Privacy Policy

Last updated: 21 October 2026 · Applies to the Capaz app and website at capazkids.com

In plain language

Everything is saved on your own device first. Children's names, tasks and stars are stored in the browser on your tablet, phone or computer, so the chart works even offline.
Sync shares one family's chart between its own devices — only with your consent. When you turn it on, your email and your children's first names, avatars, routines, tasks and stars are stored on secure servers in São Paulo, Brazil, run by a cloud provider we use. You can use Capaz on a single device without Sync — then only your email is kept on our servers, to register your account; nothing about your children is.
A child's photo is never uploaded. It stays on the device it was added on, even with Sync on.
No ads, no tracking, no analytics, no cookies, and we never sell or share your data for marketing.
Your email is used for login codes and account messages only — never for marketing.
You're in control. You can see, correct, export and delete your data yourself, and ask us to delete anything held on our servers. We answer within 15 days.

1. Who we are

Capaz is run by BN221 Solutions Ltda (“we”, “us”), the controller of your personal data under Brazil's General Data Protection Law (LGPD, Law 13.709/2018) and other data protection laws that apply.

Controller: BN221 Solutions Ltda · CNPJ 67.165.170/0001-05 · Rio de Janeiro – RJ, Brazil

Data Protection Officer (Encarregado): Anthony Phillips

Contact for anything about your data: hello@capazkids.com

2. What we handle, why, and on what legal basis

Data	Why	Legal basis (LGPD)	Where it's kept
Parent's email address	To create the account, send one-time login codes, and send messages about the account or a payment	Performance of a contract (art. 7, V)	Your device; our servers — with or without Sync. Without Sync, only the email, the language you chose and the sign-up date are kept, so we know the account exists
Parent code (4-digit PIN)	To stop a child opening the parent settings	Performance of a contract (art. 7, V)	Your device only, scrambled (hashed) — never sent anywhere
Children's first names and avatars (an emoji)	To show each child their own chart	Specific consent of a parent or legal guardian (art. 14, §1)	Your device; our servers when Sync is on
A child's photo avatar	To show the child's own photo on their chart	Specific consent of a parent or legal guardian (art. 14, §1)	Your device only — never uploaded
Routines, tasks, completed tasks (with the time they were ticked), stars, streaks, badges, rewards and redeemed rewards	To run the star chart and share it between your family's devices	Specific consent of a parent or legal guardian (art. 14, §1)	Your device; our servers when Sync is on
Household code and the list of devices/accounts linked to it	To let a second parent or tablet join the same family	Performance of a contract (art. 7, V)	Our servers
Plan and payment records (plan, dates, amount, payment reference, payer email)	To provide a paid plan and keep the records tax law requires	Performance of a contract and legal obligation (art. 7, V and II)	Our servers; the payment processor
Messages you send us from the app	To answer you	Performance of a contract (art. 7, V)	Our servers
Technical error reports (the error message, the page, the browser and device type, the time)	To find and fix problems in the app	Legitimate interest (art. 7, IX)	Our servers, deleted automatically after 90 days

What we don't collect

No advertising, analytics or tracking of any kind, and no cookies. The app only uses your browser's own storage on your device to work.
No location. The website guesses which currency to show from your device's time-zone setting, on your device; this is never sent to us.
No card numbers. Payments are made on the payment processor's own systems; we only learn that a payment happened and for which plan.
No date of birth, school, or contact details of a child.
Nothing typed by a child. A child can only tick tasks on their chart; only a parent, behind the parent code, can add or change information.

3. Sync and your consent

Sync is what lets a family use the same chart on more than one device — for example a tablet in the kitchen and a parent's phone. Because it means storing your children's information on servers, we ask for your consent first: when you create your account (or turn Sync on later in Settings), Capaz shows you what will be stored and why, and Sync is only turned on when you tap “I agree and continue”. We record the date and time you agreed and which version of this policy you saw.

You can say no. Choose “Use on this device only” and Capaz works fully on that one device, with nothing about your children stored on our servers. Sharing between devices and paid plans need Sync, because they need the data to be stored somewhere other than one device.
You can withdraw consent at any time, free of charge, by emailing hello@capazkids.com. We delete the copy on our servers within 15 days. Signing out of Sync in Settings stops this device sharing straight away; the data already on your device stays there.

4. Who else processes your data

We don't sell, rent or share your data with anyone for their own purposes. To run Capaz we use a few third-party services, which process data only on our instructions and under contract:

A cloud database and sign-in provider — stores the Sync data and handles login codes. Its servers are in São Paulo, Brazil.
An email delivery service — delivers login codes and account emails. It receives only your email address and the message.
A payment processor — handles payments in Brazil. It receives the payer's details it needs to take the payment, the plan and a technical reference to your household — never a child's information.
A website hosting provider — serves the website and app files and, like any web server, keeps short-lived technical logs (such as IP address and pages requested) for security.

