Política de Privacidade
Versão de 23 de outubro de 2026 (seção 5-A sobre o Google esclarecida em 2 de novembro de 2026). Esta política explica, em linguagem simples, como o Laluno (laluno.app: jogo de pet virtual, Laluno TV e serviços relacionados) trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) e o Estatuto da Criança e do Adolescente.
1. Feito para crianças, criado por adultos
O Laluno pode ser jogado sem conta. A conta é criada por um adulto responsável, ou por um adolescente com a autorização e o acompanhamento dele. Pedimos o ano de nascimento (só o ano) para saber a faixa etária e aplicar regras mais protetoras a crianças (até 11 anos) e adolescentes (12 a 17):
- contas de menores de 18 anos nunca são medidas pelo Google Analytics, mesmo com o aviso de cookies aceito;
- no cadastro de menores, pedimos a confirmação de que o responsável autorizou (art. 14 da LGPD);
- o contato entre jogadores é limitado a mensagens prontas e convites para jogar; não há chat livre;
- desenhos e nomes enviados ao Ateliê passam por moderação antes de aparecer para outras pessoas;
- não há anúncios, nem venda ou compartilhamento de dados para publicidade.
2. Quais dados coletamos e para quê
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| E-mail e senha | Criar e proteger a conta, entrar, recuperar o acesso. | Execução do serviço (art. 7º, V) |
| Nome completo e celular do responsável | Identificar quem responde pela conta, confirmar o contato e recuperar o acesso. | Execução do serviço; legítimo interesse na segurança da conta |
| Ano de nascimento | Faixa etária e proteções para crianças e adolescentes. | Cumprimento de obrigação legal e melhor interesse da criança (art. 14) |
| Conta Google (se você usar "Continuar com Google") | Entrar sem senha. Recebemos só o identificador da conta, o e-mail confirmado e o nome. | Consentimento (art. 7º, I) |
| Progresso do jogo, pets, itens, desenhos e histórias | Guardar o jogo para continuar em qualquer aparelho. | Execução do serviço |
| Endereço IP, navegador e horário de acesso | Segurança: limite de tentativas, sessões ativas, prevenção a fraude. | Legítimo interesse (art. 7º, IX) e Marco Civil da Internet |
| Uso do site (Google Analytics), só com aceite | Entender quais telas e jogos são usados, para melhorar o Laluno. | Consentimento (art. 7º, I) |
3. Como protegemos
- Cifra no navegador: senha, e-mail, celular, nome e ano de nascimento saem do seu aparelho cifrados (RSA-OAEP + AES-256-GCM), além do HTTPS. Mesmo um intermediário que guardasse a requisição veria só texto cifrado.
- Cifra no banco: e-mail, celular e nome completo ficam guardados cifrados (AES-256-GCM). A equipe de Laluno vê só uma máscara (por exemplo,
m•••@g•••.com). - Senhas nunca são guardadas: só um resumo irreversível (scrypt).
- Sessões com cookie protegido (HttpOnly, Secure, SameSite), proteção contra CSRF, limite de tentativas e bloqueio temporário contra força bruta.
4. Cookies
| Cookie | Tipo | Para quê | Duração |
|---|---|---|---|
laluno_session | Essencial | Manter você conectado. | 30 dias |
laluno_csrf | Essencial | Proteger os formulários contra envios forjados. | 30 dias |
laluno_consent | Essencial | Guardar a sua escolha sobre cookies. | 12 meses |
laluno_google_flow, laluno_google_signup | Essencial | Concluir com segurança o "Continuar com Google" (conteúdo cifrado). | Até 30 minutos |
_ga, _ga_* | Medição (opcional) | Google Analytics 4: contagem anônima de visitas e telas. Só com o seu aceite; sinais de anúncios e personalização ficam sempre desligados. | Até 2 anos |
Você pode mudar a escolha a qualquer momento em Preferências de cookies (no topo desta página e na tela de Conta do jogo). A escolha é registrada com data, versão desta política e um resumo irreversível do IP.
5. Com quem compartilhamos
Só com quem ajuda a operar o serviço, e só o necessário: hospedagem e banco de dados; envio de e-mail, SMS e WhatsApp para códigos de confirmação (Brevo/Meta); moderação automática de desenhos e geração de voz (OpenRouter); Google, quando você escolhe entrar com Google ou aceita a medição. Não vendemos dados.
5-A. Entrar com Google
Se você escolher "Continuar com o Google", usamos o login do Google (OAuth 2.0 / OpenID Connect) com os escopos openid, email e profile. O uso e a transferência, para qualquer outro app, das informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
- O que recebemos: identificador da conta Google, e-mail (só se confirmado pelo Google) e nome. Não guardamos a foto, nem tokens de acesso ou de atualização; não lemos outros dados da sua conta Google.
- Para que usamos: somente para criar a conta, entrar e confirmar o e-mail. Não usamos para anúncios, perfis, venda ou compartilhamento com terceiros, e nenhuma pessoa lê esses dados, exceto por segurança, exigência legal ou com a sua autorização.
- Crianças: a conta do Google exige idade mínima (13 anos, no Brasil) e o cadastro pede ano de nascimento e aceite desta política. Crianças devem usar a conta de um responsável.
- Sem IA: os dados recebidos do Google não são enviados a modelos de inteligência artificial, nem usados para treiná-los.
- Como remover: em Conta → "Desvincular Google" (exige uma senha cadastrada), ou em myaccount.google.com/permissions. Apagar a conta remove também o identificador do Google guardado conosco.
6. Por quanto tempo guardamos
Enquanto a conta existir. Ao apagar a conta (em Conta → Apagar minha conta), os dados do jogo e da conta são removidos dos nossos servidores; registros de segurança podem ser mantidos pelo prazo exigido em lei (Marco Civil da Internet: 6 meses).
7. Seus direitos
Pela LGPD, você (ou o responsável pela criança) pode pedir: confirmação e acesso aos dados, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamentos e revogação do consentimento. Parte disso já está no app (editar dados, apagar a conta, preferências de cookies); para o resto, escreva para privacidade@laluno.app. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Mudanças
Quando esta política mudar de forma relevante, o aviso de cookies aparece de novo e contas antigas são convidadas a ler e aceitar a nova versão.
Veja também os Termos de Uso, com as regras de uso do Laluno e da inteligência artificial.