Privacidade do app

O essencial, em poucas linhas

• Quem cria a conta é o adulto responsável, nunca a criança. Nenhum dado da criança é coletado antes do seu consentimento.
• Da criança, pedimos só o primeiro nome ou apelido, a idade e o ano escolar. Informações sobre acompanhamento com fonoaudióloga são opcionais.
• A voz da criança é usada só para avaliar a pronúncia e é apagada depois da análise. Ela nunca é usada para treinar modelos de inteligência artificial sem a sua autorização expressa.
• As fotos das missões servem só para reconhecer o objeto e não ficam guardadas, nem no nosso servidor, nem no aparelho.
• Sem anúncios de nenhum tipo. Sem venda de dados. Sem rastreamento entre apps e sites. Sem localização. Sem chat com estranhos.
• Compras, links para fora do app e configurações ficam atrás de um portão parental.
• Você pode ver, corrigir, pedir uma cópia e apagar os dados a qualquer momento.

Quem é responsável pelos dados

O Lê com a Malu é um app da SOBIMANN TECNOLOGIA DA INFORMACAO LTDA, CNPJ 33.302.232/0001-53, com sede em Avenida Mariland, 181, Auxiliadora, Porto Alegre/RS, CEP 90440-191 ("Sobimann" ou "nós"). A Sobimann é a controladora dos dados tratados no app, ou seja, quem decide como e para que eles são usados.

Os fornecedores de tecnologia listados nesta política tratam dados em nome da Sobimann e seguindo nossas instruções. A Apple e o Google tratam os dados da compra também pelas regras próprias de cada loja.

Para quem é o app

O Lê com a Malu ensina crianças de 4 a 7 anos a ler e escrever, pelo método fônico, em lições de cerca de 10 minutos. A capivara Malu "ainda não sabe ler", e a criança ensina a Malu. O app foi feito para ser usado com um adulto responsável por perto.

A conta é sempre do adulto: pai, mãe ou responsável legal. A criança não cria conta e não informa dados sozinha.

Consentimento dos pais e responsáveis

No primeiro uso, antes de qualquer dado da criança, pedimos o consentimento específico e em destaque de um dos pais ou do responsável legal, como exige o art. 14, §1º, da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Fazemos esforços razoáveis para confirmar que quem consente é um adulto responsável (art. 14, §5º): a conta é criada pelo adulto, e as escolhas de consentimento ficam na área dos pais, protegida pelo portão parental. Guardamos o registro do consentimento, com o que foi aceito e quando, para poder comprovar que ele foi dado.

O app não condiciona o uso a dados além do estritamente necessário para cada atividade (art. 14, §4º). Usos opcionais, como as informações de fonoaudiologia, o microfone, a câmera e a gravação de vídeo, podem ser recusados sem que a criança perca o restante do app. Nas atividades de voz e de foto, um adulto pode confirmar a resposta da criança no lugar da análise automática.

Você pode revogar o consentimento a qualquer momento, no todo ou só para um uso específico. A revogação não afeta o que foi feito antes dela, mas pode impedir que algumas atividades funcionem.

Quais dados tratamos

Do adulto responsável

• Nome: [PREENCHER: confirmar se o app pede o nome do responsável].
• E-mail e dados de login. Forma de entrar no app: [PREENCHER: formas de login no lançamento (e-mail e senha, Entrar com a Apple, Entrar com o Google)].
• Preferências: horário do "ritual" de leitura e notificações ligadas ou desligadas.
• Dados da assinatura recebidos da loja, como a situação da assinatura (em teste, ativa ou cancelada) e as datas de início e de renovação. Não recebemos dados de cartão.
• Registro dos consentimentos dados e revogados.

Da criança

• Primeiro nome ou apelido. Não pedimos nome completo nem sobrenome.
• Idade e ano escolar.
• Opcional: se a criança faz acompanhamento com fonoaudióloga e quais sons ela trabalha. Esse dado é tratado como dado sensível de saúde e usado só para adaptar as lições, por exemplo para não cobrar da criança um som que ainda está em treino.

Progresso de aprendizagem

• Lições feitas, acertos e tempo de resposta.
• Sons que a criança troca (por exemplo, B por P).
• Figurinhas do álbum e sequência de dias de uso.

