Color the Picture - Boyama Ekranı

Última atualização: 4 de julho de 2026
Data de vigência: 4 de julho de 2026

Este Termo de Consentimento Explícito explica o alcance, a base legal e as consequências do consentimento explícito que você concede ao criar uma conta de pai/mãe ou responsável legal na plataforma Color the Picture (“Plataforma”, “Aplicativo”, “nós”) e ao utilizá-la.

Este documento foi elaborado com base na Lei Geral de Proteção de Dados brasileira (“LGPD”, Lei nº 13.709/2018), em especial seus artigos 7º, I (consentimento) e 8º, bem como no Regulamento Geral de Proteção de Dados da União Europeia (“GDPR”), Artigo 6(1)(a) e Artigo 7, aplicável quando pertinente. No que diz respeito ao tratamento de dados de crianças, também observamos os princípios da lei norte-americana COPPA (Children’s Online Privacy Protection Act) e, no Brasil, o Estatuto da Criança e do Adolescente (ECA) e o artigo 14 da LGPD.

Este texto é dirigido aos pais e responsáveis; procuramos explicar o conteúdo técnico e jurídico da forma mais simples possível. Para mais detalhes, consulte a Política de Privacidade e Proteção de Dados.

Observação: Este documento contém uma cláusula separada e opcional (opt-in) de consentimento explícito para o envio de newsletter/comunicação de marketing por e-mail (veja a Seção 8). Esse consentimento em separado não é condição prévia para o uso da Plataforma e vem desativado por padrão.

1. Quem é o Controlador dos Dados?

O controlador responsável pelo tratamento dos seus dados pessoais é:

Razão social: Color the Picture
Endereço: ———
MERSİS Nº (registro empresarial turco): ———
Nº de Registro Comercial: ———
Endereço KEP (correio eletrônico registrado, Turquia): ———
Solicitações de proteção de dados / LGPD: kvkk@colorthepicture.com
Contato geral: iletisim@colorthepicture.com

A empresa tem sede na Turquia. Assim que a razão social, o endereço e os dados de registro da empresa forem definitivamente estabelecidos, este documento será atualizado e os campos entre colchetes acima serão preenchidos.

2. O Que Este Consentimento Abrange? (Dados Pessoais Tratados)

Ao aceitar este termo, você concede consentimento explícito para o tratamento dos dados pessoais listados abaixo, para as finalidades descritas na Seção 3.

2.1. Sobre o Titular da Conta — Pai/Mãe ou Responsável (você)

Endereço de e-mail — criação de conta, login e comunicação
Nome e sobrenome — pode ser obtido automaticamente via Login com o Google; caso contrário, é opcional
Senha — armazenada exclusivamente como um resumo criptográfico irreversível (hash) usando bcrypt; nunca é armazenada em texto simples
Endereço IP — segurança da sessão e da conta
Informações de dispositivo, navegador e sistema operacional — compatibilidade e segurança
Situação de assinatura e pagamento — planos Premium/Family/Teacher; os pagamentos são processados pela Lemon Squeezy (veja a Seção 4)
Atividade na Plataforma — datas de login, funcionalidades utilizadas, movimentações do saldo de créditos

2.2. Sobre os Perfis Infantis (perfis vinculados à sua conta)

Importante: os perfis infantis são criados sob a sua conta de pai/mãe ou responsável, por sua instrução e com o seu consentimento explícito. Não coletamos dados diretamente da criança nem de forma independente. O único usuário autorizado da conta é o pai/mãe ou responsável, maior de 18 anos.

Apelido (nickname) — o uso do nome verdadeiro não é recomendado
Avatar — emoji ou miniatura de imagem
Desenhos coloridos e rascunhos
Pontuação, nível e distintivos do jogo (gamificação)
Preferências e resultados de geração de colorir por IA

2.3. Fotos Enviadas para a IA (tratamento temporário)

Se você enviar uma fotografia para gerar uma página de colorir por IA, essa imagem é tratada apenas de forma temporária (em formato base64, durante o processamento da geração) e não é armazenada permanentemente. Após a conclusão da geração, a fotografia original não permanece em nossos servidores. Os conteúdos enviados podem passar por moderação automática (por exemplo, verificação de busca segura/conteúdo impróprio) para garantir a segurança das crianças.

