Política de Privacidade do Merite
Última atualização: 12 de outubro de 2026.
Esta Política explica, em linguagem simples, quais dados o Merite coleta, por que coleta, com quem compartilha e quais são os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018). Como o Merite é usado por crianças e adolescentes, tomamos cuidado especial com os dados deles.
1. Quem cuida dos seus dados
O controlador dos dados é Thalisson Estrela, pessoa física, responsável pelo Merite.
Para dúvidas, suporte ou qualquer pedido sobre privacidade, fale com o encarregado pelo tratamento de dados pelo e-mail thalissondev@gmail.com.
2. Resumo rápido
- Só o responsável (maior de idade) cria a conta e cadastra os filhos.
- Usamos os dados apenas para fazer o Merite funcionar.
- Não mostramos anúncios, não vendemos dados e não usamos rastreamento de terceiros para publicidade.
- As fotos das missões são analisadas por inteligência artificial e apagadas automaticamente em 30 dias. Quem vê as fotos é o responsável e, só nas missões que ele marcar como dever da escola, os professores das turmas a que ele vinculou o filho.
- No Android, o Merite não lê o conteúdo da tela, mensagens nem o que é digitado.
- Você pode excluir a conta e os dados a qualquer momento, no próprio app.
3. Quais dados coletamos
Dados do responsável
- Nome, e-mail e número de celular.
- Senha — guardada apenas de forma protegida (hash com scrypt). Nem nós conseguimos ver a sua senha.
- Código de verificação enviado por e-mail ou SMS para confirmar a conta e o login.
Dados do filho
- Nome, idade, série escolar e matérias.
- PIN de acesso — guardado apenas de forma protegida (hash).
Atividade no app
- Missões feitas e respostas dos quizzes.
- Fotos enviadas nas missões com foto, com a nota e o comentário da análise.
- Saldo de minutos, moedas, extrato de ganhos e gastos, recompensas, sequência de dias e conquistas.
Dados do aparelho do filho
- Nome do aparelho e sistema (Android ou iPhone).
- Se as permissões de bloqueio estão ativas e a data do último sinal do aparelho.
- Somente no Android: a lista de apps instalados (nome e identificador do pacote), para que o responsável escolha quais bloquear.
Pagamentos
As assinaturas são pagas pela App Store (Apple) ou pelo Google Play. O Merite não recebe os dados do seu cartão; recebemos da loja apenas as informações necessárias para confirmar e manter a assinatura.
4. Como o bloqueio de apps funciona e o que ele vê
No Android
O Merite usa o serviço de Acessibilidade do Android com uma finalidade só: saber qual app está aberto na tela, para mostrar a tela do Merite por cima quando esse app estiver bloqueado.
O Merite não lê o conteúdo da tela, não lê mensagens e não registra o que é digitado.
No iPhone
O bloqueio usa o Tempo de Uso da Apple (Family Controls). A escolha dos apps bloqueados fica guardada no próprio aparelho. O Merite não recebe a lista de apps nem o histórico de uso; nosso servidor só sabe se a permissão está ativa.
5. Para que usamos os dados
- Criar e manter a conta da família e permitir o login com segurança.
- Mostrar as missões, conferir as respostas e as fotos e calcular os minutos e moedas ganhos.
- Bloquear e liberar os apps escolhidos pelo responsável.
- Avisar o responsável sobre fatos importantes (por exemplo, se o bloqueio foi desligado ou se o aparelho parou de dar sinal).
- Gerenciar a assinatura.
- Dar suporte, prevenir fraudes e abusos e manter o serviço seguro.
- Cumprir obrigações legais.
Não usamos os dados para publicidade nem para criar perfis de comportamento para terceiros.
6. Análise das fotos por inteligência artificial
Quando o filho envia uma foto em uma missão, ela é analisada automaticamente por inteligência artificial (fornecedor Anthropic, modelo Claude) para conferir se a tarefa foi feita e dar uma nota. Junto com a foto, enviamos as informações necessárias para a análise, como a missão pedida, a matéria, a idade e a série da criança.
- A análise é automática e pode errar. O responsável pode ver as fotos, as notas e os comentários no app e acompanhar o que foi aprovado.
- Somente o responsável pode ver as fotos no app. A exceção são as missões que o responsável marcar como dever da escola: as fotos delas, com a nota e a análise, ficam visíveis também para os professores das turmas a que ele vinculou o filho (veja a seção 8).
- As fotos ficam guardadas por 30 dias e depois são apagadas automaticamente.
Oriente seu filho a fotografar apenas o caderno ou a tarefa pedida, evitando rostos, documentos ou outras informações pessoais.
7. Base legal e dados de crianças e adolescentes
O Merite trata dados de crianças e adolescentes no melhor interesse deles, como exige a LGPD (art. 14).
