Política de privacidade

1. Quem cuida dos seus dados

A empresa responsável pelo tratamento dos dados pessoais da Nina (controladora, nos termos da Lei Geral de Proteção de Dados, a LGPD) é:

• Empresa: Aliacode Desenvolvimento de Software Ltda, CNPJ 58.056.597/0001-76, sociedade empresária limitada com sede em Porto Alegre (RS), Brasil.
• Endereço para correspondência: Avenida Dolores Alcaraz Caldas, 90, sala 801, 7º andar, Praia de Belas, Porto Alegre, RS, CEP 90110-180, Brasil.
• E-mail: contato@babynina.com

O mesmo e-mail é o canal para falar sobre privacidade, exercer os seus direitos e falar com o encarregado pelo tratamento de dados pessoais.

2. Onde esta política se aplica

Esta política vale para o site www.babynina.com, para o aplicativo no navegador e para o app da Nina para iPhone e iPad, distribuído pela App Store.

3. Quais dados tratamos

Sem conta

Antes de você criar a conta, e nas versões sem conta online, as suas respostas e o seu enxoval ficam guardados apenas no aparelho. Usar os recursos opcionais de reconhecimento por foto, sugestões de produtos, prévia de produto ou compartilhamento segue as condições descritas abaixo.

Com conta online

Quando você cria uma conta no navegador, guardamos nos nossos servidores:

• Dados da conta: nome, e-mail, número de celular e a senha, que é guardada só como um código irreversível (hash), nunca em texto.
• Dados do enxoval: o seu nome e a sua relação com o bebê; o nome, o sexo e a data prevista ou de nascimento de cada bebê; as respostas do cadastro (como país e estado, para estimar o clima, estilo da lista, se é o primeiro bebê, preocupações, objetivos e como você conheceu a Nina); as listas, os itens marcados, as anotações, os links salvos, o armário, o plano e as preferências do aplicativo, inclusive as de avisos.
• Fotos: as fotos que você adiciona ao armário, em formato JPEG, PNG ou WebP.
• Dados de saúde: a data prevista do parto e a semana da gestação calculada a partir dela. A LGPD trata dados de saúde como dados pessoais sensíveis (art. 5º, II, e art. 11), e nós os tratamos assim: servem só para montar o plano, o enxoval e os widgets do seu aparelho; nos dados de uso, a gestação aparece apenas como trimestre; nunca vão à Meta nem servem para publicidade. Você pode corrigir a data do bebê no app ou excluir a conta a qualquer momento.
• Sessão: um identificador de sessão, guardado em um cookie protegido e, nos nossos servidores, só na forma de código irreversível.

Conta no app do iPhone e iPad

No app, a conta é opcional e pode ser criada com e-mail e senha ou com o Iniciar sessão com a Apple. Com a Apple, recebemos um identificador da sua conta Apple para o nosso app, o e-mail (ou o endereço de retransmissão da Apple, se você escolher ocultar o seu) e, na primeira vez, o nome que você compartilhar. O app não pede o número de celular. Se você convidar alguém para o seu enxoval, guardamos o código do convite e quem participa dele.

Assinatura no app do iPhone e iPad

A assinatura é comprada e cobrada pela App Store: os dados de pagamento ficam com a Apple e não chegam até nós. Para liberar o app, restaurar a compra em outro aparelho e mostrar o status em Você, Assinatura, o RevenueCat recebe da App Store os dados da compra (plano, datas, situação da renovação, país e moeda) ligados a um identificador do app ou ao código interno da sua conta, sem nome, e-mail ou dados do bebê.

Permissão de rastreamento no iPhone e iPad

Ao abrir o app pela primeira vez, o iPhone mostra uma vez o pedido de permissão para rastreamento (App Tracking Transparency), que serve para medir os anúncios da Nina na Meta. Sem essa permissão, nada do app é ligado a anúncios. A resposta do pedido (permitido ou não) acompanha os dados de uso. Você pode mudá-la a qualquer momento nos Ajustes do aparelho, em Privacidade e Segurança, Rastreamento.