Aviso: por favor, não envie imagens contendo documentos de identidade, informações de saúde ou outros dados sensíveis, nem fotografias reconhecíveis de terceiros. Você é o único responsável pela licitude do conteúdo que enviar (veja a Seção 12).

3. Para Quais Finalidades Esses Dados São Tratados?

Prestação do serviço: criação de conta, login, gestão de perfil; geração de páginas de colorir por IA com base em créditos; biblioteca de desenhos prontos e tela de pintura; salvamento de obras/rascunhos; gamificação; galeria pública moderada por administradores, voltada para crianças (com compartilhamento mediante sua aprovação).
Gestão de assinatura e pagamento: planos Premium/Family/Teacher, período gratuito de 7 dias, controle do saldo de créditos.
Segurança: detecção de atividades suspeitas, limitação de taxa (rate limit), proteção contra ataques de força bruta, registros de auditoria.
Segurança infantil e moderação de conteúdo: moderação automática e/ou manual das imagens enviadas e das publicações na galeria.
Cumprimento de obrigações legais: registros de segurança e auditoria conforme exigido pela legislação aplicável (incluindo o artigo 37 da LGPD); registros de pagamento exigidos pela legislação fiscal/tributária.
Melhoria do serviço: estatísticas de uso agregadas e anonimizadas, análises de qualidade da geração por IA (sem conter identificação pessoal).

4. Compartilhamento com Terceiros e Transferência Internacional

Para viabilizar a prestação do serviço, parte dos dados é compartilhada com os seguintes prestadores de serviço. Esses prestadores atuam como operadores de dados e agem exclusivamente para as finalidades determinadas, sob obrigações contratuais de confidencialidade e segurança.

Prestador	Finalidade	Localização
Google Cloud (Gemini)	Geração de imagens por IA e moderação de conteúdo (a foto é tratada temporariamente e não é armazenada)	UE/EUA
Google OAuth	Verificação de conta via “Login com o Google”	UE/EUA
Google Analytics 4	Análise de tráfego anônima (somente mediante seu consentimento de cookies)	UE/EUA
Lemon Squeezy	Gestão de pagamentos e assinaturas (Merchant of Record — comerciante registrado)	EUA
Hetzner	Infraestrutura de servidores/hospedagem	Alemanha/UE

Novos prestadores que venham a ser adotados futuramente (por exemplo, Login com a Apple, ou Resend/SendGrid para envio de e-mails) serão incluídos mediante atualização deste documento.

Garantias para transferência internacional: parte do tratamento dos dados pode ocorrer fora do Brasil (na UE e/ou nos EUA). Essas transferências internacionais são realizadas com base no seu consentimento explícito e/ou em mecanismos de garantia adequados, como as Cláusulas Contratuais-Padrão (Standard Contractual Clauses – SCC) da Comissão Europeia, em conformidade com o artigo 33 e seguintes da LGPD e com o Capítulo V do GDPR. Nossa infraestrutura de hospedagem principal (Hetzner) está localizada na UE (Alemanha).

5. Base Legal do Consentimento Explícito e Outras Bases de Tratamento

As atividades de tratamento na Plataforma não se baseiam em uma única base legal. Para cada atividade, aplicamos a base mais adequada:

Consentimento (LGPD art. 7º, I e art. 8º · GDPR Art. 6(1)(a)): especialmente o tratamento de dados relativos aos perfis infantis, o processamento de imagens para geração por IA, a análise vinculada ao consentimento de cookies e (separadamente) a comunicação de marketing.
Execução de contrato (LGPD art. 7º, V · GDPR Art. 6(1)(b)): prestação da conta, da assinatura e do serviço de colorir.
Legítimo interesse (LGPD art. 7º, IX · GDPR Art. 6(1)(f)): segurança da Plataforma e dos usuários, prevenção de fraude e uso indevido, melhoria do serviço.
Cumprimento de obrigação legal ou regulatória (LGPD art. 7º, II · GDPR Art. 6(1)©): registros fiscais/contábeis e registros de auditoria e segurança.

Quanto ao tratamento baseado em consentimento, este consentimento apresenta as seguintes características:

Específico: quais dados são tratados e para qual finalidade estão detalhados individualmente nas Seções 2 e 3.
Informado: este documento descreve as atividades de tratamento de forma transparente.
Livre: você pode não conceder o consentimento ou revogá-lo a qualquer momento (veja a Seção 9).
Inequívoco e ativo: concedido de forma ativa no momento do cadastro, por meio de uma caixa de marcação não pré-marcada por padrão.

