Como cuidamos dos seus dados

1. Quem somos (o controlador dos dados)

O controlador responsável pelo tratamento dos seus dados pessoais é:

• Razão social / nome: [RAZÃO SOCIAL / NOME]
• CNPJ / CPF: [CNPJ ou CPF do controlador]
• Endereço: [CIDADE, ESTADO, BRASIL]
• E-mail para exercício de direitos: [E-MAIL DE CONTATO]

O serviço é oferecido por meio do aplicativo Ninori e do site associado, voltado exclusivamente para adultos residentes no Brasil.

2. Quais dados coletamos

Coletamos apenas os dados necessários para cada finalidade descrita nesta política. Abaixo, agrupamos os dados pela forma como eles chegam até nós.

2.1 Dados que você nos fornece diretamente

• Número de WhatsApp — usado para captura de lead na landing page e como canal de contato associado à conta.
• Data/mês previsto do parto — dado de saúde (categoria sensível, LGPD Art. 5, XI e Art. 11), coletado exclusivamente para personalizar a lista de enxoval conforme a estação do ano esperada.
• Cidade e estado — autoinfomado, usado para determinar o clima local e adaptar as recomendações.
• Faixa de orçamento, preferência de amamentação e se é o primeiro filho — autoinfomados, usados apenas para personalizar a lista. Nenhuma dessas respostas é compartilhada com anunciantes ou terceiros para fins comerciais.
• Resposta aberta ("O que mais te dá dúvida no enxoval?") — texto livre na landing page, coletado para compreender as principais dúvidas das usuárias e melhorar o serviço.
• Conteúdo da lista — itens, quantidades e estados (marcados, pendentes, já tenho) que você cria ou edita no aplicativo. Esse conteúdo é seu e permanece privado até que você decida compartilhá-lo.

2.2 Dados coletados automaticamente ou por terceiros

• Nome, e-mail e foto da conta Google — somente se você optar por entrar com o Google. Esses dados vêm diretamente do Google via OAuth 2.0.
• Parâmetros UTM e fonte de referência — registrados quando você acessa o Ninori via um link de campanha (ex.: anúncio no TikTok ou Instagram). Armazenados em um cookie primário e vinculados ao seu perfil para que possamos entender quais canais trazem usuárias que completam o questionário.
• Eventos de uso do produto — via PostHog, registramos eventos como visualizações de página, progresso no questionário e cliques em botões. Não coletamos dados de compra nem de links de afiliados porque nenhum link de afiliado está ativo no momento.

2.3 Dados de familiares no link de chá de bebê

Quando você compartilha sua lista como um chá de bebê, familiares ou amigos podem reservar presentes. Para isso, eles informam apenas um primeiro nome e recebem um token de sessão (cookie). Não coletamos e-mail, telefone, CPF ou qualquer outra informação pessoal de quem reserva um presente. Esse token garante apenas que a reserva não seja duplicada na mesma sessão.

2.4 O que não coletamos

Não coletamos dados de pagamento (não há cobrança ativa), geolocalização precisa (apenas cidade autoinfomada), fotos (o reconhecimento de itens por foto é uma funcionalidade futura, ainda não disponível) nem dados de saúde além da data prevista do parto.

3. Para que usamos seus dados e qual é a base legal

A LGPD exige que todo tratamento de dados pessoais tenha uma finalidade legítima e uma base legal. A tabela abaixo mapeia cada uso:

Onde a base legal é consentimento, você pode revogá-lo a qualquer momento — veja a seção 9.

4. Como personalizamos a sua lista

As recomendações do Ninori são geradas por um conjunto de regras determinísticas — não por inteligência artificial ou análise de perfil comportamental. Funciona assim:

1. Estação do parto: a partir do mês previsto e do clima da sua cidade, o sistema determina se o bebê nascerá no verão ou no inverno e inclui ou exclui itens sazonais (ex.: cobertores pesados são sugeridos para nascimentos no inverno).
2. Orçamento: as quantidades sugeridas são ajustadas por um multiplicador baseado na faixa de orçamento escolhida.
3. Amamentação: itens específicos (como bomba tira-leite ou mamadeiras) são incluídos ou omitidos conforme sua preferência declarada.
4. Primeiro filho: para segundo filho ou mais, itens reutilizáveis têm a quantidade reduzida, pois é provável que já existam em casa.

