DRAFT – to be reviewed by a lawyer · RASCUNHO – a ser revisado por um advogado. Tudo o que está entre
[...]ainda precisa ser confirmado ou preenchido.
Política de Privacidade – Ligação do Papai Noel
Última atualização: [11 de novembro de 2026]
Resumo: usamos os dados do seu filho ou da sua filha só para aquela ligação (e para a carta, se você pedir). A ligação não é gravada. Tudo sobre a criança e o seu número de celular é apagado automaticamente em no máximo 7 dias depois da ligação. Se você não concluir o pagamento, apagamos os dados da criança em 24 horas. Não vendemos dados, não usamos as conversas das crianças para treinar IA e os dados da criança nunca vão para serviços de estatística ou publicidade.
1. Quem é o controlador
Talentoso BV, Louizalaan 367, 1050 Bruxelas, Bélgica (registro de empresas belga nº 0680.423.029). A Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) se aplica porque oferecemos o serviço a pessoas no Brasil.
Encarregado pelo tratamento de dados pessoais (DPO): [nome] – [encarregado@dominio.com.br]. [Advogado: confirmar se a dispensa para agentes de pequeno porte (Resolução CD/ANPD nº 2/2022) se aplica; o tratamento de dados de crianças tende a ser considerado de alto risco.]
2. Dados de crianças (art. 14 da LGPD)
Tratamos dados de crianças no seu melhor interesse e com o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal (art. 14, § 1º).
Como você dá o consentimento: no formulário, antes de pagar, aparece em destaque o texto abaixo, com uma caixa de seleção própria (não pré-marcada). Para verificar que o consentimento foi dado por quem é responsável pela criança (art. 14, § 5º), a compra só pode ser feita por pai, mãe ou responsável legal e paga com cartão em nome dessa pessoa; enviamos também uma confirmação por e-mail.
☐ Consentimento do responsável: Sou pai, mãe ou responsável legal da criança e autorizo a Talentoso BV a usar o primeiro nome, a idade e as informações opcionais que eu informar sobre a criança, e o que ela disser durante a ligação (convertido em texto em tempo real, sem gravação), apenas para realizar a ligação do Papai Noel com IA e, se eu pedir, a carta. Esses dados são apagados em até 7 dias depois da ligação. Posso revogar este consentimento a qualquer momento.
O que tratamos sobre a criança:
| Dados | De onde vêm | Para quê |
|---|---|---|
| Primeiro nome e idade | Você, no formulário | Para o Papai Noel saber com quem está falando |
| Opcionais: série/ano escolar, hobbies, lista de desejos, algo para elogiar, algo para melhorar, nomes dos irmãos, observações | Você, no formulário ou no Grande Livro | Para a conversa ser pessoal |
| O que a criança diz durante a ligação | A criança, por voz | É convertido em texto em tempo real para que a IA responda. Não guardamos áudio. A transcrição fica no máximo 7 dias no fornecedor de tecnologia de voz e depois é apagada. |
| Nome no envelope e endereço (só carta) | Você | Imprimir e enviar a carta |
Não pedimos à criança sobrenome, endereço, telefone, escola, fotos ou qualquer outro dado; se a criança contar algo assim espontaneamente, o Papai Noel não insiste. Não criamos impressão de voz (biometria) nem perfis. Não condicionamos a ligação ao fornecimento de mais dados do que o necessário (art. 14, § 4º): só o primeiro nome e a idade são obrigatórios.
3. Todos os dados que tratamos, finalidades e bases legais
| Dados | Finalidade | Base legal (LGPD) |
|---|---|---|
| Dados da criança (item 2) | Realizar a ligação personalizada e a carta | Consentimento específico do responsável (art. 14, § 1º) |
| Seus: nome, e-mail, celular | Fazer a ligação, confirmar, alterar o horário, falar com você se houver problemas | Execução de contrato (art. 7º, V) |
| Carta: nome no envelope e endereço | Imprimir e enviar a carta | Execução de contrato |
| Pagamento: valor, data, status, opções | Cobrança, reembolsos, contabilidade | Execução de contrato; cumprimento de obrigação legal (art. 7º, II) |
| Dados técnicos da ligação: horário, duração, se foi atendida, custo | Ligar de novo se ninguém atender, qualidade, custos | Execução de contrato; legítimo interesse (art. 7º, IX) |
| Registros de acesso ao site (IP, data e hora) | Segurança; obrigação legal | Cumprimento de obrigação legal (art. 15 do Marco Civil da Internet: 6 meses) [advogado: confirmar aplicação a provedor estrangeiro e como isso se concilia com o nosso contador sem IP] |
| Compra iniciada e não paga: nome e e-mail | No máximo 2 e-mails lembrando que a compra não foi concluída | Legítimo interesse; descadastro com um clique |
| Avaliação depois da ligação: nota, opções marcadas, comentário | Melhorar o serviço; publicar de forma anônima no site só com o seu consentimento | Legítimo interesse; consentimento para publicação |
| Mensagens pelo formulário de contato ou respostas aos nossos e-mails | Atender você | Legítimo interesse / execução de contrato |
4. A ligação e a IA
- A ligação não é gravada.
