POLÍTICA DE PRIVACIDADE

Última atualização: 4 de novembro de 2025

Esta Política de Privacidade (“Política”) é firmada entre a STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (abreviada Steps&Stars Software LTD.) e a pessoa física (“Usuário”) que utiliza o aplicativo móvel denominado “Steps & Stars” (“Aplicativo”) como pai/mãe, tutor(a) legal ou cuidador(a) de uma criança (ou crianças) de 0 a 6 anos.

Esta Política foi elaborada em conformidade com o GDPR (Regulamento Geral de Proteção de Dados), COPPA (Lei de Proteção à Privacidade Online das Crianças), KVKK (Lei Turca nº 6698 de Proteção de Dados Pessoais), CCPA (Lei de Privacidade do Consumidor da Califórnia) e demais legislações aplicáveis de proteção de dados. Ao aprovar digitalmente esta Política (clicando no botão/caixa “Aprovar” dentro do Aplicativo), você aceita incondicionalmente todas as suas disposições e, salvo os direitos irrenunciáveis previstos na legislação obrigatória, renuncia a qualquer reclamação ou direito de objeção adicional.

1. ESCOPO E APLICABILIDADE

1.1. Finalidade do Aplicativo

O Aplicativo foi desenvolvido para orientar pais, tutores legais ou cuidadores adultos responsáveis por crianças de 0 a 6 anos durante o seu desenvolvimento.

1.2. Perfil de Usuário Pretendido

O Aplicativo somente pode ser utilizado por pais, tutores legais ou cuidadores adultos de crianças.

Ao se registrar, o Usuário declara e garante expressamente que não é uma criança, que possui idade legal e que detém permissão legal para tratar os dados da criança que cadastrou.

1.3. Aplicabilidade Geográfica

Esta Política tem base em Esmirna, Turquia, mas se aplica globalmente ao uso do Aplicativo em 16 idiomas diferentes (inglês, espanhol, francês, português, alemão, turco, italiano, dinamarquês, eslovaco, croata, polonês, holandês, sueco, norueguês, finlandês, esloveno).

1.4. Disposições Legais Obrigatórias

Disposições que entrem em conflito com o GDPR, COPPA, KVKK, CCPA ou outras normas obrigatórias de proteção de dados ou do consumidor em qualquer país serão nulas apenas na medida desse conflito; as demais partes desta Política permanecem válidas.

2. TIPOS DE DADOS COLETADOS

Durante o uso do Aplicativo, poderemos coletar e processar os seguintes dados pessoais:

Endereço de e-mail
Nome de usuário ou apelido
Nome ou apelido da criança
Data de nascimento da criança (ou data para determinação da idade)
Senha do Usuário (armazenada com métodos de criptografia em duas etapas, ex.: salted-hash)
Fotografias (podem ser compartilhadas na seção “Primeiras Vezes da Criança”; protegidas por criptografia baseada em tokens)
Notas (informações de texto que podem ser armazenadas na seção “Notas sobre a Criança”)
Altura e peso (dados inseridos na seção “Crescimento da Criança”)
Informações do dispositivo (se concedida permissão de notificações): DeviceBrand, DeviceModel, SoftwareName, SoftwareVersion, LastLoginTime, DeviceLanguage
Conversas com o assistente de IA e metadados: texto enviado/recebido, carimbo de data e hora, idioma, contagem de mensagens por sessão (máx. 5 por sessão) e marcadores automáticos de segurança/moderação
Moeda virtual e diários de eventos: saldo e histórico de Child Points e Parent Points (recargas/gastos, itens desbloqueados, carimbos de data e hora)
Eventos de uso de Histórias (Stories): leitura/visualização (ID do conteúdo, carimbo de data e hora, duração) — de forma anonimizada ou pseudonimizada
Registros técnicos de entrega de conteúdo (CDN): durante a distribuição de imagens/vídeos podem ser processados endereço IP, User-Agent e cabeçalhos selecionados para segurança e desempenho

Caso o Usuário concorde em receber notificações do aplicativo, as informações de dispositivo acima serão coletadas e armazenadas. Se revogar a permissão, nenhum novo dado será coletado; os dados já existentes podem ser excluídos ou anonimizados mediante solicitação, salvo exigência legal ou de segurança.
O Usuário é responsável por garantir a veracidade e atualização dos dados fornecidos. Qualquer responsabilidade civil ou penal decorrente de dados incorretos ou enganosos recai sobre o Usuário.

