Política de Privacidade do Vics

Esta é a versão em português, que é a que vale. As versões em inglês e espanhol são traduções de cortesia, sem valor vinculante.

1. Quem somos

O Vics é um aplicativo de histórias em áudio para crianças, operado por GUIO MARKETING E GROWTH LTDA, CNPJ 35.412.106/0001-87, com sede na Avenida Prudente de Morais, 287, sala 507, Belo Horizonte, MG, CEP 30350-093, Brasil (“nós”). Somos a controladora dos dados pessoais descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a “LGPD”).

• Encarregado pelo tratamento de dados pessoais: Rafael Motta Viberti Riedel, suporte@vics.app.
• Contato para qualquer assunto desta política: suporte@vics.app.

2. Para quem é o Vics

O Vics é usado por adultos (pais ou responsáveis), que criam a conta, escolhem o que contar e ouvem junto com a criança. A criança não tem conta nem login, e o Vics não tem nenhuma área em que ela se cadastre, escreva ou converse. Ela aparece só como uma ficha dentro da família do adulto.

No lançamento, o Vics é oferecido apenas no Brasil, pela App Store, da Apple. O aplicativo pode ser usado em português, inglês e espanhol, mas escolher outro idioma não muda o país nem as regras que valem para você.

3. Quais dados tratamos e para quê

Do adulto

• E-mail. Serve para entrar (por um código de 6 números enviado ao e-mail), para avisar que a exclusão da conta terminou e, se for preciso, para avisos importantes sobre a sua conta ou sobre mudanças nestes textos. Não pedimos nome nem senha.
• Dados de acesso. Quando você entra, guardamos uma sessão com o endereço IP, a identificação técnica do aplicativo e do aparelho e a forma de entrada. Guardamos também contadores de tentativas (por endereço IP e, no envio de códigos, por uma impressão matemática do e-mail), para impedir abuso.
• PIN e permissões de curta duração. O PIN de 4 números protege as áreas do adulto. Ele fica guardado só como uma impressão matemática (hash), nunca em texto legível. As permissões que o PIN ou um novo código por e-mail abrem duram no máximo 5 minutos.
• Idioma do aplicativo, e idioma e voz das histórias da família.
• Consentimentos. Registramos o que você aceitou, em qual versão do texto, em qual idioma e quando.
• Assinatura. A compra é feita na App Store. Não recebemos número de cartão nem dados do meio de pagamento, e não guardamos o preço que você pagou. Recebemos da Apple o estado da assinatura (por exemplo, ativa, em teste grátis, vencida ou cancelada), o plano, o período e um identificador da compra, para liberar a criação de histórias. Na compra, enviamos à Apple um código de conta aleatório, que não identifica você.
• Registro de ações. Guardamos quem fez qual ação sensível, sobre o quê e com que resultado (por exemplo, um pedido de exclusão), sem o conteúdo de histórias, ideias ou fichas.
• Mensagens ao suporte. Se você nos escrever, tratamos o seu endereço de e-mail e o conteúdo da mensagem para responder.

Da criança

Você decide o que informar. Só a faixa etária é obrigatória:

• faixa etária (3 a 4, 5 a 6 ou 7 a 8 anos);
• nome ou apelido (opcional), para identificar a ficha no aplicativo;
• gostos e assuntos a evitar (opcionais);
• aprendizados que você quer ver nas histórias do modo “Aprender” (opcionais).

O apelido, os gostos, os assuntos a evitar e os aprendizados ficam cifrados no nosso banco de dados, com uma chave que fica nos nossos servidores, fora do banco. A faixa etária e o texto das histórias não são cifrados dessa forma: ficam protegidos pelo controle de acesso por família. Não pedimos foto, sobrenome, escola, endereço, localização nem dado de saúde.

Das histórias e do uso

• O pedido de história (a ideia que você escreve, o modo, a duração, o idioma e, no modo “Aprender”, o aprendizado) fica guardado cifrado enquanto a história é criada. Ele é apagado quando a criação termina e, em qualquer caso, 24 horas depois de enviado, com uma folga técnica de cerca de 1 hora. Os rascunhos da história e as anotações da revisão automática seguem a mesma regra.
• A história pronta (título, resumo e texto) e o áudio ficam na biblioteca da sua família até você excluir a conta. No lançamento, o aplicativo não apaga uma história isolada.
• Favoritos e notas (as três carinhas: amou, gostou, não curtiu) ajudam o Vics a escolher a próxima história.
• Escutas. Guardamos quando uma história começou a tocar, quanto tempo foi ouvida, como terminou e para quais fichas de criança ela tocou. Esse detalhe fica por 90 dias. Os totais por história (quantas vezes e quando foi ouvida) ficam enquanto a conta existir. As escutas não guardam localização nem identificação do aparelho.
• Registros da criação. De cada história criada guardamos o estado, as etapas, o fornecedor e o modelo usados, o custo e o resultado da revisão automática (códigos de uma lista), sem o texto. Guardamos também a contagem de histórias criadas, para aplicar a franquia do plano e o limite diário.
• Denúncias de conteúdo ficam com o motivo escolhido numa lista, a história e o ponto do áudio, sem texto livre.

