Política de privacidade

• ✅ Coletamos só o necessário para o app funcionar e para você acompanhar a criança.
• ✅ Nenhum dado é usado para publicidade, vendido ou compartilhado para marketing.
• ✅ A criança não tem perfil público, chat nem contato com outras pessoas.
• ✅ Você pode ver, baixar e apagar tudo a qualquer momento, na área dos pais.

A Bussolinha (bussolinha.com.br) é a controladora dos dados. Contato do encarregado de dados: privacidade@bussolinha.com.br.

E-mail (para entrar com código e receber avisos), nome ou apelido, PIN dos pais (guardado de forma irreversível, com hash), versão dos termos aceitos, preferências de notificação e, se você assinar, os dados da assinatura. Se entrar com o Google, recebemos só seu e-mail e nome.

Para cobrar, o nome e o CPF de quem paga vão direto para o nosso processador de pagamentos (Asaas). Não guardamos CPF nem dados de cartão.

Apelido (criptografado no banco), ano de nascimento (para a faixa de idade), avatar escolhido, configurações de tempo e som, e o registro das atividades: jogo, Rumo, nível, pontos, estrelas, duração, medalhas, missões e minutos de uso por dia.

Não pedimos nome completo, foto, e-mail, escola, endereço, voz ou localização da criança. Os desenhos do Ateliê ficam apenas no aparelho e não são enviados para nós.

Para criar cada perfil, pedimos o consentimento específico e em destaque de um dos pais ou responsável legal, e registramos data, versão e IP desse aceite. O texto do consentimento é:

Sou mãe, pai ou responsável legal por esta criança e autorizo a Bussolinha a tratar os dados do perfil dela.

Os dados são só: apelido, ano de nascimento, avatar e o registro das atividades feitas no app, usados para a criança jogar e para eu acompanhar o desenvolvimento.

Não há publicidade, chat, perfil público nem compartilhamento com terceiros para marketing. Posso ver, baixar ou apagar esses dados quando quiser, e apagar o perfil revoga este consentimento.

Para a criança jogar e progredir; para mostrar a você relatórios de participação; para aplicar os limites de tempo que você definiu; para manter a segurança da conta (registros de acesso e de ações sensíveis) e para cobrar a assinatura. Bases legais: consentimento parental (dados da criança), execução de contrato e legítimo interesse em segurança (dados do responsável).

Os relatórios mostram participação e habilidades praticadas. Não fazemos perfilamento psicológico nem decisões automatizadas sobre a criança.

Somente com operadores necessários para o serviço funcionar, sob contrato: hospedagem (Vercel), banco de dados (Neon), envio de e-mails (Resend) e pagamentos (Asaas). Os servidores podem ficar fora do Brasil, com as salvaguardas da LGPD.

Não usamos ferramentas de publicidade nem rastreadores de terceiros na área da criança.

Hoje, nenhum conteúdo da área infantil é gerado por inteligência artificial e nenhum dado da criança é enviado a serviços de IA. Se no futuro usarmos IA para criar conteúdo, ele passará por moderação antes de chegar à criança, nunca haverá conversa aberta entre criança e IA, e avisaremos você antes.

Enquanto a conta existir. Ao apagar o perfil de uma criança, tudo dela é removido na hora (fica só o registro de que o consentimento foi revogado). Ao apagar a conta, tudo é removido. Códigos de acesso somem em 1 dia, registros de segurança em 1 ano e o uso diário detalhado em cerca de 13 meses.

Confirmar e acessar os dados, corrigir, baixar uma cópia (portabilidade), apagar, revogar o consentimento e ser informado sobre compartilhamentos. Quase tudo é feito na própria área dos pais (Crianças e Conta). Para o resto, escreva para privacidade@bussolinha.com.br. Você também pode reclamar à ANPD.

Conexão criptografada (HTTPS), entrada sem senha (código por e-mail), PIN dos pais com hash, apelido da criança criptografado, cookies protegidos, limites de tentativas e registro de ações sensíveis. Se houver um incidente que possa trazer risco, avisaremos você e a ANPD.

Usamos apenas cookies essenciais: sessão do responsável, portão dos pais e perfil infantil ativo no aparelho. Nada de cookies de publicidade ou de análise de terceiros.