Privacidade e
proteção dos pequenos.

Versão 2026-10-31.v3 · Projeto inicial em modo de simulação.

Quem pode usar

A compra e a criação são destinadas a maiores de 18 anos responsáveis legais pela criança. Neste ambiente de teste, use apenas nomes e imagens fictícios. A declaração de responsabilidade é registrada junto ao pedido; a verificação parental adequada ao serviço real ainda precisa ser implantada antes do lançamento.

O que coletamos e para quê

E-mail do comprador para acesso e entrega, identificador e situação do pedido para validar o pagamento, primeiro nome ou apelido para personalizar uma mensagem fixa do backend. No Premium, a foto é obrigatória e aparece em um cartão nas mãos do Papai Noel. Não solicitamos data de nascimento, escola, endereço, documento da criança ou dados sensíveis.

Foto e serviços de IA

A foto original é preservada em armazenamento privado e não é enviada aos módulos de voz, cenas ou lip-sync. O rosto não é reconstruído. Na simulação, nenhum provedor de IA ou e-mail é chamado. Na versão real, provedores, países de tratamento, prazos, base legal e contratos deverão constar neste aviso antes de qualquer coleta real.

Acesso e caixinha digital

O estúdio exige uma sessão vinculada a pedido com pagamento confirmado. Links mágicos são de uso único e expiram em 20 minutos; sessões de cliente duram 24 horas. O link privado de ambos os planos e a caixinha do Premium são acessos de posse: quem receber o endereço poderá assistir até sua expiração ou exclusão. Não há indexação nem galeria pública.

Retenção e exclusão

No projeto inicial, o acesso e os dados de criação expiram em 30 dias a partir do pedido. A rotina de limpeza deve ser agendada diariamente. Pelo estúdio, o responsável pode revogar imediatamente o acesso e apagar os dados de criação do presente selecionado. A remoção física dos arquivos é executada pela rotina de limpeza, a agendar diariamente. Outros presentes do mesmo comprador permanecem disponíveis. O e-mail é anonimizado quando não restam outros pedidos com dados ativos. Registros técnicos mínimos de pedido e pagamento são mantidos para auditoria; a política fiscal e de retenção da operação real deve ser definida pelo controlador.

Seus direitos e o controlador

O responsável pode solicitar informações, acesso, correção, revogação e exclusão conforme aplicável. Nesta instalação local, o operador do projeto atende esses pedidos pelo estúdio e pelo painel protegido. Identificação do controlador e canal público de privacidade precisam ser configurados antes da operação comercial.

Condições para o lançamento

Este aviso inicial não constitui uma certificação de conformidade. O lançamento exige avaliação do melhor interesse da criança, processo verificável de autorização parental, contratos dos operadores, análise das transferências internacionais, plano de incidentes e revisão das obrigações legais aplicáveis.

Referências: orientação da ANPD sobre o melhor interesse e Lei nº 15.211/2025.