Política de Privacidade — Mundo da Laura
Versão 2026-10 · Atualizada em 3 de outubro de 2026
O Mundo da Laura é um aplicativo de estudo para crianças do ensino fundamental, publicado por Noryvex (CNPJ a informar), e foi feito com uma regra simples: coletar o mínimo possível.
Esta política é escrita para o responsável legal. Se algo aqui não estiver claro, escreva para privacidade@noryvex.com.br — respondemos em até 15 dias, como manda a LGPD.
1. Quem controla os dados
A Noryvex é a controladora dos dados tratados no app. O encarregado (DPO) pode ser contatado em privacidade@noryvex.com.br.
2. O que coletamos
Do responsável (quem cria a conta):
- e-mail e senha (a senha é guardada criptografada pelo provedor de autenticação, nunca por nós em texto);
- nome de exibição, se informado;
- data e versão do consentimento dado no cadastro.
Da criança (criada pelo responsável dentro da conta):
- primeiro nome ou apelido — do jeito que o responsável digitar (não é preciso usar o nome completo);
- ano escolar;
- progresso de estudo: aulas concluídas, respostas dadas, acertos e erros, revisões e prontidão para a prova.
Do aparelho:
- um identificador aleatório gerado pelo próprio app, só para sincronizar entre o iPhone e o iPad da família.
O que NÃO coletamos, em nenhuma hipótese: localização, contatos, fotos da galeria, microfone, câmera, identificadores de publicidade (IDFA), histórico de navegação ou qualquer dado para marketing.
3. Por que coletamos (bases legais)
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| E-mail e senha | criar e proteger a conta | execução de contrato (art. 7º, V) |
| Nome e ano escolar da criança | personalizar as aulas e separar o progresso de cada filho | consentimento do responsável (art. 14 §1) |
| Progresso de estudo | mostrar evolução, montar revisões e calcular a prontidão | consentimento do responsável (art. 14 §1) |
| Identificador do aparelho | sincronizar os aparelhos da família | legítimo interesse técnico (art. 7º, IX) |
Tratamos dados de criança sempre no melhor interesse dela (art. 14 da LGPD) e nunca condicionamos o uso do app ao fornecimento de dados além do necessário (art. 14 §4).
4. Com quem compartilhamos
Com ninguém para fins comerciais. Não vendemos, não alugamos e não cedemos dados. Há apenas dois operadores técnicos, que processam dados sob contrato e seguindo nossas instruções:
- Supabase — banco de dados e autenticação (servidores em São Paulo, Brasil);
- Apple — distribuição do app e processamento de assinaturas. A Apple não nos informa dados de pagamento: recebemos apenas "a assinatura está ativa" ou "não está".
Não há anúncios, nem SDK de publicidade, nem ferramentas de análise de terceiros (sem Google Analytics, sem Firebase, sem Meta, sem TikTok). Os lembretes de estudo são gerados dentro do próprio aparelho e não passam por servidor nenhum.
5. Onde ficam e por quanto tempo
Os dados ficam em servidores no Brasil (região São Paulo) e no próprio aparelho, para funcionar sem internet. Mantemos enquanto a conta existir. Apagando a conta, tudo é removido em até 30 dias, inclusive dos backups.
6. Direitos do responsável e da criança
Pela LGPD (art. 18), a qualquer momento você pode pedir: confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação do consentimento.
No próprio app: Área dos Pais › Seus dados › Apagar conta e todos os dados apaga tudo, na hora, sem precisar falar com ninguém. Para os demais pedidos, escreva para privacidade@noryvex.com.br.
Revogar o consentimento implica encerrar a conta, porque sem os dados de estudo o app não tem como funcionar — e nós não guardamos o que não usamos.
7. Segurança
Tudo trafega por HTTPS. O banco usa isolamento por linha (RLS): cada família só enxerga os próprios dados, e isso é testado automaticamente antes de cada publicação. A sessão fica no Keychain do aparelho. O acesso à Área dos Pais e a qualquer compra é protegido por Face ID, Touch ID ou código.
8. Crianças
O app é feito para crianças, mas a conta é sempre do responsável legal, que declara essa condição no cadastro. A criança não cria conta, não compra, não envia mensagens, não publica nada e não tem como sair do app por links.
9. Mudanças nesta política
Se algo mudar, avisamos dentro do app antes de a mudança valer, e pedimos um novo consentimento quando a mudança afetar dados da criança. O histórico de versões fica em `docs/legal/PRIVACIDADE.md` no repositório do produto.