Vigente desde 10 de setembro de 2026. Última atualização: 9 de outubro de 2026.
O Piscis Family é um serviço de controle parental. Ele é formado por dois aplicativos: um instalado no aparelho da criança ou adolescente, e outro usado pelo pai, pela mãe ou por quem é responsável por ela.
Esta política explica, sem rodeios, o que o serviço coleta, por quê, onde isso fica e por quanto tempo. Ela vale para os dois aplicativos.
Piscis Tecnologia, controladora dos dados tratados por este serviço. Contato para assuntos de privacidade, inclusive pedidos de exclusão: piscis.atendimento@gmail.com.
| Dado | Para quê | Quando |
|---|---|---|
| Localização, inclusive em segundo plano | Mostrar no mapa onde o aparelho está e avisar quando ele chega ou sai de um lugar salvo pela família | Periodicamente, enquanto o serviço estiver ativo |
| Aplicativo em uso e tempo de uso por aplicativo | Relatório de tempo de tela e aplicação dos limites configurados | Continuamente |
| Lista de aplicativos instalados | Permitir que o responsável libere ou bloqueie cada aplicativo, e aplicar o filtro de conteúdo | Periodicamente e a cada instalação |
| Imagem da tela | Mostrar ao responsável o que está na tela, quando ele solicita | Somente a pedido do responsável |
| Foto da câmera | Mostrar ao responsável o entorno do aparelho, quando ele solicita | Somente a pedido do responsável |
| Gravação de áudio do ambiente, somente na instalação direta fora da Google Play | Gravar um trecho de áudio como camada de segurança, quando o responsável solicita. Não há escuta ao vivo | Somente a pedido do responsável |
| Nível de bateria, tipo de conexão, modelo e versão do sistema | Mostrar o estado do aparelho e diagnosticar falhas | Continuamente |
| Estado das proteções (bloqueios, restrições, filtro) | Mostrar ao responsável o que está valendo no aparelho | Continuamente |
| Aviso de data ou hora do aparelho mudada à mão (quando e quanto) | Avisar a família de que o relógio foi mudado. Enquanto o Kids está ativo, essa mudança não zera o tempo de tela do dia, não estica liberações nem muda a hora de dormir | Quando acontece |
Durante a configuração do vínculo, o Kids usa um identificador do aparelho e dados técnicos necessários para conectá-lo ao serviço, mesmo antes de o pareamento ser concluído.
O Kids usa a acessibilidade do Android para identificar o aplicativo aberto, reconhecer endereços em navegadores, aplicar bloqueios e limites (inclusive fechar a janela flutuante de um aplicativo bloqueado, pausar a mídia do aplicativo que precisa sair e sair da página Data e hora das Configurações na pausa, na hora de dormir ou com o tempo esgotado) e realizar capturas de tela solicitadas pelo responsável. Essa permissão pode dar acesso a conteúdo visível na tela, inclusive textos, imagens e mensagens. O reforço opcional contra remoção usa esse acesso para reconhecer tentativas de remover ou desativar o Kids e voltar à tela inicial.
As capturas de tela, fotos e gravações disponíveis só acontecem por pedido do responsável. O aplicativo não as faz continuamente ou em intervalos automáticos. Uma captura de tela pode incluir mensagens que estiverem visíveis. A criptografia usada por um aplicativo de mensagens não oculta o conteúdo já mostrado na tela do aparelho.
Na versão da Google Play, cada pedido de captura de tela ou foto passa pelo mecanismo de notificação de captura do Kids. A exibição do aviso depende das permissões e configurações de notificações do Android. Na instalação direta fora da loja, esse mecanismo de aviso de captura não é ativado. Os indicadores de uso de câmera e microfone são controlados pelo Android.
A versão distribuída na Google Play Store não grava áudio. A permissão de microfone foi retirada dela: o aplicativo não pede, não recebe e não consegue gravar o ambiente. A gravação de áudio descrita acima existe apenas na versão instalada diretamente pela família, fora da loja.
E-mail de acesso à conta, o nome que ele dá a cada aparelho da família e um identificador do aparelho usado para enviar notificações. A senha informada no login próprio é verificada pelo Firebase Authentication, do Google, que guarda um resumo criptográfico da senha, chamado hash. Esse resumo não é a senha em texto legível.
Se o responsável escolher salvar o acesso, o aplicativo pode manter uma credencial cifrada no próprio aparelho, protegida pelos recursos do sistema. A opção de biometria controla o desbloqueio desse acesso salvo.
