Política de privacidade

1. Quem controla os dados

Quem controla os dados é a Patota Provedor de Conteúdo Tecnológico Ltda., CNPJ 66.889.442/0001-49. Qualquer pedido sobre os seus dados vai para suporte@mybabymemory.com.

Esta política segue a Lei Geral de Proteção de Dados, a Lei 13.709/2018, e descreve o que o serviço faz hoje, com os dados que ele guarda hoje.

2. Os dados da família

Ao criar a conta: o nome, o email e a senha. O serviço de autenticação guarda a senha cifrada; nós nunca a vemos.

Ao entrar com o Google: o Google nos manda o nome, o email e a foto do perfil. Usamos só o nome e o email. Quem entra assim não cria senha com a gente.

Ao criar o evento: o nome da família, a data provável do parto, o número de bebês, os temas escolhidos, a forma de entrada dos convidados e a declaração de responsável pelo bebê, com data e endereço de rede.

Ao informar o resultado: os dados do bebê informados pela família, a data, a hora, o sexo, o peso, o comprimento e, se ela quiser, a quantidade de cabelo.

Ao montar o livro: as fotos que a família escolhe, até nove, e os textos de abertura e de fechamento. Só a família sobe fotos.

Ao pagar: o valor, a data, o meio de pagamento, o identificador da transação no Mercado Pago e o nome e o email de quem pagou, como o Mercado Pago os informa. Os dados do cartão são informados diretamente ao Mercado Pago e não passam pelo nosso serviço.

As ações no evento, como criar, aprovar, remover, publicar e gerar o livro, ficam registradas com quem fez e quando, para segurança e suporte.

Se você responder à avaliação na página do evento, guardamos as suas respostas e as suas autorizações. Só publicamos alguma coisa se você autorizar, e sempre só com o seu primeiro nome. Apagar o evento ou a sua conta apaga a avaliação junto.

Ao ligar a lista de presentes: a conexão com a conta do Mercado Pago de quem ligou a lista, quem criou o evento ou quem organiza junto, guardada cifrada, e o nome do titular dessa conta, que aparece para quem organiza o evento e para o convidado antes de pagar.

3. Os dados do convidado

Ao entrar pelo link: o nome, o email e o parentesco com o bebê. O email serve para a família reconhecer a pessoa e para impedir que alguém entre duas vezes no lugar dela; não aparece em lugar público.

Quando a família aprova a sua entrada, mandamos um email com o seu link pessoal para responder. Quando alguém pede para entrar, mandamos um email de aviso a quem organiza o evento. Eles chegam mesmo que você não aceite receber novidades.

Se a família pedir, mandamos um email avisando que o bebê nasceu, com a mensagem e a foto que ela escreveu e o seu link pessoal para ver como foi. É um email só, mandado quando a família publica o resultado ou logo depois, e ele também chega mesmo que você não aceite receber novidades.

Se você começar a responder e não confirmar, mandamos um email só, um dia depois, com o seu link pessoal para terminar. Ele também chega mesmo que você não aceite receber novidades.

Ao participar: a resposta, o recado para a família, o telefone se quiser informar, e o momento em que confirmou. O navegador guarda, por até um ano, um cookie com o identificador da participação, para a pessoa voltar à própria resposta pelo mesmo link.

Ao dar um presente: o pagamento é feito no Mercado Pago. Guardamos os itens escolhidos, os valores, as taxas, as datas e o identificador da transação no Mercado Pago, ligados à sua participação. A família vê o nome que você informou ao entrar, o presente, a data e o valor. Não guardamos o documento nem os dados do cartão de quem paga.

Se você pedir o comprovante de um presente por email, guardamos esse endereço só para esse envio.

4. Os registros de acesso

A lei obriga quem mantém um site como este a guardar os registros de acesso por seis meses. É o Marco Civil da Internet, artigo 15.

Guardamos a data, a hora e o endereço IP de algumas ações: entrar, criar a conta, abrir o convite, responder, pagar, criar, apagar e publicar o evento, pedir reembolso e sair da brincadeira. Cada registro diz de qual conta, convidado ou evento foi o acesso. O link do convite nunca é guardado.