- O tratamento dos dados das crianças é feito com o consentimento específico e em destaque do responsável, dado no momento em que ele cria a conta e cadastra o filho.
- Somente o responsável, maior de idade, cria a conta e cadastra os filhos.
- Coletamos apenas os dados necessários para o app funcionar.
Os dados do responsável são tratados para cumprir o contrato de uso do app (os Termos de Uso), para cumprir obrigações legais e, quando aplicável, com base no seu consentimento ou em nosso legítimo interesse de manter o serviço seguro, sempre dentro do que a LGPD permite.
O responsável pode revogar o consentimento a qualquer momento (veja a seção 11). Nesse caso, não será possível continuar usando o Merite para aquele filho.
8. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores que nos ajudam a operar o Merite (chamados de "operadores" na LGPD), e somente o necessário para cada função:
- Google Cloud — servidores, banco de dados, armazenamento das fotos e cópias de segurança, nos Estados Unidos (Iowa).
- Google Firebase — envio do código de verificação por SMS, quando você escolhe receber o código por SMS; o número de celular fica registrado no serviço de autenticação do Firebase.
- Anthropic — análise das fotos das missões por inteligência artificial, nos Estados Unidos.
- Resend — envio de e-mails (como códigos de verificação e redefinição de senha).
- Apple (App Store) e Google (Google Play) — pagamento das assinaturas.
Professores das turmas. Quando o responsável vincula o filho a uma turma pelo código do professor, com consentimento registrado no app, o professor passa a ver, na plataforma do Merite, os dados de aprendizagem do aluno: acertos nos quizzes por habilidade, notas dos simulados e, nas missões que o responsável marcar como dever da escola, as fotos enviadas a partir do vínculo, com a nota e a análise. O professor nunca vê tempo de tela, apps, regras, recompensas nem as outras fotos. O responsável pode desmarcar o dever da escola ou desvincular a turma quando quiser.
Também poderemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
Não vendemos nem alugamos dados pessoais.
9. Transferência internacional de dados
Parte dos nossos fornecedores fica fora do Brasil. Por isso, os dados do Merite são armazenados e processados nos Estados Unidos, principalmente nos servidores do Google Cloud e na análise de fotos feita pela Anthropic.
Essa transferência é necessária para o app funcionar e é feita conforme o art. 33 da LGPD. Usamos fornecedores reconhecidos, que oferecem garantias de proteção de dados, e compartilhamos apenas o necessário para cada função.
10. Por quanto tempo guardamos
- Fotos das missões: 30 dias; depois são apagadas automaticamente.
- Cópias de segurança do banco de dados: 30 dias.
- Dados da conta e da atividade: enquanto a conta existir.
Como excluir sua conta e seus dados
- No app: na área do responsável, toque em Ajustes › Conta › Excluir conta.
- Sem o app: envie um e-mail para thalissondev@gmail.com com o assunto "Excluir conta", a partir do e-mail cadastrado no Merite. Excluímos a conta em até 15 dias e confirmamos por e-mail.
A exclusão apaga a conta do responsável, os perfis dos filhos, as fotos, o histórico de missões, minutos e moedas, e os aparelhos pareados. As cópias de segurança são substituídas e somem em até 30 dias. Alguns dados, como registros de pagamento, podem ser mantidos por mais tempo apenas quando a lei exigir.
11. Seus direitos
Pela LGPD (art. 18), você, como responsável, pode pedir a qualquer momento, para você e para os seus filhos:
- Confirmação de que tratamos seus dados.
- Acesso aos dados.
- Correção de dados incompletos, errados ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
- Portabilidade dos dados.
- Eliminação dos dados tratados com base no consentimento.
- Informação sobre com quem compartilhamos os dados.
- Informação sobre a possibilidade de não dar o consentimento e suas consequências.
- Revogação do consentimento.
Para exercer esses direitos, escreva para thalissondev@gmail.com. Podemos pedir informações para confirmar que o pedido vem do titular da conta. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
12. Segurança
- A conexão entre o app e nossos servidores é criptografada (HTTPS).
- Senhas e PINs são guardados apenas de forma protegida (hash).
- O acesso aos dados é restrito.
Nenhum sistema é 100% seguro. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos os afetados e a ANPD, conforme a LGPD.
13. Mudanças nesta Política
Podemos atualizar esta Política, por exemplo quando o app mudar ou a lei exigir. Quando a mudança for relevante, avisaremos pelo app ou por e-mail. Se a mudança exigir um novo consentimento, pediremos antes de aplicá-la. A data no topo desta página indica a versão mais recente.
14. Contato
Dúvidas ou pedidos sobre privacidade: thalissondev@gmail.com.