Política de Privacidade

1. Público-alvo e natureza do aplicativo

O Kidspot é uma plataforma destinada a pais, mães, responsáveis legais e adultos interessados em encontrar locais, experiências e serviços adequados para famílias com crianças. O aplicativo não é destinado ao uso direto por crianças, não deve ser utilizado por menores de idade sem supervisão de um responsável legal e não tem como objetivo coletar, identificar, perfilar ou direcionar publicidade comportamental a crianças. Quando o usuário informa preferências relacionadas à sua realidade familiar, essas informações são fornecidas pelo adulto responsável e usadas apenas para melhorar filtros, recomendações e a experiência de navegação dentro da plataforma.

2. Navegação anônima e criação de conta

Você pode navegar pelo aplicativo, explorar locais, ver fotos, avaliações e informações de forma anônima, sem criar conta. A criação de conta é opcional e só é exigida para recursos que dependem de uma identidade — como favoritar, avaliar, enviar fotos ou vídeos, fazer check-in, resgatar cupons e participar da comunidade. Enquanto você navega sem conta, não associamos sua navegação a um cadastro; podemos tratar apenas dados técnicos mínimos necessários ao funcionamento e à segurança do serviço (por exemplo, endereço IP e registros de erro), conforme descrito nesta Política.

3. Informações que coletamos

• Dados de conta (ao criar uma conta): e-mail e senha. A senha é armazenada de forma protegida, com hash criptográfico (bcrypt), e nunca em texto puro. Ao criar a conta também é gerado um identificador interno do usuário, usado apenas para vincular sua atividade dentro da plataforma.
• Perfil e onboarding (opcionais): nome, telefone e cidade ou região de interesse. No onboarding também perguntamos, de forma opcional e que pode ser pulada, informações gerais sobre sua configuração familiar — com quantas crianças você costuma passear e se há alguma criança com menos de 6 anos — usadas apenas para adequar o conteúdo exibido.
• Conteúdo e atividade na plataforma: avaliações, comentários, fotos e vídeos enviados, favoritos, check-ins, cupons resgatados e utilizados, denúncias de conteúdo, preferências e demais interações e eventos necessários ao funcionamento do app.
• Notificações: quando você autoriza notificações, tratamos o token de notificação push do seu dispositivo, exclusivamente para o envio das notificações.
• Localização: quando você autoriza, tratamos a localização precisa do dispositivo durante o uso, conforme a seção "Dados de localização".
• Dados técnicos, de uso e de diagnóstico: identificadores técnicos do dispositivo, endereço IP, informações do navegador ou do aplicativo (user-agent), registros de eventos de uso (métricas internas de produto) e registros de erro e falhas técnicas, usados para segurança, estatística agregada e melhoria do serviço.

Não coletamos nome, data de nascimento, gênero ou qualquer dado individual identificável de crianças. As informações sobre a configuração familiar são agregadas e fornecidas pelo adulto responsável.

O usuário que envia mídia (fotos e vídeos) é o único responsável pelo respectivo conteúdo e pela titularidade dos direitos autorais e de imagem, isentando o Kidspot a esse respeito. A mídia enviada continua sendo do usuário: ao enviá-la, ele concede ao Kidspot uma licença gratuita e de finalidade limitada — operar e melhorar a plataforma (aplicativo, site e páginas públicas), divulgar nela o local retratado e promover o próprio Kidspot com mídias publicadas publicamente —, conforme detalhado nos Termos e Condições de Uso. Se o usuário remover a mídia pelo aplicativo, deixamos de exibi-la publicamente em prazo razoável. Essa licença alcança apenas os direitos patrimoniais de autor e não afasta os direitos de titular de dados das pessoas retratadas, inclusive de quem enviou (art. 18 da LGPD): quem aparece em uma mídia pode solicitar sua remoção pelos canais de suporte. Para os demais usuários, as fotos e vídeos disponibilizados no aplicativo destinam-se exclusivamente à visualização dentro da plataforma: é proibido o download, a cópia, a redistribuição ou qualquer outra utilização dessas mídias sem autorização expressa, nos termos dos Termos e Condições de Uso.

4. Dados de localização

O Kidspot poderá utilizar a localização do dispositivo, mediante permissão do usuário, para indicar locais próximos e melhorar os resultados de busca. Para essas funcionalidades, o aplicativo pode enviar ao nosso servidor as coordenadas precisas do dispositivo com a finalidade de: calcular a distância até os locais; ordenar e exibir pontos de interesse próximos; reconhecer a proximidade de um estabelecimento; validar um check-in em um local; validar respostas a micro-pesquisas sobre a estrutura e as comodidades de um local; validar o resgate de cupons; e, na primeira utilização, inferir sua cidade ou região de origem. O usuário pode recusar ou revogar a permissão de localização a qualquer momento nas configurações do dispositivo e, nessa hipótese, informar manualmente uma cidade ou região de interesse.

