O Ninofaz é um aplicativo que ajuda famílias a acompanhar a lição de casa de crianças de 7 a 14 anos, com pistas criadas por inteligência artificial. Esta política explica quais dados a gente coleta, por que, com quem compartilha, por quanto tempo guarda e quais direitos você tem. Ela vale para os apps do Ninofaz no iPhone (iOS) e no Android e para o site ninofaz.app.
Oi! Se você tem entre 7 e 14 anos e usa o Ninofaz, aqui vai o que a gente faz com as suas coisas no app:
Se você quiser que a gente apague tudo, pede pra quem cuida de você tocar em "Excluir minha conta" lá nos Ajustes. Se tiver dúvida, manda um e-mail pra suporte@ninofaz.app (pode pedir ajuda pra quem cuida de você pra escrever).
O Ninofaz é operado por did.lu s.a. (nome fantasia did.lu), sociedade anônima fechada inscrita no CNPJ sob o nº 44.977.977/0001-39, com sede na Rua Dr. Luiz Migliano, nº 190, sala 114, Jardim Vazani, São Paulo/SP, CEP 05.711-000. Nós somos a controladora dos dados tratados no Ninofaz.
Para qualquer assunto de proteção de dados, fale com o nosso Encarregado (DPO) pelo e-mail suporte@ninofaz.app.
| Dado | Finalidade |
|---|---|
| Nome | Personalizar o app e os e-mails. |
| Idioma e fuso horário | Usar o idioma ativo do app nas explicações, nos e-mails e nos avisos; organizar datas e lembretes no fuso da conta. A escolha automática ou manual do idioma também fica salva. |
| Identificar a conta, entrar no app, recuperar a senha, redefinir o PIN do Modo Nino e enviar avisos essenciais. | |
| Senha | Autenticação pelo Firebase Authentication. Nunca guardamos a senha em texto: só um hash irreversível. |
| Login com Google ou Apple (opcional) | Entrar sem senha. Recebemos do Google ou da Apple o nome e o e-mail da conta (no caso da Apple, pode ser um e-mail de retransmissão). |
| Gênero | Ajustar a concordância dos textos do app (por exemplo, "bem-vindo" ou "bem-vinda"). |
| Celular (opcional) | Contato do suporte, quando você autorizar. |
| Foto de perfil (opcional) | Aparece na sua área de conta. Fica guardada até você trocar a foto ou excluir a conta. |
| Registros de aceite (Termos, Privacidade, declaração de responsável legal e autorização de IA) | Provar que você concordou, com data, versão do texto e plataforma (LGPD art. 8º, §2º). |
| Dado | Finalidade |
|---|---|
| Nome (pedimos só o primeiro nome) | Personalizar a fala do app e do Nino (ex.: "boa, Maria!"). |
| Idade (série escolar somente em cadastros antigos) | Ajustar a linguagem e a profundidade das explicações ao nível da criança. |
| Gênero | Fazer a concordância correta nas falas (ela/ele, -a/-o). |
| Avatar | Personagem escolhido no app para identificar a criança. É uma ilustração, não uma foto. |
| Escola, turno, cidade e estado/região (opcionais) | Completar o perfil escolar da criança no app. Podem ficar em branco e não são enviados à IA. |
| Lições, exercícios, pistas usadas, pontos, prêmios e pedidos de ajuda (SOS) | Funcionamento do app: histórico das lições, economia de pontos e prêmios da família e acompanhamento pelo responsável. |
| Dado | Finalidade | O que é guardado |
|---|---|---|
| Fotos da lição, do caderno ou da agenda e, no Modo Nino, a foto da resposta da criança | Enviadas à IA da OpenAI para ler a lição, separar os deveres ou reagir à resposta. Ver seção 3. | Não guardamos as fotos. Elas passam pelo servidor só durante a análise e são descartadas. Fica só o texto extraído. |
| Recado do responsável (digitado ou ditado) | Orientar o tom e o foco da análise (ex.: "ela tá cansada hoje"). Vai para a IA junto com a lição. | Guardado com a lição, enquanto a conta existir. |
