Uma rotina em família.
Seus dados com cuidado.
Esta política descreve a versão atual do app e explica o que é guardado, para quê e como pedir a exclusão.
1. Quem usa e quem vê os dados
O primeiro adulto cria a família sem convite e torna-se proprietário. Outros adultos solicitam entrada com o código compartilhado, aceitam o próprio cadastro e aguardam aprovação, ou aceitam um convite pessoal. Crianças são cadastradas mediante autorização declarada de seu responsável legal. Cada criança acessa seu próprio perfil. Os responsáveis cadastrados podem acompanhar os perfis e a rotina da mesma família. Outras famílias não recebem acesso a esses dados.
O administrador do serviço poderá acessar o banco para suporte e atendimento de direitos, quando necessário e autorizado. Não publique o código de acesso da família nem compartilhe senhas ou PINs.
2. O que o app guarda
| Dados | Finalidade |
|---|---|
| Nome ou apelido, sobrenome opcional e vínculo (mãe, pai, responsável ou filho) | Identificar os perfis dentro da família. |
| Idade em anos das crianças | Apoiar a configuração da rotina. Não solicitamos aniversário ou idade dos adultos. |
| E-mail dos adultos, nome da família, código, apelido infantil, senha adulta e PIN infantil protegidos | Separar famílias e permitir acesso individual. Senha e PIN são guardados como hashes com salt, não como texto legível. |
| Tarefas, datas, conclusões, presença, combinados, aura, XP, desafios e experiências | Executar as funções de rotina, agenda e acompanhamento que a família escolhe usar. |
| Pedidos de experiências, respostas e títulos escritos pela família | Permitir a comunicação dentro da família. Evite dados íntimos ou sensíveis nesses campos. |
| Avatar, peças, cores, temas, fontes e animações | Salvar a personalização do perfil. Os tons de pele do personagem são escolhas visuais, não uma classificação racial. |
| Versão e data do aceite/autorização, finalidade, base jurídica, autoria, convites, aprovações, alterações de acesso e pedidos de exclusão | Registrar a autorização declarada e atender pedidos de privacidade. |
| Token de sessão e prazos de acesso | Manter a conta conectada quando você escolhe lembrar o login e proteger o desbloqueio. |
| Chave pública de acesso, identificador da chave e contador de segurança (opcionais) | Permitir entrar com a chave de acesso do aparelho. A chave privada, a digital e o reconhecimento facial permanecem sob controle do dispositivo; não recebemos dados biométricos. |
Não solicitamos CPF, RG, endereço, localização, telefone, foto real, dados biométricos, informações de saúde, religião ou dados bancários. Não há campo de data de nascimento. Não é necessário usar nome civil completo no login.
As tarefas pessoais criadas pelas crianças também ficam visíveis aos responsáveis da própria família. As tarefas e o histórico de comportamento também são dados pessoais. Campos de texto livre podem receber informações sensíveis por iniciativa de quem escreve: não inclua diagnósticos, documentos ou relatos íntimos. Não oferecemos envio de fotos ou documentos.
3. Crianças e autorização
O cadastro de crianças é feito por um adulto que declara ser mãe, pai ou responsável legal e autoriza, de forma específica, o uso dos dados para a rotina familiar. Registramos a versão da política, o momento e o perfil que declarou essa autorização. Uma declaração no formulário não comprova sozinha a representação legal.
O uso deve priorizar o melhor interesse da criança. Não há perfil público, conversa com desconhecidos, venda de dados, anúncios ou ranking público. A família pode usar apelidos, omitir sobrenomes e escolher quais funções ativar. A autorização pode ser retirada por meio do canal de privacidade ou de um pedido de exclusão.
Seu cantinho guarda suas tarefas, seu personagem e as experiências que você pede. Os responsáveis da sua família conseguem acompanhar. Não escreva segredos, documentos ou informações de saúde. Se quiser mudar ou apagar algo, peça ajuda a um responsável.
4. Para que usamos e bases legais
Os dados do responsável necessários à conta são usados para fornecer o serviço solicitado (art. 7º, V, da LGPD). Para a rotina de crianças, esta versão utiliza a autorização declarada do responsável como consentimento específico (arts. 7º, I, e 14, § 1º). Esse fluxo e sua verificação precisam ser avaliados antes da operação comercial. A leitura da política não autoriza publicidade ou usos adicionais.