Na maior parte das funcionalidades — busca por proximidade, cálculo de distância, exibição do mapa e validação de respostas a micro-pesquisas de comodidades — as coordenadas são utilizadas apenas durante a sessão de uso e não são armazenadas. Existem duas situações em que registramos coordenadas associadas à sua conta: (i) na primeira utilização com a localização autorizada, a coordenada detectada é registrada para inferir sua cidade ou região de origem, e fica retida enquanto a conta existir; e (ii) ao validar um check-in em um local ou o resgate de um cupom, a coordenada daquele momento é registrada, junto com a data e a hora, para comprovar a validade da operação e prevenir fraudes.

Esses dois registros limitam-se às finalidades descritas: não são utilizados para publicidade, não são compartilhados com parceiros de forma individualizada, não constroem perfil de deslocamento do usuário e são eliminados quando a conta é excluída. Fora deles, não mantemos histórico de localização.

5. Como usamos suas informações

As informações coletadas são utilizadas para: criar e autenticar a conta; operar as funcionalidades; exibir locais, filtros, mapas, avaliações, fotos e recomendações; personalizar a experiência; permitir avaliações, favoritos, check-ins, cupons e interações; enviar notificações transacionais e de segurança; prevenir fraudes, spam, abuso e uso indevido; manter a segurança e a estabilidade do sistema; corrigir erros e falhas técnicas; gerar estatísticas internas e relatórios operacionais agregados; melhorar funcionalidades, usabilidade, curadoria e ranqueamento; e cumprir obrigações legais, regulatórias ou determinações de autoridades competentes.

O Kidspot não vende dados pessoais dos usuários.

6. Monitoramento, métricas e diagnóstico

Utilizamos registros internos de eventos de uso e o serviço Sentry (Functional Software, Inc.) para monitoramento de erros, diagnóstico de falhas e desempenho, que pode coletar registros de erro, identificadores técnicos e endereço IP. Não embarcamos SDKs de publicidade de terceiros, não realizamos publicidade comportamental e não aplicamos analytics comportamental a crianças. Sempre que possível, os dados são tratados de forma agregada, anonimizada ou pseudonimizada.

Caso, no futuro, sejam adotadas tecnologias adicionais de mensuração de campanhas, pixels, cookies de medição ou rastreamento entre serviços, esta Política e as declarações exigidas pelas lojas de aplicativos serão atualizadas, com solicitação do seu consentimento quando exigido.

7. Cookies e tecnologias semelhantes

No portal web, em páginas públicas, áreas administrativas e áreas de parceiros, o Kidspot poderá utilizar cookies essenciais (autenticação, segurança e manutenção de sessão), que dispensam consentimento por serem indispensáveis ao funcionamento, e, quando aplicável, cookies não essenciais (preferências e melhoria de experiência), usados apenas mediante consentimento. O usuário pode restringir cookies nas configurações do navegador, ciente de que algumas funcionalidades poderão ser impactadas.

8. Notificações e comunicações

Notificações transacionais e de segurança (avisos sobre a conta, sobre funcionalidades essenciais e sobre segurança) são parte do serviço. Comunicações promocionais e de marketing (campanhas, cupons e novidades) são enviadas somente mediante consentimento específico, que pode ser revogado a qualquer momento, de forma independente, nas configurações do app, sem prejuízo do uso das demais funcionalidades.

9. Compartilhamento e operadores

Compartilhamos dados apenas quando necessário para operar, proteger, hospedar, analisar ou viabilizar funcionalidades. Para isso, contamos com prestadores de serviço e provedores de tecnologia especializados (operadores), que tratam dados pessoais exclusivamente em nome e sob as instruções do Kidspot. Esses operadores atuam, conforme o caso, nas seguintes categorias:

• Serviços de mapas, geolocalização, busca e rotas, para indicar e exibir pontos de interesse;
• Serviços de armazenamento e hospedagem de arquivos, imagens e demais conteúdos;
• Serviços de envio de notificações e comunicações ao usuário;
• Serviços de monitoramento, diagnóstico de falhas e desempenho;
• Serviços de banco de dados, infraestrutura e hospedagem da aplicação;
• Provedores de autenticação e login, quando o usuário opta por entrar com contas de terceiros.

A relação específica de operadores pode variar conforme a evolução da plataforma. Os operadores tratam dados pessoais conforme as instruções do Kidspot, os contratos aplicáveis, medidas de segurança e a legislação vigente. O usuário pode solicitar, pelos canais de contato indicados nesta Política, informações adicionais sobre os operadores e o compartilhamento de seus dados. Não vendemos seus dados.