We may also disclose data if the law or a court order requires it. You can ask us at any time which services we use and what each one receives.

5. Transfers outside Brazil

Sync data is stored in Brazil. Some services we use, such as email delivery, may process data in other countries (for example the United States). When that happens, we rely on the grounds allowed by art. 33 of the LGPD, such as the transfer being necessary to provide the service you asked for, together with the providers' contractual commitments to protect your data.

6. Children

Capaz is made for children aged about 4 to 10, but it is set up and run by a parent or legal guardian. In line with art. 14 of the LGPD and the Brazilian Child and Adolescent Statute (ECA), we process children's data only in their best interest and only as needed to run their star chart:

A child never creates an account, types personal information or agrees to anything — a parent does.
We ask for a parent's specific, highlighted consent before any child's information leaves the device.
We collect only what the chart needs: a first name, an avatar and the routines a parent sets up.
There are no ads, no profiling, no in-app purchases aimed at children and no buttons that send a child outside the app.
Parents can see, correct and delete their children's information at any time.

United States (COPPA): we don't knowingly collect personal information directly from a child. A parent enters a child's first name and avatar, and can review it, have it deleted, or refuse further collection at any time — in Settings, or by emailing us. United Kingdom (UK GDPR and the Children's Code): privacy is the default — nothing about a child leaves the device without a parent turning Sync on, and nothing is used for profiling or advertising. You can complain to the ICO (ico.org.uk).

7. How long we keep data

On your device: until you delete it. Day-by-day history older than about four months may be trimmed to save space; stars already earned are kept.
On our servers: for as long as your account exists. When you ask us to delete your account or withdraw consent, we delete it within 15 days.
Payment records: for 5 years, as Brazilian tax law requires, then deleted.
Error reports: deleted automatically after 90 days.

8. Your rights

Under art. 18 of the LGPD (and similar laws elsewhere) you can, free of charge:

confirm whether we process your data, and get access to it;
correct incomplete, inaccurate or out-of-date data;
have unnecessary or excessive data anonymised, blocked or deleted;
get your data in a portable format (Settings → Download a backup);
have data processed with your consent deleted, and withdraw that consent;
know which services we share data with;
know that you can refuse consent, and what that means (see section 3);
ask for a review of decisions made only by automated means (Capaz makes none).

Most of this you can do yourself in the parent area: see and edit everything, download a backup, or erase everything on the device (Settings → Erase everything). For anything else, email hello@capazkids.com from the address on your account. We answer within 15 days. You can also complain to Brazil's National Data Protection Authority (ANPD, gov.br/anpd).

9. Security

The website and app are served over HTTPS only.
Sync data is protected so that only devices signed in to your household can read or change it.
The parent code is never stored in plain text and never leaves the device.
If a security incident could put you at risk, we will tell you and the ANPD, as the law requires.

The parent code is a child-lock: it stops a curious child reaching the settings, not an adult who has the device in hand.

10. Changes to this policy

If we change this policy, we'll update the date at the top. If a change affects what we do with data you consented to, we'll tell you in the app and ask for your consent again before it applies.

11. Contact

Questions, requests or concerns: hello@capazkids.com — Anthony Phillips, Data Protection Officer, BN221 Solutions Ltda.

Política de Privacidade

Atualizada em: 21 de outubro de 2026 · Vale para o app e o site do Capaz em capazkids.com

English · Português (Brasil)

Em poucas palavras

Tudo é salvo primeiro no seu próprio aparelho. Nomes das crianças, tarefas e estrelas ficam guardados no navegador do seu tablet, celular ou computador, então o quadro funciona até sem internet.
A sincronização compartilha o quadro da família entre os aparelhos da própria família — só com o seu consentimento. Quando você a ativa, seu e-mail e o primeiro nome, o avatar, as rotinas, as tarefas e as estrelas das crianças ficam guardados em servidores seguros em São Paulo, operados por um provedor de nuvem que contratamos. Você pode usar o Capaz em um único aparelho, sem sincronização — nesse caso, só o seu e-mail fica nos nossos servidores, para registrar a sua conta; nada sobre as crianças.
A foto de uma criança nunca é enviada. Ela fica no aparelho onde foi adicionada, mesmo com a sincronização ligada.
Sem anúncios, sem rastreamento, sem análise de uso, sem cookies, e nunca vendemos nem compartilhamos seus dados para marketing.
Seu e-mail serve só para códigos de acesso e mensagens sobre a conta — nunca para marketing.
Quem decide é você. Você pode ver, corrigir, exportar e apagar seus dados, e pedir que a gente apague o que estiver nos nossos servidores. Respondemos em até 15 dias.

