Política de privacidade do Gameficare Play

Quem somos

O Gameficare Play é uma plataforma da Gameficare (Gameficare Studio), com sede em Apucarana (PR). Esta política vale para a plataforma inteira: a área em que a criança joga e estuda, a área em que a escola administra as turmas e as páginas públicas, como esta e a de guias para adultos. Outros sites e produtos da Gameficare, como o site institucional e a página do jogo Eco-Bots, não são cobertos por este texto.

A escola que contrata o Gameficare Play decide quais crianças cadastrar e é ela quem colhe o consentimento do responsável. A Gameficare é a controladora dos dados tratados na plataforma e os trata para prestar o serviço à escola, nos limites do contrato e desta política; o contrato com cada escola detalha o papel de cada uma.

Encarregado pelo tratamento de dados pessoais (DPO): dpo@gameficare.com.br.

Que dados a plataforma guarda

Da criança, cadastrados pela escola

• Nome completo: usado só pela escola, na área administrativa e no cartão de acesso impresso. A criança não o vê na plataforma, e as outras crianças nunca o veem.
• Apelido: definido pela escola, é como a criança aparece dentro da plataforma. Recomendamos que não seja o nome verdadeiro.
• Ano escolar e turma.
• Avatar: um desenho escolhido numa lista da própria plataforma. Nunca uma foto.
• Código de acesso e PIN, os do cartão. O PIN é guardado de forma irreversível (com hash): nem a Gameficare consegue lê-lo.
• Preferências de acessibilidade: letra maior, alto contraste e leitura em voz alta.
• Atividade de aprendizagem: o que a criança respondeu em cada jogo, vídeo, podcast ou atividade, se acertou, quando e em quanto tempo, e o tipo de aparelho (tablet, computador ou celular). É disso que a plataforma calcula o domínio de cada habilidade da BNCC e os pontos.
• Registros de acesso: data, endereço IP e navegador de cada entrada, para segurança.

Do responsável, registrados pela escola junto com o consentimento

Nome, vínculo com a criança, um contato (telefone ou e-mail), a data e a forma do consentimento e, quando houver, o termo assinado digitalizado.

De quem administra a escola na plataforma

Nome, e-mail, senha (guardada com hash), o segredo do aplicativo autenticador (guardado cifrado), registros de acesso e o histórico das ações feitas na área administrativa.

Nas páginas públicas

Esta página e a de guias não pedem cadastro, não têm formulário e não criam cookie. Como em qualquer site, o provedor de hospedagem registra dados técnicos de cada acesso, como o endereço IP, para operar e proteger o serviço.

O que a plataforma não coleta

Data de nascimento, CPF, endereço, foto, voz, vídeo, biometria, localização, contatos da criança e dados de saúde. A criança não escreve texto livre em nenhum lugar da plataforma e não publica nada.

Para que os dados são usados

• Permitir que a criança entre e use o que a escola liberou para ela.
• Medir o que ela aprendeu. O domínio de cada habilidade é calculado por regras fixas e documentadas a partir das respostas, e a escola consegue ver cada resposta que levou ao resultado.
• Mostrar à escola relatórios da turma e de cada criança e, se a escola quiser, um boletim para a família.
• Dar pontos por atividade concluída e por resposta certa, com limite por dia. Os pontos são calculados pela plataforma, nunca pelo aparelho da criança.
• Proteger as contas (bloqueio depois de tentativas erradas, registro de acesso) e cumprir obrigações legais.

Os dados não são usados para publicidade, para montar perfil de comportamento com fim comercial nem para nada fora destas finalidades, e não são vendidos.

Consentimento do responsável

Dados de criança são tratados com base no consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, como exige o artigo 14 da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), e sempre no melhor interesse da criança.

Sem consentimento registrado, a conta da criança não é ativada e ela não consegue entrar. A escola colhe o consentimento, presencialmente com termo assinado ou por meio digital, e o registra na plataforma.

O responsável pode retirar o consentimento a qualquer momento, pela escola ou pelo e-mail do encarregado. Quando a retirada é registrada, a conta da criança é desativada na hora e as sessões abertas são encerradas. O histórico de aprendizagem continua guardado até que a eliminação seja pedida (veja Direitos e como pedir).

Os dados de quem administra a escola são tratados para cumprir o contrato com a escola e para manter a plataforma segura.

O que a plataforma não faz

• Não mostra anúncios e não vende dados.
• Não usa rastreadores de terceiros: nenhum Google Analytics, pixel de rede social ou ferramenta de publicidade.
• Não usa player de YouTube, Vimeo ou outro serviço externo: todo vídeo, áudio e PDF é servido pela própria plataforma.
• Não faz perfilamento: o que aparece como próximo passo depende só do que a criança já aprendeu, por regra fixa.
• Não tem loot box, caixa de recompensa, sorteio nem nada pago dentro da plataforma.
• Não tem feed sem fim, vídeo que começa sozinho em seguida do outro nem notificação no celular.
• Não tem chat, perfil público, busca por outras crianças nem publicação de conteúdo pela criança.
• Não premia tempo de uso: os pontos vêm de atividade concluída e de resposta certa, com limite por dia.

Inteligência artificial

A Gameficare usa ferramentas de inteligência artificial para ajudar a produzir conteúdo, como roteiros, ilustrações, narração e perguntas. Os pedidos partem da equipe, a partir de temas e de habilidades da BNCC.

