ZeniZeni — Política de Privacidade
Última atualização: 27 de outubro de 2026
Aplicação: Zeni para iOS e Android
Canal de privacidade e suporte: support@luminadigital.app
Controlador dos dados: 61.406.285 Guilherme Magalhaes da Silva, CNPJ nº 61.406.285/0001-50, responsável pelo aplicativo sob a marca Lumina Digital. Sede: Brasília/DF, Brasil.
1. Nossa prioridade: proteger crianças e famílias
O Zeni ajuda responsáveis a organizar missões (tarefas e hábitos), mimos (recompensas definidas pela família), estrelas, históricos e rotinas. A experiência inclui uma área para o responsável e uma área adequada à criança, com controles e supervisão familiar. Esta Política explica, em linguagem acessível, quais dados são tratados, como funcionam o armazenamento no aparelho e a nuvem, quem pode acessá-los e como exercer direitos.
O tratamento de dados de crianças e adolescentes considera prioritariamente seu melhor interesse, a proteção integral, a minimização de dados e a participação dos responsáveis. Recomendamos que o responsável leia este documento com a criança, de modo compatível com sua idade.
2. Quem usa o Zeni e quem administra os dados
A conta de acesso e a organização familiar são administradas por um responsável adulto. A configuração inicial da família requer autenticação do responsável na versão descrita nesta Política. Depois de configurado, o núcleo de uso do aplicativo foi projetado para continuar funcionando localmente, inclusive sem internet, dentro dos limites das funções que dependem da nuvem.
Os perfis infantis e o acesso por código não substituem a conta do responsável nem devem permitir que a criança assuma poderes de administração. A pessoa responsável decide quais perfis criar, quais missões e mimos disponibilizar e se uma atividade exige aprovação ou comprovação por foto. O uso de um dispositivo infantil vinculado à família depende de autorização e dos controles previstos no aplicativo.
3. Quais dados podemos tratar
Para prestar as funções do Zeni, são tratados, conforme os recursos efetivamente utilizados:
- Dados da conta do responsável: endereço de e-mail, nome de exibição quando fornecido, identificadores de conta/autenticação, informações de sessão e provedor de acesso (e-mail/senha, Google ou Apple). O cadastro ou ingresso inicial do responsável exige autenticação e conexão com o serviço.
- Dados da família e de seus integrantes: nome da família, perfis e nomes ou apelidos informados, avatares escolhidos, vínculos e permissões, identificadores técnicos da família e dos aparelhos/perfis vinculados.
- Dados das atividades infantis: missões, descrições, atribuições, frequência, registros de conclusão, necessidade e resultado de aprovação, mimos, pedidos, histórico, sequências e movimentações de estrelas.
- Fotos de comprovação: imagens capturadas pela câmera do aparelho para demonstrar a realização de uma missão, quando o recurso é utilizado. Elas são processadas e armazenadas localmente e também podem ser enviadas ao armazenamento privado na nuvem. Fotos podem retratar pessoas, objetos e o ambiente doméstico; por isso, pedimos que evitem rostos, documentos, uniformes com identificação, localização visível e informações íntimas ou de terceiros.
- Dados de vinculação e segurança: códigos de seis caracteres usados para vincular o dispositivo infantil, identificadores do vínculo e da sessão anônima criada no Supabase para o modo criança, estado dos vínculos e informações técnicas necessárias à proteção contra acesso indevido, PIN e indicadores de habilitação de biometria. A autenticação biométrica em si é realizada pelo sistema do aparelho; o Zeni não precisa receber a imagem da digital ou do rosto para efetuar essa verificação.
- Preferências de acessibilidade: idioma, tema, tamanho e tipo de fonte, leitura em voz alta, vibração, notificações e outras escolhas de experiência, inclusive preferências relacionadas à redução de movimento quando disponíveis.
