Política de privacidade

1. Quem somos

O Crayonbird (crayonbird.com) é operado por Crayonbird (Nigéria). Decidimos como e por que as informações pessoais são usadas no Crayonbird, por isso somos os responsáveis por elas: o “controlador” (chamado de “operator” na lei dos EUA e de “data fiduciary” na lei indiana).

Operado por

Crayonbird

Endereço postal

disponível mediante pedido por e-mail

País

Nigéria

Dúvidas sobre privacidade

[email protected]

Outras dúvidas

[email protected]

Quando uma escola usa o Crayonbird por meio dos seus professores, a escola também tem responsabilidades sobre as informações dos seus alunos. Veja Professores, turmas e escolas.

2. A quem esta política se aplica

Pessoas diferentes usam o Crayonbird, e coletamos coisas diferentes de cada uma:

• Pais, mães e responsáveis, que criam uma conta da família e adicionam os filhos.
• Crianças, que aprendem com um perfil criado pelo responsável. Crianças com menos de 13 anos não podem ter conta própria.
• Adolescentes de 13 a 18 anos, que podem criar a própria conta Brainteen.
• Professores e tutores, que criam turmas para os seus alunos.
• Alunos de uma turma, que entram com o código da turma, o primeiro nome e um PIN dado pelo professor.
• Visitantes, que usam a biblioteca sem entrar na conta.

3. O que coletamos

Pedimos apenas o que o serviço precisa. Aqui está tudo, por tipo de usuário.

O que nunca pedimos: o sobrenome, a foto, a voz, o endereço, a escola, o telefone ou a localização exata de uma criança. Não usamos a câmera nem o microfone e não coletamos contatos. Desenhos, textos e flashcards são livres, então ajude as crianças a não incluir dados pessoais, como o nome completo ou o endereço.

4. Para que usamos e com qual base legal

Usamos as informações apenas para as finalidades abaixo. A última coluna mostra a base legal segundo o GDPR, a LGPD e leis semelhantes.

Nunca usamos as informações de ninguém para publicidade, nunca criamos perfis de marketing, nunca tomamos decisões automatizadas com efeitos jurídicos ou igualmente importantes para você e nunca usamos informações de crianças nem o trabalho de ninguém para treinar modelos de IA.

5. Privacidade das crianças

O Crayonbird foi feito para crianças. Seguimos a lei dos EUA de proteção da privacidade infantil online (COPPA), o Código de Design Adequado à Idade do Reino Unido e as regras para crianças e adolescentes da LGPD, do GDPR e de outras leis. Em resumo:

• Um responsável está no comando. Crianças com menos de 13 anos só podem usar o Crayonbird com um perfil criado pelo responsável ou com um acesso de turma criado pelo professor. Ao se cadastrar, o responsável confirma que é o pai, a mãe ou o responsável legal da criança e dá o seu consentimento ao uso das informações dos filhos descrito aqui. Guardamos o registro desse consentimento.
• Só o necessário. Coletamos das crianças apenas o que elas precisam para aprender e salvar o seu trabalho, e nunca condicionamos a participação ao fornecimento de mais dados.
• Nada público. As crianças não têm perfil público e não podem conversar, enviar mensagens, publicar nem tornar públicas as suas informações. Adolescentes podem escolher participar de rankings privados, em que os membros veem apenas um apelido escolhido pelo adolescente.
• Sem anúncios, sem venda, sem perfis. Não mostramos anúncios, não vendemos nem alugamos informações e não as compartilhamos para publicidade. Não criamos perfis de crianças nem usamos truques para mantê-las mais tempo online. As recompensas são conquistadas aprendendo, nunca compradas.
• Privado por padrão. As configurações mais privadas valem desde o início. Rankings e compartilhamento do progresso com um responsável ficam desligados até o adolescente ativá-los.
• Identificadores só para o site funcionar. O cookie de login identifica uma sessão apenas para manter a pessoa conectada, guardar o progresso e proteger o serviço. Ele nunca é usado para contatar uma criança, criar perfis ou mostrar anúncios.
• Sem compartilhamento com terceiros. Não compartilhamos informações de crianças com terceiros, exceto com os prestadores listados abaixo, que nos ajudam a manter o Crayonbird e só podem usá-las para isso, ou quando a lei exige.

