Política de Privacidade

Esta Política descreve como a Família em Dia, marca operada por Bonju Serviços Ltda. (CNPJ 49.111.234/0001-03), trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). Ao usar o Serviço, você compreende as práticas aqui descritas.

1. Controlador e Encarregado (DPO)

O controlador dos dados é Bonju Serviços Ltda. (CNPJ 49.111.234/0001-03), com sede em Rua Conde do Pinhal, nº 1.762, caixa postal nº 73, Jardim São Carlos, São Carlos-SP, CEP 13560-648. O Encarregado pelo Tratamento de Dados Pessoais pode ser contatado em dpo@familiaemdia.com.br para exercício de direitos e demais questões de privacidade.

2. Dados que coletamos

• Cadastro do responsável: nome, e-mail, telefone/celular, CPF e endereço. Os dados do cartão são informados na tela de pagamento do Stripe.
• Dados dos filhos (crianças/adolescentes): nome, data de nascimento, escola, foto e informações de atividades — inseridos pelo responsável.
• Documentos e dados sensíveis: arquivos que o Usuário opte por armazenar no cofre (ex.: documentos de identidade, carteirinhas, documentos de saúde), que podem conter dados pessoais sensíveis.
• Dados de uso: registros de acesso, data/hora, dispositivo e interações com o Serviço.
• Atribuição/marketing: origem do cadastro (UTM, página de referência) e preferências de comunicação.
• Pagamento: dados processados pelo operador de pagamento (Stripe). Não armazenamos os dados completos do cartão em nossos servidores.

3. Dados de crianças e adolescentes

O tratamento de dados de menores é realizado no melhor interesse da criança(art. 14 da LGPD) e fundado na inserção feita pelo responsável legal, que declara deter tal autoridade. Coletamos apenas os dados necessários à finalidade de organização da rotina do menor e não os utilizamos para publicidade direcionada a crianças. O responsável pode acessar, corrigir ou excluir esses dados a qualquer momento.

4. Dados sensíveis

Quando o Usuário armazena documentos que contenham dados sensíveis (ex.: saúde), o tratamento ocorre com base no consentimento e/ou para a tutela da saúde/melhor interesse, restrito ao armazenamento e à exibição segura ao próprio Usuário e aos responsáveis por ele autorizados.

5. Finalidades e bases legais

• Execução de contrato (art. 7º, V): operar as funcionalidades, autenticar, processar assinatura e prestar suporte.
• Cumprimento de obrigação legal/regulatória (art. 7º, II): obrigações fiscais e legais.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes — incluindo garantir que o teste grátis seja usado uma única vez por pessoa e por cartão — e melhoria do Serviço.
• Consentimento (art. 7º, I / art. 11): comunicações de marketing e tratamento de dados sensíveis, quando aplicável — revogável a qualquer tempo.

6. Operadores e compartilhamento

Compartilhamos dados, no mínimo necessário, com operadores que viabilizam o Serviço:

• Supabase — hospedagem de banco de dados e armazenamento de arquivos;
• Google (Gemini) e Anthropic (Claude) — leitura por IA das fotos, prints e textos enviados na Captura e no Cofre, para organizar compromissos, lembretes e documentos. O Google faz a leitura e a Anthropic entra quando ele não está disponível. Nos planos contratados, nenhum dos dois usa esse conteúdo para treinar seus modelos;
• Groq — transcrição por IA dos áudios gravados na Captura;
• Stripe — processamento de pagamentos e assinaturas; recebe nome, CPF, telefone, endereço e os dados do cartão (que não ficam em nossos servidores), para a cobrança e a emissão de nota fiscal. Usamos uma identificação do cartão gerada pelo Stripe, que não revela o número, apenas para saber se ele já foi usado em um teste grátis;
• Meta (WhatsApp) — envio de mensagens: resumo diário (planos Família e Plus) e avisos da conta, como cadastro não concluído, véspera da primeira cobrança, falhas de pagamento e pausa da conta;
• Vercel — hospedagem da aplicação e estatísticas de visitas (páginas vistas, origem do acesso e cliques em botões), coletadas sem cookies e sem identificar o visitante;
• Google (Google Analytics) — medição de audiência do site e do app, somente para quem aceitar os cookies no aviso da primeira visita. Recebe dados de navegação (páginas vistas, origem do acesso, cliques e conversões como cadastro e assinatura) e um identificador guardado em cookie. Não enviamos nome, e-mail, CPF nem dados dos filhos;
• Resend — envio de e-mails da conta (confirmação de cadastro e do teste, redefinição de senha, resumo diário, aviso único de cadastro não concluído, avisos antes da primeira cobrança, falhas de pagamento, cancelamento, pausa e exclusão da conta). Nos avisos de fim do teste, medimos com um registro do próprio site se o e-mail foi aberto e se o botão foi clicado, apenas para saber se a comunicação funciona; isso não é compartilhado com terceiros. A ImprovMX faz o recebimento dos e-mails de contato e suporte;
• Sentry — monitoramento de erros da aplicação. Registra falhas técnicas para correção; não recebe conteúdo dos seus documentos, e identificadores pessoais como CPF, e-mail e telefone são removidos automaticamente antes do envio.

