Política de Privacidade

Última atualização: 26 de julho de 2026

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos os dados dos usuários da plataforma Ilha do Foco e Aventura das Letras ("Plataforma"), incluindo pais/responsáveis, crianças e profissionais de saúde/educação vinculados.

1. Quem somos e a quem esta política se aplica

A Plataforma é operada por Viscare Develops, disponível no Brasil e na Itália. Esta política se aplica a:

  • Responsáveis (pais/mães) que criam contas para seus filhos
  • Crianças, cujos dados são gerenciados pelos responsáveis
  • Profissionais (fonoaudiólogos, psicólogos, professores) com acesso autorizado ao progresso de crianças vinculadas

2. Dados que coletamos

2.1 Dados do responsável

  • E-mail, senha (armazenada de forma criptografada)
  • Dados de pagamento, quando aplicável (processados por terceiro — ver seção 6)

2.2 Dados da criança

  • Nome, idioma preferido, avatar escolhido
  • Progresso nos jogos (estrelas, sementes, sílabas/letras/palavras dominadas, adesivos desbloqueados)
  • Dados comportamentais granulares: respostas a atividades, tempo de resposta, tipos de erro, indicadores de frustração (abandonos, pedidos de ajuda, tentativas), estado emocional quando informado
  • Índices comportamentais derivados: atenção, controle inibitório e memória de trabalho, calculados a partir dos dados acima e exibidos apenas a profissionais vinculados — ver observação sobre não constituir diagnóstico logo abaixo

Esses dados comportamentais alimentam relatórios de apoio destinados a profissionais de saúde/educação vinculados — não constituem diagnóstico médico e não substituem avaliação clínica profissional.

Para assinantes Premium, um resumo descritivo desses dados é gerado automaticamente a partir de regras definidas na própria Plataforma, sem uso de serviços de terceiros. Esse resumo também não constitui diagnóstico médico.

2.3 Dados do profissional

  • Nome completo, função (fonoaudiólogo/psicólogo/professor/outro), registro profissional (quando informado), instituição/clínica (quando informada)
  • Dados de pagamento, quando aplicável — para profissionais que contratarem plano pago de capacidade (processados por terceiro — ver seção 6)

2.4 Dados de crianças cadastradas diretamente por profissionais (pacientes)

  • Mesmas categorias de dados descritas em 2.2 (nome/apelido, idioma, avatar, progresso, dados comportamentais granulares), coletadas sem que exista uma conta de responsável associada
  • Código de acesso da criança, armazenado de forma criptografada, funcionando como credencial equivalente a uma senha
  • Metadados da declaração de atestação de consentimento feita pelo profissional no momento da criação do perfil (identificação do profissional, data/hora, endereço IP da sessão e o texto exato da declaração aceita), retidos para fins de auditoria e responsabilização (ver seção 3)

3. Base legal para o tratamento (LGPD e GDPR)

  • Consentimento explícito do responsável legal para o cadastro da criança e para o compartilhamento de dados com profissionais vinculados
  • Execução de contrato, para fornecer o serviço contratado (acesso gratuito para contas de família criadas antes da adoção do modelo pago, ou plano pago — passe de 30 dias, assinatura mensal ou Premium — para as demais)
  • Legítimo interesse, para melhorias do produto com dados agregados e anonimizados

Como a Plataforma trata dados de menores de idade, aplicamos cuidado adicional: nenhuma conta de criança é criada sem uma conta de responsável associada, e o compartilhamento de dados com profissionais exige aprovação explícita do responsável a cada vínculo.

A eventual contratação, pelo profissional, de um plano pago para ampliar sua capacidade de acompanhar mais crianças (ver Termos de Uso, seção 4) também se apoia em execução de contrato — um contrato distinto do contrato da família, entre o profissional e a Plataforma, referente apenas a capacidade e funcionalidades. Esse pagamento não é, em nenhuma hipótese, a base legal para o compartilhamento dos dados de uma criança específica: essa base continua sendo exclusivamente o consentimento explícito do responsável, aprovado vínculo a vínculo, independentemente do plano contratado pelo profissional.