6. O Consentimento é Opcional (mas parte do tratamento é essencial ao serviço)

Conceder este consentimento é uma decisão sua. No entanto, é importante que você saiba:

Caso você não conceda consentimento para o tratamento dos dados essenciais necessários à criação da conta e à prestação do serviço de colorir (Seções 2.1–2.2), a conta não poderá ser criada — pois esse tratamento constitui a base do próprio serviço.
Se você não desejar usar uma funcionalidade específica (por exemplo, a geração por IA), basta não utilizá-la; isso não impede o uso das demais partes do serviço.
Os consentimentos para comunicação de marketing (Seção 8) e para análise vinculada a cookies não são condição prévia para o uso do serviço; você pode utilizar a Plataforma mesmo sem concedê-los.

7. Compromisso Quanto à Idade e à Condição de Pai/Mãe ou Responsável (COPPA + LGPD art. 14)

Ao criar uma conta, você declara e se compromete a que:

é pai, mãe ou responsável legal maior de 18 anos;
detém a guarda/tutela da criança (aproximadamente entre 3 e 13 anos) para a qual criou um perfil infantil vinculado à sua conta, e está autorizado(a) a conceder consentimento para o tratamento de dados em nome dela;
este consentimento relativo ao tratamento dos dados da criança constitui, para os fins da COPPA, um consentimento parental verificável.

Mesmo quando a criança completar 13 anos, o controle da conta não é automaticamente transferido a ela; o controle permanece com você, como pai/mãe ou responsável. Para proteger a privacidade da criança, recomendamos fortemente o uso de apelido e a não inserção de dados como nome real, endereço ou escola.

8. Newsletter e Comunicação de Marketing por E-mail — Consentimento Explícito Separado e Opcional (Opt-in)

Este consentimento é totalmente separado, opcional e vem DESATIVADO por padrão. Enquanto você não marcar esta opção, nenhum e-mail de marketing será enviado.

Nos termos do artigo 7º, I, e do artigo 8º da LGPD e dos Artigos 6(1)(a) e 7 do GDPR, somente se você conceder consentimento em separado e de forma explícita, você autoriza a Color the Picture a enviar-lhe, por e-mail, comunicações comerciais sobre:

novas funcionalidades, atualizações de conteúdo e anúncios;
campanhas, descontos e ofertas.

Sobre este consentimento, esclarecemos expressamente que:

Ele não é condição prévia para o uso da Plataforma; mesmo sem concedê-lo, você pode utilizar todos os serviços normalmente.
Você pode revogá-lo a qualquer momento, gratuitamente e de forma simples: clicando no link de “cancelar inscrição” (unsubscribe) presente em cada e-mail, acessando /profile → Configurações, ou enviando um e-mail para iletisim@colorthepicture.com.
A revogação do consentimento não afeta o tratamento realizado licitamente até aquele momento e produz efeitos apenas para o futuro.
Revogar este consentimento não afeta sua conta nem os demais serviços que você utiliza.

9. Seu Direito de Revogar o Consentimento Explícito a Qualquer Momento (LGPD art. 8º, §5º e art. 18, IX · GDPR Art. 7(3))

Você pode revogar o consentimento explícito concedido a qualquer momento. A revogação não afeta o tratamento realizado licitamente até aquele momento; produz efeitos apenas para o futuro.

9.1. Como Revogar?

Acesse a página /profile.
Clique na aba “Configurações”.
Selecione a opção “Revogar Meu Consentimento”.
Confirme digitando sua senha para autenticação.

Alternativamente, você também pode enviar sua solicitação por e-mail para kvkk@colorthepicture.com.

9.2. Consequências da Revogação do Consentimento Essencial Relativo à Conta

Quando o consentimento concedido para o tratamento essencial ao serviço (Seções 2.1–2.2) é revogado:

Sua conta e todos os seus dados são permanentemente excluídos (dados do responsável + todos os perfis infantis + desenhos + rascunhos + distintivos + saldo de créditos).
Caso você tenha uma assinatura ativa, ela é cancelada (via Lemon Squeezy).
A exclusão é registrada no log de auditoria como consent_revoked, conforme exigido pela legislação aplicável (veja a Seção 10).
Esta ação é irreversível — não é possível recuperar dados já excluídos.
Você pode criar uma nova conta com o mesmo e-mail, mas seus dados anteriores não serão restaurados.

