Política de privacidade
Versão de 11 de novembro de 2026
Aqui está, sem rodeios, o que o Telinha Segura guarda sobre você e sobre suas crianças, para quê, por quanto tempo e com quem. Pedimos só o necessário para o app funcionar e nunca usamos dados de crianças para publicidade ou para traçar perfis.
Este texto ainda passa por revisão jurídica. Se algo mudar, a nova versão aparece nesta página, com a data.
Quem cuida dos seus dados
O controlador dos dados é a Coding For You Tecnologia Ltda (Coding4u), CNPJ 41.894.811/0001-60, com sede na Alameda Salvador, 1057, Salvador Shopping Business, Torre América, salas 911 e 912, Caminho das Árvores, Salvador, BA, CEP 41820-790. É ela quem faz o Telinha Segura: o app para Android e iOS, o app no navegador e este site.
Nosso canal para assuntos de dados pessoais é privacidade@
O que guardamos e por quanto tempo
Não pedimos nome, CPF, endereço, telefone nem foto de ninguém. O que guardamos é isto:
- Sua conta
- Seu e-mail, sua senha (só como um código que não dá para reverter), a data em que você declarou ter 18 anos ou mais e, se você entra com Google ou Apple, o identificador que eles nos dão.
- Enquanto a conta existir.
- Suas sessões
- Em quais aparelhos você entrou: o tipo de app (navegador ou celular), a marca e o modelo do aparelho, e quando ele foi usado. Nunca o nome que você deu ao aparelho.
- Uma sessão vence depois de 30 dias parada no navegador (60 no celular) ou, no máximo, 90 dias no navegador (180 no celular). Enquanto isso, você vê e encerra suas sessões em Sua conta; o registro de uma sessão é apagado 90 dias depois de vencer ou ser encerrada.
- Registro de acesso
- O endereço IP e, quando disponível, a porta de onde você ou um aparelho vinculado da sua família usou o app, com a data e a hora.
- Guardado por 6 meses, inclusive depois da exclusão da conta, por obrigação legal (Marco Civil da Internet, art. 15), em sigilo, e entregue só por ordem judicial. Depois disso, é apagado.
- Família e convites
- Quem é titular e quem é responsável na família, e o e-mail de quem você convida.
- Um convite vence em 7 dias.
- Perfil da criança
- Um apelido, o avatar escolhido e a faixa de idade (2 a 4, 5 a 8, ou 9 a 12 anos). Nada de data de nascimento, nome completo ou foto.
- Enquanto o perfil existir.
- Consentimento
- Quem autorizou o perfil de cada criança, em que data e em qual versão do texto, e quando a autorização foi retirada.
- Guardado como prova da autorização por 5 anos depois da exclusão do perfil, só com identificadores, sem nenhum dado da criança.
- PIN dos pais e aparelhos vinculados
- O PIN, só como um código que não dá para reverter, e os aparelhos das crianças ligados à família: o nome do aparelho e quando foi vinculado e usado.
- Um aparelho parado por 180 dias deixa de funcionar e precisa ser vinculado de novo.
- O que foi assistido
- Qual vídeo cada criança assistiu, em qual aparelho, quando e por quanto tempo, para contar o tempo de tela e mostrar a você os últimos dias.
- Cada vídeo assistido é apagado depois de 30 dias; os totais de tempo por dia e os pedidos de mais tempo, depois de 90 dias.
- Nas sessões em família, guardamos também em que ponto do vídeo a criança parou, para continuar dali na próxima vez; isso é apagado em 30 dias, como o que ela assistiu.
- Ajustes da família
- As regras de tempo de tela e o fuso horário da família, os vídeos que você escondeu de uma criança e as denúncias que você fez, com o motivo e a nota que você escrever.
- Enquanto a família existir.
- Curadoria
- Se você sugere vídeos ou faz parte da equipe de curadoria: suas sugestões e suas decisões, com o papel que aparece para as famílias (por exemplo, mãe ou pai).
- Ao excluir a conta, as decisões ficam sem ligação com você, para o histórico de cada vídeo continuar inteiro.
- Registro de segurança
- Eventos como entradas, trocas de senha e ações da equipe, com data, sem conteúdo de mensagens.
- Mantido por 5 anos, para a segurança da plataforma; ao excluir a conta, os motivos escritos sobre você são apagados e o resto fica só com identificadores.
- E-mails que enviamos
- Para quem vai, o assunto e o texto de cada e-mail (confirmação de endereço, troca de senha, convite, aviso de exclusão) enquanto espera o envio.
- Apagado assim que é enviado; se não puder ser enviado, o texto some e o registro é apagado 7 dias depois.
- Cópias de segurança
- Uma cópia criptografada do banco de dados por dia, para recuperar a plataforma em caso de falha.
- Uma cópia por dia fica guardada 8 dias, e uma por semana, até 29 dias. Depois de apagada, a cópia ainda pode ser recuperada por mais 8 dias, para o caso de um acidente. Por isso, algo que você excluiu pode existir numa cópia por até 37 dias, sem que ninguém o use.
Fora do registro de acesso, seu endereço IP não fica guardado: o servidor só o usa, na memória, para barrar tentativas repetidas de entrar ou de adivinhar códigos.
Os dados das crianças
Seguimos o art. 14 da LGPD e o ECA Digital: os dados de uma criança só são tratados com o consentimento específico de quem é responsável por ela, e sempre no melhor interesse dela.
- Uma criança nunca tem conta, e-mail ou senha. Ela usa o modo criança num aparelho da família.
- Quem cria o perfil marca que é responsável pela criança e autoriza o cadastro. Esse consentimento fica registrado, e você pode retirá-lo excluindo o perfil.
