Contos do Mundo
· · ·
Versão 1.0 · em vigor desde 17 de outubro de 2026
Esta política vale para o aplicativo Contos do Mundo (iPhone/iPad e Android), a área de assinatura e "Minha conta" do site contosdomundo.com.br, o próprio site e o livro digital Era uma vez no mundo. Ela substitui a política de privacidade do site em vigor desde 21 de agosto de 2026.
Esta política explica quais dados pessoais tratamos, por que, com quem compartilhamos e como você exerce os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
O Contos do Mundo é um acervo de contos de tradições do mundo, para ler e ouvir em família. O conteúdo é pensado para ser compartilhado com crianças, mas a conta e a assinatura são sempre de um adulto (pai, mãe ou responsável), maior de 18 anos. A criança ouve junto, no aparelho do adulto. O app não tem perfil de criança e não pede nome, idade, foto, voz ou qualquer outro dado da criança. Veja o item 6.
Ficam guardados no armazenamento interno do app, no seu aparelho, e são apagados quando você desinstala o app:
| Dado | Para quê |
|---|---|
| Contos ouvidos (quantas vezes, data da última escuta, ponto onde parou) | Mostrar "ouvido 3 vezes", retomar de onde parou, sugerir o próximo conto |
| Contos baixados (áudio, texto e ilustração) | Ouvir sem internet |
| Preferências (tema claro/escuro, ajustes da "Noite do Conto", última noite montada) | Lembrar suas escolhas |
| Sessão de login e situação da assinatura (cópia local) | Manter você conectado e permitir o uso sem internet por até 30 dias |
Nós não temos acesso a esses dados enquanto eles estão só no aparelho. Quando você entra na conta pela primeira vez naquele aparelho, a contagem de contos ouvidos é somada uma única vez à sua conta (ver 4.2, item d).
| Dado | Quando | Para quê | Base legal (LGPD) |
|---|---|---|---|
| a. E-mail do adulto titular da conta | Ao entrar ou assinar | Criar e identificar a conta; enviar o código de acesso; avisos sobre o serviço e a assinatura (confirmação, renovação, cancelamento, contos novos do acervo assinado) | Execução de contrato (art. 7º, V) |
| b. Código de acesso de 6 dígitos | A cada login | Autenticação; expira em minutos | Execução de contrato (art. 7º, V) |
| c. Situação da assinatura: plano (mensal, anual, fundador ou cortesia), canal (Apple, Google ou site), data de início e de fim, número de referência da transação no provedor de pagamento | Na compra, renovação e cancelamento, informada pelos provedores de pagamento | Liberar o conteúdo pago no app e no site; atendimento; registro da transação | Execução de contrato (art. 7º, V); após o fim da assinatura, obrigação legal ou regulatória (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
| d. Contos ouvidos por conta: para cada conto, número de vezes ouvido e data da primeira e da última escuta. Não guardamos cada escuta com horário | Depois do login, quando uma narração chega a 90% ou termina | Mostrar os contos ouvidos em qualquer aparelho da conta; atender pedidos de suporte da própria conta | Execução de contrato (art. 7º, V) |
| e. Dados do comprador no site: nome, CPF ou CNPJ, e-mail, celular; no cartão, também CEP e número do endereço do titular | No checkout do site (Asaas) | Cobrança, prevenção a fraude e emissão de nota fiscal | Execução de contrato (art. 7º, V); obrigação legal (art. 7º, II, nota fiscal); proteção do crédito (art. 7º, X) |
| f. Dados de pagamento (número do cartão, dados bancários, Pix) | Na compra | Cobrança | Tratados diretamente pela Apple, pelo Google ou pelo Asaas. Nós não recebemos nem armazenamos dados de cartão |
| g. Registro de login: conta, endereço IP, data e hora de cada entrada na conta | A cada login | Guarda legal de registros de acesso a aplicação, segurança e prevenção a abuso | Obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15); legítimo interesse em segurança (art. 7º, IX) |
| h. Mensagens de suporte que você nos envia | Quando você escreve para contato@contosdomundo.com.br | Responder e resolver | Execução de contrato (art. 7º, V) ou legítimo interesse (art. 7º, IX) |
Sobre o item g: o registro de login guarda somente a conta, o IP e a data e hora da entrada; não registramos o IP de cada uso do app. O serviço de autenticação que usamos (Supabase Auth) também anota o IP e a data e hora dos eventos de login no seu registro técnico de auditoria. Os dois registros são de acesso restrito, usados só para segurança e para cumprir ordem judicial, e apagados aos 6 meses (item 9). A hospedagem do site (Netlify) mantém registros técnicos de acesso (IP, navegador) por prazo curto definido pelo próprio fornecedor.
E-mails de ofertas: no lançamento, o e-mail da conta não é usado para ofertas ou marketing, só para os avisos do serviço do item a. Se um dia enviarmos ofertas, será somente com o seu consentimento (caixa desmarcada, que você marca se quiser; art. 7º, I), revogável a qualquer momento, com descadastro em um clique.
Para saber quais contos são mais ouvidos, o app soma, por dia, quantas vezes cada conto foi ouvido. Esse total não contém e-mail, conta, aparelho, IP ou qualquer identificador: é só "dia, conto, número de escutas". Por não permitir identificar ninguém, não é dado pessoal (art. 12 da LGPD). Ele é registrado também para quem usa a amostra sem conta.
Nome, idade, foto, voz ou qualquer dado da criança; localização; contatos; fotos; gravações; identificador de publicidade; dados de saúde ou outros dados sensíveis; dados de cartão.
