1. Quem é responsável pelos dados
O Mippo's é desenvolvido e mantido por Marcelo Contatto, pessoa física, sob a marca n2t studio. Ele é o controlador dos dados e também o encarregado pelo tratamento de dados pessoais, e pode ser contatado pelo e-mail contato@mippos.com. O atendimento é feito exclusivamente por e-mail.
2. Quais dados tratamos
Tratamos apenas o necessário para o Mippo's funcionar:
- Dos adultos da família (quem criou a família e quem foi convidado): nome de usuário, como as crianças chamam o adulto (opcional), papel (responsável ou cuidador), e-mail (obrigatório para quem cria a família e opcional para convidados; só passa a valer depois de confirmado por um link enviado a ele), senha e chave de 4 números da área dos adultos (ambas guardadas somente como resumo criptográfico irreversível), registro do aceite destes documentos (pessoa, família, papel, versão e resumo do texto aceito, data, endereço IP e navegador) e registros de acesso (data, hora e endereço IP). Cada estrela, aviso confirmado ou medalha guarda o nome de quem o registrou.
- Das crianças, informados pelo responsável: nome ou apelido, aniversário (só dia e mês, sem o ano, se o responsável quiser que o crachá faça festa no dia), personagem, cor e estampa escolhidos, estrelas, metas, cupons e os textos que os adultos escrevem ao reconhecer um esforço, registrar uma conversa ou retirar estrelas.
- Avisos “Eu fiz!”: quando a criança conta que cumpriu um combinado, guardamos qual combinado, a data e a hora e a resposta do responsável. Avisos sem resposta expiram em 7 dias.
- Medalhas e troféus: as medalhas dadas pelo responsável (com o recado opcional), as conquistas calculadas a partir das próprias estrelas e metas da criança, e quais delas a criança escolheu mostrar no cartão. Não há ranking nem comparação entre crianças.
- Aparelhos das crianças conectados por um responsável: o nome dado ao aparelho, para qual criança ele abre, qual adulto o conectou, a data da conexão e o último uso. O endereço IP da conexão fica no registro de acessos desse adulto, por segurança.
- Registro de atividade da família: adultos que entraram ou foram removidos, mudanças de papel, perfis de criança excluídos ou recuperados, aparelhos conectados ou desconectados e exclusões agendadas, com a data e quem fez. Todos os responsáveis da família veem esse registro.
- Passes e pagamentos: os passes da turma (qual, as datas e quem deu ou comprou) e, quando alguém compra um passe, o pedido: o passe, o valor, a situação, o número do pagamento no Mercado Pago, a data e quem comprou. Nunca recebemos dados de cartão.
- Conteúdos opcionais: fotos de metas enviadas pelo responsável (objetos ou lugares, nunca pessoas) e links de produtos. Ao receber uma foto, o servidor apaga os metadados dela, como localização (GPS), data e modelo do aparelho.
- Mensagens para o suporte: quando um adulto com e-mail confirmado escreve em Ajuda › Fale com a gente, guardamos o tipo (dúvida, sugestão ou problema), a mensagem, as respostas da equipe e detalhes técnicos do aparelho (tela aberta, tipo de aparelho, navegador e tamanho da tela), para entender e resolver. Pedimos que ninguém escreva dados das crianças ali.
- Números de uso: para melhorar o app, a equipe acompanha apenas contagens agregadas (por exemplo, quantas turmas deram estrelas numa semana), sem nomes, e-mails nem dados de nenhuma criança.
Das crianças, não pedimos nem guardamos fotos, ano de nascimento, e-mail, telefone, endereço, localização, contatos ou dados biométricos. O e-mail dos adultos serve apenas para confirmar a conta, enviar o link de nova senha e mandar avisos de segurança e da família (por exemplo, aparelho conectado, adulto que entrou ou foi removido, troca de e-mail ou de senha, exclusão agendada); não mandamos propaganda. Pedimos que você não escreva dados sensíveis nos registros.
Aviso opcional dos Mippos de crochê
Um adulto pode pedir na página inicial um e-mail para quando os Mippos de crochê, a futura loja do Mippo’s, chegarem. Esse cadastro é separado da conta no app e não usa dados das crianças. Guardamos somente o e-mail, o texto e a versão da autorização, a data do pedido e da confirmação e resumos criptográficos dos links de confirmação e cancelamento. A base é o consentimento específico do adulto (art. 7º, I, da LGPD).
