Política de Privacidade — Faz de Conto
Última atualização: 9 de setembro de 2026 Versão: 1.0
Em uma página
O Faz de Conto trata dados de crianças, e por isso levamos esta política a sério. O resumo honesto:
- A conta é do adulto. Pedimos e-mail e senha do responsável.
- Sobre a criança, guardamos apenas: primeiro nome, data de nascimento e a descrição do personagem que ela inventou. Só isso, e só porque a história é escrita e ilustrada de acordo com a idade dela.
- O áudio da criança não é guardado. Ele é enviado para transcrição, vira texto, e o áudio é descartado no mesmo instante. Não guardamos a voz, não criamos impressão vocal, não clonamos e não treinamos nada com ela.
- Não usamos os dados nem os livros da sua família para treinar modelos de IA.
- Não vendemos dados a ninguém. Nunca.
- Você pode apagar tudo quando quiser, pelo próprio aplicativo.
O detalhamento vem a seguir.
1. Quem é o controlador dos dados
Forja Tech Consultoria LTDA, CNPJ 63.914.563/0001-05, Rua Julio Bizzio, 851, Jardim Recreio, Sertãozinho - SP, CEP 14170-360, Brasil.
Encarregado pelo Tratamento de Dados Pessoais (DPO): Ivan Feierabend, pelo e-mail contato@forjatech.ai.
Você pode falar com o Encarregado sobre qualquer assunto desta política, e respondemos em até 15 dias.
2. Consentimento dos pais: o ponto mais importante
O art. 14, § 1º da LGPD determina que o tratamento de dados pessoais de criança — pessoa com menos de 12 anos, conforme o art. 2º do ECA — seja feito com consentimento específico e em destaque dado por pelo menos um dos pais ou pelo responsável legal.
Por isso, no cadastro:
- pedimos um aceite separado e específico para o tratamento dos dados da criança, em caixa própria, desmarcada por padrão, que não se confunde com o aceite dos Termos de Uso;
- o aceite não vem embutido em nenhum outro consentimento;
- você pode retirar esse consentimento a qualquer momento no Espaço dos Pais, e nesse caso apagamos os dados da criança e encerramos a criação de novos livros;
- registramos data, hora e versão do texto aceito, para que você e nós possamos comprovar o que foi consentido.
Conforme o art. 14, § 5º da LGPD, fazemos esforços razoáveis para verificar que o consentimento veio mesmo do responsável: exigimos confirmação do e-mail da conta, exigimos declaração de maioridade e protegemos o Espaço dos Pais com código próprio, distinto da senha de acesso.
Conforme o art. 14, § 4º, não condicionamos o uso do serviço ao fornecimento de dados além do necessário. A data de nascimento da criança, por exemplo, é opcional: sem ela, o serviço usa a faixa etária padrão.
3. Que dados tratamos, para quê e com que base legal
3.1 Dados do responsável (titular adulto)
| Dado | Para quê | Base legal | Por quanto tempo |
|---|---|---|---|
| Identificar a conta, autenticar, enviar avisos do serviço | Execução de contrato (art. 7º, V) | Enquanto a conta existir + 6 meses | |
| Senha (armazenada com hash) | Autenticação | Execução de contrato (art. 7º, V) | Enquanto a conta existir |
| Código do Espaço dos Pais (armazenado com hash) | Controle parental | Execução de contrato (art. 7º, V) | Enquanto a conta existir |
| Dados de pagamento | Cobrar a assinatura | Execução de contrato (art. 7º, V) | Conforme a legislação fiscal, 5 anos |
| Registros de acesso (IP, data, hora) | Segurança e obrigação legal | Obrigação legal (art. 7º, II) e Marco Civil, art. 15 | 6 meses |
Não armazenamos o número do seu cartão. Ele vai direto para o processador de pagamento, que é quem guarda.
3.2 Dados da criança
| Dado | Para quê | Base legal | Por quanto tempo |
|---|---|---|---|
| Primeiro nome | Aparecer na capa e na dedicatória do livro | Consentimento parental (art. 14, § 1º) | Até você apagar ou retirar o consentimento |
| Data de nascimento (opcional) | Ajustar o tamanho da história, o vocabulário, a narração e a espessura do traço à idade | Consentimento parental (art. 14, § 1º) | Até você apagar ou retirar o consentimento |
| Descrição do personagem que ela inventou | Manter o personagem igual em todas as páginas e em todos os livros | Consentimento parental (art. 14, § 1º) | Até você apagar ou retirar o consentimento |
| Texto da história contada por ela | Gerar o livro e permitir reler e refazer | Consentimento parental (art. 14, § 1º) | Até você apagar o livro |
| Livros gerados (texto, ilustrações, narração) | Guardar na estante da conta | Consentimento parental (art. 14, § 1º) | Até você apagar o livro |
Não pedimos sobrenome, endereço, escola, foto, nem qualquer outro dado da criança. Se você digitar algum desses dados nos campos livres, ele será tratado como parte do conteúdo — por isso, evite.
Conforme o art. 14, § 2º da LGPD, esta tabela é mantida pública nesta página, em endereço fixo e sem exigência de login.
3.3 O áudio da fala da criança
Este é o dado que exige o cuidado maior, e por isso ganha seção própria.
O que acontece com o áudio:
- A criança toca no microfone e fala.
- O trecho de áudio é enviado ao serviço de transcrição do Google (Gemini), pela conexão criptografada.
- O serviço devolve o texto correspondente.
- O áudio é descartado imediatamente após a transcrição. Não é gravado no nosso banco de dados, não é salvo em arquivo e não é guardado em cache.
