1. Quem é responsável pelos dados
O Pippo's é desenvolvido e mantido por Marcelo Contatto, pessoa física, sob a marca n2t studio. Ele é o controlador dos dados e também o encarregado pelo tratamento de dados pessoais, e pode ser contatado pelo e-mail contato@pippos.me. O atendimento é feito exclusivamente por e-mail.
2. Quais dados tratamos
Tratamos apenas o necessário para o Pippo's funcionar:
- Dos adultos da família (quem criou a conta e quem foi convidado): nome de usuário, como as crianças chamam o adulto (opcional), papel (responsável ou cuidador), e-mail de recuperação (opcional, que só passa a valer depois de confirmado por um link enviado a ele), senha e chave de 4 números da área dos adultos (ambas guardadas somente como resumo criptográfico irreversível), registro do aceite destes documentos (versão e data) e registros de acesso (data, hora e endereço IP). Cada estrela, aviso confirmado ou medalha guarda o nome de quem o registrou.
- Das crianças, informados pelo responsável: nome ou apelido, personagem, cor e estampa escolhidos, estrelas, metas, cupons e os textos que o responsável escreve ao reconhecer um esforço, registrar uma conversa ou retirar estrelas.
- Avisos “Eu fiz!”: quando a criança conta que cumpriu um combinado, guardamos qual combinado, a data e a hora e a resposta do responsável. Avisos sem resposta expiram em 7 dias.
- Medalhas e troféus: as medalhas dadas pelo responsável (com o recado opcional), as conquistas calculadas a partir das próprias estrelas e metas da criança, e quais delas a criança escolheu mostrar no cartão. Não há ranking nem comparação entre crianças.
- Aparelhos das crianças conectados pelo responsável: o nome dado ao aparelho, para qual criança ele abre, a data da conexão e o último uso.
- Conteúdos opcionais: fotos de metas enviadas pelo responsável (objetos ou lugares, nunca pessoas) e links de produtos.
Das crianças, não pedimos nem guardamos fotos, data de nascimento, e-mail, telefone, endereço, localização, contatos ou dados biométricos. Do responsável, o e-mail é opcional e serve apenas para enviar o link de nova senha; não mandamos propaganda. Pedimos que você não escreva dados sensíveis nos registros.
3. Para que usamos e com qual base legal
- Criar e manter a conta e oferecer o serviço (estrelas, metas, cupons, combinados): execução do contrato com você (art. 7º, V, da LGPD).
- Tratar os dados das crianças: consentimento específico e em destaque de um dos pais ou responsável legal (art. 14, § 1º), dado ao criar a conta.
- Guardar registros de acesso (data, hora e IP) por seis meses, para investigar acessos indevidos e defender direitos em eventual processo: legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI). O prazo segue a referência do art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
- Recuperar o acesso à conta, enviando um link de nova senha ao e-mail que você cadastrou: execução do contrato (art. 7º, V).
- Prevenir fraudes e proteger contas, como limitar tentativas de senha: legítimo interesse (art. 7º, IX), sempre respeitando seus direitos.
Não usamos os dados para publicidade, não vendemos dados e não tomamos decisões automatizadas sobre você ou sobre as crianças.
4. Dados de crianças
Tratamos dados de crianças no seu melhor interesse, conforme o art. 14 da LGPD, o Estatuto da Criança e do Adolescente (Lei nº 8.069/1990) e a Lei nº 15.211/2025 (ECA Digital). Na prática:
- A criança não cria conta nem informa dados; quem cadastra e administra os perfis é um adulto responsável.
- Coletamos o mínimo necessário e só para o funcionamento do app.
- A visão da criança não tem publicidade, links de compra nem comunicação com terceiros, e não criamos perfis de comportamento das crianças.
- A área dos adultos é protegida pela chave de 4 números do responsável (ou, antes de ela existir, por uma conta matemática) e pela senha da conta. Aparelhos conectados só para a criança não guardam senha nem sessão de adulto e não acessam a área dos adultos.