3. FINALIDADES DO TRATAMENTO

Os dados coletados são tratados para as seguintes finalidades:

Prestação do serviço: realizar funcionalidades essenciais, como acompanhar marcos de desenvolvimento da criança, oferecer sugestões de atividades e gerenciar contas de usuário.
Personalização: adaptar o conteúdo com base na idade, altura, peso ou outras informações do Usuário ou da criança.
Gerenciamento de contas e segurança: gerenciar registro, verificação de identidade, recuperação de senha e medidas de segurança adicionais.
Gerenciamento de fotos e notas: armazenar com segurança fotos e notas enviadas pelo Usuário, acessíveis somente a ele.
Comunicação e suporte: enviar atualizações ou avisos sobre o Aplicativo e responder a solicitações de suporte técnico.
Análise e desenvolvimento: aprimorar o desempenho e a experiência do Aplicativo por meio de análise de dados anonimizados ou agregados.
Cumprimento de obrigações legais: fornecer informações e documentos em processos oficiais ou legais quando necessário (GDPR, COPPA, KVKK, CCPA etc.).
Uso de informações do dispositivo: se o Usuário permitir notificações, dados do dispositivo (marca, modelo, versão do SO etc.) poderão ser tratados para enviar notificações, registrar o último login, verificar compatibilidade, resolver problemas técnicos ou melhorar a experiência.

3.1. Bases legais — assistente de IA

Contrato (GDPR art. 6º, 1, “b”): fornecimento das funcionalidades do assistente de IA solicitadas pelo Usuário.
Consentimento (GDPR art. 6º, 1, “a”): quando você compartilhar dados sensíveis (ex.: saúde), o tratamento ocorrerá com seu consentimento explícito.
Interesse legítimo (GDPR art. 6º, 1, “f”): prevenção a abusos, segurança e melhoria de qualidade com base em indicadores agregados.
Categorias especiais (GDPR art. 9º): quando aplicável (ex.: dados de saúde), tratamos somente com seu consentimento explícito; recomendamos o uso de descrições não identificantes/pseudônimos.

Treinamento de modelos: seus dados não são usados para publicidade nem para treinar modelos de terceiros. Nossos suboperadores/subprocessadores não podem usar seus dados para treinar modelos próprios. Em caso de mudança pediremos seu consentimento explícito.

4. PERÍODO DE RETENÇÃO E SEGURANÇA DOS DADOS

4.1. Períodos de Retenção

Os dados pessoais poderão ser armazenados enquanto a conta do Usuário permanecer ativa.
Para encerrar a conta e excluir dados: Perfil > Configurações > “Excluir minha conta”. Em até 15 dias após o recebimento da solicitação, os dados serão excluídos ou anonimizados dentro dos limites técnicos e legais.
Alguns dados podem ter retenção obrigatória (GDPR, COPPA, KVKK, CCPA etc.), por exemplo para disputas ou contabilidade.
Conversas com o assistente de IA: armazenadas criptografadas por até 12 meses ou até a exclusão da conta (o que ocorrer primeiro) e, depois, excluídas/anonimizadas com exceções legais.
Diários de moeda virtual (pontos): armazenados por até 24 meses para prevenção a abusos, auditoria e contabilidade.
Eventos de uso de Histórias: mantidos apenas de forma agregada ou pseudonimizada para fins de qualidade.