- Durante a ligação, o que a criança diz é convertido em texto em tempo real para que um modelo de linguagem de IA crie uma resposta, que o Papai Noel fala com uma voz de IA. Isso acontece no nosso fornecedor de tecnologia de voz e, por meio dele, num fornecedor de modelo de linguagem (veja o item 6).
- Não usamos as conversas das crianças para treinar modelos de IA e excluímos esse uso junto aos fornecedores [confirmar com cada fornecedor].
- Não tomamos decisões automatizadas que afetem os seus interesses (art. 20 da LGPD).
5. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Dados da criança, celular, endereço | Apagados automaticamente em até 7 dias depois da ligação (o endereço assim que a carta é enviada, no máximo junto com o resto) |
| Transcrição no fornecedor de tecnologia de voz | Até 7 dias depois da ligação |
| Compra não paga | Dados da criança: apagados em 24 horas. Nome e e-mail: em até [7] dias (depois dos lembretes). Descadastros ficam guardados como código ilegível (hash) para não escrevermos de novo. |
| Avaliações (sem nome, e-mail ou telefone) | Até 1 ano |
| Mensagens / e-mails | 1 ano após a última mensagem |
| Registros de acesso | [6 meses – confirmar] |
| Dados de pagamento e fiscais (sem dados da criança) | Pelo prazo exigido pela legislação contábil e fiscal ([7/10] anos, Bélgica) |
6. Com quem compartilhamos e transferência internacional
Trabalhamos com poucos fornecedores (operadores), todos com contrato. Eles só podem usar os dados para prestar o serviço para nós.
| Fornecedor | Função | Local |
|---|---|---|
| Stripe | Pagamentos. Nunca vemos os dados do seu cartão. | UE (Irlanda) / EUA [Brasil, se houver conta local] |
| Fornecedor de tecnologia de voz (IA) | Voz do Papai Noel e da elfa Lia, voz para texto, condução da conversa | EUA / UE |
| Fornecedor de modelo de linguagem de IA (por meio do anterior) | Criar as respostas do Papai Noel | EUA |
| Operadora de telecomunicações | A ligação | EUA / UE |
| Serviço de e-mail | Enviar e-mails e receber respostas | UE |
| Serviço de impressão e envio | Imprimir e enviar a carta (só se você pedir) | Suíça |
| Hospedagem | Site e sistema de reservas | UE (Frankfurt, Alemanha) |
Transferência internacional (arts. 33 a 36 da LGPD). Somos uma empresa europeia: os seus dados são tratados na União Europeia e por fornecedores nos EUA e na Suíça. Essas transferências se baseiam nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) incluídas nos contratos com os fornecedores [a assinar/confirmar] e, para a carta, também na execução do contrato a seu pedido (art. 33, V) [advogado: confirmar mecanismos e se há decisão de adequação Brasil–UE em vigor]. Você pode pedir mais informações e os nomes das empresas pelo e-mail do encarregado.
Não vendemos dados. Só compartilhamos com autoridades quando a lei exige.
7. Site, cookies e estatísticas
- Contamos as visitas sem cookies: por dia e por origem (por exemplo, "vindo do Google"), sem guardar IP, cookies ou identificadores de clique.
- Durante o pagamento, a Stripe usa cookies necessários para prevenir fraude.
- [Só se usarmos Google Analytics ou medição de anúncios neste mercado:] Cookies de estatística ou de publicidade só são usados se você aceitar no banner; você pode mudar a escolha em "Configurações de cookies", no rodapé de cada página. Mesmo assim, nunca enviamos dados da criança nem o seu nome, e-mail, telefone ou endereço. Esses cookies nunca são usados nas páginas feitas para crianças (histórias, desenhos para colorir, artesanato).
8. Seus direitos (art. 18 da LGPD)
Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogar o consentimento a qualquer momento.
Para apagar já os dados da criança, use o botão "Apagar os dados da criança agora" na sua página de reserva (link no e-mail de confirmação) ou escreva para o encarregado. Se apagar antes da ligação, o Papai Noel não poderá mais fazer a ligação personalizada (veja os Termos sobre reembolso).
Contato: [encarregado@dominio.com.br]. Respondemos em até 15 dias. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.
9. Segurança
Os dados são transmitidos de forma criptografada (HTTPS). Só acessa as reservas quem precisa, com senhas fortes. Os links nos nossos e-mails (alterar horário, Grande Livro, corrigir número) têm um código secreto: não encaminhe para outras pessoas. Em caso de incidente de segurança relevante, avisaremos você e a ANPD.
10. Alterações
Atualizamos esta política quando mudamos a forma de trabalhar. Se a mudança afetar o uso dos dados de crianças, pediremos novo consentimento quando necessário.