Responsável, privacidade e condições de compra

Esta tradução é fornecida apenas para informação; a versão juridicamente vinculativa é a versão alemã.

Responsável pela aplicação

F.J.Wehrli
Rue du Chasseral 16
2515 Prêles, Suíça
florian@buero-wehrli.ch
www.buero-wehrli.ch

Fase de testes e preços

Durante a fase de testes, o Uggadugu pode ser usado livremente. Depois, as rondas de experiência continuam sem custo; o acesso completo é pago aos preços publicados nessa altura. Os preços são mostrados na área dos adultos antes de qualquer compra. Não há subscrição com renovação automática nem qualquer cobrança automática futura. Enquanto os pagamentos não estiverem ativados, as imagens de IA também não geram pagamentos ao responsável, dentro do limite diário disponível.

Pacotes de imagens opcionais

Depois da ativação, os adultos podem comprar na área dos pais 20 imagens de IA por CHF 4.90 ou 50 por CHF 9.90. São preços finais em francos suíços, para um pagamento único. Os 24 temas estão todos incluídos. Uma imagem é gerada depois de concluir uma viagem de aprendizagem ou uma ronda de jogos de raciocínio. Os resultados variam; não é garantida uma semelhança exata. Os créditos são adicionados depois da confirmação do pagamento. É gasto um crédito quando o fornecedor gera com sucesso uma imagem válida. As gerações falhadas e os cartões de substituição locais não gastam créditos. Os limites diários do serviço continuam a aplicar-se.

O apoio voluntário de CHF 5, 10 ou 20 ajuda o desenvolvimento e não acrescenta créditos de imagens. Não é prometida dedutibilidade fiscal.

Pagamentos e recuperação

Os pagamentos usam o Stripe Checkout e os meios de pagamento aí oferecidos. Os dados do cartão vão diretamente para a Stripe e não para o nosso servidor. A aceitação de cartões internacionais depende do banco emissor e da Stripe. O seu banco pode cobrar taxas de câmbio ou de pagamentos no estrangeiro. Os preços mantêm-se em CHF. O TWINT é oferecido depois da ativação desse meio de pagamento. Os pagamentos locais por dinheiro móvel do Uganda não estão integrados de momento.

O seu código de recuperação pessoal restaura os créditos comprados depois de mudar de dispositivo ou de apagar os dados do navegador. Guarde-o em privado, fora desta aplicação. Quem tiver o código pode usar os créditos. As fotos e o progresso de aprendizagem não são transferidos.

Em caso de problemas com pagamentos ou créditos, contacte o responsável indicando a referência do pagamento, sem fotos de crianças nem dados completos do cartão. Se uma imagem gerada com sucesso não chegar ao álbum por causa de um problema de ligação ou de armazenamento, contacte-nos para corrigir os créditos. Os reembolsos justificados são feitos pelo meio de pagamento original; os créditos associados são ajustados em conformidade. Os direitos legais não são afetados.

Dados no seu dispositivo

A foto do peluche, o nome, o progresso, as definições, os exercícios por terminar e as últimas 30 imagens de recompensa ficam na base de dados local do navegador. As atividades de aprendizagem não têm rastreadores de análise nem espaços publicitários. Os vídeos opcionais do YouTube podem conter anúncios. Dispositivos e perfis de navegador diferentes não partilham estes dados. As pessoas que usam o mesmo perfil de navegador partilham os respetivos dados locais. O service worker guarda os ficheiros da aplicação para utilização offline depois do primeiro carregamento bem-sucedido.

Pode apagar os dados locais na área dos pais. Os ficheiros descarregados têm de ser apagados separadamente. Apagar os dados locais não reembolsa compras nem remove os registos de pagamento exigidos por lei. Os créditos continuam recuperáveis com o código de recuperação.

Imagens de IA e leitura em voz alta

As aventuras opcionais com IA usam a OpenAI. No modo de personagem imaginária, a OpenAI recebe apenas uma personagem e uma cena preparadas. Não são enviadas fotos, nomes nem progressos de aprendizagem. O modo de foto separado continua bloqueado até ser confirmada a Zero Data Retention para o projeto da API. Mesmo depois disso, esta função destina-se apenas a companheiros sem pessoas. Um dos pais ou o representante legal pode retirar a autorização na área dos pais. Isto não pode interromper retroativamente um tratamento já iniciado. A Cloudflare encaminha os pedidos. As imagens não são guardadas no nosso registo de créditos nem nos registos da aplicação. A OpenAI trata os conteúdos segundo as suas condições da API; é possível um tratamento fora da Suíça. Mesmo com Zero Data Retention, podem aplicar-se exceções de conservação por motivos de segurança ou legais.

