1. Quem somos
A Colorim (disponível em colorim.com.br) é uma plataforma SaaS que permite a criação e publicação de livros de colorir, quebra-cabeças e jogos dos 7 erros gerados por inteligência artificial. Esta Política de Privacidade descreve como coletamos, utilizamos e protegemos as informações dos nossos usuários.
2. Dados que coletamos
Coletamos apenas as informações necessárias para a prestação dos nossos serviços:
2.1 Dados de cadastro
- Nome completo
- Endereço de e-mail
- Senha (armazenada de forma criptografada, nunca em texto puro)
2.2 Fotos e imagens enviadas
Para criar livros de colorir ou jogos personalizados, você pode enviar fotos de pessoas, personagens ou cenários. Essas imagens são utilizadas exclusivamente para a geração de ilustrações por IA e não são usadas por nós para publicidade nem para outra finalidade além da descrita aqui. Elas são enviadas aos provedores de IA descritos na seção 7.
2.3 Dados de pagamento
Transações financeiras são processadas pelo Stripe. A Colorim não armazena dados de cartão de crédito. Os dados de pagamento (número do cartão, CVV, data de validade) são enviados diretamente ao Stripe, que é certificado PCI DSS nível 1.
2.4 Dados de uso
- Endereço IP e dados de navegador (logs de acesso)
- Ações realizadas na plataforma (criação de projetos, aprovações de página)
- Registros de erro para fins de diagnóstico técnico
3. Como usamos seus dados
- Criação de conteúdo: Processar suas solicitações para gerar livros de colorir, quebra-cabeças e jogos dos 7 erros com IA.
- Processamento de pagamentos: Cobrar pelos planos de crédito e repasse de comissões de vendas no marketplace.
- Comunicação: Enviar confirmações de pedido, notificações sobre o status da geração e atualizações importantes do serviço.
- Melhoria do serviço: Analisar padrões de uso de forma agregada e anonimizada para aprimorar funcionalidades.
- Suporte: Responder a solicitações de ajuda e resolver problemas técnicos.
4. Tratamento de fotos e imagens
Levamos a privacidade das suas imagens muito a sério. Ao enviar fotos para a plataforma:
- As imagens são transmitidas com segurança (HTTPS) para nossos servidores.
- Elas são enviadas aos provedores de IA parceiros apenas para geração da ilustração solicitada e são tratadas por eles conforme os próprios termos (veja a seção 7).
- As fotos originais e as ilustrações geradas ficam associadas à sua conta e são acessíveis apenas por você, exceto quando você opta por publicar um projeto no marketplace ou compartilhar via link público.
- Você pode solicitar a exclusão das suas imagens e projetos a qualquer momento pelo e-mail de contato.
- No Colorim Kids, a foto de um lugar usada para montar uma maquete 3D no Mundo segue regras próprias e mais curtas: ela não fica na sua conta e é apagada em até 24 horas (veja a seção 5.5).
5. Colorim Kids — Tratamento de dados de crianças
O Colorim Kids é nosso aplicativo móvel (iOS e Android) voltado a crianças, no qual a criança fotografa um objeto e a IA gera um desenho para colorir e, no Mundo, monta, colore e brinca em maquetes 3D de lugares. Pelo fato de ser dirigido a menores de 13 anos, ele segue regras adicionais de proteção, em conformidade com o Art. 14 da LGPD (Lei 13.709/2018), com a COPPA (Children's Online Privacy Protection Act, EUA), com as diretrizes da App Store (Kids Category) e do Google Play (Designed for Families).
5.1 Consentimento parental obrigatório
Toda criança só usa o Colorim Kids depois que um responsável legal cria uma conta no site colorim.com.br, aceita esta Política de Privacidade e gera um código de pareamento para o tablet/celular da criança. Sem esse pareamento explícito do responsável, o aplicativo não funciona. O consentimento pode ser revogado a qualquer momento removendo o pareamento na conta do responsável.
5.2 Quais dados da criança são coletados
Coletamos o mínimo absolutamente necessário para o app funcionar:
- Apelido (opcional) escolhido pelo responsável — nunca o nome completo da criança.
- Fotos tiradas pela câmera ou escolhidas da galeria do dispositivo, para serem convertidas em desenhos para colorir (veja 5.4) ou, no Mundo, na maquete 3D de um lugar (veja 5.5).
- Pedidos de objeto no Mundo: um texto curto, digitado ou falado (a fala vira texto no próprio aparelho; veja 5.6).
- Desenhos colorizados gerados dentro do aplicativo.
- Identificador anônimo de dispositivo emitido após o pareamento (token), usado apenas para autenticar requisições à nossa API.
