Política de Privacidade
Palavrinhas · versão de 23/10/2026
Resumo: as fotos e frases que você coloca nos cartões servem só para a sua criança se comunicar. Só quem entra na conta consegue ver. Os dados ficam guardados num servidor nos Estados Unidos, com criptografia. Nada é vendido ou usado para anúncios, e você pode apagar tudo quando quiser.
1. Quem cuida dos seus dados
O app Palavrinhas é mantido por Lucas Santos, que é o controlador dos dados tratados aqui, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD). Para qualquer assunto sobre privacidade, escreva para contato@palavrinhas.app.br.
2. Para quem é o app
O app é uma ferramenta de comunicação alternativa usada por crianças com a ajuda dos pais, responsáveis, terapeutas e escolas. Existem dois tipos de conta:
- Conta de família: criada e administrada por um adulto — pai, mãe ou responsável legal — para a sua criança.
- Conta de instituição (escolas, APAEs e parecidas): criada somente pelo administrador do app, a pedido da instituição. A instituição entra com nome e senha e cuida dos cartões de várias crianças que atende.
3. Quais dados coletamos
- E-mail e senha de quem cria a conta de família, para entrar no app e recuperar a senha. As senhas (de famílias e de instituições) são guardadas de forma embaralhada (hash) — nem nós conseguimos lê-las.
- Entrar com Google ou com a Apple (opcional): se você escolher essa forma de entrar, recebemos do Google ou da Apple apenas o seu e-mail e um código que identifica a sua conta neles. Não recebemos a sua senha do Google ou da Apple. Se você usar "Ocultar meu e-mail" da Apple, recebemos o endereço de encaminhamento que a Apple cria.
- Nome da criança, que aparece no app.
- Fotos, nomes e frases dos cartões que o responsável ou a instituição adiciona. As fotos podem mostrar a criança, familiares e lugares do dia a dia.
- Voz gravada (opcional): se o responsável gravar a frase de um cartão com a própria voz, a gravação fica guardada junto com o cartão e só toca nesse cartão.
- Nas contas de instituição: o nome da instituição, o login e a lista das crianças cadastradas por ela.
- Registros técnicos mínimos: data do cadastro, data do último acesso, o tipo de aparelho (iPhone, Android ou navegador), em quantos dias e quantas vezes o app foi aberto, idioma escolhido e a data em que a autorização abaixo foi dada. São só datas e números: não registramos quais cartões são tocados nem o que a criança fala.
Não coletamos localização, contatos nem informações de saúde além do que o próprio responsável decidir escrever nos cartões. O app é gratuito e não recebe nem guarda dados de cartão de crédito ou bancários.
4. Autorização do responsável (dados de criança)
Como o app trata dados de criança, é preciso a autorização específica de um dos pais ou do responsável legal (art. 14 da LGPD).
- Conta de família: o responsável dá a autorização no cadastro, e guardamos a data. Se você não for o responsável pela criança, não crie a conta.
- Conta de instituição: a instituição é quem obtém a autorização dos pais ou responsáveis antes de cadastrar cada criança, e responde por ela. Os pais podem pedir à instituição — ou a nós — que a criança seja removida a qualquer momento.
5. Para que usamos
- Mostrar os cartões e falar as frases para a criança se comunicar.
- Permitir entrar na conta, enviar o e-mail de boas-vindas no cadastro e o código de recuperação de senha.
- Manter o app funcionando e seguro (por exemplo, limitar tentativas de senha).
- Saber, em números, quantas famílias usam o app, com que frequência e em quais aparelhos, para melhorá-lo.
Não usamos os dados para publicidade, perfil de comportamento, venda ou treinamento de inteligência artificial. O app não tem anúncios nem ferramentas de rastreamento.
6. Quem pode ver
Só quem entra na conta vê as fotos e cartões dela. Numa conta de instituição, as pessoas da instituição que têm o login dela veem os cartões das crianças que a instituição cadastrou — e só dessas. As fotos ficam em uma área protegida do servidor, sem endereço público.
O administrador do app vê apenas uma lista com e-mail, nome da criança, datas e a quantidade de cartões (e, para instituições, o nome da instituição e das crianças) — não abre as fotos.
Para o app funcionar, usamos estes prestadores de serviço, que tratam os dados só em nosso nome e seguindo nossas instruções:
- Hostinger — servidor onde o app e os dados ficam guardados;
- Brevo — envio dos e-mails do app (recebe apenas o endereço de e-mail e o texto da mensagem);
- Zoho — caixa de e-mail do contato de suporte (só recebe o que você escrever para nós);
- Google e Apple — só quando você escolhe "Continuar com Google" ou "Continuar com a Apple": eles confirmam quem você é e nos mandam o seu e-mail.
Fora isso, não compartilhamos dados com ninguém, a não ser que a lei ou uma ordem judicial obrigue.
7. Onde os dados ficam guardados (servidor nos Estados Unidos)
O servidor do app fica nos Estados Unidos. Isso é uma transferência internacional de dados (art. 33 da LGPD). Ao concordar com esta política, o responsável autoriza de forma específica que os dados da conta — inclusive fotos e o nome da criança — fiquem guardados nesse servidor.
Para proteger os dados: toda comunicação entre o app e o servidor é criptografada (HTTPS); as fotos ficam fora da área pública do site e só abrem com a conta logada ou por um link assinado, impossível de adivinhar; as senhas são guardadas em hash; e o servidor recebe atualizações de segurança automáticas.
Para funcionar sem internet, o app guarda no próprio celular ou tablet uma cópia dos cartões, das fotos e das vozes da conta. Essa cópia é apagada do aparelho quando você sai da conta ou exclui a conta.
No aparelho, o app guarda só o idioma escolhido, o rostinho escolhido e, no app de celular, uma cópia dos cartões para funcionar sem internet. Essa cópia some ao sair da conta ou desinstalar o app.
8. Por quanto tempo
Enquanto a conta existir. Quando você exclui a conta — ou quando a instituição remove uma criança — a conta, os cartões e todas as fotos são apagados na hora do servidor, sem possibilidade de recuperação.
9. Seus direitos
Você pode, a qualquer momento:
- ver, corrigir ou apagar qualquer cartão e foto, dentro do app (Conta → Área dos responsáveis);
- mudar o nome da criança e a senha (Conta);
- excluir a conta e todas as fotos (Conta → Excluir conta e todas as fotos), ou sem o app, pela página Excluir conta;
- na conta de instituição, remover uma criança e todas as fotos dela (Conta → Remover esta criança);
- retirar a autorização — o que é feito excluindo a conta ou pedindo a remoção da criança;
- pedir informações sobre o tratamento dos dados pelo e-mail contato@palavrinhas.app.br.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Mudanças nesta política
Se esta política mudar, o app vai pedir que o responsável leia e concorde de novo antes de continuar usando.