• Nenhum dado pessoal de aluno é enviado a modelos de IA: nem nome, nem apelido, nem código de acesso, nem respostas ou resultados. Isso é garantido no código: toda chamada a um serviço de IA passa por um filtro que só deixa passar campos autorizados e interrompe a chamada se aparecer outro, e a área da criança não tem acesso à parte do sistema que fala com IA.
• A criança nunca conversa com uma IA. Nada gerado por IA chega a ela sem revisão e aprovação de uma pessoa da equipe.
• O resultado de aprendizagem não é decidido por IA. Ele é calculado por regras fixas e documentadas, e cada resultado pode ser conferido resposta por resposta.

Com quem os dados são compartilhados

• A escola que contratou vê os dados das crianças dela, e só delas. Cada escola é isolada das outras no banco de dados.
• A família recebe informações pela escola, por exemplo no boletim, ou diretamente pelo encarregado, a pedido.
• Fornecedores de infraestrutura que operam em nome da Gameficare: banco de dados e armazenamento de arquivos (Supabase) e hospedagem da aplicação (Vercel). O banco de dados, os arquivos e o processamento da aplicação ficam em São Paulo. Como em toda rede de distribuição de sites, o provedor de hospedagem pode processar dados técnicos de acesso, como o endereço IP, em outros países.
• Autoridades, quando a lei obrigar.

Os dados nunca são compartilhados com anunciantes, redes sociais ou empresas de dados.

Por quanto tempo os dados ficam guardados

• Enquanto durar o contrato com a escola, os dados da criança ficam guardados, para que o histórico de aprendizagem continue valendo.
• Os registros de sessão (endereço IP e navegador) são apagados automaticamente 30 dias depois que a sessão expira, e os contadores de tentativas de entrada, depois de um dia.
• Ao fim do contrato, a escola pode pedir uma cópia dos dados das suas crianças. Depois disso, os dados que identificam as crianças são eliminados ou anonimizados em até 12 meses; o que sobra é estatística sem ligação com nenhuma criança.
• A pedido do responsável, os dados que identificam a criança (nome, apelido, cartão de acesso e contato do responsável) são apagados, e o histórico de atividades fica apenas como estatística anônima.
• O histórico das ações feitas na área administrativa (quem cadastrou, liberou ou revogou o quê, e quando) é mantido para auditoria e não pode ser alterado. Ele não guarda o nome completo da criança, o código de acesso nem o PIN.

Direitos e como pedir

A LGPD garante ao titular, e no caso da criança ao seu responsável, os direitos de: confirmar se há tratamento de dados; acessar os dados; corrigir dados incompletos ou errados; pedir anonimização, bloqueio ou eliminação de dados desnecessários; pedir a portabilidade; pedir a eliminação dos dados tratados com consentimento; saber com quem os dados são compartilhados; saber o que acontece se não der o consentimento; e retirar o consentimento.

Para exercer qualquer um deles, o responsável pode:

1. falar com a escola da criança, que tem acesso aos dados na área administrativa; ou
2. escrever para o encarregado, em dpo@gameficare.com.br.

Para proteger a criança, confirmamos que quem pede é mesmo o responsável, com a ajuda da escola, antes de entregar ou apagar qualquer dado. Respondemos em até 15 dias. Se a resposta não for satisfatória, é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Cookies e armazenamento no aparelho

A plataforma usa um cookie só: o de sessão, criado quando alguém entra. Ele guarda um código aleatório que identifica a sessão, expira em 12 horas para o aluno e em 8 horas para o administrador (ou quando a pessoa sai) e é essencial: sem ele não há login. Não há cookie de publicidade, de análise ou de terceiros, e as páginas públicas não criam cookie nenhum.

O navegador também guarda, só no próprio aparelho, duas preferências de tela: se o menu lateral está recolhido e se o som dos jogos está ligado. Elas não são enviadas à plataforma.

Segurança

• Cada escola só enxerga os próprios dados; essa separação é feita no banco de dados e testada automaticamente a cada mudança no sistema.
• PIN e senhas são guardados com hash; o administrador entra com senha e com o código de um aplicativo autenticador (dois fatores).
• Toda conexão é cifrada (HTTPS). Vídeos, áudios e PDFs ficam em armazenamento privado e só são entregues por link temporário ou pela própria plataforma.
• Tentativas erradas seguidas bloqueiam a entrada por um tempo.
• Se acontecer um incidente de segurança que possa trazer risco, avisamos a escola, os responsáveis afetados e a ANPD, como a lei determina.

Crianças e o ECA Digital

O Gameficare Play é feito para crianças e segue o Estatuto Digital da Criança e do Adolescente (ECA Digital, Lei nº 15.211/2025) e a sua regulamentação (Decreto nº 12.880/2026):

• a privacidade já vem no nível mais protetor, sem que ninguém precise configurar nada;
• a criança não declara a própria idade: o ano escolar vem da matrícula, informado pela escola;
• toda conta de criança fica ligada a um responsável, pelo consentimento;
• não há loot box, publicidade nem perfilamento;
• nada incentiva o uso compulsivo: não há recompensa por tempo de uso, feed sem fim, vídeo que começa sozinho nem notificação;
• cada atividade tem começo, meio e fim, e parte da trilha acontece fora da tela, com material para imprimir.

Mudanças nesta política

Quando esta política mudar, a nova versão é publicada nesta página com a data de atualização, e as escolas que usam a plataforma são avisadas. Se a mudança afetar o tratamento dos dados das crianças, pediremos novo consentimento quando a lei exigir.

Contato

Encarregado pelo tratamento de dados pessoais: dpo@gameficare.com.br.
Outros assuntos: contato@gameficare.com.br.