- Dados de assinatura do responsável: identificador da conta autenticada usado para associar a consulta de assinatura, identificadores do produto e do pacote, plano mensal ou anual, preço e moeda informados pela loja, estado do direito Zeni Pro e, quando retornadas pela loja por meio do RevenueCat, datas relacionadas à compra e ao vencimento. Esses dados de assinatura são distintos dos nomes, missões, mimos, estrelas, fotos e demais conteúdos das crianças.
- Dados técnicos e de suporte: informações estritamente necessárias para sincronização, recuperação de falhas, segurança e solicitações voluntárias ao suporte. O painel de diagnóstico exibe no próprio aparelho um resumo técnico que o responsável pode consultar quando o suporte solicitar; esse painel não envia automaticamente o resumo ao suporte.
Não solicitamos dados de saúde, diagnósticos ou laudos como condição para usar recursos de acessibilidade. O responsável deve evitar inserir essas informações no texto livre das missões e nas fotos.
4. Para que utilizamos os dados
Utilizamos os dados para autenticar o responsável; criar e organizar a família; apresentar perfis infantis; distribuir e acompanhar missões; receber pedidos de mimos; registrar, conferir e exibir estrelas; permitir aprovação de missões; oferecer acessibilidade; permitir vínculo autorizado entre perfis/aparelhos; manter segurança; prestar suporte; e, quando aplicável, sincronizar, guardar cópias e restaurar informações. Os dados de assinatura são utilizados para carregar as opções disponibilizadas pela loja, apresentar preço e periodicidade, solicitar compra ou restauração e verificar se o direito Zeni Pro está ativo para a conta autenticada.
O histórico de estrelas é uma mecânica de organização e incentivo familiar, não uma conta bancária, moeda de curso legal ou avaliação escolar, médica ou comportamental automatizada. As decisões sobre responsabilidades, aprovações e recompensas cabem ao responsável. O Zeni não deve usar o histórico da criança para publicidade personalizada, venda de perfis ou decisões relevantes automatizadas sobre ela.
5. Dados no aparelho e dados na nuvem (Supabase)
O Zeni mantém dados operacionais de missões, mimos e estrelas no aparelho, permitindo parte do uso sem internet após a configuração inicial. Entretanto, não é um serviço integralmente offline: a configuração inicial do responsável exige autenticação, e a vinculação do dispositivo infantil, a sincronização, o acesso remoto a provas fotográficas, a exclusão remota e certas restaurações dependem dos serviços em nuvem e de conexão.
Utilizamos Supabase para autenticação (inclusive a sessão anônima utilizada no dispositivo infantil), banco de dados, sincronização, restauração, vinculação por código, armazenamento de fotos e exclusão de dados na nuvem. As informações remotas podem incluir família, crianças, missões, mimos, registros, pedidos, movimentações de estrelas e identificadores necessários à operação. Fotos de missões podem ser enviadas ao bucket privado mission-evidence, sujeito às políticas de acesso do serviço; a consulta remota utiliza URLs assinadas com validade de 300 segundos. Esses links são temporários, mas sua validade não substitui o controle de acesso nem elimina a necessidade de proteger quem recebe o link.
A sincronização não é necessariamente imediata, nem significa colaboração em tempo real ou união automática de históricos entre aparelhos. Podem existir diferenças temporárias entre aparelho e nuvem. Em caso de restauração, as regras do aplicativo podem limitar quais categorias de dados são recuperadas; o saldo de estrelas exibido no aparelho não deve ser simplesmente substituído por um total remoto sem conferência dos registros de origem.
Sair da conta não é o mesmo que apagar os dados armazenados no aparelho. Da mesma forma, limpar dados do dispositivo não significa, por si só, excluir dados mantidos na nuvem. O responsável deve observar o resultado exibido em cada operação.