Com a permissão e os dados de uso ligados, o app avisa à Meta, pelo nosso servidor e pela API de Conversões, quando você instala e abre o app, começa e termina as perguntas do cadastro, cria a conta e passa a pagar o plano anual ou o mensal (com o plano, o valor cobrado e a moeda; sem as respostas do cadastro). Vão junto o identificador de publicidade do aparelho (IDFA), um identificador aleatório da instalação, o modelo e a versão do sistema do aparelho, o idioma, o fuso horário, o tamanho da tela, a versão do app, o seu endereço IP e, com a conta aberta, o e-mail, o nome e o código da conta transformados em códigos irreversíveis (hash SHA-256). Não enviamos dados do bebê, datas, listas, fotos nem textos. Negar ou retirar a permissão, ou desligar os dados de uso em Você, Privacidade, interrompe novos envios, mas não apaga o que já foi enviado.

Novidades por e-mail

Se você pedir para receber novidades, guardamos o nome, o e-mail, onde o pedido foi feito e a data e a versão do seu consentimento. Esse cadastro não cria uma conta no aplicativo.

Contato

Quando você escreve para nós, recebemos o seu e-mail e o que você enviar na mensagem.

Dados técnicos

Para entregar e proteger o serviço, os provedores de hospedagem registram dados técnicos de acesso, como o endereço IP e o navegador. Para limitar tentativas abusivas, a Nina guarda um código irreversível derivado do endereço IP, do e-mail ou da conta, com a contagem de tentativas, e não o endereço ou o e-mail em si.

Dados de uso

O aviso de cookies tem um botão, Prosseguir. Ao tocar nele, você aceita que registremos como o site e o aplicativo são usados, com a ferramenta de análise PostHog: páginas e telas vistas, toques (sem o texto dos botões), erros (sem a mensagem), as respostas do cadastro e as ações no aplicativo em forma de código (como itens marcados, pelo código do catálogo), o tipo de aparelho e de navegador e, no navegador, gravações da tela com todos os textos e campos escondidos e as fotos bloqueadas.

No aplicativo para iPhone e iPad, perguntamos antes de registrar dados de uso. Você pode aceitar ou recusar sem perder recursos e mudar a escolha a qualquer momento em Você, Privacidade. O aplicativo para iPhone e iPad não grava a tela.

Nesses registros não entram o seu nome, o nome ou o sexo do bebê, o e-mail, o celular, as datas, o estado, o que você digita, as fotos nem o endereço IP; a fase da gestação aparece só como trimestre. Com conta, os registros ficam ligados a um identificador aleatório da conta, nunca ao e-mail. No site e no aplicativo no navegador, sem o seu aceite, nada disso é enviado, e a mesma escolha vale para os dois. O app do iPhone e do iPad não mostra aviso de cookies: mostra uma escolha própria para os dados de uso, guardada no aparelho. Você pode desligar a qualquer momento no rodapé do site, em "Cookies: desligar", ou no aplicativo, em Você, Privacidade, sem perder recursos.

Quando a contagem de cadastros estiver disponível, o mesmo aceite permite que nosso servidor envie ao RevenueCat somente o código interno da sua conta recém-criada. Essa contagem é opcional e não inclui os cadastros de quem desligou os dados de uso. Uma autorização antiga precisa ser confirmada para essa finalidade. Retirar a permissão impede novos envios, mas não apaga registros já recebidos; solicite a exclusão pelo nosso canal de privacidade. Esse recurso não contrata uma assinatura nem registra uma compra.

Mensuração de anúncios

Quando você abre o site (a página inicial, a política ou os termos) e ainda não fez a sua escolha no aviso de cookies, o nosso servidor informa à Meta só a visita a essa página, pela API de Conversões e com base no legítimo interesse (art. 7º, IX, da LGPD) de medir os anúncios que trouxeram você: o endereço da página sem parâmetros, o seu endereço IP, o tipo de navegador e o identificador do clique, quando você chega por um anúncio. Nessa visita não criamos cookies de publicidade nem carregamos o Pixel. Desligar os cookies e os sinais de privacidade do navegador (Global Privacy Control ou Do Not Track) bloqueiam novos envios. Desligar depois da visita não recolhe o que já foi enviado. Você pode se opor a qualquer momento pelo botão "Cookies: desligar", no rodapé do site.

