Resumo: não vendemos dados pessoais. Usamos as informações para prestar e proteger o serviço, enviar comunicações solicitadas e processar a compra. Dados de saúde e de crianças exigem cuidado reforçado, autorização do responsável e uso compatível com o melhor interesse da criança.
1. Controlador e canal de privacidade
O controlador é o Imuninho, produto operado pela pessoa jurídica inscrita no CNPJ 59.686.699/0001-38.
Solicitações de privacidade e exercício de direitos: contato@imuninho.com.br. Esse endereço funciona como canal de privacidade e contato com o responsável pelo tratamento de dados.
2. Dados que podemos tratar
Dados do titular da conta e cuidadores
- nome, e-mail, telefone e credenciais de autenticação;
- informações da compra e da licença, sem armazenamento dos dados completos do cartão;
- convites, permissões e vínculo com perfis compartilhados;
- mensagens enviadas ao suporte e registros necessários para resolver solicitações.
Dados da criança inseridos pelo responsável
- nome, data de nascimento, sexo para referência de curvas, foto opcional e identificadores informados;
- rotina, alimentação, sono, fraldas, hidratação e demais acontecimentos cadastrados;
- vacinas, datas, lotes e observações;
- peso, altura, perímetro cefálico e curvas relacionadas;
- febre, medicações, horários, intervalos e observações informados pela família;
- alergias, condições, contatos, diário pré-consulta e perguntas;
- conteúdo usado para gerar o Dossiê do bebê.
Dados técnicos e de segurança
- endereço IP, data e horário, navegador, dispositivo, logs de autenticação e eventos de segurança;
- identificadores técnicos de sessão e preferências necessárias ao funcionamento;
- dados de audiência e campanha somente quando houver consentimento para medição na landing page.
3. Dados de crianças e melhor interesse
O Imuninho deve ser administrado por pai, mãe ou responsável autorizado. Ao criar um perfil de criança, o titular declara possuir autoridade para fornecer e administrar esses dados.
Buscamos tratar somente as informações necessárias às funcionalidades escolhidas, limitar o acesso a pessoas autorizadas e adotar decisões compatíveis com o melhor interesse da criança. Quando a legislação exigir consentimento específico e destacado do responsável, o produto deve solicitá-lo antes do tratamento correspondente.
4. Para que usamos os dados
| Finalidade | Exemplos | Fundamento aplicável |
|---|---|---|
| Prestar o serviço | Criar conta, sincronizar registros, compartilhar perfis, gerar o Dossiê e entregar recursos contratados. | Execução do contrato e procedimentos relacionados. |
| Tratar dados sensíveis informados | Organizar registros de saúde e cuidado da criança. | Consentimento específico do responsável quando aplicável e demais bases permitidas por lei. |
| Enviar alertas e convites | Lembretes solicitados no WhatsApp, e-mails de acesso e convites de cuidadores. | Execução do serviço e consentimento/solicitação quando aplicável. |
| Segurança e prevenção a abuso | Logs, autenticação, investigação de fraude e proteção de contas. | Legítimo interesse, proteção da vida, exercício regular de direitos e obrigação legal, conforme o caso. |
| Suporte e direitos | Resolver acesso, reembolso, correção, exclusão e solicitações LGPD. | Execução do contrato, obrigação legal e exercício regular de direitos. |
| Medição consentida | Entender visitas, desempenho de conteúdo e origem de campanhas na página de venda. | Consentimento, revogável a qualquer momento. |
5. Fornecedores e compartilhamento necessário
Não vendemos nem alugamos dados pessoais. Para operar o serviço, podemos utilizar fornecedores que tratam dados segundo instruções e finalidades definidas:
| Fornecedor/categoria | Finalidade | Dados envolvidos |
|---|---|---|
| Supabase | Banco de dados, autenticação e controles de acesso. | Conta, perfis, registros, permissões e logs necessários. |
| Netlify | Hospedagem, funções de servidor e entrega do aplicativo. | Dados técnicos, requisições e informações processadas pelas funções. |
| Resend | E-mails transacionais, como convites e mensagens de acesso. | Nome, e-mail e conteúdo necessário da mensagem. |
| n8n | Automação dos fluxos de alertas e integrações. | Identificadores, horários, telefone e conteúdo mínimo para executar o fluxo. |
| Evolution API e WhatsApp/Meta | Entrega de mensagens solicitadas pelo usuário. | Telefone, nome quando necessário e conteúdo do alerta. |
| Hotmart | Checkout, pagamento, confirmação da compra e reembolso. | Dados da compra, contato e pagamento tratados pela plataforma. |
| Google Tag Manager e Meta Pixel | Medição e publicidade na página de venda, somente depois de consentimento. | Identificadores on-line, navegação e eventos de conversão configurados. |
Autoridades públicas também podem receber dados quando houver obrigação legal, ordem válida ou necessidade de proteger direitos. Em reorganização societária, eventual transferência seguirá a legislação e os deveres de informação aplicáveis.