Os responsáveis podem rever as informações do filho, pedir que sejam excluídas e recusar novas coletas a qualquer momento: veja Direitos dos responsáveis. As crianças podem ler nossa página de privacidade para crianças.

6. Adolescentes

Adolescentes de 13 a 18 anos podem criar a própria conta Brainteen. Pedimos o mês e o ano de nascimento só para verificar a idade mínima, e guardamos apenas o ano. Se a lei do lugar onde você mora exigir a autorização de um responsável na sua idade, peça a um pai, mãe ou responsável para criar uma conta da família e adicionar você como estudante Brainteen.

• Você decide o que compartilha. Um responsável só pode acompanhar o seu progresso se você criar um código de vínculo e aprovar o pedido dele. Você pode parar de compartilhar quando quiser.
• Turmas. Se você entrar numa turma com o código dela, o professor vê o seu progresso nas atividades da turma. Você pode sair da turma quando quiser.
• Rankings são opcionais. Ligas privadas e rankings de turma mostram apenas o apelido que você escolher, e só para os membros.
• Seus direitos são seus. Você mesmo pode baixar ou excluir seus dados na sua página de privacidade.

7. Professores, turmas e escolas

Os professores criam turmas e adicionam os alunos pelo primeiro nome ou apelido; cada aluno recebe um PIN de 4 dígitos. Use apenas primeiros nomes ou apelidos, nunca nomes completos ou outros dados.

Se você usa o Crayonbird para uma escola, confirma que a escola permite e que ela informou os responsáveis, ou obteve o consentimento deles, quando a lei exige. Nesse caso, a escola decide como as informações dos alunos são usadas, e nós usamos as informações da turma apenas para prestar este serviço educacional à escola, nunca para outra finalidade. Escolas que precisem de um contrato de tratamento de dados podem escrever para [email protected].

Os responsáveis pelos alunos de uma turma podem pedir ao professor ou à escola para ver, corrigir ou excluir as informações do filho, ou escrever para nós, e trabalharemos junto com o professor.

Professores que compartilham atividades na biblioteca da comunidade escolhem um nome público, que aparece nas atividades e numa página pública de autor. Nunca coloque o nome ou o trabalho de um aluno numa atividade compartilhada.

8. Cookies e armazenamento no seu dispositivo

Usamos apenas os cookies de que o site precisa: um mantém você conectado, outro avisa nossas páginas de que você está conectado, outro lembra o idioma escolhido e outro (raramente) impede por um dia que um visitante novo demais tente de novo o cadastro de adolescente. Não usamos cookies de publicidade, de redes sociais ou de rastreamento, por isso você não verá aviso de cookies. Alguns recursos guardam coisas no seu navegador (como um desenho inacabado), e o aplicativo instalável guarda cópias de páginas para uso offline. Todos os detalhes estão na nossa página de cookies e armazenamento.

Contamos as visitas sem cookies. Todos os dias, o endereço IP e o tipo de navegador são embaralhados com um segredo que muda diariamente, para contar cada visitante uma única vez naquele dia sem saber quem ele é. Esses códigos são apagados depois de dois dias; guardamos apenas totais, como visualizações por país.

9. Com quem compartilhamos informações

Nunca vendemos, alugamos ou trocamos informações pessoais, e nunca as compartilhamos para publicidade. Alguns poucos prestadores tratam dados em nosso nome, com contratos que só permitem usá-los para nos prestar o serviço:

Não usamos outros prestadores para informações pessoais: nada de empresas de análise, redes de anúncios ou plug-ins de redes sociais. Nossas ferramentas de IA (o criador de quizzes, os planos de aula, os flashcards e as atividades a partir de um documento) podem enviar o pedido a um fornecedor de IA escolhido por nós, como a Anthropic ou a OpenAI, para que o resultado fique pronto em segundos. O pedido contém apenas o tema, as opções escolhidas, as notas e, no caso de documentos, um trecho do texto. Antes removemos endereços de e-mail e números de telefone, e nunca enviamos nomes, e-mails, dados da conta ou das crianças nem endereços IP. Pelos termos comerciais desses fornecedores, esses pedidos não são usados para treinar os modelos deles. Quando nenhum fornecedor está ativado, o modelo de IA roda no nosso próprio servidor.

