Política de Privacidade: Faz de Conto

Última atualização: 24 de setembro de 2026 Versão: 1.2

Em uma página

O Faz de Conto trata dados de crianças, e por isso levamos esta política a sério. O resumo honesto:

• A conta é do adulto. Pedimos e-mail e senha do responsável.
• Sobre a criança, guardamos apenas: primeiro nome, data de nascimento e a descrição do personagem que ela inventou. Só isso, e só porque a história é escrita e ilustrada de acordo com a idade dela.
• O áudio da criança não é guardado. Ele é enviado para transcrição, vira texto, e o áudio é descartado no mesmo instante. Não guardamos a voz, não criamos impressão vocal, não clonamos e não treinamos nada com ela.
• Não usamos os dados nem os livros da sua família para treinar modelos de IA.
• Não vendemos dados a ninguém. Nunca.
• Você apaga os livros na estante e os dados da criança no Espaço dos Pais, quando quiser. Para apagar a conta inteira, hoje o caminho é um pedido por e-mail, e a seção 7 explica como e em quanto tempo.

O detalhamento vem a seguir.

1. Quem é o controlador dos dados

Forja Tech Consultoria LTDA, CNPJ 63.914.563/0001-05, site https://fazdeconto.com.br.

Encarregado pelo Tratamento de Dados Pessoais (DPO): Bruno Rego, pelo e-mail contato@forjatech.ai.

Você pode falar com o Encarregado sobre qualquer assunto desta política, e respondemos em até 15 (quinze) dias corridos, contados do recebimento. É o mesmo prazo que assumimos nos Termos de Uso para qualquer mensagem enviada a este endereço.

2. Consentimento dos pais: o ponto mais importante

O art. 14, § 1º da LGPD determina que o tratamento de dados pessoais de criança, isto é, de pessoa com menos de 12 anos conforme o art. 2º do ECA, seja feito com consentimento específico e em destaque dado por pelo menos um dos pais ou pelo responsável legal.

Por isso, no cadastro:

• pedimos um aceite separado e específico para o tratamento dos dados da criança, em caixa própria, desmarcada por padrão, que não se confunde com o aceite dos Termos de Uso;
• o aceite não vem embutido em nenhum outro consentimento;
• você pode retirar esse consentimento a qualquer momento, e a retirada passa a valer no momento em que recebemos o seu pedido;
• registramos data, hora e versão do texto aceito, para que você e nós possamos comprovar o que foi consentido.

Como retirar o consentimento, hoje. Há dois caminhos, e os dois funcionam.

• No Espaço dos Pais, em "Crianças", use "Remover". Os dados daquela criança saem do serviço, e não é mais possível criar livros novos com ela. Os livros que já foram criados continuam na estante, e você apaga cada um quando quiser.
• Por e-mail, escrevendo para o Encarregado em contato@forjatech.ai, ou pelo "Fale com a gente", no rodapé do Espaço dos Pais. Diga o nome da criança e o e-mail da conta. A retirada vale a partir do momento em que recebemos o pedido, e não depende de prazo nenhum. Concluímos a eliminação dos dados dela, e dos livros criados a partir deles se você pedir, em até 15 dias, e avisamos por e-mail quando terminarmos.

Ainda não existe no Espaço dos Pais um botão único que faça as duas coisas de uma vez. Enquanto ele não existir, o pedido por e-mail acima é o caminho oficial, é gratuito, e o prazo acima é o que cumprimos.

Conforme o art. 14, § 5º da LGPD, fazemos esforços razoáveis para verificar que o consentimento veio mesmo do responsável: exigimos confirmação do e-mail da conta, exigimos declaração de maioridade e protegemos o Espaço dos Pais com código próprio, distinto da senha de acesso.

Conforme o art. 14, § 4º, não condicionamos o uso do serviço ao fornecimento de dados além do necessário. A data de nascimento da criança, por exemplo, é opcional: sem ela, o serviço usa a faixa etária padrão.

3. Que dados tratamos, para quê e com que base legal

3.1 Dados do responsável (titular adulto)

Não armazenamos o número do seu cartão. Ele vai direto para o processador de pagamento, que é quem guarda.

Sobre os registros de uso. Cada registro leva o identificador da conta, o tipo do evento, o livro a que ele se refere, quando houver, e a data. Não leva o nome da criança nem trecho de história. O registro de clique diz que o link do e-mail foi aberto, e não quem o abriu: um link que você encaminhou a outra pessoa conta do mesmo jeito. Não usamos pixel de abertura nem ferramenta de terceiro para isso. Você pode se opor à medição dos e-mails, e a seção 8 explica como.

3.2 Dados da criança

Não pedimos sobrenome, endereço, escola, foto, nem qualquer outro dado da criança. Se você digitar algum desses dados nos campos livres, ele será tratado como parte do conteúdo. Por isso, evite.