4.2. Medidas de Segurança

Senhas são armazenadas como salted-hash; não ficam acessíveis em texto claro, nem a pessoal autorizado.
Fotografias e outros dados sensíveis são protegidos por criptografia baseada em tokens e acessíveis somente ao respectivo Usuário.
A transmissão de dados é feita, quando possível, por protocolos seguros (ex.: HTTPS).
O Usuário deve proteger suas credenciais e não as compartilhar com terceiros não autorizados.
Conversas de IA são protegidas com criptografia em repouso/por campo, controle de acesso baseado em função (RBAC) e trilhas de auditoria.

4.3. Notificação de Violação de Dados

Em caso de violação ou acesso não autorizado, a Steps&Stars Software LTD. notificará autoridades competentes e usuários afetados em até 72 horas (GDPR, COPPA, KVKK, CCPA) e adotará medidas técnicas e organizacionais apropriadas.

5. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Embora o Aplicativo seja baseado em Esmirna (Turquia), tem alcance global e pode usar servidores ou prestadores em outros países.
Para o GDPR, transferências fora da UE/EEE utilizam Cláusulas Contratuais-Padrão (SCC) da Comissão Europeia ou outros mecanismos reconhecidos.
Sob a KVKK, a transferência internacional ocorre conforme a lei (países com proteção adequada ou consentimento explícito).
Sob a CCPA, residentes na Califórnia podem optar por não participar (“opt-out”) de tratamento que possa ser considerado “venda” de dados pessoais.
Sob a COPPA, dados de crianças menores de 13 anos só podem ser transferidos mediante consentimento explícito do responsável e salvaguardas adequadas.
Conversas de IA podem ser processadas por parceiros externos como suboperadores. Em qualquer transferência fora da UE/EEE aplicamos SCC e mecanismos compatíveis com a KVKK; quando necessário, obtemos consentimento explícito.

6. DIREITOS E OBRIGAÇÕES DO USUÁRIO

6.1. Direitos Decorrentes de Normas Obrigatórias

Sob o GDPR: direitos de acesso, retificação, exclusão, limitação de processamento, portabilidade e oposição.
Sob a COPPA: o responsável pode conceder ou retirar o consentimento para tratar dados da criança a qualquer momento.
Sob a KVKK: direitos do art. 11 (informações sobre o tratamento, retificação, exclusão/anonimização etc.).
Sob a CCPA: residentes na Califórnia podem solicitar acesso e exclusão, se opor à “venda” de dados e não sofrer discriminação por exercer esses direitos.

6.2. Renúncia no Âmbito desta Política

Exceto pelos direitos irrenunciáveis previstos em lei, o Usuário renuncia a quaisquer reivindicações adicionais ou indenizações não expressamente previstas nesta Política.

6.3. Responsabilidades do Usuário

O Usuário assegura que qualquer conteúdo (fotos, notas etc.) enviado ao Aplicativo é lícito e não infringe direitos de terceiros.
Quanto aos dados da criança, o Usuário declara ser o responsável legal e possuir os consentimentos necessários.

6.4. Assistente de IA — direitos e decisões automatizadas

Você pode solicitar a exclusão de uma conversa específica ou de todas as conversas.
Você pode se opor ao tratamento para fins de análises agregadas ou solicitar a limitação do tratamento.
Você pode retirar, a qualquer momento, o consentimento para tratar categorias especiais (ex.: saúde) — por exemplo, deixando de usar o assistente ou contatando o suporte.
Mensagens fora do escopo pais/criança podem ser rejeitadas automaticamente. Você pode contestar tal rejeição e solicitar revisão manual.

7. PRIVACIDADE INFANTIL (CONFORMIDADE COM A COPPA) E FORMULÁRIO DE CONSENTIMENTO PARENTAL

7.1. Princípio Geral

O Aplicativo destina-se a pais ou adultos para acompanhar o desenvolvimento de crianças de 0 a 6 anos. Não se prevê uso direto por crianças.

