Política de Privacidade
Última atualização: April 9, 2026
Este documento foi traduzido para fins informativos. A versão juridicamente vinculativa é o original em inglês. Ver original em inglês
Índice
1. Introdução e informações da empresa
Bem-vindo ao KidUpStory (kidupstory.com), uma plataforma de geração de histórias infantis alimentada por inteligência artificial, operada pela Devoffice LLC, uma empresa constituída sob as leis do Estado da Flórida, Estados Unidos da América.
Esta Política de Privacidade descreve como coletamos, usamos, divulgamos e protegemos informações quando você visita nosso site e utiliza nossos serviços. Como nossa plataforma é projetada para famílias e envolve a criação de conteúdo para crianças, levamos extremamente a sério a privacidade e a proteção dos dados das crianças.
Ao acessar ou usar o KidUpStory, você reconhece que leu, entendeu e concorda em estar vinculado a esta Política de Privacidade. Se você não concordar com os termos desta Política de Privacidade, por favor não acesse o site nem use nossos serviços.
Esta Política de Privacidade aplica-se a todos os visitantes, usuários e outras pessoas que acessam ou usam nossos serviços, incluindo pais, responsáveis e quaisquer usuários adultos autorizados que criam contas em nome de crianças.
2. Informações que coletamos
2.1 Informações fornecidas por pais ou responsáveis
Quando um pai ou responsável cria uma conta ou usa nossos serviços, podemos coletar:
- Nome completo e endereço de e-mail
- Credenciais da conta (senha, armazenada em forma criptografada)
- Informações de pagamento e faturamento (processadas por processadores de pagamento de terceiros seguros)
- Preferências de comunicação
2.2 Informações das crianças
Para criar histórias personalizadas, podemos coletar as seguintes informações sobre crianças, conforme fornecidas por um pai ou responsável:
- Primeiro nome da criança (usado para personalizar histórias)
- Idade ou faixa etária da criança (usado para adaptar conteúdo apropriado à idade)
- Foto da criança (se enviada por um pai/responsável, usada para criar ilustrações personalizadas de histórias)
- Interesses e preferências (ex.: animais favoritos, hobbies, temas para personalização de histórias)
- Gênero (opcional, usado para representação de personagens nas histórias)
Importante: Não coletamos conscientemente informações pessoais diretamente de crianças. Todos os dados das crianças devem ser fornecidos por um pai ou responsável verificado.
2.3 Informações coletadas automaticamente
Quando você acessa nossa plataforma, podemos coletar automaticamente:
- Informações do dispositivo (tipo de dispositivo, sistema operacional, tipo de navegador)
- Endereço IP e localização geográfica aproximada
- Dados de uso (páginas visitadas, recursos utilizados, tempo gasto nas páginas)
- Fonte de referência (como você encontrou nosso site)
- Dados de registro (horários de acesso, registros de erros, dados de diagnóstico)
2.4 Conteúdo gerado pelo usuário
Histórias, ilustrações e outros conteúdos gerados através de nossa plataforma são armazenados em associação com sua conta. Isso inclui prompts, preferências de histórias e as histórias e imagens geradas por IA resultantes.
3. Conformidade com COPPA
O KidUpStory está comprometido com a total conformidade com o Children's Online Privacy Protection Act (COPPA), uma lei federal dos Estados Unidos projetada para proteger a privacidade de crianças menores de 13 anos.
3.1 Consentimento parental
- Exigimos consentimento parental verificável antes de coletar, usar ou divulgar informações pessoais de ou sobre crianças menores de 13 anos.
- Apenas pais ou responsáveis legais podem criar contas e fornecer informações das crianças em nossa plataforma.
- Empregamos medidas razoáveis para verificar que a pessoa que fornece o consentimento é o pai ou responsável legal da criança.
3.2 Coleta limitada
- Coletamos apenas a quantidade mínima de informações pessoais das crianças necessária para fornecer nossos serviços de geração de histórias.
- Não condicionamos a participação de uma criança em qualquer atividade à divulgação de mais informações pessoais do que o razoavelmente necessário.
3.3 Direitos parentais sob o COPPA
Pais e responsáveis têm os seguintes direitos em relação às informações pessoais de seus filhos:
- Revisão: Você pode solicitar a revisão das informações pessoais que coletamos de ou sobre seu filho.
- Exclusão: Você pode solicitar a exclusão de quaisquer informações pessoais que coletamos de ou sobre seu filho.
- Recusar coleta adicional: Você pode recusar a permitir a coleta ou uso adicional das informações pessoais de seu filho.
- Retirada do consentimento: Você pode retirar seu consentimento a qualquer momento entrando em contato conosco em [email protected].
