Política de Privacidade e Proteção de Dados Pessoais

Última atualização: 4 de julho de 2026
Data de vigência: 4 de julho de 2026

Color the Picture (“Color the Picture”, “a plataforma”, “o serviço”, “nós”, “nosso/nossa”) é um aplicativo online de colorir para crianças, com recursos de inteligência artificial (IA) (colorthepicture.com). Consideramos a confiança das famílias e a privacidade das crianças uma de nossas prioridades mais fundamentais.

Esta Política de Privacidade e Proteção de Dados Pessoais (“Política”) explica, à luz da legislação aplicável — em especial a Lei Geral de Proteção de Dados brasileira (“LGPD”, Lei nº 13.709/2018), o Regulamento Geral sobre a Proteção de Dados da União Europeia (“GDPR”) e a lei norte-americana de proteção da privacidade infantil online (“COPPA”) — quais dados pessoais tratamos, com quais finalidades, com base em quais fundamentos legais, com quem os compartilhamos e como você pode exercer seus direitos.

Esta Política é dirigida a pais, mães e responsáveis legais. Foi redigida em linguagem simples e clara; nosso objetivo não é intimidar você, mas mostrar de forma transparente quais etapas de tratamento de dados estão por trás da experiência do seu filho ou filha.

---

1. Controlador de Dados e Contato

Seus dados pessoais são tratados, na qualidade de controlador de dados nos termos da LGPD, pela seguinte empresa:

• Razão social: Color the Picture
• Endereço: ———
• MERSİS No: ———
• Registro Comercial No: ———
• Endereço KEP (correio eletrônico registrado, Turquia): ———
• Site: colorthepicture.com

Nossos canais de contato:

• Geral: iletisim@colorthepicture.com
• Solicitações sobre dados pessoais / LGPD: kvkk@colorthepicture.com
• Suporte técnico: destek@colorthepicture.com
• Moderação de conteúdo / denúncias de segurança: moderasyon@colorthepicture.com
• Notificações jurídicas: hukuk@colorthepicture.com

Observação: assim que a razão social oficial, o endereço e os dados de registro da empresa forem finalizados, os campos entre colchetes acima serão atualizados. A informação mais recente estará sempre disponível nesta página da Política na plataforma.

---

2. Modelo de Usuário: Conta dos Pais e Perfil da Criança

Color the Picture não é uma plataforma na qual crianças criam contas diretamente.

• As contas são criadas exclusivamente por pais/mães ou responsáveis legais (maiores de 18 anos).
• As crianças (aproximadamente de 3 a 13 anos) utilizam o serviço por meio de um “perfil infantil” criado dentro da conta dos pais.
• Não coletamos dados pessoais diretamente da criança. As informações do perfil infantil (por exemplo, o apelido) são definidas e gerenciadas pelo responsável.

Esse modelo foi desenhado para ser compatível com a abordagem de “consentimento parental verificável” da COPPA, com o tratamento diferenciado que a LGPD confere aos dados de crianças e adolescentes (art. 14) e com as proteções da GDPR voltadas a menores de idade.

---

3. Categorias de Dados Pessoais Tratados

3.1. Dados da Conta dos Pais

• Endereço de e-mail (para cadastro, login e comunicação)
• Nome e sobrenome (opcional; pode ser fornecido pelo Google ao fazer login com essa opção)
• Senha — nunca armazenada em texto simples; mantida apenas em formato de hash, usando bcrypt
• Data de criação da conta e horário do último login
• Endereço IP (para segurança da sessão e registro de auditoria)
• Informações do dispositivo/navegador (tipo, sistema operacional, idioma preferido)
• Situação de assinatura e pagamento (plano contratado, status do período de teste, identificador de cliente/assinatura junto ao provedor de pagamento)

3.2. Dados do Perfil Infantil

Importante: os dados do perfil infantil são criados e gerenciados pelo responsável. O nome real, o e-mail ou o número de telefone da criança não são solicitados nem coletados.

