Política de privacidade

Esta política descreve quais dados o Jardim das Histórias coleta, por que coleta, por quanto tempo guarda e como você pode apagá-los. Ela trata de dados de crianças, e por isso é específica sobre cada item em vez de genérica.

1. Quem é o controlador

O Jardim das Histórias é o controlador dos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

2. O que coletamos

Da conta (você, adulto responsável): nome, e-mail e identificador de login, tratados pelo Clerk; saldo de créditos, extrato, compras e assinatura.

Da criança (fornecidos por você): apelido, idade, descrição física, perfil, interesses e valores; nome de grupo e composição, quando você usa grupos.

Do uso: o pedido descritivo que você escreve ao criar uma história; a história gerada; a imagem, a página para colorir e a narração produzidas.

Do funcionamento do site, no seu navegador: erros que acontecem na tela, tempo de carregamento das páginas, a página em que você estava e uma linha do tempo da sessão. Essa linha do tempo registra que tipo de elemento você tocou e em que ponto da tela — nunca o texto da página, o que você digita, campos de formulário, imagens ou gravação de tela. O endereço da página é reduzido antes de sair: a página de uma história vira /historias/:id, sem o identificador. Se você enviar feedback pelo botão do aplicativo, guardamos o que você escreveu e a página de onde escreveu.

3. Por que coletamos e com que base legal

• Dados da criança e o pedido descritivo: execução do contrato — são o insumo direto da história que você pediu. Sem eles o serviço não funciona.
• Dados de conta, pagamento e créditos: execução do contrato e obrigação legal (registros fiscais).
• Registros técnicos de geração: legítimo interesse em manter o serviço funcionando e apurar custo e falha, com a retenção curta descrita abaixo.
• Erros, desempenho e linha do tempo da sessão: legítimo interesse em descobrir que o site quebrou para você antes de você precisar avisar. É a razão de existirem — não alimentam publicidade, perfil comercial nem venda de dados.
• Feedback enviado por você: legítimo interesse em melhorar o produto a partir do que você escreveu, quando você escolhe escrever.

4. Com quem compartilhamos

O conteúdo do pedido e os dados da criança necessários para a geração são enviados aos provedores de IA que produzem o texto, a imagem e a narração. Também usamos operadores para autenticação, banco de dados e armazenamento, pagamento e monitoramento técnico. O monitoramento técnico roda em servidor próprio, não em serviço de análise de terceiros. Nenhum dado é vendido nem usado para publicidade.

5. Por quanto tempo guardamos

• Conteúdo do pedido enviado ao provedor de IA: 30 dias. Guardamos o conteúdo exato enviado — que inclui o apelido, a idade, a descrição física e o pedido da família — por até 30 dias, para investigar falhas de geração e apurar custo. Depois disso ele é apagado automaticamente, todo dia, nos dois sistemas onde é registrado.
• Demais dados: enquanto a conta existir. Crianças, grupos, histórias e mídias ficam disponíveis até você apagá-los ou excluir a conta.
• Eventos individuais de erro, desempenho e linha do tempo da sessão: 30 dias. Ficam no nosso sistema de monitoramento, que roda em servidor próprio e executa expurgos periódicos. A linha do tempo não contém conteúdo de história, texto de tela nem dados da criança, e não é usada para identificar você.
• Mensagens de feedback e resumos técnicos de incidentes ainda não têm expiração automática. São usados para atendimento e melhoria do serviço; você pode solicitar sua exclusão pelo e-mail de suporte. Não inclua dados de crianças no feedback.
• Registros fiscais de compra podem ser mantidos pelo prazo exigido por lei, mesmo após a exclusão da conta.
• Cópias de segurança cifradas: até 35 dias. Uma exclusão remove os dados do aplicativo em uso; cópias anteriores podem permanecer nos backups até sua expiração. Essas cópias têm acesso restrito e são usadas somente para recuperação de falhas.

6. Seus direitos

Você pode confirmar a existência de tratamento, acessar, corrigir, solicitar anonimização, portabilidade ou eliminação dos dados, e revogar consentimento. Crianças e grupos podem ser editados ou apagados a qualquer momento nas telas correspondentes.

Exclusão de conta: em Configurações, a exclusão apaga a conta, as crianças, os grupos, as histórias e os arquivos de imagem e narração gerados.

7. Segurança

O acesso aos dados é restrito por conta: as políticas do banco garantem que cada usuário só alcança o que é seu. Os arquivos de mídia ficam em armazenamento privado, acessível apenas pela conta que os gerou.

8. Contato

Para exercer qualquer um dos direitos acima ou tirar dúvidas sobre esta política, fale com o encarregado de dados pelo e-mail suporte@jardimdashistorias.com.br.