Esta é uma versão preliminar. A versão final desta política está em revisão jurídica (ver hello@tocozy.ai para dúvidas durante o pré-lançamento).
A ToCozy.ai é um serviço de assinatura de livros infantis digitais personalizados por inteligência artificial, entregues na cadência que você escolher. Este documento explica como tratamos seus dados pessoais e os da criança sob sua responsabilidade.
Dados que coletamos
Sobre você (responsável): nome, email, senha, CPF (no checkout), método de pagamento. Finalidade: execução do contrato de assinatura e obrigações fiscais.
Sobre a criança: primeiro nome, apelido em casa, idade, 3 a 5 fotografias de referência e preferências temáticas. Finalidade: criar a narrativa personalizada e manter consistência visual ao longo dos livros. Base legal: consentimento específico do responsável (LGPD art. 14 §1).
Não coletamos: endereço da criança, escola, localização em tempo real, áudio, dados de saúde.
Como protegemos
- As fotos originais são apagadas assim que o avatar é aprovado. Elas existem para gerar o desenho da criança e não sobrevivem a ele — não guardamos “por precaução”.
- Fotografias ficam criptografadas em repouso pela infraestrutura de storage (Cloudflare R2), e o caminho de cada arquivo é derivado da conta dona: um pedido não alcança o arquivo de outra família.
- O acesso às fotos exige sessão autenticada da conta responsável.
- Nenhum dado da criança é compartilhado publicamente ou com terceiros fora da cadeia de geração listada abaixo.
Seus direitos (LGPD art. 18)
Os direitos abaixo são seus por lei, e cada um tem um caminho DENTRO do app — dizemos qual. Não prometemos autoatendimento que não construímos: onde ainda depende de alguém do nosso lado, está escrito assim, com todas as letras, e o pedido também se faz por aqui dentro (Falar com a gente), sem depender de e-mail.
- Exportar os seus dados (portabilidade) — em Conta → Privacidade → Baixar meus dados. Sai um arquivo de texto com a sua conta, as crianças, a família das histórias, os livros (título, o texto de cada página e a moral), as noites de leitura e o seu plano. As imagens não vão no arquivo: elas continuam na biblioteca, dentro do app.
- Acessar e corrigir os dados da criança — em Conta → Criança.
- Revogar o consentimento de uma criança sem apagar a conta — em Conta → Privacidade. Retirar o consentimento é retirar os dados dela; a tela diz o que sai junto e por onde se pede.
- Apagar a conta (direito ao esquecimento) — na própria conta, em Conta → Privacidade → Apagar minha conta. Apaga também as fotos e os livros da criança.
- Saber com quem compartilhamos — os operadores listados abaixo, nada além disso.
Fornecedores operadores
Processamento em infraestrutura de terceiros:
- Cloudflare R2 — storage de fotos da criança e ilustrações dos livros.
- Anthropic — geração de texto das histórias (Claude).
- Google — geração das ilustrações (Gemini) e, quando habilitado, login social.
- Resend — envio de e-mails transacionais (boas-vindas, livro pronto).
- Postgres hospedado (Railway ou equivalente) — banco de dados da aplicação.
- Stripe — processamento de pagamentos da assinatura.
Cada um é operador sob LGPD, com cláusulas contratuais próprias.
Transferência internacional
Parte do processamento acontece fora do Brasil (Estados Unidos, União Europeia). Usamos cláusulas padrão dos provedores conforme LGPD art. 33.
Retenção
Enquanto a assinatura estiver ativa: dados retidos para funcionamento do serviço. Após cancelamento: retenção de 30 dias (janela de arrependimento), depois hard delete. Backups replicados são limpos em até 30 dias adicionais.
Incidentes
Em caso de vazamento, notificamos a ANPD em até 72h (LGPD art. 48) e comunicamos os titulares afetados.
Contato
Dúvidas sobre privacidade: hello@tocozy.ai, ou pela tela Falar com a gente dentro do app — ela não depende de você ter um app de e-mail configurado. Encarregado de Proteção de Dados: será definido antes do lançamento.