Política de Privacidade

1. O princípio que seguimos com a criança

A conta é sempre do adulto responsável. Do perfil da criança guardamos apenas um apelido escolhido por você, um emoji e uma cor.

Não pedimos e não guardamos: nome completo da criança, data de nascimento, idade, endereço, escola, diagnóstico, laudo, foto obrigatória, contato ou qualquer identificador.

Não exibimos publicidade dentro do aplicativo, não fazemos publicidade direcionada e não usamos dados de uso da criança para marketing, perfilamento ou treinamento de modelos de inteligência artificial.

2. Dados que coletamos

Dados que você fornece:

• conta: e-mail, nome, senha (armazenada apenas como hash pelo nosso provedor de autenticação);
• perfil da criança: apelido, emoji e cor;
• conteúdo que você cria: cartões personalizados, imagens e gravações de voz;
• pagamento: processado pelo gateway. Não recebemos nem armazenamos número de cartão;
• formulários: mensagens de contato e respostas do quiz, quando você as envia.

Dados coletados automaticamente:

• dados técnicos mínimos de segurança: endereço IP, data e hora, tipo de navegador, para prevenir fraude e abuso;
• uso agregado por dia: qual cartão foi tocado e quantas vezes, para gerar o relatório de uso. Não gravamos horário exato nem sequência de toques;
• medição de audiência, apenas se você consentir com os cookies opcionais.

3. Para que usamos

• prestar o serviço contratado e manter sua conta funcionando;
• processar pagamentos e cumprir obrigações fiscais e contábeis;
• gerar o relatório de uso que você pode levar à terapia;
• responder suas mensagens de suporte;
• enviar e-mails sobre o serviço, e newsletter só se você autorizou;
• prevenir fraude e manter a segurança da plataforma.

4. Base legal

Execução de contrato (art. 7º, V da LGPD) para tudo que é necessário para o serviço funcionar. Cumprimento de obrigação legal (art. 7º, II) para dados fiscais. Legítimo interesse (art. 7º, IX) para segurança e prevenção a fraude. Consentimento (art. 7º, I) para newsletter e cookies opcionais, revogável a qualquer momento.

5. Com quem compartilhamos

Compartilhamos o mínimo necessário com operadores que prestam serviço para nós:

• hospedagem da aplicação e banco de dados;
• gateway de pagamento, que atua como controlador independente dos dados de pagamento;
• serviço de envio de e-mail transacional;
• medição de audiência, apenas com o seu consentimento.

Não vendemos dados pessoais. Não compartilhamos dados com corretores de dados.

6. Transferência internacional

Alguns operadores ficam fora do Brasil. Nesses casos exigimos garantias adequadas, como cláusulas contratuais padrão, conforme o art. 33 da LGPD.

7. Por quanto tempo guardamos

• conta e conteúdo: enquanto a conta existir;
• após a exclusão da conta: apagados de imediato, com remoção dos backups no ciclo normal de rotação, em até 30 dias;
• registros fiscais de pagamento: pelo prazo exigido pela legislação tributária aplicável;
• registros de acesso: 6 meses, conforme o Marco Civil da Internet;
• leads e newsletter: até você pedir a remoção ou clicar em cancelar inscrição.

8. Seus direitos

Você pode, a qualquer momento:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• pedir a portabilidade, baixando um arquivo com tudo, direto na sua conta;
• revogar consentimento;
• excluir a conta inteira, com um botão dentro da área de conta;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Usamos HTTPS em todo o site, senhas com hash, isolamento por usuário no banco de dados (Row Level Security), verificação de assinatura nos webhooks de pagamento, limite de tentativas em formulários e princípio do menor privilégio no acesso interno.

Nenhum sistema é totalmente imune. Em caso de incidente com risco relevante, comunicamos os titulares e a autoridade competente nos prazos legais.

10. Alterações

Mudanças nesta Política são publicadas nesta página, com nova data de atualização. Mudanças relevantes são avisadas por e-mail.

11. Contato

Para exercer direitos ou tirar dúvidas: pendente de preenchimento.