Política de Privacidade do Pockado

Última atualização: 2 de novembro de 2026

O Pockado ("Pockado", "nós" ou "nosso"), operado pela Castro Technologies, LLC, oferece um app familiar de mesadas, tarefas e responsabilidade. Esta Política de Privacidade explica quais informações tratamos, por quê, como as protegemos e quais escolhas e direitos você tem. Ela vale para o app móvel e o site do Pockado em https://pockado.app. Atualmente, o Pockado é lançado e comercializado somente para residentes dos Estados Unidos. O serviço não é oferecido atualmente a pessoas fora dos Estados Unidos. Atualizaremos esta Política antes de expandir para outros países.

O Pockado é uma ferramenta de registro e acompanhamento. Ele anota os valores e saldos da mesada como números; nenhum dinheiro real circula pelo Pockado e não processamos pagamentos entre membros da família.

Esta Política explica como tratamos suas informações. Ela não é um contrato. Ao aceitar nossos Termos, você reconhece que recebeu esta Política e faz a declaração específica de autoridade descrita abaixo; isso não constitui consentimento geral para todos os tratamentos. Quando nos apoiamos no consentimento, inclusive para a análise opcional, pedimos separadamente ou identificamos o consentimento específico (veja a Seção 4).

1. Quem é responsável pelos seus dados

A controladora dos dados pessoais é:

Castro Technologies, LLC
Geórgia, Estados Unidos
Contato: privacy@pockado.app

Atualmente, o Pockado oferece o serviço somente a residentes dos Estados Unidos. Não nomeamos representante na União Europeia nem no Reino Unido porque atualmente não direcionamos nem oferecemos o serviço nesses locais.

Se você tiver dúvidas sobre esta Política ou sobre seus dados, escreva para privacy@pockado.app.

2. Informações que tratamos

2.1 Informações que você fornece

Informações da conta e declaração de autoridade. Para criar ou acessar uma conta familiar de adulto, você deve ter pelo menos 18 anos e declarar que é pai, mãe ou responsável legal de cada criança cujo perfil criar ou acessar. Tratamos o seu endereço de e-mail e registramos a sua aceitação dos Termos que contêm essa declaração. Confiamos na sua declaração; não verificamos de forma independente a sua relação familiar, salvo quando a lei ou uma questão de segurança exigir. O Pockado usa login sem senha: enviamos por e-mail um código de verificação de uso único; não guardamos senha.
Informações da família e das crianças que você insere. Como pai, mãe ou responsável legal, você cria uma família e adiciona crianças. Para cada criança, você informa um primeiro nome ou apelido e pode escolher um avatar. Você registra valores de mesada, depósitos, presentes, gastos, saldos e notas ou descrições opcionais, e pode criar listas de regras da casa com valores. Você decide todo o conteúdo, as regras, os valores, os prêmios, os descontos, os cronogramas, com quem compartilhar e os pagamentos familiares no mundo real; o Pockado apenas registra as suas decisões.
A foto de uma criança (opcional). Como pai, mãe ou responsável legal da criança, você pode adicionar uma foto por criança, tirada com a câmera ou escolhida na sua biblioteca de fotos, para aparecer ao lado do nome da criança no seu app e na tela da própria criança. Antes de enviar qualquer coisa, o seu dispositivo recorta a imagem em um quadrado, faz uma cópia de no máximo 512 × 512 pixels e remove as informações que as câmeras incorporam nas imagens, como a localização. Somente essa cópia é enviada. O app pede ao seu celular permissão para usar a câmera ou a biblioteca de fotos apenas quando você toca no botão correspondente, e recebe somente a imagem que você tira ou escolhe. Não analisamos rotineiramente as fotos que você adiciona; você é responsável por elas (veja nossos Termos).
Acesso da criança (opcional). Como pai, mãe ou responsável legal da criança, você pode dar a ela uma visualização somente de leitura. Criamos então um login para essa criança: uma etiqueta de nome (formada pelo primeiro nome do seu filho mais quatro dígitos) e um PIN. O PIN é guardado apenas como um valor protegido (com salt e hash). O link de convite funciona uma única vez e expira em 24 horas se não for usado. Registramos quando o dispositivo da criança foi usado pela última vez para que ele possa continuar conectado enquanto está em uso (um dispositivo sem uso por 30 dias é desconectado). Ao desativar o acesso, o login é desabilitado e a criança é desconectada; uma tela que já esteja aberta pode continuar funcionando por até 15 minutos.
Convites para outro responsável legal. Você só pode convidar outro pai, mãe ou responsável legal da criança. Tratamos o endereço de e-mail informado para enviar o convite. Cada adulto convidado deve aceitar os Termos e fazer a mesma declaração de autoridade. Você escolhe cada destinatário e continua responsável pelo convite e pelo acesso que autorizar.
Registro dos Termos e declaração de autoridade. Quando você aceita nossos Termos, guardamos a versão dos termos, um hash do conteúdo, o horário, a sua plataforma e a versão do app, e que você declarou ser um pai, mãe ou responsável legal adulto com autoridade para fornecer as informações das crianças e autorizar o tratamento. Não guardamos o seu endereço IP nem o seu user agent nesse registro.

Pedimos que você forneça apenas as informações necessárias para usar o app e evite inserir informações pessoais sensíveis nos campos de texto livre.

2.2 Informações coletadas automaticamente

Análise de produto (opcional). Somente se você ativar a análise, registramos um pequeno conjunto de eventos gerais de uso do produto (por exemplo: conta criada, primeira criança adicionada, primeira transação). Os registros podem incluir identificadores da conta e da família, função da conta, versão do app, categoria ampla de plataforma (iOS / web) e metadados limitados e específicos de cada evento, como contagens ou identificadores de funcionalidades. O servidor remove chaves e valores reconhecidos como identificadores pessoais e descarta metadados grandes demais. Não coletamos intencionalmente conteúdo de transações, nomes nem identificadores de crianças por meio da análise. A análise fica desativada por padrão. A criança não pode ativá-la. Se um adulto tiver ativado a análise anteriormente nesse dispositivo, abrir o Acesso da criança poderá gerar um único evento geral, child_view_opened. Esse evento não contém nome nem identificador da criança, saldo, tarefa ou qualquer outro conteúdo infantil.
Sem análise de terceiros. Não usamos Google Analytics, Google Tag Manager nem qualquer outro rastreador de análise ou de publicidade de terceiros, nem no app nem no site. A análise de produto opcional descrita acima é processada somente por nós, na nossa própria infraestrutura de nuvem.
Registros operacionais e de segurança. Mantemos registros técnicos (identificadores de requisições, metadados gerais das requisições) e registros de acesso da CDN para operar, proteger e diagnosticar o serviço.
Entrega de fontes na web. O site pode solicitar ao Google Fonts arquivos de fontes alternativas. Como ocorre com qualquer requisição web, isso pode revelar ao Google seu endereço IP e as informações comuns da requisição do navegador. Não usamos o Google Fonts para análise nem publicidade. Pretendemos hospedar essas fontes em nossos próprios servidores.

2.3 Informações que NÃO tratamos

Nenhuma localização precisa, nenhum identificador de publicidade, nenhum anúncio de terceiros.
Nenhum reconhecimento facial nem outra identificação biométrica. Não usamos as fotos para publicidade nem para criação de perfis, e não as usamos para treinar modelos de inteligência artificial.
Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos.
Nenhum dado de cartão de pagamento ou bancário passa pelo Pockado. Os pagamentos dos planos pagos são feitos pela Apple (no app) ou pela Stripe (na web), que coletam por conta própria os dados do seu cartão (Seção 7).

3. Como usamos as informações

Prestar o serviço principal (contas, famílias, crianças, mesadas, transações, regras da casa).
Registrar e mostrar o conteúdo, as regras, os valores, os prêmios, os descontos, os cronogramas e as escolhas privadas de compartilhamento familiar feitas pelos usuários adultos. O Pockado não toma essas decisões nem movimenta dinheiro entre familiares.
Mostrar a foto que você escolheu à sua família e, na tela da própria criança, a essa criança.
Enviar o código de login de uso único e os e-mails essenciais da conta (por exemplo, o comprovante de exclusão).
Manter, proteger, diagnosticar e melhorar o app.
Entender o uso geral e agregado se você ativar a análise.

4. Por que tratamos as informações

Finalidade	Motivo
Fornecer contas, registros familiares, o livro de registros, autenticação e e-mails essenciais	Prestar o serviço solicitado conforme nossos Termos
Armazenar e exibir uma foto opcional de criança	Disponibilizar o recurso solicitado pelo pai, mãe ou responsável legal, com sua autorização
Análise opcional de produto e do site; cookies não essenciais	Consentimento separado do usuário adulto; a análise fica desativada por padrão
Registrar a declaração do responsável	Documentar as declarações do usuário, proteger crianças e resolver contestações
Registros de segurança e prevenção de fraude ou abuso	Nossa necessidade empresarial legítima de proteger usuários e operar o serviço
Responder a solicitações legais	Cumprir a legislação aplicável

Você pode retirar o consentimento a qualquer momento: desative a análise e os cookies não essenciais em Configurações > Privacidade e dados (app) ou no banner de cookies (site). Retirar o consentimento não afeta o tratamento já realizado. Respeitamos os sinais Global Privacy Control (GPC) do navegador como uma recusa de cookies e análise não essenciais no site.

5. Privacidade das crianças

O Pockado foi pensado e é divulgado para que pais, mães e responsáveis legais gerenciem as mesadas dos filhos. Cada usuário adulto deve ter pelo menos 18 anos e declarar que é pai, mãe ou responsável legal de cada criança cujo perfil criar ou acessar. Confiamos nessa declaração e podemos suspender o acesso se a autoridade for contestada. Não verificamos rotineiramente as relações familiares. Podemos solicitar comprovação adicional quando a autoridade for contestada ou quando a legislação aplicável ou uma questão de segurança exigir.

As crianças não criam contas de adulto. Um pai, mãe ou responsável legal insere e controla o nome ou apelido, o avatar, a foto opcional, os valores de mesada e os saldos da criança. Se o responsável ativar o Acesso da criança, ela recebe um login limitado criado pelo responsável. Ele mostra apenas o saldo e as tarefas dessa criança. A criança não pode alterar registros, fazer compras, enviar mensagens a outros usuários nem ativar a análise. O app não pede à criança um endereço de e-mail nem outros dados pessoais, e o responsável pode desativar o acesso a qualquer momento.
A foto de uma criança é opcional. Somente um pai, mãe ou responsável legal pode adicioná-la. Ela é mantida privada, é mostrada apenas aos membros da família conectados e a essa criança, e nunca é pública. O responsável pode removê-la a qualquer momento (Remover foto); se nenhuma foto for adicionada, permanece a imagem de emoji.
Não pedimos que a criança crie um perfil nem forneça e-mail, nome, data de nascimento, texto livre ou outros dados de perfil. A criança apenas insere a etiqueta de nome e o PIN fornecidos pelo responsável para abrir o Acesso da criança.
Um pai, mãe ou responsável legal pode ver e editar informações infantis, remover uma foto, revogar o Acesso da criança e excluir a conta familiar quando nenhum outro responsável permanecer. Se outro responsável permanecer, excluir a conta de um adulto remove a participação e o login desse adulto, mas preserva os dados familiares compartilhados para o responsável restante (Seção 9).

Incentivamos os responsáveis a inserir apenas um primeiro nome ou apelido para cada criança. Se você acredita que uma criança nos forneceu informações pessoais diretamente, ou que alguém criou um perfil infantil sem autoridade legal, escreva para privacy@pockado.app. Investigaremos e excluiremos ou restringiremos as informações quando apropriado.

6. Compartilhamento, provedores e destinatários

Não vendemos informações pessoais nem as divulgamos para publicidade comportamental entre contextos. Usuários adultos podem escolher compartilhá-las de forma privada com outro pai, mãe ou responsável legal que convidarem. Esse acesso familiar determinado pelo usuário é diferente da venda de dados pelo Pockado. Usamos os provedores de infraestrutura e serviços técnicos descritos abaixo. As funções jurídicas deles são diferentes:

Amazon Web Services (AWS): hospedagem, autenticação (Cognito), banco de dados (DynamoDB), e-mail transacional (SES), CDN (CloudFront), registros e armazenamento de arquivos (incluindo as fotos das crianças, em um bucket privado).
Google Fonts: entrega de fontes de reserva no site público. O Google recebe dados comuns da requisição de rede quando o navegador pede uma fonte. Não é usado para análise nem publicidade.

A Apple (compras na App Store) e a Stripe (compras na web) processam os pagamentos dos planos pagos como controladoras independentes (Seção 7). Uma lista completa de operadores e suboperadores, com suas localizações e os mecanismos de transferência aplicáveis, consta do nosso registro interno de operadores e suboperadores, disponível mediante solicitação.

Também divulgamos informações quando a lei exige ou para proteger os direitos, a segurança e a proteção dos nossos usuários ou do Pockado.

7. Pagamentos

Você pode comprar um plano pago de duas formas. O plano é o mesmo nas duas.

No app para iOS: é vendido e cobrado pela Apple por meio da sua conta da App Store, sob os termos da Apple. A Apple é controladora independente do pagamento.
Na web (pockado.app): é cobrado pela Stripe, Inc. (Estados Unidos), sob os termos e a política de privacidade da Stripe (stripe.com/privacy). A Stripe coleta os dados do seu cartão na própria página de pagamento e é controladora independente do pagamento, incluindo a prevenção de fraudes e os seus próprios registros legais. Para configurar a assinatura, passamos à Stripe o endereço de e-mail da conta adulta e um identificador interno da família.

O Pockado nunca vê nem guarda os dados do seu cartão. Guardamos apenas o necessário para saber se a sua família tem um plano pago: uma referência de compra ou de cliente da Apple ou da Stripe, o status da assinatura e a data de término ou de renovação.

8. Onde as informações são tratadas

O Pockado opera nos Estados Unidos. Nossa infraestrutura da AWS funciona em regiões dos Estados Unidos. Apple, Stripe e Google podem tratar informações em suas próprias infraestruturas, conforme suas políticas. Atualmente, o Pockado não direciona nem oferece contas fora dos Estados Unidos. Analisaremos os requisitos aplicáveis de transferência e representação local antes de expandir para outros países.

9. Retenção dos dados

Guardamos cada categoria apenas pelo tempo necessário. Principais prazos (o cronograma completo está no nosso registro interno de retenção):

Conta e identidade adulta: enquanto essa conta estiver ativa; a identidade de login e os registros específicos do adulto são excluídos quando ele exclui a conta.
Família compartilhada, crianças e transações: enquanto a família existir. Se outro responsável permanecer, os dados compartilhados permanecem para ele. A exclusão completa ocorre quando o último responsável sai. Uma criança vinculada a outra família, com seus registros e foto, pode continuar disponível para essa outra família. Os backups expiram após 35 dias.
Fotos das crianças: até um responsável remover a foto ou o último vínculo familiar da criança ser excluído. Substituir uma foto sobrescreve a anterior; não guardamos cópias anteriores. Excluir uma conta adulta, ou um vínculo familiar de uma criança que continua ligada a outra família, não exclui a foto ainda usada por essa outra família. As fotos não fazem parte dos backups do banco de dados. Um envio que nunca é concluído é excluído em um dia. Os registros de acesso ao armazenamento, que podem incluir o endereço técnico do dispositivo que abriu um arquivo, são guardados por 90 dias.
Histórico de transações do plano gratuito: ficam disponíveis cerca de 90 dias; mais tempo em um plano pago.
Análise opcional: cerca de 90 dias no armazenamento ativo; a análise arquivada expira em até 400 dias.
Registros de acesso da CDN: 90 dias. Registros da aplicação: 30 a 90 dias.
E-mails de login (OTP): não são guardados depois de enviados.
Registros de assinatura (referência da Apple ou Stripe, status, datas): enquanto existir a relação de assinatura da família; a exclusão completa da família remove os registros do Pockado. A Apple ou Stripe pode manter seus próprios registros exigidos por lei.
Comprovante de exclusão: e-mail, data, abrangência da exclusão e quantidade de registros, por 90 dias, sem conteúdo infantil nem conteúdo de transações.

Quando você exclui a sua conta, o resultado depende da participação familiar compartilhada. Se nenhum outro responsável permanecer, apagamos dos sistemas principais a família e os dados de crianças que não estejam vinculadas a outra família. Uma criança vinculada a outra família, inclusive sua foto, pode continuar disponível para essa outra família. Tentamos excluir a análise ativa vinculada ao usuário durante a exclusão. Se a tentativa falhar, os eventos expiram conforme o prazo do armazenamento ativo; os registros do arquivo por data não podem ser removidos por usuário e expiram em até 400 dias. Se outro responsável permanecer, removemos sua participação, identidade de login e registros específicos, preservando os dados familiares compartilhados. Mantemos um comprovante mínimo de exclusão por 90 dias. Se uma família que pagou na web for excluída, primeiro excluímos o cliente da Stripe, cancelando a assinatura web. Se a Stripe não concluir a exclusão, o Pockado para antes de excluir os dados familiares para que você possa tentar novamente. A Stripe pode manter registros exigidos por lei. Uma assinatura da Apple é gerenciada e cancelada nas configurações do ID Apple.

10. Segurança

Criptografia em trânsito (HTTPS/TLS) e em repouso.
Login sem senha, com código de uso único (nenhuma senha é guardada).
Controles de acesso restritos e de privilégio mínimo; verificações de segurança da infraestrutura.
Recuperação em um ponto no tempo e proteção contra exclusão nos dados de produção.
As fotos das crianças ficam em um bucket de armazenamento privado e criptografado, sem acesso público, e só são mostradas por links que expiram em 15 minutos a membros da família que estejam conectados.
Os segredos ficam em um cofre de segredos gerenciado, nunca no binário do app.

Nenhum método é 100% seguro, mas trabalhamos para proteger as suas informações e revisamos nossas práticas com regularidade.

11. Seus direitos e escolhas

Dependendo de onde você mora, você tem alguns ou todos estes direitos. Nós os respeitamos para todos os usuários.

Acesso e portabilidade: veja seus dados no app e use "Baixar meus dados" para exportá-los. O download não inclui os arquivos de imagem das fotos das crianças; você pode vê-las e removê-las no app, ou pedir uma cópia a privacy@pockado.app.
Correção: edite no app os dados da sua família, das crianças e das transações.
Exclusão: use Configurações → Excluir conta para apagar a sua conta de login e os registros específicos. Se nenhum outro responsável permanecer, isso também exclui a família e as crianças não vinculadas a outra família, incluindo suas fotos, logins de Acesso da criança e transações. Se outro responsável permanecer, os dados familiares compartilhados continuam disponíveis para esse responsável.
Oposição / restrição: desative a análise em Configurações > Privacidade e dados, ou fale conosco sobre outros tratamentos.
Retirar o consentimento: a qualquer momento, como indicado acima.

Para exercer um direito, use os controles do app ou escreva para privacy@pockado.app. Respondemos dentro do prazo exigido pela legislação aplicável dos Estados Unidos, incluindo 45 dias para solicitações qualificadas da Califórnia, observadas as prorrogações permitidas. Podemos precisar verificar sua identidade. Você não sofrerá discriminação por exercer seus direitos de privacidade.