Esses dados servem para adaptar as próximas lições e para montar o relatório que você vê na área dos pais. O app ajusta as lições automaticamente, mas isso não é avaliação escolar, laudo nem diagnóstico de fala ou de leitura.

Dados técnicos

Quando o app se conecta aos nossos servidores, registramos o endereço IP e a data e a hora do acesso. O Marco Civil da Internet (Lei 12.965/2014, art. 15) nos obriga a guardar esses registros por 6 meses. Se o app usar uma ferramenta de relatório de falhas, ela está descrita na seção "Kits de terceiros (SDKs) no app".

O que nunca coletamos

• Localização, nem precisa, nem aproximada.
• Identificador de publicidade (IDFA no iPhone e iPad, ID de publicidade no Android).
• Contatos da agenda e lista de apps instalados.
• Nome completo, sobrenome, endereço ou documentos da criança.

Para que usamos e com qual base legal

Voz, microfone, câmera e vídeo

Leitura em voz alta

Nas atividades em que a criança lê para a Malu, o app grava a voz dela e envia o áudio para análise de pronúncia na Microsoft Azure (serviço Azure AI Speech), em servidores da região Brazil South, no Brasil.

• O áudio é usado só para avaliar a pronúncia. Ele não é usado para identificar quem está falando.
• O áudio é apagado depois da análise: [PREENCHER: prazo exato, por exemplo imediatamente após a análise ou em até 24 horas]. Fica guardado só o resultado, por exemplo se a palavra foi lida corretamente.
• A voz da criança nunca é usada para treinar modelos de inteligência artificial sem a autorização expressa do responsável.
• A voz da criança nunca é enviada para a ElevenLabs, empresa que gera a voz da personagem Malu.

Tratamos a voz da criança com o mesmo cuidado que damos a dados sensíveis.

Contar palmas

Em algumas atividades, a criança bate palmas para separar as sílabas, e o microfone conta as palmas. Isso é só detecção de som: nenhuma gravação é guardada.

Missões de foto

Nas missões de foto, a criança fotografa objetos da casa, por exemplo algo que começa com o som de M. A foto é enviada para a Anthropic, que reconhece o objeto com o modelo de inteligência artificial Claude, nos Estados Unidos. A foto não é guardada, nem no nosso servidor, nem no aparelho. Fica guardado só o resultado da missão, como o nome do objeto reconhecido. [PREENCHER: por quanto tempo a Anthropic pode manter a foto pelo contrato da API, ou confirmação de retenção zero]

A orientação do app é fotografar objetos, não pessoas. Se uma pessoa aparecer na foto, a imagem também não é guardada.

Modo plateia (vídeo)

No modo plateia, a criança lê ou brinca para a família, e o app pode gravar um vídeo desse momento. A gravação só acontece com o seu consentimento e quando você mesmo ativa o modo. O vídeo é entregue a você, e a cópia no servidor é apagada [PREENCHER: prazo para apagar o vídeo do servidor depois de entregue]. Você decide se guarda ou compartilha. O app nunca publica nada sozinho.

Inteligência artificial no app

• Voz da Malu: é gerada pela ElevenLabs a partir de textos do próprio app, sem nenhum dado da criança (nem nome, nem voz, nem identificador). Só o servidor da Sobimann se comunica com a ElevenLabs. O aparelho da criança não se conecta a ela.
• Nome da criança na voz da Malu: vem de uma biblioteca de áudios pré-gravados com nomes comuns. O nome não é enviado a nenhum serviço de geração de voz.
• Histórias e falas da Malu: são geradas com o modelo Claude, da Anthropic, com instruções de segurança infantil e sem enviar identificadores da criança.
• Reconhecimento de objetos e análise de pronúncia: descritos na seção anterior.

Conteúdo gerado por IA é identificado como tal para o responsável. A IA pode errar. Por isso, o conteúdo passa por regras de segurança, e o app não faz diagnóstico de nenhum tipo.

O que o app não faz

• Não mostra anúncios de nenhum tipo, nem anúncios comportamentais.
• Não cria perfil da criança ou da família para publicidade.
• Não vende nem aluga dados, e não compartilha dados para fins de marketing.
• Não rastreia a criança entre apps e sites e não usa o IDFA (iPhone e iPad) nem o ID de publicidade do Android.
• Não coleta localização.
• Não tem chat com estranhos nem rede social pública. O ranking só aparece entre familiares e amigos convidados pelos pais.
• Não vende figurinhas, nem por dinheiro, nem por moeda virtual, e não tem caixa de recompensa paga.
• Não manda notificações com apelo emocional.

