Política de privacidade

Versão de 2026-11-02

Esta política explica, em palavras simples, quais dados guardamos, por quê, por quanto tempo e como você pode pedir para ver, corrigir ou apagar esses dados.

Ela foi escrita para pais e responsáveis. No fim há uma versão curta para ler junto com a criança.

Em poucas linhas:

• A conta é do adulto. Dele guardamos o e-mail, o registro de que aceitou estes termos e as compras.
• Da criança, guardamos só um apelido e um avatar do site. Nunca pedimos nome completo, foto, e-mail, data de nascimento, escola ou endereço.
• O app inteiro fica atrás do login, em app.squishylandia.art, com assinatura mensal.
• Não temos anúncios. Não usamos rastreador nem cookie de propaganda. Não vendemos dados.
• Você pode pedir para ver ou apagar tudo, a qualquer momento, de graça.

1. Quem cuida dos dados (controlador)

Respondemos em até 5 dias (Decreto 7.962/2013, art. 4º, parágrafo único).

2. Que dados guardamos

2.1 O aparelho e a busca

O app inteiro fica atrás do login. Não há uso sem conta.

• No aparelho: o navegador guarda squishy.registro, um cache do que está no banco (favoritos, moldes feitos, progresso, apelido e avatar da pessoa que usa o aparelho). Esse cache é apagado ao Sair. O ajuste do tamanho da tela no modo decalque fica em squishy.pxPorMm até você limpar os dados do site.
• A busca ("quero um bichinho do mar fofo") roda no próprio aparelho. O texto digitado não vai para o servidor.
• Registros técnicos: o servidor guarda o endereço IP e a hora de cada entrada, saída e pedido de exclusão da conta do adulto. Ver o item 2.4.

2.2 O adulto que cria conta

Código da família na folha: a folha impressa leva um código da conta, que não traz nome, e-mail nem outro dado pessoal. Serve para combater a cópia dos moldes.

Não guardamos: número de cartão, CPF, valor da compra, endereço, telefone ou senha (não existe senha). Esses dados de pagamento, quando existem, ficam com a Kirvano.

2.3 A criança (perfis)

Só se você criar um perfil:

Nunca pedimos nem guardamos da criança: nome completo, foto, voz, vídeo, e-mail, telefone, data de nascimento, idade exata, escola, cidade ou localização. O próprio banco de dados recusa uma foto ou um endereço no lugar do avatar.

Dica: use um apelido que não identifique a criança fora de casa (por exemplo, "Estrelinha", não o nome e o sobrenome).

2.4 Registros técnicos e de segurança

• Registros de acesso (o endereço IP e a hora de cada entrada, saída e pedido de exclusão): guardados por 6 meses, em ambiente seguro, porque a lei manda (Marco Civil da Internet, Lei 12.965/2014, art. 15). Só são entregues a uma autoridade com ordem judicial. Base: obrigação legal (LGPD, art. 7º, II).
• Registros de erro do servidor (sem conteúdo pessoal), por até 7 dias, para consertar falhas.
• Verificação anti-robô na tela de entrada do adulto, feita pela Cloudflare (Turnstile), para impedir que robôs criem contas ou disparem e-mails. Base: legítimo interesse em proteger o serviço (LGPD, art. 7º, IX). Ela não é usada para propaganda.

3. O que não fazemos

• Não mostramos anúncios.
• Não usamos ferramentas de análise ou de propaganda de terceiros.
• Não montamos perfil de comportamento da criança nem do adulto para propaganda (ECA Digital, Lei 15.211/2025, arts. 22 e 26).
• Não vendemos nem alugamos dados.
• Não há conversa entre usuários, publicação de conteúdo nem envio de fotos.
• Não usamos os dados para treinar inteligência artificial.

4. Consentimento dos pais

Para criar o perfil de uma criança, pedimos o seu consentimento numa tela própria, em destaque, separada dos outros avisos. Ela diz exatamente quais dados serão guardados (apelido, avatar, favoritos, "já fiz") e para quê.

• Guardamos qual versão do texto você aceitou e quando. Cada aceite fica registrado e não é apagado nem alterado depois, para que possamos provar o consentimento (LGPD, art. 8º, § 2º).
• Você pode retirar o consentimento a qualquer momento, de graça, pela conta, no botão "Retirar a autorização" (LGPD, art. 8º, § 5º). Ao retirar, apagamos os perfis da criança na hora. A conta do adulto pode continuar.
• Para confirmar que quem aceitou é um adulto responsável, você declara ter 18 anos ou mais ao criar a conta, e o link e o código de entrada vão só para o seu e-mail (LGPD, art. 14, § 5º).
• Se mudarmos o que fazemos com os dados, avisamos antes e pedimos o aceite de novo (LGPD, art. 8º, § 6º, e art. 9º, § 2º).

5. Por quanto tempo guardamos

Uma rotina automática apaga, todo dia, os links e as sessões vencidos.

Exclusão e compra. Se a família tem ou teve assinatura, guardamos o e-mail da conta, o código impresso nas folhas e o registro das compras e dos aceites enquanto a lei exigir guardar os registros da compra, só para obrigações fiscais e defesa do consumidor. Os perfis das crianças, favoritos e moldes feitos são apagados na hora. Sem assinatura, a conta some inteira em até 24 horas.

