Documento legal

Política de privacidade

didi, aplicativo e painel web. Quais dados tratamos, por quê, com quem, por quanto tempo e como você exerce os seus direitos.

Última atualização: 20 de outubro de 2026

Em uma frase: o didi registra o dia a dia de crianças na educação infantil para que a família acompanhe. Não vendemos dados, não usamos os dados das crianças para publicidade e só compartilhamos o necessário para o serviço funcionar, com os fornecedores listados abaixo.

1. Quem é o controlador

MUDE PUBLICIDADE LTDA, CNPJ 03.869.883/0001-69, com sede na Avenida Atlântica, 954, sala 1, Santo André/SP, CEP 09060-001, é a controladora dos dados pessoais tratados no didi, nos termos da Lei nº 13.709/2018 (LGPD).

Contato para assuntos de privacidade e encarregado (DPO): privacidade@edum.com.br

Papel da escola

O didi é fornecido a escolas de educação infantil. Cada escola decide quais informações registra sobre cada criança, quem da sua equipe tem acesso e por quanto tempo mantém o vínculo com a família. A Mude fornece a plataforma, define as medidas de segurança e responde pelo tratamento; a escola determina o conteúdo registrado no dia a dia pedagógico.

2. A quem esta política se aplica

Responsáveis (pais, mães e responsáveis legais) que acompanham a criança pelo aplicativo;
Equipe da escola: professores, professores de aulas extras, coordenação e administração;
Portaria, com acesso restrito à fila de retirada;
Pessoas autorizadas a buscar a criança, cadastradas pela família ou pela escola;
Crianças matriculadas, cujos dados são registrados pela equipe da escola.

As crianças não usam o aplicativo. Todo acesso é feito por adultos, com login individual. As contas são criadas pela escola; não há cadastro aberto.

3. Dados que tratamos

Categoria	Dados	Para quê	Base legal (LGPD)
Cadastro de acesso	Nome, e-mail, telefone, senha (armazenada apenas como hash), papel na escola	Criar e autenticar a conta, definir o que cada pessoa pode ver	Execução de contrato, art. 7º, V
Dados da criança	Nome, turma, vínculo com responsáveis, aulas extras	Identificar a criança e ligar o registro diário à família certa	Art. 7º, V, e art. 14, melhor interesse da criança
sensível Saúde	Alergias, restrições alimentares, medicações prescritas, doses dadas e horários, ciência do responsável, temperatura e sintomas na rotina, ocorrências com primeiros socorros, motivo de falta informado pela família (por exemplo, febre)	Segurança da criança durante o período escolar	Tutela da saúde, art. 11, II, “f”, e proteção da vida
Rotina diária	Presença, alimentação, sono, higiene, linha do tempo do dia, resumo publicado	Formar o diário que a família lê	Execução de contrato, art. 7º, V
Fotos	Imagens das atividades enviadas pela equipe da escola; foto de ocorrência	Registro pedagógico compartilhado com as famílias da turma	Consentimento do responsável, art. 7º, I, e art. 14, §1º
Comunicação	Mensagens entre família e equipe, com recibo de leitura; comunicados e ciência; autorizações (sim/não); enquetes; pedidos à secretaria	Comunicação escola–família e registro de autorizações	Execução de contrato, art. 7º, V
Retirada	Pessoas autorizadas a buscar a criança: nome, parentesco, foto e, se informados, telefone e documento; registro de quem buscou e horário	Segurança na saída (seção 5)	Proteção da vida e da incolumidade física, art. 7º, VII, e legítimo interesse, art. 7º, IX
Cardápio e calendário	Refeições servidas, eventos da escola	Informar a família	Execução de contrato, art. 7º, V
Notificações	Identificador de notificação do aparelho (token), plataforma e modelo do aparelho, se você permitir notificações	Avisar no celular (seção 6)	Execução de contrato, art. 7º, V
Áudio do diário por voz	Gravação feita pela equipe da escola no app ou no painel web, processada e apagada em seguida	Transformar o relato falado em uma proposta de registro (seção 7)	Execução de contrato, art. 7º, V, e art. 14
Dados técnicos	Endereço IP, identificação do aparelho no login, token de sessão, data e hora de acesso, tentativas de login malsucedidas, histórico de download de fotos	Autenticar, bloquear tentativas de invasão e manter registro de acesso	Obrigação legal (Marco Civil, art. 15) e legítimo interesse em segurança, art. 7º, II e IX
Uso do app	Telas do app abertas e por quanto tempo, formulários concluídos ou deixados pela metade (só o nome do formulário) e erros que apareceram. Não guardamos o que é digitado nem dados das crianças, e a análise é feita em números somados	Melhorar o app e corrigir o que atrapalha	Legítimo interesse, art. 7º, IX

