Política de Privacidade

Esta política explica, sem rodeios, o que acontece com as informações que passam pelo Cada Fase. Ela vale para o site cadafase.com.br (e para o endereço brunacury.com.br, que abre o mesmo site) e para o aplicativo das famílias.

1. Quem é responsável pelos seus dados

O responsável pelo tratamento dos dados (o controlador, na linguagem da Lei Geral de Proteção de Dados) é:

• INFUSE COMUNICAÇÃO INTELIGENTE
• CNPJ 32.739.249/0001-00
• Contato para assuntos de privacidade: contato@cadafase.com.br

O conteúdo educativo do Cada Fase é escrito e revisado pela fisioterapeuta pediátrica Bruna Cury (CREFITO 167135-F). O aplicativo é um material educativo: ele não substitui consulta, não faz diagnóstico e não gera avaliação clínica do seu bebê.

2. O que coletamos, e só o que coletamos

2.1 Se você entra na lista de espera

No formulário da página inicial, você informa:

• o seu nome;
• um contato, que pode ser o e-mail ou o WhatsApp — você escolhe qual dos dois nos dar, nunca os dois;
• a fase do bebê (por exemplo, gestação, 0 a 3 meses, 10 a 12 meses), que serve para sabermos qual material interessa a você;
• opcionalmente, um texto livre de até 280 caracteres, se você quiser contar o que mais tem gerado dúvida nessa fase.

2.2 Se você cria uma conta no aplicativo

• E-mail e senha. A senha é guardada de forma criptografada pelo serviço de autenticação que usamos (Supabase). Nós nunca vemos, nem armazenamos, a sua senha em texto legível.
• Como podemos te chamar — o nome que aparece no aplicativo.

2.3 O que você registra sobre o seu bebê

Se você cadastrar um bebê, guardamos apenas:

• o primeiro nome e a data de nascimento;
• os marcos que você observou e a data em que você os marcou;
• peso e comprimento, com a data, se você optar por registrá-los;
• quais leituras você abriu, marcou como lidas ou salvou.

Os marcos são o que você observou em casa, do seu jeito. Não geramos percentis, notas, comparações com outras crianças nem qualquer avaliação a partir deles.

2.4 A foto do bebê

Se você escolher uma foto, ela é redimensionada dentro do próprio navegador e guardada somente no seu aparelho. Ela não é enviada para nenhum servidor, nós não temos acesso a ela e não temos cópia de segurança dela. Consequências práticas e honestas: ao sair da conta, ao limpar os dados do site ou ao abrir o aplicativo em outro aparelho, a foto não estará lá. O processo de redimensionamento também descarta os metadados do arquivo original, incluindo a localização onde a foto foi tirada.

2.5 Navegação no site

Para entender o que funciona na página e de onde as pessoas chegam, registramos:

• um identificador aleatório de visita, que não tem nada seu dentro e é apagado quando você fecha a aba;
• o caminho da página visitada (por exemplo, /segundo-ano);
• o domínio de onde você veio, se veio de outro site — só o domínio, como “instagram.com”, nunca o endereço completo da página anterior;
• os parâmetros de campanha (os “utm” que aparecem no link), quando existem;
• eventos de uso da página, de uma lista fechada e pré-definida: abriu o vídeo, chegou até o preço, abriu o formulário, e assim por diante.

O que não registramos: o seu endereço IP e as informações do seu navegador e aparelho não são gravados no nosso banco de dados. Veja a seção 5 sobre o que os nossos fornecedores de infraestrutura enxergam.

Há uma única exceção, e ela existe para proteger o serviço: para impedir que um robô envie milhares de cadastros falsos, guardamos por algumas horas um código embaralhado derivado do endereço de origem — não o endereço em si, e não é possível voltar dele para você. Esse código serve só para contar quantos pedidos vieram da mesma origem naquela hora, e é apagado em seguida.

