Política de Privacidade
Versão 1.0 · em vigor desde 29 de setembro de 2026
Esta política explica quais dados o Universo Dra. Polikids® coleta, por que coleta, com quem compartilha e como você pode exercer os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) e o Estatuto da Criança e do Adolescente no ambiente digital (Lei 15.211/2025).
Como a plataforma é usada por crianças, seguimos uma regra simples: coletar o mínimo, nunca usar dado de criança para publicidade ou perfilamento, e agir sempre no melhor interesse da criança (LGPD, art. 14).
1. Quem é a controladora
A controladora dos dados é Andréia Zanetti Poli, psicóloga (CRP 06/134836), idealizadora do Universo Dra. Polikids®. Contato para assuntos de privacidade e para falar com o encarregado de dados: WhatsApp (11) 96367-4774.
Quando a plataforma é contratada por uma escola, a escola decide quais alunos cadastrar e é responsável por esse cadastro; a autorização de cada criança continua sendo dada pelo responsável legal, diretamente na plataforma.
2. Quais dados coletamos
Do responsável
- Nome completo, e-mail e celular — para criar a conta e falar com você.
- Senha — guardada apenas em forma criptografada (hash); ninguém da equipe tem acesso a ela.
- Registro da autorização: data, hora, versão deste documento e endereço IP de quem autorizou.
Da criança
- Primeiro nome e data de nascimento. A data de nascimento existe por segurança: é ela que decide quais livros a criança pode ver, conforme a faixa etária indicada pela autora.
- O que ela faz na plataforma: livros abertos e páginas lidas, respostas das atividades, cartas conquistadas e certificados de participação.
- Fotos de desenhos que a criança (ou o adulto, por ela) escolher enviar em algumas atividades. Essas fotos ficam em armazenamento privado e só são exibidas por links temporários.
Não pedimos nome completo da criança, foto do rosto, escola, endereço, documentos ou qualquer informação de saúde. Nenhuma atividade exige que a criança conte experiências íntimas.
Pagamento
O pagamento é feito na página do Asaas, instituição de pagamento. Dados de cartão, CPF e endereço de cobrança são digitados diretamente lá: o nosso site não recebe nem guarda número de cartão. Do Asaas recebemos apenas a confirmação do pagamento e identificadores da cobrança e da assinatura.
Navegação
- Um cookie de sessão, essencial, que mantém você conectado depois de entrar (validade de até 30 dias). Sem ele não há como usar a área logada.
- Algumas preferências da leitura (como o tamanho da letra) e rascunhos de certas atividades ficam guardados só no seu aparelho (armazenamento local do navegador) e não são enviados para nós.
- Estatísticas de visitas do site, sem cookie e sem identificar pessoas (Vercel Web Analytics). Endereços que contêm códigos de acesso são removidos antes da contagem.
3. Para que usamos (e com qual base legal)
| Finalidade | Base legal (LGPD) |
|---|---|
| Dados da criança para oferecer a experiência educativa | Consentimento específico e em destaque do responsável legal (art. 14, §1º) |
| Criar e manter a conta, prestar o serviço contratado, cobrar a assinatura | Execução de contrato (art. 7º, V) |
| Guardar registros de aceite, de pagamento e de acesso | Cumprimento de obrigação legal e exercício de direitos (art. 7º, II e VI) |
| Segurança da conta (ex.: bloquear tentativas repetidas de senha) | Legítimo interesse, sempre no melhor interesse da criança (art. 7º, IX) |
O que nunca fazemos com os dados:
- Publicidade, venda ou aluguel de dados — a plataforma não tem anúncios.
- Perfil emocional, pontuação psicológica, diagnóstico ou classificação da criança.
- Ranking ou comparação entre crianças.
- Mostrar ao responsável ou ao professor as respostas que a criança deu nas atividades — eles veem o andamento da leitura, não as respostas.
- Usar os dados para treinar sistemas de inteligência artificial.
4. Com quem compartilhamos
Só com os fornecedores necessários para a plataforma funcionar, que tratam os dados em nosso nome:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Asaas | Cobrança e pagamento | Brasil |
| Vercel | Hospedagem do site e estatísticas anônimas | Estados Unidos |
| Railway | Banco de dados da plataforma | Estados Unidos |
| Cloudflare (R2) | Armazenamento privado de livros e desenhos | Estados Unidos / rede global |
Parte desses serviços fica fora do Brasil. A transferência internacional é feita para prestadores que adotam medidas de segurança compatíveis com a LGPD (art. 33). No caso de escolas, os dados de cada escola ficam isolados: uma escola nunca vê dados de outra.
Também podemos compartilhar dados quando uma autoridade exigir por lei ou ordem judicial.
5. Por quanto tempo guardamos
- Enquanto a assinatura estiver ativa, os dados ficam guardados para a criança continuar a jornada.
- Depois do cancelamento, guardamos a conta por até 6 meses, para o caso de a família voltar; depois disso os dados da criança são apagados. Você pode pedir a exclusão antes, a qualquer momento.
- Registros de aceite e de pagamento podem ser guardados pelo prazo exigido em lei, mesmo depois da exclusão da conta.
6. Seus direitos
Pela LGPD (art. 18), o responsável pode, a qualquer momento:
- confirmar se tratamos dados e ter acesso a eles;
- corrigir dados incompletos ou errados;
- pedir a exclusão dos dados da criança e da conta;
- pedir a portabilidade dos dados;
- saber com quem compartilhamos;
- retirar a autorização— pelo próprio painel do responsável, no botão “Retirar autorização”, ou falando com a gente. Com a autorização retirada, a criança deixa de acessar a plataforma.
Para exercer qualquer direito, fale pelo WhatsApp (11) 96367-4774. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
- Conexão sempre criptografada (HTTPS).
- Senhas guardadas só em forma criptografada; bloqueio automático depois de tentativas erradas.
- Livros e desenhos em armazenamento privado, exibidos apenas por links que expiram em minutos.
- Separação dos dados por escola e por família.
Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa causar risco relevante, avisaremos os responsáveis e a ANPD, como manda a lei.
8. Mudanças nesta política
Se esta política mudar de forma relevante, avisaremos e, quando a lei exigir, pediremos uma nova autorização. A versão e a data ficam sempre no topo desta página.
Veja também os Termos de Uso.
