Última atualização: 8 de outubro de 2026
O TitoLand é um aplicativo de inglês para crianças, usado em família. Esta política explica, em linguagem simples, quais dados coletamos, por que coletamos, com quem compartilhamos e como você pode exercer seus direitos. Ela vale para o aplicativo Android, para a versão web em learn.papapiu.com.br e para o aplicativo instalado a partir do navegador.
- Quem cria a conta é sempre um adulto responsável. A criança não cria conta nem informa e-mail.
- Da criança guardamos apenas o primeiro nome ou apelido, a faixa de idade, a cor do perfil e o progresso nas atividades.
- As gravações de voz da criança ficam só no aparelho e não são enviadas para nós.
- Não vendemos dados e não mostramos publicidade.
- Você pode pedir a exclusão de todos os dados a qualquer momento.
1. Quem é o responsável pelos dados
O controlador dos dados é Papapiu, inscrita no CNPJ sob o nº 57.664.978/0001-75, responsável pelas marcas Papapiu e TitoLand (“nós”). Para qualquer assunto sobre privacidade, inclusive falar com o nosso encarregado de dados (DPO), escreva para admin@papapiu.com.br.
2. Dados que coletamos
2.1 Do adulto responsável (titular da conta)
- Dados de cadastro: e-mail e senha. A senha é guardada de forma criptografada pelo nosso provedor de autenticação e nós nunca temos acesso a ela.
- Login com Google: se você entrar com sua conta Google, recebemos seu e-mail, nome e sobrenome.
- PIN da área dos adultos: um código de 4 dígitos que protege a área dos responsáveis. Guardamos apenas uma versão cifrada (hash) do PIN, nunca o número em si.
- Preferências: lembretes semanais (ativados ou não, horário preferido, pausas), data de início das aulas e fuso horário.
- Assinatura: plano, situação da assinatura, datas de renovação e a loja usada (Google Play ou cartão na web). Não recebemos o número do seu cartão: o pagamento é processado pela loja ou pelo processador de pagamento.
2.2 Da criança
Os dados da criança são informados pelo adulto responsável ao criar o perfil:
- Primeiro nome ou apelido (até 40 caracteres). Recomendamos usar só o primeiro nome ou um apelido.
- Faixa de idade (por exemplo, “5–6 anos”), nunca a data de nascimento.
- Cor do perfil e, para crianças a partir de 7 anos, o personagem desenhado no jogo (um animal com roupas e acessórios escolhidos na tela).
- Progresso de aprendizagem: histórias e atividades concluídas, pontuação, palavras vistas e acertadas, palavras aprendidas, atividades em andamento.
- Dados do jogo: estrelas, itens comprados com estrelas na lojinha do jogo, baús, figurinhas e posição no mapa.
- Tempo de uso: início, fim e duração das sessões, para mostrar ao responsável quanto tempo a criança usou o app. Esses registros são apagados automaticamente após 90 dias.
Não pedimos foto, e-mail, telefone, endereço, gênero ou localização da criança, e a criança não consegue conversar com outras pessoas dentro do app.
2.3 Voz e microfone
Algumas atividades convidam a criança a falar em inglês. Há dois tipos:
- Gravar e ouvir de novo: a criança grava até 20 segundos e escuta a própria voz. A gravação fica só na memória do aparelho, é descartada ao sair da atividade e nunca é enviada para nós.
- Reconhecimento de fala: para conferir se a palavra foi dita, usamos o reconhecimento de voz do próprio navegador ou do sistema do aparelho. Dependendo do aparelho, esse serviço pode processar o áudio nos servidores do fornecedor do sistema (por exemplo, o Google), segundo a política de privacidade dele. O TitoLand não recebe nem guarda o áudio; usamos apenas o resultado na tela.
O microfone só é usado quando a criança toca no botão de falar, e o aparelho pede permissão antes.
2.4 Dados de uso e do aparelho
- Estatísticas de uso: registramos eventos como “história aberta” ou “atividade concluída” para entender o que funciona e melhorar o app. Esses eventos são ligados a um identificador interno da conta, e não ao seu e-mail. O nome da criança e o e-mail são mascarados antes do envio.
- Gravação de sessão: nas telas dos adultos (como login e painel dos responsáveis) podemos registrar como a página é usada, com todos os textos e campos mascarados, para encontrar problemas. Isso nunca acontece nas telas da criança.
- Dados técnicos: versão do app, tipo de aparelho e sistema, e um identificador do aparelho usado só para entregar atualizações do app.