A Steps&Stars Software LTD. compromete-se a não fornecer conteúdo que possa prejudicar o desenvolvimento mental, emocional ou físico das crianças.

7.2. Formulário de Consentimento Parental (COPPA e Regulamentos Internacionais)

(Formulário de Consentimento e Informações com validade internacional para crianças de 0 a 6 anos)

Objetivo e Escopo: • O aplicativo “Steps & Stars” (“Aplicativo”) ajuda a acompanhar o desenvolvimento de crianças de 0 a 6 anos e oferece atividades de apoio. • Este formulário solicita o consentimento do pai/mãe ou tutor legal para tratar dados pessoais de crianças menores de 13 anos (0-6). • Elaborado conforme GDPR, COPPA, KVKK, CCPA e demais normas internacionais.
Dados Coletados e Tratamento: • Endereço de e-mail, usuário/apelido, nome/apelido da criança, data de nascimento, senha, fotos, notas, dados de altura-peso, marcos, atividades, artigos etc. • Seus dados são tratados para acompanhar o desenvolvimento da criança, oferecer conteúdo personalizado e manter/aprimorar o Aplicativo.
Como Protegemos Seus Dados: • Dados como e-mail, senha e fotos são protegidos por protocolos de segurança multicamadas e criptografia baseada em tokens. • Dados são retidos enquanto a conta estiver ativa; são excluídos ou anonimizados após exclusão da conta ou expiração de prazo legal.
Acesso e Correção: • Você pode acessar, editar, transferir ou excluir dados da criança a qualquer momento no Aplicativo. • Para solicitações adicionais: contact@stepsandstars.com.
Retirada do Consentimento: • É necessário ao menos um perfil infantil para usar o Aplicativo. Para retirar o consentimento, será preciso excluir a conta. • Exclua a conta via Perfil > Configurações > “Excluir minha conta” ou escreva para contact@stepsandstars.com. • Dados serão excluídos ou anonimizados em até 15 dias, salvo exigência legal de retenção.
Responsabilidade pela Segurança da Criança: ⚠️ Em todas as atividades do Steps & Stars, a segurança da criança é inteiramente responsabilidade dos pais/tutores. Nunca deixe a criança sem supervisão. A empresa não se responsabiliza por acidentes, lesões ou danos.

7.3. Isenção de Responsabilidade (Médica e Legal)

Informações Gerais: Todo o conteúdo (textos, gráficos, vídeos, áudios, sugestões, atividades) tem caráter informativo e não constitui aconselhamento médico, psicológico ou pedagógico.

Necessidade de Consulta Profissional: Antes de aplicar qualquer conteúdo ou atividade, consulte um médico, psicólogo ou profissional qualificado. A empresa não assume responsabilidade a esse respeito.

Responsabilidade do Usuário: O uso de qualquer atividade, sugestão ou informação é de inteira responsabilidade do Usuário, inclusive riscos físicos, psicológicos, financeiros ou outros.

Conteúdo Enviado pelo Usuário: Todo conteúdo enviado é responsabilidade exclusiva de quem o publicou. A Steps&Stars Software LTD. não é obrigada a verificar a legalidade ou conformidade.

Limitação de Responsabilidade: Steps&Stars Software LTD. e sua equipe não respondem por danos diretos ou indiretos decorrentes do uso ou não uso das informações do Aplicativo. Ao continuar, o Usuário reconhece essas responsabilidades e isenta a empresa.

7.4. Uso do assistente de IA

O assistente é destinado a adultos; não permita que crianças o utilizem sem supervisão.
Evite dados excessivamente identificáveis sobre a criança (sobrenome, números de identificação etc.); prefira pseudônimos e descrições não identificantes.
Ao usar o assistente com dados da criança, você confirma ser o responsável legal e possuir os devidos consentimentos.

