Mundo Tuim
Privacidade

Política de Privacidade

Um produto infantil que precisa de letra miúda para se explicar já falhou. Este documento é a versão longa do que a sua família concede — em português, sem eufemismo, com prazo e finalidade em cada linha.

Versão 0.3 · última atualização em 28 de outubro de 2026

Este texto ainda não passou por revisão jurídica.

O aplicativo ainda não foi publicado e nenhuma família entregou dado nenhum. A revisão contra a LGPD, a Kids Category da Apple e o programa Families do Google Play é obrigatória antes da submissão às lojas, e ainda não aconteceu. Publicamos o rascunho assim mesmo porque uma política escrita depois do produto costuma descrever o que foi feito, e não o que foi decidido.

  1. Quem responde pelos dados
  2. O que este documento cobre
  3. O que coletamos, para quê, e por quanto tempo
  4. O que nunca pedimos
  5. A criança, o consentimento e a LGPD
  6. Com quem os dados são compartilhados
  7. Onde os dados ficam e como são protegidos
  8. Os seus direitos e como exercer
  9. Este site
  10. Mudanças nesta política

Quem responde pelos dados

O controlador dos dados tratados pelo Mundo Tuim é razão social a definir , inscrita no CNPJ CNPJ a definir , com sede em endereço a definir .

O encarregado pelo tratamento de dados pessoais, a quem você pode escrever diretamente, é encarregado de dados a definir .

Você também pode levar qualquer reclamação à Autoridade Nacional de Proteção de Dados, sem precisar falar com a gente antes.

O que este documento cobre

Esta política vale para o aplicativo Mundo Tuim e para este site. Ela passa a produzir efeitos quando o aplicativo for publicado nas lojas; até lá descreve compromissos assumidos no desenho do produto, não um tratamento em curso.

Quem contrata é sempre o responsável legal, maior de dezoito anos. A criança nunca cria conta, nunca aceita termos e nunca toma decisão comercial nenhuma.

O que coletamos, para quê, e por quanto tempo

Esta é a lista inteira. Ela não é um resumo: qualquer dado que não esteja aqui exige uma nova revisão de privacidade e uma nova versão deste documento antes de ser pedido.

E-mail do responsável e estado de verificação da conta
Criar e proteger a conta da família, recuperar o PIN e falar com você sobre a assinatura e sobre mudanças nesta política. Base legal: Execução do contrato e cumprimento de obrigação legal. Prazo: Enquanto a conta existir.
Histórico de consentimento e versão da política aceita
Provar o que foi consentido, quando, e sob qual versão deste texto — inclusive para você conferir e mudar de ideia. Base legal: Cumprimento de obrigação legal. Prazo: Enquanto a conta existir, e depois pelo prazo em que a lei exigir a prova.
Estado da credencial do PIN do responsável
Proteger consentimento, conta, assinatura, exportação e exclusão atrás da trava parental. Base legal: Execução do contrato. Prazo: Enquanto a conta existir. O PIN legível não é guardado em lugar nenhum, nem por nós.
Nome de exibição ou apelido da criança, avatar, ano escolar e preferências de aprendizagem
Separar os perfis dentro da família, escolher quais atividades aparecem e falar com a criança pelo nome que ela escolheu. Base legal: Consentimento do responsável, no melhor interesse da criança. Prazo: Enquanto o perfil existir.
Eventos de aprendizagem: atividade feita, acertos, dicas usadas, tentativas, e quando aconteceu
Mostrar a você o que a criança praticou, recomendar o próximo passo, recuperar uma sessão interrompida e responder ao suporte quando algo dá errado. Base legal: Consentimento do responsável, no melhor interesse da criança. Prazo: Enquanto o perfil existir.
Estado da assinatura
Saber se a família tem acesso ao caminho completo. Vem verificado da loja do aparelho, e não do relógio nem de uma preferência local. Base legal: Execução do contrato. Prazo: Enquanto a conta existir, e depois pelo prazo fiscal exigido dos registros de compra.
Estado de download e de sincronização no aparelho
Saber o que já foi baixado, o que está esperando internet e o que já subiu — para que nada que a criança concluiu offline se perca. Base legal: Execução do contrato. Prazo: Fica no aparelho e sai quando o pacote é apagado ou o aplicativo é desinstalado.

Os eventos de aprendizagem não incluem gravação de toque bruto, gravação de áudio, texto livre desnecessário nem localização do aparelho.

O que nunca pedimos

Não pedimos, não inferimos e não guardamos nada disto — nem com consentimento, porque a decisão foi tomada antes de existir alguém para consentir:

  • Sobrenome da criança
  • Data exata de nascimento
  • Nome da escola ou da instituição
  • Endereço ou localização precisa
  • Contatos da agenda
  • Gravação de microfone
  • Acesso à galeria de fotos
  • Identificador de publicidade
  • Conta de rede social

Também não existe rede de publicidade, ferramenta de análise de comportamento de terceiros nem pixel de rastreamento dentro do aplicativo.

A criança, o consentimento e a LGPD

A LGPD trata dado de criança com cuidado reforçado: o tratamento tem de ser feito no melhor interesse da criança e depende do consentimento específico e destacado de pelo menos um dos pais ou do responsável legal. É por isso que consentimento se dá e se revoga na área do responsável, atrás do PIN, e nunca numa tela que a criança alcança.

