O essencial, em uma tela
- O Mesada Boa guarda o mínimo necessário para o app funcionar: quem é a família, quais missões foram combinadas e quantos pontos cada um tem.
- Da criança, guardamos um nome de exibição, um desenho de avatar e um PIN. A data de nascimento é opcional. Nunca pedimos foto, e a criança não tem e-mail nem conta.
- Não vendemos dados. Não há anúncios. Não há nenhum rastreador de terceiros — nem Google Analytics, nem pixel de rede social, nada.
- Os dados ficam em servidores no Brasil (São Paulo).
- O aplicativo não movimenta dinheiro. Não guardamos chave PIX, conta bancária nem cartão de ninguém. Quem paga a mesada é o responsável, por fora, do jeito dele.
- Você pode apagar tudo a qualquer momento, sozinho, por um botão dentro do app.
1. Quem trata os dados
O Mesada Boa é desenvolvido e operado por Emilio Farah, pessoa física, no Brasil. Para efeito da Lei Geral de Proteção de Dados (Lei 13.709/2018), ele é o controlador dos dados descritos aqui.
Contato para qualquer assunto de privacidade, inclusive para exercer os direitos da seção 11: contato@mesadaboa.com.br. Respondemos em até 15 dias.
Esta política vale para o aplicativo em mesadaboa.app.br e para o site mesadaboa.com.br.
2. Dados de crianças
Esta é a seção mais importante do documento, e por isso ela vem antes das outras. O Mesada Boa é feito para ser usado por crianças, e a LGPD trata dados de criança com regra própria (art. 14).
O consentimento é seu, e é específico
Quem cadastra a criança é o pai, a mãe ou o responsável legal, de dentro da própria conta. Ao cadastrar, você está dando o consentimento específico e em destaque que o art. 14, §1º da LGPD exige para o tratamento desses dados, para a única finalidade de fazer o app funcionar para a sua família.
A criança não cria conta, não tem e-mail, não tem senha e não consegue se cadastrar sozinha. Ela entra no aparelho da família escolhendo o avatar dela e digitando um PIN de 4 números.
Exatamente o que guardamos da criança
| Dado | Obrigatório? | Para quê |
|---|---|---|
| Nome de exibição | Sim | Para ela se reconhecer na tela. Pode ser apelido — não precisa ser o nome completo, e sugerimos que não seja. |
| Avatar | Sim | Uma ilustração escolhida de uma lista fixa que nós desenhamos. Não é foto, e não existe como enviar foto. |
| PIN de 4 números | Sim | Para um irmão não marcar missão pelo outro. É guardado com hash (bcrypt) — nem nós conseguimos ler o número. |
| Data de nascimento | Não | Só serve para sugerir missões adequadas à idade. Deixar em branco não tira nenhuma função do app. |
| Atividade no app | — | Missões concluídas, pontos, moedas, nível, medalhas, resgates e em que dias ela abriu o app. |
O que nunca pedimos de uma criança
Endereço, telefone, e-mail, escola, foto, localização, documento, chave PIX ou qualquer dado bancário. Não existe campo para nada disso no app, e não existe função de mensagem, comentário ou contato com pessoas de fora da família.
A criança não é usada para vender nada
Não há publicidade no Mesada Boa. Não fazemos perfil comportamental para fins comerciais, não recomendamos produtos e não compartilhamos nada com anunciantes. Os dados da criança servem para a criança usar o app e para o responsável acompanhar — mais nada.
3. Dados do responsável
Do adulto que contrata e administra, guardamos:
- E-mail — é o login, e é por onde mandamos recuperação de senha e avisos sobre a conta.
- Senha — guardada com hash pelo nosso provedor de autenticação. Não temos acesso a ela, e não conseguimos vê-la nem se quisermos.
- Nome de exibição — como as crianças te chamam na tela.
Não pedimos CPF, RG, endereço nem telefone. Se um dia isso mudar por causa da cobrança, esta política será atualizada antes.
4. Dados da família e do uso
- Configuração: nome da família, fuso horário, formato do ciclo (semanal, quinzenal, mensal) e quanto vale uma moeda em reais.
- Missões e recompensas que vocês criaram, com título, categoria e valores.
- O extrato de pontos: cada ganho e cada desconto, com data e motivo. É o que sustenta a confiança da criança no combinado, e por isso não é apagável em separado.
- Pedidos de saque: quantas moedas, quanto dá em reais, e se o responsável marcou como pago ou negado.
- Presença: em que dias cada pessoa abriu o app, para a tela do responsável mostrar quem está acompanhando. Contamos retornos ao app, não o que a pessoa olhou dentro dele.
- Notificações: o endereço técnico que o navegador gera para receber avisos no aparelho, e o histórico recente do que foi enviado.
Sobre o saque: o app registra que um pedido foi feito e que o responsável o marcou como pago. O dinheiro não passa por aqui. Não guardamos chave PIX, número de conta, cartão ou comprovante — nem da criança, nem do responsável. Não existe esse campo no sistema.
5. Para que usamos, e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Fazer o app funcionar: manter a conta, materializar as missões do dia, calcular pontos e fechar o ciclo | Execução do contrato (art. 7º, V) |
| Tratar os dados da criança dentro do app | Consentimento do responsável (art. 14, §1º) |
| Mandar o resumo diário e os lembretes de missão, quando você liga essa opção | Consentimento, revogável a qualquer momento nos Ajustes (art. 7º, I) |
| Manter o serviço no ar, achar defeito e evitar abuso | Legítimo interesse (art. 7º, IX), sempre com dado agregado |
| Cobrar a assinatura, quando ela existir | Execução do contrato (art. 7º, V) e obrigação legal fiscal (art. 7º, II) |
6. O que não fazemos
Vale escrever na negativa, porque é o que costuma preocupar:
- Não vendemos, alugamos nem cedemos dados a ninguém, em nenhuma hipótese.
