Política de Privacidade
Versão 1.0 · Atualização: 12 de novembro de 2026
1. Controlador e contato
O controlador dos dados tratados pela NeuroEdu é [NOME DA EMPRESA], CNPJ [CNPJ]. Para assuntos de privacidade e exercício de direitos, escreva para [E-MAIL DE CONTATO].
2. Dados que tratamos
- Responsável: nome, e-mail, credenciais gerenciadas pelo serviço de autenticação, identificador da conta, data e versão do aceite. No acesso com Google, recebemos os dados básicos autorizados para autenticar e identificar sua conta.
- Criança: nome, idade, gênero opcional, condição ou perfil de desenvolvimento informado, nível de suporte, interesses e sensibilidades. Foto de perfil da criança, opcional, usada apenas para identificação visual dentro do app; ela é guardada em armazenamento privado, acessível somente pela conta do responsável, exibida por links temporários e pode ser removida a qualquer momento em Editar filho (também é apagada ao excluir o perfil). Dados sobre autismo ou outras condições podem revelar informações sensíveis de saúde.
- Atividades: fotos de tarefas, observações, mensagens ao tutor, desenhos, fotos com a pintura quando a câmera é autorizada, histórias e imagens geradas, respostas, acertos, histórico, rotina e progresso.
- Dados técnicos: registros necessários à segurança, funcionamento e investigação de falhas; estatísticas de visita descritas abaixo.
Agendinha e dados sensíveis de saúde
A Agendinha permite anotar consultas, terapias, medicamentos, doses, horários, observações e o registro de quem marcou cada dose e quando. Esses dados de saúde são sensíveis e opcionais, usados somente para organização do próprio responsável, com acesso restrito à sua conta. Não são enviados à inteligência artificial. O Meu dia da criança mostra apenas compromissos autorizados pelo responsável, nunca medicamentos; sua leitura usa uma voz local do aparelho, sem enviar o conteúdo a provedores de voz. Compromissos e históricos de doses podem ser excluídos pelo responsável. Ao optar por adicionar um compromisso ao Google Agenda, seu título, horário e local são enviados ao Google; ao baixar um arquivo de agenda, esses dados ficam no arquivo e na agenda escolhida. A Agendinha não fornece orientação médica ou de dosagem.
Depoimentos opcionais
Você pode enviar nota, relato, primeiro nome, cidade, idade do filho opcional e foto opcional do responsável. Os relatos não são enviados à IA. A publicação depende de autorização específica, desmarcada por padrão, e aprovação por administrador. O site mostra somente o texto, nota, primeiro nome, cidade e, quando fornecidas, idade e foto. A foto fica em armazenamento privado; só a versão ligada a um depoimento aprovado e autorizado é exibida publicamente. Depoimentos sem autorização ficam restritos ao responsável e aos administradores para avaliação. Em Conta, Deixar um depoimento, você pode excluí-lo e retirar a autorização a qualquer momento; o relato deixa de ser servido no site e a foto é removida, embora cópias já baixadas por terceiros não possam ser recolhidas. Guardamos a data da autorização e a preferência de não receber novamente o convite.
3. Finalidades e bases legais
Usamos dados para administrar a conta, personalizar linguagem, ritmo e temas, adaptar tarefas, produzir conteúdo, narrar atividades e apresentar histórico e evolução. O tratamento infantil é baseado no consentimento específico e destacado de pelo menos um responsável legal (art. 14 da LGPD), sempre no melhor interesse da criança. Para dados sensíveis informados, utilizamos consentimento específico para as finalidades educativas (art. 11, I). A administração da conta do responsável também envolve a execução do serviço; segurança, cumprimento de obrigações legais e defesa de direitos podem ter bases próprias previstas em lei. Não vendemos dados da criança nem utilizamos seu perfil para publicidade comportamental.
4. IA e compartilhamento
A hospedagem, autenticação e armazenamento são realizados na Lovable Cloud. A Lovable intermedeia chamadas a provedores de IA, incluindo modelos Google/Gemini, para processar o contexto necessário e gerar conteúdo. Conforme a atividade, fotos de tarefas, mensagens, idade, interesses e sensibilidades podem ser enviados a esses provedores. A ElevenLabs recebe o texto necessário à síntese de voz; isso pode incluir o primeiro nome da criança quando ele aparece na narração. Não é necessário enviar fotos da criança à ElevenLabs.
Google participa da autenticação quando escolhido. Google Fonts recebe solicitações do navegador para carregar a fontes Fredoka e Nunito, incluindo os dados técnicos próprios dessa conexão. Compartilhamentos também podem ocorrer por obrigação legal ou para proteger direitos, limitados ao necessário. Alguns provedores podem processar dados fora do Brasil; essas transferências devem observar as salvaguardas aplicáveis da LGPD. As condições de retenção e uso pelos provedores devem ser avaliadas pelo controlador; não prometemos ausência de armazenamento ou de treinamento quando isso não estiver contratualmente assegurado.
5. Armazenamento e retenção
Perfis, rotina e histórico de tarefas ficam associados à conta enquanto necessários à prestação do serviço e até solicitação de exclusão, ressalvadas obrigações legais. Imagens, desenhos e fotos podem ser processados temporariamente no navegador ou no serviço de IA; salvar ou baixar uma pintura gera um arquivo no seu dispositivo. O histórico de tarefas pode guardar texto e resultados sem guardar as fotos originais. Registros de consentimento podem ser mantidos pelo tempo necessário à comprovação e defesa de direitos. Cópias de segurança e registros técnicos seguem os ciclos dos operadores e não são necessariamente removidos imediatamente. O controlador deve definir e informar os prazos operacionais de exclusão pelo canal de contato, sem retenção indefinida de dados desnecessários.
6. Estatísticas de visitantes
Neste site, cliques em botões e links são registrados para todos os visitantes. Visitas às páginas, tempo de permanência, velocidade de carregamento e erros também são registrados para todos os visitantes, sem cookies e sem identificar ninguém. A ferramenta de estatísticas da Lovable não armazena nada no dispositivo, não mantém endereços IP e não identifica visitantes.
Ela registra páginas visitadas, origem das visitas, país, navegador, sistema operacional, tipo de dispositivo, tempo no site, velocidade de carregamento, erros e cliques. Dados detalhados são mantidos por 90 dias e resumos diários por um ano. A Lovable coleta esses dados para nós. A política de privacidade da Lovable explica como ela os trata.
7. Dispositivo e segurança
Diferentemente das estatísticas, a autenticação mantém dados de sessão no navegador para preservar seu acesso. Preferências como áudio e conclusão do passeio do avatar também podem ficar no navegador. A câmera só é acessada com sua permissão. Usamos controles de acesso por conta e conexão criptografada; nenhuma tecnologia elimina todos os riscos. Não envie dados desnecessários ou materiais com informações de terceiros. O responsável deve supervisionar a criança e proteger seus dispositivos.
8. Direitos e retirada do consentimento
Você pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade nos termos regulamentares, anonimização, bloqueio ou exclusão de dados desnecessários ou tratados irregularmente, exclusão dos dados tratados com consentimento e revogação desse consentimento. Explique sua solicitação em [E-MAIL DE CONTATO]. Verificaremos sua identidade e sua condição de responsável de maneira proporcional. A retirada impede continuar as finalidades dependentes da autorização, mas não elimina obrigações legais de retenção. Também é possível apresentar reclamação à ANPD.
9. Atualizações
Mudanças relevantes serão comunicadas. Novas finalidades que dependam de consentimento exigirão nova autorização. A data e a versão desta política aparecem no início da página.