Conforme o art. 14, § 2º da LGPD, esta tabela é mantida pública nesta página, em endereço fixo e sem exigência de login.

3.3 O áudio da fala da criança

Este é o dado que exige o cuidado maior, e por isso ganha seção própria.

O que acontece com o áudio:

1. A criança toca no microfone e fala.
2. O trecho de áudio é enviado ao serviço de transcrição do Google (Gemini), pela conexão criptografada.
3. O serviço devolve o texto correspondente.
4. O áudio é descartado imediatamente após a transcrição. Não é gravado no nosso banco de dados, não é salvo em arquivo e não é guardado em cache.

O que não fazemos com a voz:

• não extraímos impressão vocal (voiceprint), padrão biométrico ou qualquer identificador da voz;
• não fazemos reconhecimento nem autenticação por voz;
• não clonamos a voz da criança, e as vozes dos narradores do app são vozes sintéticas prontas, não derivadas da voz de nenhum usuário;
• não usamos o áudio para treinar modelos.

Essa distinção tem consequência jurídica direta. Áudio processado para extrair padrão biométrico seria dado pessoal sensível (art. 5º, II da LGPD) e, tratando-se de criança, atrairia o regime combinado dos arts. 11 e 14. Como só transcrevemos o conteúdo do que foi dito e descartamos o áudio, o tratamento é de dado pessoal comum. Se algum dia isso mudar, avisaremos com destaque e pediremos consentimento novo e específico.

Se você preferir não enviar áudio. A história também pode ser escrita em vez de falada. Na tela de contar, o texto pode ser digitado, pela criança ou por você, e o livro é criado do mesmo jeito. Nesse caminho nenhum áudio sai do aparelho, porque nenhum áudio é gravado.

4. Com quem compartilhamos

Compartilhamos o mínimo necessário, e apenas com operadores que executam o serviço por nossa conta:

Não vendemos, não alugamos e não cedemos dados pessoais a terceiros para fins de marketing.

Podemos compartilhar dados com autoridades quando houver ordem judicial ou requisição legal válida, e nesse caso avisamos o titular sempre que a lei permitir.

5. Transferência internacional

Parte do tratamento ocorre fora do Brasil, conforme a tabela acima, especialmente na geração pelo Google. A transferência é feita nos termos do art. 33 da LGPD, com base em cláusulas contratuais firmadas com os operadores e em garantias de segurança compatíveis com a lei brasileira.

6. Como protegemos

• Toda a comunicação é criptografada em trânsito (TLS).
• Senhas e o código do Espaço dos Pais são guardados com hash, e não em texto claro.
• Cada conta só enxerga os próprios dados, com isolamento no banco por regras de acesso por linha (row level security).
• Os arquivos dos livros ficam em armazenamento privado e só saem de lá por link assinado e temporário. Esse link é gerado em três situações: para quem está autenticado na conta dona do livro; para quem abre um link que a própria família compartilhou, enquanto ele estiver ligado; e para quem abre o link do PDF que enviamos por e-mail a pedido da família. Os dois últimos abrem sem login, porque a família decidiu mostrar aquele livro a alguém. Quem tem o link vê o livro, então compartilhe e encaminhe com o mesmo cuidado que teria com o arquivo. Você desliga um link compartilhado no Espaço dos Pais, em "Links compartilhados".
• O acesso interno aos dados é restrito ao mínimo de pessoas necessário e registrado.

Nenhum sistema é inviolável. Se ocorrer incidente de segurança com risco relevante, comunicaremos você e a ANPD nos termos do art. 48 da LGPD.

7. Por quanto tempo guardamos, e como apagar

Os prazos estão nas tabelas da seção 3. Além deles:

• Você apaga um livro a qualquer momento na estante, e ele sai do banco e do armazenamento.
• Você apaga os dados da criança no Espaço dos Pais, em "Crianças", com o botão "Remover".
• Você pede a exclusão da conta inteira escrevendo para contato@forjatech.ai, ou pelo "Fale com a gente", no rodapé do Espaço dos Pais. Escreva do mesmo e-mail cadastrado na conta, ou confirme por ele, para que possamos ter certeza de que é você. Confirmamos o recebimento em até 15 dias e concluímos a exclusão de conta, perfil, livros e arquivos em até 30 dias, guardando apenas o que a lei obriga: os registros de acesso por 6 meses, conforme o art. 15 do Marco Civil, e os documentos fiscais por 5 anos.

Ainda não existe um botão de apagar a conta dentro do aplicativo. Enquanto ele não existir, o pedido por e-mail acima é o caminho oficial, ele é gratuito, e os prazos acima são os que cumprimos. Se você tiver uma assinatura ativa, cancele antes, ou peça o cancelamento no mesmo e-mail.

