Política de Privacidade
Em vigor desde 26 de agosto de 2026
Em resumo. Kidsia é um app de colorir para crianças de 0 a 9 anos. Não mostramos anúncios, não usamos análises de terceiros, nunca pedimos o nome nem a data de nascimento da criança no servidor, não permitimos que crianças conversem com desconhecidos e não vendemos dados a ninguém. Tudo o que guardamos existe para o app funcionar e para uma imagem inacabada não se perder.
1. Quem somos
E-com solutions OÜ (“nós”)
Nº de registro 16662128 · Ida-Viru maakond, Lüganuse vald, Oandu küla, Allika, 42314, Estônia
Dúvidas sobre dados: privacy@artia.club
Esta política abrange o app web em kidsia.artia.club e os apps Kidsia para iOS e Android, que usam o mesmo servidor.
2. O que coletamos e por quê
| Dados | Por quê | Quando aparecem |
|---|---|---|
| Conta de convidado — um número emitido pelo nosso servidor e tokens de sessão | Para reencontrar uma imagem inacabada na próxima vez e em outro aparelho | Na primeira abertura. Não são pedidos nome, idade nem e-mail |
| Progresso da pintura — o número da imagem no catálogo, o número da área, o número da cor e o horário em que foi preenchida | Para salvar o trabalho, mostrar a porcentagem e reproduzir “como foi desenhado” | A cada toque na tela de pintura |
| Sala compartilhada — um link de convite, um nome temporário de participante (atribuído pelo servidor; ninguém o digita) e as marcações de cor compartilhadas | Para que duas pessoas possam colorir a mesma imagem ao mesmo tempo | Somente se um adulto criar ou abrir um convite |
| Pontos, emblemas, sequência de dias e recordes diários | Recompensas dentro do app | Durante a atividade |
| E-mail e senha do responsável | Para levar o progresso a outro aparelho e restaurá-lo | Somente se um adulto os informar depois de passar pela barreira parental. Caso contrário, a conta permanece sempre como convidado |
| Nome no ranking | O rótulo na tabela semanal | Somente se um adulto o informar. Por padrão, outras pessoas veem “Artista nº …” — um número de conta, não uma pessoa |
| Token de notificações do aparelho (Apple APNs / Google FCM), além do idioma e fuso horário das configurações de notificação | Para entregar uma notificação e não entregá-la à noite | Somente nos apps das lojas e apenas depois que um adulto permitir notificações no sistema operacional. A versão web não envia notificações nem coleta token |
| Texto de uma mensagem “Fale com a gente” | Para responder a uma reclamação e corrigir falhas | Somente se um adulto a enviar |
| Registro técnico do servidor web — endereço IP, horário, endereço da página e identificação do navegador | Proteção contra abuso e análise de incidentes | Em cada solicitação, como em qualquer site |
3. O que não coletamos
- Nome, sobrenome, idade ou data de nascimento da criança. A idade escolhida na primeira tela é uma configuração do tamanho das áreas; fica apenas no aparelho e nunca é enviada ao servidor.
- Fotos ou desenhos da criança. O Kidsia não importa fotos — só é possível colorir imagens do nosso catálogo.
- Localização, contatos, microfone ou câmera.
- Identificadores de publicidade (IDFA, AAID), IMEI, endereço MAC ou números de série do aparelho.
- SDKs de análise ou publicidade de terceiros — o app não contém nenhum.
- Mensagens: o Kidsia não tem chat; uma sala compartilhada transmite apenas cores.
- Dados de cartão: o Kidsia não tem compras com dinheiro real.
Não criamos perfil da criança, não mostramos publicidade comportamental, não repassamos dados a redes de anúncios nem a corretores de dados e não os usamos para treinar modelos.
4. Crianças: fundamento para o que guardamos
O Kidsia é feito para crianças, portanto limitamos a coleta ao “suporte às operações internas” — o que é indispensável para o app funcionar: saber de quem é o progresso, salvá-lo, mostrar uma recompensa e responder à mensagem de um adulto.
Não nos baseamos no consentimento da criança. Tudo o que vai além da própria atividade — vincular um e-mail, definir um nome no ranking, configurar notificações, abrir links externos e enviar comentários — fica atrás de uma barreira parental: uma multiplicação que uma criança em idade pré-escolar não consegue resolver e que não pode ser vencida por um toque acidental.