8. COOKIES E TECNOLOGIAS DE RASTREAMENTO

8.1. Uso de Cookies e Consentimento

O Aplicativo pode usar cookies ou tecnologias similares (por exemplo, pixel tags) para melhorar a experiência, gerenciar sessões e medir desempenho.

Ao usar o Aplicativo pela primeira vez, o Usuário é informado sobre o uso de cookies e o consentimento é solicitado. O Usuário pode alterar configurações ou retirar o consentimento a qualquer momento.

Nos Ajustes do Aplicativo ou do dispositivo, o Usuário pode gerenciar, restringir ou desativar cookies. Algumas funções podem ficar limitadas se os cookies forem desativados.

8.2. SDKs móveis e protocolos de CDN

O assistente de IA e a entrega de Histórias podem utilizar determinados SDKs móveis e/ou protocolos de CDN para funcionalidade e desempenho.

Essas informações não são usadas sem seu consentimento para publicidade contextual nem para personalização transfronteiriça.

9. PRESTADORES DE SERVIÇOS TERCEIRIZADOS E LINKS

9.1. Links de Terceiros

O Aplicativo pode conter links para sites ou serviços de terceiros. A Steps&Stars Software LTD. não se responsabiliza pelas práticas de privacidade desses sites.

9.2. Prestadores de Serviços Terceirizados

No âmbito do Aplicativo, dados de usuário podem ser processados pelos seguintes provedores:

Amazon Web Services (AWS): hospedagem, servidores e gerenciamento de banco de dados
Google AdMob: veiculação de anúncios e análise de desempenho

Essas entidades processam dados em nome da Steps&Stars Software LTD., sob acordos de confidencialidade e proteção de dados.

9.3. Rastreamento e Personalização de Anúncios

O Aplicativo pode exibir anúncios via Google AdMob. O Usuário pode gerenciar preferências de personalização de anúncios nos ajustes do Aplicativo ou do dispositivo.
O desempenho dos anúncios é medido por estatísticas anonimizadas. Dados pessoais não são usados para personalização sem consentimento expresso.

9.4. Parceiros de processamento de IA e CDN

Os seguintes parceiros podem processar dados no Aplicativo como suboperadores externos:

Processamento de IA: execução de modelos de linguagem e filtragem de segurança (exclusivamente como suboperadores).
Content Delivery Network (CDN): entrega segura e eficiente de imagens/vídeos para Histórias (podendo processar IP e User-Agent).

É proibido o uso de dados para treinar modelos próprios.

10. COMPRAS NO APLICATIVO E REEMBOLSOS

10.1. Condições de Compra

O Aplicativo pode permitir a compra de pontos (créditos, etc.) ou recursos adicionais pagos. Esses itens dão acesso a conteúdo ou serviços extras.

Embora o Aplicativo seja gratuito, as compras internas não são reembolsáveis. Ao comprar, o Usuário concorda com estes termos.

10.2. Proteção de Crianças

Compras internas devem ser feitas apenas por usuários adultos, que devem adotar medidas de segurança para evitar compras não autorizadas. O Usuário responde por danos decorrentes de compras indevidas.

10.3. Moeda virtual (Child Points / Parent Points) e reembolsos

Conversas com o assistente de IA consomem Child Points; o desbloqueio de Histórias consome Parent Points. Saldos e diários de eventos são tratados para prestação do serviço e prevenção a abusos.

Se o assistente de IA rejeitar automaticamente mensagens fora do escopo pais/criança, os Child Points não são reembolsados.

Para funcionalidades baseadas em pontos aplica-se a mesma política de não reembolso.

11. LIMITAÇÕES DE RESPONSABILIDADE

11.1. Nenhuma Garantia de Continuidade

A Steps&Stars Software LTD. não garante funcionamento contínuo ou livre de erros. Interrupções temporárias podem ocorrer por questões técnicas, manutenção ou força maior.