Além disso, o aplicativo do responsável coleta:
| Dado | Para quê | Quando |
|---|---|---|
| Localização do próprio responsável | Mostrar a posição dele no mapa da família, ao lado da posição do aparelho da criança | Somente com o aplicativo aberto na tela. Nunca em segundo plano, nunca com o aplicativo fechado. Só depois de ele permitir, e ele pode recusar sem perder nenhuma outra função |
| Imagem escolhida para papel de parede | Aplicar a imagem no aparelho da criança | Somente quando ele escolhe uma imagem e manda aplicar |
| Modelo do aparelho, versão do sistema e versão do aplicativo | Mostrar quais aparelhos têm acesso ao painel da família e diagnosticar falhas | Continuamente, enquanto o painel estiver aberto |
O painel pode ser destravado por biometria. A conferência é feita pelo próprio Android: o aplicativo recebe apenas confirmou ou não confirmou. Nenhum dado biométrico sai do aparelho, não é enviado para nós e não é guardado em lugar nenhum pelo Piscis Family.
O painel tem uma ficha da criança, que quem cuida dela preenche à mão. Ela aceita nome, data de nascimento, altura, peso, tipo sanguíneo, alergias, observações médicas, etnia e um contato de emergência. Serve para a família ter esses dados à mão numa emergência — e é por isso que alergias, tipo sanguíneo e observações médicas existem ali.
Só o nome e a data de nascimento são obrigatórios. Alergias, tipo sanguíneo, observações médicas e etnia são dados sensíveis pela Lei Geral de Proteção de Dados. Quem não quiser registrá-los deixa em branco, e nada no serviço deixa de funcionar. Esses campos ficam no Firebase junto com o restante dos dados da família. O acesso usa a autenticação e as regras do serviço; os pedidos de exclusão estão descritos nas seções 6 e 7.
Os dados de estado — localização, tempo de uso, estado das proteções e a conta do responsável — ficam no Firebase, do Google. A transmissão usa conexões cifradas. O acesso ao serviço usa autenticação e regras de autorização.
As imagens de tela, fotos e gravações de áudio disponíveis são cifradas no aparelho da criança antes do envio. Os arquivos cifrados ficam no servidor de mídia operado pela Piscis. A chave usada pelo aplicativo dos pais para abrir esses arquivos fica no Firebase.
| Dado | Prazo |
|---|---|
| Imagens de tela, fotos e áudios | O responsável escolhe um período de 24 horas a 30 dias, com padrão de 7 dias. Esse período orienta a limpeza solicitada pelo aplicativo. A execução depende do funcionamento do aparelho e da comunicação com os serviços; falhas podem deixar arquivos pendentes de exclusão |
| Localização e estado do aparelho | Somente a posição mais recente fica guardada; a anterior é substituída |
| Tempo de uso por aplicativo | Enquanto o aparelho estiver pareado |
| Conta do responsável | Até que ele peça a exclusão |
Dentro do aplicativo dos pais, a ação Encerrar envia uma solicitação para retirar o gerenciamento do aparelho da criança e solicita a exclusão da mídia daquele aparelho. O celular precisa receber e processar o comando para concluir as ações locais. O envio da solicitação não confirma, por si só, que todos os dados e arquivos já foram apagados.
Para pedir a exclusão da conta inteira e dos dados ligados a ela, ou conferir uma exclusão pendente, escreva para o contato do item 1. O envio da mensagem não confirma que o pedido foi analisado nem que a exclusão foi concluída. A análise deve considerar os dados armazenados nos serviços e eventuais cópias de segurança. A remoção de um único aparelho não confirma a exclusão da conta inteira.
Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), quem é titular dos dados — e, no caso de criança ou adolescente, quem responde por ela — pode pedir confirmação do tratamento, acesso, correção, portabilidade, anonimização e exclusão. Os pedidos vão para o contato do item 1.
O tratamento se apoia no consentimento de quem é responsável, dado no momento em que instala e pareia o aparelho, e no interesse legítimo de proteção da criança — sempre no melhor interesse dela, como determina o artigo 14 da mesma lei.
O Piscis Family destina-se exclusivamente ao acompanhamento de filhos menores de idade por quem responde legalmente por eles. Instalar este aplicativo no aparelho de outro adulto, sem que ele saiba, é uso proibido, contraria estes termos e pode configurar crime. Contas usadas dessa forma são encerradas.
Se algo mudar de forma relevante, avisamos dentro do aplicativo dos pais antes de a mudança valer. A data no alto desta página sempre indica a versão vigente.