| Deveres anotados (texto colado, ditado ou foto da agenda) | Montar a agenda de deveres e os lembretes. | Guardado o texto dos deveres, enquanto a conta existir. |
| Transcrição da lição (matéria, assunto, exercícios, respostas, pistas, resumo) e o estado de cada exercício | Histórico: a criança retoma de onde parou e o responsável acompanha o progresso. | Enquanto a conta existir. |
| Resumo diário para o responsável | Contar em poucas linhas o que a criança fez no dia e sugerir uma pergunta. | Enquanto a conta existir. |
| Denúncias de respostas da IA | Revisar e corrigir respostas erradas ou inadequadas. | Enquanto a conta existir. |
| Registros de assinatura: identificadores da compra e da conta, plano, loja, datas de compra e validade, renovação ou cancelamento e situação de pagamento | Confirmar a compra, liberar os recursos contratados, restaurar o acesso e impedir o uso indevido da mesma compra. | Durante o uso da assinatura; após excluir a conta, permanece somente o marcador mínimo descrito na seção 8. |
| Métricas técnicas das chamadas à IA (tempo, status, matéria detectada, número de imagens) | Diagnosticar falhas e controlar custos. | Removidas por limpeza automática periódica após 90 dias. Não incluem as fotos nem o nome da criança. |
| Dados técnicos de componentes do app (SDKs): informações do aparelho, sistema e versão do app; identificadores de instalação ou dispositivo; atestação de integridade; eventos de uso, erros e métricas de desempenho desses componentes | Manter o login e os serviços, prevenir abuso, diagnosticar falhas e analisar o uso e o desempenho dos componentes para manutenção e melhoria. Conforme o serviço, parte desses dados pode estar vinculada à conta. | A retenção depende do serviço e da finalidade técnica do fornecedor. O prazo de 90 dias das nossas métricas de IA não se aplica automaticamente à telemetria dos SDKs. |
No cadastro da criança, você pode tocar em "Usar minha localização" para preencher a cidade e o estado/região. Só nesse momento o celular pede permissão de localização. O próprio sistema do aparelho (Apple ou Google) converte a posição aproximada em cidade e estado/região. A gente não guarda a localização: fica salvo apenas o nome da cidade e o estado/região, que você pode editar ou apagar. Se preferir, digite a cidade à mão.
O responsável pode ditar o recado da lição ou anotar deveres por voz. Depois da autorização específica, a gravação é enviada à OpenAI (Whisper) para transcrição no idioma usado. O áudio passa pelo nosso servidor e não é salvo por nós como conteúdo da conta. A cópia temporária no aparelho é apagada ao concluir ou cancelar a gravação. Você pode revisar o texto transcrito antes de enviar a lição ou o dever. Evite falar nomes completos ou informações pessoais desnecessárias.
O responsável pode vincular a criança a uma turma usando o código da turma passado pela professora. Antes de vincular, o app mostra exatamente o que a professora vai ver:
A professora não vê o seu e-mail, o seu celular nem as fotos das lições (que a gente não guarda). Você pode desvincular a criança quando quiser, pelo app ou pelo suporte@ninofaz.app, e os dados dela saem dos relatórios da turma. Professoras têm conta própria no Ninofaz, com nome, e-mail e dados da turma.
Usamos a API da OpenAI, L.L.C. para os recursos de inteligência artificial, incluindo modelos de texto e imagem e o Whisper para transcrição de gravações. A escolha do modelo pode variar conforme a tarefa. Nenhum outro provedor de IA recebe esse conteúdo no fluxo atual.
Os dados são processados em servidores da OpenAI fora do Brasil, nos EUA (ver seção 7).
