Política de Privacidade

Dados coletados

• Nome e e-mail do responsável pela assinatura, vinculados ao acesso.
• Senha de acesso, armazenada apenas de forma criptografada (hash), quando o responsável opta por criar uma.
• Sessões autenticadas em cookies HTTP-only.
• Dados de compra necessários para liberar o acesso.
• Se você começa uma assinatura, o WhatsApp, o e-mail e o CPF que você digita na tela de planos — mesmo que você não termine o pagamento.
• Eventos de uso do produto, como abertura de conteúdo, conclusão de jogos e downloads, usados para melhorar a plataforma.

Não pedimos nem cadastramos dados pessoais da criança: não coletamos nome, idade, fotos ou documentos infantis. O perfil infantil usa apenas um avatar ilustrativo escolhido dentro do app.

Se você começar uma assinatura e não concluir o pagamento, a gente guarda o que você já tinha digitado: WhatsApp, e-mail, CPF, o plano escolhido e de onde você veio. São dois motivos. O primeiro é que nossa equipe pode te chamar pelo e-mail ou pelo WhatsApp para ajudar a finalizar — é só sobre a assinatura que você mesmo iniciou, e você pode pedir para não ser contatado a qualquer momento. O segundo é o CPF: ele é o que nos permite reconhecer você se voltar dias depois tentando se cadastrar com outro e-mail. Sem ele, você viraria dois cadastros e perderia o que já tinha começado.

Guardamos essas informações por até 12 meses depois da sua última visita; passado esse prazo, elas são apagadas automaticamente. Se preferir, é só pedir a exclusão antes disso pelo casaseth@biblinhaplay.com.

Crianças e adolescentes (ECA Digital)

• A conta é criada e administrada por um adulto responsável; a criança usa a plataforma sob a conta do responsável.
• O BiblinhaPlay não exibe anúncios e não usa dados de crianças para publicidade dirigida, perfilamento comercial ou venda a terceiros.
• As moedas e recompensas dos jogos são conquistadas apenas com atividades dentro do app: não há compra de moedas com dinheiro real nem caixas de recompensa de conteúdo aleatório.
• O catálogo é fechado e curado pela nossa equipe: não há conteúdo gerado por usuários nem conversa por texto livre entre contas.
• No modo multijogador do BiblinhaCraft, as salas são privadas, acessadas por código numérico compartilhado pela família, com até oito participantes. Entre os participantes da sala circulam apenas o primeiro nome do perfil, posições no jogo, blocos construídos e reações pré-aprovadas — sem chat livre.
• O Ranking é opcional e nasce desligado. Ele só passa a existir para a sua família se o responsável autorizar com o PIN. O que as outras famílias enxergam é o apelido que vocês mesmos escolhem — sugerimos um, e vocês podem digitar outro — junto da pontuação do mês. Nunca o nome, o e-mail, a foto nem a cidade de ninguém. Por isso pedimos que o apelido não seja o nome de uma criança: nós recusamos números, símbolos e palavras ofensivas, mas quem escolhe são vocês. Trocar o apelido também passa pelo PIN. Não há perfil clicável e não existe caminho do ranking para falar com outra família.
• Sair do ranking é um clique, a qualquer momento e sem PIN. O botão fica na própria tela do Ranking e também em Conta, que continua aberta mesmo sem assinatura ativa — para que ninguém dependa de um plano para tirar a criança do placar.
• São dois pódios por mês: um pelo XP das atividades concluídas e outro pelas moedas recebidas nelas. As moedas já vêm multiplicadas pelo plano da família, então o pódio de moedas reconhece também quem assinou o plano maior — dizemos isso na própria tela. O XP não tem essa diferença.
• A cada mês o ranking recomeça, e quem termina entre os três primeiros ganha um avatar da loja. Guardamos o apelido, a colocação e a pontuação dos três primeiros de cada mês fechado, para que o histórico de campeões continue existindo depois do reinício. Se a família sair do ranking, o apelido é apagado também desse histórico e a linha passa a aparecer sem identificação; a colocação do mês encerrado permanece.
• Não há perfis públicos com dados pessoais, geolocalização nem mensagens com desconhecidos; a configuração mais protetiva é o padrão da plataforma.

Serviços usados

A plataforma usa Mercado Pago para pagamentos, Resend para e-mails transacionais, Supabase PostgreSQL para banco de dados, VPS Hostinger para hospedagem do app e mídia, Google para login opcional com conta Google e PostHog para análise de uso do produto.

Os dados de análise de uso (PostHog) são processados em servidores nos Estados Unidos, com salvaguardas contratuais de proteção de dados, e servem exclusivamente para entender e melhorar o produto — nunca para publicidade.

Não gravamos a sessão de navegação de ninguém. A plataforma não registra a tela, os toques nem os cliques de quem usa o BiblinhaPlay — nem das crianças, nem dos responsáveis. A análise de uso se limita a contagens de eventos, como quantas pessoas abriram uma tela ou concluíram uma assinatura.

Para medir o resultado dos nossos anúncios, a plataforma envia à Meta (Facebook e Instagram) eventos das telas públicas e do fluxo de assinatura: visita, início de checkout e situação do pagamento. O e-mail e o WhatsApp do responsável saem apenas como hash SHA-256, que a Meta usa para reconhecer quem já é cliente sem receber o dado original. As telas usadas pelas crianças ficam fora dessa medição, então nenhum dado de navegação infantil chega à Meta.

Biblinha Conversa

O Biblinha Conversa é uma funcionalidade opcional de áudio para uso supervisionado por responsável autenticado. Antes do primeiro uso, o responsável deve autorizar especificamente a funcionalidade.

• O microfone é solicitado somente quando a conversa é iniciada.
• O áudio é enviado de forma transitória para transcrição, classificação de segurança, resposta e síntese de voz.
• O áudio bruto, a transcrição e o texto completo da conversa não são salvos como histórico padrão da v1.
• A plataforma registra apenas metadados mínimos de operação, como consumo diário, versões de corpus/prompt/modelo, resultado de segurança e erros técnicos sem conteúdo da conversa.

O responsável pode revogar o consentimento dentro da própria tela do Biblinha Conversa. A revogação bloqueia novas conversas até novo aceite.

Cookies e sessões

O BiblinhaPlay usa cookies HTTP-only para manter a sessão autenticada. Esses cookies são necessários para login, autorização de acesso ao catálogo e entrega de mídia.

Nas páginas públicas e no fluxo de assinatura, o pixel da Meta grava os cookies de medição de anúncios (_fbp e _fbc), que ligam a assinatura ao anúncio que trouxe o responsável até aqui. Eles não são usados dentro do app das crianças e podem ser bloqueados nas configurações do navegador sem afetar o acesso ao conteúdo.

Minimização e segurança

Dados de cartão não passam pelo BiblinhaPlay. O acesso usa senha protegida por criptografia (hash), recuperação por link enviado ao e-mail do responsável ou, opcionalmente, login com conta Google. A autorização ao catálogo depende de sessão autenticada e assinatura ativa.

Solicitações LGPD e contato

O titular pode solicitar revisão, correção ou exclusão/anonimização de dados pessoais pelo e-mail casaseth@biblinhaplay.com. O mesmo canal recebe denúncias de segurança envolvendo crianças e adolescentes, que são apuradas com prioridade. Registros de compra podem ser preservados quando houver obrigação legal ou necessidade de auditoria.

Consulte também os Termos de Uso.