Política de Privacidade

Dados coletados

• Nome e e-mail do responsável pela assinatura, vinculados ao acesso.
• Senha de acesso, armazenada apenas de forma criptografada (hash), quando o responsável opta por criar uma.
• Sessões autenticadas em cookies HTTP-only.
• Dados de compra necessários para liberar o acesso.
• Eventos de uso do produto, como abertura de conteúdo, conclusão de jogos e downloads, usados para melhorar a plataforma.

Não pedimos nem cadastramos dados pessoais da criança: não coletamos nome, idade, fotos ou documentos infantis. O perfil infantil usa apenas um avatar ilustrativo escolhido dentro do app.

Se você começar uma assinatura e não concluir o pagamento, nossa equipe pode entrar em contato pelo e-mail ou WhatsApp que você cadastrou, para ajudar a finalizar. É só sobre a assinatura que você mesmo iniciou, e você pode pedir para não ser contatado a qualquer momento.

Crianças e adolescentes (ECA Digital)

• A conta é criada e administrada por um adulto responsável; a criança usa a plataforma sob a conta do responsável.
• O BiblinhaPlay não exibe anúncios e não usa dados de crianças para publicidade dirigida, perfilamento comercial ou venda a terceiros.
• As moedas e recompensas dos jogos são conquistadas apenas com atividades dentro do app: não há compra de moedas com dinheiro real nem caixas de recompensa de conteúdo aleatório.
• O catálogo é fechado e curado pela nossa equipe: não há conteúdo gerado por usuários nem conversa por texto livre entre contas.
• No modo multijogador do BiblinhaCraft, as salas são privadas, acessadas por código numérico compartilhado pela família, com até oito participantes. Entre os participantes da sala circulam apenas o primeiro nome do perfil, posições no jogo, blocos construídos e reações pré-aprovadas — sem chat livre.
• Não há perfis públicos, geolocalização nem mensagens com desconhecidos; a configuração mais protetiva é o padrão da plataforma.

Serviços usados

A plataforma usa Mercado Pago para pagamentos, Resend para e-mails transacionais, Supabase PostgreSQL para banco de dados, VPS Hostinger para hospedagem do app e mídia, Google para login opcional com conta Google e PostHog para análise de uso do produto.

Os dados de análise de uso (PostHog) são processados em servidores nos Estados Unidos, com salvaguardas contratuais de proteção de dados, e servem exclusivamente para entender e melhorar o produto — nunca para publicidade.

Para medir o resultado dos nossos anúncios, a plataforma envia à Meta (Facebook e Instagram) eventos das telas públicas e do fluxo de assinatura: visita, início de checkout e situação do pagamento. O e-mail e o WhatsApp do responsável saem apenas como hash SHA-256, que a Meta usa para reconhecer quem já é cliente sem receber o dado original. As telas usadas pelas crianças ficam fora dessa medição, então nenhum dado de navegação infantil chega à Meta.

Biblinha Conversa

O Biblinha Conversa é uma funcionalidade opcional de áudio para uso supervisionado por responsável autenticado. Antes do primeiro uso, o responsável deve autorizar especificamente a funcionalidade.

• O microfone é solicitado somente quando a conversa é iniciada.
• O áudio é enviado de forma transitória para transcrição, classificação de segurança, resposta e síntese de voz.
• O áudio bruto, a transcrição e o texto completo da conversa não são salvos como histórico padrão da v1.
• A plataforma registra apenas metadados mínimos de operação, como consumo diário, versões de corpus/prompt/modelo, resultado de segurança e erros técnicos sem conteúdo da conversa.

O responsável pode revogar o consentimento dentro da própria tela do Biblinha Conversa. A revogação bloqueia novas conversas até novo aceite.

Cookies e sessões

O BiblinhaPlay usa cookies HTTP-only para manter a sessão autenticada. Esses cookies são necessários para login, autorização de acesso ao catálogo e entrega de mídia.

Nas páginas públicas e no fluxo de assinatura, o pixel da Meta grava os cookies de medição de anúncios (_fbp e _fbc), que ligam a assinatura ao anúncio que trouxe o responsável até aqui. Eles não são usados dentro do app das crianças e podem ser bloqueados nas configurações do navegador sem afetar o acesso ao conteúdo.

Minimização e segurança

Dados de cartão não passam pelo BiblinhaPlay. O acesso usa senha protegida por criptografia (hash), recuperação por link enviado ao e-mail do responsável ou, opcionalmente, login com conta Google. A autorização ao catálogo depende de sessão autenticada e assinatura ativa.

Solicitações LGPD e contato

O titular pode solicitar revisão, correção ou exclusão/anonimização de dados pessoais pelo e-mail casaseth@biblinhaplay.com. O mesmo canal recebe denúncias de segurança envolvendo crianças e adolescentes, que são apuradas com prioridade. Registros de compra podem ser preservados quando houver obrigação legal ou necessidade de auditoria.

Consulte também os Termos de Uso.