O nome cadastrado da criança não é incluído nos pedidos à IA, nem no resumo
diário. A IA escreve um marcador ({nome}) no lugar do nome, e
o nosso servidor troca pelo nome de verdade depois, na resposta. Ele pode
aparecer no conteúdo enviado se estiver na folha, no recado ou na gravação de voz.
Não enviamos à IA: e-mail, celular, sobrenome, escola, cidade, localização nem foto de perfil como dados do cadastro. Esses dados podem estar no material ou na gravação que você escolher enviar. Para a OpenAI, a conta é identificada só por um código de segurança pseudonimizado (um hash), nunca pelo e-mail ou pelo nome, como a OpenAI pede para detectar abuso.
Antes do primeiro uso, o app mostra uma tela própria que
explica tudo isso e pede a sua autorização (texto na versão
2026-12, que inclui as gravações de voz enviadas à OpenAI). Guardamos a data, a versão do
texto e a plataforma do seu aceite. Sem a autorização, os recursos
de IA não funcionam.
As autorizações 2026-10 e 2026-11 continuam
válidas para fotos e textos. Para enviar uma gravação à OpenAI, é preciso
autorizar o texto 2026-12. Quem autorizou apenas a versão
2026-09 precisa autorizar novamente antes de usar a IA. Antes de cada chamada de IA, o
nosso servidor confere a versão da autorização e, sem uma autorização
válida, recusa o pedido: nenhum dado vai para a IA.
Você pode revogar a qualquer momento em Ajustes > Inteligência artificial. A partir daí, a IA fica desligada e novos pedidos são recusados pelo servidor. As lições que já estão na conta continuam lá até você apagá-las ou excluir a conta. Se um dia mudarmos o provedor de IA ou a lista de dados enviados, pediremos a sua autorização de novo.
A autorização é dada pelo responsável. No Modo Nino, a criança só usa a IA se o responsável já tiver autorizado na conta dele, e vale a autorização do responsável.
Transcrição de voz: segundo a política da OpenAI para o endpoint de transcrição de áudio, o áudio enviado não é retido como estado da aplicação nem como registro de monitoramento de abuso. Nós não guardamos a gravação como conteúdo da conta. O texto transcrito que você decide usar segue a retenção da lição ou do dever.
As pistas são geradas automaticamente e podem ter erros. Usamos filtros para bloquear conteúdo impróprio e respostas prontas, mas vale conferir com a lição. Você pode denunciar uma resposta no app ou pedir revisão humana pelo suporte@ninofaz.app. Nenhuma decisão sobre você ou a criança é tomada só pela IA.
Tratamos dados pessoais com base na LGPD (Lei 13.709/2018), considerando também o Estatuto da Criança e do Adolescente:
Conforme a LGPD art. 14, §6º, o bloco "Pra você, criança" no topo foi escrito em linguagem simples, adequada à faixa etária.
Compartilhamos dados com os fornecedores e destinatários abaixo para as finalidades indicadas. Alguns fornecedores processam dados em nosso nome; outros também atuam como controladores independentes para determinadas atividades, conforme seus termos e políticas. Nunca vendemos dados pessoais.