6. Acesso Google e Apple
Ao optar por Entrar com Google ou Entrar com Apple, o provedor autentica a identidade do responsável e poderá transmitir ao Zeni o identificador da conta, e-mail e nome ou outros dados autorizados conforme a configuração do provedor. O login com Apple pode utilizar um endereço de e-mail privado de retransmissão. O Zeni não recebe a senha do Google ou do Apple ID.
O tratamento realizado diretamente por Google e Apple, inclusive no aparelho e nos serviços desses provedores, obedece também às políticas e configurações deles. A desconexão do Zeni não exclui automaticamente a conta do responsável nesses serviços.
7. Assinaturas e RevenueCat
O Zeni utiliza o SDK da RevenueCat como componente técnico de integração com as assinaturas oferecidas pela Apple App Store e pelo Google Play. Depois de reconhecer uma conta válida de responsável, o aplicativo configura essa integração usando como identificador de usuário o identificador estável da conta autenticada no Zeni. Sessões anônimas utilizadas pelo modo criança não são usadas pelo aplicativo para iniciar essa integração de assinatura.
Por meio dessa integração, o aplicativo consulta a oferta configurada e pode receber identificadores e títulos de produtos, preços localizados, código da moeda, valor numérico do preço e equivalente mensal fornecido pela loja. Para verificar o acesso, pode receber o estado do direito Zeni Pro e dados associados retornados pela loja, como origem, data original da compra e data de vencimento quando existentes. Depois de uma compra ou restauração, o Zeni utiliza a confirmação do direito para decidir se o Zeni Pro está ativo; uma tentativa, pendência ou falha não é tratada como assinatura confirmada.
Essa integração de assinatura não envia intencionalmente à RevenueCat os nomes ou apelidos das crianças, missões, mimos, movimentações de estrelas ou fotos de comprovação. O identificador da conta do responsável e os dados técnicos necessários à operação do SDK permanecem distintos do conteúdo familiar. A Apple, o Google e a RevenueCat podem realizar tratamentos próprios relacionados à compra e à validação de acordo com suas configurações e documentos aplicáveis. O Zeni não declara nesta Política categorias técnicas adicionais, localização de processamento ou prazos próprios desses fornecedores que não tenham sido confirmados para a configuração usada na publicação.
Cancelar uma assinatura na loja não exclui a conta Zeni nem os dados da família. Da mesma forma, excluir a conta Zeni não substitui os procedimentos de cancelamento, reembolso ou gerenciamento da assinatura disponibilizados pela loja.
8. Fotos de missões: cuidado reforçado
A foto de comprovação é destinada apenas ao acompanhamento de uma missão na família. Não é exibida como publicação social e não se destina à divulgação entre famílias. A captura ocorre pela câmera do aparelho, com processamento e guarda local; conforme a operação, a imagem também pode ser enviada ao armazenamento privado mission-evidence do Supabase e consultada por meio de URL assinada, temporária, de 300 segundos. O acesso deve respeitar as permissões dos perfis e responsáveis vinculados.
O recurso solicita acesso à câmera quando necessário; no fluxo atual de comprovação de missão, não é possível selecionar imagens da galeria. O responsável deve orientar a criança a fotografar preferencialmente o resultado da atividade, evitando imagens de si mesma e de outras pessoas. O envio de foto não elimina o direito do responsável de revisar, aprovar ou rejeitar a missão. Qualquer exigência de foto para uma missão deve ser claramente indicada antes da execução, com possibilidade de adequação pelo responsável ao contexto da criança.
Se uma imagem inadequada for anexada, o responsável poderá solicitar sua retirada ou exclusão pelo canal de contato. A exclusão definitiva de cópias em armazenamento e backups pode seguir processamento técnico e obrigações legais aplicáveis. As fotografias podem existir no armazenamento local e no Supabase Storage. Solicitações de acesso, correção e exclusão de fotos podem ser encaminhadas ao contato indicado nesta Política. A efetiva remoção de registros, objetos remotos e cópias técnicas segue o procedimento correspondente e as hipóteses legais de retenção.