3. Para que usamos os dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta e os perfis das crianças; guardar o progresso e o jogo | Execução de contrato (art. 7º, V) e, para dados da criança, consentimento do responsável (art. 14, §1º) |
| Mostrar ao responsável o progresso e o tempo de uso | Execução de contrato e consentimento do responsável |
| Processar a assinatura e liberar o acesso pago | Execução de contrato |
| Enviar e-mails de confirmação de cadastro e de troca de senha | Execução de contrato |
| Enviar lembretes semanais das aulas (você pode pausar ou desligar) | Legítimo interesse (art. 7º, IX), com opção de saída em cada e-mail |
| Entender o uso e corrigir problemas | Legítimo interesse, com dados mascarados e sem gravação nas telas da criança |
| Atender obrigações legais e nos defender em processos | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
Os dados da criança são tratados sempre no seu melhor interesse, como exige o art. 14 da LGPD. Não usamos dados de crianças para publicidade, não traçamos perfis de consumo e não tomamos decisões automatizadas que as afetem.
4. Com quem compartilhamos
Não vendemos nem alugamos dados. Compartilhamos apenas com fornecedores que nos ajudam a operar o app:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Amazon Web Services (AWS) | Servidores, banco de dados, login e armazenamento | São Paulo, Brasil |
| Login com Google; pagamentos pelo Google Play; reconhecimento de fala do sistema | Estados Unidos e outros | |
| RevenueCat | Gestão das assinaturas (recebe o identificador interno da conta, não o e-mail) | Estados Unidos |
| Processador de pagamento da web | Pagamento com cartão na versão web | Estados Unidos |
| PostHog | Estatísticas de uso e gravação de sessão das telas dos adultos | Estados Unidos |
| Plunk | Envio dos e-mails de lembrete e de contato (recebe seu e-mail) | União Europeia / Estados Unidos |
| YouTube / Vimeo | Exibir vídeos dentro de algumas aulas | Estados Unidos |
Quando há transferência de dados para fora do Brasil, ela segue o art. 33 da LGPD, com fornecedores que oferecem garantias contratuais de proteção. Também podemos compartilhar dados quando exigido por lei ou por ordem judicial.
As vozes que a criança ouve no jogo são geradas a partir de frases prontas do próprio app; nenhum texto ou dado da criança é enviado para isso.
5. Dados guardados no aparelho
O app guarda no próprio aparelho, no armazenamento local do navegador ou do aplicativo, as informações necessárias para funcionar: a sessão de login, a versão cifrada do PIN, o perfil da criança em uso, preferências de tela e o progresso ainda não sincronizado. Não usamos cookies de publicidade.
6. Por quanto tempo guardamos
- Dados da conta, dos perfis e do progresso: enquanto a conta existir.
- Registros de tempo de uso: 90 dias, apagados automaticamente.
- Após a exclusão da conta, apagamos os dados em até 30 dias, exceto o que a lei nos obriga a manter (por exemplo, registros de pagamento e de acesso, pelo prazo legal).
7. Seus direitos
Pela LGPD, você pode, a qualquer momento:
- confirmar se tratamos seus dados ou os da sua criança, e ter acesso a eles;
- corrigir dados incompletos ou errados;
- pedir a exclusão, o bloqueio ou a anonimização de dados;
- pedir a portabilidade dos dados;
- saber com quem compartilhamos;
- revogar o consentimento;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
O nome e a idade da criança podem ser alterados no painel dos responsáveis, e o perfil da criança pode ser excluído por lá. Para os demais pedidos, escreva para contato@papapiu.com.br. Respondemos em até 15 dias.
8. Como excluir sua conta
No app: entre na área dos adultos, abra Ajustes e conta e toque em Excluir conta. Na mesma hora apagamos a conta, os perfis das crianças, o progresso, as palavras, o tempo de uso, os dados do jogo, o PIN e as preferências de lembrete.
Sem o app: envie um e-mail para contato@papapiu.com.br com o assunto “Excluir minha conta”, a partir do e-mail cadastrado. Apagamos tudo em até 30 dias e avisamos por e-mail quando terminar.
Se a sua assinatura Pro ainda vai renovar, cancele-a antes (no Google Play ou em Assinatura, no app); o app pede isso para que você não seja cobrado por uma conta que não existe mais. Cópias de segurança dos nossos bancos de dados são substituídas automaticamente em até 35 dias.
9. Segurança
Usamos conexões criptografadas (HTTPS), servidores com acesso restrito, senhas e PINs guardados apenas em formato cifrado e cópias de segurança. Nenhum sistema é 100% seguro; se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.
10. Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a versão em vigor. Se a mudança for importante, avisaremos no app ou por e-mail antes de ela valer.
11. Contato
Papapiu — CNPJ 57.664.978/0001-75
E-mail: admin@papapiu.com.br