Atendimento de direitos e eventual conservação por exigência legal devem ter fundamento próprio, ser limitados ao necessário e informados. O app não utiliza dados para decisões de crédito, publicidade direcionada ou treinamento de modelos de inteligência artificial.
5. Cookies, rede e compartilhamento
Usamos um cookie essencial de sessão. Quando você escolhe lembrar o login, ele dura até 30 dias e o navegador guarda o e-mail do adulto ou código e apelido infantil. Sem essa opção, o cookie dura apenas a sessão do navegador. Adultos entram com e-mail e senha, sem uma segunda etapa de PIN. Crianças entram com apelido e PIN. Uma sessão salva válida permite acesso direto até expirar ou ser encerrada. Não usamos cookies de publicidade, rastreadores ou ferramentas externas de análise.
O IP, um identificador aleatório do aparelho e a identidade de acesso são usados para limitar tentativas. No banco, as chaves dos contadores são protegidas por HMAC, com contador e expiração de até uma hora. Não salvamos o IP em texto nesses contadores. A Cloudflare recebe informações técnicas da conexão; seus registros e condições de tratamento devem ser considerados na operação do serviço.
A versão online utiliza Cloudflare Workers e armazenamento SQLite em Durable Objects. A versão local guarda o banco no computador que executa o app. Não há integração com publicidade ou redes sociais. A operação comercial depende da documentação dos subprocessadores, da localização do tratamento e de eventual transferência internacional.
Ao escolher lembrar o login, o navegador guarda o e-mail do adulto ou código e apelido infantil neste aparelho; a sessão dura até 30 dias. Sem essa opção, usamos um cookie de sessão. Não guardamos sua senha ou PIN no navegador. Preferências de blocos abertos e fechados também ficam neste aparelho. A ativação da chave de acesso é opcional e depende do navegador e do dispositivo.
6. Prazo de armazenamento e segurança
Os dados da rotina permanecem no banco enquanto a família usa o serviço, até serem removidos. Ainda não existe limpeza automática por inatividade nem política de backups em nuvem. Esses prazos serão definidos e informados antes de lançar o serviço. Sessões expiradas deixam de permitir acesso. Chaves de acesso podem ser removidas pelo próprio perfil e são revogadas quando o próprio adulto altera ou recupera seu acesso, ou quando um responsável autorizado redefine o acesso infantil. A exclusão do perfil remove suas chaves e desafios de autenticação.
Aplicamos separação por família, controle de acesso, senha adulta, PIN infantil e proteção das credenciais por hash. A versão local não possui criptografia própria do arquivo do banco. A versão online usa HTTPS, separação de famílias e validação de permissões. Há confirmação recente de identidade para alterações de acesso e registros auditáveis. Backups, retenção e procedimentos operacionais ainda precisam ser formalizados.
Na exclusão, removemos os registros vinculados do banco ativo. Isso não significa apagar instantaneamente eventuais cópias externas, backups ou dados que a própria família exportou. Havendo obrigação legal de conservação, o responsável pelo serviço deve informar os dados, o fundamento e o prazo aplicável (art. 16).
7. Seus direitos e exclusão
Você pode pedir confirmação do tratamento, acesso, correção, informação sobre compartilhamento, revogação do consentimento e anonimização, bloqueio ou eliminação quando cabíveis, conforme o art. 18 da LGPD. Os direitos das crianças são exercidos com a participação do responsável legal.
Abra a Solicitação de Exclusão para registrar um pedido autenticado relativo ao seu perfil, a uma criança sob sua responsabilidade ou à família inteira. O pedido recebe um protocolo. Ele não apaga dados automaticamente nem envia e-mail: o operador do serviço precisa verificar a representação e processá-lo. Não solicitamos documentos na página.
Para outros direitos, recuperação de acesso ou dúvidas, utilize o canal externo de privacidade indicado no início desta política, informado no início desta política. Prazos específicos e justificativas devem respeitar a legislação aplicável; o protocolo não substitui a resposta do responsável.
8. Mudanças e referências
Mudanças relevantes na coleta ou nas finalidades devem ser informadas antes de produzir efeitos, com nova autorização quando necessária. Antes de oferecer o serviço ao público, também é necessário avaliar o ECA Digital e as orientações vigentes da ANPD para aferição de idade e proteção de crianças. A idade informada pelo responsável nesta versão não constitui um mecanismo de verificação. Esta página não é uma certificação de conformidade.
Lei Geral de Proteção de Dados · Orientação da ANPD sobre crianças e adolescentes · ECA Digital e orientações de idade.