Para os perfis de crianças criados diretamente por profissionais como pacientes (ver Termos de Uso, seção 5), a base legal continua sendo o consentimento do responsável legal — mas, nesse caso, obtido pelo profissional fora da Plataforma e atestado por ele no momento da criação do perfil, sob sua responsabilidade profissional e pessoal. A Plataforma não verifica de forma independente esse consentimento antes de criar o perfil; reserva-se, porém, o direito de exigir do profissional, a qualquer momento, evidência do consentimento obtido, de auditar essa evidência e de suspender ou excluir o perfil caso ela não seja apresentada. O responsável legal da criança pode, mesmo sem ter criado conta na Plataforma, exercer diretamente com a Plataforma os direitos descritos na seção 8, incluindo a exclusão dos dados, independentemente de qualquer ação do profissional.

4. Como os dados são usados

  • Exibir progresso e relatórios ao responsável
  • Gerar relatórios de apoio para profissionais vinculados e aprovados pelo responsável
  • Calibrar a dificuldade dos jogos automaticamente, com base no desempenho da própria criança
  • Processar pagamentos e gerenciar assinaturas
  • Comunicação essencial sobre a conta (confirmação de e-mail, redefinição de senha)

Nunca vendemos dados a terceiros. Não usamos os dados das crianças para publicidade direcionada.

5. Compartilhamento de dados com profissionais

O acesso de um profissional aos dados de uma criança só é liberado depois que o responsável aprova explicitamente o vínculo dentro da Plataforma. O responsável pode revogar esse acesso a qualquer momento. Todo acesso de um profissional aos dados é registrado (log de auditoria), para fins de conformidade e segurança.

O profissional pode estar sujeito a um limite de quantas crianças pode acompanhar simultaneamente, conforme o plano de capacidade contratado (ver Termos de Uso, seção 4). Reduções nessa capacidade não excluem nenhum dado nem revogam vínculos já aprovados sem aviso prévio — apenas suspendem o acesso do profissional, com aviso ao responsável e ao profissional. Os dados de um vínculo desativado continuam armazenados e só são excluídos mediante pedido expresso do profissional.

5.1 Perfis criados diretamente pelo profissional (sem conta de família)

Nesta modalidade, não há um "compartilhamento" de um perfil pré-existente: o próprio profissional origina o perfil da criança e passa a ter, sobre ele, os mesmos poderes de um responsável (criar, excluir, zerar progresso — ver Termos de Uso, seção 5). O acesso da criança se dá por código gerado nesse momento, e não por login de e-mail/senha vinculado a uma conta de família.

Perfis criados por esta via e que ficarem inativos, sem uso pelo profissional nem contato do responsável, podem ser anonimizados ou excluídos após período de inatividade prolongada, para evitar retenção indefinida de dado de criança sem uma parte ativa responsável por eles.

6. Terceiros que processam dados em nosso nome

ServiçoFinalidade
SupabaseArmazenamento de banco de dados e autenticação
StripeProcessamento de pagamentos com cartão
AsaasProcessamento de pagamentos via Pix
Google (OAuth)Login opcional via conta Google
VercelHospedagem da aplicação

Esses fornecedores têm suas próprias políticas de privacidade e cumprem obrigações contratuais de proteção de dados conosco.

7. Retenção de dados

Mantemos os dados enquanto a conta estiver ativa. Após a exclusão da conta (ver seção 8), os dados são removidos permanentemente do banco de dados principal em até 30 dias, exceto quando a retenção for exigida por lei (ex: registros fiscais de pagamento).

