Política de Privacidade
Última atualização: 13 de setembro de 2026 · versão 2026-09-13.1
O Xerifes Digitais é uma iniciativa de educação em segurança digital para crianças de 7 a 12 anos, em busca de parceiros para iniciar suas atividades nas escolas. Esta política explica, de forma direta, quais dados coletamos no site e no aplicativo, para que servem e como você — responsável — pode controlá-los.
Resumo rápido: usamos dados para oferecer as atividades educativas e proteger as contas. Não vendemos dados nem usamos publicidade ou analytics. O responsável autoriza o tratamento dos dados da criança antes do cadastro e pode retirar essa autorização. O CPF é utilizado somente para impedir duplicidade, por meio de um identificador criptográfico. Uma conta de criança por CPF também limita o cadastro de irmãos.
1. Controlador e encarregado
O controlador, responsável pelas decisões sobre o tratamento dos dados do Xerifes Digitais, é Excelência Consultoria e Educação, CNPJ 18.001.656/0001-94, com atuação em Poços de Caldas, Minas Gerais.
O encarregado de dados (DPO) é Luís Gustavo Nascimento Serra. O canal público para privacidade, dúvidas e exercício de direitos é contato@xerifesdigitais.com.br.
2. Dados que coletamos
O cadastro no aplicativo é sempre feito por um responsável, com consentimento explícito. Coletamos:
Do responsável
- E-mail — usado para login, confirmação de conta e recuperação de acesso.
- CPF do pai, mãe ou responsável legal — usado exclusivamente para impedir que o mesmo CPF crie várias contas de criança. Após a validação do formato e dos dígitos, armazenamos um identificador criptográfico com chave secreta (HMAC), e não o CPF legível. Esse identificador ainda é um dado pessoal, não um dado anônimo, e não aparece no perfil ou nos rankings.
- Senha — armazenada como hash de senha, nunca em texto puro.
- Autorização — registramos a versão do aviso, o texto autorizado e a data e hora do consentimento. Não usamos o CPF como prova de identidade ou de parentesco.
Da criança (informados pelo responsável no cadastro)
- Nome e nome de usuário (apelido escolhido no app).
- Idade (7 a 12 anos), ano escolar e turma. Não solicitamos data de nascimento completa.
- Escola, cidade e estado — utilizados para vincular a criança à escola e à turma, organizar atividades e apresentar resultados. O código da escola é opcional; os dados escolares são solicitados no cadastro.
- Progresso no app: XP, nível, sequência de dias, missões concluídas e respostas de quiz — usados para mostrar o progresso da criança e para melhorarmos o conteúdo educativo (ex.: identificar perguntas confusas).
- Avatar: apenas escolhas visuais (cor de cabelo, roupa etc.), sem foto real da criança.
- Publicações na Delegacia (opcional): mensagens que a própria criança escolhe compartilhar sobre casos de segurança digital. Toda publicação passa por aprovação manual de um administrador antes de ficar visível a outros usuários.
- Mensagens, reações, respostas e evidências de atividades — quando essas funções forem usadas, armazenamos o conteúdo enviado, inclusive arquivos. Evite enviar imagens identificáveis da criança ou de terceiros e informações desnecessárias.
- Pontuações de jogos e rankings — podem mostrar nome de usuário, pontuação e progresso a participantes do aplicativo. Prefira um apelido que não identifique a criança.
Dados técnicos e contato
O servidor e a hospedagem podem gerar registros de acesso com IP, data, hora e informações técnicas do navegador, usados para segurança e diagnóstico. Cookies de sessão, cache e preferências locais são explicados na seção de cookies. Ao entrar em contato, recebemos os dados que você enviar, como nome, e-mail, organização, cidade e mensagem.
3. O que NÃO coletamos
- Não usamos cookies ou pixels de publicidade.
- Não integramos redes sociais, Google Analytics ou qualquer rastreador de terceiros.