9. Vinculação por código e controle familiar
O responsável gera um código de seis caracteres por meio do serviço remoto; o dispositivo infantil inicia uma sessão anônima no Supabase para resgatar esse código e estabelecer o vínculo autorizado. Essa etapa depende de conexão. O código não deve ser compartilhado publicamente: recomendamos transmiti-lo somente à pessoa autorizada, não publicá-lo em redes sociais e utilizar as opções disponíveis de revogação do vínculo quando o aparelho for perdido, trocado ou deixar de ser usado pela criança.
As permissões de administração devem permanecer com os responsáveis habilitados. O modo criança deve restringir a visualização e alteração de configurações sensíveis. A visibilidade de dados dentro da família depende do vínculo ativo e do perfil de acesso.
10. Leitura em voz alta (TTS) e acessibilidade
A função TTS (texto para fala) permite que o aparelho leia textos da interface e das missões, facilitando o uso por crianças em alfabetização e por pessoas com necessidades diferentes de leitura. O TTS utiliza recursos de voz do sistema operacional; não é uma gravação da voz da criança e, por si só, não exige o microfone.
O aplicativo utiliza os recursos de texto para fala (TTS) e as vozes oferecidas pela plataforma, priorizando vozes que funcionam sem rede quando disponíveis. Conforme o dispositivo, idioma, voz instalada e configuração do sistema, a síntese ainda pode depender de componentes ou serviços do fabricante; não garantimos processamento TTS exclusivamente offline em todos os aparelhos. As preferências de acessibilidade são usadas para adaptar a interface, e não para classificar a criança por condição de saúde.
Recursos como fonte para dislexia, ajuste de texto, temas, redução de movimentos e outras opções de inclusão procuram ampliar o acesso sem exigir que a família revele diagnóstico ou deficiência.
11. Segurança e limites de proteção
Adotamos controles proporcionais ao risco, incluindo autenticação de contas, segregação lógica por família, regras de autorização no serviço de nuvem, controle de sessões, mecanismos de PIN/biometria para áreas protegidas e conexões seguras oferecidas pela infraestrutura utilizada.
Nenhum sistema é invulnerável. Segurança também depende das configurações do dispositivo, da proteção de credenciais e do cuidado com códigos de vínculo. Não declaramos criptografia ponta a ponta de todos os dados nem impossibilidade absoluta de acesso indevido. Caso haja incidente que envolva risco ou dano relevante, serão adotadas as medidas de resposta e comunicação exigidas pela legislação aplicável.
12. Com quem podemos compartilhar dados
Os dados podem ser acessados, na medida necessária: (a) pelos responsáveis e perfis autorizados da mesma família; (b) por prestadores técnicos necessários à hospedagem, autenticação, armazenamento e operação, inclusive Supabase e seus suboperadores; (c) por Google ou Apple, nos limites dos respectivos fluxos de autenticação e das operações realizadas nas lojas; (d) pela RevenueCat, nos limites da integração de assinatura descrita na seção anterior; e (e) por autoridades quando houver dever legal ou ordem válida.
Não comercializamos informações de crianças nem autorizamos sua exploração para anúncios personalizados. Nenhuma foto de missão deve ser tornada pública por padrão. Eventuais novos provedores de análise, publicidade, notificações ou armazenamento exigem avaliação específica antes de sua ativação e atualização destas informações e das declarações das lojas.
13. Transferência internacional
Os serviços de infraestrutura e autenticação podem envolver tratamento em outros países, inclusive fora do Brasil, conforme a região do projeto Supabase e a estrutura de seus fornecedores. São observadas as exigências legais de transferência internacional aplicáveis. A localização e as condições aplicáveis aos dados de assinatura tratados pelas lojas e pela RevenueCat devem ser confirmadas nos documentos e na configuração vigentes antes da publicação; esta Política não presume uma região de processamento específica para esses serviços.
