Documento legal

Política de privacidade

didi, aplicativo e painel web. Quais dados tratamos, por quê, com quem, por quanto tempo e como você exerce os seus direitos.

Última atualização: 24 de setembro de 2026

Em uma frase: o didi registra o dia a dia de crianças na educação infantil para que a família acompanhe. Não vendemos dados, não usamos os dados das crianças para publicidade e só compartilhamos o necessário para o serviço funcionar, com os fornecedores listados abaixo.

1. Quem é o controlador

MUDE PUBLICIDADE LTDA, CNPJ 03.869.883/0001-69, com sede na Avenida Atlântica, 954, sala 1, Santo André/SP, CEP 09060-001, é a controladora dos dados pessoais tratados no didi, nos termos da Lei nº 13.709/2018 (LGPD).

Contato para assuntos de privacidade e encarregado (DPO): [email protected]

Papel da escola

O didi é fornecido a escolas de educação infantil. Cada escola decide quais informações registra sobre cada criança, quem da sua equipe tem acesso e por quanto tempo mantém o vínculo com a família. A Mude fornece a plataforma, define as medidas de segurança e responde pelo tratamento; a escola determina o conteúdo registrado no dia a dia pedagógico.

2. A quem esta política se aplica

Responsáveis (pais, mães e responsáveis legais) que acompanham a criança pelo aplicativo;
Equipe da escola: professores, professores de aulas extras, coordenação e administração;
Portaria, com acesso restrito à fila de retirada;
Pessoas autorizadas a buscar a criança, cadastradas pela família ou pela escola;
Crianças matriculadas, cujos dados são registrados pela equipe da escola.

As crianças não usam o aplicativo. Todo acesso é feito por adultos, com login individual. As contas são criadas pela escola; não há cadastro aberto.

3. Dados que tratamos

Categoria	Dados	Para quê	Base legal (LGPD)
Cadastro de acesso	Nome, e-mail, telefone, senha (armazenada apenas como hash), papel na escola	Criar e autenticar a conta, definir o que cada pessoa pode ver	Execução de contrato, art. 7º, V
Dados da criança	Nome, turma, vínculo com responsáveis, aulas extras	Identificar a criança e ligar o registro diário à família certa	Art. 7º, V, e art. 14, melhor interesse da criança
sensível Saúde	Alergias, restrições alimentares, medicações prescritas, doses dadas e horários, ciência do responsável, temperatura e sintomas na rotina, ocorrências com primeiros socorros, motivo de falta informado pela família (por exemplo, febre)	Segurança da criança durante o período escolar	Tutela da saúde, art. 11, II, “f”, e proteção da vida
Rotina diária	Presença, alimentação, sono, higiene, linha do tempo do dia, resumo publicado	Formar o diário que a família lê	Execução de contrato, art. 7º, V
Fotos	Imagens das atividades enviadas pela equipe da escola; foto de ocorrência	Registro pedagógico compartilhado com as famílias da turma	Consentimento do responsável, art. 7º, I, e art. 14, §1º
Comunicação	Mensagens entre família e equipe, com recibo de leitura; comunicados e ciência; autorizações (sim/não); enquetes; pedidos à secretaria	Comunicação escola–família e registro de autorizações	Execução de contrato, art. 7º, V
Retirada	Pessoas autorizadas a buscar a criança: nome, parentesco, foto e, se informados, telefone e documento; registro de quem buscou e horário	Segurança na saída (seção 5)	Proteção da vida e da incolumidade física, art. 7º, VII, e legítimo interesse, art. 7º, IX
Cardápio e calendário	Refeições servidas, eventos da escola	Informar a família	Execução de contrato, art. 7º, V
Notificações	Identificador de notificação do aparelho (token), plataforma e modelo do aparelho, se você permitir notificações	Avisar no celular (seção 6)	Execução de contrato, art. 7º, V
Áudio do diário por voz	Gravação feita pela professora no painel web, processada e apagada em seguida	Transformar o relato falado em uma proposta de registro (seção 7)	Execução de contrato, art. 7º, V, e art. 14
Dados técnicos	Endereço IP, identificação do aparelho no login, token de sessão, data e hora de acesso, tentativas de login malsucedidas, histórico de download de fotos	Autenticar, bloquear tentativas de invasão e manter registro de acesso	Obrigação legal (Marco Civil, art. 15) e legítimo interesse em segurança, art. 7º, II e IX