O que não fazemos com a voz:
- não extraímos impressão vocal (voiceprint), padrão biométrico ou qualquer identificador da voz;
- não fazemos reconhecimento nem autenticação por voz;
- não clonamos a voz da criança, e as vozes dos narradores do app são vozes sintéticas prontas, não derivadas da voz de nenhum usuário;
- não usamos o áudio para treinar modelos.
Essa distinção tem consequência jurídica direta. Áudio processado para extrair padrão biométrico seria dado pessoal sensível (art. 5º, II da LGPD) e, tratando-se de criança, atrairia o regime combinado dos arts. 11 e 14. Como só transcrevemos o conteúdo do que foi dito e descartamos o áudio, o tratamento é de dado pessoal comum. Se algum dia isso mudar, avisaremos com destaque e pediremos consentimento novo e específico.
Alternativa sem envio de áudio. No Espaço dos Pais você pode escolher a transcrição pelo próprio navegador, que processa a fala no dispositivo, sem enviar áudio para nós ou para o Google. A qualidade é menor com voz baixa, mas a opção existe e é sua.
4. Com quem compartilhamos
Compartilhamos o mínimo necessário, e apenas com operadores que executam o serviço por nossa conta:
| Quem | O que recebe | Para quê | Onde fica |
|---|---|---|---|
| Google (API Gemini) | O texto da história, a descrição do personagem, o áudio (descartado após a transcrição) | Escrever, ilustrar e narrar o livro | Estados Unidos |
| Supabase | Conta, perfil, livros, arquivos | Banco de dados e armazenamento | Estados Unidos (Oregon) |
| Stripe | E-mail e dados de pagamento | Processar a cobrança da assinatura | Estados Unidos e Irlanda |
| Resend | Enviar a confirmação de cadastro, a recuperação de senha e avisos do serviço | Estados Unidos |
Não vendemos, não alugamos e não cedemos dados pessoais a terceiros para fins de marketing.
Podemos compartilhar dados com autoridades quando houver ordem judicial ou requisição legal válida, e nesse caso avisamos o titular sempre que a lei permitir.
5. Transferência internacional
Parte do tratamento ocorre fora do Brasil, conforme a tabela acima, especialmente na geração pelo Google. A transferência é feita nos termos do art. 33 da LGPD, com base em cláusulas contratuais firmadas com os operadores e em garantias de segurança compatíveis com a lei brasileira.
6. Como protegemos
- Toda a comunicação é criptografada em trânsito (TLS).
- Senhas e o código do Espaço dos Pais são guardados com hash, e não em texto claro.
- Cada conta só enxerga os próprios dados, com isolamento no banco por regras de acesso por linha (row level security).
- Os arquivos dos livros ficam em armazenamento privado, acessível apenas por link assinado e temporário, gerado para quem está autenticado na conta dona do livro.
- O acesso interno aos dados é restrito ao mínimo de pessoas necessário e registrado.
Nenhum sistema é inviolável. Se ocorrer incidente de segurança com risco relevante, comunicaremos você e a ANPD nos termos do art. 48 da LGPD.
7. Por quanto tempo guardamos, e como apagar
Os prazos estão nas tabelas da seção 3. Além deles:
- Você apaga um livro a qualquer momento na estante, e ele sai do banco e do armazenamento.
- Você apaga os dados da criança no Espaço dos Pais, sem apagar a conta.
- Você apaga a conta inteira no Espaço dos Pais. Ao fazer isso, excluímos conta, perfil, livros e arquivos em até 30 dias, guardando apenas o que a lei obriga (registros de acesso por 6 meses, art. 15 do Marco Civil; documentos fiscais por 5 anos).
8. Seus direitos
O art. 18 da LGPD garante a você, sobre os seus dados e sobre os da criança:
- confirmar que tratamos os dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- pedir a portabilidade;
- pedir a eliminação dos dados tratados com consentimento;
- saber com quem compartilhamos;
- ser informado sobre a possibilidade de não consentir e as consequências;
- revogar o consentimento a qualquer momento.
Para exercer qualquer um deles, use o Espaço dos Pais ou escreva ao Encarregado em contato@forjatech.ai. Não cobramos por isso e respondemos em até 15 dias.
Se você não ficar satisfeito com a nossa resposta, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Cookies
Usamos o mínimo:
- Essenciais: manter você conectado e guardar as preferências da conta. Sem eles o serviço não funciona, e por isso não dependem de consentimento.
- Não usamos cookies de publicidade nem de rastreamento de terceiros.
10. Crianças e o Estatuto Digital
O Faz de Conto é um serviço de acesso provável por crianças e, por isso, está sujeito à Lei nº 15.211/2025. Em atenção a ela:
- a conta é vinculada a um responsável legal maior de 18 anos (art. 24);
- oferecemos ferramentas de supervisão parental acessíveis, no Espaço dos Pais (art. 17);
- as configurações-padrão são entregues no nível mais protetivo (art. 17, § 4º);
- mantemos canal de denúncia dentro do produto e removemos conteúdo mediante notificação, sem exigir ordem judicial (art. 29);
- consideramos a proteção da criança desde a concepção do produto (art. 6º).
11. Alterações desta política
Se mudarmos algo relevante, avisamos por e-mail e dentro do aplicativo com 30 dias de antecedência, e, quando a mudança ampliar o tratamento de dados da criança, pediremos novo consentimento em vez de presumir o antigo.
12. Contato
Forja Tech Consultoria LTDA — CNPJ 63.914.563/0001-05 Encarregado (DPO): Ivan Feierabend, contato@forjatech.ai Rua Julio Bizzio, 851, Jardim Recreio, Sertãozinho - SP, CEP 14170-360, Brasil