Política de Privacidade
Privacy Policy
Papai e Mamãe Deixa! · Última atualização: 23 de agosto de 2026
Papai e Mamãe Deixa! · Last updated: 23 August 2026
Resumo: o Papai e Mamãe Deixa! não tem servidor próprio. Tudo o que
você configura — perfis, canais liberados e histórico de uso — fica gravado apenas no
seu aparelho. O aplicativo não possui anúncios, não usa ferramentas de análise de
comportamento e não envia dados de uso para ninguém.
1. Quem é o responsável
Este aplicativo é desenvolvido e mantido por Marcos de Oliveira Costa.
Site: https://marcao.dev.br
Para qualquer assunto relacionado a esta política ou aos seus dados, use o contato
disponível no site acima.
2. O que o aplicativo faz
O Papai e Mamãe Deixa! permite que um adulto responsável monte uma lista de canais,
vídeos e playlists do YouTube que a criança pode assistir. No modo criança, apenas o
conteúdo aprovado aparece. O aplicativo tem duas áreas: a da criança e a dos pais,
protegida por PIN.
3. Quais dados são tratados e onde eles ficam
Todos os dados abaixo ficam gravados exclusivamente no seu aparelho,
em um banco de dados local. Não existe servidor deste aplicativo, e nada é enviado
para o desenvolvedor.
| Dado | Para que serve | Onde fica |
|---|---|---|
| Endereço de e-mail e identificador da conta Google do responsável | Identificar quem é o adulto responsável pelo aplicativo | Somente no aparelho |
| PIN de acesso à área dos pais | Impedir que a criança acesse as configurações | Somente no aparelho, e nunca em texto legível (veja o item 7) |
| Nome e foto do perfil da criança | Diferenciar os perfis quando há mais de uma criança | Somente no aparelho |
| Lista de canais, vídeos e playlists liberados | Definir o que a criança pode assistir | Somente no aparelho |
| Histórico de uso: identificador e título do vídeo, tempo assistido e data | Mostrar ao responsável o tempo de uso e aplicar o limite diário | Somente no aparelho |
| Cache de vídeos dos canais liberados | Evitar consultas repetidas à internet e permitir busca sem gastar dados | Somente no aparelho |
O que o aplicativo NÃO faz
- Não possui servidor próprio nem conta na nuvem;
- Não exibe anúncios;
- Não utiliza nenhuma biblioteca de análise de comportamento, medição de audiência
ou relatório de falhas; - Não coleta localização, contatos, agenda, fotos, microfone ou câmera;
- Não vende, aluga nem compartilha dados com terceiros para fins comerciais.
4. Permissões solicitadas
| Permissão | Motivo |
|---|---|
INTERNET |
Buscar informações dos vídeos e reproduzi-los |
ACCESS_NETWORK_STATE |
Saber se há conexão antes de tentar carregar conteúdo |
USE_BIOMETRIC |
Permitir desbloqueio da área dos pais por digital, como alternativa ao PIN |
Nenhuma outra permissão é solicitada.
5. Entrada com a conta Google
O responsável entra com a conta Google para que o aplicativo possa consultar
informações públicas do YouTube. São solicitadas apenas as permissões básicas de
identificação: openid, email e profile.
O aplicativo não pede acesso para ler, publicar ou modificar nada na
sua conta do YouTube ou do Google. As credenciais de acesso ficam guardadas no
aparelho em armazenamento criptografado do próprio Android, e nunca são enviadas
para o desenvolvedor.
6. Serviços de terceiros contactados
Para funcionar, o aplicativo se comunica diretamente com os serviços abaixo, a partir
do seu aparelho. Cada um deles possui política de privacidade própria.
| Serviço | Para quê |
|---|---|
YouTube e Google (googleapis.com, youtube.com, i.ytimg.com) |
Obter título, capa e lista de vídeos; reproduzir o vídeo |
Contas Google (accounts.google.com, oauth2.googleapis.com) |
Realizar a entrada do responsável |
Invidious (yewtu.be) |
Alternativa usada apenas quando o YouTube não responde |
Ao usar esses serviços, o endereço de rede (IP) do seu aparelho fica visível para
eles, como acontece em qualquer acesso à internet. Isso é inerente ao funcionamento
da rede e não é algo que este aplicativo controle.
