Seus dados e os do seu filho
Política de Privacidade
Versão 1.1 · em vigor desde 19 de setembro de 2026
O resumo em 1 minuto
- Pedimos o mínimo: apelido, login, senha e série. Nunca documento, telefone, endereço ou foto do aluno.
- A conta de uma criança só existe com um adulto responsável por ela, e esse adulto vê tudo o que ela conversa.
- As conversas passam pela inteligência artificial da Anthropic, nos Estados Unidos, para o Mister Toledo responder. Elas não são usadas para treinar a inteligência artificial.
- Não vendemos dados, não mostramos anúncios e não montamos perfil para publicidade.
- Você pode ver, corrigir e apagar os dados do seu filho a qualquer hora. A exclusão fica no painel, em Ajustes, e apaga na hora.
1. Quem cuida dos dados
O The Mister Toledo é um assistente de estudos com inteligência artificial para alunos do 1º ao 9º ano do ensino fundamental. Quem decide como os dados são tratados, o que a lei chama de controlador, é Júnior Fagundes, responsável pelo serviço.
O encarregado pelo tratamento de dados pessoais, a pessoa com quem você fala sobre privacidade, também é Júnior Fagundes:
- E-mail: cbamado@gmail.com
- WhatsApp: (12) 97411-1101
Esta política segue a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018), o Estatuto da Criança e do Adolescente e o Estatuto Digital da Criança e do Adolescente (Lei 15.211/2025).
2. Quais dados guardamos
| De quem | O quê |
|---|---|
| Responsável | Como quer ser chamado, login e senha. A senha é guardada embaralhada (em hash), e nem nós conseguimos lê-la. |
| Aluno: cadastro | Apelido, login, senha (em hash), série e o responsável ligado à conta. |
| Aluno: estudo | As mensagens trocadas com o Mister Toledo, as matérias e os tópicos escolhidos, as respostas de treinos, provas e jogos, os mapas mentais gerados, os pontos, o nível, as medalhas e os dias seguidos de estudo. |
| Aluno: opcional | Gostos que ele ou o responsável quiserem contar (jogos, filmes, músicas, times e hobbies), usados para criar exemplos da matéria com as coisas dele. E o resultado da atividade de interesses, a partir do 8º ano. |
| Aluno: grupos | Quando o responsável liga os grupos com amigos: nome dos grupos, quem participa, pontos da semana e placares dos desafios. |
| Indicação de amigo | Quando um aluno indica um amigo sem conta: o apelido, a série e um recado curto sobre esse amigo. Usamos só para o responsável pela turma decidir se manda um convite. |
| Uso do sistema | Quantas vezes a inteligência artificial e a voz foram usadas e quanto custaram, por aluno. Registros de erro com a tela onde aconteceram, sem o texto das conversas. |
| Segurança | O login e o endereço de internet (IP) de tentativas de acesso, guardados por 1 dia para bloquear quem tenta adivinhar senha. |
Não pedimos nome completo, CPF, data de nascimento, telefone, endereço, escola, foto ou localização do aluno. O próprio Mister Toledo orienta a criança a não escrever esse tipo de dado na conversa. Se ela escrever mesmo assim, o texto fica guardado como parte da conversa, visível para o responsável, que pode excluir a conta.
3. Para que usamos
- Dar o serviço: responder o aluno, gerar treinos, jogos e mapas, corrigir e explicar os erros, adaptar a linguagem à série.
- Mostrar para o responsável: conversas, desempenho, onde o aluno mais precisa de reforço e o uso por dia.
- Proteger a criança: o sistema procura palavras de tristeza, medo ou perigo e marca a mensagem para o responsável ver. É uma ajuda automática: ela não pega tudo, não é diagnóstico e não substitui a conversa em casa.
- Manter o sistema funcionando: limites diários, controle de custo, correção de erros e bloqueio de acesso indevido.
Não usamos os dados para publicidade, não vendemos e não montamos perfil de consumo. Nenhuma decisão automática tem efeito jurídico sobre o aluno: pontos, medalhas e a atividade de interesses servem só para estudar.
4. Dados de crianças e adolescentes
Todo o tratamento segue o melhor interesse da criança e do adolescente. Na prática:
- A conta do aluno é criada por um adulto responsável, no painel ou pelo convite da família, ou por um convite que o responsável pela turma envia com a autorização da família.
- O responsável vê todas as conversas, os limites de uso e os ajustes, e pode excluir a conta quando quiser.
- A conta nova já vem no modo mais protegido: grupos com amigos desligados, e menos mensagens por dia do 1º ao 5º ano. O responsável decide se muda.