Esses registros ficam em sigilo. Só os entregamos por ordem judicial. Depois de seis meses, são apagados sozinhos, mesmo que a conta ou o evento já não existam.

5. Por que podemos tratar esses dados

Para a família, a base legal é a execução do contrato: os dados são os necessários para criar o evento, receber as respostas, publicar o resultado, gerar o livro e cobrar o plano completo.

Para o convidado, a base legal é o consentimento. Na tela de entrada, a pessoa marca que aceita participar e que autoriza a família a ver e a guardar o nome, o contato e o que ela escrever. Separadamente e só se quiser, depois de confirmar a resposta, ela pode aceitar receber novidades do serviço por email, e pode desmarcar ali mesmo quando quiser. Cada aceite, e cada vez que a pessoa desmarca as novidades, fica registrado com data, origem e versão do texto.

Para o registro fiscal do pagamento e para os registros de acesso, a base legal é o cumprimento de obrigação legal.

Para o presente, a base legal é a execução do que o próprio convidado pediu, o pagamento, e, para o registro dele, o cumprimento de obrigação legal.

6. O dado do bebê, que é dado de criança

O nome, o sexo, a data e a hora de nascimento, o peso e o comprimento do bebê são dados de criança, tratados como pede o artigo 14 da LGPD. Só a família organizadora pode informá-los; convidado nenhum informa dado do bebê.

Quem cria o evento marca, na tela de criação, que é responsável legal pelo bebê e que autoriza o uso dos dados do bebê para o resultado, quem chegou mais perto e o livro daquele evento. Esse é o consentimento específico e em destaque de que o artigo 14 fala, com a finalidade escrita na própria caixa, e fica registrado com data e endereço de rede.

As fotos do livro também podem mostrar o bebê. Só a família sobe, troca e tira fotos.

Usamos esses dados só para o resultado, quem chegou mais perto e o livro dessa família.

Para ver, corrigir ou apagar os dados do bebê: a família corrige o resultado e troca ou tira as fotos na página do evento, e apaga tudo apagando o evento. Qualquer outro pedido vai para suporte@mybabymemory.com.

7. Com quem compartilhamos, e para quê

Supabase: guarda o banco de dados, a autenticação da conta e o arquivo PDF do livro.

Vercel: hospeda o site e roda o serviço, com uma contagem anônima de visitas que vale só para as páginas públicas do site, sem cookie e sem identificar a pessoa.

Google Analytics: só nas páginas públicas do site e nas etapas de criar a brincadeira, e só se você aceitar no aviso de cookies. Guarda cookies no seu navegador para contar visitas e entender como as pessoas chegam ao site, com a cidade aproximada e o tipo de aparelho. Nunca roda nos convites nem no resto da área da família, e nunca recebe nome, email, resposta, recado ou o endereço de um convite. O Google trata esses dados nos servidores dele, fora do Brasil. Dá para recusar, ou mudar de ideia, no link Cookies do rodapé.

Meta (Facebook e Instagram): só nas páginas públicas do site e nas etapas de criar a brincadeira, e só se você aceitar no aviso de cookies. Guarda cookies no seu navegador para medir se os nossos anúncios trazem visitas e cadastros. Nunca roda nos convites nem no resto da área da família.

Cookies: o site usa um cookie para manter a sua conta conectada e, para o convidado, o cookie da participação. Além deles, guarda a sua escolha no aviso de cookies por 12 meses, e, por até 90 dias, por qual link você chegou (por exemplo, o convite de outra família ou uma rede social), sem identificar você. Se você criar uma conta, essa informação fica nela até você criar o seu primeiro evento. Os cookies do Google Analytics (_ga, por até 2 anos) e da Meta (_fbp, por até 90 dias) só existem se você aceitar.

Rascunhos no seu navegador: para você não perder o que digitou se a página recarregar, o navegador guarda o que ainda não foi salvo. As escolhas da criação do evento ficam por até um dia, até você concluir. O que você digita nos formulários fica até você salvar ou fechar a aba. Os textos do livro que você ainda não salvou ficam neste aparelho até você salvar ou cancelar. Por alguns minutos, o site também guarda o que é preciso para concluir uma ação em andamento, como ligar a conta do Mercado Pago. Nenhum rascunho guarda senha. Ao sair da conta, os rascunhos deste aparelho são apagados.

