Política de privacidade

1. Para explicar à criança

Um adulto da sua família escolhe um apelido e informa sua idade para organizar as brincadeiras. Guardamos quais atividades vocês concluíram para encontrá-las de novo. Você pode parar de brincar e pedir ajuda ao adulto quando quiser.

2. Dados utilizados

Utilizamos os dados necessários para operar a conta, organizar as atividades e atender o responsável.

• Responsável: email, informações de autenticação e confirmação de email, identificadores da conta e sessões e registro da autorização apresentada no cadastro de perfis. A senha informada no login é encaminhada ao serviço de autenticação; ela não aparece nos perfis infantis.
• Criança: apelido, idade de 4 a 10 anos, identificador do perfil, associação à conta adulta e atividades concluídas, com seus registros de data no banco.
• Atendimento: contato, descrição do pedido e informações proporcionais necessárias para resolvê-lo e verificar a titularidade.
• Infraestrutura: IP, informações técnicas do navegador, registros de acesso, autenticação, segurança e falhas podem ser processados pelos provedores.

3. Dados que não solicitamos

Não solicitamos nome completo, foto, escola, localização precisa, gravação de voz ou data de nascimento da criança. A função de ouvir usa a leitura de texto oferecida pelo navegador e não pede acesso ao microfone. O processamento da voz pode depender do navegador e do sistema operacional.

O código atual não instala rastreadores de anúncios nem ferramentas de análise de audiência. Não há publicidade comportamental, perfilamento comercial da criança ou venda de dados implementados no app. Não usamos o histórico de atividades para decisões sobre saúde, inteligência ou rendimento escolar.

4. Finalidades e fundamentos

Email e autenticação servem para criar e proteger a conta, confirmar o endereço, recuperar a senha e prestar o serviço solicitado pelo adulto. Apelido, idade e histórico organizam as sugestões e as experiências de cada perfil.

O cadastro de perfil pede autorização específica do responsável para a participação no piloto. O tratamento de dados da criança deve observar seu melhor interesse e ser limitado ao necessário. O responsável pode retirar a autorização pelo canal de privacidade.

A operação da conta e o atendimento podem envolver execução de contrato ou procedimentos solicitados pelo adulto; registros também podem ser conservados por obrigação legal ou para exercício regular de direitos. Medidas de segurança relativas à conta adulta podem se apoiar em interesse legítimo, respeitados os direitos do titular. Essas finalidades não autorizam reutilizar dados infantis para publicidade.

5. Serviços que participam da operação

Supabase: autenticação, banco de perfis, histórico e controles de autorização. Cloudflare: hospedagem do app, processamento das solicitações e armazenamento privado dos arquivos. Resend: envio de mensagens de autenticação, configurado no Supabase.

O kit avulso é comprado e entregue pela Kiwify, que também apresenta suas próprias condições e informações de privacidade. A integração financeira do clube está em preparação. O app atual não recebe números de cartão nem confirma pagamentos da assinatura.

Alguns fornecedores podem processar dados fora do Brasil. Os países envolvidos, contratos e mecanismos de transferência internacional aplicáveis precisam ser documentados para a operação definitiva. Esta minuta não declara que todos os dados permanecem no Brasil. Autoridades e prestadores necessários à defesa de direitos podem receber dados quando houver fundamento legal e limitação ao necessário.

6. Cookie e controles de acesso

Um cookie técnico necessário mantém a sessão. Ele é criptografado, usa conexão segura e não é acessível ao JavaScript da página. Seu nome é __Host-bdd-session. A validade é de até uma hora na área adulta e até 30 minutos na infantil, sempre limitada pela autenticação original. Atualizar a página não estende a validade.

O app não persiste tokens de login no armazenamento local do navegador. A demonstração utiliza dados fictícios em memória. O navegador e a infraestrutura podem usar cache e recursos técnicos para entregar as páginas. Não há botão de consentimento de publicidade porque esses recursos de publicidade não estão implementados.

As solicitações de perfis, progresso e downloads passam por verificação de autorização. A sessão infantil fica limitada ao perfil em uso, e o retorno adulto exige senha. Esses controles reduzem riscos; não constituem garantia absoluta contra incidentes.

7. Conservação e exclusão

Perfis e histórico permanecem na conta durante o uso, até exclusão administrativa ou outra hipótese de encerramento aplicável. Não há exclusão automática por inatividade implementada. O término da assinatura, a expiração da sessão e a exclusão da conta são eventos diferentes.

Pedidos de exclusão passam por verificação proporcional de titularidade. Dados desnecessários serão eliminados ou anonimizados, observadas as hipóteses legais de conservação. Se algum registro precisar permanecer por obrigação legal ou defesa de direitos, informaremos sua finalidade e o fundamento aplicável.

Prazos específicos de retenção dos registros técnicos e de atendimento, ciclos de backups e propagação da exclusão nos provedores ainda precisam ser confirmados nesta minuta. Não prometemos apagamento instantâneo de todas as cópias nem conservação indefinida sem necessidade.

8. Direitos e escolhas

Pelo email comercial@visualink.com.br, o responsável pode solicitar confirmação e acesso aos dados, correção, informações sobre compartilhamentos, análise de eliminação, oposição nas hipóteses cabíveis, portabilidade conforme a regulamentação e revogação de consentimento. Os pedidos serão tratados nos prazos e condições da legislação.

Apelido e idade podem ser editados em Gerenciar perfis. A retirada da autorização pode impedir a continuidade do perfil infantil; não impede o atendimento ao responsável. Não existe exclusão automática pelo usuário nesta versão: ela é realizada pelo administrador após verificar a solicitação.

Não envie senha, código de confirmação ou documentos da criança por email. Se uma verificação adicional for indispensável, o atendimento deverá indicar uma forma proporcional e segura. O canal também recebe relatos de incidentes ou conteúdos que preocupem o responsável. É possível recorrer aos canais oficiais da ANPD.

9. Mudanças nesta política

Mudanças relevantes serão comunicadas ao responsável e identificadas por uma nova versão. Um novo tratamento que dependa de consentimento não será considerado autorizado apenas porque este texto foi atualizado.