5.3 O que NÃO coletamos no Colorim Kids
- Não pedimos nome completo, e-mail, telefone ou data de nascimento da criança.
- Não coletamos localização (GPS, Wi-Fi, IP geolocalizado).
- Não acessamos contatos, agenda ou outros conteúdos pessoais do dispositivo. A câmera, a galeria de fotos e o microfone só são usados quando a criança toca no botão de tirar foto, escolher uma foto ou falar um pedido, e só para aquela função.
- Não há publicidade de terceiros, anúncios direcionados nem redes de ads. A criança não consegue fazer compras: a loja de créditos (compras no aplicativo, no iOS) fica numa área do responsável, protegida por um desafio para adultos.
- Não há analytics ou rastreamento comportamental de terceiros (sem Google Analytics, Facebook SDK, Mixpanel, AppsFlyer, etc.).
- Não há chats abertos, fóruns públicos, redes sociais embutidas ou qualquer comunicação criança-a-estranho dentro do app.
- Não vendemos, alugamos ou compartilhamos dados de crianças com terceiros para fins comerciais — em nenhuma hipótese.
5.4 Como as fotos que viram desenhos para colorir são tratadas
- A foto é enviada por HTTPS para nossos servidores e processada pela IA apenas para gerar o desenho de colorir.
- Os provedores de IA parceiros recebem a imagem somente para a geração da ilustração e a tratam conforme os próprios termos e a política de privacidade deles (veja a seção 7). Não enviamos a imagem a eles para nenhuma outra finalidade.
- A foto original e o desenho gerado ficam vinculados à conta do responsável e são visíveis somente por ele.
- As imagens nunca aparecem em marketplace público nem são compartilhadas automaticamente.
5.5 Foto do lugar no Mundo (maquete 3D)
No Mundo, a criança pode tirar uma foto de um lugar (por exemplo, o quarto ou a sala) ou escolher uma foto da galeria do aparelho, para o aplicativo montar uma maquete 3D desse lugar, que ela depois colore e usa para brincar.
- No aparelho: antes do envio, a foto é reduzida (no máximo 1024 pixels no lado maior) e salva de novo em JPEG. Nesse processo, os dados do arquivo (EXIF), como a localização, são descartados e não saem do aparelho. A foto tirada pelo aplicativo não é salva na galeria, e as cópias temporárias são apagadas do aparelho ao fim do processo.
- Envio: a foto vai por conexão segura (HTTPS) para os nossos servidores.
- Análise por IA: a foto é enviada ao serviço de inteligência artificial do Google (Gemini API ou Vertex AI), que identifica os móveis e objetos do lugar, com posições e cores, e nos devolve só essa descrição. O Google pode processar a foto em servidores fora do Brasil: é uma transferência internacional de dados (art. 33 da LGPD), feita com o consentimento do responsável no termo do Colorim Kids. Junto com a foto não enviamos o nome, a idade nem outros dados do perfil da criança, e a IA recebe a instrução de não copiar textos da foto.
- O que fica: guardamos só a maquete, ou seja, o tipo, a posição e a cor de cada objeto. A imagem de capa do mundo é um desenho da própria maquete, não a foto.
- Prazo: a foto fica guardada nos nossos servidores por no máximo 24 horas depois do envio, só para permitir o botão “Desenhar de novo”, e é apagada automaticamente em condições normais (a limpeza roda de hora em hora e, se falhar, tenta de novo). Depois disso, “Desenhar de novo” pede uma foto nova.
- Quem vê: a foto não aparece na Galeria nem no feed de atividades do responsável, não é mostrada a outras pessoas e não entra na exportação de dados. O mundo da criança não pode ser compartilhado.
- Limites: não há uma triagem automática do conteúdo da foto do lugar. A IA recebe a instrução de ignorar pessoas, rostos e animais de estimação, mas isso não garante que nada pessoal seja visto. Por isso, pedimos que a criança tire ou escolha a foto junto com um adulto e que a foto mostre só o lugar: sem pessoas, rostos, documentos ou telas com informações pessoais.
- Exclusão: se o responsável apagar o mundo, o perfil da criança ou a conta, a foto que ainda estiver guardada também é apagada em até 24 horas depois do envio, em condições normais. A exclusão vale para os nossos servidores; qualquer cópia mantida pelo Google segue os termos dele.
5.6 Pedido de objeto no Mundo
A criança pode pedir um objeto para a maquete, digitando ou falando (por exemplo, “um dragão azul”).
- A fala é transformada em texto no próprio aparelho: nenhum áudio é gravado ou enviado. Se o aparelho não consegue reconhecer a fala sem internet, o microfone não aparece e o pedido é feito só por texto.
