Acessibilidade: usada pra ler notificações de apps (WhatsApp, Instagram, etc) e detectar termos sensíveis. Não dá acesso a senhas — apenas conteúdo de notificação.
Localização (sempre): pra rastrear posição em background. Sem isso, o GPS só atualiza quando o app está aberto.
Notificação: pra mostrar ao filho que o app está rodando (transparência) e pra alertar sobre uso normal.
Administrador de dispositivo: opcional, ativa funções de bloqueio remoto. Sem isso, o filho pode desinstalar facilmente.