Com quem compartilhamos

Compartilhamos dados só com os fornecedores necessários para o app funcionar, cada um com acesso só ao que precisa para a sua parte:

Esses fornecedores só podem usar os dados para prestar o serviço à Sobimann e precisam dar a eles proteção igual ou maior que a descrita nesta política. Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou pedido de autoridade competente.

Os pagamentos são processados pela Apple ou pelo Google. A Sobimann não recebe nem guarda dados de cartão.

Transferência internacional

Os dados da conta, o progresso e a análise de voz ficam no Brasil (Supabase e Microsoft Azure). Recebem dados pessoais fora do Brasil a Anthropic (fotos das missões), a RevenueCat (identificador e recibos de compra) e, pelas regras de cada loja, a Apple e o Google. A ElevenLabs fica nos Estados Unidos, mas não recebe dados pessoais. Essas transferências são feitas com base no art. 33 da LGPD, por meio de [PREENCHER: mecanismo usado com cada fornecedor, por exemplo cláusulas-padrão contratuais da Resolução CD/ANPD nº 19/2024 ou consentimento específico do responsável].

Kits de terceiros (SDKs) no app

O app usa estes serviços de terceiros:

• Supabase: banco de dados e servidores.
• Microsoft Azure AI Speech: análise de pronúncia.
• Anthropic: reconhecimento de objetos nas fotos e geração de histórias e falas.
• ElevenLabs: voz da Malu, acessada só pelos servidores da Sobimann. O aparelho não se conecta a ela.
• RevenueCat: gestão das assinaturas, junto com os sistemas de compra da Apple e do Google.
• Relatório de falhas e métricas de uso: [PREENCHER: SDK de relatório de falhas e de métricas, se houver; precisa ser compatível com a categoria Kids da Apple e com a Política de Famílias do Google].

O app não tem nenhum SDK de publicidade, de atribuição de anúncios ou de rastreamento.

Notificações

O app pode mandar notificações para o responsável e, se ele ativar, também para a criança. As regras são estas:

• No máximo 1 notificação por dia, no horário escolhido pelo responsável.
• Nunca com apelo emocional. A Malu nunca diz, por exemplo, que está triste porque a criança não apareceu. Seguimos aqui o Estatuto Digital da Criança e do Adolescente (ECA Digital, Lei 15.211/2025).
• O responsável liga e desliga as notificações quando quiser.

Portão parental, compras e figurinhas

Compras, links para fora do app e configurações ficam atrás de um portão parental: uma conta escrita por extenso, que só um adulto consegue resolver. Assim, a criança não compra nada, não sai do app e não muda configurações sozinha.

As figurinhas do álbum são ganhas nas lições e nas missões. Elas nunca são vendidas, nem por dinheiro, nem por moeda virtual, e o app não tem caixa de recompensa paga (ECA Digital, art. 20).

Compartilhamento feito por você

O app nunca publica nada sozinho. Algo só sai do app quando o responsável escolhe compartilhar, por exemplo para mandar à avó um áudio da criança lendo. O envio é feito por você, pelo aplicativo que você escolher, e quem recebe passa a ter uma cópia. [PREENCHER: onde fica guardado o áudio que pode ser compartilhado (só no aparelho ou também no servidor) e por quanto tempo]

Ranking da família

O ranking aparece só para familiares e amigos convidados pelo responsável. Ninguém de fora vê a criança. [PREENCHER: o que aparece no ranking, por exemplo apelido e sequência de dias]

Por quanto tempo guardamos

• Conta, perfis das crianças e progresso: enquanto a conta estiver ativa.
• Depois de um pedido de exclusão: apagamos em até 15 dias.
• Cópias de segurança (backups): os dados apagados somem também das cópias em até [PREENCHER: prazo de rotação dos backups] dias.
• Conta inativa: uma conta sem uso por [PREENCHER: número de meses sem uso] meses pode ser excluída, sempre com aviso prévio ao e-mail do responsável.
• Áudio da leitura em voz alta: apagado depois da análise, como descrito acima.
• Fotos das missões: não são guardadas.
• Vídeos do modo plateia: apagados do servidor depois de entregues, como descrito acima.
• Registros de acesso (IP, data e hora): 6 meses, por obrigação do Marco Civil da Internet.
• Registros de transações exigidos pela legislação fiscal: [PREENCHER: prazo de guarda exigido pela legislação fiscal].