- Guardamos só o apelido, o avatar, a faixa de idade e o que ela assistiu, pelo prazo acima, além do registro de acesso dos aparelhos vinculados, que a lei manda guardar.
- O Telinha Segura não coloca anúncios, não vende nada e não tem ferramentas de análise de uso no modo criança. O único programa de terceiros é o player do YouTube, que toca o vídeo e pode exibir anúncios do próprio YouTube em alguns vídeos (veja Com quem compartilhamos).
Por que podemos tratar esses dados
- Para cumprir o que combinamos com você (execução de contrato): sua conta, suas sessões, a família, os aparelhos, o tempo de tela e os e-mails do serviço.
- Com o consentimento do responsável (art. 14, § 1º): o perfil da criança e o que ela assiste.
- Para proteger a plataforma e quem a usa (legítimo interesse): o registro de segurança, os limites de tentativas e as cópias de segurança.
- Para cumprir obrigações legais e defender direitos: o registro de acesso (Marco Civil da Internet, art. 15), a prova do consentimento e o que a lei mandar guardar.
Com quem compartilhamos
Não vendemos nem alugamos dados. Só estes serviços recebem alguma coisa, e só o que precisam para fazer a parte deles. Mailgun e Google Cloud tratam os dados só em nosso nome, sob contrato, e se comprometem a protegê-los no mesmo nível desta política; YouTube, Google e Apple são independentes, e o que fazem segue a política de cada um.
- Mailgun
- Envia os e-mails do serviço. Recebe o endereço de quem recebe e o texto do e-mail. É uma empresa dos Estados Unidos, então os dados podem ser tratados fora do Brasil, com as garantias que a LGPD pede para essa transferência internacional.
- Google Cloud
- Hospeda o servidor onde o Telinha Segura roda, com o banco de dados, e guarda as cópias de segurança, que são criptografadas antes de sair do servidor; o Google não tem a chave para abri-las. Tudo fica em servidores nos Estados Unidos, então os dados são tratados fora do Brasil, com as garantias que a LGPD pede para essa transferência internacional.
- YouTube (Google)
- O Telinha Segura usa os Serviços de API do YouTube para mostrar os vídeos e conferir se eles continuam disponíveis. Os vídeos tocam no player do próprio YouTube, no modo de privacidade reforçada dele (youtube-nocookie.com). Quando um vídeo toca, o aparelho fala direto com o YouTube, que recebe dados técnicos como o endereço IP e pode guardar informações no aparelho, como cookies; vale a Política de Privacidade do Google. Alguns vídeos podem trazer anúncios do próprio YouTube, que nesse modo não são personalizados; o Telinha Segura não escolhe, não recebe e não ganha nada com eles. Nunca enviamos ao YouTube o apelido, a idade ou qualquer dado da criança ou seu.
- Google e Apple
- Só se você escolher entrar com eles. Eles nos confirmam seu e-mail e um identificador; o que eles fazem com a sua conta segue a política de cada um.
Também podemos ter de entregar dados a uma autoridade, quando a lei ou uma ordem judicial obrigar.
Como protegemos
- Senhas e o PIN dos pais viram um código que não dá para reverter (Argon2id); códigos e links enviados por e-mail também só existem assim no banco.
- Toda conexão é criptografada, e os e-mails saem só por conexão segura.
- As cópias de segurança são criptografadas, e a chave para abri-las não fica no servidor.
- Quem é da equipe precisa de um segundo fator para agir, e cada ação da equipe fica registrada.
- Entradas erradas em sequência bloqueiam a conta por um tempo.
Se acontecer um incidente que possa trazer risco a você, avisamos você e a ANPD, como a lei pede.
Quando você exclui a conta
A exclusão é na hora e não tem volta: sua conta, suas sessões, seus vínculos com Google ou Apple e os e-mails que ainda iam sair para você somem no mesmo instante. Algumas coisas ficam, mas sem nenhuma ligação com você: o consentimento das crianças como prova, as decisões de curadoria e as denúncias, sem a nota que você escreveu. O registro de acesso também fica, ligado à conta excluída e em sigilo, pelos 6 meses que a lei manda. As cópias de segurança perdem o que foi excluído em até 37 dias.
O passo a passo está em Excluir conta.
Seus direitos
Pelo art. 18 da LGPD, você pode, sobre você e sobre suas crianças:
- saber se tratamos seus dados e ter acesso a eles: em Sua conta, Seus dados, você baixa uma cópia de tudo, com o registro de acesso da sua conta, num arquivo que pode levar para outro serviço;
- corrigir dados: você troca o e-mail, o apelido, o avatar e a faixa de idade no próprio app;
- pedir a exclusão: você exclui a conta, a família ou o perfil de uma criança no próprio app;
- retirar o consentimento, excluindo o perfil da criança;
- saber com quem compartilhamos, como está nesta página;
- não autorizar o perfil de uma criança: você não é obrigado a autorizar, e sem a autorização não criamos o perfil, o que impede o modo criança para ela; sua conta continua funcionando;
- se opor a um tratamento, pedir a anonimização ou a revisão de uma decisão, escrevendo para privacidade@
telinhasegura ..coding4u .tech
Respondemos em até 15 dias, pelo mesmo endereço de onde veio o pedido, e, antes de agir, confirmamos que o pedido vem de quem tem a conta. Se achar que não respondemos bem, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Mudanças nesta política
Quando esta política mudar, a nova versão aparece aqui com a data. Se mudarmos a finalidade, o prazo, quem é o controlador ou com quem compartilhamos, avisamos no app e por e-mail antes de valer, e destacamos o que mudou. Se a mudança afetar o que fazemos com os dados das crianças, pedimos o consentimento de novo antes de aplicar.