Aviso de Privacidade

1. Quais dados usamos

• Conta: e-mail da compra e da conta, nome preferido, papel na família, fuso horário, objetivo e preferências. Usamos essas informações para entregar o acesso, permitir a entrada e organizar a experiência.
• Criança: nome ou apelido, fase e data de nascimento, quando informada. Servem para personalizar a rotina e apresentar a idade e os registros.
• Rotina: mamadas, sono, fraldas, alimentação, banho, lembretes, listas de compras, creche e lancheira. Guardamos o que você escolheu anotar.
• Saúde: medicamentos, vacinas, peso, altura e observações que você preencher. São registros de saúde da criança, usados para organizar suas anotações, sem diagnóstico ou recomendação clínica.
• Acesso e segurança: identificadores de pedidos e assinaturas, situação do pagamento, versões e datas dos aceites, registros técnicos e endereço de entrega de notificações autorizadas. Permitem confirmar o acesso, evitar abuso e investigar falhas.

O aplicativo não pede foto, localização, biometria ou dados do cartão. A Cakto pode pedir CPF no checkout; o aplicativo não o conserva no banco ou nos eventos de pagamento. Não incluímos a rotina da criança em e-mails transacionais ou no conteúdo das notificações.

2. Dados da criança e sua autorização

Dados infantis e de saúde exigem cuidado especial. Registre apenas o necessário e somente se você for responsável legal pela criança ou tiver autorização de quem é responsável. O uso do serviço deve respeitar o melhor interesse da criança.

Antes de usar a rotina, você escolhe se autoriza o tratamento dos dados da criança, inclusive os registros de saúde que decidir preencher, para as finalidades descritas aqui. As caixas de aceite não vêm marcadas. Registramos a versão aceita e a data.

Você pode retirar sua autorização e solicitar a exclusão pelo aplicativo ou pelo nosso e-mail. O tratamento necessário ao funcionamento da conta, à contratação e à segurança tem finalidades diferentes das suas anotações de saúde. Retirar a autorização para a rotina não cancela a cobrança da assinatura.

3. Fornecedores e compartilhamento

• Supabase: banco de dados e autenticação.
• Vercel: hospedagem e processamento das requisições.
• Cakto: compra, assinatura, renovação, cancelamento e reembolso, conforme seus próprios termos e aviso de privacidade.
• ZeptoMail, da Zoho: entrega de e-mails de acesso e recuperação.
• Cloudflare Turnstile, quando habilitado: sinais técnicos para impedir abuso na autenticação.
• Serviço do navegador ou do sistema do aparelho: entrega das notificações que você autorizou.
• Google Tag Manager, quando você aceita a medição: carregamento das ferramentas de medição nas páginas públicas de oferta.

Não vendemos dados e não usamos a rotina ou a saúde da criança para publicidade. O atendimento não oferece um painel para consultar suas anotações.

Esses fornecedores podem processar dados fora do Brasil, conforme a infraestrutura contratada. A contratação não significa que todos os dados sejam mantidos no Brasil. Para informações sobre localização e compartilhamento, fale com a responsável pelo tratamento.

4. Cookies, medição e dados no aparelho

Cookies necessários mantêm a sessão e a preferência de aparência. As páginas de oferta também podem usar medição opcional de etapas e cliques para o checkout. Essa medição fica desativada até você aceitá-la; recusar não impede navegar ou comprar. Você pode alterar sua escolha no controle de medição das páginas públicas.

A medição não carrega dentro do aplicativo autenticado e não recebe os registros da criança. Ao retirar a escolha, a página recarrega para interromper as ferramentas já carregadas. Isso não apaga automaticamente informações que um fornecedor já tenha recebido nem cookies de outros sites.

Parte da conta carregada e os registros de rotina que aguardam envio podem ficar guardados no aparelho para uso offline. O aplicativo informa os itens pendentes. Antes de encerrar a sessão ou limpar o aparelho, confira o que ainda precisa sincronizar: a limpeza pode remover esses itens.

Em aparelhos compartilhados, encerre a sessão ao terminar. A instalação na tela inicial e a autorização de notificações são escolhas separadas.

5. Proteção

Usamos conexão protegida e controles de acesso para separar os dados de cada conta. Campos sensíveis, como nomes e observações, são cifrados na aplicação antes de gravar no banco. A senha é tratada pelo serviço de autenticação; não enviamos senhas prontas por e-mail.

Os registros técnicos são limitados para evitar conteúdo da criança, senhas e segredos. Se houver incidente que exija comunicação, a responsável pelo serviço seguirá os procedimentos e obrigações aplicáveis.

6. Conservação e exclusão

Os registros da rotina permanecem enquanto a conta existir. Cancelar a assinatura não exclui a conta nem seus registros. Ao excluir a conta no aplicativo, os dados da responsável e da criança são removidos do banco principal.

Registros separados seguem rotinas de limpeza por idade:

• Registros de segurança: corte de dois anos, sem conteúdo da criança.
• Eventos redigidos de pagamento: corte de cinco anos, sem CPF ou e-mail em claro.
• E-mail de um trabalho de entrega ou reconciliação: removido 30 dias após o trabalho ser concluído ou encerrado. Enquanto o trabalho precisa executar, pode conservar o endereço.
• Contadores temporários e marcas de confirmação da senha: corte de 24 horas. A autorização para exportar ou excluir dura dez minutos.
• Controle técnico de entrega de lembretes: corte de sete dias.
• Identificadores de pedidos e assinaturas excluídos: conservados para impedir que uma repetição ou renovação recrie a conta. Não guardam o e-mail ou as anotações da criança.

Os cortes orientam as limpezas agendadas; não significam exclusão no segundo exato em que o prazo vence. Cópias de segurança podem conservar dados excluídos até a expiração do seu ciclo de retenção. A exclusão no banco principal e a expiração das cópias são processos diferentes.

7. Seus direitos e contato

Você pode corrigir seus dados e registros no aplicativo. Em Assinatura e dados, pode baixar seus dados em JSON ou excluir a conta após confirmar novamente a senha. Essas ações ficam disponíveis mesmo sem assinatura ativa ou novo aceite dos documentos.

A exportação reúne dados da conta e da criança, sem segredos de autenticação ou de entrega de notificações. Excluir a conta não cancela a cobrança na Cakto; se houver assinatura, peça também o cancelamento ao processador.

Para informações sobre tratamento, compartilhamento, retirada de autorização ou pedidos que não consiga resolver na conta, escreva para contato@mamaencontrole.com.br. Não envie senha, dados do cartão, CPF ou histórico clínico no primeiro contato.

8. Alterações

A versão e a data são atualizadas quando este aviso muda. Quando necessário, o aplicativo pede novo aceite e registra a versão e a data na conta.