Privacidade e dados

Quem cuida dos dados

A EXPRESSONET LTDA, CNPJ 07.797.887/0001-30, de Belo Horizonte — MG, é responsável pelas decisões sobre o uso dos dados no Combinou. No piloto, o canal para suporte, privacidade e relatos de uso inadequado é jlopesmoreira@gmail.com.

Esta versão continua em teste privado. O acesso de famílias externas ainda depende da abertura do piloto. O registro da autorização no aplicativo não é uma verificação documental de idade ou de vínculo familiar.

O que guardamos e para quê

Da conta adulta: e-mail, identificador da conta, data de criação e informações de autenticação mantidas pelo serviço de acesso. A senha não aparece nos relatórios do Combinou. Usamos a conta para identificar o responsável, recuperar o acesso e proteger a família.

Dos perfis: apelido, idade em anos, símbolo, tema, acessórios, missões, rotinas, pedidos de ajuda, reconhecimentos, histórico, estrelas e recompensas. Esses registros permitem que a criança informe o que fez e que o responsável acompanhe e confirme os combinados. Não avaliamos a saúde, a personalidade ou o valor da criança.

Dos vínculos: responsáveis convidados, aparelhos infantis e validade dos convites e códigos. Da autorização: conta responsável, escolha feita, data, versão e identificação do texto apresentado. Guardamos isso separadamente dos combinados, para registrar a escolha e permitir sua consulta.

Use apelidos. Não informe CPF, data de nascimento completa, endereço, escola, fotografias, diagnóstico ou outros dados sensíveis nos textos livres. Não pedimos localização, câmera, microfone ou contatos do aparelho.

Autorização e participação da criança

Para usar dados infantis reais, quem cria a família precisa confirmar o e-mail e registrar uma autorização específica, declarando ser adulto e responsável legal pelos perfis que cadastrar. Essa autorização é a base adotada pelo Combinou para esses dados. Os dados da conta adulta são usados para atender à solicitação de uso e manter a segurança do serviço.

A criança não precisa de e-mail. Seu aparelho é vinculado pelo responsável e mostra somente seu perfil. Na área infantil explicamos que os responsáveis veem os combinados, pedidos e conquistas e que são eles que aprovam as missões e entregam as recompensas.

O modo de teste com dados fictícios tem registro próprio e não substitui a autorização para dados reais. Nenhuma caixa de autorização vem marcada. Recusar não impede consultar este aviso, sair da conta ou gerenciar e excluir registros já existentes.

Quem pode acessar

Até dois adultos vinculados à mesma família podem ver os perfis e acompanhar os combinados. Quem criou a família administra convites, aparelhos, autorização, novos perfis e exclusões. Convide apenas alguém de confiança. Outras famílias não recebem acesso aos seus registros.

Usamos Supabase para autenticação e banco de dados, em projeto configurado na região de São Paulo. O site é hospedado pelo Sites, com infraestrutura da OpenAI e Cloudflare. Os e-mails de acesso são enviados pelo Gmail configurado para o piloto. Esses serviços podem tratar registros técnicos de segurança e conexão e usar infraestrutura em outros países, de acordo com seus termos e proteções.

A equipe responsável pode precisar acessar informações para atender a um pedido de suporte, investigar uma falha ou cumprir uma obrigação aplicável. Não há venda dos dados, publicidade comportamental, ranking público nem envio de informações a anunciantes. Não há chat entre crianças ou contato com desconhecidos pelo aplicativo.

O que fica no aparelho

O navegador mantém a sessão de acesso e os arquivos necessários para abrir o aplicativo. A demonstração sem conta guarda os exemplos neste navegador. Sair da conta desconecta este aparelho; não exclui os registros guardados no servidor.

A versão atual não instala ferramentas de publicidade ou medição de audiência. Arquivos exportados e mensagens que você decidir enviar por e-mail passam a existir também fora do aplicativo. Evite usar aparelhos compartilhados sem sair da conta depois.

Diagnóstico de falhas e suporte

Para investigar falhas, registramos código e protocolo, versão do aplicativo, horários do aparelho e do servidor, tela, tipo de ação, sistema e navegador em categorias gerais, conexão e localização técnica do erro. Não coletamos textos das missões, nomes infantis, senhas, códigos de acesso, gravação da tela ou histórico de navegação fora do Combinou. O registro no servidor fica ligado à conta e, quando houver, à família para proteger a consulta.