Segurança

Os dados trafegam por conexão criptografada e ficam em servidores no Brasil com criptografia em repouso. O acesso interno é restrito a quem precisa dele para operar o app e dar suporte. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos os responsáveis e a Autoridade Nacional de Proteção de Dados (ANPD), como determina o art. 48 da LGPD.

Seus direitos como pai, mãe ou responsável

Pela LGPD (art. 18), você pode, a qualquer momento e sem custo:

• confirmar se tratamos dados seus ou da criança e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a exclusão da conta, de um perfil de criança ou de parte dos dados;
• pedir a portabilidade, ou seja, uma cópia dos dados para levar a outro serviço;
• revogar o consentimento, no todo ou só para um uso;
• saber com quem compartilhamos os dados;
• pedir a revisão de decisões tomadas só de forma automatizada (art. 20).

Como pedir:

• No app: [PREENCHER: caminho no app, por exemplo Área dos pais > Conta > Excluir conta].
• Por e-mail: contato@sobimann.com.br, de preferência a partir do e-mail cadastrado na conta.

Antes de atender, confirmamos que quem pede é o responsável pela conta. Isso protege a criança. Respondemos a pedidos de acesso em até 15 dias (art. 19 da LGPD) e fazemos exclusões em até 15 dias. O passo a passo da exclusão está em Excluir conta e dados.

Se não ficar satisfeito com a nossa resposta, você pode reclamar à ANPD, pelo site gov.br/anpd.

Dados coletados sem consentimento

Se descobrirmos que coletamos dados de uma criança sem o consentimento de um dos pais ou do responsável, apagamos esses dados. Se você acha que isso aconteceu, escreva para contato@sobimann.com.br.

Uso por escolas

No futuro, o app poderá ser usado por escolas. Nesse caso, a escola será a controladora dos dados dos alunos, e a Sobimann atuará como operadora, tratando os dados conforme as instruções da escola.

Para ler com a criança

A LGPD pede que a informação sobre os dados também seja adequada ao entendimento da criança (art. 14, §6º). Se quiser, leia isto em voz alta para ela:

"A Malu ainda não sabe ler, e você vai ensinar. Quando você lê em voz alta, o app escuta para saber se deu certo e depois apaga a sua voz. Quando você tira foto de uma coisa da casa, o app olha a foto para descobrir o que é e depois apaga. Tire foto de coisas, não de pessoas. Para comprar alguma coisa ou sair do app, chame um adulto."

Leis e regras que seguimos

• Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), em especial o art. 14, sobre dados de crianças e adolescentes.
• Estatuto da Criança e do Adolescente (ECA, Lei 8.069/1990).
• Estatuto Digital da Criança e do Adolescente (ECA Digital, Lei 15.211/2025).
• Marco Civil da Internet (Lei 12.965/2014).
• Diretrizes de revisão da App Store da Apple para a categoria Kids (diretrizes 1.3 e 5.1.4).
• Política de Famílias do Google Play.

Mudanças nesta política

Se mudarmos esta política de forma relevante, avisamos o responsável no app ou por e-mail antes de a mudança valer. Se a mudança envolver um novo uso dos dados da criança, pedimos um novo consentimento.

Contato e encarregado

• Controladora: SOBIMANN TECNOLOGIA DA INFORMACAO LTDA, CNPJ 33.302.232/0001-53
• Endereço: Avenida Mariland, 181, Auxiliadora, Porto Alegre/RS, CEP 90440-191
• E-mail: contato@sobimann.com.br
• Encarregado pelo tratamento de dados: [PREENCHER: nome do encarregado ou confirmar dispensa pela Resolução CD/ANPD nº 2/2022]. Em qualquer caso, o canal para assuntos de privacidade é o e-mail contato@sobimann.com.br.

Veja também a página do Lê com a Malu, a política de privacidade geral da Sobimann, os Termos de Uso e a página de Suporte.

Última atualização: 5 de novembro de 2026.