Nenhuma dessas regras cria um perfil pessoal seu para fins publicitários. Os dados são usados apenas dentro do Ninori, para a finalidade de personalizar a lista.

5. Com quem compartilhamos seus dados

Não vendemos seus dados pessoais. Compartilhamos apenas com os parceiros técnicos necessários para operar o serviço (suboperadores, na terminologia da LGPD), listados abaixo:

Todos os suboperadores recebem apenas os dados estritamente necessários para a função que exercem e estão contratualmente obrigados a não usar esses dados para outras finalidades.

6. Transferência internacional de dados

Vercel, Neon, Google, PostHog e Resend são empresas com infraestrutura nos Estados Unidos. Por isso, seus dados pessoais podem ser transferidos para fora do Brasil, conforme previsto no Art. 33 da LGPD.

Essa transferência é realizada com base em salvaguardas contratuais (como cláusulas padrão de proteção de dados) ou em outros mecanismos admitidos pela LGPD e pela Autoridade Nacional de Proteção de Dados (ANPD).

7. Por quanto tempo guardamos seus dados

Seus dados pessoais são mantidos enquanto sua conta estiver ativa. Ao solicitar a exclusão da conta, os dados pessoais são removidos de forma definitiva (não existe exclusão lógica/soft delete) — incluindo perfil, lista de enxoval e histórico de eventos.

Após a exclusão, podemos manter registros agregados e anonimizados (sem identificação possível) por prazo indeterminado para fins estatísticos.

Determinados dados podem ser retidos por prazo adicional após a exclusão para cumprimento de obrigações legais (ex.: registros fiscais ou determinações judiciais).

Reservas anônimas de presentes: os nomes deixados por familiares ao reservar presentes no chá de bebê não estão vinculados a uma conta. Se um familiar quiser que seu nome seja removido, pode solicitar pelo e-mail [E-MAIL DE CONTATO], informando o link da lista e o nome informado.

8. Seus direitos pela LGPD

A LGPD garante a você os seguintes direitos em relação aos seus dados pessoais. Todos podem ser exercidos pelo canal indicado abaixo, e responderemos no prazo de 15 dias úteis:

• Confirmação e acesso (Art. 18, I e II): saber se tratamos dados seus e, em caso positivo, acessar uma cópia deles.
• Correção (Art. 18, III): corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação (Art. 18, IV): solicitar que dados desnecessários, excessivos ou tratados em desconformidade sejam anonimizados, bloqueados ou eliminados.
• Portabilidade (Art. 18, V): receber seus dados em formato estruturado e interoperável, conforme regulamentação da ANPD.
• Eliminação dos dados tratados com consentimento (Art. 18, VI): solicitar a exclusão dos dados cujo tratamento se baseia em seu consentimento, ressalvadas as hipóteses legais de retenção.
• Informação sobre compartilhamento (Art. 18, VII): saber com quais entidades públicas e privadas seus dados são compartilhados.
• Informação sobre a possibilidade de não consentir (Art. 18, VIII): ser informada sobre as consequências de não fornecer consentimento.
• Revogação do consentimento (Art. 18, IX): retirar o consentimento dado a qualquer momento — veja a seção 9 para detalhes específicos sobre o dado de saúde.

Como exercer seus direitos

Envie um e-mail para [E-MAIL DE CONTATO] com:

1. Assunto: "Exercício de direito LGPD — [descreva o direito]"
2. Nome completo e e-mail ou WhatsApp vinculado à conta Ninori.
3. Descrição clara do que você solicita.

Podemos pedir uma confirmação adicional de identidade antes de atender a solicitação, para proteger sua segurança.

9. Revogação do consentimento para dado de saúde

O mês previsto do parto é um dado sensível de saúde (LGPD Art. 5, XI). Coletamos esse dado mediante consentimento específico e destacado no momento do questionário (Art. 11, I).