Os dados do item 4.2, d, servem ao próprio titular (sincronizar os contos ouvidos entre aparelhos). Internamente, consultamos esses números de duas formas:
Não usamos esses dados para publicidade, não traçamos perfil comportamental para fins comerciais e não os vendemos nem compartilhamos com terceiros.
Não vendemos dados. Compartilhamos apenas o necessário com os prestadores abaixo, que tratam os dados em nosso nome (operadores) ou, no caso das lojas de aplicativos, como controladores independentes da sua compra:
| Empresa | O que faz para nós | Dados que recebe | Onde |
|---|---|---|---|
| Supabase, Inc. | Banco de dados, autenticação (login) e armazenamento dos áudios | E-mail, código de acesso, situação da assinatura, contos ouvidos por conta, estatística anônima, registro de login (IP, data e hora) | Empresa nos EUA; dados em servidores em São Paulo (região sa-east-1) |
| Resend (Plus Five Five, Inc.) | Envio do e-mail com o código de acesso e dos e-mails de serviço | E-mail e conteúdo da mensagem | Empresa nos EUA; envio pela região de São Paulo (sa-east-1) |
| RevenueCat, Inc. | Gestão e análise das assinaturas compradas na App Store e no Google Play (situação da compra, renovações, cancelamentos e relatórios de receita) | ID do usuário (identificador interno da conta, não o e-mail), recibos e situação da compra | EUA |
| ASAAS Gestão Financeira Instituição de Pagamento S.A. (CNPJ 19.540.550/0001-21) | Cobrança das assinaturas feitas no site (Pix Automático e cartão) e emissão de nota fiscal | Dados do comprador (4.2, e) e do pagamento | Brasil |
| Apple e Google | Lojas de aplicativos e pagamento dentro do app. Atuam como controladoras independentes dos dados da sua conta Apple/Google e da compra, conforme as políticas delas | Os dados que você fornece a elas; nós recebemos só a situação da compra | EUA (e entidades locais) |
| Netlify, Inc. | Hospedagem do site e da área de assinatura | Registros de acesso ao site (IP, navegador) | EUA |
| Escritório de contabilidade contratado | Escrituração e obrigações fiscais | Dados das notas fiscais | Brasil |
Os prestadores do site e do livro digital (Google, Meta, Brevo e Hotmart) estão no item 12.
Não recebem dados de usuários: o componente de player de áudio da Capawesome (licença de software que roda dentro do aparelho, sem servidor da empresa no uso do app) e a ElevenLabs (ferramenta usada por nós para produzir narrações e músicas; não tem acesso ao app nem aos usuários). Quando um conto toca, o título e a ilustração aparecem na tela de bloqueio pelo próprio sistema do aparelho (Apple ou Google), no aparelho.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente, nos limites dessa ordem.
Os dados do app ficam armazenados no Brasil (São Paulo), mas alguns prestadores são empresas sediadas nos Estados Unidos (Supabase, Resend, RevenueCat, Netlify, Apple e Google) e podem acessar ou processar dados fora do Brasil, por exemplo para suporte técnico, segurança ou, no caso da RevenueCat e da Netlify, porque seus servidores ficam no exterior. Os prestadores do site e do livro digital (item 12) também operam fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Essas transferências se apoiam nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), quando o fornecedor as oferece (art. 33, II, "b", da LGPD), e na necessidade de executar o contrato firmado com você (art. 33, IX, da LGPD), e seguem as garantias de segurança descritas no item 10.
| Dado | Por quanto tempo |
|---|---|
| E-mail e conta | Enquanto a conta existir. A conta poderá ser excluída após 24 meses sem assinatura e sem acesso |
| Contos ouvidos por conta | Enquanto a conta existir; apagados na hora, junto com a conta, quando ela é excluída |
| Código de acesso | Minutos (até expirar ou ser usado) |
| Registro da assinatura (plano, datas, canal, referência da transação, e-mail) | Durante a assinatura e por 5 anos após o fim, para fins fiscais, de defesa de direitos e de atendimento ao consumidor. Depois da exclusão da conta, esse registro é mantido sem vínculo com a conta |
| Dados do comprador e notas fiscais (Asaas) | 5 anos, pelo prazo da legislação fiscal |
| Registro de login (conta, IP, data e hora), inclusive o registro do serviço de autenticação | 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet; depois são apagados |
| Registros técnicos da hospedagem do site | Pelo prazo curto definido pelo fornecedor (Netlify) |
| Cópias de segurança (backup) | Até 7 dias, depois são sobrescritas |
| Estatística anônima (4.3) | Por tempo indeterminado (não é dado pessoal) |
| Dados só no aparelho (4.1) | Até você apagá-los ou desinstalar o app |
| Dados do site e do livro digital | Ver item 12 |
Você pode, a qualquer momento e sem custo (art. 18 da LGPD): confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; pedir a portabilidade; pedir a eliminação dos dados tratados com consentimento; saber com quem compartilhamos; revogar o consentimento; e se opor a tratamento feito com base em legítimo interesse.
Não tomamos nenhuma decisão automatizada que produza efeito jurídico sobre você ou afete seus interesses de forma relevante.
Para exercer qualquer um deles, escreva para
de preferência a partir do e-mail da conta, para confirmarmos que o pedido é seu. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.
Podemos atualizar esta política. Mudanças relevantes serão avisadas no app e por e-mail ao titular da conta antes de entrarem em vigor. A data da versão vigente fica no topo.
Esta política segue a legislação brasileira. Fica eleito o foro do domicílio do consumidor (Código de Defesa do Consumidor, art. 101, I).