Política de Privacidade do Lalubot

Versão 1.0 · vigente a partir de 06/09/2026 · documento politica-de-privacidade

Controlador: [RAZÃO SOCIAL A PREENCHER], CNPJ [A PREENCHER]. Encarregado (DPO): [NOME A PREENCHER] — contato@lalubot.com.br.

Esta política começa pela criança de propósito. É o dado mais sensível que tocamos e a parte que mais nos cobra.

2.1 A criança — o que guardamos dela

Só isto:

2.2 A criança — o que NÃO guardamos

• A voz dela. O áudio vira texto e é descartado no mesmo instante; nenhuma rota grava áudio, e existe um teste automatizado que quebra o build se isso mudar. Detalhe em §2.4.

• Foto de pessoa. O que se fotografa é papel. Não fazemos reconhecimento facial, não temos foto de perfil e não pedimos imagem de ninguém.
• Endereço, documento, CPF ou telefone da criança. O modelo de dados não tem esses campos.

• Data de nascimento completa. O modelo tem um campo opcional de ano de nascimento, que o painel não pede desde 04/09/2026 e fica vazio nas contas criadas depois disso.

• Dado de saúde ou clínico. Quando o adulto descreve uma dificuldade, o sistema recusa antes de gravar o texto que contenha termo clínico (TDAH, dislexia, laudo, diagnóstico, CID, medicação e outros), pedindo que ele reformule falando do conteúdo, não da criança.

• Localização, contatos, agenda ou qualquer sensor do aparelho.
• Perfil comportamental ou emocional. Não medimos dicção, sotaque, emoção nem "esforço". A memória do estudo é uma lista fechada de cinco classes e nenhuma delas é "perfil" — a garantia é estrutural, não uma promessa.
• Rastreador de terceiro. Não há SDK de análise, pixel de rede social nem publicidade dentro do jogo. A telemetria é nossa e não grava IP nem identificação do navegador.

2.3 Por que podemos tratar o dado da criança

Consentimento específico e em destaque do responsável (LGPD art. 14, § 1º), dado no cadastro da criança, no texto da §3.2 — separado do aceite dos Termos e dizendo exatamente o que será tratado. Você pode revogar a qualquer momento excluindo o perfil da criança ou a conta.

O tratamento é feito no melhor interesse da criança (LGPD art. 14, caput) e limitado ao mínimo necessário: não condicionamos o jogo a nenhum dado além do que está na §2.1 (LGPD art. 14, § 4º — vedação de condicionar a participação a dado excessivo).

Para os seus dados de adulto, a base é execução de contrato (LGPD art. 7º, V) e, para a nota fiscal e a guarda contábil, obrigação legal (art. 7º, II).

2.4 A voz — para onde vai e o que fica

A voz é opcional. Nada no jogo depende dela: toda atividade falada tem alternativa por toque ou por texto, e transcrição errada nunca vira erro da criança.

Quando a criança (ou você) escolhe falar:

1. o áudio sai do aparelho e vai para a OpenAI, nos Estados Unidos, só para virar texto;
2. vai sem o nome dela — o que acompanha o áudio é um identificador interno, não a identidade;
3. não fica guardado lá nem aqui: no nosso lado ele existe apenas em memória durante a transcrição e é descartado ao responder;
4. o que registramos é o rastro da chamada: modelo usado, destino, tamanho do áudio, duração, custo e a marca audio_guardado = false. Esse rastro é apagado em 400 dias.

Transferência internacional. Como o processamento acontece fora do Brasil, isso é transferência internacional de dados (LGPD art. 33). O mecanismo contratual que a ampara — cláusulas-padrão da ANPD (Resolução CD/ANPD nº 19/2024) ou cláusulas específicas — está em [A CONFIRMAR: ver §6, item 3], assim como a confirmação de retenção zero (ZDR) junto ao provedor.

Você pode desligar a voz nas configurações da criança, a qualquer momento.

2.5 Quanto tempo guardamos

A varredura roda uma vez por dia, automaticamente. Três coisas apagam dado: o prazo, o seu pedido e o fim da finalidade (a foto vira tema e a imagem deixa de ser necessária).

2.6 Você, adulto — o que guardamos

O que NÃO guardamos de você:

• o número do cartão, o CVV ou a validade. Eles vão direto do seu navegador para o provedor de pagamento, que devolve um token; o número não é gravado, não entra em log e não volta em nenhuma resposta;
• o seu CPF. Ele é exigência do arranjo de pagamentos brasileiro: vai para o provedor e não fica no nosso banco;
• o seu IP de compra. Ele é enviado ao antifraude do provedor e não é guardado por nós.

Quem processa o pagamento. O Asaas (Asaas Gestão Financeira S.A., Brasil), como operador. Vão para lá: seu nome, CPF, e-mail, telefone (se informado), o valor e o meio escolhido. Nada da criança vai para o provedor de pagamento — nem apelido, nem série, nem progresso.

2.7 Quem vê os dados

• Você, pelo painel: tudo da sua família.
• Ninguém mais. Nenhuma outra família vê nada da sua. Não há ranking, comparação, mural, turma ou qualquer tela em que crianças apareçam juntas.
• Quem opera o Lalubot vê números agregados — custo, falhas, uso — e pode precisar abrir um registro específico para resolver um problema seu. É o que a tela da criança diz na linguagem dela: "Quem cuida do Lalu vê números, sem o seu nome."

• Operadores contratados, só no que cada um precisa: OpenAI (transformar voz em texto e gerar as missões), Resend (enviar os e-mails), Asaas (processar o pagamento), e a infraestrutura que hospeda o serviço. Nenhum deles usa seus dados para finalidade própria nem para treinar modelo.
• Autoridade pública, se a lei obrigar — e avisamos você quando pudermos.

Não vendemos dado, não fazemos publicidade e não compartilhamos com corretor de dados. Nunca.

2.8 Seus direitos

Você pode, a qualquer momento e sem custo (LGPD art. 18):

• saber o que temos — esta política responde, e você pode pedir a confirmação por escrito;
• acessar e corrigir — o painel edita apelido, série, preferências e memória de estudo, linha a linha;
• apagar — excluir uma criança, uma anotação de memória ou a conta inteira, pelo painel;
• revogar o consentimento da criança — excluindo o perfil dela;
• levar seus dados embora (portabilidade) — estamos construindo isto. Hoje o painel já apaga; a exportação em um arquivo legível e em JSON está planejada e ainda não existe. Não temos data. Enquanto isso, escreva para contato@lalubot.com.br e montamos a cópia manualmente;

• reclamar à ANPD, se achar que erramos.

Respondemos a pedidos em até 15 dias (LGPD art. 19, § 1º), pelo contato@lalubot.com.br.

2.9 Cookies e o que fica no aparelho

Não usamos cookie de publicidade nem de rastreamento. O que existe:

• um cookie de sessão, que mantém você (ou a criança) conectado. Sem ele não dá para entrar;
• armazenamento local no navegador do jogo, para lembrar coisas pequenas do aparelho: se a criança já viu a tela "O que o Lalu guarda", preferências de leitura, e o rascunho do que ela estava fazendo. Isso vive no aparelho dela e não é enviado para lugar nenhum.

2.10 Segurança

Senha guardada como hash; sessões opacas e revogáveis; segredos fora do repositório; cada família isolada por organização, com o material acessível só a quem o enviou; limites de uso e teto de gasto de IA; fotos em armazenamento privado. Não usamos dado real de criança em teste ou exemplo — nunca.

Se acontecer um incidente que possa causar risco relevante a você ou à criança, comunicamos você e a ANPD, na forma da LGPD art. 48.

2.11 Mudanças nesta política

Quando mudarmos algo relevante, avisamos por e-mail e pedimos que você leia o resumo do que mudou no painel. As versões anteriores continuam publicadas com a data em que valeram.

2.12 Contato

contato@lalubot.com.br — dúvida, pedido de dados, reclamação, encarregado.