Como o consentimento é apresentado

  • Finalidades obrigatórias e opcionais aparecem separadas.
  • As opcionais vêm desligadas por padrão.
  • Cada finalidade nomeia o dado, o motivo, o prazo, quem recebe e o que deixa de funcionar se você revogar.
  • A versão da política e a sua ação ficam registradas com data.
  • Um aviso de atualização nunca amplia um consentimento em silêncio.

Por que pedimos o ano escolar

O ano escolar — Infantil IV, Infantil V, 1º ano ou 2º ano — é a informação mais estreita que faz o currículo aparecer certo, porque a BNCC muda de regime aos seis anos. São quatro valores, não identificam escola nem data, e substituem a necessidade da data exata de nascimento, que seria um dado mais sensível para chegar ao mesmo lugar. Quem escolhe é você, dá para mudar quando quiser, e o valor nunca é apresentado como julgamento da criança.

Com quem os dados são compartilhados

Os dados da sua família não são vendidos, alugados nem compartilhados para fins comerciais. Existem três situações em que um dado sai daqui:

A loja do aparelho
A App Store e o Google Play processam a compra e nos devolvem o estado da assinatura. Não vemos e não guardamos o número do seu cartão. O que essas empresas fazem com os dados da compra é regido pelas políticas delas.
Prestadores de infraestrutura
Serviços de hospedagem, envio de e-mail e sincronização, contratados como operadores, tratando dados apenas conforme a nossa instrução e apenas para as finalidades desta política.
Obrigação legal
Ordem de autoridade competente, dentro do que a lei exige — e nunca mais do que isso.

Onde os dados ficam e como são protegidos

Boa parte do que a criança faz nem sai do aparelho: os pacotes de aprendizagem rodam inteiros sem rede, e o progresso fica salvo localmente até a internet voltar. Uma preferência de acessibilidade escolhida por criança, por exemplo, é guardada apenas no aparelho e nunca é enviada.

O que sincroniza trafega cifrado. O acesso à conta é protegido pelo e-mail verificado do responsável e pelo PIN, que não é guardado de forma legível — o que também significa que não conseguimos recuperá-lo para você, apenas deixar você criar outro pelo e-mail verificado.

Os seus direitos e como exercer

A LGPD garante os direitos abaixo à criança, exercidos por você. A área do responsável, depois do PIN, dá acesso, correção, exportação, histórico de consentimento e exclusão sem precisar falar com ninguém.

Confirmação e acesso
Saber se tratamos dados da sua família e receber uma cópia deles.
Correção
Corrigir o que estiver incompleto, inexato ou desatualizado.
Portabilidade
Levar os dados embora num arquivo, pela exportação da área do responsável.
Eliminação
Apagar a conta, os perfis e o progresso.
Informação sobre compartilhamento
Saber com quem compartilhamos e por quê.
Revogação do consentimento
Voltar atrás, sabendo antes o que deixa de funcionar quando você volta.
Oposição e revisão
Se opor a um tratamento e pedir revisão humana de uma decisão automatizada.

Se você não conseguir entrar no aplicativo, escreva para o encarregado. Pedidos de confirmação e de acesso são respondidos em até 15 dias.

Excluir a conta e os dados Falar com a gente

Este site

Este site não tem login, e o único formulário é o da lista de espera, descrito abaixo. Para medir a audiência, ele carrega o Rybbit, hospedado por nós, que cria um identificador aleatório no armazenamento local do navegador — não um cookie — e registra visualizações de página e cliques em links que levam para fora do site.

O registro inclui endereço da página e parâmetros da URL, título, página de origem, idioma e dimensões da tela. A configuração atual não grava sessões, não lê formulários ou texto copiado, não acompanha cliques em botões e não coleta erros nem métricas de desempenho. Os dados passam pelo próprio domínio do site e vão para o nosso servidor de análise; se ele estiver inacessível ou o script for bloqueado, o site continua funcionando normalmente.

Os servidores que hospedam o site e a análise também registram requisições para segurança e diagnóstico. As fontes continuam servidas pelo próprio site e não contam uma visita a terceiros.

A lista de espera do lançamento

Enquanto o aplicativo não está nas lojas, o site oferece uma lista de espera. Ela pede apenas o seu e-mail — nada sobre a criança — e serve para duas coisas: avisar quando o Mundo Tuim for lançado e enviar a oferta do primeiro mês grátis da assinatura.

  • Base legal: o seu consentimento. Você marca a caixa de aceite e confirma clicando no link do e-mail que mandamos; sem essa confirmação, o endereço não entra na lista.
  • Quem recebe: a Brevo (Sendinblue SAS, França), que guarda a lista e envia os e-mails como operadora, sob a nossa instrução. Por isso o seu e-mail é tratado fora do Brasil, em um país sujeito ao Regulamento Geral de Proteção de Dados europeu.
  • Por quanto tempo: até você sair da lista, ou até seis meses depois do lançamento, o que vier primeiro.
  • Como sair: todo e-mail traz um link de descadastro. Você também pode pedir a exclusão pelos canais da seção de direitos acima.

O servidor que recebe o formulário não grava o seu e-mail nos registros; ele só o repassa à Brevo. Os registros guardam o resultado de cada pedido, para segurança.

Mudanças nesta política

Quando o texto mudar de forma material, a versão sobe, a data de atualização muda, e quem tem conta é avisado pelo e-mail verificado. Se a mudança ampliar alguma finalidade, o consentimento é pedido de novo — atualização de aviso não serve para alargar consentimento em silêncio.

Esta é a versão 0.3, de 28 de outubro de 2026.