6. Compartilhamento escolhido pela família
Quando o titular convida um cuidador, os dados do perfil selecionado tornam-se acessíveis conforme a permissão concedida. O titular deve convidar somente pessoas autorizadas, revisar acessos e revogá-los quando deixarem de ser necessários. Cuidadores devem manter confidencialidade e usar as informações apenas para o cuidado autorizado.
7. Transferências internacionais
Alguns fornecedores podem armazenar ou processar dados fora do Brasil. Nesses casos, buscamos usar fornecedores com mecanismos de proteção, contratos e práticas compatíveis com a legislação aplicável. Informações adicionais podem ser solicitadas pelo canal de privacidade.
8. Segurança
Adotamos medidas técnicas e organizacionais proporcionais aos riscos, incluindo conexão criptografada, autenticação, controle de acesso por perfil e políticas de banco de dados. Nenhum sistema é totalmente imune a falhas; por isso, também mantemos processos de correção, monitoramento e resposta.
O usuário deve proteger sua senha, não enviar credenciais pelo WhatsApp ou e-mail e comunicar imediatamente qualquer acesso suspeito.
9. Retenção e exclusão
Os dados são mantidos durante a conta ativa e pelo tempo necessário para prestar o serviço, cumprir obrigações, prevenir fraudes e exercer direitos. Após uma solicitação válida de exclusão ou encerramento, os dados são eliminados ou anonimizados conforme os prazos técnicos, ciclos de backup e obrigações legais aplicáveis.
Informações de compra e suporte podem permanecer pelo prazo necessário à defesa de direitos e ao cumprimento de obrigações fiscais e consumeristas.
10. Direitos dos titulares
Para exercer direitos, envie a solicitação para contato@imuninho.com.br. Podemos pedir informações mínimas para confirmar a identidade e a autoridade do responsável antes de liberar ou excluir dados.
11. Cookies e tecnologias de medição
A landing page separa os recursos em duas categorias:
- Necessários: suportam funções básicas, segurança e armazenamento da escolha de privacidade. Não dependem de consentimento quando estritamente necessários.
- Medição e publicidade: Google Tag Manager e, conforme a configuração ativa, Meta Pixel. Esses recursos só devem ser carregados depois da escolha “Aceitar medição”.
Se o usuário escolher “Somente necessários”, as tags não essenciais não serão carregadas pela landing. A preferência pode ser reaberta pelo link “Preferências de privacidade” no rodapé da página principal. A revogação não afeta tratamentos anteriores realizados de forma válida.
As páginas de Termos, Privacidade e Contato não carregam tags de medição nesta versão.
12. Comunicações
Mensagens essenciais sobre acesso, segurança, convites e funcionamento podem ser enviadas para prestar o serviço. Alertas configurados pela família são enviados conforme as opções ativadas. Comunicações promocionais, quando usadas, devem oferecer forma adequada de cancelamento.
13. Incidentes
Em caso de incidente relevante envolvendo dados pessoais, investigaremos, adotaremos medidas de contenção e comunicaremos titulares e autoridades quando exigido pela legislação.
14. Alterações desta política
A política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente permanecerá nesta página com a data de atualização. Mudanças relevantes serão comunicadas por meio adequado quando aplicável.
15. Contato
Privacidade, dados de crianças e LGPD: contato@imuninho.com.br. Outros assuntos estão na página de Contato e suporte.