A barreira parental protege contra ações acidentais. Ela não verifica identidade e não constitui consentimento parental verificável nos termos da COPPA ou do artigo 8º do GDPR. Dizemos isso claramente porque a Apple também o afirma nas diretrizes de análise (seção 5.1.4).
Se você é responsável por uma criança e acredita que ela deixou algum dado conosco, escreva para privacy@artia.club — excluiremos tudo o que estiver ligado à conta e confirmaremos a exclusão.
5. Notificações
As notificações vêm desativadas e só podem ser ativadas por um adulto, depois da barreira parental e com a permissão do sistema operacional. Há exatamente quatro motivos, todos tranquilos:
- a imagem do dia mudou;
- alguém próximo concluiu a imagem compartilhada com você;
- uma imagem iniciada está esperando;
- alguém chamou você para uma imagem compartilhada — quem faz isso é uma pessoa na sua sala, não o app.
Não enviamos “sua sequência está prestes a acabar”, “você não entra há algum tempo” nem anunciamos loja por notificações. Há suporte a horário de silêncio. O token do aparelho é usado apenas para entregar essas notificações.
6. Quem recebe os dados
- Nenhuma empresa de publicidade ou análise. Nossas análises são próprias e gravadas no nosso banco de dados; no app web Kidsia, elas ficam totalmente desativadas.
- Apple e Google — somente como transporte de notificações (APNs e FCM) nos apps das lojas: o token do aparelho e o texto da notificação são enviados a elas. Política da Apple · Política do Google.
- Nosso provedor de hospedagem — o servidor que executa o app e o banco de dados.
- Autoridades públicas — somente quando a lei exigir diretamente.
Não vendemos dados nem os repassamos a corretores de dados.
7. Por quanto tempo guardamos os dados
| Dados | Retenção |
|---|---|
| Conta e progresso | Enquanto a conta existir |
| Tokens de sessão | Curta duração: 15 minutos; renovável: 30 dias |
| Salas compartilhadas e as marcações nelas | Enquanto as contas dos participantes existirem |
| Tokens de notificação | Enquanto o app estiver instalado e as notificações forem permitidas |
| Mensagens de “Fale com a gente” | Enquanto a conta do remetente existir |
| Registro técnico do servidor web | 14 dias; depois, excluído automaticamente |
| Depois da exclusão da conta | Nada permanece, exceto contadores anônimos do tipo “tantas marcações foram excluídas” — eles não contêm número de conta nem imagem |
8. Como excluir tudo
No navegador: Mais → Conta do responsável → Excluir conta. No app móvel: Mais → Excluir conta. A aba “Mais” fica atrás da barreira parental. A exclusão acontece imediatamente, sem período de carência. São excluídos com a conta:
- e-mail, senha, nome no ranking e tokens de acesso;
- todo o progresso da pintura e o histórico de pontos;
- participação em salas compartilhadas e as cores deixadas nelas;
- emblemas, sequência de dias, recordes diários, configurações e tokens de notificação;
- mensagens de “Fale com a gente” que foram enviadas.
Uma conta de convidado é excluída da mesma forma que uma conta vinculada a e-mail. Depois da exclusão, abrir o app cria uma nova conta vazia. Se você não tiver acesso ao app, escreva para privacy@artia.club; responderemos em até 10 dias úteis.
9. Seus direitos
- Saber quais dados guardamos e receber uma cópia.
- Corrigir dados incorretos.
- Excluir a conta e tudo o que estiver ligado a ela.
- Retirar a permissão para notificações.
- Apresentar reclamação à autoridade de proteção de dados do seu país.
10. O que fica no próprio aparelho
O navegador ou app guarda: a idade escolhida, as configurações de pintura (tema, paleta e resposta tátil), o token de sessão, marcações de cor ainda não enviadas e uma chave temporária de participante da sala. Não há cookies de publicidade ou rastreamento. Tudo isso é apagado junto com os dados do app ou do site.
11. Segurança
- Os dados trafegam somente por HTTPS e WSS.
- As senhas são armazenadas como hash; os tokens também são armazenados como hash.
- O acesso ao banco de dados é restrito e não fica exposto à internet.
- O servidor tem cópias de segurança.
12. Alterações
A versão atual sempre fica em https://artia.club/pt/kidsia/privacy/. A mesma política também está disponível em kidsia.artia.club/privacy. Alterações importantes são anunciadas no app.