Política de Privacidade
Versão de 28 de agosto de 2026 · vale para o aplicativo Checkolino e para este site
O resumo honesto: o Checkolino guarda o mínimo para funcionar, não tem anúncio, não tem analytics de terceiros, não vende nem compartilha nada, e apaga tudo quando você pede — ou sozinho, depois de 24 meses sem uso.
1. Quem é o responsável pelos dados
O controlador dos dados é Raphael Damas Mendes (“Strategile Software”, “Strategile”, “nós”), inscrito no CNPJ 38.232.084/0001-61.
Encarregado pelo tratamento de dados pessoais (DPO), e também o canal de suporte: strategilesoftware@gmail.com.
2. Quem usa o Checkolino
A conta é sempre de um adulto responsável. A criança não cria conta, não tem login e não tem senha: ela usa o aparelho do responsável em “modo criança”, uma trava de tela que só sai com o PIN do adulto.
O app é de público misto — usado por adultos e por crianças. Por isso perguntamos a data de nascimento de quem está com o aparelho na primeira abertura. Essa resposta fica só no aparelho, não chega ao nosso servidor e não é ligada a nenhuma conta.
3. O que coletamos
Do responsável
| Dado | Para quê |
|---|---|
| Nome | Identificar você no app e nos e-mails |
| Login, recuperação e a confirmação do consentimento | |
| Senha | Guardada apenas como hash PBKDF2 — não temos como ler a sua senha |
| PIN do responsável | Destravar a saída do modo criança |
| Data e IP do consentimento | Provar quem autorizou o tratamento dos dados da criança |
Da criança
| Dado | Para quê |
|---|---|
| Primeiro nome | Mostrar de quem é cada tela |
| Data de nascimento (opcional) | Só se você preencher; nada no app depende dela |
| Emoji e cor escolhidos | Personalizar a tela da criança |
| Tarefas, penalidades e prêmios | É o próprio funcionamento do app |
| Marcações, extrato e desempenho | Calcular o saldo e montar o histórico |
| Imagens que você enviar | Ilustrar um prêmio na vitrine |
O que não coletamos
- Localização — o app não pede e não usa.
- Contatos, agenda, microfone, chamadas ou SMS.
- Identificadores de publicidade (AAID/IDFA), IMEI, MAC ou número de telefone.
- Nada por meio de anúncio ou de biblioteca de analytics de terceiros — não usamos nenhum.
4. Consentimento do responsável (LGPD art. 14 e COPPA)
Antes de cadastrar uma criança, o app mostra um bloco em destaque explicando o que será guardado, para quê, por quanto tempo e como apagar, com uma caixa de marcar que nasce desmarcada. Sem essa marcação, o cadastro não acontece — a recusa é feita no servidor, não só na tela.
Registramos a data, a versão do texto que você leu e o IP de onde partiu a autorização. Em seguida enviamos um e-mail de confirmação para o endereço da conta (método “email plus”), possível justamente porque nada da criança é repassado a terceiros.
Você pode retirar o consentimento a qualquer momento apagando a conta (como apagar). Retirar o consentimento e apagar são, aqui, a mesma coisa: sem autorização não guardamos dado de criança.
5. Com quem compartilhamos
Com ninguém. Não vendemos, não alugamos, não cedemos e não enviamos dados para redes de anúncio, corretoras de dados ou parceiros de marketing. Os únicos terceiros envolvidos são a infraestrutura que hospeda o serviço:
- Oracle Cloud (São Paulo, Brasil) — servidor e banco de dados.
- Vercel — hospedagem deste site (que não recebe dado de conta).
- Google Play — distribuição do aplicativo e, onde a lei exige, o sinal de faixa etária descrito no item 8.
6. Onde os dados ficam
No Brasil. O servidor e o banco de dados rodam em São Paulo (região
sa-saopaulo-1 da Oracle Cloud). Quem usa o app fora do Brasil deve saber
que os dados são armazenados em território brasileiro.
7. Por quanto tempo guardamos
Enquanto a conta existir. Sem nenhum acesso por 24 meses, o próprio servidor apaga a conta inteira — responsável, filhos, tarefas, extrato e imagens. Não é promessa de papel: é uma rotina que roda de hora em hora no servidor.
Você também pode apagar tudo na hora, a qualquer momento. Veja o item 10.
8. Faixa etária vinda da loja
A legislação brasileira (Lei 15.211/2025, o “ECA Digital”) e leis estaduais americanas exigem que aplicativos com acesso provável por crianças usem o sinal de idade fornecido pela loja, em vez de confiar apenas na autodeclaração. Quando a loja fornece esse sinal, recebemos apenas uma faixa (por exemplo, 13-15) — nunca a data de nascimento.
Esse sinal é usado exclusivamente para adequar a experiência. Ele não é gravado no nosso servidor, não vira perfil e não é usado para publicidade, marketing ou análise.
9. Segurança
- Todo o tráfego entre o app e o servidor é HTTPS.
- Senhas guardadas como hash PBKDF2 com sal — não guardamos senha em texto.
- Acesso ao servidor restrito por chave; o banco não é exposto à internet.
- Excluir a conta apaga também os arquivos de imagem em disco, não só as linhas do banco.
- A exclusão é feita no banco de produção, que é o único lugar onde estes dados vivem.
10. Seus direitos
Pela LGPD, você pode pedir confirmação, acesso, correção, portabilidade, anonimização e eliminação dos dados, além de informação sobre compartilhamento. Pela COPPA, o responsável pode revisar o que foi coletado da criança, recusar novos usos e exigir a exclusão.
- Apagar tudo, sozinho e na hora: no app, em Ajustes → Excluir conta; ou pela página Excluir conta.
- Qualquer outro pedido: strategilesoftware@gmail.com. Respondemos em até 15 dias.
11. Mudanças nesta política
Se o texto do consentimento mudar, a versão muda junto e o app pede a autorização de novo — inclusive de quem já tinha autorizado. Mudanças menores aparecem aqui, com nova data no topo.