- Adultos convidados como cuidadores (avós, tios, babá) acessam os dados das crianças com a autorização do responsável, apenas para acompanhá-las e celebrar suas conquistas; eles não alteram regras, metas ou perfis, não conectam aparelhos e não exportam dados.
- O aviso “Eu fiz!” registra só qual combinado, a data e a hora; as estrelas dependem sempre da confirmação de um adulto.
- O responsável pode revogar o consentimento a qualquer momento excluindo os perfis ou a conta, e pode remover qualquer adulto convidado.
5. Com quem compartilhamos
Não vendemos nem alugamos dados. Podemos compartilhá-los apenas com:
- Os adultos da própria família que o responsável convidou, conforme o papel de cada um.
- Prestadores que operam o serviço para nós, sob contrato e dever de confidencialidade: a hospedagem e as cópias de segurança (Fly.io, Inc. (Estados Unidos), com servidores em São Paulo, Brasil; cópias de segurança na Tigris Data, Inc. (Estados Unidos), que pode armazená-las fora do Brasil) e o envio de e-mails de recuperação de senha (Resend (Estados Unidos)), que recebe só o seu e-mail e o link.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Links de lojas, como a Amazon, abrem o site da loja. O Pippo's não envia seus dados para a loja; o que você fizer lá segue a política de privacidade dela. Como Associado da Amazon, o Pippo's ganha com compras qualificadas feitas por links de parceiro, que são opcionais e aparecem apenas para adultos.
7. Por quanto tempo guardamos
- Dados da conta e da família: enquanto a conta existir. Quando quem criou a família exclui a conta, apagamos imediatamente perfis, metas, estrelas, cupons, histórico e o login de todos os adultos convidados.
- Adulto que sai ou é removido da família: apagamos o login dele na hora; os registros que fez continuam no histórico da família, com o nome usado na época.
- Convites para adultos: valem 48 horas e guardamos só um resumo criptográfico do código.
- Registros de acesso: seis meses, inclusive depois da exclusão da conta, pelos motivos de segurança e defesa de direitos descritos acima; depois disso são apagados automaticamente.
- Links de nova senha: valem por 30 minutos e são apagados no dia seguinte. Links de confirmação de e-mail: valem por 24 horas; um e-mail não confirmado nesse prazo é descartado.
- Cópias de segurança: guardadas em local separado e sobrescritas em até 30 dias; dados excluídos somem delas nesse prazo.
8. Como protegemos
Senhas e chave da área dos adultos guardadas com criptografia de mão única (bcrypt), conexão protegida (HTTPS), cookies HttpOnly e SameSite, políticas de segurança de conteúdo no navegador, limite de tentativas de senha e de chave, links de nova senha de uso único e curta duração, cópias de segurança contínuas em local separado e a opção de encerrar todas as sessões ao trocar a senha. Nenhum sistema é totalmente imune; em caso de incidente de segurança relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como determina o art. 48 da LGPD.
9. Seus direitos e como exercê-los
Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamento; e revogação do consentimento.
- No próprio app, em Sua conta: Baixar meus dados (acesso e portabilidade: os responsáveis recebem os dados da família; os cuidadores, os dados do próprio login) e Excluir minha conta (eliminação e revogação; para adultos convidados, Sair desta família). Perfis e metas podem ser corrigidos a qualquer momento.
- Por e-mail, com o encarregado: contato@pippos.me. Respondemos em até 15 dias.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Transferência internacional
Se a hospedagem ou algum prestador estiver fora do Brasil, a transferência seguirá o art. 33 da LGPD, com as garantias exigidas, como cláusulas contratuais aprovadas pela ANPD. Local atual dos dados: Fly.io, Inc. (Estados Unidos), com servidores em São Paulo, Brasil; cópias de segurança na Tigris Data, Inc. (Estados Unidos), que pode armazená-las fora do Brasil. Envio de e-mails de recuperação: Resend (Estados Unidos).
11. Alterações desta política
Quando mudarmos algo relevante, avisaremos no app e pediremos um novo aceite antes de você continuar. A versão e a data de atualização ficam no topo desta página.
12. Contato e encarregado
Controlador e encarregado de dados: Marcelo Contatto · contato@pippos.me.