Política de privacidade

Atualizada em 15 de outubro de 2026

O Kometas ajuda famílias a organizar a rotina das crianças. Esta política explica como usamos os dados pessoais no site kometas.app e no aplicativo, conforme a Lei Geral de Proteção de Dados (LGPD).

1. Quem cuida dos seus dados

O Kometas é um produto da BahLabs. A controladora dos dados, que decide como eles são usados, é [RAZÃO SOCIAL DA BAHLABS], CNPJ [CNPJ DA BAHLABS], com endereço em [ENDEREÇO PROFISSIONAL DA BAHLABS]. O contato está na seção 8.

2. Dados do aplicativo e suas finalidades

• Adultos: nome, e-mail e dados de autenticação para criar e acessar a conta, inclusive pelo login com Apple ou Google. Também guardamos o plano da família. As lojas processam os pagamentos; não recebemos dados de cartão.
• Família: nome, configurações, participantes e seus papéis para organizar o uso compartilhado, além do registro de quem autorizou o tratamento dos dados infantis e quando.
• Crianças: apelido, idade, avatar e gênero, se informado, para personalizar o perfil e os textos. Guardamos missões, estrelas, prêmios, conquistas, objetivos, valores do cofrinho e fotos opcionais para acompanhar as atividades.
• Informações técnicas: modelo do aparelho, fuso horário e preferências para o funcionamento do app; eventos de autenticação, com data, hora e IP, para segurança das contas.
• Atendimento: e-mail, identificação, mensagens e anexos que você envia para responder às suas dúvidas e solicitações.

As contas adultas e o suporte se apoiam na execução do contrato ou nos procedimentos solicitados antes de contratar. Os perfis e as atividades infantis se apoiam no consentimento do responsável. A segurança se apoia no legítimo interesse, limitado ao necessário e ao melhor interesse da criança. Também tratamos dados para cumprir obrigações legais.

Estrelas, progresso e valores do cofrinho são calculados conforme as atividades e as regras da família. O cofrinho é um registro dos valores combinados: não movimenta dinheiro nem se conecta a bancos.

3. Crianças, autorização e permissões

Somente adultos criam contas. A criança usa um perfil da família, sem e-mail, senha ou telefone. Antes de adicionar uma criança, o adulto recebe informações sobre os dados e suas finalidades, declara ser mãe, pai ou responsável legal e autoriza o tratamento em uma tela específica. Registramos a conta que autorizou, a data e a hora, vinculadas à família.

Você pode retirar a autorização em Ajustes › Privacidade das crianças. Isso desativa os perfis infantis no app. Pedidos de cópia ou exclusão dos dados são feitos pelo canal da seção 8.

As fotos das missões dependem de uma permissão separada do responsável. A câmera serve para essas fotos e para ler o QR de acesso. As crianças interagem apenas com a própria família; não há perfil público nem contato com desconhecidos. Não usamos dados infantis para publicidade.

A biometria é verificada pelo aparelho; não recebemos dados biométricos. A leitura em voz alta e os lembretes também funcionam no próprio celular. O app não pede localização, contatos ou microfone.

4. Site, cookies e comunicações

Na lista de espera, coletamos e-mail, idioma, formulário usado, data e a autorização de comunicação. Enviamos somente as mensagens aceitas no cadastro: aviso de lançamento ou também novidades. Você pode retirar esse consentimento pelo link dos e-mails ou pelo canal de privacidade.

A hospedagem, as fontes e a proteção contra robôs recebem dados técnicos, como IP e navegador. Cookies necessários apoiam a segurança; a preferência de idioma dura um ano.

Com sua permissão, usamos o Google Analytics 4 para medir visitas, rolagem, cliques externos e cadastros concluídos. Ele recebe informações de navegação, origem da visita, idioma, dados técnicos e identificadores de cookies. Não enviamos e-mails da lista nem dados infantis ao Analytics, e não usamos cookies de publicidade.

Recusar a análise permite continuar usando o site e a lista. Você pode mudar a escolha em “Preferências de cookies”, no rodapé. A retirada interrompe a medição e remove os cookies de análise do site. A escolha fica salva por 180 dias. Veja como o Google trata esses dados.