Também compartilhamos algumas informações públicas, sem nada pessoal: avisamos os buscadores sobre novas páginas públicas da biblioteca (pelo IndexNow), e nossas próprias contas em redes sociais publicam automaticamente sobre novas páginas públicas da biblioteca.

Podemos divulgar informações se a lei exigir, para proteger a segurança de uma criança ou de qualquer pessoa, ou para proteger nossos direitos. Se o Crayonbird um dia for transferido para outra organização, ela terá de cumprir os compromissos desta política, e avisaremos você antes.

Vídeos. Algumas lições incluem um vídeo curto. Os vídeos alojados por nós são reproduzidos a partir do nosso próprio servidor. Outros vídeos vêm do YouTube, mas as nossas páginas não carregam nada do YouTube até carregares em reproduzir: antes disso, vês apenas a nossa própria cópia da imagem e o título. Quando carregas em reproduzir, carregamos o leitor do YouTube no modo de privacidade melhorada (youtube-nocookie.com). A partir daí, o YouTube recebe o que qualquer leitor de vídeo precisa, como o teu endereço IP e o tipo de navegador, e pode guardar informações no teu navegador de acordo com a política de privacidade da Google. Nunca dizemos ao YouTube quem és. Os perfis de crianças e os alunos de uma turma só veem vídeos que marcámos como feitos para crianças ou que verificámos nós próprios.

10. Transferências internacionais

O Crayonbird é operado a partir de Nigéria, e nossos servidores ficam em o data center do nosso provedor de hospedagem. A Cloudflare e nossos provedores de e-mail e de backup podem tratar dados em outros países. Por isso, suas informações podem ser tratadas fora do país onde você mora, inclusive em países cujas leis protegem os dados de outra forma.

Quando a lei exige, protegemos essas transferências com garantias reconhecidas, como as cláusulas contratuais padrão da Comissão Europeia, o adendo de transferências internacionais do Reino Unido, as regras de transferência da Lei de Proteção de Dados da Nigéria e as regras da LGPD. Se uma lei exigir o seu consentimento específico antes que seus dados saiam do seu país, nós o pediremos. Você pode perguntar sobre essas garantias em [email protected].

11. Por quanto tempo guardamos as informações

Guardamos as informações só pelo tempo necessário e depois as excluímos. Estes são os nossos prazos:

12. Como protegemos as informações

• Todas as conexões são criptografadas (HTTPS).
• As senhas são guardadas apenas como hashes fortes de mão única. Crianças não têm senha, e os PINs de turma são bloqueados após várias tentativas erradas.
• O cookie de login não pode ser lido por scripts, e as sessões expiram automaticamente.
• Endereços IP são guardados apenas como hashes com sal (a única exceção é o registro para contestações de pagamento dos titulares de contas pagas), e tentativas repetidas são limitadas.
• Os desenhos e as páginas escritas das crianças são arquivos privados que só os donos podem abrir.
• As chaves secretas ficam criptografadas, e os backups são criptografados antes de sair do nosso servidor.
• Nossas páginas não carregam scripts de outras empresas (exceto a janela de pagamento da Paddle, quando você escolhe pagar), e uma política de segurança rígida bloqueia os demais.
• Só o dono do site pode usar a área de administração, e as ações ligadas à privacidade ficam registradas.

Nenhum sistema é totalmente seguro. Se um incidente de segurança puder colocar você em risco, avisaremos você e as autoridades sem demora indevida, como a lei exige.

