Política de Privacidade
A CAPI KIDS é um site infantil brasileiro, operado no Brasil. Esta política vale para o portal capi.kids e para todos os mundos que ele reúne, como o Bella & Lucca Show e o Capi. Ela explica quais dados tratamos, por que tratamos, com quem compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), o Marco Civil da Internet e o Estatuto da Criança e do Adolescente (ECA).
Ver, ouvir, jogar e baixar o conteúdo aberto não exige cadastro. Os dados abaixo só existem quando um adulto cria uma conta, cadastra uma criança, assina o Clube ou compra na loja.
Quais dados coletamos
- Conta do responsável: nome, e-mail, senha (guardada como código embaralhado, que não permite recuperar a senha original), telefone e CPF ou CNPJ quando informados (o CPF é exigido para pagar), endereços de entrega, a cidade e o estado (tirados do endereço informado ou, sem ele, estimados pela conexão no cadastro e no login) e a data e a versão em que estes termos foram aceitos.
- Compras e assinatura: itens, valores, frete e situação de cada pagamento. Os dados do cartão são digitados no ambiente do Asaas; nós não recebemos o número do cartão.
- Uso do site: métricas próprias de navegação (páginas vistas, país, cidade e região aproximadas, tipo de aparelho e navegador, origem da visita), usadas de forma agregada. O endereço IP não é gravado nessas métricas. Não montamos perfis publicitários.
- Dados de crianças: só os que o responsável cadastra no Capi Pontos e nos jogos: nome ou apelido, data de nascimento (opcional), avatar escolhido num catálogo, tarefas e pontos, o humor do dia marcado no app e as partidas e o progresso nos jogos, inclusive no Inglês Divertido. Não pedimos foto, e-mail nem documento da criança, e o conteúdo gratuito não exige cadastro infantil.
Por que tratamos (bases legais)
- Execução de contrato: criar sua conta, processar assinaturas e pedidos, entregar produtos.
- Obrigação legal: guarda de registros fiscais e de registros de acesso (Marco Civil).
- Legítimo interesse: segurança do site e melhoria do serviço, respeitados os seus direitos.
- Consentimento: quando aplicável, como nos pixels de marketing. Nesses casos pedimos de forma destacada.
Dados de crianças e o papel dos pais
Conforme o art. 14 da LGPD, o tratamento de dados de crianças é feito sempre no melhor interesse delas e depende do consentimento de ao menos um dos pais ou responsável. O consentimento é dado e registrado, com data, no cadastro de cada criança, e só um adulto com conta pode fazer esse cadastro.
É o responsável quem cria e controla a conta, gerencia a assinatura e autoriza compras. Na conta, assinar, cancelar e comprar pedem um código enviado ao e-mail do responsável. Se você acredita que uma criança nos passou dados sem essa autorização, escreva para a gente, que removemos.
Com quem compartilhamos
Compartilhamos o mínimo necessário com operadores que viabilizam o serviço, sob contrato:
- Asaas: processamento de pagamentos e assinaturas.
- Melhor Envio: cálculo de frete a partir do CEP.
- Supabase: hospedagem do banco de dados.
- HostGator: hospedagem do site e do e-mail próprio usado nos envios.
- Resend: envio de e-mails transacionais, quando este provedor estiver ativo.
- Cloudflare: entrega e proteção do site e de bibliotecas usadas pelas páginas.
- Google: login opcional com a conta Google, fontes do site e exibição dos vídeos do YouTube em modo de privacidade reforçada.
- ip-api.com: estimativa de país, região e cidade a partir do endereço IP, para as métricas de uso, quando a nossa rede não informa a localização, e para estimar a cidade e o estado da conta. O IP não é guardado.
- Meta e TikTok: pixels de medição, apenas quando um mundo ou o portal ativa esse recurso e você aceita no aviso do site.
Alguns desses operadores podem tratar dados fora do Brasil, com as garantias do art. 33 da LGPD. Os links de música levam ao Spotify, ao YouTube, ao Apple Music ou ao Deezer, e algumas atividades trazem um player do Spotify ou do YouTube na própria página; esses serviços seguem as próprias regras. Não vendemos seus dados.
Como protegemos
O site funciona só com conexão criptografada (HTTPS). O banco de dados não aceita acesso direto do navegador: só o nosso servidor consulta e grava. O painel de gestão é restrito às pessoas autorizadas da equipe. Trocar a senha encerra a sessão nos outros aparelhos.
Por quanto tempo guardamos
Mantemos os dados enquanto sua conta existir e pelos prazos legais (fiscais e de registros de acesso). Depois disso, apagamos ou anonimizamos.
Quando a conta é excluída, apagamos os perfis das crianças, as tarefas, os pontos, o humor do dia, o progresso nos jogos e os endereços, e a assinatura é cancelada. Os pedidos da loja continuam no registro pelo prazo fiscal, sem nome, e-mail, telefone, CPF ou endereço.
Seus direitos
Você pode pedir acesso, correção, exclusão e portabilidade dos seus dados e dos dados das crianças cadastradas por você, saber com quem eles são compartilhados e revogar consentimentos que já tenha dado.
Parte disso dá para fazer direto em Minha conta: o quadro Seus dados baixa uma cópia de tudo o que guardamos da sua família, num arquivo só, e exclui a conta; em Família, quem criou a família apaga de vez o perfil de uma criança. Essas ações pedem o código enviado ao seu e-mail. Para os demais pedidos, escreva para [email protected] a partir do e-mail da conta.
Cookies
Usamos apenas cookies essenciais: o da sessão da conta, o do carrinho, o do CEP informado para o frete e o que guarda a sua escolha sobre os pixels. A nossa medição de uso não usa cookie: ela guarda no navegador um identificador anônimo, que não identifica você.
Os pixels de marketing da Meta e do TikTok só são carregados depois que você aceita no aviso do site, e os cookies desses provedores seguem as políticas deles.
Contato e encarregado (DPO)
Para dúvidas sobre privacidade ou pedidos sobre seus dados, escreva para [email protected]. Esta política pode mudar com o tempo; avisamos no site quando a mudança for relevante.