são processadas pela Paddle.com Market Limited («Paddle»), o nosso vendedor oficial (merchant of record). A Paddle é a responsável pelo tratamento dos dados de pagamento que lhe fornece diretamente (dados do cartão, morada e e-mail de faturação). Nunca vemos o número completo do seu cartão. Da Paddle recebemos apenas o estado do pagamento, o e-mail de faturação e o país, que usamos para associar a subscrição à sua conta. Consulte o aviso de privacidade da Paddle para saber como esta trata os seus dados.
O Organicely foi feito para famílias. O fundamento jurídico para tratar dados de uma criança é o consentimento e a autoridade do pai, mãe ou tutor (titular da conta). Não recolhemos intencionalmente dados diretamente de crianças, exceto através da conta que os pais configuraram para elas.
Aplicamos salvaguardas adicionais aos dados das crianças:
Toda a infraestrutura do Organicely está alojada na União Europeia, numa região de centros de dados sueca. Os dados não saem da UE. As cópias de segurança também são guardadas na UE.
A única exceção: os dados relacionados com pagamentos passam necessariamente pela Paddle, que opera a nível mundial. A Paddle cumpre o RGPD e aplica garantias adequadas a quaisquer transferências para fora da UE.
A aplicação web do Organicely utiliza um único cookie estritamente necessário, um cookie HTTP-only de sessão, para que se mantenha com a sessão iniciada. Guarda também algumas definições no armazenamento local do seu navegador, como o idioma escolhido. Na aplicação web não utilizamos cookies de análise, rastreio ou publicidade.
O site comercial (organicely.se) pergunta-lhe antes de guardar qualquer coisa para saber de onde vêm os visitantes. A sua resposta é guardada no armazenamento local do navegador (org_consent_v1).
org_vid) e as etiquetas de campanha da ligação por onde chegou (parâmetros UTM) são guardadas no armazenamento local durante 90 dias (org_first_touch_v1). Se a ligação tiver etiquetas de campanha, a nossa API guarda-as também num cookie (org_ft) durante 90 dias. Em conjunto, indicam-nos que ligação ou campanha levou a um registo. Nada é partilhado com outras empresas e não guardamos nenhum endereço IP para isso.Uma ligação de referência de um parceiro (/r/<código>) define um cookie (org_attr) com o nome do parceiro, para que este possa ser creditado se se registar.
Os tipos de letra do site e da aplicação web são servidos a partir dos nossos próprios servidores, pelo que carregar uma página não contacta a Google nem qualquer outro fornecedor de tipos de letra.
| Tipo de dados | Prazo de conservação |
|---|---|
| Conta, agregado e perfis das crianças | Enquanto a sua conta estiver ativa. Se eliminar toda a sua conta na aplicação (Definições), esta é apagada de imediato. Se remover um perfil de criança ou outro adulto da sua família, ou nos pedir por e-mail para encerrar a sua conta, os dados são primeiro ocultados no serviço e guardados durante 90 dias para que um erro possa ser revertido. Após 90 dias, são apagados definitiva e automaticamente, juntamente com tudo o que lhes pertence (rotinas, tarefas concluídas, registos de humor, mensagens de chat, entradas de calendário e dispositivos). Já um adulto removido de uma família que continua a usar o Organicely é anonimizado: o nome, a fotografia e os métodos de início de sessão são apagados, e fica um marcador sem nome para que o histórico da família continue coerente. Se nos pedir para apagar os seus dados ao abrigo do RGPD, apagamo-los no prazo de 30 dias a contar do seu pedido. |
| Sessões (aplicação web) | Até 7 dias; depois expiram e são removidas automaticamente. |
| Tokens de renovação dos dispositivos (agentes de computador e móvel) | Até 90 dias; cada token é de utilização única e a reutilização é detetada, pelo que uma cadeia típica é muito mais curta. |
| Fotografias carregadas para verificar tarefas | Guardadas na UE (AWS S3 em Estocolmo) enquanto existir o registo da tarefa concluída. Eliminadas quando a rotina, a criança ou o agregado são eliminados. |
| Registos de auditoria (ações de segurança e de administração) | Guardados para proteger as contas e investigar utilizações indevidas. As entradas de auditoria registam ações (por exemplo, um início de sessão, uma aprovação ou uma eliminação), não o conteúdo que cria, e não podem ser alteradas posteriormente. Não são apagadas quando uma conta é eliminada. Quando os dados eliminados são purgados após os 90 dias, guardamos apenas uma contagem do que foi removido. Está prevista uma limitação automática de 24 meses para as entradas de auditoria. |
| Cópias de segurança | As cópias de segurança noturnas da base de dados são guardadas durante 30 dias e depois eliminadas, pelo que os dados apagados do serviço desaparecem também das cópias de segurança no prazo de 30 dias. |
| Registos de faturação que guardamos | 7 anos (lei contabilística sueca, Bokföringslagen). |
Tem os seguintes direitos relativamente aos seus dados pessoais. Para exercer qualquer um deles, contacte privacy@organicely.se. Respondemos no prazo de 30 dias.
Só partilhamos dados com as entidades estritamente necessárias para prestar o serviço:
Cada uma destas entidades está vinculada por um acordo de tratamento de dados nos termos do artigo 28.º do RGPD. Não partilhamos dados com redes de publicidade, corretores de dados, plataformas de análise ou qualquer entidade que não seja estritamente necessária para o funcionamento do serviço. A lista completa e atualizada de subcontratantes consta da nossa política de tratamento de dados.
As crianças não criam as suas próprias contas no Organicely. O pai, a mãe ou o tutor cria a conta do agregado familiar e configura nela os perfis das crianças. O fundamento jurídico para tratar os dados da criança é o consentimento e a autoridade dos pais. Se for uma criança e tiver criado uma conta sozinho (o que o serviço procura evitar), peça ao seu pai, mãe ou tutor que assuma a conta ou contacte-nos em privacy@organicely.se.
Atualizaremos esta política se as nossas práticas, a lei ou o serviço mudarem de forma significativa. Se uma alteração afetar os seus direitos ou a forma como tratamos os seus dados, avisá-lo-emos por e-mail e na aplicação pelo menos 30 dias antes da sua entrada em vigor.
Para questões de privacidade, pedidos ao abrigo do RGPD ou qualquer preocupação sobre a forma como tratamos os seus dados:
Unbreached AB
Contacto de privacidade: privacy@organicely.se
Apoio geral: support@organicely.se
Suécia · n.º de organização 559411-9624