13. Seus direitos e como exercê-los

Onde quer que você more, você pode:

• ver as informações que temos sobre você (e sobre seus filhos ou sua turma) e receber uma cópia para levar a outro lugar;
• corrigi-las;
• excluí-las;
• se opor a alguns usos, ou pedir que os limitemos;
• retirar o consentimento a qualquer momento (por exemplo, desligando os e-mails semanais), sem afetar o que aconteceu antes;
• reclamar a uma autoridade de proteção de dados.

O jeito mais rápido: na sua página de privacidade você pode baixar todos os seus dados num arquivo ZIP, excluir o perfil de uma criança, uma turma ou a conta inteira, e mudar suas preferências de e-mail. Você pode ver e editar os perfis dos seus filhos no painel da família. Também pode escrever para [email protected]. Respondemos em até um mês (antes, se a lei mandar), sem custo. Talvez precisemos confirmar que o pedido é mesmo seu, e para isso pediremos apenas o essencial.

Dependendo de onde você mora, também tem estes direitos:

• Reino Unido, UE e EEE (GDPR): portabilidade dos dados e o direito de não ser submetido a decisões baseadas apenas em tratamento automatizado. Não tomamos esse tipo de decisão.
• Estados Unidos: os responsáveis têm os direitos da COPPA descritos em Direitos dos responsáveis. Moradores da Califórnia podem pedir para saber, excluir e corrigir suas informações. Não vendemos nem “compartilhamos” informações pessoais para publicidade comportamental entre contextos e não usamos informações sensíveis para inferir características. Exercer seus direitos nunca vai piorar o serviço, e você pode agir por meio de um representante autorizado.
• Nigéria (NDPA): pedir que deixemos de tratar seus dados em certos casos, que os transfiramos, e reclamar à Comissão de Proteção de Dados da Nigéria.
• Índia (Lei DPDP): obter um resumo dos seus dados e de quem os recebeu, corrigi-los, completá-los ou apagá-los, indicar alguém para agir por você e usar nosso contato de reclamações, [email protected], antes de recorrer ao Data Protection Board.
• Brasil (LGPD): confirmar que tratamos seus dados, pedir a anonimização ou exclusão de dados desnecessários, saber com quem os compartilhamos e saber o que acontece se você negar o consentimento.
• Canadá, Austrália, Indonésia, Arábia Saudita, China e outros lugares: direitos semelhantes de acesso, correção e exclusão das suas informações e de retirada do consentimento, que respeitamos da mesma forma.

14. Direitos dos responsáveis

Se você é pai, mãe ou responsável legal, pode a qualquer momento:

• rever o que temos sobre seu filho: o perfil, o progresso e o trabalho salvo estão no painel da família, e a sua página de privacidade baixa tudo;
• corrigir o perfil;
• excluir o perfil e tudo o que a criança fez, na hora;
• recusar novas coletas: exclua o perfil ou peça que paremos, e deixaremos de coletar informações dessa criança;
• concordar com o uso das informações do seu filho sem concordar com o compartilhamento com terceiros (que, de todo modo, não fazemos).

Para uma criança que está numa turma, fale com o professor ou a escola, ou escreva para [email protected], e ajudaremos. Pediremos apenas o necessário para confirmar que você é o responsável pela criança.

15. Reclamações

Se você não estiver satisfeito com a forma como tratamos as informações, fale primeiro conosco em [email protected], e tentaremos resolver. Você também pode reclamar à autoridade de proteção de dados do lugar onde mora, trabalha ou acha que o problema aconteceu, por exemplo:

16. Mudanças nesta política

Atualizaremos esta política quando o nosso serviço ou a lei mudarem. A data no topo mostra a versão atual (17 de outubro de 2026). Em mudanças importantes, avisaremos os titulares de conta por e-mail ou no aplicativo antes que entrem em vigor e pediremos novo consentimento quando a lei exigir, principalmente antes de usar informações de crianças de uma forma nova.

17. Fale conosco

Para qualquer assunto de privacidade, escreva para [email protected]. Para outras dúvidas, escreva para [email protected]. Endereço postal: Crayonbird, disponível mediante pedido por e-mail. Você pode escrever em inglês ou em qualquer idioma do site.