Política de Privacidade
Quais dados o Ludea coleta, para quê, com quem compartilha, por quanto tempo guarda e como você apaga tudo.
Versão br-2026-09-06 · em vigor desde 6 de setembro de 2026 · Brasil, em português
Em resumo
Esta política explica o que fazemos com os dados da sua família. O documento inteiro está abaixo, mas o essencial cabe em cinco linhas:
- Guardamos as conversas do seu filho porque a supervisão que o produto promete depende disso — e você lê todas elas.
- Não vendemos dado nenhum, não exibimos publicidade, não fazemos perfil de marketing e não usamos as conversas para treinar modelos de inteligência artificial.
- Não há nenhum SDK de análise, rastreio ou publicidade dentro do aplicativo. Nenhum.
- O áudio do microfone não sai do aparelho: a transcrição acontece no próprio iPhone e só o texto é enviado.
- Você apaga tudo quando quiser, e apagar é apagar mesmo — sem período de recuperação e sem cópia guardada.
Esta é a versão 2026-09-06, em vigor desde 6 de setembro de 2026.
Quem é o controlador e como falar de privacidade
Esta política vale para o aplicativo Ludea Mentor, chamado de "Ludea" ao longo do texto. O controlador dos dados, nos termos do art. 5º, VI da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), é Tutor Seguro Desenvolvimento de Software Customizável Ltda. (nome fantasia Tutor Seguro), CNPJ 66.845.407/0001-28, com sede em Rua Pais Leme, 215, conj. 1713, São Paulo/SP, CEP 05424-150, Brasil.
O canal de comunicação com o titular dos dados, para qualquer assunto de privacidade, é contato@ludea.com.br. Escreva para lá para exercer qualquer um dos direitos listados na seção 10 — inclusive os que a lei dirige ao encarregado (art. 41).
Dados que coletamos
Coletamos o que está listado abaixo, e nada além disso. Cada linha traz para que serve e qual é a base legal que autoriza o tratamento.
Da pessoa responsável (você):
| Dado | Para quê | Base legal |
|---|---|---|
| Entrar na conta, recuperar senha, receber alertas e avisos do serviço | Execução de contrato (art. 7º, V) | |
| Senha | Autenticação. Guardada apenas como hash, nunca em texto legível | Execução de contrato (art. 7º, V) |
| PIN da área do responsável | Separar a área do adulto da área do filho. Também guardado como hash | Execução de contrato (art. 7º, V) |
| País e idioma | Ajustar textos, moeda e fuso | Execução de contrato (art. 7º, V) |
| Situação da assinatura, plano e data de expiração | Liberar a franquia contratada | Execução de contrato (art. 7º, V) |
| Identificador de compra da Apple | Ligar o pagamento feito na App Store à sua conta | Execução de contrato (art. 7º, V) |
| Preferências de alerta (canal e gravidade) | Enviar só o que você pediu, do jeito que pediu | Execução de contrato (art. 7º, V) |
| Data, hora e versão do aceite dos termos | Provar qual texto você aceitou e quando | Cumprimento de obrigação legal (art. 7º, II) |
| Registros de acesso à aplicação | Segurança, investigação de fraude e obrigação do Marco Civil da Internet | Cumprimento de obrigação legal (art. 7º, II) |
Do perfil de cada filho, informados por você:
| Dado | Para quê | Base legal |
|---|---|---|
| Nome ou apelido | Chamar a criança pelo nome na conversa | Consentimento do responsável (art. 14, §1º) |
| Data de nascimento | Adaptar linguagem e conteúdo à idade — é o que impede o tutor de responder a uma criança de 6 anos como responderia a uma de 16 | Consentimento do responsável (art. 14, §1º) |
| Ano escolar | Alinhar as explicações ao currículo | Consentimento do responsável (art. 14, §1º) |
| Avatar | Identificar o perfil na lista | Consentimento do responsável (art. 14, §1º) |
| Escopo, método e temas sensíveis | Definir sobre o que o tutor fala e como explica | Consentimento do responsável (art. 14, §1º) |
| Termos bloqueados pela família | Acrescentar bloqueios que só valem para a sua casa | Consentimento do responsável (art. 14, §1º) |
| Horário de silêncio, fuso e limite de sessão | Avisar você quando a criança usa fora de hora ou por muito tempo | Consentimento do responsável (art. 14, §1º) |
Gerados pelo uso:
| Dado | Para quê | Base legal |
|---|---|---|
| Mensagens escritas pela criança e respostas do tutor | Prestar o serviço, manter o contexto da conversa e permitir a sua supervisão | Consentimento do responsável (art. 14, §1º) |
| Fotos enviadas pela criança | Ler o exercício fotografado. Guardadas em armazenamento privado, acessíveis só por link temporário gerado para você | Consentimento do responsável (art. 14, §1º) |
| Marcações de triagem de segurança | Registrar por que uma mensagem foi bloqueada ou gerou alerta | Ver a seção 4 — é dado sensível |
| Alertas gerados, gravidade e se foram lidos | Avisar você e não repetir o mesmo aviso | Ver a seção 4 |
| Modelo usado e contagem de tokens de cada resposta | Medir custo e controlar a franquia do plano | Legítimo interesse (art. 7º, IX) |
| Aparelhos registrados, plataforma, identificador da instalação e token de notificação | Enviar notificação ao aparelho certo e saber qual é do filho e qual é seu | Execução de contrato (art. 7º, V) |
Dados sensíveis: os sinais de crise
A segunda camada de triagem do Ludea procura, no texto das mensagens, sinais de sofrimento psíquico, ideação suicida, autolesão, transtorno alimentar e indícios de violência sofrida. Quando encontra, gera um alerta para você e registra a marcação junto à mensagem.
