Política de Privacidade do AmiDino

Onde esta política vive: esta versão em português está publicada em
https://pt.amidino.app/privacy. A versão canônica, da qual todas as traduções derivam, é a
em inglês, em https://amidino.app/privacy. Cada idioma tem o seu endereço, sempre com o
mesmo texto que vive dentro do próprio app, para que você possa lê-lo sem sair dele e sem
conexão.

Versão: v1: id gravado em policy_version toda vez que você consente ao toggle de telemetria opcional (seção 2.5); é a prova de qual texto específico você aceitou.

O AmiDino é um aplicativo de hábitos para crianças, feito para ser usado pela família. Escrevemos esta política em linguagem simples de propósito: a LGPD (art. 14, §6º) exige que informações sobre dados de crianças sejam claras e acessíveis, e a gente concorda.

Resumo honesto: o AmiDino funciona primeiro no seu aparelho, sem enviar nada pra internet. Só quando você (adulto responsável) cria uma conta e aceita uma tela de consentimento específica é que os dados mínimos sobem pra nuvem, para sincronizar entre aparelhos e habilitar a assinatura. Nunca para publicidade, perfilamento ou venda. Existe ainda um terceiro uso totalmente opcional e desligado por padrão: telemetria de uso do próprio app (nunca de terceiros), pra sabermos se o produto está funcionando; ver seção 2.5.

1. Quem somos

O AmiDino é mantido por uma pessoa física, não por uma empresa:

Somos o controlador dos dados descritos nesta política, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

2. O que coletamos

Nada é coletado até que o adulto responsável crie uma conta e aceite o consentimento (veja a seção 6, seções 2.1 a 2.4). A partir daí, guardamos somente o que está listado abaixo, campo a campo, sem categorias vagas. A telemetria opcional (seção 2.5) é a única exceção: exige um segundo aceite, num interruptor próprio, separado deste consentimento principal.

2.1 Dados do perfil da criança

("O Ami montou o plano da Duda"). É opcional, editável e removível a qualquer momento.

Serve para ajustar o plano de hábitos e a complexidade do conteúdo à idade.

filtrar as atividades da biblioteca do app.

maior". São preferências de uso, nunca triagem ou informação clínica.

o Ami, o app escuta o NÍVEL de volume do microfone em tempo real, só pra saber se você rugiu alto o suficiente. Nunca gravamos, guardamos ou enviamos nenhum áudio; o som é descartado no instante seguinte, sempre dentro do aparelho. Você pode desligar esse jeito a qualquer momento na Área dos Pais; os outros 2 jeitos (chacoalhar, deslizar o dedo) e o toque simples continuam funcionando normalmente.

2.2 Rotina e progresso da criança

configurou (ex.: "escovar os dentes, toda manhã").

que dia e hora, e se o responsável depois confirmou.

opcionalmente escolher uma carinha (😊 😐 😟) antes de salvar. Sabemos que humor de criança é um dado delicado: por isso essa escolha é efêmera e local: some assim que a tela fecha, nunca é salva, nunca vira um resumo pro responsável e nunca sai do aparelho.

previsíveis, nunca recompensas aleatórias.

2.3 Mesada educativa (se você ativar)

Nenhum dinheiro real circula no AmiDino; a mesada é um registro pedagógico entre vocês.

responsável ativar de propósito (vem desligado por padrão), quanto "perde" ao não concluir.

e o valor combinado.

o valor final e se já foi pago.

2.4 Dados do responsável (adulto)

A conta é sempre do adulto; a criança nunca tem login, e-mail ou senha.

entra com sua conta Apple. Não guardamos sua senha nem suas credenciais.

até quando vale. Esse controle usa um identificador pseudônimo gerado pelo RevenueCat, nunca vinculado a nome, e-mail ou telefone de ninguém, muito menos da criança.

família ativar as notificações no aparelho da criança, o desse aparelho também, junto de um identificador aleatório da instalação, gerado no próprio aparelho. Servem só para entregar avisos: no do responsável, tarefas aguardando confirmação; no da criança, a confirmação do responsável. São apagados junto com a conta e revogados ao desvincular o aparelho. Os lembretes da criança são notificações locais, geradas no próprio aparelho e desligadas por padrão. Quando há sincronização entre aparelhos, suas configurações de ativação e horário são enviadas à nuvem.

2.5 Dados de uso do app: telemetria opcional (analytics)

Isso é diferente de tudo o mais nesta seção: mesmo se você já aceitou o consentimento principal acima, esta coleta continua desligada até você ligar um interruptor separado, em Ajustes → Privacidade → "Privacidade e dados", na Área dos Pais.

abriu o paywall, começou uma assinatura), nunca texto livre, nunca ligado a uma criança específica (só à família como um todo), nunca usado pra montar um perfil de comportamento individual.

onboarding? a assinatura converte?); não é publicidade, não é venda de dado, não é compartilhado com ninguém fora do AmiDino.

resto dos seus dados); nenhuma plataforma de analytics de terceiros (Google Analytics, Meta, Mixpanel, Amplitude ou qualquer outra) tem acesso a esse dado.

(exceção à regra geral da seção 10).

qual versão deste texto): é a prova do seu consentimento, e sobrevive a você desligar a telemetria (só some se você excluir a conta inteira, seção 9).

excluir a conta inteira, seção 9), desligar esta telemetria não afeta o resto da sua conta; seus hábitos, progresso e assinatura continuam intactos. Desligar apaga imediatamente os eventos já registrados (o registro de que você desligou, não).

3. O que NUNCA coletamos

Esta lista é uma promessa de arquitetura, não um detalhe: o app foi construído para que estes dados não existam nos nossos servidores.