O que não fazemos

Não vendemos, alugamos ou cedemos dados pessoais.
Não usamos dados de crianças para publicidade, perfilamento ou qualquer finalidade comercial.
Não há rastreadores de terceiros, redes de anúncios ou identificadores de publicidade dentro do aplicativo.
O aplicativo não pede contatos nem agenda do aparelho. Pede câmera e fotos só quando você escolhe enviar uma imagem. Pede o microfone só para a equipe da escola usar o diário por voz (no app ou no painel web), e só na hora de gravar.
Localização (aviso de chegada, opcional): a família pode ligar, na tela Buscar, o aviso de quando chega perto da escola. O celular vigia só a entrada no raio da escola, usando o recurso do próprio sistema, sem acompanhar o trajeto. A localização nunca sai do aparelho: o didi não recebe nem guarda onde você está, só o aviso "Cheguei" quando você toca no botão. Para funcionar com o app fechado, o sistema pede a permissão de localização "Sempre". Dá para desligar a qualquer momento na tela Buscar ou nos ajustes do celular. Base legal: consentimento, art. 7º, I.
O aplicativo envia fotos, não vídeos.

4. Dados de crianças

O tratamento de dados de crianças observa o art. 14 da LGPD e é feito sempre no melhor interesse da criança. Os dados são inseridos pela equipe da escola, no contexto da matrícula, e são visíveis apenas para:

os responsáveis legais vinculados àquela criança;
os profissionais da escola responsáveis por aquela turma ou atividade.

Só aparece em foto da galeria a criança cuja família autorizou o uso de imagem. Esse consentimento é específico e destacado, dado à escola no ato da matrícula ou no aceite do convite, e pode ser revogado a qualquer momento: basta pedir à escola ou escrever para o contato desta política.

5. Retirada da criança

Para a saída ser segura, a família (ou a escola) cadastra quem pode buscar a criança: nome, parentesco e foto, e, se quiser, telefone e documento. Também é possível autorizar uma pessoa só para aquele dia.

A foto é reduzida no próprio aparelho e regravada no servidor sem metadados (sem local nem data da câmera);
a portaria vê só nome, parentesco e foto, para conferir quem chegou. O documento aparece mascarado e só para a família e a direção;
ao tirar a pessoa da lista, a foto é apagada. O nome continua no histórico de retiradas, porque é o registro de quem levou a criança.

Quem cadastra uma pessoa deve avisá-la de que os dados dela estão no didi para essa finalidade.

6. Notificações no celular

Se você permitir notificações, o app registra no nosso servidor o identificador de notificação do aparelho, a plataforma (Android ou iOS) e o modelo do aparelho. O aviso sai do nosso servidor para o serviço de notificações da Expo, que entrega ao Google (Firebase Cloud Messaging, no Android) ou à Apple (Push Notification service, no iPhone). Esses serviços recebem o identificador e o título e texto do aviso, que pode trazer o nome da criança e o assunto (por exemplo, um recado ou uma ocorrência).

Ao sair da conta, o aparelho deixa de receber avisos. Você pode desligar as notificações a qualquer momento nos ajustes do celular. O app não usa o Firebase para estatísticas nem para relatório de falhas: só para entregar notificações.

Sem o app: a família que não usa o app recebe no e-mail cadastrado os comunicados da escola e, no fim do dia, no máximo um aviso de que o diário foi publicado, só com o nome da criança, sem dados de saúde e sem anexos. Todo e-mail traz o link "Não quero mais receber estes e-mails", que desliga aquele aviso na hora.