Enviamos um link que vale por 24 horas. O aviso só fica ativo depois da confirmação. Pedidos não confirmados são descartados após esse prazo na limpeza diária. Cadastros confirmados são guardados por até 12 meses ou até o cancelamento ou a conclusão do aviso, o que vier primeiro. Para cancelar e apagar o cadastro, use o link no e-mail de confirmação ou escreva para contato@mippos.com.
O provedor de e-mail Resend, Inc. (Estados Unidos) recebe o endereço e o conteúdo da confirmação e do aviso. A hospedagem e as cópias de segurança seguem os prestadores e os prazos desta política. Não incluímos os e-mails da conta automaticamente nessa lista. Esse pedido permite apenas a confirmação e o aviso de chegada, sem newsletters ou publicidade adicional.
3. Para que usamos e com qual base legal
- Criar e manter a conta e oferecer o serviço (estrelas, metas, cupons, combinados, suporte): execução do contrato com você (art. 7º, V, da LGPD).
- Tratar os dados das crianças: consentimento específico e em destaque de um dos pais ou do responsável legal (art. 14, § 1º), dado ao criar a família e registrado com data, versão e resumo do texto, endereço IP e navegador. Sem esse consentimento em dia, o servidor não libera os dados das crianças.
- Guardar registros de acesso (data, hora e IP) por seis meses, para investigar acessos indevidos e defender direitos em eventual processo: legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI). O prazo segue a referência do art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
- Recuperar o acesso à conta, enviando um link de nova senha ao e-mail que você cadastrou: execução do contrato (art. 7º, V).
- Enviar avisos de segurança e da família por e-mail e manter o registro de atividade: legítimo interesse (art. 7º, IX) de proteger as contas e as crianças, e execução do contrato (art. 7º, V).
- Avisar no seu celular o que as crianças pediram (“Eu fiz!”, meta completa, cupom para usar), só se você ligar os avisos naquele aparelho: execução do contrato (art. 7º, V). O aviso leva o nome da criança e do combinado, da meta ou do cupom e vai criptografado para o seu aparelho. Você desliga quando quiser em Sua conta, e sair da conta também desliga.
- Entrar com digital ou rosto, se você ativar: o celular guarda uma chave que só abre com a sua digital, o seu rosto ou o bloqueio de tela, e nós guardamos só a parte pública dessa chave, o nome do aparelho e as datas. Não coletamos nem recebemos biometria. Base: execução do contrato (art. 7º, V).
- Prevenir fraudes e proteger contas, como limitar tentativas de senha e fazer uma verificação anti-robô no próprio navegador: legítimo interesse (art. 7º, IX), sempre respeitando seus direitos.
A avaliação de legítimo interesse (registros de acesso e avisos de segurança) pode ser pedida ao encarregado. Não usamos os dados do app para publicidade, não vendemos dados e não tomamos decisões automatizadas sobre você ou sobre as crianças. O aviso dos Mippos de crochê depende de um cadastro separado e de autorização específica do adulto.
4. Dados de crianças
Tratamos dados de crianças no seu melhor interesse, conforme o art. 14 da LGPD, o Estatuto da Criança e do Adolescente (Lei nº 8.069/1990) e a Lei nº 15.211/2025 (ECA Digital). Os mesmos cuidados atendem às regras da Google Play para apps infantis, que incluem a COPPA (lei dos Estados Unidos sobre dados de crianças). Na prática:
- Só a mãe, o pai ou o responsável legal cria a família e dá o consentimento pelos dados das crianças. Cuidadores convidados aceitam os Termos e esta Política, mas não dão esse consentimento.
- A criança não cria conta nem informa dados; quem cadastra e administra os perfis é um adulto responsável.
- Coletamos o mínimo necessário e só para o funcionamento do app.
- Na visão da criança, uma explicação em palavras simples conta o que o Mippo's guarda sobre ela e quem pode ver.
- A visão da criança não tem publicidade, links de compra, notas dos adultos nem comunicação com terceiros, e não criamos perfis de comportamento das crianças.
- A área dos adultos é protegida pela chave de 4 números do responsável ou, antes de ela existir, pela senha da conta. No aparelho de um adulto, nem o botão Voltar sai da visão da criança sem essa chave. Aparelhos conectados só para a criança não guardam senha nem sessão de adulto e não acessam a área dos adultos.
- O aviso “Eu fiz!” registra só qual combinado, a data e a hora; as estrelas dependem sempre da confirmação de um adulto.
- Excluir o perfil de uma criança pede a senha do responsável. O perfil fica 7 dias na lixeira, onde pode ser recuperado, e depois é apagado de vez.