Mercado Pago: processa o pagamento e recebe o email de quem paga, o valor e a descrição da cobrança. O pagamento de um presente é feito na conta do Mercado Pago da família, e ela vê, no extrato dela, o que o Mercado Pago mostra de cada pagamento recebido.

Resend: envia os emails de aviso, e para isso recebe o endereço de destino e o conteúdo do email.

Onde ficam os dados: o banco, as contas e os arquivos ficam no Supabase, em São Paulo. O site roda na Vercel, também em São Paulo. Supabase, Vercel, Resend, Google e Meta são empresas de fora do Brasil, e parte do tratamento pode acontecer em servidores delas no exterior. É o caso do envio dos emails, pela Resend, e da contagem do Google Analytics.

Esses fornecedores, fora a Meta, tratam os dados por nossa conta, para prestar o serviço, e não podem usá-los para outros fins. A Meta também usa o que o pixel mede nos produtos dela, conforme a política dela. Não vendemos dados nem os usamos para publicidade de terceiros. Fora esses fornecedores, só compartilhamos se a lei obrigar.

8. Por quanto tempo

O evento, as respostas, os recados, o resultado e o livro ficam guardados enquanto a família quiser, e somem quando ela apagar o evento.

Os dados do convidado ficam até ele pedir para sair, pela tela das respostas, ou até a família apagar o evento.

Quem paga o livro ou dá um presente tem o nome, o email e o registro do pagamento guardados por cinco anos, mesmo depois de apagar a conta ou sair da brincadeira, para cumprir obrigações fiscais e legais.

Quando o convidado sai, apagamos a resposta, o recado, o contato e os emails que iam para ele. Se ele deu um presente, o nome, o email e o registro do pagamento ficam, pelo prazo acima. O pedido de entrada fica sem nome e sem contato, só com a data e a versão do aceite, como prova de que o aceite existiu. O livro guardado no site é apagado, e a família gera outro, já sem o convidado.

O registro das ações no evento fica enquanto o evento existir. Apagado o evento, fica mais seis meses e depois é apagado sozinho.

9. Os seus direitos, e como exercê-los

O artigo 18 da LGPD garante a você a confirmação de que tratamos seus dados, o acesso a eles, a correção, a anonimização ou a eliminação, a portabilidade a outro fornecedor, a informação sobre com quem compartilhamos, a informação sobre a possibilidade de não consentir e sobre o que acontece se você recusar, e a revogação do consentimento.

Se você não consentir, o convidado não entra na brincadeira e a família não cria o evento; nada mais acontece. Respondemos a qualquer pedido em até quinze dias, como pede o artigo 19 da LGPD.

Pelas telas, hoje: quem criou o evento apaga o evento inteiro no fim da página do evento, digitando o nome da família para confirmar; o convidado apaga o que é dele em Sair da brincadeira e apagar meus dados, no fim da tela das respostas; e os dois corrigem os próprios dados nas telas onde os informaram, enquanto as respostas estiverem abertas.

Para os demais pedidos, inclusive deixar de receber novidades por email, escreva para suporte@mybabymemory.com. Respondemos pelo email que consta na conta ou na participação.

Limite honesto: o PDF do livro que a família já baixou fica com ela e não é alcançado por nenhum pedido de exclusão, nem o da própria família, nem o de um convidado cujo recado esteja nele.

10. Segurança

O acesso a cada evento é controlado por papel: a família vê e edita o dela, o convidado vê só o que é dele, e o link do evento não mostra nada do conteúdo para quem não entrou. As senhas não são guardadas em texto. As comunicações são cifradas em trânsito.

Se houver um incidente com risco para vocês, avisamos pelos emails cadastrados e a autoridade competente, como a lei manda.

11. Mudanças nesta política

Se esta política mudar, a versão nova fica nesta página com a data. Se a mudança for relevante, avisamos por email quem tem conta.