• Apelido / nome de exibição (nickname) — não é necessário usar o nome real
• Avatar (emoji ou pequena imagem de perfil)
• Desenhos coloridos pela criança
• Rascunhos não finalizados
• Pontuação do jogo (Color Points) e nível
• Emblemas conquistados

3.3. Imagens Enviadas para a IA (Tratamento Temporário)

As imagens que você envia para o recurso de geração de páginas de colorir a partir de fotos são tratadas de forma exclusivamente temporária:

• A imagem não é armazenada como arquivo permanente em nosso servidor; ela é processada em formato base64, apenas durante a solicitação de geração.
• Após a conclusão da geração pela IA, nenhuma cópia da imagem original enviada é mantida.
• Para mais detalhes, veja a Seção 8 (Inteligência Artificial e Tratamento de Imagens).

3.4. Dados de Sistema Coletados Automaticamente

• Endereço IP (segurança e registro de auditoria, nos moldes do art. 37 da LGPD)
• Navegador, sistema operacional, idioma preferido
• Dados de visualização de páginas e de sessão (Google Analytics 4 — somente mediante consentimento de cookies, de forma anonimizada)
• Estatísticas de uso e geração por IA (qual recurso foi usado e em que data)

---

4. Finalidades do Tratamento de Dados Pessoais

Tratamos seus dados pessoais para as seguintes finalidades:

1. Prestação do serviço: criação e login de conta, gerenciamento de perfis infantis, tela de colorir, biblioteca de desenhos prontos, geração de páginas de colorir por IA e recursos de gamificação.
2. Galeria e moderação: publicação dos desenhos compartilhados em uma galeria segura para crianças, mantida por meio de moderação administrativa.
3. Gestão de assinatura e pagamento: acompanhamento do plano contratado (Premium / Family / Teacher), gestão de saldo de créditos e administração do período de teste gratuito.
4. Geração por inteligência artificial: integrações técnicas necessárias para a geração de páginas de colorir por IA, com base em créditos (veja as Seções 6 e 8).
5. Segurança e prevenção de uso indevido: detecção de atividades suspeitas, limitação de taxa de requisições (rate limit) e proteção contra ataques de força bruta.
6. Cumprimento de obrigações legais: manutenção de registros de auditoria, registro de solicitações de exclusão/download de dados, obrigações fiscais e regulatórias aplicáveis.
7. Melhoria do serviço: análises agregadas e anônimas, diagnóstico de erros e otimização de desempenho.

Não utilizamos nem vendemos seus dados para finalidades além das listadas acima.

---

5. Bases Legais do Tratamento

Tratamos seus dados pessoais com base em pelo menos uma das seguintes bases legais (art. 7º e 11 da LGPD; art. 6º da GDPR):

• Consentimento: tratamentos vinculados ao consentimento de cookies analíticos e ao consentimento fornecido durante o cadastro.
• Execução de contrato: abertura de sua conta, prestação do serviço e condução dos processos de assinatura e pagamento.
• Cumprimento de obrigação legal: manutenção de registros de auditoria e obrigações de retenção decorrentes de legislação fiscal e regulatória.
• Legítimo interesse: segurança, prevenção de fraude e uso indevido, e preservação da integridade técnica do serviço (sempre ponderado em relação aos seus direitos e liberdades fundamentais).

Nos tratamentos baseados em consentimento, você pode revogá-lo a qualquer momento (veja a Seção 9).

---

6. Compartilhamento com Terceiros e Transferência Internacional

Para viabilizar a prestação do serviço, seus dados pessoais podem ser compartilhados com os seguintes prestadores de serviço — na medida e para a finalidade pertinentes. Como os servidores de alguns desses prestadores estão localizados no exterior, esse compartilhamento está sujeito às regras de transferência internacional de dados da LGPD.

Prestadores que poderão ser utilizados no futuro (esta tabela será atualizada quando forem implementados): Apple Sign In (autenticação), Resend / SendGrid (envio de e-mails transacionais).

