Esta é uma versão preliminar. A versão final desta política está em revisão jurídica (ver hello@tocozy.ai para dúvidas durante o pré-lançamento).
A ToCozy.ai é um serviço de assinatura de livros infantis digitais personalizados por inteligência artificial, entregues na cadência que você escolher. Este documento explica como tratamos seus dados pessoais e os da criança sob sua responsabilidade.
Dados que coletamos
Sobre você (responsável): nome, email, senha, CPF (no checkout), método de pagamento. Finalidade: execução do contrato de assinatura e obrigações fiscais.
Sobre a criança: primeiro nome, apelido em casa, idade, 3 a 5 fotografias de referência e preferências temáticas. Finalidade: criar a narrativa personalizada e manter consistência visual ao longo dos livros. Base legal: consentimento específico do responsável (LGPD art. 14 §1).
Não coletamos: endereço da criança, escola, localização em tempo real, áudio, dados de saúde.
Como protegemos
- As fotos originais são apagadas assim que o avatar é aprovado. Elas existem para gerar o desenho da criança e não sobrevivem a ele — não guardamos “por precaução”.
- As fotografias ficam em armazenamento privado (Cloudflare R2), e o caminho de cada arquivo é derivado da conta dona: um pedido não alcança o arquivo de outra família.
- O acesso às fotos exige sessão autenticada da conta responsável, e a conta dona é conferida a cada pedido.
- Nenhum dado da criança é compartilhado publicamente ou com terceiros fora da cadeia de geração listada abaixo.
Seus direitos (LGPD art. 18)
Os direitos abaixo são seus por lei, e cada um tem um caminho DENTRO do app — dizemos qual. Não prometemos autoatendimento que não construímos: onde ainda depende de alguém do nosso lado, está escrito assim, com todas as letras, e o pedido também se faz por aqui dentro (Falar com a gente), sem depender de e-mail.
- Exportar os seus dados (portabilidade) — em Conta → Privacidade → Baixar meus dados. Sai um arquivo de texto com a sua conta, as crianças, a família das histórias, os livros (título, o texto de cada página e a moral), as noites de leitura e o seu plano. As imagens não vão no arquivo: elas continuam na biblioteca, dentro do app.
- Acessar e corrigir os dados da criança — em Conta → Criança.
- Revogar o consentimento de uma criança sem apagar a conta — em Conta → Privacidade. Retirar o consentimento é retirar os dados dela; a tela diz o que sai junto e por onde se pede.
- Apagar a conta (direito ao esquecimento) — na própria conta, em Conta → Privacidade → Apagar minha conta. Apaga também as fotos e os livros da criança.
- Saber com quem compartilhamos — os operadores listados abaixo, nada além disso.
Fornecedores operadores
Processamento em infraestrutura de terceiros:
- Cloudflare R2 — storage de fotos da criança e ilustrações dos livros.
- Anthropic — geração do texto das histórias e leitura das fotos da criança para descrever a aparência do avatar (Claude). São duas chamadas separadas: a das fotos vai sem o nome, a do texto vai sem as fotos.
- Paris Group — gateway
llm.parisgroup.ai, por onde as chamadas ao Claude passam antes de chegar à Anthropic. Recebe, portanto, o mesmo conteúdo: o texto e as fotos. - Google — geração das ilustrações (Gemini). Recebe o retrato ilustrado da criança e a descrição de cada cena, que inclui o primeiro nome dela. E, quando habilitado, login social.
- Resend — envio de e-mails transacionais (boas-vindas, livro pronto).
- Postgres hospedado (Railway ou equivalente) — banco de dados da aplicação.
- Stripe — processamento de pagamentos da assinatura.
- Quando você cadastra uma pessoa da família para aparecer na história, o primeiro nome dela, o parentesco e a descrição de aparência que você escreveu seguem para os fornecedores de IA acima, junto com o resto da história. Nenhuma foto de parente é enviada.
Cada um é operador sob LGPD, com cláusulas contratuais próprias.
Transferência internacional
Parte do processamento acontece fora do Brasil (Estados Unidos, União Europeia). Usamos cláusulas padrão dos provedores conforme LGPD art. 33.
Retenção
Os dados ficam na conta enquanto ela existir: cancelar a assinatura encerra a cobrança, mas não apaga os livros nem os dados da criança, para que a família continue lendo. Você pode apagar tudo a qualquer momento em Conta → Privacidade → Apagar minha conta; o apagamento é definitivo e remove os livros, os retratos e as fotos.
Incidentes
Em caso de vazamento, notificamos a ANPD em até 72h (LGPD art. 48) e comunicamos os titulares afetados.
Contato
Dúvidas sobre privacidade: hello@tocozy.ai, ou pela tela Falar com a gente dentro do app — ela não depende de você ter um app de e-mail configurado. Encarregado de Proteção de Dados: será definido antes do lançamento.