No seu aparelho

O aplicativo guarda no aparelho o necessário para funcionar: a sessão e o rascunho da ideia que você está escrevendo (em área protegida do sistema, que só abre com o aparelho desbloqueado e não é copiada para outro aparelho), a biblioteca em cache (títulos e resumos), os áudios que você baixar, a fila e o temporizador, as escutas que ainda não foram enviadas e as preferências de idioma. Ao sair da conta, o aplicativo apaga o que é dela. O que fica fora da área protegida também não entra no backup do iCloud nem do computador: ao trocar de aparelho, você entra de novo e baixa os áudios outra vez.

Registros técnicos

Nossos servidores registram o mínimo para operar e investigar falhas: método e caminho da requisição (sem os parâmetros), um identificador da requisição, o resultado e erros reduzidos a um código. Esses registros não trazem o texto das histórias ou das ideias, e-mails, códigos de entrada, tokens nem endereços de arquivos. A plataforma de hospedagem pode manter registros de conexão próprios, como endereço IP, horário e caminho acessado. Os registros técnicos ficam guardados por até 30 dias.

4. O que não fazemos

• Não mostramos anúncios e não usamos publicidade comportamental.
• Não usamos ferramentas de análise de uso nem relatórios de falha de terceiros no aplicativo.
• Não usamos cookies nem rastreadores no nosso site.
• Não vendemos dados.
• Não treinamos modelos de inteligência artificial com os seus dados nem com os das crianças. O que cada fornecedor faz com o que recebe está na seção 7.
• No lançamento, o aplicativo não usa microfone, câmera, localização nem contatos.
• A criança não conversa com o Vics: as histórias são geradas a partir do que o adulto pede.

5. Dados de crianças

Tratamos dados de crianças no melhor interesse delas e apenas para criar e tocar as histórias da própria família (LGPD, art. 14).

• Consentimento. Antes de cadastrar uma criança ou criar uma história, o aplicativo pede que você aceite os Termos de Uso e esta Política e dê o consentimento específico para o uso dos dados das crianças. Ao aceitar, você declara ser pai, mãe ou responsável legal pelas crianças cujos dados informar. Registramos a versão do texto, o idioma em que ele foi mostrado e a data.
• O mínimo necessário. Só a faixa etária é obrigatória. Apelido, gostos, assuntos a evitar e aprendizados são opcionais: o apelido serve para identificar a ficha no aplicativo, e os demais, só para personalizar as histórias.
• Correção e remoção. Você pode corrigir uma ficha quando quiser. Pode também removê-la enquanto nenhuma história tiver sido criada para aquela criança; depois disso, a ficha é apagada com a exclusão da conta.
• Retirar o consentimento. Você pode retirar o consentimento a qualquer momento excluindo a conta (seção 12). Sem ele, o Vics não consegue criar histórias.
• Sem publicidade. Não usamos dados de crianças para publicidade nem os compartilhamos para esse fim.

6. Inteligência artificial e os nomes que você escreve

As histórias são escritas e revisadas por modelos de inteligência artificial de terceiros e narradas por uma voz sintética, também de terceiros. Por isso:

• O que é enviado. Para escrever a história, enviamos ao fornecedor de texto a ideia que você escreveu e os dados de personalização: faixa etária, gostos, assuntos a evitar, modo, duração, idioma e, se for o caso, o aprendizado. Para narrar, enviamos ao fornecedor de voz o texto aprovado da história. Os detalhes estão na seção 7.
• Nomes. Os nomes que você escrever na ideia (da criança, de um parente, de um bicho, de um personagem) entram na história e, por isso, são enviados a esses dois fornecedores. O apelido cadastrado na ficha não é enviado a eles: ele só aparece na história se você o escrever na ideia.
• O que não escrever. Recomendamos não escrever na ideia endereço, telefone, data de nascimento, documentos, nome completo, escola nem informações de saúde. A história não precisa deles.
• Erros. O texto pode conter erros, e a revisão automática reduz, mas não elimina, o risco de uma história inadequada. Ouça junto com a criança.
• Denúncia. Você pode denunciar qualquer história pelo aplicativo (no player, “•••” e depois “Reportar esta história”), escolhendo um motivo, ou escrever para suporte@vics.app.