Desenhos, álbum e preferências visuais da criança ficam sempre e somente no aparelho; nunca sobem para a nuvem.

4. Por que coletamos

Três finalidades: as duas primeiras acontecem sempre que você cria a conta; a terceira só se você ligar o interruptor, separadamente (seção 2.5):

  1. Sincronizar a rotina da família entre aparelhos e manter o progresso da criança salvo

com segurança.

  1. Habilitar a assinatura e a mesada educativa: saber que a família tem acesso ao

serviço contratado e manter o extrato combinado entre vocês.

  1. (Opcional, desligado por padrão) Entender se o produto está funcionando: telemetria

de uso do próprio app, nunca ligada a publicidade ou a terceiros (seção 2.5).

Nunca usamos dados para publicidade, perfilamento comportamental ou venda a terceiros. O AmiDino não contém nenhum SDK de anúncios, rastreamento, atribuição ou analytics de terceiros, e não usa o identificador de publicidade da Apple (IDFA); por isso o app nunca mostra o pedido de rastreamento (ATT). A telemetria opcional da seção 2.5 é feita por nós mesmos, na nossa própria infraestrutura; não é um SDK de terceiro, e por isso não muda nada disso acima.

5. Base legal

consentimento específico e destacado de um dos pais ou responsável legal (LGPD, art. 14, §1º). Esse consentimento é pedido em uma tela própria, escrita em linguagem simples, nunca uma caixinha escondida dentro de termos de uso.

aparelhos da família (seção 2.4): tratados com base na execução do contrato** (LGPD, art. 7º, V): são o mínimo necessário para prestar o serviço que você contratou.

específico**, separado do consentimento principal: um interruptor próprio, nunca embutido no aceite geral da conta. Desligar não afeta nenhuma outra base legal acima.

6. Quando os dados saem do aparelho

O AmiDino é local-first: tudo o que a criança faz no app fica apenas no aparelho até que o adulto responsável:

  1. Crie a conta com Sign in with Apple;
  2. Leia e aceite a tela de consentimento específica.

Só depois desse aceite os dados mínimos listados nas seções 2.1 a 2.4 são enviados para a nuvem (a telemetria opcional da seção 2.5 só é enviada se você ativar, separadamente, o interruptor específico). Se você não criar conta ou não aceitar, nenhum dado sai do aparelho; o que foi feito localmente permanece só ali.

7. Onde os dados ficam

(sa-east-1). Os dados da sua família ficam no Brasil. Cada família só acessa os próprios dados (isolamento por regras de segurança no banco).

pseudônimo descrito na seção 2.

a entrega de notificações.

8. Fornecedores

Apple, Supabase e RevenueCat são os únicos fornecedores que tocam dados do AmiDino, inclusive a telemetria opcional da seção 2.5, que fica no mesmo Supabase do resto dos seus dados. Não há nenhum outro: nenhuma rede de anúncios, nenhuma plataforma de analytics de terceiros (Google Analytics, Meta, Mixpanel, Amplitude ou qualquer outra), nenhum serviço de rastreamento.

9. Seus direitos (LGPD, art. 18)

Como responsável, em seu nome e em nome da criança, você pode, a qualquer momento, direto na tela "Privacidade e dados" dentro do app, na Área dos Pais:

seção 2.5, que é write-only por desenho (nem nós lemos de volta pelo app): você vê se o interruptor está ligado ou desligado, mas não os eventos individuais registrados.

os dados locais de perfil, hábitos, progresso e mesada disponíveis neste aparelho. Ela não inclui todos os dados das seções 2.1 a 2.4: ficam de fora a idade exata e os dados de conta, autenticação, assinatura e registro de notificações. A telemetria opcional (seção 2.5) também não entra no arquivo: é write-only por desenho (nem nós lemos de volta pelo app), pode ser apagada a qualquer momento (abaixo), mas não consultada campo a campo.

adultos e com dupla confirmação para evitar acidentes. A exclusão apaga tudo em cascata: perfil, hábitos, progresso, mesada, medalhas, telemetria opcional e o registro do consentimento dela, e assinatura espelhada.

Além disso:

conta, e pode ser feito pelo mesmo caminho. Você também pode revogar o acesso do AmiDino à sua conta Apple nas Configurações do seu Apple ID.

"Privacidade e dados" que liga, desliga, sem excluir conta, sem afetar hábitos, progresso ou assinatura. Desligar apaga os eventos já registrados na hora.

Assinaturas); o app tem um atalho para lá. Cancelar a assinatura não apaga seus dados; para isso, use a exclusão de conta.

10. Por quanto tempo guardamos (retenção)

Os dados permanecem enquanto a conta existir, com uma exceção: a telemetria opcional da seção 2.5, apagada automaticamente em 6 meses mesmo com a conta ativa. Quando o responsável exclui a conta, tudo é apagado em cascata; não mantemos cópias ativas depois disso.

11. Encarregado de Proteção de Dados (DPO)

A LGPD (art. 41) exige um encarregado nomeado publicamente, que é o seu canal direto para qualquer assunto de privacidade:

Escreva em português, inglês ou espanhol. Respondemos em até 15 dias.

12. Alterações desta política

Se esta política mudar, publicaremos a nova versão na URL oficial (https://amidino.app/privacy, com as traduções nos subdomínios por idioma) com nova data de vigência. Mudanças que afetem dados da criança ou as finalidades descritas aqui pedirão novo consentimento do responsável dentro do app; nunca entram em vigor silenciosamente.

13. Contato

Brasília/DF, CEP 71060-021, Brasil

App Store.

Dados (ANPD): https://www.gov.br/anpd