Política de Privacidade

O CogniFun Zone é uma aplicação voltada ao desenvolvimento cognitivo infantil. Levamos a privacidade — especialmente a das crianças — a sério. Esta política descreve, de forma transparente, quais dados tratamos, por quê, e quais são os seus direitos como titular, considerando a Lei nº 13.709/2018 (LGPD).

1. Quem é o controlador

O controlador dos dados é a Tunguska Company, responsável pelo CogniFun Zone. Para qualquer assunto relacionado a privacidade, incluindo o exercício dos seus direitos, entre em contato pelo e-mail contato@tunguska-company.com.br.

2. Quais dados coletamos

• Dados do responsável: nome, e-mail e identificador da conta Google, obtidos no login (autenticação via Google/Firebase).
• Dados das crianças: apenas o apelido/nome informado pelo responsável, avatar (imagem) e o progresso lúdico (estrelas, recompensas e estatísticas de tempo, acertos e rodadas por atividade), preferências de ritmo e temas de recompensas. Não é necessário informar diagnósticos ou dados de contato da criança. Prefira um apelido e evite informações de saúde nos campos de texto livre.
• Dados de uso (analytics): eventos de interação (ex.: jogo concluído, avatar gerado), coletados somente após o seu consentimento explícito.
• Segurança: um PIN da Área dos Pais, armazenado apenas como hash criptográfico (PBKDF2/SHA-512) — nunca em texto puro.

3. Dados de crianças e acompanhamento do responsável

Em respeito ao Art. 14 da LGPD e aos artigos 71 e 79 do Estatuto da Criança e do Adolescente (ECA — Lei nº 8.069/1990), os dados de crianças são tratados no melhor interesse delas e sob estrito controle do responsável legal, que cria e gerencia os perfis. O acesso à Área dos Pais é protegido por PIN, e o responsável pode, a qualquer momento, corrigir ou excluir os dados de cada criança. Não veiculamos anúncios predatórios nem direcionamos publicidade comercial a menores de idade.

4. Para que usamos os dados

• Oferecer e personalizar as atividades e recompensas;
• Gerar avatares por Inteligência Artificial, quando solicitado pelo responsável;
• Permitir que o responsável acompanhe o desempenho e regulação cognitiva;
• Melhorar o produto por meio de métricas de uso (com consentimento).

5. Serviços utilizados e compartilhamento autorizado

Utilizamos operadores que tratam dados em nosso nome, sob contrato e padrões de segurança: Google Firebase (autenticação, banco de dados e armazenamento), Google Gemini/Vertex AI (geração de imagens) e, mediante consentimento, Google Analytics.

Ao solicitar uma geração, as opções de personalização e os textos necessários são enviados ao serviço de IA. Evite nomes completos e informações pessoais nos temas das recompensas. Imagens padrão também podem ser carregadas de serviços externos, como DiceBear, que recebem a requisição do navegador.

O responsável pode autorizar o acesso de um profissional aos dados de atividades da criança selecionada e revogar esse acesso pela Área dos Pais. Relatórios já exportados pelo destinatário não podem ser recolhidos pelo app. O e-mail, o nome informado e o registro da autorização são armazenados para gerenciar esse compartilhamento. O app não verifica o registro profissional.

A compra de tokens para uso no aplicativo está indisponível nesta versão. Existe uma área restrita de testes com o Mercado Pago, que registra o identificador da conta responsável, o pedido, o valor e o estado do pagamento fictício. Seus créditos não podem ser usados no aplicativo. Não coletamos dados de cartão nem senhas do Mercado Pago. Quando as compras comerciais forem liberadas, o pagamento será feito no ambiente do Mercado Pago. O app registrará pedido, valor, situação, créditos concedidos e utilizados e decisões de atendimento relacionadas à compra, sem incluir dados das crianças nesses registros financeiros. Não vendemos dados a anunciantes.

6. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa. Ao excluir uma criança ou a conta inteira, os perfis, atividades e imagens correspondentes são removidos dos nossos registros ativos por um processo de exclusão que pode ser retomado caso haja uma falha.

Havendo compras comerciais, os registros financeiros mínimos terão tratamento separado: a exclusão da conta encerra seu acesso, mas não apaga imediatamente pedidos e comprovantes de pagamento. A política aprovada commercial-policy-2026-10-05-v1 estabelece conservação por 1.827 dias após o encerramento da conta, aproximadamente cinco anos, para conferência de pagamentos, atendimento de compras, restituições, exercício de direitos e obrigações aplicáveis. Esse prazo não estende a conservação de perfis, atividades ou imagens das crianças.

Esses registros guardam somente o identificador interno do responsável, identificadores de pedido e pagamento, valor, moeda, datas, situação, créditos concedidos, utilizados ou revertidos e protocolo e resultado da conferência financeira. Não incluem nome, e-mail, CPF, cartão, imagens ou dados infantis. Documentos fiscais, se exigidos, são tratados separadamente conforme as obrigações do fornecedor. O identificador interno continua sendo um dado pessoal pseudonimizado.

Enquanto a conta estiver ativa, mantemos os registros necessários ao saldo, às compras e ao atendimento, com revisão de necessidade. O responsável acessa seus próprios registros enquanto sua conta existir; o operador autorizado acessa somente para as finalidades financeiras. Profissionais convidados não acessam esses registros. Pagamentos tardios não recriam conta ou carteira após a exclusão.

Ao terminar o prazo, os registros sujeitos à expiração serão eliminados pelo processo de remoção automática; a exclusão pode ocorrer após a data de vencimento, sem garantia de um segundo exato. Se uma obrigação específica ou um processo exigir conservação maior, será necessário documentar o fundamento, os registros envolvidos, os acessos e a revisão do prazo, sem estender essa exceção a todos os dados da família. O prazo de 1.827 dias é uma política do produto, não uma obrigação legal universal de cinco anos.

A exclusão dos registros ativos não equivale à remoção imediata de registros operacionais e de segurança mantidos pelos provedores. Solicitações sobre conservação e eliminação desses registros podem ser encaminhadas ao contato desta política. A exclusão também não recolhe relatórios que um profissional autorizado já tenha exportado.

7. Seus direitos (Art. 18 da LGPD)

Diretamente pela Área dos Pais, você pode:

• Acessar e exportar todos os dados em formato JSON;
• Corrigir o nome de cada criança;
• Excluir o perfil de uma criança individualmente;
• Solicitar a exclusão da conta e de seus dados, observadas as condições de conservação descritas acima.

Você também pode revogar o consentimento de analytics a qualquer momento e solicitar outras providências pelo e-mail de contato acima.

8. Segurança

Adotamos medidas técnicas como autenticação, regras de acesso restritivas (cada responsável acessa seu perfil e profissionais acessam apenas os dados autorizados) e hashing do PIN. Ainda assim, nenhum sistema é 100% infalível; em caso de incidente relevante, agiremos conforme a LGPD.

9. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas no próprio app. Consulte também os nossos Termos de Uso.