1. Quem somos

O Capaz é mantido pela BN221 Solutions Ltda (“nós”), controladora dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Controladora: BN221 Solutions Ltda · CNPJ 67.165.170/0001-05 · Rio de Janeiro – RJ

Encarregado pelo tratamento de dados (DPO): Anthony Phillips

Canal para qualquer assunto sobre seus dados: hello@capazkids.com

2. Quais dados tratamos, para quê e com qual base legal

Dado	Para quê	Base legal (LGPD)	Onde fica
E-mail do responsável	Criar a conta, enviar códigos de acesso e mensagens sobre a conta ou um pagamento	Execução de contrato (art. 7º, V)	No seu aparelho; nos nossos servidores — com ou sem sincronização. Sem sincronização, guardamos só o e-mail, o idioma escolhido e a data do cadastro, para saber que a conta existe
Código dos pais (PIN de 4 dígitos)	Impedir que a criança abra as configurações	Execução de contrato (art. 7º, V)	Só no seu aparelho, embaralhado (hash) — nunca é enviado
Primeiro nome e avatar (um emoji) das crianças	Mostrar a cada criança o seu próprio quadro	Consentimento específico de um dos pais ou responsável legal (art. 14, §1º)	No seu aparelho; nos nossos servidores com a sincronização ligada
Foto usada como avatar	Mostrar a foto da criança no quadro dela	Consentimento específico de um dos pais ou responsável legal (art. 14, §1º)	Só no seu aparelho — nunca é enviada
Rotinas, tarefas, tarefas concluídas (com o horário), estrelas, sequências, medalhas, recompensas e resgates	Fazer o quadro de estrelas funcionar e compartilhá-lo entre os aparelhos da família	Consentimento específico de um dos pais ou responsável legal (art. 14, §1º)	No seu aparelho; nos nossos servidores com a sincronização ligada
Código da família e as contas/aparelhos ligados a ela	Permitir que outro responsável ou tablet entre na mesma família	Execução de contrato (art. 7º, V)	Nos nossos servidores
Plano e registros de pagamento (plano, datas, valor, referência do pagamento, e-mail de quem pagou)	Fornecer o plano pago e guardar os registros exigidos pela lei tributária	Execução de contrato e cumprimento de obrigação legal (art. 7º, V e II)	Nos nossos servidores; no processador de pagamentos
Mensagens que você nos envia pelo app	Responder a você	Execução de contrato (art. 7º, V)	Nos nossos servidores
Relatórios técnicos de erro (a mensagem do erro, a página, o tipo de navegador e de aparelho, o horário)	Encontrar e corrigir problemas no app	Legítimo interesse (art. 7º, IX)	Nos nossos servidores, apagados automaticamente após 90 dias

O que não coletamos

Nenhuma publicidade, análise de uso ou rastreamento, e nenhum cookie. O app usa apenas o armazenamento do próprio navegador, no seu aparelho, para funcionar.
Nenhuma localização. O site deduz em qual moeda mostrar os preços pelo fuso horário configurado no seu aparelho, no próprio aparelho; essa informação nunca é enviada para nós.
Nenhum número de cartão. Os pagamentos são feitos nos sistemas do próprio processador de pagamentos; nós só ficamos sabendo que o pagamento aconteceu e qual plano foi comprado.
Nenhuma data de nascimento, escola ou contato de uma criança.
Nada digitado por uma criança. A criança só marca tarefas no quadro dela; só um responsável, protegido pelo código dos pais, pode adicionar ou alterar informações.

3. Sincronização e o seu consentimento

A sincronização permite usar o mesmo quadro em mais de um aparelho — por exemplo, o tablet da cozinha e o celular de um dos pais. Como isso significa guardar informações das crianças em servidores, pedimos o seu consentimento antes: ao criar a conta (ou ao ligar a sincronização depois, nas Configurações), o Capaz mostra o que será guardado e por quê, e a sincronização só é ligada quando você toca em “Concordo e continuar”. Registramos a data e a hora do seu consentimento e qual versão desta política você viu.

Você pode dizer não. Escolha “Usar só neste aparelho” e o Capaz funciona por completo nesse aparelho, sem nada sobre as crianças nos nossos servidores. Compartilhar entre aparelhos e os planos pagos precisam da sincronização, porque exigem que os dados fiquem guardados em algum lugar além de um único aparelho.
Você pode revogar o consentimento a qualquer momento, de graça, escrevendo para hello@capazkids.com. Apagamos a cópia nos nossos servidores em até 15 dias. Sair da sincronização nas Configurações faz este aparelho parar de compartilhar na hora; os dados que já estão no aparelho continuam nele.