8. Direitos do usuário (LGPD/GDPR)

O responsável pode, a qualquer momento, diretamente pela Plataforma ou solicitando por e-mail:

  • Acessar os dados armazenados sobre si e sobre a criança
  • Corrigir dados incorretos
  • Excluir permanentemente a conta e todos os dados associados (criança, progresso, eventos de jogo, vínculos profissionais, assinatura) através da opção "Excluir minha conta" nas configurações
  • Revogar o consentimento de compartilhamento com um profissional específico, a qualquer momento
  • Portar os dados para outro serviço, mediante solicitação

A exclusão de conta é irreversível e remove todos os dados relacionados de forma permanente.

Quando a criança tiver sido cadastrada diretamente por um profissional, sem conta de família (ver seção 5.1), o responsável legal pode exercer os mesmos direitos acima — incluindo exclusão — diretamente com a Plataforma, por e-mail, ainda que nunca tenha usado a opção "Excluir minha conta" (que pressupõe uma conta própria). Nesse caso, a Plataforma pode solicitar documento que comprove a guarda/responsabilidade legal antes de agir sobre os dados, e informará o profissional responsável pelo perfil de que o acesso foi encerrado a pedido do responsável legal, sem prejuízo de eventual apuração quanto à existência do consentimento original.

9. Segurança

Os dados são protegidos por controle de acesso em nível de linha (Row Level Security), garantindo que cada família só acessa os dados dos próprios filhos, e que profissionais só acessam dados de crianças explicitamente vinculadas e aprovadas.

10. Contato

Dúvidas sobre esta política ou solicitações relacionadas aos seus dados podem ser enviadas para: viverevivi37@gmail.com

← Voltar para o Ilha do Foco

Informativa sulla Privacy

Ultimo aggiornamento: 26 luglio 2026

Questa Informativa sulla Privacy descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo i dati degli utenti della piattaforma Isola del Focus e Avventura delle Lettere ("Piattaforma"), inclusi genitori/tutori, bambini e professionisti sanitari/educativi collegati.

1. Chi siamo e a chi si applica questa informativa

La Piattaforma è gestita da Viscare Develops, disponibile in Brasile e in Italia. Questa informativa si applica a:

  • Genitori/tutori che creano account per i propri figli
  • Bambini, i cui dati sono gestiti dai genitori/tutori
  • Professionisti (logopedisti, psicologi, insegnanti) con accesso autorizzato ai progressi dei bambini collegati

2. Dati che raccogliamo

2.1 Dati del genitore/tutore

  • Email, password (memorizzata in forma crittografata)
  • Dati di pagamento, quando applicabile (elaborati da terzi — vedi sezione 6)

2.2 Dati del bambino

  • Nome, lingua preferita, avatar scelto
  • Progressi nei giochi (stelle, semi, sillabe/lettere/parole padroneggiate, adesivi sbloccati)
  • Dati comportamentali granulari: risposte alle attività, tempo di risposta, tipi di errore, indicatori di frustrazione (abbandoni, richieste di aiuto, tentativi), stato emotivo quando indicato
  • Indici comportamentali derivati: attenzione, controllo inibitorio e memoria di lavoro, calcolati a partire dai dati sopra ed esibiti solo a professionisti collegati — vedi nota sul non costituire una diagnosi qui sotto

Questi dati comportamentali alimentano report di supporto destinati a professionisti sanitari/educativi collegati — non costituiscono una diagnosi medica e non sostituiscono una valutazione clinica professionale.

Per gli abbonati Premium, un riepilogo descrittivo di questi dati viene generato automaticamente in base a regole definite all'interno della Piattaforma stessa, senza l'uso di servizi di terze parti. Anche questo riepilogo non costituisce una diagnosi medica.