9.3. Recomendações Antes de Revogar

Baixe seus dados (JSON): em /profile → Configurações → “Baixar Meus Dados”, faça backup de suas obras e dados. Essa cópia permanece com você mesmo após a exclusão da conta.
Verifique sua assinatura: se você tiver uma assinatura ativa, ela será cancelada automaticamente ao final do processo.

9.4. Alternativa Mais Limitada: Excluir Apenas um Perfil Infantil

Se você não deseja excluir toda a sua conta, pode excluir apenas um perfil infantil específico: /profile → Configurações → “Perfis Infantis” → opção “Excluir” no perfil desejado. Essa ação exclui somente os desenhos/rascunhos/distintivos daquela criança; sua conta e os demais perfis permanecem preservados.

10. Prazos de Retenção e Dados Limitados Mantidos Após a Revogação

Dados da conta: tratados enquanto sua conta estiver ativa.
Registros de exclusão/auditoria: mantidos por 5 anos, conforme exigido por obrigação legal.
Logs de sistema/segurança: excluídos após 90 dias.

Após a exclusão da sua conta, o registro de auditoria mantém apenas as seguintes informações limitadas (conforme legislação aplicável e prazos legais de retenção):

Uma cópia instantânea do seu endereço de e-mail (para rastrear quem excluiu e quando; o vínculo com a identidade da conta é removido)
Data e carimbo de tempo da exclusão
Motivo da exclusão (consent_revoked)
Endereço IP e informações do navegador no momento da operação
Quantidade de registros afetados (quantas obras, quantos perfis foram excluídos)

Esse registro de auditoria é automaticamente excluído após 5 anos. Nenhum outro dado (obras, rascunhos, distintivos, informações de perfil, saldo de créditos, informações de pagamento) é retido; tudo é excluído de forma imediata e permanente.

11. Seus Direitos como Titular dos Dados

Nos termos do artigo 18 da LGPD e do Capítulo III do GDPR, você tem os seguintes direitos:

Informação e acesso: saber quais dados são tratados a seu respeito e obter uma cópia deles (em formato JSON).
Correção: solicitar a correção de dados incompletos ou incorretos.
Exclusão / eliminação: solicitar a exclusão dos seus dados.
Oposição e revogação do consentimento: opor-se ao tratamento e revogar o consentimento explícito (Seções 8–9).
Revisão de decisões automatizadas: contestar decisões tomadas unicamente com base em tratamento automatizado.

A maioria desses direitos pode ser exercida de forma autônoma (self-service) pela página /profile. Você também pode enviar sua solicitação por e-mail para kvkk@colorthepicture.com. Suas solicitações serão respondidas dentro dos prazos legais aplicáveis. Para mais detalhes, consulte a Política de Privacidade e Proteção de Dados.

12. Compromissos do Usuário e Indenização

Em relação aos conteúdos que você enviar ou criar, você declara e se compromete que:

é titular dos direitos sobre as imagens e conteúdos enviados, ou possui as permissões necessárias para utilizá-los;
os conteúdos não violam direitos de propriedade intelectual, privacidade ou personalidade de terceiros;
você não enviará conteúdo ilícito, prejudicial ou que coloque em risco a segurança de crianças.

Você concorda em indenizar a Color the Picture, na medida máxima permitida pela legislação aplicável, por quaisquer danos, reclamações e despesas decorrentes do descumprimento desses compromissos.

13. Prestação do Serviço “Como Está” e Limitação de Responsabilidade

“Como está / no estado em que se encontra”: a Plataforma é fornecida no estado em que se encontra (“as is”) e na medida de sua disponibilidade. Na máxima medida permitida pela legislação aplicável, nenhuma garantia expressa ou implícita é fornecida; não garantimos a exatidão, adequação ou aptidão para uma finalidade específica dos resultados gerados por IA, nem a continuidade ininterrupta do serviço.
Danos indiretos: na máxima medida permitida pela legislação aplicável, não nos responsabilizamos por danos indiretos, incidentais, especiais ou consequenciais.
Limite de responsabilidade: nossa responsabilidade total, na máxima medida permitida pela legislação aplicável, está limitada ao valor pago por você nos últimos 12 meses anteriores ao evento que deu origem à reclamação.