10. Estabelecimentos parceiros, promoções e métricas comerciais

Quando o usuário interage com locais, avaliações, check-ins, cupons ou funcionalidades promocionais, o Kidspot poderá gerar métricas e relatórios operacionais para a própria plataforma e, quando aplicável, para estabelecimentos parceiros. Parceiros comerciais poderão acessar exclusivamente informações estatísticas e agregadas sobre o desempenho de seus estabelecimentos (por exemplo, visualizações, cliques, favoritos, check-ins, cupons gerados e utilizados, rotas solicitadas e alcance estimado), sem acesso à identidade individual dos usuários, salvo quando houver consentimento específico do usuário ou quando for necessário para uma funcionalidade solicitada pelo próprio usuário. O Kidspot não fornece a parceiros dados sensíveis nem dados de identificação de crianças.

11. Conteúdo enviado por usuários, moderação e denúncias

O Kidspot recebe conteúdo enviado por usuários, como avaliações, fotos e vídeos. Esse conteúdo passa por mecanismos de moderação e filtragem antes e depois da publicação, e não toleramos conteúdo ofensivo, ilegal, abusivo ou que viole direitos de terceiros. Dentro do aplicativo, qualquer usuário pode denunciar um conteúdo que considere impróprio (local, mídia, avaliação ou publicação) pela função de denúncia disponível junto ao próprio conteúdo. As denúncias são analisadas pela nossa equipe e o conteúdo pode ser ocultado, removido ou ter seu autor advertido, suspenso ou banido, conforme os Termos e Condições de Uso. Conteúdo enviado por usuários pode ser ocultado automaticamente ao atingir um número mínimo de denúncias distintas, enquanto passa por revisão. O autor sempre pode remover a própria mídia, e qualquer pessoa retratada em uma foto ou vídeo pode solicitar a remoção pelos canais de suporte. Dúvidas, pedidos e denúncias também podem ser encaminhados para contato@kidspot.com.br.

12. Proteção de dados de crianças e adolescentes

O Kidspot é voltado a pais e responsáveis, não ao uso autônomo por crianças. Não solicitamos nome, documento, data de nascimento, contato, perfil individual, gênero ou localização individual de crianças. As únicas informações relacionadas à realidade familiar — quantidade aproximada de crianças com quem o usuário costuma passear e a existência de criança com menos de 6 anos — são agregadas, opcionais e fornecidas pelo adulto responsável. Ao fornecê-las, o usuário declara possuir legitimidade para tanto, na condição de responsável legal. Essas informações são usadas exclusivamente para personalizar filtros e recomendações, sem identificação individual de qualquer criança, sem criação de perfis individuais de menores e sem publicidade comportamental infantil. Se identificarmos coleta indevida de dados de criança ou adolescente sem base legal adequada, removeremos tais dados e adotaremos medidas adicionais de segurança.

13. Segurança da informação

Empregamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais, incluindo conexões protegidas por HTTPS/TLS, armazenamento seguro de senhas por hash (bcrypt), autenticação por tokens, cookies HttpOnly, controle de acesso conforme o perfil do usuário, autenticação em duas etapas para o backoffice, limitação de tentativas (rate limiting) e logs de segurança. Nenhum sistema é completamente imune a incidentes. Na ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, no prazo e na forma da regulamentação vigente (art. 48 da LGPD).

14. Categorias de dados, finalidade, base legal e retenção

• E-mail e senha (hash) e identificador interno do usuário: cadastro e autenticação. Base legal: execução de contrato (LGPD art. 7º, V). Retidos enquanto a conta existir.
• Nome e telefone: identificação do usuário e personalização da conta. Base legal: consentimento (art. 7º, I), revogável. Retidos enquanto a conta existir ou até a exclusão.
• Cidade ou região de origem, informada manualmente ou inferida da localização na primeira utilização, incluindo a coordenada dessa detecção: exibição de locais relevantes e métricas agregadas sobre a origem do público. Base legal: execução de contrato (art. 7º, V). Retida enquanto a conta existir; eliminada na exclusão da conta.
• Localização precisa do dispositivo (em uso): exibição de locais próximos, cálculo de distância, reconhecimento de proximidade, check-in, validação de comodidades e de cupons. Base legal: consentimento (art. 7º, I), revogável. Utilizada durante a sessão e não armazenada, ressalvados os dois registros descritos nesta tabela (cidade ou região de origem e coordenadas de check-in e de resgate de cupom).
• Configuração familiar agregada (quantidade de crianças e existência de criança menor de 6 anos): personalização de filtros. Base legal: consentimento (art. 7º, I), opcional. Sem identificação individual de crianças e sem publicidade comportamental infantil.
• Avaliações, fotos, vídeos, favoritos, check-ins, cupons, denúncias e interações: funcionalidades, comunidade, curadoria e métricas. Base legal: execução de contrato (art. 7º, V). Após a exclusão da conta, conteúdos públicos remanescentes são anonimizados (o autor passa a constar como "Usuário removido").
• Token de notificação push: envio de notificações ao dispositivo. Base legal: consentimento (art. 7º, I), revogável ao desativar as notificações. Eliminado na exclusão da conta.
• Coordenadas de check-in e de resgate de cupom, com data e hora: comprovação de que a operação ocorreu no local e prevenção a fraude. Base legal: execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX). Retidas enquanto a conta existir e eliminadas na exclusão; limitadas a essa finalidade, não compõem perfil de deslocamento individual. Nas micro-pesquisas sobre comodidades registramos apenas a distância aproximada até o local, e não a coordenada.
• Logs técnicos, IP, user-agent, identificadores técnicos, eventos de uso e registros de erro: segurança, prevenção a fraude, auditoria, diagnóstico e estatística de produto. Base legal: legítimo interesse (art. 7º, IX). Retidos pelo prazo necessário à finalidade, em regra por até 12 (doze) meses, salvo obrigação legal.