Você pode revogar esse consentimento a qualquer momento. Para isso:

1. Envie um e-mail para [E-MAIL DE CONTATO] com o assunto "Revogação de consentimento — dado de saúde".
2. Após a confirmação de identidade, removeremos o dado de saúde do seu perfil.

Consequência prática: sem a data prevista do parto, o sistema não consegue determinar a estação do nascimento e parte das recomendações sazonais deixará de ser personalizada. A lista continuará disponível com as informações restantes.

10. Cookies e tecnologias similares

Utilizamos os seguintes cookies:

Nenhum cookie vende seus dados a terceiros para publicidade. Não utilizamos cookies de redes de anúncios nem pixels de remarketing.

Todos os cookies de sessão e autenticação são configurados comohttpOnly e SameSite=Lax, o que impede acesso por scripts maliciosos de terceiros.

11. Crianças e adolescentes

O Ninori é destinado exclusivamente a adultos (maiores de 18 anos). Não coletamos, intencionalmente, dados de crianças ou adolescentes.

Se tomarmos conhecimento de que um usuário é menor de 18 anos, a conta será tratada conforme [INSERIR POLÍTICA ESPECÍFICA PARA MENORES, a ser definida com assessoria jurídica], podendo incluir a exclusão imediata dos dados e o encerramento da conta.

Caso você saiba que um menor utilizou o serviço, entre em contato pelo e-mail [E-MAIL DE CONTATO].

12. Medidas de segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia em trânsito: toda comunicação entre seu dispositivo e nossos servidores ocorre via HTTPS/TLS.
• Controle de acesso: os dados são acessados apenas por sistemas e pessoas com necessidade legítima; cada operação é filtrada pela identidade da usuária.
• Sessões seguras: os cookies de autenticação são configurados para não serem acessíveis por JavaScript do lado do cliente (httpOnly), protegendo contra ataques XSS comuns.
• Isolamento de dados sensíveis: links de afiliados são armazenados em tabela separada, inacessível a qualquer componente de interface da usuária.
• Limitação de tentativas: operações sensíveis (como autenticação) são protegidas contra tentativas excessivas por mecanismo de rate limiting.

Nenhum sistema é 100% seguro. Em caso de incidente que afete seus dados, notificaremos você e a ANPD conforme os prazos legais aplicáveis.

13. Links de afiliados — política futura

Esta funcionalidade ainda não está ativa. As informações abaixo descrevem a política que governará o uso de links de afiliados quando essa funcionalidade for implementada.

Quando a página de chá de bebê exibir links para produtos em lojas parceiras, alguns poderão ser links de afiliados. Isso significa que o Ninori poderá receber uma comissão da loja se uma compra for concluída por meio desse link. Para você, o preço do produto não muda.

Sempre que um link de afiliado estiver presente, isso será informado claramente na própria página onde ele aparecer, em cumprimento ao art. 36 do Código de Defesa do Consumidor (CDC) e às diretrizes de publicidade do CONAR.

Links de afiliados nunca serão exibidos no aplicativo Android, conforme restrições da Política para Aplicativos Móveis da Amazon Associates e de outras redes de afiliados.

14. Como avisamos sobre mudanças nesta política

Podemos atualizar esta política periodicamente. A data da última atualização sempre estará visível no topo desta página.

Para mudanças materiais — aquelas que ampliam os tipos de dados coletados, alteram as finalidades ou afetam significativamente seus direitos — avisaremos com pelo menos 30 dias de antecedência por e-mail ou notificação no aplicativo, antes de a nova versão entrar em vigor.

O uso continuado do serviço após a notificação de uma mudança material implica aceitação dos novos termos. Se você discordar, pode excluir sua conta antes da data de vigência.

15. Contato e responsável pela proteção de dados

Para dúvidas, solicitações de exercício de direitos ou reclamações, entre em contato pelo e-mail:

[E-MAIL DE CONTATO]

Também é possível registrar uma reclamação diretamente na Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.