Política de Privacidade

Última atualização: 8 de maio de 2026

Esta Política de Privacidade descreve como o Aprendendo a Papar coleta, usa, armazena, compartilha e protege seus dados e os do seu bebê. Ao usar o aplicativo, você concorda com as práticas descritas aqui. Tratamos dados pessoais conforme a LGPD (Lei nº 13.709/2018) e princípios gerais de privacidade.

1. Quem é o controlador

O Aprendendo a Papar é mantido por Filipe Costa (CPF a ser informado mediante solicitação), responsável pelo tratamento dos dados coletados no aplicativo. Para qualquer pedido sobre seus dados, entre em contato pelo e-mail contato@aprendendoapapar.com.br.

2. Dados que coletamos

Coletamos apenas os dados estritamente necessários para que o aplicativo funcione. Especificamente:

• Dados de cadastro: nome, e-mail, senha (armazenada com hash, nunca em texto plano), foto de perfil opcional, idioma e fuso horário.
• Dados do bebê: nome, data de nascimento, foto opcional, sexo, restrições alimentares e alergias declaradas pelos responsáveis.
• Dados de uso: cardápios planejados, registros do diário alimentar (aceitação, rejeição, reações), listas de compras, anotações e fotos enviadas pelos responsáveis.
• Dados de família: convites, parentesco, permissões e e-mails de membros adicionados.
• Dados técnicos: endereço IP, tipo de dispositivo, navegador, idioma do navegador, logs de acesso. Coletamos só o necessário para autenticação, segurança e detecção de abuso.

3. Dados sensíveis (LGPD art. 11)

AVISO IMPORTANTE.

Informações de saúde, alergias e reações alimentares do bebê são dados pessoais sensíveis nos termos da LGPD. Você consente expressamente, ao usar o aplicativo, com o tratamento desses dados pelo Aprendendo a Papar para as finalidades descritas nesta Política. Você pode revogar esse consentimento a qualquer momento excluindo a conta — nesse caso todos os dados sensíveis vinculados a ela são apagados (ver seção 8).

4. Como usamos seus dados

Os dados coletados são usados exclusivamente para:

• Fornecer as funcionalidades do aplicativo (planejador, diário, lista de compras, relatórios).
• Autenticar você e proteger sua conta contra acessos não autorizados.
• Enviar comunicações operacionais (confirmação de cadastro, recuperação de senha, avisos sobre o serviço). Não enviamos marketing por e-mail sem consentimento explícito.
• Compartilhar acesso entre membros de uma mesma família, quando você convida alguém — e estritamente conforme as permissões que você definir.
• Gerar relatórios pediátricos a partir do que você registrou — esses relatórios ficam disponíveis somente para você, dentro do app, e podem ser compartilhados via link gerado pelo próprio app sob seu controle.
• Cumprir obrigações legais e atender requisições de autoridades competentes, quando aplicável.

5. Onde os dados ficam armazenados

Usamos o Supabase como infraestrutura de banco de dados e armazenamento de arquivos. Os dados ficam em servidores na Amazon Web Services (AWS), na região configurada no projeto. Por padrão, dados de bebês e usuários trafegam e ficam armazenados criptografados.

Usamos a Vercel para hospedar o aplicativo. Logs operacionais (acesso, falhas) podem ser armazenados temporariamente nessas plataformas. Não compartilhamos esses dados com terceiros para fins comerciais.

6. Compartilhamento com terceiros

Não vendemos seus dados. Compartilhamos com terceiros apenas:

• Provedores de infraestrutura (Supabase, Vercel, Google Cloud para autenticação OAuth) — que processam dados em nosso nome e seguem suas próprias políticas de privacidade.
• Membros da família que você adicionou — somente os dados do(s) bebê(s) compartilhado(s) e conforme as permissões que você definiu.
• Pessoas que receberem links de compartilhamento gerados por você (planejador, lista de compras, relatórios) — apenas as informações daquele link específico, com escopo limitado por você.
• Autoridades competentes, mediante requisição legal.

7. Cookies e tecnologias similares

Usamos cookies estritamente necessários: autenticação, sessão e preferências (idioma, tema). Não usamos cookies de marketing nem ferramentas de rastreamento de terceiros (Facebook Pixel, Google Analytics, etc.) no momento. Se isso mudar, esta Política será atualizada e você será notificado.

8. Seus direitos (LGPD art. 18)

Você tem direito, a qualquer tempo, de:

• Confirmar a existência de tratamento dos seus dados.
• Acessar e baixar uma cópia dos seus dados (portabilidade).
• Corrigir dados incompletos, incorretos ou desatualizados — você mesmo pode editar boa parte deles direto no app.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Revogar o consentimento e excluir sua conta — isso apaga permanentemente todos os dados associados, incluindo bebês e família. A ação é irreversível.
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos foram violados.

9. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Quando você exclui a conta, todos os dados pessoais e sensíveis (seus e dos bebês) são removidos em até 30 dias. Logs técnicos (acesso, falhas) são mantidos por até 6 meses para fins de segurança e auditoria, conforme exigência legal.

10. Segurança

Usamos medidas razoáveis para proteger seus dados: criptografia em trânsito (HTTPS/TLS) e em repouso, controle de acesso por permissão (Row-Level Security no Supabase), senhas armazenadas com hash. Mesmo assim, nenhum sistema é 100% seguro — em caso de incidente que afete seus dados, vamos comunicar você e a ANPD nos prazos exigidos pela LGPD.

11. Crianças e adolescentes

O aplicativo é destinado a pais, mães, responsáveis e cuidadores adultos — não é usado diretamente por crianças. Os dados do bebê inseridos no app são fornecidos pelos responsáveis legais, que confirmam ter autorização e capacidade legal para fazer isso. Tratamos dados de crianças com o cuidado adicional exigido pela LGPD (art. 14): apenas o necessário, com base no melhor interesse da criança e mediante consentimento dos responsáveis.

12. Transferências internacionais

Os provedores de infraestrutura (Supabase, Vercel, Google) podem armazenar ou processar dados em servidores fora do Brasil. Isso é feito conforme a LGPD (art. 33), em países com nível adequado de proteção ou mediante cláusulas contratuais que garantam o mesmo nível de proteção exigido aqui.

13. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Mudanças significativas são comunicadas por e-mail e/ou dentro do aplicativo. A data da última atualização aparece no topo desta página. O uso contínuo do aplicativo após a atualização significa aceitação da versão revisada.

14. Contato

Dúvidas, pedidos ou reclamações sobre privacidade:

• E-mail: contato@aprendendoapapar.com.br
• Website: www.aprendendoapapar.com.br