- Não solicitamos geolocalização precisa nem acesso à lista de contatos do dispositivo. Arquivos são recebidos apenas quando enviados pelas funções de atividades.
- Não exibimos anúncios de nenhum tipo, dentro ou fora do app.
4. Como usamos os dados
| Dados e finalidade | Base legal (LGPD) |
|---|---|
| Nome, idade, dados escolares, avatar, progresso e respostas: oferecer a conta e atividades educativas. | Consentimento específico e em destaque de pelo menos um dos pais ou responsável legal, considerando o melhor interesse da criança (art. 14). |
| E-mail e senha do responsável: criar a conta solicitada, confirmar o acesso e recuperar a senha. Identificador do CPF: impedir cadastros duplicados. | Procedimentos preliminares solicitados pelo responsável e execução do serviço (art. 7º, V), limitados aos dados necessários à finalidade informada. |
| Publicações, mensagens, evidências e rankings da criança: participação educativa e moderação. | Consentimento do responsável para as funções descritas, sempre respeitando o melhor interesse da criança. O uso das funções de publicação e envio de arquivos é voluntário. |
| Dados enviados em contato ou proposta: responder à solicitação e prestar atendimento. | Procedimentos preliminares a pedido do titular (art. 7º, V). Não há inscrição automática em marketing. |
| Registros técnicos: proteger a plataforma, diagnosticar falhas e prevenir abuso. | Legítimo interesse (art. 7º, IX), mediante avaliação de necessidade, proporcionalidade e direitos dos titulares; obrigação legal quando aplicável. |
| Registros de autorização e solicitações: demonstrar o consentimento e atender direitos. | Cumprimento de obrigações legais e exercício regular de direitos (art. 7º, II e VI), quando aplicáveis. |
A recusa da autorização impede criar a conta da criança, mas não impede consultar o site público ou entrar em contato. Não condicionamos a participação ao fornecimento de informações além das necessárias. A autorização pode ser retirada pelo canal do encarregado, sem afetar a licitude do tratamento realizado anteriormente.
5. Compartilhamento com terceiros
Não vendemos ou alugamos dados e não os compartilhamos para marketing. A infraestrutura de site, aplicativo, banco de dados, e-mail e backups é contratada com a KingHost, que pode tratar dados para prestar esses serviços, conforme as instruções do controlador e as medidas de segurança contratadas.
A equipe autorizada e administradores da escola vinculada acessam informações necessárias às suas atribuições. Outros participantes podem ver publicações aprovadas, interações e rankings disponibilizados no aplicativo, mas não recebem CPF, e-mail ou senha do responsável. Dados também poderão ser fornecidos para cumprir exigência legal ou ordem válida de autoridade competente.
O formulário de parceria prepara uma mensagem no aplicativo de e-mail escolhido por você; não envia os campos a um intermediário de formulários. Links para WhatsApp e redes sociais só levam aos respectivos serviços quando acionados. Nesses destinos, também se aplicam as políticas dos fornecedores escolhidos.
Transferência internacional
A infraestrutura contratada é da KingHost. Informações sobre a localização efetiva do tratamento e eventuais acessos ou transferências internacionais podem ser solicitadas ao encarregado. Se ocorrer transferência internacional, o controlador deverá adotar um dos mecanismos previstos na LGPD e na regulamentação da ANPD e informar os titulares sobre sua finalidade e as garantias aplicáveis. A contratação de uma empresa brasileira, por si só, não comprova que todo tratamento ocorre no Brasil.
6. Segurança
- Senhas protegidas por hash criptográfico (nunca texto puro).
- HTTPS na publicação do site e aplicativo; ambientes locais de desenvolvimento não devem receber dados reais.
- Sessões protegidas contra fixação e falsificação de requisição (CSRF).
- Bloqueio temporário de login após múltiplas tentativas de senha incorretas.