Informação sobre a saúde mental de uma pessoa é dado pessoal sensível, conforme o art. 5º, II da LGPD. Tratamos esse dado com duas bases legais que se somam:
- O seu consentimento específico e destacado, dado no cadastro numa caixa própria e separada das demais (art. 11, I).
- A proteção da vida e da incolumidade física da criança (art. 11, II, 'e') — é o que sustenta a triagem continuar funcionando mesmo se o consentimento for revogado enquanto a conta existir.
Esse dado é usado exclusivamente para gerar o alerta a você e registrar por que ele foi gerado. Ele não é compartilhado com ninguém, não alimenta estatística, não é usado para melhorar o produto e não sai da sua conta. É apagado junto com a conta.
A triagem é feita por comparação de texto dentro do nosso próprio servidor, não por um modelo de inteligência artificial externo. Mensagem que a triagem marcou como crise não é enviada ao provedor de IA: o acolhimento vem de um texto fixo, escrito por gente.
Para que usamos os dados
- Prestar o serviço: responder às perguntas da criança adaptando linguagem, matéria e limites ao perfil que você configurou.
- Manter a supervisão: guardar o histórico para que você possa ler, e gerar os alertas que você escolheu receber.
- Proteger a criança: bloquear conteúdo impróprio e identificar sinais de crise.
- Cobrar e controlar o plano: aplicar a franquia do mês e reconhecer a sua assinatura.
- Comunicar: enviar e-mail de boas-vindas, recuperação de senha, alerta e aviso relevante sobre o serviço.
- Segurança e obrigação legal: manter registros de acesso, apurar fraude e cumprir determinação de autoridade competente.
Com quem compartilhamos
Para funcionar, o Ludea usa fornecedores que atuam como operadores (art. 5º, VII) e só podem tratar os dados conforme a nossa instrução. Estes são todos eles:
| Fornecedor | O que recebe | Para quê |
|---|---|---|
| Anthropic (Claude) | O texto da pergunta, o histórico recente da conversa, a foto quando houver, e as instruções de idade e escopo do perfil | Gerar a resposta do tutor |
| Supabase | Todos os dados da conta e as imagens enviadas | Banco de dados e armazenamento de arquivos |
| Vercel | Requisições ao servidor e registros de acesso | Hospedagem da aplicação |
| Resend | Seu e-mail e o conteúdo da mensagem enviada | Envio de e-mail de boas-vindas, recuperação de senha e alertas |
| Apple | Identificador da compra e situação da assinatura | Cobrança, renovação e notificação de eventos da assinatura |
O nome da criança não é enviado ao provedor de IA como campo identificado; o que vai é a idade, o ano escolar e as preferências do perfil, junto com o texto da pergunta. Se a própria criança escrever o nome dela na conversa, esse texto segue como parte da mensagem.
Também podemos compartilhar dados quando houver ordem judicial, requisição de autoridade competente nos termos da lei, ou necessidade de proteger direito, vida ou segurança de alguém. Quando a lei permitir avisar você, avisaremos.
Transferência internacional
Os fornecedores listados acima operam servidores fora do Brasil, principalmente nos Estados Unidos. Isso significa que os dados da sua família — inclusive o conteúdo das conversas — são transferidos para fora do país.
Essa transferência acontece com base no art. 33, II, 'a' da LGPD (cláusulas contratuais padrão firmadas com cada fornecedor) e, no que toca aos dados do seu filho, também no seu consentimento específico, dado no cadastro com informação prévia sobre o caráter internacional da transferência (art. 33, VIII).
Por quanto tempo guardamos
- Dados da conta, perfis, conversas, mensagens, imagens e alertas: enquanto a conta existir. Não apagamos histórico por inatividade nem por falta de pagamento.
- Tudo isso, quando você exclui a conta: apagado imediatamente, de forma definitiva, sem período de recuperação.
- Códigos de recuperação de senha: 15 minutos, e são invalidados no uso ou após cinco tentativas erradas.
- Links temporários para ver imagens: 30 minutos.