- O responsável pode revogar o consentimento a qualquer momento excluindo os perfis ou a família, e pode remover qualquer adulto convidado.
5. O que cada adulto da família vê
- Responsáveis (mães, pais, responsáveis legais): veem e administram tudo da família, inclusive conversas, retiradas de estrelas e o registro de atividade; convidam e removem adultos, conectam aparelhos e baixam os dados.
- Cuidadores (por exemplo, avós, tios, babá): acessam os dados das crianças com a autorização do responsável, apenas para acompanhá-las e celebrar suas conquistas. Das conversas e das retiradas de estrelas, veem só as que eles mesmos escreveram. Não alteram regras, metas ou perfis, não conectam aparelhos e baixam apenas os dados do próprio login.
- Aparelho da criança: mostra só a visão daquela criança, sem notas dos adultos nem links de compra.
- A equipe do Mippo's, para suporte e segurança: vê logins, e-mails, papéis, passes, compras e os registros de acesso e de atividade da turma, e só o número de crianças (nunca os nomes nem os registros delas). A pedido ou por segurança, pode gerar um link de nova senha (nunca vê nem define senhas), encerrar sessões, escrever no app, dar ou revogar passes, suspender um login em caso de abuso ou fraude e agendar a exclusão da turma. Cada ação fica registrada.
- Remover um adulto pede a senha de quem remove. O adulto removido recebe um aviso por e-mail, e quem removeu pode desconectar também os aparelhos que ele conectou.
6. Com quem compartilhamos
Não vendemos nem alugamos dados. Compartilhamos apenas com:
- Os adultos da própria família que o responsável convidou, conforme o papel de cada um.
- Mercado Pago (Mercado Pago Instituição de Pagamento Ltda., Brasil), quando alguém compra um passe: o pagamento acontece na página do Mercado Pago, que trata os dados informados lá (como cartão, CPF e e-mail) conforme a política de privacidade dele. Enviamos a ele só o passe e o valor; recebemos de volta a situação e o número do pagamento.
- Operadores que prestam serviço para nós, sob contrato e dever de confidencialidade, cada um só para a finalidade indicada:
- Fly.io, Inc. (Estados Unidos), com servidores em São Paulo, Brasil: hospedagem do app e do banco de dados.
- Tigris Data, Inc. (Estados Unidos), que pode guardá-las fora do Brasil: armazenamento das cópias de segurança do banco de dados.
- Resend, Inc. (Estados Unidos): envio dos e-mails do serviço (confirmação, nova senha, avisos de segurança e da família); recebe o endereço e o conteúdo de cada e-mail.
- ntfy.sh (servidores fora do Brasil): alertas técnicos para a equipe; recebe só mensagens técnicas de erro e números internos de registros excluídos, sem nomes, e-mails ou textos das famílias.
- Serviço de notificações do celular (Google, Apple ou Mozilla, conforme o aparelho e o navegador; podem estar fora do Brasil): entrega os avisos que você ligou. Leva a mensagem criptografada, sem conseguir lê-la.
- Porkbun, LLC (Estados Unidos), que encaminha as mensagens, e Google LLC (Gmail, Estados Unidos), onde elas são lidas: recebimento das mensagens enviadas para contato@mippos.com.
- Autoridades, quando houver obrigação legal ou ordem judicial.
O Google (Gemini, Estados Unidos) é usado apenas pelo administrador para criar ilustrações do catálogo de ideias e não recebe dados das famílias nem das crianças.
O link de um produto guardado numa meta abre o site da loja. O Mippo's não envia seus dados para a loja: ela só fica sabendo do que você fizer lá, se clicar no link, conforme a política de privacidade dela. O Mippo's não participa de programas de afiliados e não ganha nada com esses links, que aparecem apenas para os adultos.
A lista atualizada de operadores, com o país e o mecanismo de transferência de cada um, está disponível mediante pedido ao encarregado, em contato@mippos.com.
8. Por quanto tempo guardamos
- Conta e família: enquanto existirem, inclusive o registro de atividade.
- Perfil de criança excluído: 7 dias na lixeira, onde pode ser recuperado; depois é apagado de vez.
- Exclusão da família: fica agendada por 7 dias. Nesse prazo, os outros adultos recebem um e-mail e podem baixar os dados, e quem criou a família pode cancelar. Depois, apagamos perfis, metas, estrelas, cupons, fotos, histórico, registro de atividade e o login de todos os adultos, e apagamos ou anonimizamos as mensagens de suporte.