Nas transferências internacionais, adotamos as salvaguardas exigidas pela LGPD (consentimento específico ou outros mecanismos de transferência adequados) e, quando aplicável à GDPR, instrumentos como cláusulas contratuais-padrão (SCC) e acordos de tratamento de dados (DPA). Os pagamentos são processados pela Lemon Squeezy, que atua como Merchant of Record; nós não vemos nem armazenamos os dados do seu cartão.

---

7. Prazos de Retenção dos Dados Pessoais

Mantemos seus dados pessoais pelo período exigido pela finalidade do tratamento e pela legislação aplicável:

Os dados cujo prazo de retenção expirou são excluídos, destruídos ou anonimizados.

---

8. Inteligência Artificial e Tratamento de Imagens

Ao usar o recurso de geração de páginas de colorir a partir de fotos, a imagem que você envia:

1. Não é armazenada como arquivo permanente em nosso servidor; é processada temporariamente (em base64) apenas durante a solicitação de geração.
2. É transmitida ao serviço Google Cloud (Gemini) para a geração da imagem por IA e, após a conclusão da geração, nenhuma cópia da imagem original é mantida.
3. A página de colorir gerada (a imagem em traços) pode ser armazenada como conteúdo da plataforma, vinculada ao respectivo perfil de usuário/criança, e só pode ser publicada na galeria após passar pela moderação administrativa.

Aviso sobre resultados gerados por IA: as páginas de colorir geradas por IA são criadas de forma automatizada. Não podemos garantir que os resultados sempre correspondam exatamente ao esperado; por isso, o conteúdo gerado passa por moderação administrativa no fluxo da galeria antes de ser disponibilizado às crianças. Caso você encontre algum conteúdo inadequado, pode reportá-lo para moderasyon@colorthepicture.com.

---

9. Direitos do Titular dos Dados

Nos termos do art. 18 da LGPD e da GDPR, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmar a existência de tratamento de seus dados pessoais,
• Solicitar acesso às informações sobre esse tratamento,
• Conhecer a finalidade do tratamento e verificar se os dados estão sendo usados de forma compatível com essa finalidade,
• Saber quais terceiros, no país ou no exterior, recebem seus dados,
• Solicitar a correção de dados incompletos, inexatos ou desatualizados,
• Solicitar a exclusão ou eliminação de seus dados (“direito ao esquecimento”),
• Solicitar que terceiros que receberam seus dados sejam informados sobre correções ou exclusões,
• Opor-se a decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses,
• Solicitar reparação por danos decorrentes de tratamento realizado em desacordo com a legislação,
• Solicitar a portabilidade de seus dados em formato estruturado (em linha com o art. 20 da GDPR).

9.1. Como Exercer Seus Direitos

Muitos dos seus direitos podem ser exercidos diretamente na sua página de perfil, em modo autoatendimento:

• Baixar meus dados (JSON): você pode baixar os dados vinculados à sua conta e aos perfis infantis (incluindo desenhos, rascunhos e emblemas) em um único arquivo JSON.
• Correção: informações de perfil como apelido e avatar podem ser atualizadas diretamente na sua página de perfil. Para alterar e-mail ou senha, entre em contato pelo destek@colorthepicture.com.
• Exclusão de perfil infantil: todos os dados vinculados ao perfil selecionado são excluídos permanentemente.
• Exclusão total da conta: sua conta, todos os perfis infantis vinculados a ela e os respectivos dados são excluídos permanentemente. Essa ação é irreversível; recomendamos usar antes a opção “Baixar meus dados” para criar uma cópia de backup.
• Revogação do consentimento: nos tratamentos baseados em consentimento, você pode revogá-lo a qualquer momento. Essa solicitação é registrada para fins de auditoria e resulta na exclusão dos dados correspondentes.

Você também pode enviar suas solicitações para kvkk@colorthepicture.com. As solicitações são atendidas dentro do prazo previsto na legislação aplicável (no caso da LGPD, em regra até 15 dias, prorrogáveis conforme a lei). Podemos solicitar informações adicionais, dentro de limites razoáveis, para confirmar sua identidade.