5. Compartilhamento e dados fora do Brasil

Os adultos convidados acessam os dados infantis conforme seus papéis na família. Usamos fornecedores de hospedagem, banco de dados, autenticação, armazenamento, e-mail, fontes e segurança, com os dados necessários a cada serviço. Quem atua em nosso nome deve seguir nossas instruções e proteger as informações; a BahLabs responde pelas decisões sobre o tratamento.

Apple e Google participam do login escolhido e das assinaturas nas lojas, conforme suas próprias políticas: Apple e Google. O Analytics depende da permissão descrita acima. Também compartilhamos dados para cumprir obrigações legais ou determinações válidas de autoridades.

O banco de dados do app e o serviço de e-mail armazenam dados nos Estados Unidos. Os demais serviços podem tratar dados em [PAÍSES DE DESTINO]. As transferências usam conexões criptografadas para prestar esses serviços, pelos prazos da seção 6, com [MECANISMOS E GARANTIAS DAS TRANSFERÊNCIAS].

Você pode pedir a relação de fornecedores, destinatários, países, responsabilidades, medidas de proteção e cópias das cláusulas contratuais aplicáveis pelo canal da seção 8. Seus direitos continuam disponíveis quando os dados são tratados no exterior.

6. Por quanto tempo guardamos os dados

• Conta e família: enquanto necessários ao serviço. Excluir a conta remove o cadastro do adulto. Se quem administra sair, a família passa a outro responsável; sem outro responsável, os perfis e o histórico da família são apagados.
• Fotos: o prazo padrão é de 30 dias após a missão feita, com exclusão na limpeza diária seguinte. Fotos de famílias excluídas também entram na limpeza automática. Você pode solicitar a exclusão antecipada pelo canal de privacidade.
• Lista de espera: até você retirar o consentimento ou pedir para sair da lista.
• Análise do site: cookies por até 180 dias; no Analytics, eventos por 2 meses e dados de usuários por 14 meses, com renovação quando há nova atividade. Relatórios agregados podem permanecer por mais tempo.
• Registros de autenticação: até 6 meses, com limpeza diária, inclusive após a exclusão da conta.
• Atendimento: enquanto as mensagens forem necessárias para atender sua solicitação e cumprir as obrigações legais aplicáveis.
• Cópias de recuperação: versões anteriores da lista de espera ficam disponíveis por até 7 dias. No e-mail, mensagens permanecem na lixeira por até 30 dias, conforme a configuração do serviço, e podem ser recuperadas por mais 30 dias após saírem dela.

Dados exigidos por obrigação legal podem permanecer pelo prazo aplicável, com acesso restrito a essa finalidade. Se isso impedir uma exclusão solicitada, explicamos o motivo e o prazo.

7. Como protegemos os dados

Usamos conexões criptografadas e controles de acesso para limitar os dados a cada família e ao papel de seus participantes. A área dos adultos pode ser protegida por biometria. Se um incidente puder trazer risco relevante às famílias, comunicaremos as pessoas afetadas e a ANPD, conforme a legislação.

8. Seus direitos e contato

Você pode confirmar o tratamento, acessar ou corrigir dados, pedir uma cópia, portabilidade, anonimização, bloqueio ou exclusão, conhecer o compartilhamento e retirar consentimentos. Também pode pedir informações sobre as consequências de não consentir e a revisão de decisões automatizadas que afetem seus interesses, quando aplicável.

Para exercer esses direitos, inclusive em nome das crianças sob sua responsabilidade, entre em contato com o encarregado de proteção de dados pelo e-mail [email protected]. O atendimento é gratuito e respondemos em até 15 dias. Podemos pedir informações para confirmar sua identidade e representação da criança. Você também pode reclamar à ANPD. A exclusão da conta fica nos ajustes da conta.

Quando esta política mudar, atualizamos a data no topo. Mudanças relevantes são comunicadas pelo app ou por e-mail antes de valerem, com nova autorização quando necessária.