Direitos imperativos preservados: as limitações acima não afastam os direitos imperativos e irrenunciáveis que lhe sejam assegurados pela legislação de defesa do consumidor e de proteção de dados aplicável. Permanecem preservadas as responsabilidades que não podem ser limitadas por lei (por exemplo, dolo ou culpa grave, danos à vida ou à integridade física).

14. Alterações, Suspensão e Rescisão

Reservamo-nos o direito de atualizar, aprimorar ou modificar o serviço e este documento por motivos razoáveis. Em caso de alterações substanciais, você será informado por meio adequado (por exemplo, e-mail ou notificação dentro da Plataforma).
Podemos suspender temporariamente o serviço por motivos de segurança, conformidade legal ou manutenção; podemos encerrar a conta em caso de uso indevido ou violação contratual.
Você também pode encerrar sua conta e revogar seu consentimento a qualquer momento (Seção 9).

15. Força Maior

Não seremos responsabilizados por atrasos ou impossibilidade de cumprimento decorrentes de eventos razoavelmente fora do nosso controle, como desastres naturais, incêndios, epidemias, guerras, ataques cibernéticos, interrupções de infraestrutura/comunicação ou decisões de autoridades públicas, enquanto tais eventos perdurarem.

16. Legislação Aplicável, Foro e Direitos Imperativos do Consumidor

Este documento é regido pela legislação da República da Turquia. Em caso de controvérsias, dentro dos limites de valor aplicáveis, são competentes as Juntas de Arbitragem do Consumidor turcas (Tüketici Hakem Heyetleri) e os tribunais e cartórios de execução de Istambul.
Direitos imperativos preservados: para usuários que atuem como consumidores e residam habitualmente no Brasil, na UE/EEE ou em outro país, permanecem preservados os direitos imperativos e irrenunciáveis assegurados pela legislação de defesa do consumidor e de proteção de dados do seu país de residência (incluindo, quando aplicável, os direitos previstos no Código de Defesa do Consumidor brasileiro e na LGPD), bem como a possibilidade de recorrer aos tribunais desse país. Nenhuma disposição deste documento poderá ser interpretada de modo a restringir ou afastar tais direitos imperativos.

17. Independência das Cláusulas e Integralidade do Acordo

Independência das cláusulas: caso qualquer disposição deste documento seja considerada inválida ou inaplicável, isso não afetará a validade das demais disposições. A disposição inválida será considerada substituída pela disposição válida que mais se aproxime de sua finalidade original.
Integralidade: este documento, em conjunto com a Política de Privacidade e Proteção de Dados, os Termos de Uso e a Política de Cookies, forma um conjunto único e integral.

18. Segurança

Adotamos medidas técnicas adequadas ao setor para proteger seus dados: armazenamento de senhas com resumo criptográfico via bcrypt, criptografia HTTPS/TLS em todo o tráfego, registros de auditoria e controle de acesso baseado em papéis (role-based access). Embora nenhum sistema possa garantir segurança absoluta, trabalhamos continuamente para reduzir os riscos na medida do razoável.

19. Contato

Para dúvidas, solicitações ou requerimentos:

Contato geral: iletisim@colorthepicture.com
Solicitações de proteção de dados / LGPD: kvkk@colorthepicture.com
Suporte: destek@colorthepicture.com
Conteúdo/moderação: moderasyon@colorthepicture.com
Notificações jurídicas: hukuk@colorthepicture.com

Declaração de Concordância

Li, compreendi e aceito este Termo de Consentimento Explícito. Concedo meu consentimento explícito para que meus dados pessoais e os dados dos perfis infantis vinculados à minha conta, conforme descritos acima, sejam tratados para as finalidades indicadas, compartilhados com os terceiros indicados (incluindo transferência internacional) e mantidos pelos prazos indicados.

Declaro que sou maior de 18 anos, que estou autorizado(a) a conceder consentimento em nome da criança, e que estou ciente de que posso revogar este consentimento a qualquer momento por meio de /profile → Configurações ou pelo e-mail kvkk@colorthepicture.com, bem como das suas consequências (Seção 9).

☐ (Separado e opcional — desativado por padrão): Além disso, concedo meu consentimento explícito para comunicação de marketing, para ser informado(a) por e-mail pela Color the Picture sobre novidades e campanhas. Estou ciente de que este consentimento não é condição prévia para o uso do serviço e de que posso revogá-lo gratuitamente a qualquer momento (Seção 8).