- Nos grupos, os colegas veem só apelido, série, nível, medalhas e pontos. Nunca as conversas.
- Não há anúncio, compra dentro do sistema, caixa de recompensa ou conversa entre alunos.
Quem autoriza o uso pelo aluno é o responsável legal. Ao criar a conta ou aceitar o convite, o adulto declara que é o responsável pela criança ou que tem autorização dela para cadastrá-la.
5. Com quem compartilhamos
Só com quem precisamos para o sistema funcionar, e só o necessário:
| Empresa | Para quê | O que recebe |
|---|---|---|
| Anthropic (Estados Unidos) | Inteligência artificial que escreve as respostas do Mister Toledo | A mensagem do aluno, o histórico recente da conversa e fatos de estudo: apelido, série, gostos, pontos e desempenho por tópico. Não recebe login, senha nem dado do responsável. |
| Microsoft Azure (região Brasil) | Voz do Mister Toledo | O texto curto que vai ser falado em voz alta. |
| Hostinger | Hospedagem do site e do banco de dados | Todos os dados guardados, com acesso restrito a nós. |
| Google ou Apple, pelo navegador | Transformar a fala em texto quando o aluno usa o microfone | O áudio falado ao microfone, processado pelo serviço do próprio navegador (Google no Chrome e no Android, Apple no Safari). O áudio não passa pelo nosso sistema. |
| Google Fonts | Tipos de letra das páginas | O endereço de internet (IP) do aparelho, como em qualquer site que usa essas letras. |
Pelos termos comerciais da Anthropic, o que enviamos pela interface de programação não é usado para treinar os modelos dela, e fica guardado por um período limitado, conforme a política publicada por ela. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.
6. Dados que vão para fora do Brasil
As mensagens enviadas à Anthropic são processadas nos Estados Unidos, e a Hostinger e o Google podem usar servidores fora do país. Essa transferência acontece porque é necessária para prestar o serviço que você pediu, e usamos fornecedores que se comprometem contratualmente com a proteção dos dados, conforme a LGPD e as regras da Autoridade Nacional de Proteção de Dados (ANPD).
7. Por quanto tempo guardamos
- Enquanto a conta existir: cadastro, conversas e desempenho, para o aluno continuar de onde parou e o responsável acompanhar.
- Quando a conta é excluída: apagamos na hora a conta e tudo o que é do aluno. O registro de custo fica sem o nome dele. As cópias de segurança da hospedagem se renovam e deixam de ter esses dados em até 30 dias.
- Assinatura encerrada: se a família não pedir a exclusão, apagamos a conta 12 meses depois do fim da assinatura.
- Tentativas de acesso: 1 dia.
8. Como protegemos
- Conexão criptografada (HTTPS) em todas as páginas.
- Senhas guardadas só em hash, que nem nós conseguimos ler.
- Cada responsável vê apenas os próprios alunos. Um aluno nunca vê a conversa de outro.
- Bloqueio automático depois de várias tentativas erradas de senha, e proteção contra envio de formulário por outro site.
- Banco de dados sem acesso público, com cópias de segurança da hospedagem.
Nenhum sistema é totalmente imune. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisamos os responsáveis afetados e a ANPD, como manda a lei.
9. Seus direitos e como pedir
O responsável, em nome do aluno, e o próprio responsável, em relação aos seus dados, podem a qualquer momento:
- Confirmar se tratamos dados e ver quais são: as conversas e o desempenho ficam no painel.
- Corrigir dados errados: apelido, série e gostos se mudam em Ajustes.
- Excluir: no painel, em Ajustes, no item Excluir a conta. Apaga na hora.
- Pedir uma cópia dos dados, saber com quem compartilhamos, revogar a autorização e pedir revisão de uma decisão automática.
- Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
O que não estiver no painel se pede pelo e-mail cbamado@gmail.com ou pelo WhatsApp. Respondemos em até 15 dias. Revogar a autorização ou excluir a conta encerra o uso do serviço por aquele aluno.
10. O que fica no seu aparelho
Usamos um único cookie, toledo_sessao, que mantém a pessoa logada e é apagado ao sair. Não usamos cookie de propaganda nem ferramenta de rastreamento.
O navegador também guarda algumas preferências, só no próprio aparelho: se a voz está ligada, o último jogo e o nível escolhidos, o aluno que o responsável estava vendo, as novidades já lidas e o rascunho de uma mensagem ainda não enviada. Limpar os dados do navegador apaga tudo isso.
11. Mudanças nesta política
Se esta política mudar, a data e a versão no topo mudam junto. Mudanças importantes, como um novo tipo de dado ou um novo fornecedor, são avisadas no painel do responsável antes de valer.