7. Diário por voz e inteligência artificial

No app e no painel web, a professora pode gravar um relato falado (até 3 minutos) em vez de marcar item por item. Para isso:

o áudio, a lista de nomes das crianças da turma e as categorias de rotina da escola são enviados ao Google Gemini (Google LLC), que devolve uma proposta de registro por criança;
nada é gravado no diário automaticamente: a professora revê, corrige e confirma. Itens de saúde vêm desmarcados, e remédio ou dose nunca vira registro, só um aviso para conferir;
o áudio é apagado assim que o processamento termina, com sucesso ou erro, e a transcrição não fica guardada no nosso banco;
no app, o áudio é gravado só com a tela aberta e não fica salvo no celular depois do envio.

A IA não toma decisão sobre a criança nem sobre a família: ela só sugere, e quem decide é a professora. A única exceção é a publicação automática do diário, descrita abaixo, que só acontece quando o diário passa em todas as conferências; na dúvida, ele fica com a professora.

O envio ao Gemini segue os termos do Google para a API Gemini. No plano atual do serviço, esses termos permitem que o Google use o conteúdo enviado para melhorar os próprios produtos.

Triagem de recados. Quando um recado de texto é enviado, o texto do recado, quem escreveu (família ou escola) e o primeiro nome da criança da conversa vão à TypeSafe AI (modelo Jev), que devolve só sinais de sim ou não:

recado da família: se traz algo que a professora precisa saber no mesmo dia (saúde, remédio, alergia, quem vai buscar) ou se tem tom agressivo ou ameaça;
recado da escola: se cita outra criança, se o tom pode soar ríspido ou se sugere diagnóstico.

O recado é entregue do mesmo jeito, nunca é bloqueado. O sinal só muda o título do aviso (por exemplo, "Recado urgente") ou avisa a coordenação da escola para revisar. Anexos (fotos e PDFs) não são enviados. A TypeSafe trata o conteúdo só para responder ao pedido e não o usa para treinar modelos.

Conferência do diário antes da publicação automática. Às 18h dos dias de aula, o diário que a professora deixou preenchido e ainda não publicou passa por uma conferência antes de ir às famílias:

primeiro, uma conferência sem IA: refeição, sono e higiene precisam estar registrados. Se o dia tem qualquer registro de saúde, ocorrência ou remédio, o diário nunca é publicado automaticamente e fica para a professora;
depois, só o texto livre do diário vai à TypeSafe AI (modelo Jev), com os nomes trocados por marcadores (criança, colegas, equipe e escola) e sem foto, ficha de saúde, remédio, telefone, e-mail ou CPF. O Jev responde só se o texto está pronto para a família ou o motivo de não estar (pela metade, com algo a preencher, citando outra criança ou com tom inadequado);
o diário só é publicado se as duas conferências passarem com segurança. Se não passar, ou se a conferência não responder, ele fica como rascunho e a professora e a coordenação recebem o aviso com o motivo para revisar e publicar;
a professora pode publicar antes das 18h como sempre, e a escola pode pedir para desligar a publicação automática.

8. Com quem compartilhamos

A escola da criança: é para ela e para os responsáveis vinculados que o conteúdo existe.
Provedor de hospedagem (OVH, Montréal, Canadá), que mantém os servidores da plataforma e não tem autorização para acessar o conteúdo.
Cloudflare, rede de entrega e proteção contra ataques na frente do site, do painel e da API, por onde passa o tráfego criptografado.
Expo, Google e Apple, só para entregar as notificações no celular (seção 6).
Google LLC (Gemini), para o diário por voz (seção 7).
TypeSafe AI, Inc. (modelo Jev), para a triagem de recados e a conferência do diário antes da publicação automática (seção 7). Recebe o texto do recado e o primeiro nome da criança da conversa e, no diário, só o texto livre com os nomes trocados por marcadores.
Google LLC (Google Drive), quando a escola opta por manter a galeria de fotos em uma pasta do Google Drive da própria escola. Nesse caso o arquivo fica sob a conta Google da escola e sujeito também à política do Google.
Autoridades públicas, apenas mediante ordem judicial ou requisição legal.

