Política de Privacidade

Versão 1.0 · em vigor desde 29 de setembro de 2026

Esta política explica quais dados o Universo Dra. Polikids® coleta, por que coleta, com quem compartilha e como você pode exercer os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) e o Estatuto da Criança e do Adolescente no ambiente digital (Lei 15.211/2025).

Como a plataforma é usada por crianças, seguimos uma regra simples: coletar o mínimo, nunca usar dado de criança para publicidade ou perfilamento, e agir sempre no melhor interesse da criança (LGPD, art. 14).

1. Quem é a controladora

A controladora dos dados é Andréia Zanetti Poli, psicóloga (CRP 06/134836), idealizadora do Universo Dra. Polikids®. Contato para assuntos de privacidade e para falar com o encarregado de dados: WhatsApp (11) 96367-4774.

Quando a plataforma é contratada por uma escola, a escola decide quais alunos cadastrar e é responsável por esse cadastro; a autorização de cada criança continua sendo dada pelo responsável legal, diretamente na plataforma.

2. Quais dados coletamos

Do responsável

  • Nome completo, e-mail e celular — para criar a conta e falar com você.
  • Senha — guardada apenas em forma criptografada (hash); ninguém da equipe tem acesso a ela.
  • Registro da autorização: data, hora, versão deste documento e endereço IP de quem autorizou.

Da criança

  • Primeiro nome e data de nascimento. A data de nascimento existe por segurança: é ela que decide quais livros a criança pode ver, conforme a faixa etária indicada pela autora.
  • O que ela faz na plataforma: livros abertos e páginas lidas, respostas das atividades, cartas conquistadas e certificados de participação.
  • Fotos de desenhos que a criança (ou o adulto, por ela) escolher enviar em algumas atividades. Essas fotos ficam em armazenamento privado e só são exibidas por links temporários.

Não pedimos nome completo da criança, foto do rosto, escola, endereço, documentos ou qualquer informação de saúde. Nenhuma atividade exige que a criança conte experiências íntimas.

Pagamento

O pagamento é feito na página do Asaas, instituição de pagamento. Dados de cartão, CPF e endereço de cobrança são digitados diretamente lá: o nosso site não recebe nem guarda número de cartão. Do Asaas recebemos apenas a confirmação do pagamento e identificadores da cobrança e da assinatura.

Navegação

  • Um cookie de sessão, essencial, que mantém você conectado depois de entrar (validade de até 30 dias). Sem ele não há como usar a área logada.
  • Algumas preferências da leitura (como o tamanho da letra) e rascunhos de certas atividades ficam guardados só no seu aparelho (armazenamento local do navegador) e não são enviados para nós.
  • Estatísticas de visitas do site, sem cookie e sem identificar pessoas (Vercel Web Analytics). Endereços que contêm códigos de acesso são removidos antes da contagem.

3. Para que usamos (e com qual base legal)

FinalidadeBase legal (LGPD)
Dados da criança para oferecer a experiência educativaConsentimento específico e em destaque do responsável legal (art. 14, §1º)
Criar e manter a conta, prestar o serviço contratado, cobrar a assinaturaExecução de contrato (art. 7º, V)
Guardar registros de aceite, de pagamento e de acessoCumprimento de obrigação legal e exercício de direitos (art. 7º, II e VI)
Segurança da conta (ex.: bloquear tentativas repetidas de senha)Legítimo interesse, sempre no melhor interesse da criança (art. 7º, IX)

O que nunca fazemos com os dados:

  • Publicidade, venda ou aluguel de dados — a plataforma não tem anúncios.
  • Perfil emocional, pontuação psicológica, diagnóstico ou classificação da criança.
  • Ranking ou comparação entre crianças.
  • Mostrar ao responsável ou ao professor as respostas que a criança deu nas atividades — eles veem o andamento da leitura, não as respostas.
  • Usar os dados para treinar sistemas de inteligência artificial.

4. Com quem compartilhamos

Só com os fornecedores necessários para a plataforma funcionar, que tratam os dados em nosso nome:

FornecedorPara quêOnde
AsaasCobrança e pagamentoBrasil
VercelHospedagem do site e estatísticas anônimasEstados Unidos
RailwayBanco de dados da plataformaEstados Unidos
Cloudflare (R2)Armazenamento privado de livros e desenhosEstados Unidos / rede global

Parte desses serviços fica fora do Brasil. A transferência internacional é feita para prestadores que adotam medidas de segurança compatíveis com a LGPD (art. 33). No caso de escolas, os dados de cada escola ficam isolados: uma escola nunca vê dados de outra.

Também podemos compartilhar dados quando uma autoridade exigir por lei ou ordem judicial.

5. Por quanto tempo guardamos

  • Enquanto a assinatura estiver ativa, os dados ficam guardados para a criança continuar a jornada.
  • Depois do cancelamento, guardamos a conta por até 6 meses, para o caso de a família voltar; depois disso os dados da criança são apagados. Você pode pedir a exclusão antes, a qualquer momento.
  • Registros de aceite e de pagamento podem ser guardados pelo prazo exigido em lei, mesmo depois da exclusão da conta.

6. Seus direitos

Pela LGPD (art. 18), o responsável pode, a qualquer momento:

  • confirmar se tratamos dados e ter acesso a eles;
  • corrigir dados incompletos ou errados;
  • pedir a exclusão dos dados da criança e da conta;
  • pedir a portabilidade dos dados;
  • saber com quem compartilhamos;
  • retirar a autorização— pelo próprio painel do responsável, no botão “Retirar autorização”, ou falando com a gente. Com a autorização retirada, a criança deixa de acessar a plataforma.

Para exercer qualquer direito, fale pelo WhatsApp (11) 96367-4774. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

  • Conexão sempre criptografada (HTTPS).
  • Senhas guardadas só em forma criptografada; bloqueio automático depois de tentativas erradas.
  • Livros e desenhos em armazenamento privado, exibidos apenas por links que expiram em minutos.
  • Separação dos dados por escola e por família.

Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa causar risco relevante, avisaremos os responsáveis e a ANPD, como manda a lei.

8. Mudanças nesta política

Se esta política mudar de forma relevante, avisaremos e, quando a lei exigir, pediremos uma nova autorização. A versão e a data ficam sempre no topo desta página.

Veja também os Termos de Uso.