- Só o texto do pedido (até 60 caracteres) vai para os nossos servidores e para a IA do Google (Gemini API ou Vertex AI), que confere se o pedido é adequado para crianças e desenha o objeto. O Google pode processar esse texto fora do Brasil.
- O texto de um pedido aceito fica guardado no histórico de pedidos da criança, mesmo que a criação falhe, aparece na exportação de dados do responsável e é apagado quando o perfil da criança é apagado (veja 5.8). Um pedido recusado ou vago não é guardado.
- O objeto também pode ser pedido por foto. Essa foto segue as regras da foto do lugar (reduzida no aparelho, analisada pelo Google, nunca mostrada na Galeria) e é apagada assim que o objeto fica pronto ou o pedido falha, em até 24 horas em condições normais.
5.7 Direitos do responsável (LGPD Art. 18 + COPPA)
O responsável legal pela criança pode, a qualquer momento e sem custo:
- Visualizar todas as fotos e desenhos da criança pela conta web.
- Excluir qualquer imagem individualmente ou todas de uma vez.
- Revogar o pareamento do dispositivo, encerrando o uso do app pela criança imediatamente.
- Solicitar a exclusão completa da conta da criança e de todos os dados associados.
- Solicitar uma cópia exportável dos dados (portabilidade).
Para exercer qualquer um desses direitos, envie um e-mail para privacidade@colorim.com.br. Responderemos em até 15 dias, conforme exigido pela LGPD.
5.8 Retenção dos dados de crianças
Mantemos os dados da criança apenas enquanto a conta do responsável estiver ativa e o pareamento existir. Após a revogação do pareamento ou exclusão da conta, todas as fotos, desenhos e identificadores são apagados em até 30 dias dos nossos servidores e backups, salvo obrigação legal em contrário. A foto do lugar do Mundo tem um prazo menor: é apagada em até 24 horas depois do envio (veja 5.5).
6. Cookies e armazenamento local
A Colorim utiliza os seguintes mecanismos de armazenamento no seu navegador:
6.1 localStorage
- Token de autenticação JWT: mantém sua sessão ativa sem necessidade de novo login a cada visita.
- Estado dos jogos de quebra-cabeça: preserva o progresso de peças posicionadas em puzzles abertos no navegador.
6.2 Cookies
Utilizamos cookies essenciais para o funcionamento da sessão e cookies de terceiros do Stripe para segurança no processamento de pagamentos. Não utilizamos cookies de rastreamento comportamental ou publicidade.
7. Serviços de terceiros
- Stripe (pagamentos): Processa cobranças e gerencia dados de cartão. Consulte a Política de Privacidade do Stripe.
- Google (Gemini API e Vertex AI): analisa a foto do lugar e os pedidos de objeto do Mundo no Colorim Kids (veja 5.5 e 5.6) e pode processar esses dados em servidores fora do Brasil. Consulte a Política de Privacidade do Google.
- Provedores de IA (geração de imagens): Utilizamos APIs de provedores especializados em inteligência artificial para criar as ilustrações. As imagens enviadas são processadas de acordo com os termos de uso e a política de privacidade desses provedores, que podem manter cópias temporárias por prazo limitado, por segurança e prevenção de abuso.
8. Retenção de dados
Mantemos seus dados pelo tempo necessário à prestação dos serviços e cumprimento das obrigações legais:
- Dados de conta: enquanto a conta estiver ativa.
- Projetos e imagens: até exclusão pelo usuário ou encerramento da conta.
- Dados de transações financeiras: 5 anos, conforme legislação fiscal brasileira.
- Logs de acesso: 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014).
9. Seus direitos
Nos termos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), você tem direito a:
- Acessar os dados que temos sobre você
- Corrigir dados incompletos ou incorretos
- Solicitar a exclusão dos seus dados
- Portabilidade dos seus dados
- Revogar o consentimento a qualquer momento
- Opor-se ao tratamento em caso de descumprimento da LGPD
Para exercer seus direitos, acesse nossa página de direitos LGPD ou envie um e-mail para alair@suportly.com.br.
10. Segurança
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição. Isso inclui transmissão criptografada (HTTPS/TLS), senhas armazenadas com hash, controle de acesso por autenticação JWT e backups regulares. Caso ocorra um incidente de segurança que afete seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais.
11. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações significativas, notificaremos você por e-mail ou por aviso destacado na plataforma. A data de última atualização no topo desta página sempre refletirá a versão mais recente.
12. Contato
Dúvidas sobre esta política? Entre em contato: