Política de Privacidade
Última atualização: Agosto 2026
No Kidsflow, levamos a privacidade dos dados dos alunos e famílias tão a sério quanto você leva a segurança deles. Esta política descreve como coletamos, usamos e protegemos suas informações.
1. Informações que Coletamos
Coletamos informações que a escola nos fornece diretamente, incluindo: nomes e informações de contato de pais/responsáveis, nomes e turmas dos alunos.
Coletamos também informações fornecidas pelos próprios usuários (pais, responsáveis e responsáveis autorizados para retirada), incluindo: dados de responsáveis autorizados para retirada, dados de localização do dispositivo, dados de uso do aplicativo e, quando a escola exigir, documentos de identificação e fotos, conforme detalhado na seção 2.
2. Documentos de Identificação e Fotos
Algumas escolas exigem verificação documental no momento da retirada. Quando esse requisito está ativo, coletamos das pessoas autorizadas a retirar o aluno — responsáveis legais e responsáveis autorizados:
- o tipo e o número de um documento de identificação (CPF, RG, CNH, passaporte ou outro);
- uma imagem do documento de identificação, enviada como foto ou PDF;
- uma foto de rosto, usada para conferência visual no portão.
Esses dados são enviados pela própria pessoa ou por quem a cadastra como responsável autorizado. Ao cadastrar um terceiro e enviar os documentos dele, você declara ter autorização dessa pessoa para fazê-lo.
Finalidade. Essas informações são usadas exclusivamente para confirmar, no momento da saída, que quem está retirando o aluno é a pessoa autorizada. Não as usamos para publicidade e não aplicamos reconhecimento facial nem qualquer tratamento biométrico automatizado — a conferência é visual, feita por um funcionário da escola.
Quem tem acesso. No momento da retirada, o funcionário responsável pela liberação visualiza a foto de rosto, a imagem do documento e o número do documento, para conferência. Fora desse momento, os gestores da escola visualizam apenas o tipo do documento e o número parcialmente mascarado (por exemplo, •••.•••.123-45). Todo acesso a essas imagens é registrado em log de auditoria, contendo quem acessou, quando, e a qual pessoa o dado se refere.
Armazenamento. As imagens são armazenadas separadamente do banco de dados principal e só podem ser acessadas por meio de links temporários, gerados individualmente e válidos por curtos períodos.
3. Como Usamos Suas Informações
Usamos as informações coletadas para: verificar a identidade de responsáveis autorizados durante a saída escolar, facilitar a comunicação entre escola e família, manter registros de saída para fins de segurança, melhorar nossos serviços e experiência do usuário, e cumprir obrigações legais.4. Compartilhamento de Dados
Não vendemos, alugamos ou compartilhamos suas informações pessoais com terceiros para fins de marketing.
Compartilhamos dados apenas com: a escola do seu filho, para fins de verificação e gestão da saída escolar; os provedores de serviço (operadores) listados abaixo, que nos ajudam a operar a plataforma; e autoridades, quando exigido por lei.
Operadores que utilizamos:
- Cloudflare, Inc. — armazenamento das imagens de documentos e fotos de rosto;
- Asaas — processamento de cobranças e pagamentos das escolas;
- Expo — envio de notificações push;
- Cockroach Labs, Inc. (CockroachDB) — hospedagem do banco de dados da plataforma;
- Brevo — envio de e-mails transacionais.
Transferência internacional. Parte da nossa infraestrutura é operada por empresas sediadas fora do Brasil, o que pode envolver o armazenamento ou o processamento dos seus dados no exterior. Nesses casos, exigimos dos operadores garantias contratuais de proteção compatíveis com a LGPD, nos termos do art. 33 da Lei nº 13.709/2018.
5. Segurança dos Dados
Implementamos medidas de segurança técnicas e organizacionais, incluindo: criptografia dos dados em trânsito (HTTPS/TLS) e em repouso, controle de acesso baseado no papel de cada usuário, registro de auditoria de todos os acessos a documentos de identificação, acesso a imagens sensíveis somente por links temporários de curta duração, e conformidade com a LGPD.6. Seus Direitos
De acordo com a LGPD, você tem direito a: acessar seus dados pessoais, corrigir dados incorretos, solicitar a exclusão de seus dados, revogar consentimento a qualquer momento, e receber seus dados em formato portável.7. Retenção de Dados
Mantemos seus dados apenas pelo tempo necessário para fornecer nossos serviços ou conforme exigido por lei. Especificamente:
- Documentos de identificação e fotos de rosto: mantidos enquanto a pessoa permanecer cadastrada como responsável ou responsável autorizado. São excluídos quando o cadastro é removido, quando a pessoa substitui o documento, ou quando a conta é encerrada.
- Registros de acesso a documentos: mantidos por 24 meses, para fins de auditoria, e então excluídos automaticamente.
Quando você encerra sua conta, excluímos ou anonimizamos seus dados pessoais, exceto quando a retenção é legalmente necessária.
8. Bases Legais para o Tratamento
Tratamos seus dados pessoais com fundamento nas seguintes bases legais previstas no art. 7º da LGPD:
- execução de contrato, para prestar o serviço contratado pela escola;
- cumprimento de obrigação legal ou regulatória;
- legítimo interesse, para verificar a identidade de quem retira o aluno e prevenir fraudes na autorização de retirada;
- proteção da incolumidade física do aluno;
- consentimento, quando aplicável, como no acesso à localização do dispositivo.