1Nossos princípios
- Visível, nunca escondido. O Koby aparece sempre no aparelho do seu filho, junto com quais adultos podem ver o quê.
- Só o que uma regra precisa. Coletamos o mínimo necessário para aplicar as regras da sua família e mostrar se elas funcionam.
- Honestos sobre os limites. Se um controle não puder ser verificado em um aparelho, o Koby diz “não verificável” em vez de fingir.
- Sem anúncios, nunca. Sem SDKs de publicidade, sem identificadores de anúncios, sem venda de dados, sem criação de perfis de crianças.
2O que o Koby nunca coleta
Mensagens, conversas e e-mails · o que seu filho digita · fotos e arquivos · câmera ou microfone · gravações ou capturas de tela · histórico de navegação · contatos · histórico de localização.
O Koby também nunca dá uma pontuação de risco ao seu filho e nunca faz suposições sobre humor ou saúde. Estas são decisões de projeto e valem em todos os planos.
3Dados por tipo
Os prazos de guarda marcados como proposto são nossas metas de projeto e serão confirmados na política de privacidade final, antes do lançamento.
Dado Por quê Guardado por Conta do responsável: nome, e-mail, forma de login, idioma Para manter sua conta e falar com você sobre ela Até você excluir a conta Perfil da criança: primeiro nome ou apelido, idade Para mostrar o perfil certo e regras iniciais adequadas à idade. Crianças não têm e-mail nem senha Até você excluir o perfil Aparelhos: nome do aparelho, tipo, versão do sistema, token de notificação Para parear aparelhos, entregar regras e enviar notificações Até o aparelho ser removido Regras e o histórico de mudanças (quem mudou o quê e quando) Para aplicar as regras e mostrar qual versão cada aparelho tem Regras: até serem excluídas. Histórico: 90 dias (proposto) Pedidos de tempo extra: minutos, motivo curto opcional, decisão Para que seu filho possa pedir e você possa responder Exibidos por 7 dias e depois excluídos (proposto) Status da proteção: quais controles estão ativos, parciais ou desativados, autoteste da configuração Para mostrar se a proteção funciona de verdade Status mais recente; histórico de 30 dias (proposto) Totais diários de tempo de tela, por app ou categoria, quando o sistema os compartilha Para mostrar o tempo usado e o tempo restante 30 dias (proposto). Em alguns aparelhos, isso fica só no aparelho Última localização conhecida: coordenadas, precisão, horário Para você ver de onde o aparelho informou a localização pela última vez Só a mais recente; apagada depois de 7 dias. Sem histórico Mensagens de contato pelo site Para responder a você Até 24 meses Conta do responsável: nome, e-mail, forma de login, idioma
- Por quê
- Para manter sua conta e falar com você sobre ela
- Guardado por
- Até você excluir a conta
Perfil da criança: primeiro nome ou apelido, idade
- Por quê
- Para mostrar o perfil certo e regras iniciais adequadas à idade. Crianças não têm e-mail nem senha
- Guardado por
- Até você excluir o perfil
Aparelhos: nome do aparelho, tipo, versão do sistema, token de notificação
- Por quê
- Para parear aparelhos, entregar regras e enviar notificações
- Guardado por
- Até o aparelho ser removido
Regras e o histórico de mudanças (quem mudou o quê e quando)
- Por quê
- Para aplicar as regras e mostrar qual versão cada aparelho tem
- Guardado por
- Regras: até serem excluídas. Histórico: 90 dias (proposto)
Pedidos de tempo extra: minutos, motivo curto opcional, decisão
- Por quê
- Para que seu filho possa pedir e você possa responder
- Guardado por
- Exibidos por 7 dias e depois excluídos (proposto)
Status da proteção: quais controles estão ativos, parciais ou desativados, autoteste da configuração
- Por quê
- Para mostrar se a proteção funciona de verdade
- Guardado por
- Status mais recente; histórico de 30 dias (proposto)
Totais diários de tempo de tela, por app ou categoria, quando o sistema os compartilha
- Por quê
- Para mostrar o tempo usado e o tempo restante
- Guardado por
- 30 dias (proposto). Em alguns aparelhos, isso fica só no aparelho
Última localização conhecida: coordenadas, precisão, horário
- Por quê
- Para você ver de onde o aparelho informou a localização pela última vez
- Guardado por
- Só a mais recente; apagada depois de 7 dias. Sem histórico
Mensagens de contato pelo site
- Por quê
- Para responder a você
- Guardado por
- Até 24 meses
4Quem pode ver o quê
- Os responsáveis vinculados a uma criança podem ver as regras, os pedidos, os totais de tempo de tela, o status da proteção e a última localização conhecida dela.
