Política de Privacidade
Última atualização: 24 de outubro de 2026
1. Quem somos
A Conquista Kids (www.conquistakids.com.br) é uma plataforma para famílias incentivarem bons hábitos em crianças de 3 a 12 anos, com atividades, moedinhas virtuais sem valor em dinheiro, recompensas combinadas em família, jogos educativos e ferramentas de comunicação familiar.
Esta Política explica como tratamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o Estatuto da Criança e do Adolescente (ECA — Lei 8.069/1990) e o Marco Civil da Internet (Lei 12.965/2014). Para os dados da família, a Conquista Kids atua como controladora.
2. Direitos das crianças
A proteção das crianças é o centro deste serviço. Seguimos o art. 14 da LGPD, segundo o qual o tratamento de dados de crianças deve ser realizado em seu melhor interesse:
- Consentimento específico e em destaque de pelo menos um dos pais ou responsável legal: só um adulto responsável pode criar a conta da família e cadastrar crianças, e o faz de forma consciente ao aceitar esta Política.
- Mínimo necessário: crianças não têm e-mail, senha nem telefone no app. Pedimos apenas o primeiro nome ou apelido, a faixa de idade e o avatar. Não pedimos fotos, documentos, escola ou endereço.
- Acesso supervisionado: a criança só usa a plataforma em um dispositivo pareado pelo responsável, que decide quais recursos ficam ligados (jogos, tempo de tela, chat, vídeo, localização, multiplayer).
- Informação clara e acessível: mantemos o resumo infantil acima, em linguagem simples, para que a criança também entenda.
- Sem condicionar a participação em jogos ou atividades ao fornecimento de mais dados do que o estritamente necessário (art. 14, § 4º).
- Sem exposição: não há perfis públicos, ranking entre crianças ou contato com desconhecidos. No “Jogar juntos”, convidados de outras famílias só entram com aprovação de um responsável, e aparece apenas o primeiro nome.
- Respeitamos o ECA, a dignidade, a privacidade e o desenvolvimento saudável da criança: incentivo positivo, sem punições, sem compras e sem publicidade.
3. Quais dados tratamos
Responsáveis (adultos)
- Nome, e-mail e parentesco com as crianças.
- Senha, guardada apenas em forma de hash (não conseguimos lê-la).
- Se usar o login com Google: identificador da conta Google, nome e e-mail.
- Preferências de alertas por e-mail e configurações da família.
Crianças
- Primeiro nome ou apelido, faixa de idade, avatar, cor e tema favoritos.
- Atividades realizadas, moedinhas virtuais, pedidos de recompensas, conquistas, partidas de jogos e desenhos/histórias salvos na galeria privada.
Recursos opcionais (só se o responsável ligar)
- Localização do dispositivo (mapa da família, “localizar dispositivo” e SOS): coordenadas aproximadas enviadas pelo aparelho pareado.
- Mensagens do chat entre a criança e os responsáveis e o link de videochamada (Google Meet) cadastrado pela família.
- Calendário da família: compromissos, locais e recados cadastrados pelos responsáveis.
- Assistente de IA: configuração do provedor e a chave de API da família, guardada cifrada.
Dados técnicos e de segurança
- Registros de acesso (data, hora, endereço IP e navegador) e trilha de auditoria das ações no painel, para segurança, prevenção de fraudes e cumprimento do art. 15 do Marco Civil da Internet.
- Identificador do dispositivo pareado (sem dados de fabricante, contatos ou outros apps).
4. Para que usamos e bases legais
- Prestar o serviço (contas, perfis, atividades, moedinhas, jogos, calendário, chat) — execução de contrato (art. 7º, V) e, para dados de crianças, consentimento específico do responsável (art. 14, § 1º).
- Segurança e prevenção de abuso (registros de acesso, limite de tentativas, auditoria) — cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX), sempre respeitando o melhor interesse da criança.
- Comunicações do serviço (boas-vindas, troca de senha, alertas escolhidos pelo responsável, avisos de emergência) — execução de contrato.
- Recursos opcionais (localização, chat, vídeo, IA, multiplayer) — consentimento do responsável, que pode ser revogado a qualquer momento desligando o recurso.
- Gestão dos planos (ativação, renovação e cancelamento pela administração da plataforma) — execução de contrato.