- Adulto que sai ou é removido: apagamos o login dele na hora e apagamos ou anonimizamos as mensagens de suporte dele; os registros que fez continuam no histórico da família, com o nome usado na época.
- Mensagens de suporte: até 12 meses depois de resolvidas, ou até a exclusão da conta, o que vier primeiro.
- Convites para adultos: valem 24 horas (responsável) ou 48 horas (cuidador), uma vez só, e guardamos só um resumo criptográfico do código.
- Pedidos e passes pagos: cinco anos, como registro de venda exigido pela legislação fiscal; se a família for excluída, apagamos deles o nome de quem comprou. Passes dados de presente saem com a família.
- Registros de acesso: seis meses, inclusive depois da exclusão da conta, pelos motivos de segurança e defesa de direitos descritos acima; depois disso são apagados automaticamente.
- Links de nova senha: valem por 30 minutos e são apagados no dia seguinte. Confirmação ou troca de e-mail: o link vale 24 horas; um e-mail não confirmado nesse prazo é descartado. Se o envio de e-mails estiver fora do ar, guardamos o endereço por até 60 dias, para poder mandar o link quando voltar.
- Registro das ações da equipe na área de administração: 12 meses.
- Cópias de segurança: guardadas em local separado e sobrescritas em até 30 dias; dados excluídos somem delas nesse prazo. Se precisarmos restaurar uma cópia, aplicamos de novo as exclusões feitas depois dela, para que nada excluído volte.
9. Como protegemos
Senhas e chave da área dos adultos guardadas com criptografia de mão única (bcrypt), conexão protegida (HTTPS), cookies HttpOnly e SameSite, políticas de segurança de conteúdo no navegador, limite de tentativas de senha e de chave, verificação anti-robô própria no cadastro, na recuperação de senha e na conexão de aparelhos, links de nova senha de uso único e curta duração, senha para excluir perfis e remover adultos, avisos por e-mail quando um aparelho é conectado, um adulto entra ou um e-mail ou senha muda, remoção dos metadados das fotos, área de administração que pede a senha de novo a cada 30 minutos e registra as ações da equipe, cópias de segurança contínuas em local separado e a opção de encerrar todas as sessões ao trocar a senha.
10. Incidentes de segurança
Nenhum sistema é totalmente imune. Se houver um incidente de segurança que possa trazer risco ou dano relevante, vamos contê-lo, avaliar o que foi afetado e comunicar a Autoridade Nacional de Proteção de Dados (ANPD) e as famílias afetadas, como determinam o art. 48 da LGPD e a regulamentação da ANPD, dizendo o que aconteceu, quais dados foram envolvidos, os riscos e o que fizemos. Qualquer suspeita envolvendo dados de crianças é tratada como prioridade máxima.
Viu algo estranho na sua conta ou encontrou uma falha? Escreva para contato@mippos.com com o assunto “Segurança”.
11. Seus direitos e como exercê-los
Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamento; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento. Os direitos das crianças são exercidos pelos pais ou responsáveis legais.
- No próprio app, em Sua conta: Baixar meus dados (acesso e portabilidade: os responsáveis recebem os dados da família, inclusive fotos e mensagens de suporte; os cuidadores, os dados do próprio login) e Excluir a conta (eliminação e revogação; para quem criou a turma, a exclusão fica agendada por 7 dias; para adultos convidados, Sair desta turma). O passo a passo, inclusive sem o app, está em mippos.com/excluir-conta. Perfis e metas podem ser corrigidos a qualquer momento.
- Por e-mail, com o encarregado: contato@mippos.com. Podemos pedir que você confirme que é o titular, por exemplo escrevendo do e-mail cadastrado. Respondemos em até 15 dias.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
12. Transferência internacional
O banco de dados fica em servidores em São Paulo, mas alguns operadores são empresas dos Estados Unidos ou guardam dados fora do Brasil (veja a seção 6). Essas transferências são feitas com base no art. 33 da LGPD, por meio de cláusulas contratuais padrão e dos acordos de tratamento de dados (DPA) de cada operador, que os obrigam a proteger os dados com garantias compatíveis com a LGPD.
A lista de operadores e o mecanismo usado com cada um estão disponíveis mediante pedido ao encarregado, em contato@mippos.com.
13. Alterações desta política
Quando mudarmos algo relevante, avisaremos no app e pediremos um novo aceite antes de você continuar. A versão e a data de atualização ficam no topo desta página.
14. Contato e encarregado
Controlador e encarregado de dados: Marcelo Contatto · contato@mippos.com.