A leitura em voz alta usa o navegador ou o sistema operativo. Algumas vozes tratam o texto online. Só são lidos letras, palavras de exemplo, números e instruções dos exercícios; nunca nomes de peluches nem fotos. A disponibilidade das vozes depende do dispositivo. O luganda precisa de uma voz adequada instalada ou suportada; a aplicação não substitui silenciosamente por outra língua. A interface em luganda usa palavras de exemplo em inglês nas atividades internacionais de A a Z, e não um programa completo do alfabeto luganda.

Pacotes de língua e clipes de áudio

Os pacotes de língua contêm clipes de áudio gerados previamente para letras, palavras, números e tarefas. As vozes foram geradas uma única vez com o serviço de síntese de voz ElevenLabs; são sintéticas e ainda não foram verificadas por falantes nativos. A aplicação carrega os clipes como ficheiros a partir do nosso alojamento na Cloudflare e guarda-os para utilização offline. Ao reproduzir os clipes, não são transferidos nomes, fotos, dados introduzidos nem progressos de aprendizagem para a ElevenLabs ou para qualquer outro serviço. Se um pacote de língua ainda não tiver um clipe para um texto, é a função de voz do dispositivo que o lê em voz alta, como descrito acima.

Oficina de pacotes de língua

Na oficina, locutoras e locutores adultos podem gravar as palavras de um pacote de língua. O nome, o país, a região, o consentimento e as gravações ficam neste navegador até que a própria pessoa exporte um pacote em bruto como ficheiro e o entregue. Com o seu consentimento, as gravações são reproduzidas sem alterações na aplicação e podem ser publicadas com o pacote de língua; não são usadas para clonar nem para treinar vozes de IA. O nome consta apenas do pacote em bruto, nunca da aplicação das crianças. A remoção das próprias gravações pode ser pedida a qualquer momento através de florian@buero-wehrli.ch.

Cartas de jogo próprias

Na área dos adultos, os adultos podem escrever cartas de jogo próprias com título, tarefa e imagens e, só ao tocar, fazer uma gravação própria de 30 segundos no máximo. As cartas e as gravações ficam neste dispositivo e não vão para nenhum servidor. Só são passadas como ficheiro criado pelos próprios adultos; as gravações só seguem se a caixa «Incluir gravações» estiver marcada. Cada carta pode ser apagada individualmente. «Repor totalmente o dispositivo» mantém as cartas próprias. Por favor, não ponham nomes de crianças nas cartas nem nas gravações.

Folhas para imprimir, missões e observações

As folhas para imprimir são criadas no navegador; um nome introduzido não é guardado. O código QR de uma carta de missão contém apenas o endereço da aplicação e o identificador da missão, sem dados pessoais. Os resultados das missões e as observações da aprendizagem ficam na base de dados local do navegador. Uma exportação das observações só é criada a pedido, como ficheiro no seu dispositivo.

Dados de pagamento e infraestrutura

A Cloudflare aloja a aplicação, o seu gateway de API e a base de dados de créditos. A base de dados guarda identificadores de acesso aleatórios, hashes criptográficos dos códigos de recuperação, referências de encomendas e de pagamentos Stripe, montantes, movimentos de créditos e datas e horas. Um hash do endereço IP, alterado diariamente, limita a criação de novas contas de créditos. Um cookie de acesso necessário, Secure e HttpOnly, dura um ano e não é usado para publicidade. Estes dados servem o processamento de pagamentos, a recuperação, a prevenção de abusos e a conservação legal. Os créditos não estão ligados a fotos de crianças nem a registos de aprendizagem.

A Stripe trata os dados de pagamento e de contacto introduzidos no checkout. Os fornecedores podem tratar dados de ligação para prestar o serviço e garantir a segurança. Consulte Cloudflare, Stripe e OpenAI.

Outras funções, se estiverem ativadas

As funções seguintes estão desativadas durante a fase de teste. Estas informações só se aplicam se uma função estiver ativada.

Passagem entre dispositivos por QR. Os adultos podem passar perfis de criança para outro dispositivo: nome da criança, companheiro, progresso, nome de treino, preferências de aprendizagem, observações, escrita, apoios, língua da família e definições de «Pausa e brincadeira». Os dados são cifrados no navegador com um PIN único de seis dígitos e transmitidos como códigos QR ou como ficheiro; não passam pelo nosso servidor. O PIN não é guardado. Quem tiver os códigos ou o ficheiro e souber o PIN pode ler os dados. Um vídeo do YouTube guardado só é transferido como identificador do vídeo e duração e só vale após autorização expressa no outro dispositivo. O álbum, as imagens de jogo e as autorizações de IA e pagamentos não são transferidos.

