Política de Privacidade

1Quem trata seus dados

O controlador dos dados pessoais tratados na plataforma NaviCare Kids é:

Esta Política se aplica ao site navicarekids.com, às páginas de captação e pesquisa, à área de membros e aos canais de comunicação com assinantes (e-mail e WhatsApp).

2Leis aplicáveis

Somos uma empresa brasileira que atende famílias brasileiras vivendo em outros países. Por isso, tratamos dados observando:

• a LGPD — Lei Geral de Proteção de Dados, Lei nº 13.709/2018;
• o GDPR (Regulamento UE 2016/679) e o UK GDPR, para usuários na União Europeia, no Reino Unido e na Irlanda;
• as leis locais de proteção de dados aplicáveis nos demais países onde atuamos, incluindo Estados Unidos, Canadá e Austrália.

Quando duas regras diferirem, aplicamos a que oferecer maior proteção ao titular.

3Dados que coletamos

Campos opcionais são identificados como tais no momento da coleta. Deixar de preenchê-los não impede o uso da plataforma, apenas reduz a personalização.

4Dados das crianças

Este é o ponto mais sensível da nossa operação e o tratamos com o maior rigor.

• A conta é sempre de um adulto responsável. Crianças não criam conta, não acessam a plataforma e não recebem comunicações nossas.
• Dos dados da criança, coletamos apenas o mínimo indispensável para organizar o conteúdo por fase do desenvolvimento: nome ou apelido, data de nascimento e país de residência. O apelido é suficiente — você não precisa informar o nome completo.
• O sexo da criança é opcional e serve só à apresentação: a cor do nome, a concordância dos textos ("sua filha", "seu filho") e a ilustração dos cartões. Ele nunca altera recomendações, marcos, conteúdos ou qualquer orientação.
• Não solicitamos dados de saúde da criança: nada de diagnósticos, sintomas, medicações, exames, laudos, medidas antropométricas ou histórico clínico.
• As ferramentas de água, de IMC, de vacinas e de sono funcionam no seu aparelho: o peso, a altura, as doses de vacina que você marca como tomadas e o diário de sono (sonecas, noites, mamadas e refeições) ficam guardados apenas nele e não são enviados a nós nem a terceiros.
• Se você ligar o aviso da hora de dormir na rotina de sono, guardamos só o horário do aviso, o fuso horário do seu aparelho e a qual criança ele se refere, para mandar a notificação. Cada responsável liga o próprio aviso. Ao desligar, esse registro é apagado.
• Com o lembrete de espiar a soneca ligado (vem ligado e pode ser desligado na rotina de sono), ao tocar em "Dormiu agora" durante o dia guardamos só quando a notificação deve sair, depois de quanto tempo e a qual criança ela se refere. Apagamos esse registro assim que a notificação é enviada ou quando você toca em "Acordou". O resto do diário de sono continua só no seu aparelho.
• Se você enviar espontaneamente informação de saúde por qualquer canal, ela será tratada como dado pessoal sensível, com acesso restrito, uso limitado à resposta da sua solicitação e eliminação assim que cumprida a finalidade.
• Ao cadastrar uma criança, você declara ser seu responsável legal e consente com esse tratamento em seu melhor interesse, conforme o art. 14 da LGPD e o art. 8º do GDPR.
• Conta da família. Se você convidar outra pessoa responsável pela criança (no máximo uma, pelo e-mail dela), essa conta passa a ver e editar os dados das crianças do seu lar — apelido, data de nascimento, país, sexo quando informado — e as respostas dos marcos, que valem para as duas contas. Selos, sequência de dias, preferências, favoritos e avisos continuam de cada conta. Para enviar o convite, guardamos o e-mail convidado; o link do convite é guardado só de forma cifrada e vale por 7 dias. Quem aceita declara também ser responsável pela criança. Se a conta convidada sair do lar ou for removida, ela deixa de ver os dados das crianças, e os avisos sobre elas são apagados dessa conta.

5Para que usamos e com que base legal

Quando a base legal for o consentimento, você pode retirá-lo a qualquer momento, sem afetar a licitude do tratamento realizado antes da retirada.

6Personalização por idade

A data de nascimento informada é usada para calcular a idade da criança em meses e associá-la a uma faixa de conteúdo — por exemplo, 0 a 3 meses, 4 a 6 meses, e assim por diante. Com isso, enviamos por e-mail ou WhatsApp materiais correspondentes àquele momento e sinalizamos as Rotas mais relevantes dentro da área de membros.

Você pode desativar essas mensagens a qualquer momento sem perder o acesso ao acervo.

7Com quem compartilhamos

Compartilhamos dados apenas com fornecedores que atuam como operadores, na medida necessária para prestar o serviço, sob contrato e obrigação de confidencialidade. A exceção é a Paddle, descrita logo abaixo.

Paddle. A assinatura é vendida pela Paddle (Paddle.com Market Limited, no Reino Unido, ou outra empresa do grupo, conforme o seu país), que atua como revendedora oficial. Para ligar o pagamento à conta certa, enviamos à Paddle o seu e-mail e um identificador interno da sua conta; os demais dados de cobrança você informa diretamente no checkout dela. Nessa função, a Paddle é controladora independente dos dados de pagamento e os trata conforme a política de privacidade da Paddle.

Também podemos compartilhar dados com contadores e advogados, sob sigilo profissional, e com autoridades públicas quando houver ordem legal ou judicial. Em caso de reorganização societária, os dados podem ser transferidos ao sucessor, mantidas as condições desta Política, com aviso prévio a você.

8Transferência internacional

Por natureza, nossa operação é transnacional: você está fora do Brasil, a empresa está no Brasil e os fornecedores mantêm servidores em diferentes países, especialmente nos Estados Unidos, no Reino Unido e na União Europeia.