O que não fazemos

Não vendemos, alugamos ou cedemos dados pessoais.
Não usamos dados de crianças para publicidade, perfilamento ou qualquer finalidade comercial.
Não há rastreadores de terceiros, redes de anúncios ou identificadores de publicidade dentro do aplicativo.
O aplicativo não pede localização, contatos, microfone ou agenda do aparelho. Pede câmera e fotos só quando você escolhe enviar uma imagem. No painel web, o navegador pede o microfone apenas quando a professora usa o diário por voz.
O aplicativo envia fotos, não vídeos.

4. Dados de crianças

O tratamento de dados de crianças observa o art. 14 da LGPD e é feito sempre no melhor interesse da criança. Os dados são inseridos pela equipe da escola, no contexto da matrícula, e são visíveis apenas para:

os responsáveis legais vinculados àquela criança;
os profissionais da escola responsáveis por aquela turma ou atividade.

Só aparece em foto da galeria a criança cuja família autorizou o uso de imagem. Esse consentimento é específico e destacado, dado à escola no ato da matrícula ou no aceite do convite, e pode ser revogado a qualquer momento: basta pedir à escola ou escrever para o contato desta política.

5. Retirada da criança

Para a saída ser segura, a família (ou a escola) cadastra quem pode buscar a criança: nome, parentesco e foto, e, se quiser, telefone e documento. Também é possível autorizar uma pessoa só para aquele dia.

A foto é reduzida no próprio aparelho e regravada no servidor sem metadados (sem local nem data da câmera);
a portaria vê só nome, parentesco e foto, para conferir quem chegou. O documento aparece mascarado e só para a família e a direção;
ao tirar a pessoa da lista, a foto é apagada. O nome continua no histórico de retiradas, porque é o registro de quem levou a criança.

Quem cadastra uma pessoa deve avisá-la de que os dados dela estão no didi para essa finalidade.

6. Notificações no celular

Se você permitir notificações, o app registra no nosso servidor o identificador de notificação do aparelho, a plataforma (Android ou iOS) e o modelo do aparelho. O aviso sai do nosso servidor para o serviço de notificações da Expo, que entrega ao Google (Firebase Cloud Messaging, no Android) ou à Apple (Push Notification service, no iPhone). Esses serviços recebem o identificador e o título e texto do aviso, que pode trazer o nome da criança e o assunto (por exemplo, um recado ou uma ocorrência).

Ao sair da conta, o aparelho deixa de receber avisos. Você pode desligar as notificações a qualquer momento nos ajustes do celular. O app não usa o Firebase para estatísticas nem para relatório de falhas: só para entregar notificações.

7. Diário por voz e inteligência artificial

No painel web, a professora pode gravar um relato falado (até 3 minutos) em vez de marcar item por item. Para isso:

o áudio, a lista de nomes das crianças da turma e as categorias de rotina da escola são enviados ao Google Gemini (Google LLC), que devolve uma proposta de registro por criança;
nada é gravado no diário automaticamente: a professora revê, corrige e confirma. Itens de saúde vêm desmarcados, e remédio ou dose nunca vira registro, só um aviso para conferir;
o áudio é apagado assim que o processamento termina, com sucesso ou erro, e a transcrição não fica guardada no nosso banco;
o recurso existe só no painel web. O aplicativo não grava áudio.

A IA não toma decisão sobre a criança nem sobre a família: ela só sugere, e quem decide é a professora.

O envio ao Gemini segue os termos do Google para a API Gemini. No plano atual do serviço, esses termos permitem que o Google use o conteúdo enviado para melhorar os próprios produtos.

8. Com quem compartilhamos

A escola da criança: é para ela e para os responsáveis vinculados que o conteúdo existe.
Provedor de hospedagem (OVH, Montréal, Canadá), que mantém os servidores da plataforma e não tem autorização para acessar o conteúdo.
Cloudflare, rede de entrega e proteção contra ataques na frente do site, do painel e da API, por onde passa o tráfego criptografado.
Expo, Google e Apple, só para entregar as notificações no celular (seção 6).
Google LLC (Gemini), para o diário por voz do painel (seção 7).
Google LLC (Google Drive), quando a escola opta por manter a galeria de fotos em uma pasta do Google Drive da própria escola. Nesse caso o arquivo fica sob a conta Google da escola e sujeito também à política do Google.
Autoridades públicas, apenas mediante ordem judicial ou requisição legal.