Modo de estudo. A participação exige o consentimento de uma pessoa com responsabilidade parental na área dos pais. O consentimento é registado com a data apenas neste dispositivo e pode ser revogado a qualquer momento retirando o visto. Um ficheiro do estudo só é criado a pedido no seu dispositivo. Contém um pseudónimo aleatório, um código da criança e dados sobre tarefas resolvidas com o dia, mas nenhum nome, fotografia, hora ou identificador do perfil. A Uggadugu não envia o ficheiro; só é transmitido se o entregar pessoalmente. Para ficheiros já entregues, contacte a coordenação do estudo com o pseudónimo.

Língua da família. Pode ser escolhida uma língua da família para um perfil de criança. A escolha fica neste dispositivo. Para isso, a Uggadugu reproduz clipes de áudio gerados previamente a partir dos pacotes de língua e não transmite dados das crianças.

Acesso e códigos de desbloqueio. Ao resgatar um código, o dispositivo envia o código e um identificador aleatório do dispositivo ao nosso servidor. O servidor guarda o código apenas como soma de verificação criptográfica com produto, região, duração e ativações, bem como somas de verificação do código e do identificador do dispositivo, sem nomes, endereços de e-mail ou dados das crianças. O país da ligação não é guardado. O token de licença assinado e o identificador do dispositivo ficam neste navegador para todo o dispositivo, valem para todos os perfis de criança do dispositivo e não constam dos ficheiros de cópia de segurança. Para compras aplica-se a secção «Dados de pagamento e infraestrutura».

Documentos para descarregar. Os documentos PDF na área dos pais só são carregados a partir do nosso alojamento quando lhes toca. Como em qualquer acesso a uma página, surgem dados técnicos de ligação; não são transmitidos dados das crianças. Se for preciso, apague pessoalmente os ficheiros descarregados no seu dispositivo.

Módulo «Terra e Países» (unidade «Os meus lugares»). O globo funciona inteiramente no navegador; não existe localização da criança, «O meu lugar» é definido manualmente no globo e permanece, junto com os lugares guardados de pessoas conhecidas, apenas neste dispositivo. As fronteiras vêm do Natural Earth (domínio público). As texturas da Terra e da noite são, por agora, um mapa provisório, colorido a partir das mesmas fronteiras, e não uma imagem de satélite real da NASA Blue Marble ou Black Marble; será substituída assim que houver imagens reais. Nenhuma imagem da Terra nem dados de localização saem deste dispositivo.

Contacto e pedidos sobre dados

Envie perguntas e pedidos de acesso ou de eliminação de dados de pagamento guardados no servidor para florian@buero-wehrli.ch. Comece pela referência do pagamento; não envie o seu código de recuperação sem que lho peçam. Obrigações legais de conservação podem impedir a eliminação imediata de alguns registos de pagamento.

Vídeos opcionais do YouTube

Para os títulos no histórico de vídeos, o nosso servidor consulta o YouTube através do identificador do vídeo. Não encaminha para o YouTube o endereço IP nem os cookies do navegador. Os títulos ficam guardados no dispositivo.

O YouTube é opcional e está desligado por predefinição. Os pais escolhem um único link e uma duração. O leitor de youtube-nocookie.com só é carregado quando o vídeo desbloqueado é aberto. A Google recebe então dados técnicos de ligação, como o endereço IP; a reprodução pode implicar outros tratamentos. O modo de privacidade melhorada não impede todas as transferências de dados. O YouTube pode mostrar publicidade, outros vídeos e links externos. O temporizador só para o vídeo incorporado dentro do Uggadugu. Não é um bloqueio do dispositivo. Os pais podem retirar a autorização.

A função de vídeo usa os Serviços da API do YouTube. A sua utilização vincula também os utilizadores aos Termos de Utilização do YouTube. Antes da ativação, é necessário aceitar esta política de privacidade e ter a autorização de um dos pais ou do representante legal. Todos os jogos de aprendizagem continuam disponíveis sem autorização.