O mesmo aceite, ao tocar em Prosseguir no aviso de cookies, permite medir e melhorar os anúncios da Nina na Meta (Facebook e Instagram). Para isso usamos o Pixel da Meta no navegador e a API de Conversões no nosso servidor, no site e no aplicativo web. São enviados: a visita à página (o endereço sem parâmetros), o início e o fim das perguntas do cadastro (só o fato, sem as respostas), a criação da conta e o pedido de novidades por e-mail.

Junto com esses eventos vão o seu endereço IP, o tipo de navegador, os identificadores dos cookies da Meta e do clique no anúncio e um identificador aleatório do seu navegador (cookie nina_vid), que liga a visita, as perguntas do cadastro e a conta. Na criação da conta vão também o e-mail, o celular, o nome, um código da conta e, se você respondeu no cadastro, o estado (UF) e uma indicação de gênero derivada da relação informada com o bebê (mãe, pai, avó ou avô). Com a conta aberta no aplicativo, os eventos levam também o e-mail, o nome e o código da conta. No pedido de novidades vão o e-mail e o nome. Dados da conta, UF e indicação de gênero são transformados em códigos irreversíveis (hash SHA-256) antes de sair do nosso servidor. IP, navegador e identificadores técnicos de cookies e clique seguem no formato usado para a mensuração. A Meta usa esses dados para reconhecer quem viu um anúncio; isso não é anônimo.

Não enviamos à Meta dados do bebê, datas da gravidez, as demais respostas do cadastro, listas, fotos nem outros textos livres. Sem o seu aceite, o Pixel não é carregado e nenhum cookie de publicidade é criado; além da visita descrita acima, nada é enviado. Você pode desligar sem perder recursos e retirar o aceite a qualquer momento.

4. Fotos, produtos e lista compartilhada

Quando disponível, o reconhecimento por foto só envia a imagem depois da sua confirmação. A foto reduzida passa pelo servidor da Nina e pela Anthropic para sugerir um produto do catálogo. Evite imagens de pessoas, documentos ou informações pessoais. Você pode cadastrar e buscar itens manualmente sem usar esse recurso.

A Nina não grava a imagem usada apenas para reconhecimento no banco, nos registros de uso ou no armazenamento de fotos. Isso não significa que a Anthropic tenha retenção zero: o processamento pelo fornecedor segue os termos aplicáveis ao serviço. Se você escolher guardar a foto no Armário, ela passa a fazer parte dos dados desse cadastro.

Ao confirmar a busca de sugestões de produtos, o nome do item, o tamanho escolhido e o idioma passam pelo servidor da Nina para a Anthropic pesquisar opções de compra. O nome personalizado do item também pode ser enviado; evite incluir informações pessoais. A consulta não envia os dados da sua conta nem o nome do bebê. O servidor mantém as sugestões temporariamente em memória para evitar buscas repetidas, sem guardar o texto original da consulta na chave desse cache. O tratamento pela Anthropic segue os termos aplicáveis ao serviço. Você pode continuar colando links ou pesquisando manualmente.

Ao pedir uma prévia de produto, ou carregar as sugestões solicitadas, o servidor consulta o endereço da loja que você informou ou que foi encontrado para obter título, imagem e nome da loja. Imagens de produtos podem ser carregadas diretamente das lojas, que recebem dados técnicos dessa conexão, como o endereço IP.

A lista de presentes compartilhada contém uma cópia dos títulos, itens e links selecionados no próprio endereço enviado. Quem recebe esse endereço pode abrir e encaminhar a lista. Ela não se atualiza automaticamente e um link já enviado não pode ser revogado pela Nina. Revise seu conteúdo antes de compartilhar e envie um novo link quando houver alterações. O conteúdo da lista e suas fotos ficam bloqueados na gravação de tela para análise de uso.

5. Dados do bebê

Os dados do bebê são informados pela mãe, pelo pai ou por quem cuida dele e servem apenas para montar e acompanhar o enxoval que você pediu, no melhor interesse da criança, como prevê o artigo 14 da LGPD. Não usamos esses dados para publicidade nem os compartilhamos para fins comerciais.

