Política de Privacidade
Esta política explica, em linguagem clara, quais dados pessoais tratamos quando você visita o site, faz uma compra ou usa o app-jogo Mundo do Coragi — e o que fazemos para proteger especialmente os dados de crianças.
Última atualização: 23 de junho de 2026. Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e com o Estatuto da Criança e do Adolescente (Lei nº 8.069/1990 — ECA).
1.Quem é responsável pelos seus dados
O Manual Autoproteção Infantil é um produto educacional de propriedade e operação da Revolute Digital, que atua como controladora dos dados pessoais tratados neste site e no app-jogo.
O processamento financeiro das compras é operado pela Silveira Rosso Ltda (CNPJ 36.997.510/0001-22), por meio do gateway de pagamento Pagar.me. Os dados de pagamento são tratados conforme descrito na seção 6.
Canal do Encarregado (DPO) e contato para privacidade: [email protected]. É por este e-mail que você exerce todos os direitos descritos na seção 8.
2.Nossos princípios
- Coletamos o mínimo necessário para entregar o produto e cumprir a lei — nada de coleta por coleta.
- Não vendemos, alugamos nem cedemos dados pessoais a terceiros para marketing.
- Dados da criança recebem proteção reforçada: só são tratados com o consentimento específico do responsável.
- Desenhos e respostas livres da criança nunca saem do aparelho — ficam só no dispositivo da família.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento.
3.Quais dados coletamos — e por quê — em cada momento
Tratamos dados diferentes dependendo de como você interage com o Manual. Abaixo, fluxo a fluxo:
a) Visita ao site e atividade grátis (lead)
Quando você pede a atividade grátis “Segredo Bom ou Segredo Ruim?”, coletamos:
- Primeiro nome — para personalizar o e-mail.
- E-mail — para enviar a atividade e, com sua autorização, uma sequência educativa sobre autoproteção infantil.
Finalidade: entregar o material gratuito e nutrir o relacionamento. Base legal: consentimento (Art. 7º, I, da LGPD). Você pode sair da lista a qualquer momento pelo link de descadastro em cada e-mail.
b) Compra (checkout)
Para processar o pagamento e entregar o produto, coletamos do responsável/comprador:
- Nome completo, CPF, e-mail e telefone — exigidos pelo gateway de pagamento e necessários para emitir a cobrança e liberar o acesso.
- Endereço completo (CEP, rua, número, complemento, bairro, cidade e UF) — coletado apenas na compra do Kit Físico, para a entrega. Na compra do Kit Digital, nenhum endereço é solicitado.
- Dados do pedido — produto, valor, método (Pix ou cartão) e identificadores da transação.
Os dados completos do cartão de crédito não passam pelos nossos servidores — são tokenizados e processados diretamente pelo Pagar.me.
Finalidade: executar a compra e a entrega. Base legal: execução de contrato (Art. 7º, V) e cumprimento de obrigação legal/fiscal (Art. 7º, II).
c) Área de membros e app-jogo “Mundo do Coragi”
O acesso é feito por magic link (link mágico por e-mail, sem senha). A conta pertence ao responsável adulto; a criança joga dentro dela. Tratamos:
- Do responsável: e-mail, nome e o registro do consentimento (data/hora) para tratar dados da criança.
- Da criança (somente após o consentimento do responsável): nome de herói, trilha etária (5–7 ou 8–10 anos), lema, lista de até três adultos de confiança, e o progresso no jogo (atividades concluídas, power-ups, cartas e certificados).
As respostas estruturadas das atividades (por exemplo, verdadeiro/falso ou classificações) são guardadas para registrar o progresso. Desenhos e textos livres digitados pela criança não são enviados para nossos servidores — permanecem apenas no aparelho da família (veja a seção 5).
Finalidade: salvar o progresso e personalizar a experiência educativa. Base legal: consentimento específico e em destaque do responsável, no melhor interesse da criança (Art. 14 da LGPD). Sem esse consentimento, o jogo funciona, mas nenhum dado do menor é persistido.
4.Proteção de crianças e adolescentes
O Manual trata dados de crianças de 5 a 10 anos e, por isso, segue o regime reforçado do Art. 14 da LGPD: o tratamento de dados de menores só ocorre mediante consentimento específico e em destaque dado pelo responsável legal, sempre no melhor interesse da criança.
A conta é sempre criada e controlada por um adulto. Registramos a data e a hora desse consentimento; enquanto ele não é dado, nenhum dado da criança é gravado nos nossos sistemas. O responsável pode revogar o consentimento a qualquer momento, o que aciona a exclusão dos dados do menor (veja as seções 7 e 8).