Guardamos localmente o ID do vídeo escolhido, a duração, a versão e a data da autorização, bem como o início e o fim do tempo de vídeo. Alterar ou retirar a autorização substitui ou remove estes dados, conforme o caso. Estes dados não são incluídos nos ficheiros de cópia de segurança. Guardamos também localmente os links de vídeo usados mais recentemente, com a data e a duração escolhida, no máximo oito entradas, para que os possas voltar a selecionar sem procurar de novo. Podes remover cada entrada a qualquer momento; tal como os outros dados de vídeo, esta lista também não é incluída nos ficheiros de cópia de segurança. Não pedimos credenciais do YouTube nem acedemos à sua conta Google.

Carregar o leitor envia à Google o endereço IP, informações do navegador e o endereço do nosso site; podem ser usados cookies ou armazenamento semelhante. A Google pode tratar dados fora da Suíça, incluindo nos EUA. Consulte a Política de Privacidade da Google e as suas informações sobre transferências de dados. O Uggadugu não consegue recuperar dados já recebidos pela Google nem apagar o armazenamento da Google.

A autorização pode ser retirada a qualquer momento em «Para os pais → Desligar o YouTube». Um leitor aberto é removido na verificação seguinte, que acontece duas vezes por segundo enquanto a aplicação está visível. Fechar ou ocultar a aplicação remove o leitor. Por favor, vejam juntos. A publicidade, os conteúdos alterados e os links externos estão fora do nosso controlo. A pergunta para os pais não verifica a identidade.

Google Privacy · YouTube Terms

Um vídeo do YouTube guardado por adultos pode ser passado a outros dispositivos com um código de turma ou, se estiver ativado, com a passagem entre dispositivos por QR. Só são transferidos o identificador do vídeo, a duração e o tipo de recompensa escolhido, não a autorização. No outro dispositivo, o vídeo só vale quando um adulto o autoriza expressamente ao adotar e aceita os termos do YouTube e esta política de privacidade; sem essa autorização, o vídeo não é carregado.

Atualizado em setembro de 2026.

Nome de treino e vozes locais

A atividade opcional do nome guarda o nome próprio ou a palavra preferida e o respetivo progresso apenas neste navegador. O nome de treino não é enviado a nenhum serviço de IA. A leitura do nome em voz alta usa apenas uma voz que o navegador identifica como local; sem uma voz local adequada, o nome não é lido. Pode alterar ou remover o nome de treino na atividade. A cópia de segurança privada inclui o nome de treino e o respetivo progresso. Guarde este ficheiro em privado.

Quando um vídeo autorizado é aberto, a função de vídeo carrega também a API IFrame do YouTube a partir de youtube.com e, se necessário, de ytimg.com. Guardamos localmente, neste navegador, a última posição de reprodução comunicada e o estado de conclusão, para que o mesmo vídeo possa continuar com cerca de sete segundos de sobreposição numa nova recompensa. Mudar de vídeo, revogar a autorização ou apagar os dados locais da aplicação remove esta posição. Ela não é exportada na cópia de segurança privada. Fechar o navegador de forma abrupta pode fazer perder os últimos segundos não guardados.

Mensagens de vídeo e vídeos próprios do professor

Na área dos adultos, professores ou pais podem gravar mensagens de vídeo curtas (no máximo 90 segundos). A câmara e o microfone só são ligados quando o adulto toca aí em «Ligar a câmara e gravar» e são libertados depois da gravação. As crianças não podem gravar nada na aplicação. A gravação, o título, a legenda e a escolha dos perfis de crianças ficam na base de dados local do navegador deste dispositivo; não há envio para a internet nem servidor. A partilha com outros dispositivos só acontece quando um adulto guarda ele próprio a mensagem como ficheiro e a passa; no outro dispositivo só é importada depois de confirmação. As mensagens podem ser apagadas uma a uma na área dos adultos; «Apagar todos os dados locais» também as remove. Os ficheiros partilhados ficam fora do nosso controlo.

Nota para professores: não filmem crianças nem digam nomes de crianças ou escolas. Mostrem outras pessoas só com o consentimento delas e usem música só com os direitos necessários. Aos vossos vídeos no YouTube aplicam-se os termos do YouTube; as instruções na aplicação remetem para a Ajuda do YouTube.

Esta secção ainda tem de ser verificada juridicamente.

Letra escolar

Na edição suíça, o Uggadugu mostra às crianças da Suíça de língua alemã letras e modelos para contornar na Deutschschweizer Basisschrift. Deutschschweizer Basisschrift © NW EDK / EDK-Ost / BKZ. O ficheiro da fonte só é enviado a ligações a partir da Suíça; para isso, o servidor verifica o país da ligação e não o guarda. As linhas para contornar derivam das formas das letras. Fora da Suíça, ou sem esta verificação, o Uggadugu usa a fonte Andika (© SIL International, SIL Open Font License 1.1).