Ao informar os dados de um bebê, você declara ser responsável por ele ou ter autorização de quem é. A Nina é destinada a pessoas a partir de 12 anos.

6. Para que usamos os dados

• Fazer o aplicativo funcionar, montar a sua lista, guardar o enxoval na sua conta e abri-lo em outro aparelho: execução do serviço que você pediu (art. 7º, V, da LGPD).
• Proteger contas e o serviço, por exemplo contra tentativas repetidas de acesso: legítimo interesse (art. 7º, IX).
• Mandar mensagens sobre a sua conta: as boas-vindas por e-mail e pelo WhatsApp, no número informado no cadastro, e duas dicas por e-mail nos dias seguintes sobre como usar a lista: execução do serviço (art. 7º, V) e, para as dicas, legítimo interesse (art. 7º, IX). Cada dica traz um link para cancelar. Pelo WhatsApp vai só a mensagem de boas-vindas, com um link de acesso à conta que vale por 24 horas e funciona uma vez.
• Enviar novidades por e-mail, só para quem pediu: consentimento (art. 7º, I), que pode ser retirado a qualquer momento.
• Entender o uso e melhorar o site e o aplicativo, com os dados de uso, só para quem aceitou: consentimento (art. 7º, I), que pode ser retirado a qualquer momento.
• Medir e melhorar os anúncios da Nina, só para quem aceitou os cookies: consentimento (art. 7º, I). Retirar a permissão interrompe novos envios.
• Registrar na Meta a visita ao site antes da escolha no aviso (página, IP, navegador e o clique do anúncio, sem cookies): legítimo interesse (art. 7º, IX). Desligar os cookies ou enviar um sinal de privacidade pelo navegador interrompe esse envio.
• Responder a mensagens: legítimo interesse e, quando for um pedido sobre os seus dados, exercício dos seus direitos.
• Cumprir obrigações legais e pedidos de autoridades: cumprimento de obrigação legal (art. 7º, II).

7. Cookies e armazenamento no aparelho

Com conta, usamos um cookie essencial para manter você conectado com segurança. O aplicativo também guarda dados no próprio navegador ou aparelho para funcionar, inclusive sem internet. A sua escolha no aviso de cookies fica num cookie do domínio babynina.com por até 180 dias, para valer no site e no aplicativo. Se você aceitar, o PostHog guarda um identificador aleatório compartilhado entre o site e o aplicativo; para os anúncios guardamos os cookies _fbp (do navegador, até 13 meses), _fbc (do clique no anúncio, até 90 dias) e nina_vid (identificador aleatório do navegador, até 13 meses). Sem o aceite, esses cookies não são criados. Retirar o aceite interrompe novas capturas e solicita a exclusão desses cookies.

8. Com quem compartilhamos

Não vendemos os seus dados. Eles são tratados por fornecedores que prestam serviços para a Nina, dentro do necessário para isso:

• Vercel, que hospeda o site e o aplicativo;
• Supabase, que guarda o banco de dados das contas, as fotos e os pedidos de novidades, com acesso restrito aos nossos servidores;
• PostHog, ferramenta de análise de uso com servidores na União Europeia, só para os dados de uso de quem aceitou.
• RevenueCat, que no app do iPhone e do iPad confirma a assinatura da App Store e permite restaurá-la, com os dados da compra descritos acima. No navegador, recebe somente o código interno de uma nova conta quando a pessoa aceita a análise de uso, para contarmos os cadastros autorizados. Em nenhum dos casos enviamos nome, e-mail, telefone ou dados do bebê;
• Meta, para registrar a visita técnica ao site antes da escolha e, com o aceite, medir os demais eventos e dados descritos acima. Desligar os cookies e os sinais de privacidade bloqueiam novos envios. O tratamento pela Meta segue também sua Política de Privacidade.
• Apple, que distribui o app pela App Store, cobra a assinatura e, se você escolher, faz o Iniciar sessão com a Apple. O tratamento pela Apple segue também a sua Política de Privacidade;
• MillionSend, que envia os e-mails da conta; recebe o seu nome, o seu e-mail e o código interno da conta;
• WhatsApp (Meta), que entrega a mensagem de boas-vindas no celular informado no cadastro; recebe o número e o seu primeiro nome;
• Anthropic, para analisar a foto ou pesquisar sugestões de produtos quando você confirma o uso do respectivo recurso e ele está disponível.