3.4 Sem coleta direta de crianças
Nossa plataforma não permite que crianças menores de 13 anos criem contas, enviem informações pessoais ou interajam diretamente com o serviço sem o envolvimento de um pai ou responsável. Se descobrirmos que coletamos inadvertidamente informações pessoais de uma criança menor de 13 anos sem consentimento parental verificado, excluiremos prontamente essas informações de nossos registros.
3.5 Sem publicidade comportamental para crianças
Não usamos informações pessoais das crianças para fins de publicidade comportamental ou direcionada. Não compartilhamos informações pessoais das crianças com terceiros para fins de marketing.
3.6 Provedores de Serviços de IA & Compartilhamento com Terceiros
Conforme a COPPA, somos obrigados a divulgar transparentemente quais provedores externos recebem dados de crianças (menores de 13 anos). Abaixo, a lista completa e os tipos de dados compartilhados:
- Replicate (Google Nano Banana): Geração de ilustrações por IA — foto da criança (referência facial), nome, idade
- ElevenLabs / MiniMax: Criação de clone de voz (opcional — se o responsável ativar) — amostra de voz, nome
- OpenAI (GPT): Geração de texto da história — nome, idade e tema da criança (sem foto)
- Stripe: Processamento de pagamento — apenas dados de pagamento do responsável (sem dados da criança)
- Lulu (Print-on-Demand): Produção e envio de livros impressos — apenas endereço de envio do responsável (sem PII da criança)
Os responsáveis podem usar as seguintes ações para gerenciar os dados da criança nesses provedores:
- Revisar: Conta → Membros da família exibe todos os dados armazenados (foto, nome, idade, interesses).
- Editar: Use a página de edição para atualizar foto, nome, idade e interesses.
- Excluir: Excluir um membro remove permanentemente os dados do sistema e dos provedores de IA (incluindo vozes clonadas).
- Revogar consentimento: Excluir o registro = revogar o consentimento COPPA. Para revogações mais amplas: [email protected].
- Exportação completa: Configurações → Conta → Baixar dados exporta todos os dados familiares em JSON compatível com GDPR/COPPA.
O compartilhamento com os provedores acima é essencial para a funcionalidade principal do KidUpStory (geração de histórias personalizadas). Revogar o consentimento encerra o uso do serviço; seus direitos parentais e exclusão de dados permanecem disponíveis a qualquer momento.
4. Como usamos as informações
Usamos as informações que coletamos para os seguintes propósitos:
Prestação de serviços
- Gerar histórias personalizadas para crianças
- Criar ilustrações geradas por IA com seu filho
- Adaptar conteúdo a níveis apropriados à idade
- Processar e cumprir pedidos
Gestão de contas
- Criar e gerenciar contas de usuário
- Processar pagamentos e assinaturas
- Enviar comunicações relacionadas à conta
- Fornecer suporte ao cliente
Melhoria da plataforma
- Analisar padrões de uso para melhorar serviços
- Depurar e corrigir problemas técnicos
- Desenvolver novos recursos e funcionalidades
- Conduzir pesquisas e análises
Segurança e jurídico
- Garantir a segurança e adequação do conteúdo
- Prevenir fraude e abuso
- Cumprir obrigações legais
- Aplicar nossos Termos de Serviço
5. Conteúdo gerado por IA e processamento de dados
O KidUpStory usa tecnologias de inteligência artificial para gerar histórias e ilustrações personalizadas. É importante que você entenda como seus dados são processados neste contexto:
5.1 Como a IA processa seus dados
- Os nomes, idades, interesses e preferências das crianças são usados como entradas para nossos modelos de IA para gerar conteúdo de histórias personalizadas.
- Fotos enviadas podem ser processadas por modelos de geração de imagens de IA para criar personagens ilustrados que se pareçam com seu filho nas histórias.
- O processamento de IA ocorre em servidores seguros, e as entradas não são usadas para treinar modelos de IA de terceiros sem seu consentimento explícito.
5.2 Segurança do conteúdo de IA
- Todo o conteúdo gerado por IA passa por filtros de segurança para garantir a adequação à idade.
- Implementamos medidas de moderação de conteúdo para prevenir a geração de conteúdo prejudicial, violento ou inadequado.
- Histórias geradas por IA são revisadas por sistemas de segurança automatizados antes da entrega.
5.3 Processamento de fotos
- Fotos enviadas para fins de ilustração de histórias são processadas exclusivamente para gerar arte para as histórias.
- Não usamos fotos enviadas para reconhecimento facial, perfil biométrico ou qualquer propósito além da criação de histórias.
- As fotos são armazenadas com segurança e podem ser excluídas a qualquer momento mediante solicitação dos pais.
- Não vendemos, licenciamos nem distribuímos fotos enviadas a terceiros.
5.4 Treinamento de modelos de IA
Não usamos as informações pessoais, fotos ou histórias geradas de seu filho para treinar modelos de IA generalizados. Quaisquer dados usados para melhorar nosso serviço são agregados e anonimizados para remover informações de identificação pessoal.