Essas transferências ocorrem com base nas garantias previstas no art. 33 da LGPD e nos arts. 44 a 49 do GDPR — cláusulas contratuais padrão, decisões de adequação ou o consentimento específico do titular, conforme o caso. Você pode solicitar informações sobre as salvaguardas aplicadas a um fornecedor específico pelo nosso canal de privacidade.

9Cookies e Pixel

Usamos cookies e tecnologias semelhantes em três grupos:

• Necessários — sustentam login, sessão, segurança e preferências básicas. Não podem ser desativados sem inviabilizar o serviço.
• Analíticos — medem audiência e uso agregado das páginas, para melhorar o produto. Hoje: o Google Analytics, na página inicial do site, só depois do seu sim.
• Publicidade — incluem o Meta Pixel, que permite mensurar campanhas e alcançar públicos semelhantes.

Para visitantes na União Europeia, no Reino Unido e em outras jurisdições que exijam consentimento prévio, os cookies analíticos e de publicidade só são ativados após sua autorização explícita no banner de consentimento. Você pode revisar ou retirar sua escolha a qualquer momento pelo link de preferências de cookies no rodapé do site, e também gerenciar cookies nas configurações do seu navegador.

Se o seu navegador enviar o sinal Global Privacy Control ou Do Not Track, tratamos como recusa dos cookies analíticos e de publicidade, mesmo que a opção “aceitar todos” seja escolhida no banner. A lista do que o site guarda hoje, com finalidade e prazo, está na tabela de cookies.

10Comunicações e marketing

Enviamos dois tipos de mensagem:

• Operacionais — confirmação de assinatura, cobrança, acesso, mudanças no serviço. Fazem parte do contrato e são enviadas enquanto sua conta estiver ativa.
• Educativas e promocionais — novidades, conteúdos por faixa etária, convites para encontros e ofertas. Dependem do seu consentimento e podem ser cancelados a qualquer momento pelo link de descadastro no e-mail, respondendo SAIR no WhatsApp ou escrevendo para nosso canal de privacidade.

11Por quanto tempo guardamos

Findos os prazos, os dados são eliminados ou anonimizados de forma irreversível.

12Como protegemos

• Criptografia em trânsito (HTTPS/TLS) em todas as páginas e integrações.
• Criptografia em repouso no banco de dados e políticas de segurança em nível de linha, de modo que cada assinante só alcance os próprios registros e os da sua família.
• Acesso interno restrito por função, com autenticação em dois fatores nas contas administrativas.
• Cada conta fica conectada em no máximo três aparelhos ao mesmo tempo; ao entrar em mais um, a sessão mais antiga é encerrada e você é avisado(a). A lista dos aparelhos conectados fica nas Configurações da conta.
• Minimização: coletamos o mínimo necessário e evitamos deliberadamente dados de saúde.
• Contratos de tratamento de dados com todos os fornecedores e revisão periódica de permissões.

Nenhum sistema é totalmente imune a incidentes. Trabalhamos para reduzir riscos a um nível adequado à sensibilidade dos dados que tratamos e revisamos essas medidas periodicamente.

13Incidentes de segurança

Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a autoridade competente — a ANPD no Brasil e, quando aplicável, a autoridade de proteção de dados do seu país — dentro dos prazos legais, informando a natureza do incidente, os dados envolvidos, as medidas adotadas e o que você pode fazer para se proteger.

14Seus direitos

Você pode, a qualquer momento, quanto aos seus dados e aos da criança sob sua responsabilidade:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade a outro fornecedor, em formato estruturado e de uso corrente;
• eliminar dados tratados com base no consentimento;
• saber com quais entidades compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e as consequências disso;
• retirar o consentimento;
• opor-se a tratamento fundado em legítimo interesse;
• solicitar a limitação do tratamento;
• apresentar reclamação à ANPD ou à autoridade de proteção de dados do seu país.

15Como exercer seus direitos

Escreva para privacidade@navicarekids.com a partir do e-mail cadastrado, descrevendo o pedido. Podemos solicitar informação adicional para confirmar sua identidade, em proteção à sua própria conta.

Respondemos em até 15 dias para pedidos de acesso e confirmação e em até 30 dias para os demais, prorrogáveis uma vez em caso de complexidade, com aviso a você. O exercício desses direitos é gratuito.

Alguns pedidos de exclusão podem ser parcialmente recusados quando houver obrigação legal de retenção — registros fiscais, por exemplo. Nesse caso, explicamos o motivo, indicamos a base legal e limitamos o uso do dado ao estritamente necessário.

16O que não fazemos

• Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros.
• Não usamos dados de assinantes ou de crianças para treinar modelos de inteligência artificial.
• Não tomamos decisões automatizadas com efeitos jurídicos ou significativos sobre você.
• Não fazemos perfilamento clínico nem inferência sobre o estado de saúde da sua criança.
• Não coletamos a localização do seu aparelho: onde você mora é o que você mesmo informa.
• Não direcionamos publicidade a crianças nem coletamos dados diretamente delas.

17Alterações desta Política

Esta Política pode ser atualizada. Mudanças relevantes — especialmente novas finalidades, novos fornecedores ou alteração de base legal — serão comunicadas por e-mail e por aviso na plataforma com pelo menos 15 dias de antecedência. A data de última atualização no topo desta página indica sempre a versão vigente.

18Contato e encarregado

Encarregado pelo tratamento de dados pessoais (DPO), conforme art. 41 da LGPD:

Se preferir, pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (gov.br/anpd) ou à autoridade de proteção de dados do país onde você reside.