2.6 Cookies e armazenamento no navegador

O Cada Fase não usa nenhum cookie. Por isso você não vê aqui aquele aviso de cookies. Usamos o armazenamento local do próprio navegador, que não é enviado automaticamente a ninguém, para guardar:

• o identificador aleatório da visita e a origem do acesso (apagados ao fechar a aba);
• a sua sessão de login, para você não precisar entrar de novo a cada visita;
• preferências suas, como o tamanho do texto de leitura;
• a foto do bebê, conforme explicado em 2.4.

3. Para que usamos, e com qual base legal

Quando a base legal é o consentimento, você pode retirá-lo a qualquer momento, sem justificar, escrevendo para o nosso contato. Retirar o consentimento não desfaz o que já foi feito de forma legítima antes do pedido.

4. Dados de crianças

O Cada Fase é usado pelo adulto responsável, nunca pela criança. Quem cria a conta, cadastra o bebê e registra o que quiser registrar é você.

Em respeito ao artigo 14 da LGPD, que trata do melhor interesse da criança:

• pedimos o mínimo possível: primeiro nome e data de nascimento bastam para o aplicativo funcionar;
• nunca usamos dados do bebê para publicidade, criação de perfil comercial ou qualquer decisão automatizada;
• não pedimos, e pedimos que você não informe, nome completo, documentos, endereço ou registros médicos da criança;
• nada do que você registra é público, compartilhado com outras famílias ou visível para quem não pertence à sua família dentro do aplicativo;
• o diário da família (marcos, medidas e fotos) não aparece nas telas de atendimento e de gestão usadas pela nossa equipe.

Ao cadastrar um bebê, você declara ser o responsável legal por ele ou ter a autorização de quem é.

5. Com quem compartilhamos

Não vendemos e não alugamos dados pessoais. Não há publicidade no Cada Fase. Os dados chegam apenas a fornecedores necessários para o serviço funcionar, que atuam como operadores:

Também podemos compartilhar dados se formos obrigados por lei, ordem judicial ou requisição de autoridade competente.

6. Onde os dados ficam

O banco de dados fica no Brasil, na região de São Paulo. A hospedagem do site usa uma rede de distribuição global: os arquivos da página podem ser entregues a partir de servidores fora do Brasil e os registros técnicos de acesso podem ser processados no exterior. Nesses casos, a transferência se apoia nas hipóteses do artigo 33 da LGPD, e exigimos dos fornecedores o compromisso contratual de proteção equivalente.

7. Por quanto tempo guardamos

• Lista de espera: até o lançamento do material que você pediu para acompanhar, ou até você pedir para sair — o que vier primeiro.
• Conta e dados do bebê: enquanto a sua conta existir. Se você pedir a exclusão, apagamos conforme a seção 8.
• Registros de auditoria e obrigações fiscais: pelos prazos que a lei exigir.

8. Seus direitos e como exercê-los

A LGPD garante a você, entre outros, o direito de confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão ou a portabilidade, saber com quem compartilhamos e retirar o consentimento.

Para exercer qualquer um deles, escreva para contato@cadafase.com.br. Responderemos em até 15 dias. Podemos pedir informações que confirmem que o pedido é mesmo seu — é uma proteção para você, não um obstáculo.

9. Como protegemos

• Todo o tráfego usa conexão criptografada (HTTPS), obrigatória em todo o site.
• O banco de dados isola os dados por família: uma conta não consegue, tecnicamente, ler ou alterar dados de outra, mesmo que tente.
• A área de gestão da equipe exige senha e verificação em duas etapas, e cada alteração de acesso fica registrada com autor, data e motivo.
• A senha precisa ter no mínimo 12 caracteres e é guardada de forma criptografada, nunca em texto legível.
• Nenhuma chave de acesso privilegiada fica no site que roda no seu navegador.

Nenhum sistema é perfeito. Se acontecer um incidente de segurança que possa trazer risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o artigo 48 da LGPD.

10. Mudanças nesta política

Se algo mudar de forma significativa, atualizaremos a data no topo desta página e, quando a mudança afetar você diretamente, avisaremos pelo contato que você nos deu. Versões anteriores podem ser solicitadas pelo nosso e-mail.