WhatsApp: o didi não envia mensagens pelo WhatsApp por conta própria. Quando a escola manda um convite ou quando alguém toca em “compartilhar” em um comunicado ou evento, o WhatsApp do próprio aparelho abre com o texto pronto, e é a pessoa quem decide enviar. Diário, saúde e fotos das crianças nunca vão por esse caminho.

Não há qualquer outro compartilhamento.

9. Transferência internacional

Os dados do didi ficam armazenados em servidores localizados no Canadá, operados pela OVH, e, quando a escola opta pela galeria no Google Drive, também em infraestrutura da Google LLC, nos Estados Unidos. Cloudflare, os serviços de notificação (Expo, Google e Apple) e o Google Gemini operam globalmente, com tratamento fora do Brasil.

Essa transferência internacional é feita nos termos dos arts. 33 a 36 da LGPD. O Canadá é reconhecido pela Comissão Europeia como país de proteção adequada, e mantemos com os provedores cláusulas contratuais que garantem grau de proteção compatível com o exigido pela lei brasileira. Você pode pedir mais informações sobre essas garantias pelo contato desta política.

10. Segurança

Todo o tráfego é criptografado por HTTPS.
Senhas são gravadas apenas como hash, nunca em texto legível.
O token do aplicativo é opaco, guardado no servidor apenas como SHA-256, com validade de 90 dias e revogação imediata no logout ou na troca de senha.
No aparelho, o token fica no armazenamento seguro do sistema (Keychain no iOS, Keystore no Android).
O acesso é limitado por papel: a portaria, por exemplo, não enxerga a lista de crianças nem o diário.
Cinco tentativas de login malsucedidas bloqueiam novas tentativas por 15 minutos.

11. Por quanto tempo guardamos

Diário, mensagens, fotos e fichas: enquanto durar o vínculo da criança com a escola, e por até 12 meses após o encerramento, para que a família possa recuperar o histórico.
Contas de acesso: enquanto a pessoa mantiver vínculo com a escola, ou até a exclusão pedida por ela (seção 13).
Foto de pessoa autorizada a buscar: até ela sair da lista; o nome fica no histórico de retiradas pelo mesmo prazo do diário.
Áudio do diário por voz: apagado assim que o processamento termina.
Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda.

12. Seus direitos

Nos termos do art. 18 da LGPD, você pode a qualquer momento pedir: confirmação de que tratamos seus dados; acesso aos dados; correção de dado incompleto ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.

Para exercer qualquer um deles, escreva para [email protected]. Respondemos em até 15 dias. Pedidos sobre uma criança devem partir do responsável legal cadastrado.

13. Exclusão da conta

As contas do didi são criadas pela escola, não pelo próprio usuário. Mesmo assim, você pode excluir a sua:

pelo app: Mais → Meu perfil → Excluir minha conta, confirmando com a sua senha;
por e-mail: escreva para [email protected] ou peça à escola. A exclusão é feita em até 15 dias.

Ficam preservados apenas os registros que a lei obriga a manter e o que pertence ao histórico escolar da criança. O passo a passo e o que é apagado estão em Excluir conta.

14. Cookies

O painel web usa um único cookie de sessão, necessário para manter o login. Não há cookies de publicidade nem de rastreamento entre sites. O aplicativo não usa cookies.

O site de apresentação didi.app.br (a página inicial, sem login) usa o Google Analytics para contar visitas de forma agregada. Ele não está no aplicativo nem no painel.

15. Mudanças nesta política e contato

Se alterarmos esta política de forma relevante, avisaremos pelo próprio aplicativo e pelo e-mail cadastrado, com antecedência razoável. A data no topo indica a última revisão.

MUDE PUBLICIDADE LTDA, CNPJ 03.869.883/0001-69
Avenida Atlântica, 954, sala 1, Santo André/SP, CEP 09060-001
[email protected]