Não vendemos dados pessoais. O compartilhamento com responsáveis convidados ocorre por ação do próprio Usuário (compartilhamento de acesso).

7. Transferência internacional

Alguns operadores processam dados fora do Brasil (ex.: Estados Unidos). Nesses casos, adotamos salvaguardas contratuais e selecionamos fornecedores com padrões adequados de segurança, conforme os arts. 33 e seguintes da LGPD.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo isolamento por família a nível de banco (Row Level Security), controle de acesso por papel, armazenamento de documentos em bucket privado e acesso a arquivos por URLs assinadas temporárias. Nenhum sistema é infalível, mas trabalhamos continuamente para mitigar riscos.

9. Retenção e eliminação

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário às finalidades e obrigações legais. O Usuário pode excluir a conta pela própria Plataforma, em "Minha Conta". A exclusão elimina os dados de cadastro, os filhos, as atividades, as mensalidades e também os arquivos guardados — documentos do cofre e fotos —, além de encerrar a assinatura. Permanecem apenas os registros que a lei exija reter, como os dados fiscais das cobranças já realizadas, mantidos pelo operador de pagamento, e um registro estatístico anônimo da exclusão (data, tempo de conta e tipo de plano), que não identifica o titular. Se a assinatura for encerrada (cancelamento ou falha de pagamento não regularizada), a conta fica pausada por 90 dias, com os dados guardados para eventual reativação; depois disso, é eliminada, com aviso prévio por e-mail. Os registros fiscais das cobranças são mantidos pelo prazo legal (5 anos). A identificação do cartão usada para garantir um único teste grátis (gerada pelo Stripe, sem o número do cartão) é mantida mesmo após a exclusão, apenas para essa finalidade.

10. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode, gratuitamente:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• solicitar portabilidade, observados os segredos comercial e industrial;
• revogar o consentimento e se opor a tratamentos.

Para exercer seus direitos, contate o Encarregado em dpo@familiaemdia.com.br.

11. Comunicações de marketing

Só enviamos comunicações promocionais com o seu consentimento (opt-in), que pode ser revogado a qualquer momento na tela "Minha Conta" ou pelos próprios canais de envio.

12. Cookies e tecnologias

Utilizamos cookies e armazenamento local estritamente necessários para autenticação e funcionamento do Serviço, além de parâmetros de atribuição de origem (UTM) para fins estatísticos de aquisição. Na primeira visita, um aviso permite escolher entre aceitar todosou somente os essenciais; a escolha fica registrada no seu próprio navegador e pode ser alterada limpando os dados do site. Se você escolher aceitar todos, o Google Analytics passa a usar cookies de medição de audiência; se escolher somente os essenciais, ele não é carregado. Nenhuma ferramenta de publicidade está ativa no Serviço. Caso isso mude, esta Política será atualizada antes da ativação.

13. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas e a versão vigente estará sempre disponível nesta página.

14. Contato

Encarregado (DPO): dpo@familiaemdia.com.br · Suporte: suporte@familiaemdia.com.br.