9.2. Decisões Automatizadas

Algumas limitações, como os limites de créditos e do período de teste, são calculadas automaticamente. Se desejar contestar uma decisão desse tipo, entre em contato conosco pelo kvkk@colorthepicture.com.

9.3. Direito de Reclamação

Se sua solicitação for indeferida ou se você considerar nossa resposta insuficiente, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Se você residir na União Europeia, também pode apresentar reclamação à autoridade de proteção de dados competente. Além disso, caso você esteja localizado na Turquia, seus dados também estão sujeitos à Lei de Proteção de Dados Pessoais turca (KVKK, Lei nº 6698), podendo a reclamação ser dirigida à Autoridade de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurumu) daquele país.

---

10. Privacidade das Crianças (COPPA, LGPD art. 14 e legislação turca aplicável)

A privacidade das crianças está no centro do design do nosso serviço:

• As contas são abertas exclusivamente por pais/mães ou responsáveis legais (maiores de 18 anos); crianças não podem criar contas diretamente.
• Os perfis infantis são criados e gerenciados dentro da conta dos pais.
• Não coletamos dados diretamente da criança; não solicitamos o nome real, e-mail ou telefone da criança.
• O responsável tem, a qualquer momento, o direito de visualizar, corrigir e excluir os dados do perfil da criança (veja a Seção 9).
• Nos termos da COPPA, presume-se que o responsável que abre a conta forneceu consentimento parental verificável e está autorizado a consentir em nome da criança (veja a Seção 11).

Se você perceber que os dados de uma criança foram tratados sem nosso conhecimento e sem o devido consentimento parental, por favor nos avise em kvkk@colorthepicture.com; realizaremos a exclusão necessária o quanto antes.

---

11. Compromissos dos Pais/Mães ou Responsáveis Legais

Ao criar uma conta ou usar o serviço, você declara e garante que:

• Tem mais de 18 anos e plena capacidade civil,
• É pai/mãe ou responsável legal da(s) criança(s) cujo(s) perfil(is) você gerencia, e está autorizado a consentir em nome dela(s),
• Detém os direitos necessários sobre qualquer imagem ou conteúdo que envia, e que esse conteúdo não viola direitos de propriedade intelectual, privacidade ou outros direitos de terceiros.

Você será responsável, na medida permitida pela lei, por reivindicações de terceiros decorrentes do descumprimento desses compromissos, e concorda em nos indenizar por eventuais danos que venhamos a sofrer em razão disso.

---

12. Conteúdo do Usuário e Moderação de Conteúdo

Os desenhos compartilhados na galeria passam por moderação administrativa, com o objetivo de manter um ambiente seguro para as crianças. Reservamo-nos o direito de não publicar, remover ou restringir o acesso a conteúdos que violem as regras da comunidade, a legislação aplicável ou direitos de terceiros. Essa prerrogativa é exercida para proteger a segurança das crianças, e não para restringir sua liberdade de expressão.

---

13. Segurança dos Dados

Adotamos medidas técnicas e administrativas apropriadas para proteger seus dados pessoais:

• Proteção de senha: as senhas são armazenadas em formato de hash com bcrypt; nunca em texto simples.
• Segurança nas comunicações: toda transmissão de dados é criptografada via HTTPS/TLS.
• Controle de acesso: aplicamos controle de acesso baseado em função (RBAC); apenas pessoas autorizadas acessam os dados, e somente na medida necessária para suas atribuições.
• Registros de auditoria: operações sensíveis, como exclusão e download de dados, são registradas para fins de auditoria.
• Infraestrutura: nossos servidores estão hospedados na União Europeia (Alemanha).

Embora nenhum sistema possa garantir segurança absoluta, mantemos medidas razoáveis e atualizadas para proteger seus dados. Se você tomar conhecimento de um incidente de segurança, entre em contato conosco em moderasyon@colorthepicture.com ou destek@colorthepicture.com.