WhatsApp: o didi não envia mensagens pelo WhatsApp por conta própria. Quando a escola manda um convite ou quando alguém toca em “compartilhar” em um comunicado ou evento, o WhatsApp do próprio aparelho abre com o texto pronto, e é a pessoa quem decide enviar. Diário, saúde e fotos das crianças nunca vão por esse caminho.

Não há qualquer outro compartilhamento.

9. Transferência internacional

Os dados do didi ficam armazenados em servidores localizados no Canadá, operados pela OVH, e, quando a escola opta pela galeria no Google Drive, também em infraestrutura da Google LLC, nos Estados Unidos. Cloudflare, os serviços de notificação (Expo, Google e Apple), o Google Gemini e a TypeSafe AI operam globalmente, com tratamento fora do Brasil.

Essa transferência internacional é feita nos termos dos arts. 33 a 36 da LGPD. O Canadá é reconhecido pela Comissão Europeia como país de proteção adequada, e mantemos com os provedores cláusulas contratuais que garantem grau de proteção compatível com o exigido pela lei brasileira. Você pode pedir mais informações sobre essas garantias pelo contato desta política.

10. Segurança

Todo o tráfego é criptografado por HTTPS.
Senhas são gravadas apenas como hash, nunca em texto legível.
O token do aplicativo é opaco, guardado no servidor apenas como SHA-256, com validade de 90 dias e revogação imediata no logout ou na troca de senha.
No aparelho, o token fica no armazenamento seguro do sistema (Keychain no iOS, Keystore no Android).
O acesso é limitado por papel: a portaria, por exemplo, não enxerga a lista de crianças nem o diário.
Cinco tentativas de login malsucedidas bloqueiam novas tentativas por 15 minutos.

11. Por quanto tempo guardamos

Diário, mensagens, fotos e fichas: enquanto durar o vínculo da criança com a escola, e por até 12 meses após o encerramento, para que a família possa recuperar o histórico.
Contas de acesso: enquanto a pessoa mantiver vínculo com a escola, ou até a exclusão pedida por ela (seção 13).
Foto de pessoa autorizada a buscar: até ela sair da lista; o nome fica no histórico de retiradas pelo mesmo prazo do diário.
Áudio do diário por voz: apagado assim que o processamento termina.
Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.
Uso do app (telas, tempo, formulários e erros): 90 dias. Sai na hora se a conta for excluída.

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda.

12. Seus direitos

Nos termos do art. 18 da LGPD, você pode a qualquer momento pedir: confirmação de que tratamos seus dados; acesso aos dados; correção de dado incompleto ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.

Para exercer qualquer um deles, escreva para privacidade@edum.com.br. Respondemos em até 15 dias. Pedidos sobre uma criança devem partir do responsável legal cadastrado.

13. Exclusão da conta

As contas do didi são criadas pela escola, não pelo próprio usuário. Mesmo assim, você pode excluir a sua:

pelo app: Mais → Meu perfil → Excluir minha conta, confirmando com a sua senha;
por e-mail: escreva para privacidade@edum.com.br ou peça à escola. A exclusão é feita em até 15 dias.

Ficam preservados apenas os registros que a lei obriga a manter e o que pertence ao histórico escolar da criança. O passo a passo e o que é apagado estão em Excluir conta.

14. Cookies

O painel web usa um único cookie de sessão, necessário para manter o login. Não há cookies de publicidade nem de rastreamento entre sites. O aplicativo não usa cookies.

O site de apresentação didi.app.br (a página inicial, sem login) usa o Google Analytics para contar visitas de forma agregada, só se você aceitar no aviso de cookies. Sem o aceite, nada é enviado ao Google. Os cookies do Google Analytics (_ga) duram até 13 meses, sem uso para publicidade. Para mudar sua escolha, abra esta página: o aviso aparece de novo. O Google Analytics não está no aplicativo nem no painel.

15. Mudanças nesta política e contato

Se alterarmos esta política de forma relevante, avisaremos pelo próprio aplicativo e pelo e-mail cadastrado, com antecedência razoável. A data no topo indica a última revisão.

MUDE PUBLICIDADE LTDA, CNPJ 03.869.883/0001-69
Avenida Atlântica, 954, sala 1, Santo André/SP, CEP 09060-001
privacidade@edum.com.br