Call Santa Online é operado por:
Ringsdale BV
Van Hallstraat 623
1051HE Amsterdã
Países Baixos
E-mail: [email protected]
Telefone: +31 6 41 36 23 13
Ringsdale BV é o controlador de seus dados pessoais para todo o processamento descrito nesta política.
Orientado para Família: Call Santa Online é destinado a famílias.
Supervisão Parental: As crianças só podem usar o serviço sob a supervisão de um pai ou responsável legal (18+).
Consentimento: Não coletamos intencionalmente informações pessoais de crianças sem consentimento parental verificável.
Quando você cria uma conta, processamos:
- Endereço de e-mail
- Credenciais de login (senha ou token de login/link mágico)
- Carimbo de data/hora do registro da conta
- Status da conta (ativa/bloqueada)
- Opcional: Nome do pai ou responsável
Propósito: Criar e manter sua conta, vincular minutos de chamada e gerenciar configurações.
NÃO armazenamos: Senhas em texto simples, dados pessoais sensíveis ou dados de crianças (exceto informações opcionais no perfil da criança).
Você pode fazer login sem senha: com um código de seis dígitos que enviamos por e-mail (armazenamos apenas uma versão com hash do código, por 10 minutos, além do número de tentativas), ou com sua conta do Google. Quando você usa o Google, recebemos do Google seu endereço de e-mail, seu nome e um identificador da conta do Google, e armazenamos o endereço de e-mail e o identificador para reconhecer você na próxima vez. Não temos acesso aos seus contatos, arquivos ou agenda do Google. Você permanece conectado no seu dispositivo por 90 dias, a menos que faça logout.
Usamos Mollie como nosso provedor de serviços de pagamento.
Processamos: Valor da compra, tipo de pacote, status da transação, número do pedido e link para sua conta.
Mollie processa independentemente: Método de pagamento, nome, detalhes de pagamento e prevenção de fraude.
Nota: Não recebemos ou armazenamos seus dados bancários ou de cartão de crédito.
Durante uma conversa ao vivo tratamos os seguintes dados. Não guardamos nada da conversa.
A. Voz. A voz do seu filho é transmitida em tempo real pela LiveKit (nossa infraestrutura de videochamada) ao nosso fornecedor de IA, a OpenAI, que entende a fala e gera as respostas faladas do Papai Noel. Desativamos o treinamento de modelos: seu áudio e texto não são usados para melhorar os modelos da OpenAI. A OpenAI pode manter áudio e transcrições criptografados por até 30 dias apenas para detecção de abusos, e depois os apaga. A própria voz do Papai Noel vai para a Lemon Slice, que anima o rosto; a Lemon Slice nunca recebe a voz ou a imagem do seu filho.
B. Perfil da criança e sua nota. O primeiro nome, a idade, o gênero e os interesses que você informa, e a nota que escreve para a ligação, são enviados à LiveKit como dados de sessão (apagados ao fim da sessão) e à OpenAI como parte das instruções do Papai Noel, para que a conversa seja pessoal. Seu próprio navegador os guarda para a próxima ligação. Não os gravamos em nosso banco de dados nem em nossos registros.
C. Câmera (opcional, desligada por padrão). Se você ligar a câmera para uma chamada e confirmar o texto de consentimento, seu navegador envia a cada 20 segundos uma foto pequena (cerca de 640 por 480 pixels) ao nosso servidor, que a repassa à OpenAI para que o Papai Noel possa reagir ao que vê. As fotos existem apenas na memória durante a chamada e nunca são guardadas por nós. Você vê exatamente o que o Papai Noel vê e pode desligar a câmera a qualquer momento; a versão do consentimento aceita fica registrada com a chamada.
D. Dados de sessão. Um identificador de sessão aleatório, os minutos usados, marcações de tempo e dados técnicos de conexão. As avaliações e comentários que você deixa após uma chamada.
Os pais podem inserir voluntariamente:
- Primeiro nome da criança
- Idade
- Hobbies / Desejos de presentes
Propósito: Estas informações são usadas apenas para personalizar a conversa. É opcional e pode ser excluída pelo pai a qualquer momento.
Coletadas apenas com consentimento por até 6 meses. Inclui duração da sessão e interações de página. Não usamos cookies publicitários, cookies de rastreamento, IDs de dispositivo ou impressão digital.
Se você compartilhar seu link pessoal, armazenamos um código aleatório para sua conta e, para cada pessoa que se cadastrar por ele, a ligação entre as duas contas, a data e se essa pessoa ligou ou comprou minutos. Não armazenamos os dados do amigo antes de ele mesmo criar uma conta, e não enviamos convites em seu nome. A pessoa que você convidou não vê seu nome nem seu endereço de e-mail; você não vê os dela. Esses dados são mantidos enquanto ambas as contas existirem e são usados apenas para conceder os minutos grátis (execução do contrato, art. 6(1)(b) do RGPD).
