Esta política explica como a P. V. Genova Technologies Ltda ("Nanoh", "nós"), [CNPJ nº ___], com sede em [endereço], trata os dados pessoais de quem usa o aplicativo Nanoh e o site nanoh.app, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Para os dados tratados no app, nós somos o controlador.
Resumo em linguagem simples
- Usamos os dados para o app funcionar: guardar os registros do bebê e sincronizá-los com a sua família.
- Não vendemos dados, não exibimos anúncios e não usamos SDKs de rastreamento ou de publicidade.
- Os registros não são usados para treinar modelos de inteligência artificial.
- A IA do plano Pro só usa os registros se você permitir, e você pode desligar a qualquer momento.
- Você pode exportar seus dados em CSV e excluir a conta dentro do app.
1. Quais dados tratamos
1.1 Conta e família
- Nome ou apelido, e-mail e senha (a senha é guardada pelo nosso serviço de login apenas em forma protegida, nunca em texto).
- Parentesco ou papel na família (responsável, cuida junto, só acompanha), cor escolhida, forma de tratamento nos textos (opcional) e se a pessoa amamenta.
- Convites: o código de convite e, quando você convida por e-mail, o endereço de e-mail da pessoa convidada.
1.2 Dados do bebê (incluindo dados de saúde)
- Nome, data e hora de nascimento ou data prevista do parto, sexo (usado apenas para as curvas de crescimento) e medidas.
- Registros da rotina: mamadas, mamadeiras, extrações, sono, fraldas, arrotos, desconfortos, remédios, temperatura, refeições e o sono dos cuidadores, com horário e quem fez.
- Saúde: vacinas, triagens, consultas, marcos do desenvolvimento, dentes, suplementos, tratamentos e estoque de leite.
- Diário e livro do bebê: textos, cartas e fotos que você adicionar.
Dados de saúde são dados pessoais sensíveis pela LGPD e, por se referirem a uma criança, recebem proteção especial (veja a seção 8).
1.3 Comunidade
- Apelido e perfil, publicações, comentários, reações, mensagens do bate-papo e mensagens diretas, denúncias e bloqueios. Para espaços reservados (como os exclusivos para mulheres), a informação de perfil que você declarar para acessá-los.
1.4 Suporte
- As conversas com a equipe e informações técnicas enviadas junto (modelo do aparelho, versão do app e idioma), que você pode optar por não enviar. A equipe não vê os registros da família, salvo se você liberar um acesso temporário de suporte, que se limita aos registros dos últimos dias e nunca inclui o diário nem as fotos.
1.5 Inteligência artificial (Pro, opcional)
- As perguntas que você faz e as respostas, e os trechos dos registros necessários para responder. Só com a sua permissão.
1.6 Assinatura
- Plano, período de teste e situação da assinatura. O pagamento é processado pela Apple ou pelo Google; não recebemos os dados do seu cartão.
1.7 Dados técnicos
- Identificador da conta, identificador do aparelho para notificações (token de push), preferências de notificação.
- Registros de acesso ao servidor (data, hora e endereço IP), guardados por exigência do Marco Civil da Internet.
1.8 Lista de espera do site
Se você entrar na lista de espera em nanoh.app, guardamos o e-mail e, se você informar, o nome e a fase (gravidez, bebê de até 1 ano etc.), além do idioma da página, de qual formulário veio o pedido e da data do consentimento. Usamos esses dados só para avisar do lançamento do app (base legal: consentimento, art. 7º, I, da LGPD). Você pode sair da lista quando quiser, na página Sair da lista, pelo link do e-mail ou escrevendo para contato@nanoh.app; apagamos esses dados quando você sair ou quando a lista deixar de ser necessária.
O que não coletamos
Localização, contatos da agenda, histórico de navegação, identificador de publicidade (IDFA/AAID) e dados de cartão. O site nanoh.app não usa cookies nem ferramentas de análise; só guarda no seu navegador a escolha de tema (claro/escuro), que nunca sai do aparelho.
2. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, autenticar, sincronizar os registros com a família | Execução de contrato (art. 7º, V) |
| Guardar e exibir os dados de saúde do bebê, previsões, resumos e relatórios | Consentimento específico e em destaque do responsável (art. 11, I, e art. 14, §1º) |
| Recursos de IA (perguntas, explicações, ajuda no livro) | Consentimento (art. 11, I), revogável nos Ajustes |
| Notificações e lembretes | Consentimento (permissão do sistema), revogável |
| Comunidade e moderação (filtros, denúncias, suspensões) | Execução de contrato e legítimo interesse na segurança dos usuários (art. 7º, V e IX) |
| Atendimento de suporte | Execução de contrato; acesso aos registros só com consentimento |
| Gestão da assinatura | Execução de contrato |
| Segurança, prevenção a fraude e abuso | Legítimo interesse (art. 7º, IX) |
| Guarda de registros de acesso por 6 meses | Cumprimento de obrigação legal (art. 7º, II; Lei nº 12.965/2014, art. 15) |
| Responder a autoridades e exercer direitos em processos | Obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
3. Com quem compartilhamos
- Sua família no app: os registros do bebê ficam visíveis para os membros da família, conforme o papel de cada um.
- Quem recebe um link que você criar (por exemplo, o relatório para o pediatra), até a validade do link ou até você revogá-lo.
- Operadores que nos prestam serviço, sob contrato e apenas para essas finalidades: provedores de nuvem nos EUA (AWS) para hospedagem, banco de dados, armazenamento de fotos e envio de e-mails; serviços de notificação da Apple e do Google; e um provedor de IA, apenas quando você usa os recursos de IA, sem uso dos dados para treinar modelos.
- Apple e Google, como lojas e processadores do pagamento da assinatura.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Não vendemos nem alugamos dados pessoais, e não os compartilhamos para publicidade.
4. Transferência internacional
Os servidores do Nanoh ficam nos Estados Unidos, e alguns operadores (como o provedor de IA) também podem tratar dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD e são amparadas pelas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), incorporadas aos contratos com os operadores, além de medidas de segurança como criptografia em trânsito.
5. Por quanto tempo guardamos
- Enquanto a conta existir: os dados da conta, da família e do bebê.
- Ao excluir a conta: se você for o único responsável, a família inteira (bebês, registros, diário, medidas e convites) é apagada para todos; se houver outro responsável ou cuidador, apagamos seus dados pessoais e os registros que você fez permanecem na família, sem o seu nome. Cópias de segurança são eliminadas em até [__] dias.
- Registros de acesso: 6 meses (Marco Civil da Internet).
- Conversas de suporte e dados de moderação: pelo tempo necessário ao atendimento e à segurança da comunidade, até [__] meses após o encerramento.
- Dados podem ser mantidos por mais tempo quando exigido por lei ou para o exercício de direitos.
6. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento.
Muita coisa você faz sozinho no app: corrigir registros, exportar em CSV (Ajustes), desligar a IA (Ajustes › Meu perfil), revogar links e excluir a conta (Ajustes › Conta). Para o resto, escreva para contato@nanoh.app. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Usamos conexões criptografadas (HTTPS), controle de acesso por família e por papel, separação entre famílias verificada no servidor, credenciais de serviço com privilégio mínimo e acesso restrito e auditado da equipe. Nenhum sistema é infalível; se ocorrer um incidente de segurança que possa gerar risco relevante, comunicaremos os afetados e a ANPD, nos termos da lei.
8. Crianças e adolescentes
O Nanoh é destinado a adultos (18 anos ou mais) que cuidam de um bebê. Os dados do bebê são informados pelo pai, mãe ou responsável legal, que é quem consente e exerce os direitos do titular em nome da criança, conforme o art. 14 da LGPD. Tratamos esses dados no melhor interesse da criança e apenas para as finalidades desta política. Recomendamos não publicar na comunidade fotos, nomes completos ou dados que identifiquem o bebê.
9. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados pessoais: [nome do encarregado], pelo e-mail contato@nanoh.app.
P. V. Genova Technologies Ltda · [CNPJ] · [endereço].
10. Mudanças nesta política
Podemos atualizar esta política. Mudanças relevantes serão avisadas no app antes de valerem, e a data no topo indica a versão atual.