| Com quem | Para quê | Onde |
|---|---|---|
| Google Firebase / Google Cloud | Login (Firebase Authentication e Google Sign-In), banco de dados (Firestore), foto de perfil (Storage), funções do servidor (Cloud Functions), proteção contra uso indevido (App Check) e hospedagem do site. No Android, também usamos Firebase Installations, Play Integrity e o scanner de documentos ML Kit. Os apps nativos atuais não incluem os SDKs Firebase Analytics ou Cloud Messaging; isso não elimina a coleta de dados técnicos e de uso por outros componentes do Google para operação, segurança, diagnóstico e melhoria, conforme a seção 2.3. Nas métricas do ML Kit, o Google também define finalidades próprias de diagnóstico, análise de uso, manutenção, melhoria e proteção contra abuso, conforme seus termos e sua política de privacidade. | Banco de dados e funções no Brasil (São Paulo). Fotos de perfil no Storage nos EUA (US-EAST1); outros serviços, como autenticação, também podem processar dados nos EUA. |
| OpenAI, L.L.C. · API (plano pago) | Toda a inteligência artificial do app: análise da foto da lição, montagem das pistas, correção do caderno (foto da resposta da criança), anotar deveres, transcrever gravações de voz autorizadas, traduzir a apresentação de conteúdo, conversa sobre a lição, resumo diário e separação das fotos por matéria (seção 3). Sem uso para treinar modelos. A retenção varia conforme o recurso, como descrito na seção 3.5. | EUA |
| Resend | E-mails transacionais: boas-vindas, confirmação de e-mail, redefinição de senha, redefinição do PIN do Modo Nino e avisos da agenda. Recebe o e-mail do destinatário e o conteúdo da mensagem, que pode incluir o primeiro nome da criança. Além de entregar a mensagem em nosso nome, o Resend trata certos metadados de comunicação, incluindo dados que identificam a origem e o destino, como controlador independente para operar e melhorar o serviço e prevenir fraudes e abuso, conforme seus termos e sua política de privacidade. | EUA |
| Apple e Google (login) | Entrar com Apple ou com Google, se você escolher. Recebemos nome e e-mail. | EUA |
| Apple e Google (sistema do celular) | Conversão da localização em cidade e estado/região, só quando você usa esse recurso. | Aparelho ou servidores da Apple/Google |
| Apple App Store e Google Play | Processamento de assinaturas no iPhone e no Android. As lojas processam os dados de pagamento. O Ninofaz recebe os registros necessários para verificar a compra e gerenciar o acesso à assinatura. | EUA |
| Professora da turma | Só se você vincular a criança a uma turma, e só o que está listado na seção 2.6. | Brasil |
| Autoridades | Quando exigido por lei ou ordem judicial. | Brasil |
O banco de dados da conta fica no Google Cloud em São Paulo. Parte do tratamento acontece fora do Brasil, principalmente nos EUA: armazenamento de fotos de perfil, análise pela IA (OpenAI), autenticação e envio de e-mails. Para transferências sujeitas à legislação brasileira, adotamos os mecanismos aplicáveis do art. 33 da LGPD:
| Categoria | Retenção |
|---|---|
| Fotos das lições, do caderno, da agenda e da resposta da criança | Não guardamos. Descartadas logo após a análise. Na OpenAI, até 30 dias, só para monitorar abuso. |
| Conta, perfis das crianças, lições, recados, deveres, pontos, prêmios, pedidos de ajuda e resumos | Enquanto a conta existir. Removidos dos sistemas ativos quando a exclusão da conta é concluída. |
| Foto de perfil | Até você trocar a foto ou excluir a conta. |
| Registros de aceite e de autorização de IA | Enquanto a conta existir. |
| Métricas técnicas das chamadas à IA | Removidas por limpeza automática periódica após 90 dias. Ao excluir a conta, os identificadores da conta e da criança são removidos antes disso. |
| Links de redefinição do PIN | 30 minutos (expiram sozinhos). |
| Registro de exclusão de conta | Até 5 anos: data, contagens das categorias removidas e identificador técnico opaco do pedido. Sem e-mail, IP, nome ou conteúdo da família nos novos registros. Registros anteriores podem conter e-mail, identificador da conta, IP e informações técnicas da requisição, sujeitos ao mesmo prazo de 5 anos. |
| Marcador mínimo de compra após exclusão | Enquanto necessário para impedir que um comprovante ainda aceito pela loja ative a assinatura em outra conta. Não contém perfil, e-mail nem conteúdo da família. Pedidos legítimos de restauração são tratados pelo suporte. |
| Cópias de segurança do banco de dados | Backups diários com retenção de 14 dias. A exclusão retira os dados dos sistemas ativos; as cópias residuais deixam de existir ao fim desse ciclo. |
| Objetos removidos do Storage, como fotos de perfil | Até 7 dias em recuperação de exclusão do provedor; ficam indisponíveis no app após a exclusão. |
| Logs de infraestrutura e auditoria administrativa do Google Cloud | 30 dias nos logs gerais e 400 dias nos logs obrigatórios de auditoria administrativa, para segurança, investigação de incidentes e integridade do serviço. |
No app, toque no seu avatar para abrir os Ajustes e depois em "Excluir minha conta". Confirme com a sua senha (ou entrando de novo com Google ou Apple) e digite EXCLUIR.
