Política de privacidade

Esta política explica o que o Rina Baby coleta, por que coleta e o que você pode fazer a respeito, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Dados que coletamos

• Cadastro: nome, e-mail e uma versão criptografada da senha (nunca guardamos a senha em texto).
• Gestação: data prevista do parto ou da última menstruação, nome e sexo do bebê, número de bebês e tipo de parto previsto.
• Saúde (dados sensíveis): altura, peso antes e durante a gestação, pressão arterial, registros de contrações e de movimentos do bebê, marcações de exames e o que você escrever no diário.
• Localização aproximada: a cidade que você informa. Não usamos GPS nem rastreamos sua posição.
• Uso e preferências: rotina de lavagem, orçamento, itens marcados como comprados.
• Feedback e suporte: mensagens e categorias que você envia sobre o aplicativo, incluindo sua avaliação opcional, vinculadas à sua conta. O desenvolvedor usa essas informações para atender pedidos e melhorar o produto. Elas não são publicadas e são excluídas junto com a conta.
• Pagamento: identificadores de cliente e assinatura gerados pelo processador. Dados de cartão não passam pelos nossos servidores.
• Técnicos: endereço IP e registros de acesso, usados para segurança e limite de tentativas de login.

2. Por que tratamos esses dados

• Execução do contrato: calcular o enxoval, manter suas listas, cobrar a assinatura e dar suporte.
• Consentimento: os dados de saúde, que você fornece voluntariamente e pode apagar quando quiser.
• Obrigação legal: registros de acesso, conforme o Marco Civil da Internet.
• Legítimo interesse: segurança da conta e prevenção a abuso.

Não vendemos seus dados e não usamos suas informações de gestação para publicidade dirigida.

3. Com quem compartilhamos

• Provedor de hospedagem e banco de dados, para operar o serviço.
• Processador de pagamentos, para gerenciar a assinatura.
• Provedor de envio de e-mail, para mensagens transacionais (boas-vindas, redefinição de senha).
• Serviço de dados climáticos: enviamos apenas o nome ou as coordenadas da cidade, nunca dados pessoais.
• Autoridades, quando houver requisição legal.

4. Chá de bebê

Ao criar o link do chá de bebê, a lista de itens, o título e o recado escolhidos por você ficam acessíveis a qualquer pessoa com o endereço. Nome do bebê, cidade e mês previsto do parto aparecem nessa página. Você pode desativar o link a qualquer momento.

5. Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir a conta, apagamos os dados pessoais imediatamente, preservando apenas o que a lei exigir (por exemplo, registros fiscais de pagamentos). A exclusão não tem desfazer.

6. Seus direitos

Você pode confirmar a existência de tratamento, acessar, corrigir, portar, revogar consentimento e pedir a eliminação dos dados. Dois deles estão disponíveis com um clique em Minha conta:

• Exportar tudo em um arquivo JSON legível.
• Excluir a conta e todos os dados associados.

Para os demais pedidos, escreva para o contato indicado abaixo.

7. Segurança

• Senhas protegidas com bcrypt.
• Sessão em cookie httpOnly, assinado e com validade limitada.
• Tráfego cifrado por HTTPS em produção.
• Limite de tentativas de login e de recuperação de senha.
• Tokens de API guardados apenas como hash — nem nós conseguimos lê-los de volta.

8. Cookies

Usamos apenas um cookie essencial, o de sessão, que mantém você conectada. Não usamos cookies de publicidade nem de rastreamento entre sites.

9. Crianças

O serviço é destinado a adultos. Os dados do bebê registrados aqui (apelido, sexo, data prevista) são fornecidos pela pessoa gestante e tratados sob a responsabilidade dela.

10. Contato do encarregado (DPO)

Fale conosco pelo e-mail de contato divulgado no site para exercer qualquer direito ou tirar dúvidas sobre esta política. Respondemos em até 15 dias.