5. O que nunca fazemos
- Não exibimos anúncios nem publicidade direcionada a crianças.
- Não vendemos, alugamos ou trocamos dados pessoais.
- Não criamos perfis de comportamento para marketing nem usamos rastreadores de publicidade.
- Não medimos o uso da área das crianças: o Google Analytics fica desligado no dispositivo da criança.
- Não permitimos contato de desconhecidos com as crianças.
- Não usamos os dados das crianças para treinar modelos de inteligência artificial.
6. Assistente de IA
O Assistente IA é opcional e só pode ser ligado pelo responsável principal, usando a chave de API da própria família (OpenAI/ChatGPT, Google/Gemini ou Anthropic/Claude).
- A chave fica guardada cifrada (AES-256) no servidor e nunca é exibida de novo nem enviada ao navegador.
- As perguntas vão do nosso servidor diretamente para o provedor escolhido pelo responsável.
- Um resumo da família (primeiro nome, faixa de idade e contagem de atividades) só é enviado quando o responsável marca “usar dados da família”.
- O uso dos dados pelo provedor segue a política de privacidade dele; recomendamos consultá-la antes de ativar.
7. Com quem compartilhamos
Compartilhamos dados apenas com operadores necessários para o serviço funcionar, sob dever de confidencialidade e segurança:
- Provedor de hospedagem contratado (servidores e banco de dados).
- Serviço de e-mail (envio das mensagens automáticas).
- Google, apenas se o responsável usar o login com Google ou chamadas pelo Google Meet.
- Google Analytics, para estatísticas de uso da página inicial e do painel dos responsáveis — só com o seu consentimento para cookies de análise, sem sinais de publicidade e nunca na área das crianças.
- Provedor de IA escolhido pelo responsável, apenas se o Assistente IA estiver ligado.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Alguns desses operadores podem processar dados fora do Brasil. Nesses casos, exigimos garantias adequadas de proteção, conforme os arts. 33 a 36 da LGPD.
8. Armazenamento e segurança
- Conexão sempre criptografada (HTTPS/TLS).
- Senhas com hash forte; chaves de API cifradas com AES-256.
- Cookies de sessão protegidos (HttpOnly, Secure e SameSite) e proteção contra requisições de outros sites.
- Limite de tentativas de login, bloqueio temporário e registro de acessos suspeitos.
- Acesso por permissões: cada responsável vê apenas as crianças que acompanha.
- Galeria privada: desenhos e histórias nunca ficam públicos.
- Em caso de incidente de segurança relevante, comunicaremos a ANPD e as famílias afetadas (art. 48).
9. Por quanto tempo guardamos
- Dados da família: enquanto a conta existir. Ao excluir a família, os dados das crianças e o histórico são apagados definitivamente.
- Localização: até 30 dias, e apagada na hora quando o responsável desliga o recurso.
- Registros de acesso: pelo menos 6 meses, como exige o art. 15 do Marco Civil da Internet (padrão de 180 dias), e depois são apagados.
- Dados que precisarmos manter por obrigação legal ficam guardados apenas pelo prazo exigido (art. 16).
No painel (Família → Exportar dados) o responsável baixa uma cópia dos dados, e pode excluir a família e todas as informações quando quiser.
10. Seus direitos (art. 18 da LGPD)
O responsável, em nome próprio e das crianças sob sua responsabilidade, pode a qualquer momento:
- confirmar a existência de tratamento e acessar os dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- solicitar a portabilidade dos dados;
- eliminar os dados tratados com base no consentimento;
- saber com quem os dados foram compartilhados;
- ser informado sobre a possibilidade de não consentir e suas consequências;
- revogar o consentimento, desligando recursos ou excluindo a conta;
- apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.
Muitos desses direitos podem ser exercidos direto no painel. Para os demais, fale com o encarregado (abaixo); respondemos em até 15 dias.
12. Encarregado e contato
Dúvidas, pedidos ou reclamações sobre privacidade: suporte@conquistakids.com.br.
13. Alterações desta política
Podemos atualizar esta Política para refletir melhorias ou mudanças legais. Mudanças relevantes serão avisadas no painel ou por e-mail, e a data de atualização acima será alterada. Veja também os Termos de Serviço.