7. Com quem compartilhamos e transferência internacional

Usamos fornecedores para operar o Vics. Eles tratam os dados para prestar o serviço, e ficam fora do Brasil:

Não enviamos aos fornecedores de inteligência artificial o seu e-mail, identificadores da família, da criança ou do adulto, nem tokens.

xAI (voz). A nossa conta na xAI está com a opção de retenção zero de dados ligada: por ela, a xAI não guarda o texto enviado depois de processá-lo. O Vics confere essa configuração antes de enviar qualquer texto e, se ela não estiver ativa, não envia.

DeepSeek (texto). Não temos com a DeepSeek uma configuração equivalente. Ela trata o que recebe segundo os próprios termos e a própria política de privacidade, e nós não controlamos por quanto tempo ela guarda esse conteúdo nem os usos que ela faz dele dentro desses termos. Por isso enviamos só o necessário para escrever a história, sem e-mail nem identificadores, e recomendamos não escrever dados pessoais desnecessários na ideia (seção 6).

Transferência internacional. O envio de dados para os Estados Unidos e para a China é transferência internacional de dados (LGPD, art. 33). Ela acontece porque esses fornecedores são necessários para prestar o serviço que você pede, e com base no consentimento que você dá no aplicativo ao aceitar esta política e o uso dos dados das crianças. A criação de histórias só é liberada depois desse aceite. Esses países podem não oferecer o mesmo nível de proteção de dados da lei brasileira. Se tiver dúvidas sobre essa transferência, fale com o encarregado pelo contato da seção 1.

8. Bases legais

Tratamos os dados com as seguintes bases da LGPD:

• Execução do contrato com você (art. 7º, V): conta, entrada por código, criação e guarda das histórias, biblioteca, fila de escuta e assinatura.
• Consentimento específico de um dos pais ou do responsável legal (art. 14, §1º): os dados das crianças.
• Legítimo interesse (art. 7º, IX): segurança, prevenção de abuso e de fraude, registro de ações, registros técnicos e tratamento de denúncias.
• Cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI): registro dos consentimentos, do pedido de exclusão e dos dados de compra.

9. Por quanto tempo guardamos

Depois da exclusão da conta ainda ficam, sem prazo automático para apagar e sem o seu e-mail:

• o registro de que a exclusão foi pedida e concluída e a marca de conta e de família excluídas, só com identificadores internos, datas, o idioma da tela e o idioma das histórias;
• o registro dos avisos de compra que recebemos da Apple, com o identificador da compra na loja, o código de conta aleatório, os identificadores internos da família e do adulto e as datas. Ele serve para conferir a assinatura com a loja e impedir o uso indevido da mesma compra.

Por até 8 dias depois de concluída a exclusão, guardamos também um arquivo com os identificadores da conta apagada, para repetir a exclusão se uma cópia de segurança antiga for restaurada.

10. Segurança

Protegemos os dados com acesso separado por família, comunicação cifrada (HTTPS), cifragem dos dados mais sensíveis da ficha da criança, PIN para as áreas do adulto, novo código por e-mail para exportar os dados e excluir a conta, endereços de áudio que valem por no máximo 15 minutos e registros sem conteúdo. Nenhum sistema é totalmente seguro: se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.

11. Seus direitos

Pela LGPD (art. 18), você pode pedir confirmação de que tratamos os seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir e as consequências disso, e a revogação do consentimento. Você exerce esses direitos por si e pelas crianças sob sua responsabilidade. No aplicativo:

• Exportar meus dados: em Família, toque em Privacidade e em “Exportar meus dados”. O aplicativo pede um novo código por e-mail e gera um arquivo com os dados da sua família, sem os áudios.
• Corrigir: as fichas das crianças e os ajustes da família podem ser alterados no aplicativo.
• Excluir a conta: em Família, toque em Privacidade e em “Excluir a conta”.
• Denunciar uma história: no player, “•••” e depois “Reportar esta história”.

Para o que o aplicativo não resolve, como apagar uma única história, escreva para suporte@vics.app, que é também o contato do encarregado. Respondemos nos prazos da lei. Você também pode apresentar reclamação à ANPD.

12. Exclusão da conta

Ao excluir a conta, apagamos a família, as histórias, os áudios, as fichas das crianças, os favoritos, as notas, o histórico de escuta, os consentimentos e os registros da criação. A meta é concluir em até 72 horas. Quando termina, enviamos um e-mail de confirmação e apagamos o seu e-mail da nossa base; se o envio falhar por 48 horas, apagamos o e-mail mesmo sem a confirmação. As cópias de segurança deixam de ter esses dados em até 7 dias. O que ainda fica está na seção 9.

Excluir a conta não cancela a assinatura na App Store: cancele-a na loja. O passo a passo, inclusive para quem não tem mais o aplicativo, está na página de exclusão de conta.

13. Mudanças nesta política

Quando mudarmos esta política, publicaremos a nova versão nesta página. Se a mudança for relevante, avisaremos pelo e-mail da conta ou pelo aplicativo, e pediremos novo consentimento quando a lei exigir. A versão que você aceitou fica registrada.