---

14. Cookies

Informações detalhadas sobre cookies e tecnologias semelhantes estão disponíveis em um documento separado, a Política de Cookies. Os cookies com finalidade analítica só são ativados mediante o seu consentimento.

---

15. Limitações de Responsabilidade Relativas ao Serviço

As limitações a seguir se aplicam na máxima medida permitida pela lei aplicável e sem prejuízo dos seus direitos obrigatórios de consumidor e de proteção de dados.

• Fornecimento do serviço (“como está”): o serviço é fornecido “como está” e “conforme disponível”. Na medida permitida pela lei, garantias implícitas não expressamente indicadas (como comerciabilidade ou adequação a uma finalidade específica) estão excluídas. Não garantimos que o serviço será ininterrupto ou livre de erros, nem que os resultados gerados por IA serão sempre precisos, completos ou adequados a uma finalidade específica.
• Extensão da responsabilidade: na máxima medida permitida pela lei, não somos responsáveis por danos indiretos, incidentais, especiais ou consequenciais.
• Limite de responsabilidade: na máxima medida permitida pela lei, nossa responsabilidade total por reivindicações decorrentes do serviço fica limitada ao valor que você nos pagou nos 12 meses anteriores ao evento que originou a reivindicação.

Nada nesta seção exclui ou limita nossa responsabilidade em casos de dolo, culpa grave, morte ou lesão corporal, ou em outras hipóteses em que a legislação aplicável não permita tal limitação. Seus direitos decorrentes da legislação de proteção ao consumidor permanecem plenamente aplicáveis e não podem ser afastados por esta Política.

---

16. Legislação Aplicável e Foro

A empresa tem sede na Turquia. Esta Política e eventuais disputas decorrentes do uso do serviço são regidas pela legislação da República da Turquia, sendo competentes os tribunais e órgãos de execução de Istambul, bem como os órgãos de arbitragem de consumo (tüketici hakem heyetleri) competentes naquele país.

Isso não afasta os direitos que a legislação obrigatória de proteção ao consumidor e de proteção de dados do seu país de residência lhe garante como consumidor — tais direitos permanecem plenamente aplicáveis e não podem ser afastados por esta Política. Em relação a esses direitos obrigatórios, você mantém a possibilidade de recorrer às autoridades competentes do seu local de residência.

---

17. Alterações, Suspensão e Encerramento

• Alterações no serviço e na Política: podemos atualizar o serviço e esta Política periodicamente. Alterações relevantes serão comunicadas de forma razoável, por notificação ao seu e-mail cadastrado ou por aviso na plataforma. A versão mais atual estará sempre disponível nesta página, e a data de “Última atualização” será ajustada de acordo.
• Suspensão e encerramento: reservamo-nos o direito de suspender ou encerrar sua conta ou o acesso ao serviço em caso de violação da legislação aplicável, dos termos de uso ou de requisitos de segurança. Você também pode excluir sua conta a qualquer momento.

---

18. Força Maior

Não seremos responsabilizados por eventual descumprimento de nossas obrigações decorrente de eventos razoavelmente fora do nosso controle (casos de força maior), como desastres naturais, incêndios, epidemias, guerras, ataques cibernéticos, interrupções de infraestrutura ou de serviços de terceiros, ou mudanças na legislação. Essa disposição não afasta os direitos obrigatórios que a legislação de proteção de dados lhe garante.

---

19. Independência das Cláusulas e Integralidade

Caso qualquer disposição desta Política seja considerada inválida ou inaplicável, isso não afetará a validade das demais disposições; a disposição inválida será interpretada de forma a se aproximar, na medida do possível, de sua finalidade original. Esta Política, em conjunto com os respectivos Termos de Uso e a Política de Cookies, constitui a totalidade das informações prestadas sobre o tratamento de dados pessoais.

---

Última atualização: 4 de julho de 2026
Data de vigência: 4 de julho de 2026