Navegação do YouTube na área dos pais
Na área dos pais existe um navegador interno para pesquisar conteúdo no YouTube e
liberá-lo. Nessa navegação, o YouTube grava cookies no seu aparelho, exatamente como
faria em qualquer navegador. Esses cookies são do YouTube, não do aplicativo, e podem
ser apagados limpando os dados do aplicativo nas configurações do Android.
7. Segurança
- PIN: nunca é gravado em texto legível. É guardado como resultado
de uma função de derivação criptográfica (PBKDF2 com HMAC-SHA256, 120.000
iterações e sal aleatório por instalação). Nem o desenvolvedor consegue
recuperá-lo. - Proteção contra tentativa e erro: após várias tentativas
incorretas, o aplicativo bloqueia temporariamente novas tentativas. - Credenciais do Google: guardadas em armazenamento criptografado
do Android (AES-256-GCM). - Código aberto: o aplicativo é software livre sob licença GPLv3.
Qualquer pessoa pode auditar o código e verificar estas afirmações.
8. Dados de crianças
Este aplicativo é feito para ser usado por crianças, sob supervisão de um adulto
responsável. Por isso:
- A criança não cria conta, não faz login e não fornece nenhum dado pessoal ao
aplicativo; - O perfil da criança é criado pelo responsável, e o nome usado pode ser um apelido;
- O histórico de uso da criança serve apenas para o controle de tempo dentro do
próprio aparelho, e não sai dele; - Não há qualquer publicidade direcionada, criação de perfil comportamental ou
compartilhamento com anunciantes.
Nos termos do artigo 14 da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018),
o tratamento de dados de crianças depende do consentimento específico de ao menos um
dos pais ou do responsável legal. Como a configuração do aplicativo só é possível a
partir da área protegida por PIN, é sempre o responsável quem decide o que será
registrado.
9. Por quanto tempo os dados ficam guardados
Enquanto o aplicativo estiver instalado, ou até que você os apague. Você tem controle
total:
- Excluir um perfil apaga também a lista liberada e o histórico daquela criança;
- Limpar os dados do aplicativo, nas configurações do Android, apaga tudo;
- Desinstalar o aplicativo apaga todos os dados. Como não existe
servidor, não fica nenhuma cópia em lugar nenhum.
10. Backup e restauração
A área dos pais permite gerar um arquivo de backup, no formato JSON, com os perfis e
as listas liberadas. Esse arquivo é gravado no local que você escolher, dentro do seu
aparelho. O envio dele para qualquer outro lugar é uma decisão exclusivamente sua — o
aplicativo não envia esse arquivo para lugar nenhum.
11. Seus direitos
A LGPD garante a você o direito de acessar, corrigir e excluir seus dados pessoais.
Neste aplicativo esses direitos são exercidos diretamente na interface, sem precisar
pedir nada a ninguém: todos os dados estão no seu aparelho, visíveis na área dos pais,
e podem ser editados ou apagados por você a qualquer momento.
12. Alterações nesta política
Se esta política mudar, a data de atualização no topo da página será alterada.
Mudanças relevantes serão informadas junto com a atualização do aplicativo.
13. Contato
Marcos de Oliveira Costa — https://marcao.dev.br
In short: Papai e Mamãe Deixa! has no server of its own. Everything
you set up — profiles, approved channels and watch history — is stored only on your
device. The app has no ads, uses no analytics or behaviour-tracking tools, and sends
no usage data to anyone.
1. Who is responsible
This app is developed and maintained by Marcos de Oliveira Costa.
Website: https://marcao.dev.br
For anything related to this policy or to your data, please use the contact details
available on the website above.
2. What the app does
Papai e Mamãe Deixa! lets a parent build a list of YouTube channels, videos and
playlists a child is allowed to watch. In kid mode, only approved content is visible.
The app has two areas: the child’s, and the parent’s, protected by a PIN.