15. Direitos do titular

Nos termos da LGPD (Lei nº 13.709/2018), você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade, quando aplicável; informação sobre o compartilhamento; revogação do consentimento; eliminação dos dados pessoais tratados com base no consentimento, quando aplicável e observadas as hipóteses legais de conservação; e revisão de decisões automatizadas, quando aplicável.

As solicitações serão respondidas nos prazos previstos na legislação aplicável. Os pedidos de confirmação da existência de tratamento e de acesso completo aos dados serão atendidos em até 15 (quinze) dias, quando aplicável (art. 19 da LGPD); os demais pedidos serão atendidos no menor prazo possível.

16. Exclusão da conta e retenção

Diretamente pelo aplicativo é possível solicitar a retificação de informações ou a exclusão da conta. Ao solicitar a exclusão:

• A solicitação é iniciada imediatamente pelo próprio aplicativo.
• A conta e os dados pessoais a ela associados são eliminados — como informações de configuração familiar, cidade ou região de origem e a coordenada correspondente, coordenadas de check-in e de resgate de cupom, favoritos e tokens de notificação — e o cadastro é anonimizado (nome, e-mail e telefone são removidos ou substituídos).
• Alguns registros podem ser mantidos pelo prazo estritamente necessário ao cumprimento de obrigação legal ou regulatória, à segurança, à prevenção a fraude e ao exercício regular de direitos (art. 16 da LGPD).
• Cópias em backups são eliminadas conforme o ciclo técnico de rotação dos backups.
• Conteúdo público que precise ser preservado para a integridade da comunidade poderá ser anonimizado, passando o autor a constar como "Usuário removido".
• Fotos e vídeos que contenham pessoas identificáveis poderão ser objeto de pedido específico de remoção pelos canais de suporte, inclusive por quem aparece na mídia.

Para exercer direitos ou tirar dúvidas, escreva para contato@kidspot.com.br.

17. Controlador de dados e Encarregado (DPO)

Controlador: Tolspot Tecnologia e Portais Digitais Ltda., inscrita no CNPJ sob o nº 67.202.463/0001-07, com sede na Rua Tomaz Gonzaga, 1730, Centro, Franca/SP, CEP 14400-540. O Kidspot é um produto operado pela Tolspot. Contato institucional do controlador: contato@tolspot.com.br.

Contato do Encarregado de Tratamento de Dados (DPO) e canal para o exercício de direitos do titular: contato@kidspot.com.br. O Encarregado é o canal de comunicação entre o controlador, os titulares e a ANPD (art. 41 da LGPD).

Reclamações também podem ser dirigidas à Autoridade Nacional de Proteção de Dados (ANPD) pelo canal oficial https://www.gov.br/anpd/.

18. Transferência internacional de dados

Alguns provedores de tecnologia utilizados pelo Kidspot podem armazenar ou processar dados fora do Brasil. Caso ocorram transferências internacionais, adotaremos as salvaguardas exigidas pela LGPD (arts. 33 a 35), tais como cláusulas-padrão contratuais de proteção de dados firmadas com os operadores, de modo a assegurar nível de proteção equivalente ao da legislação brasileira. Esta seção será atualizada para refletir mecanismos concretos quando aplicáveis.

19. Alterações nesta Política

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas, comerciais ou operacionais da plataforma. Em alterações que ampliem finalidades, incluam novas categorias de operadores, alterem bases legais ou flexibilizem prazos de retenção, o aplicativo solicitará novo aceite expresso na próxima utilização, antes da continuidade do uso, podendo o titular revogar o consentimento e/ou excluir a conta caso não concorde (art. 8º, §6º da LGPD). Demais ajustes serão comunicados por aviso. A versão vigente estará sempre disponível na tela de Política de Privacidade do app e na página oficial do Kidspot.