Política de Privacidade

Esta Política descreve como a Família em Dia, marca operada por Bonju Serviços Ltda. (CNPJ 49.111.234/0001-03), trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). Ao usar o Serviço, você compreende as práticas aqui descritas.

1. Controlador e Encarregado (DPO)

O controlador dos dados é Bonju Serviços Ltda. (CNPJ 49.111.234/0001-03), com sede em Rua Conde do Pinhal, nº 1.762, caixa postal nº 73, Jardim São Carlos, São Carlos-SP, CEP 13560-648. O Encarregado pelo Tratamento de Dados Pessoais pode ser contatado em dpo@familiaemdia.com.br para exercício de direitos e demais questões de privacidade.

2. Dados que coletamos

• Cadastro do responsável: nome completo, e-mail, telefone/celular, CPF e data de nascimento.
• Dados dos filhos (crianças/adolescentes): nome, data de nascimento, escola, foto e informações de atividades — inseridos pelo responsável.
• Documentos e dados sensíveis: arquivos que o Usuário opte por armazenar no cofre (ex.: documentos de identidade, carteirinhas, documentos de saúde), que podem conter dados pessoais sensíveis.
• Dados de uso: registros de acesso, data/hora, dispositivo e interações com o Serviço.
• Atribuição/marketing: origem do cadastro (UTM, página de referência) e preferências de comunicação.
• Pagamento: dados processados pelo operador de pagamento (Stripe). Não armazenamos os dados completos do cartão em nossos servidores.

3. Dados de crianças e adolescentes

O tratamento de dados de menores é realizado no melhor interesse da criança(art. 14 da LGPD) e fundado na inserção feita pelo responsável legal, que declara deter tal autoridade. Coletamos apenas os dados necessários à finalidade de organização da rotina do menor e não os utilizamos para publicidade direcionada a crianças. O responsável pode acessar, corrigir ou excluir esses dados a qualquer momento.

4. Dados sensíveis

Quando o Usuário armazena documentos que contenham dados sensíveis (ex.: saúde), o tratamento ocorre com base no consentimento e/ou para a tutela da saúde/melhor interesse, restrito ao armazenamento e à exibição segura ao próprio Usuário e aos responsáveis por ele autorizados.

5. Finalidades e bases legais

• Execução de contrato (art. 7º, V): operar as funcionalidades, autenticar, processar assinatura e prestar suporte.
• Cumprimento de obrigação legal/regulatória (art. 7º, II): obrigações fiscais e legais.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes e melhoria do Serviço.
• Consentimento (art. 7º, I / art. 11): comunicações de marketing e tratamento de dados sensíveis, quando aplicável — revogável a qualquer tempo.

6. Operadores e compartilhamento

Compartilhamos dados, no mínimo necessário, com operadores que viabilizam o Serviço:

• Supabase — hospedagem de banco de dados e armazenamento de arquivos;
• Anthropic e Groq — processamento por IA (classificação de texto/imagem e transcrição de voz);
• Stripe — processamento de pagamentos e assinaturas;
• Meta (WhatsApp) e/ou Twilio — envio de mensagens/alertas;
• Vercel — hospedagem da aplicação.

Não vendemos dados pessoais. O compartilhamento com responsáveis convidados ocorre por ação do próprio Usuário (compartilhamento de acesso).

7. Transferência internacional

Alguns operadores processam dados fora do Brasil (ex.: Estados Unidos). Nesses casos, adotamos salvaguardas contratuais e selecionamos fornecedores com padrões adequados de segurança, conforme os arts. 33 e seguintes da LGPD.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo isolamento por família a nível de banco (Row Level Security), controle de acesso por papel, armazenamento de documentos em bucket privado e acesso a arquivos por URLs assinadas temporárias. Nenhum sistema é infalível, mas trabalhamos continuamente para mitigar riscos.

9. Retenção e eliminação

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário às finalidades e obrigações legais. O Usuário pode solicitar a exclusão da conta, hipótese em que os dados são eliminados, ressalvadas as informações que a lei exija reter.

10. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode, gratuitamente:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• solicitar portabilidade, observados os segredos comercial e industrial;
• revogar o consentimento e se opor a tratamentos.

Para exercer seus direitos, contate o Encarregado em dpo@familiaemdia.com.br.

11. Comunicações de marketing

Só enviamos comunicações promocionais com o seu consentimento (opt-in), que pode ser revogado a qualquer momento na tela "Minha Conta" ou pelos próprios canais de envio.

12. Cookies e tecnologias

Utilizamos cookies e armazenamento local estritamente necessários para autenticação e funcionamento do Serviço, além de parâmetros de atribuição de origem (UTM) para fins estatísticos de aquisição.

13. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas e a versão vigente estará sempre disponível nesta página.

14. Contato

Encarregado (DPO): dpo@familiaemdia.com.br · Suporte: suporte@familiaemdia.com.br.