3. What data is handled, and where it lives
Everything listed below is stored solely on your device, in a local
database. There is no server behind this app, and nothing is sent to the developer.
| Data | Why it exists | Where it lives |
|---|---|---|
| Parent’s e-mail address and Google account identifier | To identify the adult responsible for the app | On the device only |
| PIN for the parent area | To keep the child out of the settings | On the device only, never in readable form (see section 7) |
| Child profile name and picture | To tell profiles apart when there is more than one child | On the device only |
| List of approved channels, videos and playlists | To define what the child may watch | On the device only |
| Watch history: video id and title, seconds watched, timestamp | To show the parent the screen time used and enforce the daily limit | On the device only |
| Cached video list for approved channels | To avoid repeated network requests and allow searching without using data | On the device only |
What the app does NOT do
- It has no server and no cloud account;
- It shows no advertising;
- It bundles no analytics, audience-measurement or crash-reporting library;
- It does not access location, contacts, calendar, photos, microphone or camera;
- It does not sell, rent or share data with third parties for commercial purposes.
4. Permissions requested
| Permission | Reason |
|---|---|
INTERNET |
To fetch video information and play videos |
ACCESS_NETWORK_STATE |
To check for a connection before loading content |
USE_BIOMETRIC |
To allow fingerprint unlock of the parent area as an alternative to the PIN |
No other permission is requested.
5. Signing in with Google
The parent signs in with a Google account so the app can look up public YouTube
information. Only the basic identity scopes are requested: openid,
email and profile.
The app does not request permission to read, post or change anything
in your YouTube or Google account. Access credentials are kept on the device in
Android’s encrypted storage, and are never sent to the developer.
6. Third-party services contacted
To work, the app talks directly to the services below, from your device. Each of them
has its own privacy policy.
| Service | Purpose |
|---|---|
YouTube and Google (googleapis.com, youtube.com, i.ytimg.com) |
Fetching titles, thumbnails and video lists; playing the video |
Google accounts (accounts.google.com, oauth2.googleapis.com) |
Signing the parent in |
Invidious (yewtu.be) |
A fallback used only when YouTube does not respond |
When these services are used, your device’s network address (IP) is visible to them,
as it is with any internet access. That is inherent to how the network works and is
not something this app controls.
Browsing YouTube in the parent area
The parent area includes a built-in browser for finding content on YouTube and
approving it. During that browsing, YouTube stores cookies on your device, exactly as
it would in any browser. Those cookies belong to YouTube, not to the app, and can be
removed by clearing the app’s data in Android settings.
7. Security
- PIN: never stored in readable form. It is kept as the output of a
key-derivation function (PBKDF2 with HMAC-SHA256, 120,000 iterations and a random
salt per installation). Not even the developer can recover it. - Brute-force protection: after several wrong attempts, the app
temporarily blocks further tries. - Google credentials: kept in Android’s encrypted storage
(AES-256-GCM). - Open source: the app is free software under the GPLv3 licence.
Anyone can audit the code and verify these claims.
8. Children’s data
This app is meant to be used by children under the supervision of a responsible adult.
Accordingly:
- The child creates no account, signs in to nothing, and gives the app no personal
data; - The child’s profile is created by the parent, and the name used may be a nickname;
- The child’s watch history exists only to enforce time limits on the device itself,
and never leaves it; - There is no targeted advertising, behavioural profiling or sharing with
advertisers.
Under Article 14 of the Brazilian General Data Protection Law (LGPD, Law 13.709/2018),
processing children’s data requires the specific consent of at least one parent or
legal guardian. Since the app can only be configured from the PIN-protected area, it
is always the responsible adult who decides what gets recorded.
9. How long data is kept
For as long as the app stays installed, or until you delete it. You are in full
control:
- Deleting a profile also deletes that child’s approved list and history;
- Clearing the app’s data in Android settings erases everything;
- Uninstalling the app erases all data. As there is no server, no
copy remains anywhere.
10. Backup and restore
The parent area can produce a backup file, in JSON format, containing profiles and
approved lists. That file is written wherever you choose on your own device. Sending
it anywhere else is entirely your decision — the app does not upload it.
11. Your rights
The LGPD grants you the right to access, correct and delete your personal data. In
this app those rights are exercised directly in the interface, without asking anyone:
all data sits on your device, visible in the parent area, and can be edited or erased
by you at any time.
12. Changes to this policy
If this policy changes, the date at the top of the page will be updated. Significant
changes will be announced alongside an app update.
13. Contact
Marcos de Oliveira Costa — https://marcao.dev.br