A página de dados que a maioria dos apps esconde. A minha fica na frente.

Ninguém de fora da sua família entra no mundo do seu filho

Construam juntos, em família — você e até três crianças num mesmo mundo compartilhado. Continua sendo só da família: os únicos que podem entrar são você e os seus próprios filhos — sem estranhos, sem servidores públicos, sem listas de amigos, sem chat com ninguém de fora da família. Os irmãos constroem lado a lado, cada um como ele mesmo — o próprio nome, a própria cor.

O que eu coleto: quase nada

Sem nome real, sem e-mail ou foto da criança, sem localização, sem contatos, sem microfone, sem biometria. O responsável faz login (Google ou Apple); cada criança — até três — joga como um perfil dentro da sua única conta, nunca um login separado que um estranho pudesse encontrar. Mesmo no modo família, você continua sendo a única conta com credencial, então os únicos que podem entrar são você e os seus próprios filhos — nenhum login de fora.

O responsável é a raiz de confiança

O pai ou a mãe (ou responsável) é o único login da conta. A criança nunca é um cadastro separado — ela é um perfil dentro da sua conta. Por isso o vínculo entre responsável e criança é parte do desenho do app, não algo que precisamos descobrir ou cruzar com bancos de dados. Quem decide o que está liberado, quanto tempo de jogo e quais matérias caem nos enigmas é você.

Como funciona o consentimento

Você é o único login, e paga com cartão — uma forma reconhecida de confirmar que um adulto de verdade está dando permissão. Então o mesmo pagamento que sustenta o jogo também ajuda a confirmar que é você mesmo.

O que eu nunca faço

• Nunca anúncios.
• Sem rastreadores de terceiros dentro do jogo que seu filho joga — pode abrir a aba de rede e conferir enquanto ele joga. (Este site de divulgação usa uma medição de visitas simples e que respeita a privacidade; ela nunca toca no seu filho nem no jogo dele.)
• Eu nunca vendo nem compartilho os dados do seu filho.
• As respostas dos enigmas são corrigidas no meu servidor e nunca vão para o aparelho — então não dá para espiar a resposta na tela. (Isso é sobre integridade, não sobre coletar mais do seu filho.)

Coletamos o mínimo

Só guardamos o necessário para rodar o jogo e o portão de aprendizado que você escolhe — nunca mais do que isso como condição para jogar. Não pedimos data de nascimento exata (no máximo uma faixa de idade opcional), nem telefone, endereço, localização precisa ou identificadores de publicidade. O que não é mais necessário é apagado.

Seus direitos pela LGPD

A Lei Geral de Proteção de Dados (LGPD) garante a você, como responsável, controle sobre os dados do seu filho. No PixelVoxel você exerce esses direitos assim:

• Acesso e portabilidade. No menu dos adultos, Baixar meus dados exporta num toque uma cópia completa de tudo que a conta guarda, em formato aberto.
• Correção. Quer ajustar um nome, apelido ou faixa de idade errados? Você edita o que dá direto no app, e para o resto é só me escrever em [email protected] que eu corrijo.
• Exclusão. No menu dos adultos, Apagar conta remove todos os dados da sua família — confirmamos que é você de novo, você digita para confirmar, e tudo some na hora (totalmente apagado em até 24 horas, sem como desfazer).

Para qualquer pedido sobre dados — acesso, correção, exclusão, portabilidade ou só uma dúvida — fale comigo em [email protected]. Respondo pessoalmente.

Seus controles

Pelo menu dos adultos você pode baixar todos os seus dados com um toque, ou escolher Apagar conta: a gente confere de novo que é você mesmo, você digita para confirmar, e os dados de toda a família são apagados na hora — totalmente removidos em até 24 horas, sem como recuperar. Os registros de consentimento ficam guardados separados dos mundos salvos da criança, e os dados são criptografados em trânsito e em repouso.

Não precisa acreditar só na minha palavra

Abra a aba de rede do navegador enquanto seu filho joga. Você vai ver zero rastreadores dentro do jogo — esse é o ponto. (Estas páginas de divulgação usam uma medição de visitas simples, mas o jogo em si fica limpo.)