- Registros de acesso à aplicação: 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
- Registro do aceite dos termos e dados de faturamento: pelo prazo legal de guarda, mesmo após a exclusão da conta, por obrigação fiscal e para prova do consentimento (art. 16, I).
Cópias de segurança do banco de dados podem reter registros já apagados por até 30 dias, até serem sobrescritas pelo ciclo normal de retenção do provedor de hospedagem. Elas não são consultadas para operação do serviço.
Segurança
- Tráfego criptografado em trânsito (HTTPS/TLS) entre o aplicativo, o servidor e os fornecedores.
- Senha e PIN guardados apenas como hash com bcrypt — não temos como ler nem recuperar os originais.
- Imagens em armazenamento privado: a URL guardada não abre para ninguém, e a leitura exige link assinado e temporário gerado para você.
- PIN com trava progressiva após tentativas erradas, porque o risco mais provável deste produto não é um invasor remoto: é a criança com o aparelho na mão.
- Sessões podem ser invalidadas em massa na troca de senha, para que quem já tinha acesso perca o acesso.
- O aparelho entregue ao filho recebe uma credencial que só conversa — ela não lê alertas, não muda configuração e não acessa a conta.
Nenhum sistema é inviolável. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados em prazo razoável, conforme o art. 48 da LGPD.
Seus direitos
O art. 18 da LGPD garante a você, e ao seu filho por seu intermédio, o direito de a qualquer momento pedir:
- Confirmação de que tratamos dados e acesso a eles.
- Correção de dado incompleto, inexato ou desatualizado.
- Anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade com a lei.
- Portabilidade dos dados a outro fornecedor, mediante requisição expressa.
- Eliminação dos dados tratados com base no seu consentimento.
- Informação sobre com quem compartilhamos os dados.
- Informação sobre a possibilidade de não consentir e as consequências disso.
- Revogação do consentimento.
Boa parte disso você faz sozinho, na hora, dentro do app: ler todas as conversas, corrigir os dados de um perfil, remover um perfil e excluir a conta inteira. Para o que não estiver no app, escreva para contato@ludea.com.br — respondemos em até 15 dias.
Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, e aos órgãos de defesa do consumidor.
Crianças e adolescentes
O Ludea trata dados de crianças e adolescentes como sua atividade principal, e não como um acaso. O art. 14 da LGPD manda que esse tratamento se dê sempre no melhor interesse deles. Isso aparece assim no produto:
- O tratamento acontece com consentimento específico e em destaque, dado por você, responsável legal, em caixa separada no cadastro (art. 14, §1º).
- Não pedimos à criança nenhum dado além do necessário para o tutor funcionar, e não condicionamos o uso a fornecer mais que isso (art. 14, §3º).
- Não existe cadastro feito pela criança, nem login dela: o perfil vive dentro da sua conta e só você o cria.
- A criança não vê publicidade, não é rastreada e não recebe pedido de dado nenhum dentro do app.
- Não coletamos dados de contato da criança — nem e-mail, nem telefone — e o app não permite que ela fale com outra pessoa. Não há chat entre usuários.
- O aparelho entregue à criança não acessa a área do responsável, protegida por PIN.
- O app diz à criança, na linguagem dela, que quem cuida dela pode ler as conversas — inclusive as que ela apagar (art. 14, §6º).
Fazemos esforços razoáveis para verificar que o consentimento foi dado pelo responsável legal, considerando a tecnologia disponível (art. 14, §5º): a conta exige e-mail verificável, senha, declaração expressa de representação legal e cadastro de PIN antes de qualquer perfil ser criado.
Decisões automatizadas
Duas coisas no Ludea são decididas automaticamente: se uma mensagem é bloqueada ou marcada como sinal de crise, e se uma foto é aceita. Nenhuma delas produz efeito jurídico ou afeta interesse do seu filho além do próprio uso do app — bloquear uma pergunta e avisar você é o que o produto se propõe a fazer.
Ainda assim, o art. 20 dá a você o direito de pedir revisão. Se um bloqueio ou alerta lhe parecer errado, escreva para contato@ludea.com.br com o contexto: revisamos e ajustamos as listas quando for o caso.
Cookies e rastreamento
O aplicativo não usa cookies, não usa identificador de publicidade e não faz rastreamento entre aplicativos. A sessão é mantida por um token guardado no armazenamento seguro do próprio aparelho.
As páginas públicas deste site usam apenas o que é necessário para entregar a página. Não há cookie de análise nem de publicidade.
Mudanças nesta política
Toda versão tem identificador e data, e a versão vigente quando você aceitou fica registrada na sua conta. Se a mudança ampliar o tratamento dos dados do seu filho, pediremos novo consentimento dentro do app antes de aplicá-la — não consideramos silêncio como concordância nesse caso.
Contato
Privacidade e direitos sobre dados: contato@ludea.com.br.
Tutor Seguro Desenvolvimento de Software Customizável Ltda. · CNPJ 66.845.407/0001-28.