Política de Privacidade

1. Dados que coletamos do adulto

E-mail, senha (guardada de forma protegida), idioma, data do consentimento e informações da assinatura. Pagamentos são processados por um parceiro; não guardamos dados de cartão.

2. Dados das crianças (seção especial)

Tratamos dados de crianças sempre no melhor interesse delas e apenas com o consentimento específico e em destaque de pelo menos um dos pais ou responsável legal (Art. 14 da LGPD).

Coletamos só o necessário para personalizar o gibi: primeiro nome ou apelido, idade, gênero, descrição física (pele, cabelo, olhos), cores favoritas, objetos de conforto e tipo de voz.

Nunca pedimos nem aceitamos fotos da criança. Não usamos dados de crianças para publicidade, criação de perfil de consumo ou venda a terceiros.

Você pode ver, corrigir e apagar os dados da criança a qualquer momento dentro do app.

3. Dados sensíveis: perfil sensorial e contexto

Informações sobre neurodivergência, hipersensibilidades, medos, rotinas ou contexto de saúde são dados sensíveis (Art. 11 da LGPD). Esses campos são opcionais.

Base legal: consentimento específico e destacado do responsável, dado em uma caixa separada no cadastro, para a finalidade única de adaptar o conteúdo dos gibis.

Proteção redobrada: acesso restrito à conta do responsável, conexão criptografada, filtros que impedem uso fora dessa finalidade, e envio ao serviço de inteligência artificial apenas do trecho necessário para gerar a história, sem nome completo, e-mail ou documentos.

Você pode retirar esse consentimento a qualquer momento apagando esses campos ou escrevendo para nós.

4. Com quem compartilhamos

Provedores de hospedagem e banco de dados, serviço de inteligência artificial (para gerar texto, imagem e áudio) e processador de pagamentos — todos apenas para prestar o serviço.

Links de compartilhamento de gibis só existem se você ativar, e expiram.

5. Retenção e exclusão (Art. 16)

Enquanto a conta estiver ativa, guardamos os dados para você usar os gibis.

Contas inativas ou canceladas por 6 meses têm todos os dados apagados: perfis de crianças, personagens, gibis, ilustrações e áudios. Avisamos por e-mail 30 dias antes.

Ao apagar uma criança ou um gibi no app, a exclusão é imediata e definitiva.

Para apagar a conta inteira, escreva para contact.storypace@gmail.com com o assunto “Exclusão de dados”. Concluímos em até 15 dias e confirmamos por e-mail.

Guardamos apenas o mínimo exigido por lei (por exemplo, registros de pagamento por 5 anos e registros de acesso por 6 meses, conforme o Marco Civil da Internet).

6. Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade, exclusão, informação sobre compartilhamento e revogação do consentimento (Art. 18 da LGPD) pelo e-mail contact.storypace@gmail.com. Também pode reclamar à ANPD.

7. Segurança e incidentes

Usamos criptografia, controle de acesso por conta e registro de eventos de segurança.

Se houver um incidente que possa trazer risco, comunicaremos a ANPD e as famílias afetadas em até 3 dias úteis, explicando o que aconteceu, quais dados foram envolvidos e o que estamos fazendo (Art. 48 da LGPD).

8. Mudanças

Se esta política mudar de forma importante, avisaremos e, quando necessário, pediremos um novo consentimento.

9. Crianças fora do Brasil (COPPA, GDPR e Children's Code)

EUA — COPPA: não coletamos dados diretamente de crianças menores de 13 anos. O responsável dá consentimento parental verificável antes de cadastrar a criança e pode pedir a revisão ou exclusão dos dados, ou revogar o consentimento, a qualquer momento. Não condicionamos o uso à coleta de mais dados que o necessário.

Europa — GDPR (Art. 8) e Reino Unido — Children's Code: o consentimento vem do titular da responsabilidade parental; a base legal é o consentimento (Art. 6(1)(a)) e, para dados de saúde, o consentimento explícito (Art. 9(2)(a)). Configurações mais protetivas vêm ligadas por padrão: sem publicidade, sem perfilamento, sem localização, sem fotos e compartilhamento desligado. Transferências internacionais usam cláusulas contratuais padrão dos provedores.

Você pode reclamar à autoridade do seu país (FTC nos EUA, autoridade de proteção de dados na UE, ICO no Reino Unido).

10. Uso de inteligência artificial

Texto, ilustrações e vozes são gerados por IA e identificados como tal no app e no PDF (EU AI Act). Os dados enviados à IA não são usados para treinar modelos.