- Não exibimos anúncios e não existe espaço vendido dentro do app.
- Não usamos nenhum rastreador de terceiros. Não há Google Analytics, pixel do Facebook, mapa de calor ou ferramenta parecida — nem no app, nem neste site.
- Não lemos os dados da sua família. O painel de administração da plataforma mostra apenas contagens (quantas famílias, quantas ativas, quantos avisos falharam). Ele não mostra nome de criança, missão nem saldo, e não existe função de "entrar na sua conta para dar suporte". Se você tiver um problema, vamos te pedir um print.
- Não tomamos decisão automatizada que afete você ou a criança juridicamente.
7. Com quem compartilhamos
Só com os fornecedores de infraestrutura necessários para o app existir. Eles são operadores: tratam os dados sob nossa instrução e não podem usá-los para outra coisa.
| Quem | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados e autenticação | São Paulo, Brasil |
| Vercel | Hospedagem e execução do aplicativo | São Paulo, Brasil |
| Apple, Google e Mozilla | Entrega das notificações ao seu aparelho, conforme o navegador que você usa | Exterior |
| Stripe (quando a assinatura existir) | Processar o pagamento | Exterior |
Além disso, podemos compartilhar dados se a lei ou uma ordem judicial exigir. Se isso acontecer e for permitido avisar, avisaremos.
8. Onde os dados ficam
O banco de dados e a aplicação rodam no Brasil, na região de São Paulo. Não há transferência internacional do conteúdo da sua família.
Há duas exceções, e ambas são inevitáveis pela natureza do serviço:
- As notificações passam pelo serviço de entrega do navegador que você usa (Apple, Google ou Mozilla), que fica no exterior. O que viaja é o texto do aviso — que pode conter o nome de exibição da criança e quantas missões ela fez. Se preferir não correr esse caminho, desligue as notificações nos Ajustes: o app funciona inteiro sem elas.
- O pagamento, quando a assinatura existir, será processado pela Stripe, no exterior. Nesse caso os dados são do responsável e do cartão — nunca da criança — e o cartão não passa por nós.
Essas transferências se apoiam no art. 33, VIII da LGPD (necessárias para a execução do contrato) e nas cláusulas contratuais dos próprios fornecedores.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, missões, extrato de pontos e recompensas | Enquanto a conta existir. Você apaga quando quiser (seção 11). |
| Histórico de notificações enviadas (contém nome da criança) | 30 dias, apagado automaticamente |
| Registro de qual resumo diário já saiu | 60 dias, apagado automaticamente |
| Registro de presença (em que dias abriu o app) | 180 dias, apagado automaticamente |
| Registros fiscais de pagamento, quando houver | 5 anos, por obrigação legal |
Os três prazos automáticos são executados por uma rotina que roda de hora em hora. Eles existem porque guardar para sempre o que já cumpriu sua função é exatamente o que a LGPD pede para não fazer.
10. Segurança
- Isolamento entre famílias no próprio banco de dados. Cada tabela tem regra de acesso ativa e ancorada na família de quem pergunta: não existe consulta, nem por engano de programação, que devolva a linha de outra família. Isso é verificado a cada mudança por uma bateria de testes automáticos que tenta, de propósito, ler os dados de outra família.
- Todo o tráfego é criptografado (HTTPS).
- Senhas e PINs são guardados com hash, nunca em texto legível.
- As chaves de acesso privilegiado existem só no servidor e nunca são enviadas ao navegador.
Nenhum sistema é imune. Se acontecer um incidente de segurança que possa trazer risco relevante a você ou à criança, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.
11. Seus direitos, e como exercer
A LGPD (art. 18) te garante confirmar o tratamento, acessar, corrigir, anonimizar, portar e eliminar os dados, revogar consentimento e saber com quem compartilhamos. Sobre os dados da criança, quem exerce esses direitos é você, como responsável legal.
Apagar tudo, sozinho, agora
Dentro do app, em Ajustes › Apagar a família, existe um botão que elimina de vez a família inteira: responsáveis, crianças, missões, recompensas, extrato de pontos, notificações e os logins. Para evitar acidente, é preciso digitar o nome da família. A ação é imediata e não tem volta — não guardamos cópia.
Os outros direitos
Escreva para contato@mesadaboa.com.br a partir do e-mail cadastrado na conta. Respondemos em até 15 dias, sem custo. Boa parte do que você pode pedir já está disponível sem falar com ninguém: corrigir nomes, trocar avatar, mudar o PIN, desativar um filho, desligar notificações e apagar a família são telas do próprio app.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
13. Pagamento
O Mesada Boa está em fase de testes com famílias convidadas e hoje é gratuito. Quando a assinatura começar, o pagamento será processado pela Stripe.
Dados de cartão não passam por nós e não são guardados por nós — eles vão direto para a Stripe. Do nosso lado fica apenas o estado da assinatura (em teste, ativa, em atraso, cancelada) e a data da próxima renovação.
Nenhum dado de criança é enviado ao processador de pagamento.
14. Mudanças nesta política
Se algo mudar, publicamos a nova versão aqui com a data de vigência. Quando a mudança for relevante — especialmente se afetar dados de criança ou criar um novo compartilhamento — avisamos por e-mail e dentro do app antes de ela valer, e pedimos novo consentimento quando for o caso.
Versões anteriores ficam disponíveis mediante pedido.
Falar com a gente
Emilio Farah — controlador e encarregado pelo tratamento de dados
contato@mesadaboa.com.br
Se a sua dúvida for sobre a privacidade do seu filho, diga isso no assunto: esses pedidos passam na frente.