2.3 Dati del professionista

  • Nome completo, ruolo (logopedista/psicologo/insegnante/altro), numero di iscrizione all'albo (se fornito), istituzione/clinica (se fornita)
  • Dati di pagamento, quando applicabile — per i professionisti che sottoscrivono un piano a pagamento di capacità (elaborati da terzi — vedi sezione 6)

2.4 Dati di bambini registrati direttamente da professionisti (pazienti)

  • Stesse categorie di dati descritte al punto 2.2 (nome/soprannome, lingua, avatar, progressi, dati comportamentali granulari), raccolte senza che esista un account di un genitore/tutore associato
  • Codice di accesso del bambino, memorizzato in forma crittografata, che funziona come credenziale equivalente a una password
  • Metadati della dichiarazione di attestazione del consenso resa dal professionista al momento della creazione del profilo (identificazione del professionista, data/ora, indirizzo IP della sessione e il testo esatto della dichiarazione accettata), conservati a fini di audit e responsabilizzazione (vedi sezione 3)

3. Base giuridica del trattamento (GDPR e LGPD)

  • Consenso esplicito del genitore/tutore per la registrazione del bambino e per la condivisione dei dati con professionisti collegati
  • Esecuzione del contratto, per fornire il servizio richiesto (accesso gratuito per gli account famiglia creati prima dell'adozione del modello a pagamento, oppure piano a pagamento — pass di 30 giorni, abbonamento mensile o Premium — per gli altri)
  • Legittimo interesse, per il miglioramento del prodotto con dati aggregati e anonimizzati

Poiché la Piattaforma tratta dati di minori, applichiamo una cura aggiuntiva: nessun account per un bambino viene creato senza un account di un genitore/tutore associato, e la condivisione dei dati con professionisti richiede l'approvazione esplicita del genitore/tutore per ogni collegamento.

L'eventuale sottoscrizione, da parte del professionista, di un piano a pagamento per ampliare la propria capacità di seguire più bambini (vedi Termini di Utilizzo, sezione 4) si basa anch'essa sull'esecuzione del contratto — un contratto distinto da quello della famiglia, tra il professionista e la Piattaforma, relativo solo a capacità e funzionalità. Questo pagamento non costituisce in nessun caso la base giuridica per la condivisione dei dati di un bambino specifico: tale base rimane esclusivamente il consenso esplicito del genitore/tutore, approvato collegamento per collegamento, indipendentemente dal piano sottoscritto dal professionista.

Per i profili di bambini creati direttamente dai professionisti come pazienti (vedi Termini di Utilizzo, sezione 5), la base giuridica rimane il consenso del genitore/tutore legale — ma, in questo caso, ottenuto dal professionista al di fuori della Piattaforma e attestato da lui al momento della creazione del profilo, sotto la sua responsabilità professionale e personale. La Piattaforma non verifica in modo indipendente tale consenso prima di creare il profilo; si riserva tuttavia il diritto di richiedere al professionista, in qualsiasi momento, la prova del consenso ottenuto, di verificarla e di sospendere o eliminare il profilo qualora non venga presentata. Il genitore/tutore legale del bambino può, anche senza aver creato un account sulla Piattaforma, esercitare direttamente con la Piattaforma i diritti descritti nella sezione 8, inclusa l'eliminazione dei dati, indipendentemente da qualsiasi azione del professionista.

4. Come vengono utilizzati i dati

  • Mostrare progressi e report al genitore/tutore
  • Generare report di supporto per professionisti collegati e approvati dal genitore/tutore
  • Calibrare automaticamente la difficoltà dei giochi, in base alle prestazioni del bambino stesso
  • Elaborare pagamenti e gestire abbonamenti
  • Comunicazioni essenziali relative all'account (conferma email, reset password)

Non vendiamo mai i dati a terzi. Non utilizziamo i dati dei bambini per pubblicità mirata.

5. Condivisione dei dati con i professionisti

L'accesso di un professionista ai dati di un bambino viene concesso solo dopo che il genitore/tutore approva esplicitamente il collegamento all'interno della Piattaforma. Il genitore/tutore può revocare questo accesso in qualsiasi momento. Ogni accesso di un professionista ai dati viene registrato (log di controllo), per finalità di conformità e sicurezza.