11.2. Perda de Dados

Se ocorrer perda de dados por problemas técnicos no dispositivo do Usuário ou em nossos servidores, a Steps&Stars Software LTD. não será responsável, salvo disposição em contrário no GDPR, COPPA, KVKK ou CCPA.

11.3. Limite de Responsabilidade por Indenização

Exceto se as normas obrigatórias do GDPR, COPPA, KVKK ou CCPA dispuserem de forma diferente, a responsabilidade da Steps&Stars Software LTD. limita-se ao valor total pago pelo Usuário em compras internas (se houver).

Compras internas não são reembolsáveis.

12. TÉRMINO DA POLÍTICA E EXCLUSÃO DA CONTA

O Usuário pode excluir a conta a qualquer momento via Perfil > Configurações > “Excluir minha conta”. Em até 15 dias, os dados serão removidos ou anonimizados (salvo obrigação de retenção).
A Steps&Stars Software LTD. poderá suspender ou encerrar a conta se identificar violações desta Política ou da legislação (GDPR, COPPA, KVKK, CCPA etc.).
A exclusão da conta resulta na remoção irreversível de todas as fotos, notas e demais conteúdos pessoais enviados.
Após a exclusão da conta, conversas de IA e diários de pontos/eventos são excluídos/anonimizados em até 15 dias (com exceções legais).

13. LEI APLICÁVEL E FORO

Esta Política e eventuais disputas são regidas pelas leis da República da Turquia.
Quando normas internacionais obrigatórias (GDPR, COPPA, KVKK, CCPA) se aplicarem, os direitos irrenunciáveis concedidos ao Usuário são preservados.
Qualquer disputa será dirimida pelos tribunais e cartórios de Esmirna, Turquia.

14. INFORMAÇÕES DE CONTATO

Empresa: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars Software LTD.)

Endereço: Yeşil Mahalle, 56/1 Sokak, Gülpembe, Nº 18/8, Gaziemir/ESMIRNA, Turquia

E-mail: contact@stepsandstars.com

14.1. Encarregado de Proteção de Dados (DPO)

Para dúvidas ou solicitações sobre privacidade ou tratamento de dados pessoais, envie e-mail para nosso Encarregado de Proteção de Dados (DPO).

Inclua a expressão “Data Protection Officer” no assunto ou corpo do e-mail para direcionar sua solicitação ao DPO.

Contato DPO: contact@stepsandstars.com

15. ACEITAÇÃO E DECLARAÇÃO

Ao aprovar digitalmente esta Política (clicando no botão/caixa “Aprovar” no Aplicativo), o Usuário:

Declara que leu, compreendeu e aceitou integralmente a Política,
Afirma possuir direitos, autoridade e consentimento necessários para tratar dados próprios e/ou da criança no âmbito do Aplicativo,
Declara ser pai/mãe ou tutor legal e possuir o consentimento necessário para os dados da criança,
Reconhece que pode retirar o consentimento a qualquer momento,
Consente com o tratamento de dados pessoais (inclusive transferência internacional) descritos nesta Política,
Exceto pelos direitos irrenunciáveis sob GDPR, COPPA, KVKK e CCPA, renuncia a quaisquer outras reivindicações ou indenizações,
Reconhece que a empresa pode suspender ou encerrar a conta em caso de violação desta Política ou da legislação aplicável,
Aceita que o assistente de IA se limita a temas de pais/criança e que mensagens fora desse escopo podem ser rejeitadas automaticamente,
Aceita que Child Points não são reembolsáveis em caso de mensagens automaticamente rejeitadas por estarem fora do escopo.

Esta Política pode ser atualizada periodicamente. É responsabilidade do Usuário acompanhar as alterações.
Esta Política está em vigor desde 22 de março de 2025. O uso contínuo do Aplicativo significa a aceitação da versão mais recente.