Baixe os seus livros antes. Depois da exclusão não temos como recuperá-los.

8. Seus direitos

O art. 18 da LGPD garante a você, sobre os seus dados e sobre os da criança:

• confirmar que tratamos os dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• pedir a portabilidade;
• pedir a eliminação dos dados tratados com consentimento;
• saber com quem compartilhamos;
• ser informado sobre a possibilidade de não consentir e as consequências;
• revogar o consentimento a qualquer momento;
• opor-se ao tratamento feito com base em legítimo interesse. Hoje o único tratamento nessa base é a medição dos nossos e-mails, descrita na seção 3.1. Se você se opuser, deixamos de usar os registros da sua conta para essa finalidade, e os e-mails do serviço continuam chegando normalmente.

Alguns desses direitos você exerce sozinho, sem falar com a gente: apagar um livro na estante, remover uma criança no Espaço dos Pais, corrigir os dados da criança e sair da lista de novidades. Para os demais, inclusive a oposição à medição dos e-mails, escreva ao Encarregado em contato@forjatech.ai, ou use o "Fale com a gente", no rodapé do Espaço dos Pais.

Não cobramos por nada disso, e respondemos em até 15 (quinze) dias corridos, contados do recebimento do pedido. A lei fixa esse prazo para a confirmação de tratamento e para o acesso aos dados, no art. 19 da LGPD; para os outros pedidos, é um prazo que nós assumimos. Duas exceções, para melhor: a retirada do consentimento vale a partir do momento em que recebemos o pedido, sem prazo nenhum, como explica a seção 2; e a exclusão da conta inteira é concluída em até 30 dias, como explica a seção 7.

Se você não ficar satisfeito com a nossa resposta, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

9. Cookies

Usamos o mínimo:

• Essenciais: manter você conectado e guardar as preferências da conta. Sem eles o serviço não funciona, e por isso não dependem de consentimento.
• Não usamos cookies de publicidade nem de rastreamento de terceiros. Não há pixel de rede social, nem ferramenta de medição de terceiro, no Faz de Conto. A medição dos nossos próprios e-mails, descrita na seção 3.1, é feita por registro nosso, sem pixel e sem terceiro.

10. Crianças e o Estatuto Digital

O Faz de Conto é um serviço de acesso provável por crianças e, por isso, está sujeito à Lei nº 15.211/2025. Em atenção a ela:

• a conta é vinculada a um responsável legal maior de 18 anos (art. 24);
• oferecemos ferramentas de supervisão parental acessíveis, no Espaço dos Pais (art. 17);
• as configurações-padrão são entregues no nível mais protetivo (art. 17, § 4º);
• mantemos canal de denúncia dentro do produto e removemos conteúdo mediante notificação, sem exigir ordem judicial (art. 29). O canal é o Reportar um problema, no rodapé do Espaço dos Pais, e também o e-mail contato@forjatech.ai, que funciona sem cadastro, sem login e sem o código do Espaço dos Pais, para quem recebeu um livro compartilhado ou é titular de um direito;
• consideramos a proteção da criança desde a concepção do produto (art. 6º).

11. Alterações desta política

Se mudarmos algo relevante, avisamos por e-mail, para o endereço cadastrado na conta, e com aviso na própria página desta política, com 30 dias de antecedência. Quando a mudança ampliar o tratamento de dados da criança, pedimos novo consentimento, com número de versão novo, em vez de presumir o antigo.

Cada versão tem número e data, e as versões anteriores ficam em https://fazdeconto.com.br/termos/versoes, com o texto inteiro de cada uma, sem necessidade de login.

12. Contato

Forja Tech Consultoria LTDA, CNPJ 63.914.563/0001-05 Encarregado (DPO): Bruno Rego, contato@forjatech.ai https://fazdeconto.com.br

O que mudou na versão 1.2

Nada mudou sobre os dados da criança, sobre as bases legais que já existiam nem sobre os prazos de guarda. O que entrou:

• Seção 3.1: passamos a dizer que guardamos registros de uso da conta (as criações feitas, os e-mails que enviamos e os cliques nos links desses e-mails), para contar a cota e saber se os nossos e-mails funcionam. Isso já acontecia para a cota; a medição dos e-mails é nova e está declarada com a base legal dela.
• Seção 6: explicamos que um livro também abre sem login para quem recebe um link que a família compartilhou ou o link do PDF que enviamos por e-mail a pedido dela.
• Seção 8: entrou o direito de se opor à medição dos e-mails, e o caminho para isso.
• Seção 9: uma frase deixando claro que a medição dos e-mails é nossa, sem pixel e sem terceiro.
• Ajustes de pontuação em todo o texto, sem mudança de sentido.