A coleta automática começa após a escolha atual de privacidade. Antes disso, um responsável com e-mail confirmado pode solicitar o envio ao clicar em Informar problema. Antes de entrar e na demonstração, os registros ficam somente na sessão do navegador e podem ser baixados. Até 20 registros locais duram no máximo 7 dias nesta sessão; sair da conta os limpa. Fechar a sessão pode removê-los antes disso.

No servidor, os protocolos ficam disponíveis por 30 dias e são removidos na limpeza diária seguinte. Apagar a conta remove seus protocolos; apagar a família remove os protocolos associados a ela. O suporte autorizado consulta o contexto técnico. Responsáveis consultam a situação dos próprios protocolos e dos aparelhos infantis da família atual. Usamos o mesmo Supabase; não adicionamos serviço de publicidade ou gravação de sessões.

Avisos opcionais no Android

Os avisos entre aparelhos usam o Firebase Cloud Messaging, do Google, somente após a ativação neste aparelho e a permissão do Android. O servidor guarda o identificador técnico de entrega, o vínculo com a conta, a sessão e a família, as preferências de silêncio e pausa, datas de uso e o resultado técnico da tentativa. Não enviamos ao Google nomes, idades, textos das missões, recompensas ou reconhecimentos. O Google recebe o identificador de entrega e uma mensagem genérica e pode tratar registros técnicos em sua infraestrutura, inclusive em outros países.

Os avisos começam desligados. Cada aparelho pode desativá-los em Avisos. O responsável mantém a decisão sobre o uso dos dados da criança; a permissão de notificações do Android não substitui essa autorização. Usar o aplicativo não depende de ativar avisos. O registro não é usado para anúncios ou medição de audiência.

Agrupamos atualizações, limitamos tentativas e não programamos envios no horário de silêncio escolhido. A entrega depende de internet, das permissões e do sistema do celular; pode atrasar ou não ocorrer. Os pedidos permanecem no aplicativo. A fila de atualizações vence em até 24 horas. Os registros de aparelhos sem renovação são removidos após 30 dias na limpeza diária. Desativar os avisos remove o cadastro de entrega no servidor quando a operação é confirmada. Sair da conta, excluir a conta ou família e revogar vínculos também interrompem sua elegibilidade para novos envios.

Consultar, corrigir, exportar e excluir

Em Família você corrige apelido e idade. Em Privacidade e dados pode baixar um relatório ou arquivo JSON, consultar a autorização e excluir perfis. Quem criou a família pode revogar a autorização e excluir todos os dados da família. A revogação não desfaz o tratamento realizado anteriormente.

A revogação encerra a família e remove seus perfis, combinados, conquistas, aparelhos vinculados e convites. A conta adulta e um registro mínimo das escolhas de privacidade permanecem até a exclusão dessa conta, disponível em Conta e senha. O outro adulto mantém sua própria conta. A exclusão exige confirmação e não pode ser desfeita no aplicativo.

Enquanto você usa a família, os registros ficam guardados para acompanhar os combinados. Não há limpeza automática por inatividade nesta versão. Registros mínimos de autorização permanecem vinculados à conta adulta. A exclusão pelo aplicativo não remove arquivos já exportados, mensagens de suporte ou eventuais registros técnicos e cópias dos provedores, sujeitos aos ciclos e obrigações desses serviços.

Para pedir informações sobre tratamento, correção, acesso, eliminação ou outros direitos, escreva para jlopesmoreira@gmail.com. Não envie senha, códigos ou detalhes da criança no primeiro contato. Podemos precisar confirmar que o pedido vem de alguém autorizado antes de fornecer dados. Se necessário, você também pode procurar a ANPD.

Uso cuidadoso e mudanças

O Combinou apoia a conversa e a rotina da família. Não oferece diagnóstico, tratamento psicológico ou garantia de mudança de comportamento. Carinho, alimentação, descanso, escola e outros cuidados não devem depender de estrelas. Não retiramos conquistas por um dia difícil nem damos prêmios pelo tempo de tela.

O responsável pode retirar acessos e interromper o uso. A criança deve poder pedir ajuda e conversar sobre um combinado que pareça difícil ou injusto. Relatos de exposição indevida, acesso desconhecido ou uso que afete seus direitos podem ser enviados ao canal de suporte.

Mudanças relevantes nas finalidades ou nos dados exigirão uma nova versão deste aviso e uma nova escolha no aplicativo. A versão e a data da escolha ficam disponíveis para consulta. A abertura do piloto externo ainda depende das verificações operacionais, de proteção infantil e de privacidade previstas para o lançamento.