Para fornecer o serviço, incluindo gerenciamento de conta e minutos de chamada.
Necessário para análises e informações opcionais do perfil da criança. O consentimento pode ser retirado a qualquer momento.
Armazenamos dados de pagamento/fatura conforme exigido pelas leis fiscais.
Para manter a segurança da plataforma e prevenir fraude.
Para garantir que um adulto responsável está autorizando o uso deste Serviço, verificamos sua identidade através de uma transação monetária (a compra de minutos de chamada).
Aceitamos apenas métodos de pagamento que forneçam uma notificação de transação ao titular da conta (por ex. Cartão de Crédito, Transferência Bancária).
Esta compra serve como Consentimento Parental Verificável para coletarmos e processarmos os dados opcionais do perfil da criança que você fornece posteriormente.
Compartilhamos dados apenas com os seguintes fornecedores. Cada um recebe o mínimo necessário.
OpenAI, LiveKit, Lemon Slice, Twilio SendGrid, Sentry e Google tratam dados nos Estados Unidos. Baseamo-nos no EU-US Data Privacy Framework quando o fornecedor é certificado e, caso contrário, nas cláusulas contratuais-padrão da Comissão Europeia, com criptografia em trânsito e minimização de dados. A DigitalOcean hospeda nossos dados na União Europeia. Para titulares no Brasil, a transferência internacional segue o art. 33 da LGPD.
Todo o tráfego é criptografado em trânsito (HTTPS/TLS; SRTP para áudio e vídeo). Como o Papai Noel é uma IA, a conversa é por definição processada pelo nosso agente e pela OpenAI; ela não é criptografada de ponta a ponta entre você e o Papai Noel. Nosso banco de dados é hospedado na DigitalOcean com criptografia em repouso. As senhas são guardadas como hashes com sal. O acesso é limitado a quem precisa, e nossos registros não contêm nomes, notas nem texto de conversas.
Dados da conta: até você excluir sua conta.
Perfil da criança (nome, idade, interesses, nota): só no seu navegador; não guardado por nós.
Áudio ao vivo e fotos da câmera: não guardados por nós; a OpenAI mantém áudio e transcrições por até 30 dias para detecção de abusos.
Registros de chamadas (identificador, minutos, marcações de tempo): 24 meses, depois anonimizados.
Avaliações e comentários: 12 meses.
Dados de pagamento e faturamento: 7 anos (legislação fiscal).
Estatísticas de visitas: 2 meses.
Contas inativas: após 24 meses sem login, excluímos a conta e seus dados, após um e-mail de aviso.
Encarregado (LGPD): [email protected].
Você pode solicitar acesso, retificação, exclusão, restrição, oposição ou portabilidade de seus dados. Você pode retirar o consentimento a qualquer momento.
Contato: Faça solicitações através das configurações da sua conta ou envie um e-mail para [email protected]. Podemos solicitar informações adicionais para confirmar a conta correta.
Estritamente necessários (sem consentimento): um cookie de sessão para o seu login, um cookie "lembrar de mim" (7 dias), um token de segurança contra abuso de formulários e um pequeno cookie com a sua moeda detectada. Suas configurações de chamada (perfil da criança, nota, escolha da câmera) ficam no armazenamento local do seu navegador, não em um cookie.
Estatísticas (só com o seu consentimento): cookies do Google Analytics, instalados apenas depois de você aceitá-los no aviso de cookies. As funções de publicidade estão desativadas. Você pode mudar sua escolha a qualquer momento pelo link "Cookies" no rodapé.
Sem cookies de publicidade ou rastreamento.
Sem Coleta Sem Consentimento: Call Santa Online não coleta intencionalmente informações pessoais de crianças menores de 13 anos sem consentimento parental verificável.
Controle Parental: Todos os dados relacionados à criança são inseridos voluntariamente pelo pai após a etapa de verificação (pagamento).
Revisar e Excluir: Os pais podem revisar as informações pessoais coletadas sobre seu filho, solicitar sua exclusão e recusar coleta adicional entrando em contato com [email protected].
Sem Anúncios: Não usamos dados de crianças para marketing, perfilamento ou publicidade.
Residentes de certos estados dos EUA (CPRA, CPA, CTDPA, UCPA, VCDPA) têm direitos de conhecer, acessar, corrigir e excluir seus dados. Call Santa Online não vende ou compartilha dados pessoais para publicidade.
Contato: [email protected] para exercer qualquer um dos direitos acima.
Podemos atualizar esta política. A data acima reflete a versão mais recente. Mudanças significativas serão notificadas por e-mail ou notificação de conta.
Dúvidas sobre esta Política de Privacidade?
Contato: [email protected]