Armazenamento e prazo
O prazo máximo definido pelo controlador é de cinco anos a partir da coleta. Para novos cadastros, registramos uma data-limite de cinco anos a partir da criação da conta. Ela abrange os dados da conta, o identificador do CPF e o registro de autorização. Pedidos de exclusão e revogação podem levar ao encerramento antes desse prazo.
Ao terminar a finalidade ou o prazo, os dados devem ser eliminados ou anonimizados, salvo conservação permitida ou exigida por lei, com acesso restrito. Logs e backups também estão sujeitos ao limite de cinco anos e à revisão de necessidade: esse limite não autoriza conservar dados sem finalidade. Backups não são disponibilizados para uso corrente e devem respeitar pedidos de exclusão caso sejam restaurados. O prazo de uma cópia não reinicia a contagem do dado original.
7. Direitos do responsável
Você pode, a qualquer momento, usar as opções da conta no aplicativo ou solicitar por e-mail (contato@xerifesdigitais.com.br):
- Confirmação de que tratamos seus dados e acesso a eles.
- Correção de dados incorretos.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- Portabilidade, nos termos da regulamentação aplicável, respeitados segredos comercial e industrial.
- Informações sobre compartilhamentos e sobre as consequências de não fornecer consentimento.
- Revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação.
- Oposição a tratamento irregular e revisão de decisões tomadas exclusivamente por tratamento automatizado, quando aplicável.
- Reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
- Encerramento da conta em Meu distintivo > Excluir conta, com confirmação da senha do responsável.
Envie sua solicitação ao canal de direitos LGPD, identificando a conta pelo e-mail cadastrado e descrevendo o pedido. Não envie senha nem CPF completo por e-mail. Podemos solicitar verificação proporcional de identidade para proteger os dados. O atendimento é gratuito e observa os prazos legais; a declaração completa de confirmação e acesso segue o prazo de até 15 dias previsto na LGPD.
Para revogar a autorização, utilize o mesmo canal. A exclusão no aplicativo remove a conta da base ativa; cópias de segurança e eventuais registros sujeitos a conservação legal seguem as regras de retenção acima.
8. Crianças e adolescentes
O Xerifes Digitais atende crianças de 7 a 12 anos. O cadastro deve ser realizado por um dos pais ou responsável legal, com autorização específica antes do envio dos dados. A conta só libera acesso após a confirmação do e-mail. Essa confirmação e a validação dos dígitos do CPF não comprovam, sozinhas, a identidade ou o vínculo parental. Suspeitas de cadastro indevido devem ser comunicadas ao encarregado para apuração e bloqueio ou exclusão quando cabíveis.
9. Cookies e armazenamento local
- Sessão e segurança: cookie de sessão do PHP para autenticação e proteção das requisições. É usado para prestar o serviço solicitado e não para publicidade.
- Funcionamento offline: service worker e cache de arquivos para carregar o aplicativo e os jogos.
- Preferências: armazenamento local para opções de interface, como exibir controles do jogo e estado de apresentação do aplicativo. Persiste até ser alterado ou apagado no navegador.
- Analytics, publicidade e remarketing: não são utilizados. Não carregamos Google Analytics, Meta Pixel ou mapas incorporados para rastrear visitantes.
Não há cookies opcionais de terceiros a aceitar no fluxo atual. Você pode apagar cookies e dados do site nas configurações do navegador; isso pode encerrar a sessão e remover preferências ou arquivos offline. Preferências também podem ser alteradas pelos controles correspondentes no aplicativo. Se forem introduzidos cookies não essenciais, eles deverão permanecer bloqueados até uma escolha específica, com opções equivalentes para aceitar, recusar, gerenciar e revogar a autorização.
10. Alterações nesta política
A data e a versão vigentes estão no início desta página. Mudanças relevantes serão comunicadas aos responsáveis. Novas finalidades que dependam de consentimento exigem nova autorização; não presumimos consentimento pelo silêncio ou pela continuidade da navegação.