Il professionista può essere soggetto a un limite di quanti bambini può seguire contemporaneamente, in base al piano di capacità sottoscritto (vedi Termini di Utilizzo, sezione 4). Le riduzioni di questa capacità non eliminano alcun dato né revocano collegamenti già approvati senza preavviso — sospendono solo l'accesso del professionista, con avviso al genitore/tutore e al professionista. I dati di un collegamento disattivato restano archiviati e vengono eliminati solo su richiesta espressa del professionista.

5.1 Profili creati direttamente dal professionista (senza account famiglia)

In questa modalità non esiste una "condivisione" di un profilo preesistente: è il professionista stesso a creare il profilo del bambino, ottenendo su di esso gli stessi poteri di un genitore/tutore (creare, eliminare, azzerare i progressi — vedi Termini di Utilizzo, sezione 5). L'accesso del bambino avviene tramite un codice generato in quel momento, e non tramite login con email/password collegato a un account famiglia.

I profili creati tramite questa modalità che restano inattivi, senza utilizzo da parte del professionista né contatto da parte del genitore/tutore, possono essere anonimizzati o eliminati dopo un periodo di inattività prolungato, per evitare la conservazione indefinita di dati di un bambino senza una parte attiva responsabile per essi.

6. Terze parti che trattano dati per nostro conto

ServizioFinalità
SupabaseArchiviazione del database e autenticazione
StripeElaborazione dei pagamenti con carta
AsaasElaborazione dei pagamenti tramite Pix
Google (OAuth)Login opzionale tramite account Google
VercelHosting dell'applicazione

Questi fornitori hanno le proprie informative sulla privacy e rispettano con noi obblighi contrattuali di protezione dei dati.

7. Conservazione dei dati

Conserviamo i dati finché l'account è attivo. Dopo l'eliminazione dell'account (vedi sezione 8), i dati vengono rimossi permanentemente dal database principale entro 30 giorni, salvo quando la conservazione sia richiesta dalla legge (es. registri fiscali di pagamento).

8. Diritti dell'utente (GDPR/LGPD)

Il genitore/tutore può, in qualsiasi momento, direttamente tramite la Piattaforma o richiedendo via email:

  • Accedere ai dati memorizzati su di sé e sul bambino
  • Correggere dati errati
  • Eliminare permanentemente l'account e tutti i dati associati (bambino, progressi, eventi di gioco, collegamenti professionali, abbonamento) tramite l'opzione "Elimina il mio account" nelle impostazioni
  • Revocare il consenso alla condivisione con un professionista specifico, in qualsiasi momento
  • Portare i dati verso un altro servizio, su richiesta

L'eliminazione dell'account è irreversibile e rimuove permanentemente tutti i dati correlati.

Quando il bambino è stato registrato direttamente da un professionista, senza account famiglia (vedi sezione 5.1), il genitore/tutore legale può esercitare gli stessi diritti sopra indicati — inclusa l'eliminazione — direttamente con la Piattaforma, via email, anche se non ha mai utilizzato l'opzione "Elimina il mio account" (che presuppone un account proprio). In questo caso, la Piattaforma può richiedere un documento che comprovi la tutela/responsabilità legale prima di agire sui dati, e informerà il professionista responsabile del profilo che l'accesso è stato interrotto su richiesta del genitore/tutore legale, fatta salva un'eventuale verifica circa l'esistenza del consenso originale.

9. Sicurezza

I dati sono protetti da controllo degli accessi a livello di riga (Row Level Security), garantendo che ogni famiglia acceda solo ai dati dei propri figli, e che i professionisti accedano solo ai dati dei bambini esplicitamente collegati e approvati.

10. Contatti

Domande su questa informativa o richieste relative ai propri dati possono essere inviate a: viverevivi37@gmail.com

← Torna a Isola del Focus