Após sua confirmação, removemos dos sistemas ativos a conta, os perfis das crianças, as lições, os recados, os deveres, os pontos, os prêmios, os pedidos de ajuda, os resumos, o PIN do Modo Nino, os vínculos com turmas, a foto de perfil e os registros de aceite. A exclusão é definitiva para o uso do app. As retenções específicas de segurança, auditoria e compras estão na seção 8. Eventuais tokens de notificações vinculados por versões antigas também são removidos.
Excluir a conta não cancela a assinatura. No iPhone, cancele em Ajustes do aparelho > seu nome > Assinaturas. No Android, use Google Play > Pagamentos e assinaturas > Assinaturas. A loja informa a validade restante, as condições de testes gratuitos e as regras de reembolso.
Sem acesso ao app? Peça pelo suporte@ninofaz.app informando o e-mail da conta. Confirmamos a titularidade antes de executar o pedido e informamos o prazo de atendimento, observando os prazos legais aplicáveis. Mais detalhes em ninofaz.app/excluir-conta.
Como titular dos dados (ou responsável legal pela criança), você pode, a qualquer momento, solicitar os direitos previstos na LGPD e nas leis aplicáveis no seu país ou região:
Para exercer qualquer direito, use o app ou escreva para suporte@ninofaz.app. Respondemos em até 15 dias.
O app não usa cookies de publicidade nem identificadores de publicidade, e não rastreia você entre apps ou sites. Usamos o armazenamento local do aparelho para manter você conectado, guardar dados para uso sem internet e lembrar preferências de tela. Além disso, os componentes de login, segurança e captura de documentos podem transmitir identificadores técnicos, informações do aparelho e métricas de uso e diagnóstico aos fornecedores, conforme as seções 2.3 e 6. Esses dados são distintos dos identificadores de publicidade e das tecnologias de medição do site.
No site institucional, você escolhe medição e anúncios separadamente. O Google Analytics só é carregado se você autorizar a medição do site; o Google Ads, só se autorizar anúncios. O Analytics mede visitas e uso do site. O Ads mede os resultados das campanhas e pode personalizar anúncios. Ambos podem usar cookies e enviar dados de navegação ao Google. A recusa permite usar o site normalmente. A escolha fica salva neste navegador por até 180 dias e pode ser alterada em Escolhas de cookies, no rodapé. As tags Google Analytics e Google Ads do site não estão incluídas nos apps nativos; a telemetria dos componentes dos apps é descrita separadamente acima.
Quando esta política mudar de forma relevante (finalidades, operadores, dados enviados à IA, retenção ou direitos), avisamos por e-mail e dentro do app antes da mudança valer. Se a mudança afetar a IA, pedimos a sua autorização de novo. A versão e a data ficam no topo desta página, e o histórico fica no rodapé.
Controladora: did.lu s.a. (did.lu) · CNPJ 44.977.977/0001-39 · Rua Dr. Luiz Migliano, nº 190, sala 114, Jardim Vazani, São Paulo/SP, CEP 05.711-000.
Encarregado de Proteção de Dados (DPO): suporte@ninofaz.app
Para pedidos sobre os seus direitos, comece o assunto do e-mail com
[LGPD] pra priorizarmos. Suporte geral do app:
ninofaz.app/suporte.
Se houver um incidente de segurança que afete os seus dados, avisaremos você e a ANPD conforme o art. 48 da LGPD, com orientações do que fazer.