6. Com quem compartilhamos

Só com empresas que nos ajudam a operar o serviço (operadores). Elas tratam os dados só para isso, seguindo as nossas instruções:

Dados da criança nunca são repassados a ninguém além da Cloudflare, que guarda o banco de dados (LGPD, art. 14, § 3º).

Também podemos entregar dados quando a lei mandar ou houver ordem judicial, e só o que for pedido.

O app não carrega fontes, imagens nem scripts de outras empresas, com uma exceção: na tela de entrada do adulto o anti-robô da Cloudflare (Turnstile) carrega um script de challenges.cloudflare.com, só ali. As letras (Fredoka e Nunito, licença SIL OFL) vêm do próprio domínio.

7. Transferência para fora do Brasil

Os dados ficam em servidores da Cloudflare nos Estados Unidos. Isso é uma transferência internacional de dados (LGPD, art. 33).

Ela é feita com base no art. 33 da LGPD e nos contratos de tratamento de dados da Cloudflare.

8. Cookies e armazenamento no aparelho

Usamos só o essencial:

Não usamos cookies de propaganda, de redes sociais ou de análise de terceiros. Por isso não mostramos o aviso "aceitar cookies": não há o que aceitar.

9. Seus direitos e como pedir

Você, como titular, e você, como responsável pela criança, podem pedir, de graça (LGPD, art. 18):

1. saber se tratamos seus dados;
2. ver os dados (cópia);
3. corrigir dados errados;
4. apagar dados desnecessários ou tratados fora da lei;
5. levar os dados para outro serviço (portabilidade);
6. apagar os dados tratados com consentimento, como os perfis da criança;
7. saber com quem compartilhamos (item 6);
8. saber o que acontece se não consentir: não criamos perfis da criança; a conta do adulto continua; sem perfil, só o adulto usa o aparelho;
9. retirar o consentimento.

Como pedir:

• Na conta: botões "Baixar meus dados", "Retirar a autorização" (apaga os perfis na hora), "Excluir a conta" e "Sair". Na tela de perfis você também apaga ou muda um perfil.
• Por e-mail: contato@squishylandia.art. Para proteger você, respondemos só ao e-mail da conta.

Prazos:

• Confirmação e cópia simples: na hora, na própria conta.
• Resposta completa: até 15 dias (LGPD, art. 19, II).

O que acontece quando você apaga a conta:

• os perfis, os favoritos e os "já fiz" somem na hora;
• o resto da conta some em até 24 horas (rotina diária), se a família nunca teve assinatura;
• se a família tem ou teve assinatura, guardamos o e-mail da conta, o código impresso nas folhas e o registro das compras e dos aceites enquanto a lei exigir guardar os registros da compra, só para obrigações fiscais e defesa do consumidor;
• os registros de acesso ficam até completar 6 meses (Marco Civil) e depois somem;
• os registros de consentimento ficam pelo prazo do item 5, só para provar o que foi aceito.

Se achar que não atendemos bem, você pode reclamar à ANPD ou a um órgão de defesa do consumidor (LGPD, art. 18, §§ 1º e 8º; CDC).

10. Segurança

• Todo o tráfego é criptografado (HTTPS).
• Não existe senha para vazar: a entrada é por link no e-mail e código de 6 dígitos, que valem 15 minutos e uma vez só.
• Os códigos de entrada e de sessão ficam guardados só em forma embaralhada. Mesmo quem visse o banco não conseguiria entrar na conta.
• A tela de entrada do adulto tem proteção contra robôs (Turnstile).
• O banco recusa, por regra, dados de criança além de apelido e avatar.

Se acontecer um incidente que possa causar risco ou dano relevante, avisamos você e a ANPD em até 3 dias úteis depois de descobrir (LGPD, art. 48).

11. Crianças, adolescentes e o ECA Digital

A Squishylândia é feita para crianças usarem. Por isso seguimos o Estatuto Digital da Criança e do Adolescente (Lei 15.211/2025, em vigor desde 17/03/2026) e o melhor interesse da criança (LGPD, art. 14):

• as configurações já vêm no modo mais protegido (art. 7º);
• não há conversa com estranhos, anúncios, caixas de recompensa nem notificações que prendem a criança (arts. 17 e 20);
• a compra e o perfil ficam só na área do adulto (art. 18);
• você pode nos avisar de qualquer conteúdo impróprio pelo e-mail contato@squishylandia.art.

12. Mudanças nesta política

Cada versão tem data e fica disponível no app. Se a mudança afetar o que fazemos com os dados, avisamos por e-mail antes (pelo menos 30 dias) e pedimos o seu aceite de novo. Se não concordar, você pode apagar a conta.

13. Para ler com a criança

A Squishylândia é um lugar para achar, pintar e montar squishies de papel.

Aqui ninguém pede o seu nome de verdade, a sua foto, onde você mora ou a sua escola.

Se tiver um perfil, ele tem só um apelido e um desenho que você escolheu.

Não tem propaganda. Ninguém pode falar com você pelo app.

Se alguma coisa parecer estranha, chame um adulto.

Tesoura e cola, só com um adulto por perto!

Leis em que nos baseamos

• LGPD (Lei 13.709/2018)
• ECA Digital (Lei 15.211/2025)
• CDC (Lei 8.078/1990)
• Decreto 7.962/2013
• Marco Civil da Internet (Lei 12.965/2014)
• Lei 9.610/1998