14. Bases legais e direitos
O tratamento observa as bases previstas na Lei Geral de Proteção de Dados Pessoais (LGPD), conforme a finalidade: execução de contrato e procedimentos ligados ao serviço, cumprimento de obrigações legais, legítimo interesse quando juridicamente adequado e demonstrado, e consentimento quando efetivamente necessário. Dados de crianças e adolescentes exigem avaliação específica do melhor interesse, independentemente da base legal utilizada; autorizações parentais não dispensam essa obrigação.
O titular ou seu representante legal pode solicitar, conforme a LGPD e demais normas: confirmação do tratamento, acesso, correção, informação sobre compartilhamento, anonimização/bloqueio/eliminação quando cabíveis, portabilidade quando regulamentada, informação e revogação de consentimento quando essa for a base utilizada, oposição nos casos legais e revisão dos tratamentos aplicáveis. Para solicitações, escreva para support@luminadigital.app com informações suficientes para confirmar a legitimidade do pedido, sem encaminhar documentos infantis desnecessários.
15. Retenção, exclusão de conta e cópias
Mantemos dados pessoais apenas enquanto houver finalidade legítima e necessidade operacional, ressalvados os prazos legais, a segurança, o exercício de direitos e o ciclo técnico de cópias de segurança. Não há um prazo único de eliminação aplicável a todas as categorias de dados. Os prazos aplicados diretamente pelas lojas e pela RevenueCat aos registros sob responsabilidade desses fornecedores não são definidos pelo aplicativo e devem ser confirmados nos respectivos documentos vigentes. Para informações sobre os critérios aplicáveis a determinada categoria ou para exercer direitos, o responsável pode contatar o suporte.
A pessoa responsável pode iniciar o procedimento de exclusão de conta na área de conta, mediante confirmação expressa com a frase EXCLUIR CONTA e validação da sessão autenticada no servidor. O processamento remoto ocorre em etapas que podem ser retomadas em caso de interrupção: considera a titularidade da família, protege situações com múltiplos responsáveis e contempla remoção de arquivos do Storage, registros de banco de dados e identidades no Supabase Auth, conforme o escopo permitido e as hipóteses legais de retenção. Os dados do aparelho somente são limpos automaticamente após confirmação de conclusão remota (stage: complete); falhas ou respostas perdidas não devem ser confundidas com exclusão concluída. A exclusão no Supabase Auth não significa, por si só, revogação de tokens ou retirada do acesso do aplicativo nas configurações do Google ou da Apple. Para informações ou exercício de direitos, contate o suporte.
A limpeza local apaga o que está no dispositivo conforme o recurso executado e não deve ser confundida com a exclusão da conta ou dos dados da nuvem. Sair da conta não apaga automaticamente os dados locais. Antes de entregar um aparelho a terceiros, o responsável deve verificar se os dados familiares foram efetivamente removidos do aparelho.
16. Permissões, notificações e escolhas
O responsável pode controlar, quando oferecidos, notificações, leitura em voz alta, preferências visuais e permissões de câmera/fotos nas configurações do Zeni e do sistema operacional. Negar acesso à câmera pode impedir a anexação de uma prova fotográfica, mas não deve bloquear funções não relacionadas. Algumas notificações dependem da permissão do dispositivo e podem não ser entregues em todas as circunstâncias.
17. Atualizações e contato
Podemos atualizar esta Política para refletir alterações de recursos, segurança, legislação ou fornecedores. Mudanças relevantes serão comunicadas pelos canais disponíveis, de maneira compatível com a natureza familiar e infantil do aplicativo. Esta Política foi atualizada em 27 de outubro de 2026.
Privacidade e suporte: support@luminadigital.app
Responsável jurídico e endereço: 61.406.285 Guilherme Magalhaes da Silva, CNPJ nº 61.406.285/0001-50, responsável pelo aplicativo sob a marca Lumina Digital. Sede: Brasília/DF, Brasil.