Também podemos fornecer dados quando a lei exigir ou por ordem de autoridade competente.

9. Transferência internacional

A Aliacode Desenvolvimento de Software Ltda fica no Brasil, mas os fornecedores acima podem guardar e processar dados fora do país, inclusive nos Estados Unidos e, no caso do PostHog, na União Europeia. Os dados essenciais acompanham a prestação do serviço que você pediu. Os dados de uso enviados ao PostHog dependem do seu aceite. A visita técnica enviada à Meta antes da sua escolha e a mensuração ampliada seguem as regras descritas nesta política. Você pode exercer seus direitos pelo nosso canal de privacidade, inclusive sobre esses compartilhamentos.

10. Por quanto tempo guardamos

• Dados da conta e do enxoval: enquanto a conta existir.
• Sessões: deixam de valer em até 7 dias ou quando você sai da conta; o registro delas acompanha a conta.
• Novidades por e-mail: até você retirar o consentimento.
• Assinatura do app: os registros da compra ficam com a Apple e com o RevenueCat pelo tempo que a lei e as regras de cada um exigem, inclusive para reembolsos e obrigações fiscais.
• Dados de uso: pelo prazo de retenção do PostHog no plano contratado. Ao retirar o consentimento, deixamos de coletar; a pedido, excluímos os registros ligados à sua conta.
• Mensuração de anúncios: os dados enviados à Meta seguem os prazos e procedimentos desse fornecedor. A janela para evitar repetição de um evento é de 24 horas; o vencimento não exclui automaticamente o registro técnico do limitador. Retirar a permissão interrompe novas capturas, mas não apaga retroativamente os já feitos; fale com nosso canal de privacidade para solicitar atendimento.
• Mensagens de contato: pelo tempo necessário para responder.
• Exclusão da conta: pelo app do iPhone e do iPad, em Você, Excluir conta, a conta, o enxoval e as fotos guardadas nela são apagados na hora. Por e-mail, depois de confirmarmos que o pedido é seu. Em ambos os casos, salvo o que a lei obrigar a manter. Excluir a conta não cancela a assinatura da App Store.

11. Segurança

As conexões são criptografadas, as senhas são guardadas só como hash, as fotos ficam em armazenamento privado e só abrem pela sua sessão, e o banco de dados não é acessado diretamente pelo navegador. Nenhum sistema é totalmente imune a falhas; se houver um incidente relevante, avisaremos você e as autoridades, como prevê a lei.

12. Seus direitos

Pela LGPD, você pode pedir:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei;
• a portabilidade dos dados, que enviamos a pedido por e-mail;
• a exclusão dos dados tratados com o seu consentimento;
• informações sobre com quem compartilhamos os dados;
• a retirada do consentimento e a oposição a um tratamento;
• informação sobre o que acontece se você não der o consentimento: sem ele, você não recebe novidades por e-mail, não compartilha dados de uso nem autoriza mensuração de anúncios, e o aplicativo continua funcionando.

Para isso, escreva para contato@babynina.com a partir do e-mail cadastrado. Podemos pedir uma confirmação de identidade e respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

No próprio aplicativo, na aba Você, você pode corrigir os dados do enxoval a qualquer momento, ligar ou desligar os dados de uso, trocar a senha, sair da conta e apagar a cópia guardada no aparelho. Apagar a cópia do aparelho não exclui a conta. No app do iPhone e do iPad, a conta é excluída em Você, Excluir conta; no navegador, escreva para nós.

13. Alterações desta política

Podemos atualizar esta política. A data no topo indica a versão em vigor e, em mudanças importantes, avisaremos no site ou no aplicativo.

14. Contato

Dúvidas sobre privacidade? Escreva para contato@babynina.com.