Política de Privacidade

Quem usa e quem decide sobre os dados

O KidEntry é usado por igrejas, escolas, eventos ou outras organizações que cadastram crianças, responsáveis e membros da equipe. Em geral, a organização é quem define quais dados serão inseridos, quem pode acessá-los e por quanto tempo precisam ser mantidos. O KidEntry fornece a tecnologia para armazenar, consultar, sincronizar e proteger essas informações.

Dados que podemos tratar

Dependendo de como a organização configura e usa o sistema, podem ser tratados:

• Dados da criança, como nome, sobrenome, data de nascimento, turma, sala, foto, sexo para avatar, restrições alimentares, observações de saúde e necessidades específicas.
• Dados de responsáveis, como nome, parentesco, telefone, e-mail, documento, foto, senha protegida e vínculo com uma ou mais crianças.
• Dados da equipe, como nome, perfil de acesso, contato, e-mail, telefone, CPF quando informado, foto e senha protegida.
• Registros de check-in e check-out, incluindo horário, sala, turma, operador e informações operacionais necessárias para confirmar entrada, permanência e retirada.
• Consentimentos, incluindo tipo, versão do texto aceito, data, eventual revogação e dados técnicos mínimos da assinatura, como IP e navegador, quando coletados.
• Dados de assinatura e cobrança da organização, como plano, status, IDs de cliente, assinatura e preço no Stripe, sem armazenar número completo de cartão no KidEntry.
• Dados técnicos, como identificadores de sessão, logs de auditoria, tokens de notificação push, erros, navegador, dispositivo e registros de segurança.

Para que os dados são usados

Usamos dados pessoais para entregar as funções principais do KidEntry: criar contas, autenticar usuários, organizar salas e turmas, registrar presença, identificar quem pode retirar a criança, emitir etiquetas e QR Codes, enviar avisos, apoiar atendimento e cumprir obrigações legais, contratuais, fiscais, de segurança e auditoria.

Não vendemos dados pessoais e não usamos dados de crianças para publicidade comportamental. Também não permitimos que responsáveis ou crianças publiquem conteúdo aberto para outros usuários fora do contexto da organização.

LGPD e dados de crianças

Dados de crianças exigem atenção especial. A organização deve coletar e registrar o consentimento dos pais ou responsáveis quando a lei exigir e deve inserir apenas dados necessários para cuidado, segurança, identificação e operação do serviço. O KidEntry oferece registros de consentimento e controles de acesso para apoiar essa rotina.

Informações sensíveis, como observações de saúde, restrições alimentares, necessidades específicas e restrições legais de retirada, devem ser preenchidas apenas quando forem úteis para proteger a criança ou cumprir uma obrigação da organização.

Serviços que podem processar dados

Para operar a plataforma, alguns fornecedores podem processar dados em nosso nome ou em nome da organização:

• Banco de dados e hospedagem da aplicação, usados para manter contas, cadastros, presença, auditoria e configurações.
• Armazenamento de arquivos compatível com S3, como AWS S3, SeaweedFS, MinIO ou serviço equivalente, usado para fotos, logos e imagens necessárias ao cadastro.
• AWS SES ou outro provedor SMTP configurado pela operação, usado para e-mails transacionais, testes de e-mail, convites e recuperação de acesso.
• Stripe, usado para checkout, portal de cobrança, faturas e status de assinatura da organização.
• Firebase Cloud Messaging e Apple Push Notification service, quando ativados, usados para entregar notificações a dispositivos Android, Web e iOS.

Esses serviços devem ser configurados com contas próprias da operação e com credenciais protegidas. O KidEntry evita expor segredos no navegador e mantém chaves reais fora do repositório.

Uso offline e cache no dispositivo

O KidEntry pode funcionar como PWA e guardar dados temporários no navegador ou aplicativo para permitir consulta e registro de check-in mesmo com conexão instável. Esse cache pode incluir listas de crianças, salas, turmas, status de presença e ações pendentes de envio.

Esses dados ficam no dispositivo usado pela equipe ou responsável e são sincronizados com o servidor quando a conexão volta. Por isso, recomendamos usar aparelhos protegidos por senha, evitar dispositivos compartilhados sem controle e sair da conta quando necessário.

Retenção e exclusão

Mantemos os dados pelo tempo necessário para prestar o serviço, preservar histórico de segurança, cumprir obrigações legais ou atender interesses legítimos da organização, como auditoria de retirada e presença. Planos podem limitar o período de histórico disponível.

Quando uma organização, responsável ou titular pede exclusão, a solicitação é analisada considerando obrigações legais, segurança das crianças, registros de consentimento, auditoria e prevenção de fraude. Dados em cache local podem precisar ser removidos no próprio dispositivo por logout, limpeza do app/navegador ou nova sincronização.

Direitos dos titulares

Pais, responsáveis, membros da equipe e outros titulares podem solicitar confirmação de tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, revisão de consentimentos, oposição e exclusão, respeitados os limites legais e operacionais. O caminho mais direto é falar primeiro com a organização que criou o cadastro.

Segurança

O KidEntry usa controles como autenticação, sessões protegidas, perfis de acesso, registros de auditoria, separação por organização, HTTPS em produção, armazenamento de senhas em formato protegido e cuidado com segredos de ambiente. Nenhuma plataforma é imune a riscos, mas buscamos reduzir exposição e limitar acesso ao necessário.

Contato

Para dúvidas sobre um cadastro específico, procure a organização responsável. Para dúvidas técnicas ou solicitações relacionadas à plataforma, use o canal de suporte informado no app ou no contrato da organização.