Reforçamos o compromisso com a integridade infantil previsto no Estatuto da Criança e do Adolescente (ECA). Em caso de suspeita de violência contra criança ou adolescente, acione o Disque 100.
5.O que fica somente no aparelho da família
Algumas atividades pedem que a criança desenhe ou escreva livremente sobre temas sensíveis (sentimentos, situações que a incomodam, planos de segurança). Esse conteúdo é o mais íntimo de todos — e por isso não é transmitido nem armazenado em nossos servidores.
Desenhos e respostas em texto livre permanecem apenas no dispositivo usado pela família. Nós nunca os recebemos, lemos, guardamos ou processamos. Para os nossos sistemas, registra-se apenas que a atividade foi concluída — nunca o conteúdo do que foi desenhado ou escrito.
6.Com quem compartilhamos (operadores)
Para operar o serviço, contamos com fornecedores que tratam dados em nosso nome, como operadores, sempre limitados ao mínimo necessário:
| Fornecedor | Função | Dados envolvidos |
|---|---|---|
| Pagar.me | Processamento de pagamento | Nome, CPF, e-mail, telefone, endereço (kit físico) e dados da transação |
| Resend | Envio de e-mails (entrega, magic link, sequência educativa) | Nome e e-mail |
| Railway | Hospedagem da aplicação e do banco de dados | Todos os dados armazenados no serviço |
| ElevenLabs | Geração de narração em áudio do jogo | Apenas o texto fixo do jogo — nenhum dado da criança |
As narrações do jogo são geradas uma única vez a partir do texto fixo do roteiro e ficam salvas como arquivos de áudio. Nenhum dado pessoal da criança é enviado à ElevenLabs.
Também podemos compartilhar dados quando exigido por obrigação legal, ordem judicial ou requisição de autoridade competente. Alguns fornecedores podem processar dados fora do Brasil; nesses casos, exigimos garantias adequadas de proteção, conforme a LGPD.
7.Por quanto tempo guardamos
Mantemos cada tipo de dado apenas pelo tempo necessário à sua finalidade ou ao cumprimento da lei:
| Dado | Prazo | Motivo |
|---|---|---|
| Pedidos (compras) | 5 anos | Obrigação fiscal e prazo de reclamação do CDC |
| Leads (atividade grátis) | Até o descadastro (opt-out) | Mantido enquanto durar o consentimento; encerrado a pedido |
| Links mágicos de acesso | 20 minutos | Expiram logo após o uso, por segurança |
| Sessões de login | 30 dias (renováveis) | Para a criança seguir jogando no tablet sem refazer login |
| Perfil de herói e progresso da criança | Até a revogação do consentimento | Excluídos quando o responsável revoga ou solicita exclusão |
Após esses prazos, os dados são eliminados ou anonimizados de forma segura, salvo quando a guarda for exigida por lei.
8.Seus direitos como titular
A LGPD garante a você (e ao responsável, em nome da criança) o direito de:
- Confirmar e acessar os dados que tratamos sobre você ou sobre a criança;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar a exclusão dos dados tratados com base no consentimento;
- Portar seus dados para outro fornecedor, mediante requisição;
- Revogar o consentimento a qualquer momento — inclusive o do tratamento dos dados da criança;
- Opor-se a tratamentos que considere irregulares e obter informações sobre o compartilhamento.
Como exercer: envie um e-mail para [email protected] descrevendo o pedido. Respondemos em até 15 dias. Podemos pedir dados para confirmar sua identidade antes de atender, protegendo você contra solicitações fraudulentas.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9.Como protegemos seus dados
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda ou vazamento: tráfego criptografado (HTTPS), acesso por link mágico de uso único em vez de senhas, armazenamento apenas dos resumos criptográficos (hash) dos tokens de acesso e de sessão, e princípio do menor privilégio entre os fornecedores.
Nenhum sistema é 100% infalível, mas trabalhamos continuamente para reduzir riscos. Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD conforme a lei.
10.Cookies e tecnologias de sessão
Usamos um cookie estritamente necessário para manter você conectado à área de membros após o login por link mágico. Esse cookie não serve para publicidade nem para rastrear sua navegação fora do nosso site.
11.Alterações nesta política
Podemos atualizar esta política para refletir mudanças no produto ou na legislação. Quando isso acontecer, alteramos a data de última atualização no topo desta página. Mudanças relevantes serão comunicadas pelos canais disponíveis.
© 2026 · Revolute Digital · Manual Autoproteção Infantil