- Seu filho vê as próprias regras, o tempo que resta, os pedidos e a lista de adultos que podem ver os dados dele.
- A equipe do Koby só acessa dados para dar o suporte que você pediu ou para manter o serviço seguro.
- Prestadores de serviço (hospedagem, e-mail, notificações) tratam dados apenas conforme nossas instruções. A lista completa será publicada com a política de privacidade final.
5Exportação e exclusão
- Remova um aparelho a qualquer momento: ele deixa de receber regras e os dados dele são excluídos.
- Exclua um perfil de criança, ou sua conta inteira, em Ajustes. Os dados da sua família são excluídos dos nossos sistemas em uso.
- Exporte os dados da sua família pelo painel web ou peça uma cópia para nós.
- Os backups são criptografados e limpos em um ciclo fixo; o prazo será informado na política de privacidade final.
6COPPA, GDPR e a privacidade das crianças
Nos Estados Unidos, a Children's Online Privacy Protection Act (COPPA) exige um consentimento verificável dos pais antes de coletar informações pessoais de crianças com menos de 13 anos. Na UE, o GDPR (artigo 8) define uma idade de consentimento digital entre 13 e 16 anos, dependendo do país, e abaixo dela é preciso o consentimento dos pais.
O Koby foi feito para ser configurado e gerenciado pelos pais: um responsável cria o perfil da criança e dá o consentimento antes de o aparelho dela ser conectado, e os pais podem revisar, exportar e excluir os dados do filho a qualquer momento.
Situação real: o Koby ainda não foi lançado. Nossa política de privacidade e nossos termos são rascunhos e serão revisados por advogados. Não temos, e não alegamos ter, nenhuma certificação de privacidade de terceiros.
7Segurança básica
- Conexões criptografadas (TLS) entre os apps, o painel web e nossos servidores.
- Cada responsável tem o próprio login; as sessões podem ser encerradas e o acesso removido.
- Cada solicitação é verificada no servidor, então uma família nunca consegue ver os dados de outra.
- Encontrou um problema de segurança? Escreva para .
8Dúvidas
Escreva para . O rascunho da política de privacidade traz os detalhes formais.
Segurança e privacidade
Segurança e privacidade
Um app de controle parental pede muita confiança. Aqui está exatamente o que o Koby trata, por que, por quanto tempo e o que ele nunca toca, em palavras simples.

Nossa promessa
O que o Koby nunca vai fazer
Confiança é o nosso produto. Estas são decisões de projeto, não configurações, e valem em todos os planos.

- Ler mensagensNenhum acesso a SMS, conversas, e-mails ou ao que seu filho digita.
- Rastrear em segredoNão existe modo oculto. O Koby está sempre visível no aparelho do seu filho, mostrando quem pode ver o quê.
- Usar a câmera ou o microfoneNunca são ligados a distância, nunca gravam nada.
- Gravar a telaSem capturas de tela, sem gravação de tela.
- Vender dados ou mostrar anúnciosSem SDKs de publicidade, sem identificadores de anúncios, sem venda de dados.
- Dar notas ou diagnósticos sobre seu filhoSem pontuação de risco, sem palpites sobre humor ou saúde.