Política de Privacidade

1. Introdução

O IO Bebê respeita sua privacidade e a proteção dos dados pessoais. Esta Política explica como tratamos informações de responsáveis (mães, pais ou tutores) e dados relacionados ao bebê cadastrado na plataforma.

Ao utilizar nossos serviços, você concorda com as práticas descritas aqui, em conjunto com os Termos de Uso.

2. Quem somos (controlador)

O controlador dos dados pessoais é o responsável pela operação do IO Bebê, identificado no site e nos canais oficiais de atendimento. Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, utilize o contato indicado na seção 13.

3. Dados que coletamos

Dados da conta (responsável):

• Nome completo
• E-mail
• WhatsApp
• Senha (armazenada de forma criptografada — hash)

Dados do bebê:

• Nome, data de nascimento e sexo
• Peso e tamanho ao nascer e atuais
• Tipo de alimentação, alergias, pediatra e observações (quando informados)

Dados de uso:

• Mensagens enviadas no chat com a IA
• Registros de rotina (mamadas, sono, fraldas, sintomas, etc.)
• Lembretes criados
• Sugestões geradas e datas de acesso
• Endereço IP, data/hora de acesso e logs técnicos de segurança

4. Para que usamos os dados

• Criar e gerenciar sua conta de usuário
• Permitir o registro e acompanhamento da rotina do bebê via chat
• Personalizar sugestões e relatórios com base no histórico
• Exibir lembretes e funcionalidades do painel
• Garantir segurança, prevenir fraudes e abusos
• Cumprir obrigações legais e responder solicitações de autoridades
• Melhorar o serviço e, futuramente, integrar provedores de IA conforme aviso prévio

5. Base legal (LGPD)

O tratamento pode ocorrer com fundamento em:

• Execução de contrato — para prestar o serviço contratado ao criar conta
• Consentimento — quando você aceita estes termos e envia dados voluntariamente
• Legítimo interesse — segurança, melhoria do produto e prevenção a fraudes
• Obrigação legal — quando exigido por lei ou ordem judicial

6. Compartilhamento de dados

Não vendemos seus dados pessoais. Podemos compartilhar informações apenas:

• Com provedores de hospedagem e infraestrutura (ex.: servidores), sob contrato e confidencialidade
• Com serviços de e-mail ou suporte, quando necessário para atendimento
• Com provedores de inteligência artificial, quando a integração estiver ativa, limitado ao necessário para gerar respostas
• Quando exigido por lei, ordem judicial ou autoridade competente

Todos os terceiros devem tratar os dados com nível de proteção compatível com esta política.

7. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais, incluindo:

• Conexão segura (HTTPS) em produção
• Senhas com hash seguro (não armazenamos senha em texto puro)
• Consultas ao banco com prepared statements
• Proteção contra CSRF, XSS e tentativas excessivas de login
• Controle de acesso: cada usuária só acessa seus próprios dados
• Sessões com cookies seguros (HttpOnly, SameSite)

8. Prazo de guarda

Mantemos os dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir finalidades legais, resolver disputas ou atender obrigações regulatórias.

Após exclusão da conta, os dados poderão ser anonimizados ou eliminados em prazo razoável, ressalvadas cópias de backup por período limitado ou retenção exigida por lei.

9. Seus direitos (titular)

Nos termos da LGPD, você pode solicitar:

• Confirmação e acesso aos dados tratados
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade, quando aplicável
• Informação sobre compartilhamento
• Revogação do consentimento, quando o tratamento se basear nele
• Oposição a tratamento em hipóteses previstas em lei

Para exercer esses direitos, entre em contato pelo canal indicado abaixo. Responderemos em prazo razoável conforme a ANPD.

10. Cookies e tecnologias similares

Utilizamos cookies essenciais para manter sua sessão logada e garantir o funcionamento do site. Não utilizamos cookies de publicidade de terceiros sem consentimento específico.

Você pode configurar o navegador para bloquear cookies, mas parte das funcionalidades (como login) pode deixar de funcionar.

11. Dados de crianças

O IO Bebê é destinado a responsáveis legais. Dados do bebê são inseridos pelo adulto titular da conta, que declara ter legitimidade para tanto. Não coletamos intencionalmente dados de crianças de forma direta para criação de conta própria.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. A versão vigente estará sempre nesta página, com a data de atualização no topo. Alterações relevantes poderão ser comunicadas por e-mail ou aviso no painel.

13. Contato e encarregado (DPO)

Para dúvidas, solicitações de titular ou questões sobre proteção de dados, entre em contato:

• E-mail: privacidade@iobebe.com.br (substitua pelo e-mail oficial do projeto)
• Canal: área de Configurações no painel, quando disponível

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd