Versão de 7 de novembro de 2026
O Mentezinha (mentezinha.app, chat.mentezinha.app e api.mentezinha.app) é um serviço da Wunka Consultoria e Digital Solutions LTDA, CNPJ 60.431.942/0001-56, a controladora dos dados pessoais tratados nele. O encarregado pelo tratamento de dados pessoais (DPO) é Kelvin Batista Biffi Leote, no e-mail privacidade@mentezinha.app. Esta política explica, em linguagem direta, quais dados tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD) e o Estatuto da Criança e do Adolescente.
Quando uma família usa o Mentezinha, o responsável cria a conta e o perfil da criança, e a Wunka é a controladora desses dados. Quando uma escola usa o Mentezinha com uma turma, a escola decide sobre o uso com os alunos e é responsável por ter a autorização dos responsáveis, conforme o artigo 14 da LGPD; nesse caso tratamos os dados dos alunos para prestar o serviço à escola, seguindo as instruções dela.
nome, e-mail, senha (guardada só em forma cifrada, que nem nós conseguimos ler) e idioma. Do professor, também a escola e as turmas que ele cria.
se você escolher entrar com a conta Google, recebemos dela o seu nome, o seu e-mail e o identificador da conta.
a data e a versão do texto que você aceitou no cadastro.
plano, datas e os identificadores da assinatura no Stripe. Os dados do cartão são digitados direto no Stripe e não passam pelos nossos servidores.
se você chegou por um anúncio, um link de campanha ou a indicação de outra família, guardamos essa origem (por exemplo, o identificador do clique no anúncio e o código de indicação) para saber o que funciona.
registramos quais e-mails enviamos a você e se foram entregues, abertos ou clicados.
o nome que o responsável informa (a IA chama a criança só pelo primeiro nome), a data de nascimento, para adaptar as respostas à idade, os interesses, o idioma e, se o responsável quiser, uma foto. A criança não tem e-mail nem telefone no Mentezinha.
o responsável pode marcar como prefere que a IA responda, por exemplo com respostas curtas, linguagem literal, um passo de cada vez ou mais paciência. Não pedimos diagnóstico médico.
o nome informado na entrada da turma e as duas figurinhas que ele escolhe como senha. Sem e-mail.
o que a criança escreve e o que a IA responde ficam guardados para o responsável (ou o professor) acompanhar. Quando a criança fala por voz, o áudio é enviado ao Google para virar texto e guardamos só o texto: a voz da criança não é gravada. O áudio da resposta da IA fica guardado para tocar de novo.
resumos das conversas, assuntos identificados, temas em que a criança está segura ou com dificuldade, alertas de segurança e as respostas e o progresso nos jogos, no Desafio do Dia e nas atividades.
quantas mensagens foram usadas no mês e a data e a hora de cada entrada no app.
Como todo site, nossos servidores registram o endereço IP, o navegador e as páginas pedidas, para segurança e para investigar falhas. Na degustação sem cadastro (chat.mentezinha.app/try), guardamos o IP para limitar o número de mensagens grátis. Erros do servidor são registrados sem dados pessoais.
com o consentimento específico e em destaque do responsável (LGPD, art. 14, § 1º), dado no cadastro, e sempre no melhor interesse da criança. Usamos para conversar com ela, adaptar as respostas à idade, mostrar as conversas e o progresso ao responsável ou ao professor e proteger a criança (filtro de conteúdo e alerta ao adulto em temas como bullying, automutilação e abuso).
para prestar o serviço contratado (LGPD, art. 7º, V).
para cumprir obrigações legais (LGPD, art. 7º, II).
registros de acesso, limites de uso e proteção das contas, por legítimo interesse (LGPD, art. 7º, IX).
os e-mails necessários (confirmação de cadastro, troca de senha, avisos sobre a assinatura e alertas de segurança) fazem parte do serviço. Os e-mails de dicas, novidades e ofertas têm link de descadastro em todos eles.
no site e na área do adulto, para entender quais páginas e anúncios trazem famílias e escolas (ver item 9). Você pode recusar no aviso de cookies.
Não vendemos dados pessoais.
As conversas das crianças não são usadas para treinar modelos de IA: usamos o Google Cloud com contrato corporativo, cujos termos não permitem usar os dados dos clientes para treinar os modelos.
Não mostramos anúncios para a criança e não usamos os dados dela para publicidade.
Não pedimos à criança e-mail, telefone, endereço ou foto.
No cadastro de família, o adulto declara ser o responsável legal pela criança e autoriza o uso do Mentezinha por ela; registramos a data e a versão desse consentimento. No cadastro de professor, ele declara que a escola tem a autorização dos responsáveis dos alunos (LGPD, art. 14). O responsável pode revogar o consentimento a qualquer momento: excluindo o perfil da criança ou a conta no painel, ou escrevendo para privacidade@mentezinha.app.
mantêm você conectado e guardam escolhas como o idioma e a sua resposta ao aviso de cookies. Sem eles o serviço não funciona.
Google Analytics, Google Ads, Pixel do Meta e Microsoft Clarity. Se você clicar em Recusar no aviso de cookies, eles são desligados na hora e não carregam mais neste navegador.
não tem Google Analytics, Google Ads nem Pixel do Meta. Usamos o Microsoft Clarity com todo o texto mascarado: ele registra toques, rolagem e travamentos da tela, para corrigirmos problemas de uso, e nunca o que a criança escreve ou lê. A degustação sem cadastro (/try), usada por adultos, tem também o Google Analytics.
o responsável vê tudo das crianças da conta dele; o professor vê os alunos das turmas dele.
acessa dados só quando é preciso para atender um pedido seu, corrigir uma falha ou proteger uma criança.
os listados no item 11, só para prestar o serviço.
se o responsável conectar o Claude ou o ChatGPT à conta, o que esse assistente consultar vai para a empresa dele (Anthropic ou OpenAI), por escolha do responsável, e passa a seguir também a política de privacidade dela. Dá para desconectar a qualquer momento no painel.
quando a lei ou uma ordem judicial exigir.
hospedagem do servidor e do banco de dados.
gera as respostas, os resumos e os assuntos das conversas e transforma voz em texto e texto em voz. Recebe o texto da conversa e o primeiro nome, a idade e os interesses da criança. O processamento fica nos Estados Unidos: Vertex AI na multirregião "us" e voz nos endpoints dos EUA, sem uso para treinar modelos.
gera ilustrações de atividades e jogos. Recebe só a descrição da imagem a desenhar. Processa nos Estados Unidos.
envio dos nossos e-mails. Recebe o seu nome, o seu e-mail e o conteúdo do e-mail, que pode citar o primeiro nome da criança.
pagamentos. Recebe o seu nome, o seu e-mail e os dados do cartão.
conforme os itens 3 e 9.
o chat de atendimento das páginas para adultos (site, preços, cadastro, entrada e assinatura) é da Wunka, pelo Start Atende. Dá para usar o chat sem informar e-mail; se você deixar o e-mail, ele serve só para a equipe responder. O Start Atende recebe o que você escrever no chat e, se informado, o e-mail e o seu consentimento. As respostas automáticas usam provedores de modelos nos Estados Unidos que não guardam os dados para treino. O contador de aberturas do chat é anônimo, sem IP, sem identificador de visitante e sem cookie. O chat não aparece em nenhuma tela da criança nem no app de conversa dela.
mensagens enviadas a endereços @mentezinha.app chegam ao servidor de e-mail da Wunka e à caixa de entrada da equipe, no Gmail (Google).
Google, Amazon Web Services, Stripe, Replicate, Meta e Microsoft podem tratar dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências se apoiam nas garantias contratuais oferecidas por esses fornecedores, conforme o artigo 33 da LGPD.
os dados da conta, das crianças e as conversas, para o responsável acompanhar o histórico.
ao excluir a conta no painel, apagamos na hora, de forma definitiva, a conta, os perfis das crianças, as conversas e tudo ligado a elas, e cancelamos a assinatura.
some do app na hora e é apagada de vez depois de 90 dias, por uma rotina diária de eliminação. O prazo permite desfazer uma exclusão por engano.
guardamos a conversa do chat, com ou sem e-mail, até você pedir a exclusão em privacidade@mentezinha.app; então apagamos a conversa, as mensagens e o e-mail informado. Cópias de segurança são apagadas em até 5 semanas.
guardadas por até 14 dias e depois sobrescritas.
30 dias.
pelo prazo exigido em lei.
Todo o tráfego usa conexão cifrada (HTTPS), as senhas são guardadas cifradas, o acesso ao servidor e ao banco de dados é restrito à equipe técnica, há limites contra tentativas repetidas de login e cópias de segurança diárias. Nenhum sistema é 100% seguro; se houver um incidente que possa trazer risco aos titulares, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; e revogação do consentimento.
Muita coisa você faz sozinho no painel: corrigir dados, exportar o histórico de cada conversa em PDF ou texto, excluir uma criança ou excluir a conta.
Para o resto, escreva para privacidade@mentezinha.app a partir do e-mail da conta. Respondemos em até 15 dias.
Você também pode reclamar à ANPD (www.gov.br/anpd).
Quando esta política mudar, publicamos a nova versão nesta página, com a data no topo.
Encarregado de dados: Kelvin Batista Biffi Leote, privacidade@mentezinha.app. Controladora: Wunka Consultoria e Digital Solutions LTDA, CNPJ 60.431.942/0001-56. Outras dúvidas: contato@mentezinha.app.