12. Privacidade na Califórnia (CCPA/CPRA)

Nos últimos 12 meses coletamos estas categorias: identificadores (e-mail, identificador da conta); registros de clientes (primeiros nomes da família e das crianças, saldos, notas que você insere); atividade de internet e de uso (requisições do site, registros de segurança/CDN e análise geral opcional); e informações comerciais (status da assinatura pela Apple ou pela Stripe). Nós as usamos para as finalidades das Seções 3 e 4.

Sem venda e sem compartilhamento. Não vendemos nem compartilhamos informações pessoais, portanto não é exigido um link "Não vender nem compartilhar minhas informações pessoais".
Sem informações pessoais sensíveis além do primeiro nome de uma criança; não o usamos para inferir características.
GPC. Respeitamos os sinais Global Privacy Control no site.
Seus direitos: de saber, excluir, corrigir e, quando aplicável, recusar e limitar; são exercidos pelos controles do app ou em privacy@pockado.app. Dois métodos: os controles do app e o e-mail.
Agentes autorizados podem enviar solicitações com a sua permissão assinada e a sua verificação.
Sem discriminação por exercer seus direitos.

13. Cookies e armazenamento local

O app e o site guardam uma pequena quantidade de dados no seu dispositivo. Os cookies e a análise não essenciais são carregados somente depois que você os aceita (e são suprimidos se o seu navegador enviar um sinal GPC).

Chave / cookie	Finalidade	Tipo	Onde
`analytics_consent_v1`	Lembra a sua escolha sobre análise e cookies	Essencial (registra a sua escolha)	App + web (local no dispositivo)
`cache:home_dashboard:<user>`, `cache:kid_dashboard:<user>`, `cache:kids_list:<user>`, `cache:transactions:<user>`	Cache de curta duração dos seus próprios dados para uma interface mais rápida	Essencial (funcional)	App + web (local no dispositivo)
`guided_tour_done_<user>`, `onboarding_dismissed_<user>`	Lembra que você terminou o tour ou dispensou a introdução	Essencial (funcional)	App + web (local no dispositivo)
`kidPhotoNoticeAccepted.v1.<user>`	Lembra que você viu o aviso sobre adicionar a foto de uma criança	Essencial (funcional)	App (local no dispositivo)
`rememberedLogin.email`, `rememberedLogin.passkeyEmail`	Lembra o e-mail do adulto quando solicitado e se ele usou uma chave de acesso	Conveniência opcional	App + web (local)
`pending_coparent_invite_token`, `pending_coparent_invite_saved_at`	Mantém um token opaco durante o login, por no máximo 60 minutos	Essencial (convite)	App + web (local)
`client_flags_cache_v1`	Guarda configurações públicas de recursos	Essencial (configuração)	App + web (local)
`update_banner_dismissed_at_ms_v1`, `update_banner_dismissed_build_v1`	Oculta um aviso dispensado por até 24 horas	Essencial (interface)	App + web (local)
`kid.refreshToken` no armazenamento seguro `pockado.kid`	Mantém a criança conectada nesse dispositivo, sujeita aos limites de sessão e inatividade	Essencial (Acesso da criança)	Chaves do iOS / IndexedDB web
`web_session_hint` / `flutter.web_session_hint`	Lembra apenas que o navegador teve uma sessão recente para abrir o app; não guarda tokens nem dados da conta	Essencial (navegação)	Web (local)
`install_marker_v1`	Detecta uma reinstalação no iOS para limpar sessões preservadas nas Chaves	Essencial (segurança)	App (local)
`snapshots`	Instantâneo local do estado do app	Essencial (funcional)	App + web (local no dispositivo)

14. Mudanças nesta Política

Podemos atualizar esta Política. Quando fizermos mudanças relevantes, atualizaremos a data de "Última atualização" e avisaremos você no app (e por e-mail quando apropriado).

15. Fale conosco

Castro Technologies, LLC
Geórgia, Estados Unidos
E-mail: privacy@pockado.app

Atualmente, o Pockado oferece o serviço somente a residentes dos Estados Unidos.