5.5 Amostras de voz e clonagem de voz
- A clonagem de voz é uma funcionalidade totalmente opcional e é utilizada exclusivamente para gerar um modelo vocal estilizado a partir das amostras de voz que você envia voluntariamente.
- Processamos sua amostra de voz enviada apenas para criar esse clone de voz e para narrar suas histórias; não a utilizamos para perfilamento biométrico, identificação de locutor ou verificação de identidade.
- Seus dados de voz são armazenados criptografados em servidores seguros, não são utilizados para treinar modelos de IA generalizados e nunca são vendidos nem compartilhados com terceiros para fins de marketing.
- Você pode excluir seus clones de voz e as amostras enviadas a qualquer momento nas configurações da sua conta; eles são removidos permanentemente em até 30 dias após sua solicitação.
- Você é responsável por enviar apenas sua própria voz ou a voz de pessoa da qual tenha obtido consentimento escrito expresso; toda responsabilidade legal decorrente da clonagem não autorizada de terceiros recai exclusivamente sobre o usuário.
- As narrações geradas são interpretações algorítmicas; não garantimos que o resultado corresponda a uma voz humana natural ou à pronúncia, entonação ou expressão emocional da sua gravação.
6. Armazenamento de dados e segurança
Levamos a proteção de seus dados a sério e implementamos medidas de segurança padrão do setor:
6.1 Medidas de segurança
- Criptografia: Todos os dados são criptografados em trânsito usando protocolos TLS/SSL e em repouso usando criptografia AES-256.
- Controles de acesso: Controles de acesso rigorosos limitam quem pode acessar dados pessoais dentro de nossa organização.
- Infraestrutura segura: Usamos provedores de serviços em nuvem respeitáveis com certificações SOC 2 e ISO 27001.
- Auditorias regulares: Realizamos avaliações de segurança e testes de vulnerabilidade regularmente.
- Proteção de senhas: As senhas dos usuários são criptografadas usando algoritmos criptográficos padrão do setor e nunca são armazenadas em texto simples.
6.2 Localização dos dados
Seus dados são armazenados principalmente em servidores localizados nos Estados Unidos. Se os dados forem transferidos ou processados em outras jurisdições, garantimos que salvaguardas apropriadas estejam em vigor, conforme descrito na seção Transferências Internacionais de Dados abaixo.
6.3 Notificação de violação
No caso de uma violação de dados que afete suas informações pessoais, notificaremos os usuários afetados e as autoridades relevantes conforme exigido pela lei aplicável, incluindo a notificação dentro dos prazos exigidos pelas regulamentações estaduais e federais.
7. Serviços de terceiros
Podemos usar as seguintes categorias de serviços de terceiros para operar nossa plataforma:
- Processadores de pagamento: Para processar transações de pagamento com segurança. Não armazenamos as informações completas do seu cartão de crédito em nossos servidores.
- Provedores de hospedagem em nuvem: Para hospedar nosso site e armazenar dados com segurança.
- Provedores de serviços de IA: Para alimentar nossos recursos de geração de histórias e ilustrações.
- Serviços de análise: Para entender como nossa plataforma é usada e melhorar a experiência do usuário.
- Provedores de serviços de e-mail: Para enviar comunicações transacionais e relacionadas à conta.
- Redes de distribuição de conteúdo (CDNs): Para entregar conteúdo de forma rápida e confiável.
Avaliamos cuidadosamente todos os provedores de serviços de terceiros para garantir que atendam aos nossos padrões de privacidade e segurança. Os provedores de terceiros são contratualmente obrigados a proteger seus dados e usá-los apenas para os fins que especificamos. Não vendemos informações pessoais a terceiros.
As informações pessoais das crianças são compartilhadas com terceiros apenas na medida necessária para fornecer nossos serviços e em conformidade com os requisitos do COPPA.
9. Retenção e exclusão de dados
9.1 Períodos de retenção
- Dados da conta: Retidos enquanto sua conta estiver ativa e por um período razoável posterior para fins legais e comerciais.
- Dados das crianças: Retidos apenas pelo tempo necessário para fornecer os serviços solicitados e excluídos prontamente mediante solicitação dos pais ou exclusão da conta.
- Histórias e ilustrações geradas: Armazenadas em sua conta para seu acesso. Excluídas mediante exclusão da conta ou solicitação.
- Fotos enviadas: Retidas apenas pelo tempo necessário para geração de histórias e podem ser excluídas a qualquer momento pelo pai ou responsável.
- Registros de pagamento: Retidos conforme exigido pelas regulamentações fiscais e financeiras aplicáveis.
- Logs do servidor: Automaticamente eliminados após 90 dias.
9.2 Solicitação de exclusão de dados
Você pode solicitar a exclusão de seus dados pessoais ou dos dados pessoais de seu filho a qualquer momento:
- Usando o recurso de exclusão de conta nas configurações de sua conta
- Enviando-nos um e-mail com uma solicitação de exclusão para [email protected]
Processaremos solicitações de exclusão dentro de 30 dias e confirmaremos a conclusão para você. Alguns dados podem ser retidos em forma anonimizada para fins de análise ou conforme exigido por lei.
10. Direitos de privacidade da Califórnia (CCPA/CPRA)
Se você é residente da Califórnia, o California Consumer Privacy Act (CCPA), conforme alterado pelo California Privacy Rights Act (CPRA), concede-lhe direitos específicos em relação às suas informações pessoais:
Seus direitos sob o CCPA/CPRA
- Direito de saber: Você tem o direito de solicitar que divulguemos as categorias e peças específicas de informações pessoais que coletamos sobre você, as categorias de fontes, o propósito comercial da coleta e as categorias de terceiros com quem as compartilhamos.
- Direito de excluir: Você tem o direito de solicitar a exclusão de suas informações pessoais, sujeito a certas exceções.
- Direito de corrigir: Você tem o direito de solicitar a correção de informações pessoais imprecisas.
- Direito de recusar venda/compartilhamento: Você tem o direito de recusar a venda ou compartilhamento de suas informações pessoais. Nota: Não vendemos informações pessoais.
- Direito de limitar o uso de informações pessoais sensíveis: Você pode solicitar que limitemos o uso e a divulgação de suas informações pessoais sensíveis.
- Direito à não discriminação: Não discriminaremos você por exercer qualquer um de seus direitos CCPA/CPRA.
Para exercer qualquer um desses direitos, entre em contato conosco em [email protected]. Verificaremos sua identidade antes de processar sua solicitação e responderemos dentro de 45 dias conforme exigido por lei.
Categorias de informações pessoais coletadas: Identificadores (nome, e-mail), informações comerciais (histórico de compras), atividade de internet ou rede eletrônica (dados de uso) e informações visuais (fotos enviadas).
Venda de informações pessoais: Não vendemos e não vendemos informações pessoais nos últimos 12 meses.
11. Transferências internacionais de dados
O KidUpStory é operado a partir dos Estados Unidos. Se você está acessando nossos serviços de fora dos Estados Unidos, esteja ciente de que suas informações podem ser transferidas, armazenadas e processadas nos Estados Unidos ou em outros países onde nossos provedores de serviços mantêm instalações.
Ao usar nossos serviços, você consente com a transferência de suas informações para os Estados Unidos e outras jurisdições conforme descrito nesta Política de Privacidade. Garantimos que salvaguardas apropriadas de proteção de dados estejam em vigor ao transferir dados internacionalmente, incluindo:
- Cláusulas contratuais padrão aprovadas pelas autoridades de proteção de dados relevantes
- Acordos de processamento de dados com todos os provedores de serviços
- Conformidade com as estruturas de transferência internacional de dados aplicáveis
Se você está localizado no Espaço Econômico Europeu (EEE), no Reino Unido ou em outras jurisdições com leis de proteção de dados, pode ter direitos adicionais sob o Regulamento Geral de Proteção de Dados (GDPR) ou legislação similar. Entre em contato conosco em [email protected] para exercer esses direitos.
12. Alterações nesta política de privacidade
Podemos atualizar esta Política de Privacidade de tempos em tempos para refletir mudanças em nossas práticas, tecnologia, requisitos legais ou por outras razões operacionais. Quando fizermos alterações:
- Atualizaremos a data "Última Atualização" no topo desta página.
- Para alterações materiais, notificaremos você por e-mail no endereço associado à sua conta ou por meio de um aviso proeminente em nosso site.
- Para alterações que afetem as práticas de dados das crianças, obteremos novo consentimento parental verificável quando exigido pelo COPPA.
- O uso continuado de nossos serviços após a data de vigência das alterações constitui aceitação da Política de Privacidade atualizada.
Encorajamos você a revisar esta Política de Privacidade periodicamente para se manter informado sobre como protegemos suas informações.
13. Informações de contato
Se você tiver quaisquer perguntas, preocupações ou solicitações sobre esta Política de Privacidade, ou se desejar exercer qualquer um de seus direitos de privacidade, entre em contato conosco:
Nosso objetivo é responder a todas as consultas relacionadas à privacidade dentro de 30 dias. Para assuntos urgentes relacionados à privacidade das crianças, priorizamos as respostas e nos esforçamos para abordar as preocupações dentro de 48 horas.
Esta Política de Privacidade está em vigor a partir de 9 de abril de 2026.
© 2026 Devoffice LLC. Todos os direitos reservados.