4. Quem mais trata os seus dados

Não vendemos, alugamos nem compartilhamos seus dados com ninguém para fins próprios dessas empresas. Para manter o Capaz funcionando, usamos alguns serviços de terceiros (operadores), que tratam os dados somente conforme as nossas instruções e por contrato:

Um provedor de banco de dados em nuvem e de login — guarda os dados sincronizados e cuida dos códigos de acesso. Os servidores ficam em São Paulo.
Um serviço de envio de e-mails — entrega os códigos de acesso e os e-mails da conta. Recebe apenas o seu e-mail e a mensagem.
Um processador de pagamentos — processa os pagamentos no Brasil. Recebe os dados de quem paga necessários para a cobrança, o plano e uma referência técnica da sua família — nunca informações de uma criança.
Um provedor de hospedagem do site — entrega os arquivos do site e do app e, como qualquer servidor web, mantém registros técnicos de curta duração (como endereço IP e páginas acessadas) por segurança.

Também podemos divulgar dados quando a lei ou uma ordem judicial exigir. Você pode nos perguntar a qualquer momento quais serviços usamos e o que cada um recebe.

5. Transferência internacional

Os dados sincronizados ficam no Brasil. Alguns serviços que usamos, como o envio de e-mails, podem tratar dados em outros países (por exemplo, nos Estados Unidos). Nesses casos, nos apoiamos nas hipóteses do art. 33 da LGPD, como a transferência ser necessária para prestar o serviço que você pediu, junto com os compromissos contratuais desses provedores de proteger os seus dados.

6. Crianças

O Capaz foi feito para crianças de cerca de 4 a 10 anos, mas é configurado e gerenciado por um dos pais ou responsável legal. Em linha com o art. 14 da LGPD e com o Estatuto da Criança e do Adolescente (ECA), tratamos dados de crianças apenas no melhor interesse delas e apenas no que é necessário para o quadro de estrelas:

A criança nunca cria conta, nunca digita informações pessoais e nunca aceita nada — quem faz isso é um responsável.
Pedimos o consentimento específico e em destaque de um dos pais ou responsável antes que qualquer informação de uma criança saia do aparelho.
Coletamos só o que o quadro precisa: um primeiro nome, um avatar e as rotinas que o responsável define.
Não há anúncios, criação de perfil, compras dentro do app voltadas a crianças nem botões que levem a criança para fora do app.
Os pais podem ver, corrigir e apagar as informações dos filhos a qualquer momento.

7. Por quanto tempo guardamos os dados

No seu aparelho: até você apagar. O histórico diário com mais de uns quatro meses pode ser resumido para economizar espaço; as estrelas já conquistadas são mantidas.
Nos nossos servidores: enquanto a conta existir. Quando você pede para excluir a conta ou revoga o consentimento, apagamos em até 15 dias.
Registros de pagamento: por 5 anos, como exige a legislação tributária, e depois são apagados.
Relatórios de erro: apagados automaticamente após 90 dias.

8. Seus direitos

Pelo art. 18 da LGPD, você pode, sem custo:

confirmar se tratamos seus dados e ter acesso a eles;
corrigir dados incompletos, inexatos ou desatualizados;
pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
receber seus dados em formato portável (Configurações → Baixar um backup);
pedir a eliminação dos dados tratados com o seu consentimento e revogar esse consentimento;
saber com quais serviços compartilhamos dados;
saber que pode não dar o consentimento, e o que isso significa (veja a seção 3);
pedir a revisão de decisões tomadas só por meios automatizados (o Capaz não toma nenhuma).

A maior parte disso você faz sozinho na área dos pais: ver e editar tudo, baixar um backup ou apagar tudo do aparelho (Configurações → Apagar tudo). Para o resto, escreva para hello@capazkids.com a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd).

9. Segurança

O site e o app só funcionam por HTTPS.
Os dados sincronizados são protegidos para que só os aparelhos conectados à sua família possam lê-los ou alterá-los.
O código dos pais nunca é guardado em texto puro e nunca sai do aparelho.
Se um incidente de segurança puder trazer risco a você, avisaremos você e a ANPD, como manda a lei.

O código dos pais é uma trava contra crianças: impede que uma criança curiosa chegue às configurações, não um adulto com o aparelho na mão.

10. Mudanças nesta política

Se mudarmos esta política, atualizaremos a data no topo. Se a mudança afetar o que fazemos com dados que você consentiu, avisaremos no app e pediremos o seu consentimento de novo antes de ela valer.

11. Contato

Dúvidas, pedidos ou reclamações: hello@capazkids.com — Anthony Phillips, Encarregado pelo tratamento de dados, BN221 Solutions Ltda.