Política de Privacidade
Última atualização: 12 de setembro de 2026
1. Controlador
[PREENCHER: razão social], CNPJ [PREENCHER: CNPJ]. Encarregado de dados (DPO): contato@ninni.app.
2. Dados que tratamos
- Cadastro: nome, e-mail e senha (armazenada de forma criptografada pelo provedor de autenticação).
- Dados do bebê: nome ou apelido, data de nascimento, sexo (opcional), prematuridade (opcional) e os registros de rotina que você cria.
- Uso do aplicativo: eventos de navegação e origem de campanha (UTM), para entender como o produto é encontrado e utilizado.
- Pagamento: quando você assina, o processamento é feito pelo gateway contratado. Não armazenamos números de cartão.
3. Dados de crianças
Os registros dizem respeito a uma criança e recebem cuidado especial. São fornecidos pelos pais ou responsáveis, no melhor interesse da criança, e visíveis apenas para as pessoas que você autorizar na Família Ninni. Não usamos dados de crianças para publicidade e não vendemos dados pessoais.
4. Bases legais
- Execução do contrato: para fornecer o aplicativo que você contratou.
- Consentimento: para comunicações de marketing e cookies não essenciais.
- Obrigação legal: para guarda de registros fiscais e de acesso.
- Legítimo interesse: para segurança, prevenção a fraude e melhoria do produto.
5. Compartilhamento
Compartilhamos dados apenas com operadores necessários para o funcionamento:
- provedor de banco de dados e autenticação (Supabase);
- provedor de hospedagem da aplicação;
- gateway de pagamento, quando há assinatura (não recebemos nem guardamos dados de cartão);
- plataforma do WhatsApp (Meta), somente se você ativar o atendimento pelo WhatsApp;
- provedor de inteligência artificial, somente para transcrever áudios e classificar mensagens enviadas ao atendimento pelo WhatsApp — sem uso dos seus dados para treinar modelos, conforme os termos contratados;
- ferramentas de analytics e pixels de campanha, somente quando você consente.
Não vendemos dados. Dados do bebê nunca são usados para publicidade.
6. Segurança
O acesso aos dados é controlado no próprio banco por políticas de Row Level Security: cada registro só pode ser lido ou alterado por membros autorizados daquela família. O tráfego é criptografado em trânsito (HTTPS), a sessão fica em cookie inacessível a scripts da página, tentativas repetidas de login são bloqueadas e as conversas do atendimento pelo WhatsApp só são visíveis para quem as enviou.
7. Seus direitos
Você pode, a qualquer momento: confirmar a existência de tratamento, acessar, corrigir, exportar, revogar consentimento e excluir sua conta. As opções ficam nas configurações da conta ou pelo e-mail contato@ninni.app.
Os registros do bebê pertencem à família, não a uma pessoa. Se você excluir sua conta e outra pessoa responsável continuar na família, os registros do bebê continuam disponíveis para ela; seus dados pessoais são apagados. Se você for a única pessoa responsável, a família e todos os registros do bebê são apagados junto com a conta.
8. Retenção
Mantemos seus dados enquanto a conta existir, com prazos menores para dados sensíveis que não precisam durar:
- conversas do atendimento pelo WhatsApp: apagadas após 180 dias;
- dados brutos enviados pelo gateway de pagamento: descartados após 90 dias;
- identificação do navegador em dados de uso: descartada após 90 dias.
Após a exclusão da conta, os dados pessoais são apagados, exceto os que a lei exige conservar (por exemplo, registros fiscais de pagamento).
9. Alterações
Avisaremos sobre mudanças relevantes nesta política no aplicativo ou por e-mail antes de entrarem em vigor.