Quem é responsável pelos seus dados
Esta Política de Privacidade explica como Aurora Tecnologia em Sono e Bem-Estar Ltda. ("Aurora", "nós"), trata os dados pessoais de quem utiliza o aplicativo Aurora, o site aurorasonoesaude.com.br e os serviços relacionados (o "Serviço").
Somos a controladora desses dados, nos termos da Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 ("LGPD").
Encarregada pelo tratamento de dados pessoais (DPO): Ane Vaz
Contato: suporte@aurorasonoesaude.com.br
Esta Política é parte integrante dos nossos Termos de Uso.
A quem esta Política se aplica
A quem usa a Aurora: o titular da conta (pai, mãe ou responsável legal), os cuidadores adicionais convidados e os visitantes do site. Ela também descreve como tratamos os dados da criança cadastrada, que são inseridos pelo responsável legal.
A Aurora destina-se exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados diretamente de menores de idade. Se tomarmos conhecimento de que uma conta foi criada por menor de 18 anos, ela será excluída.
Quais dados coletamos
Dados que você fornece — sobre você
- Cadastro: nome, e-mail, senha (protegida por hash; não temos acesso à senha em texto) e, opcionalmente, telefone.
- Pagamento: os dados do cartão são coletados e armazenados diretamente pela Stripe; nós recebemos apenas identificadores de transação, últimos quatro dígitos, bandeira, status da assinatura e, se informado, CPF para emissão de nota fiscal.
- Comunicações: mensagens enviadas ao suporte, respostas a pesquisas e avaliações.
- Cuidadores adicionais: nome e e-mail das pessoas que você convida, e as permissões que você atribui a cada uma.
Dados que você fornece — sobre a criança
- Perfil: nome ou apelido (você pode usar apenas um apelido), data de nascimento (necessária para calcular a idade e as janelas de sono), sexo (opcional). Não pedimos foto.
- Rotina e sono: horários de sono e despertar, sonecas, diário do sono, ritual de sono, acontecimentos do dia, fase de desenvolvimento, marcos.
- Alimentação e cuidados: mamadas, refeições, fraldas, evacuações.
- Saúde (dados sensíveis): histórico médico, vacinação, medicamentos, condições de saúde e quaisquer outras informações de saúde que você decida registrar ou relatar à IA Aurora.
- Conversas com a IA Aurora: as perguntas que você faz e as respostas geradas, que podem conter qualquer uma das informações acima.
Dados de crianças e dados de saúde. O tratamento de dados pessoais de crianças pela Aurora é realizado sempre em seu melhor interesse, nos termos do art. 14 da LGPD: coletamos apenas o necessário para oferecer o Serviço, não usamos esses dados para publicidade ou perfilamento comercial e nunca os vendemos. A LGPD trata os dados de crianças (art. 14) e os dados de saúde (art. 11) com proteção reforçada. Só tratamos esses dados com o seu consentimento específico e em destaque, dado por você como responsável legal, no momento do cadastro do perfil da criança e sempre que uma nova categoria de dado sensível for solicitada. Você pode revogar esse consentimento a qualquer momento (veja "Seus direitos"). Registre apenas o que considerar necessário: quanto menos dados de saúde você inserir, menos dados sensíveis tratamos.
Dados coletados automaticamente
- Dispositivo e uso: modelo do aparelho, sistema operacional, versão do app, idioma, fuso horário, identificadores do dispositivo, endereço IP, telas acessadas, funcionalidades usadas, horários de uso, relatórios de erro (crash).
- Notificações: token de notificação push, para envio de lembretes e alertas que você configurar.
- Site e marketing: cookies e pixels (incluindo o Pixel da Meta) no site e em páginas de campanha, conforme a seção "Cookies e tecnologias semelhantes".
Não coletamos localização precisa (GPS), contatos do aparelho, fotos ou microfone, salvo se você ativar voluntariamente uma funcionalidade que dependa disso, caso em que pediremos a permissão do sistema operacional.
Para que usamos os dados e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, autenticar acesso, permitir múltiplos cuidadores | Cadastro, cuidadores | Execução de contrato (art. 7º, V) |
| Oferecer as funcionalidades do app: diários, registros, calculadora de janelas de sono, alertas, calendário, lembretes, conteúdos contextuais | Perfil e rotina da criança, uso | Consentimento do responsável (art. 14, §1º) e execução de contrato (art. 7º, V) |
| Gerar orientações personalizadas por meio da IA Aurora | Perfil, rotina, alimentação, saúde da criança, conversas | Consentimento específico e destacado do responsável (art. 11, I, e art. 14, §1º) |
| Armazenar histórico médico e de vacinação da criança | Dados de saúde | Consentimento específico e destacado (art. 11, I, e art. 14, §1º) |
| Cobrar a assinatura, gerir teste gratuito e renovações, emitir nota fiscal | Pagamento, cadastro, CPF | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Atender suas solicitações de suporte | Comunicações, dados necessários ao atendimento | Execução de contrato (art. 7º, V) |
| Enviar lembretes, alertas e avisos sobre a conta (transacionais) | E-mail, token push | Execução de contrato (art. 7º, V) |
| Enviar novidades, conteúdos e ofertas por e-mail ou push (marketing) | E-mail, token push | Consentimento (art. 7º, I) — você pode cancelar a qualquer momento |
| Medir campanhas e anúncios no site (Pixel da Meta) | Cookies, identificadores, eventos de navegação | Consentimento (art. 7º, I), via banner de cookies |
| Garantir segurança, prevenir fraudes e abusos (ex.: múltiplos testes gratuitos) | Dispositivo, IP, uso, pagamento | Legítimo interesse (art. 7º, IX) e prevenção à fraude (art. 11, II, g) |
| Melhorar o Serviço, corrigir erros, entender uso agregado das funcionalidades | Uso, dispositivo, relatórios de erro — de forma agregada ou anonimizada sempre que possível | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais, regulatórias e ordens de autoridades | Os que forem exigidos | Obrigação legal (art. 7º, II) |
Personalização não é perfilamento comercial. A Aurora utiliza os registros da criança para personalizar as funcionalidades e as orientações da IA Aurora no contexto do Serviço — é isso que permite que a orientação considere aquela criança e o que aconteceu naquele dia, e não apenas a idade. Essa personalização tem como única finalidade oferecer uma experiência individualizada à família; ela não é utilizada para publicidade direcionada nem para a criação de qualquer perfil comercial da criança.
Não usamos os dados da criança ou de saúde para marketing, publicidade direcionada ou perfilamento comercial. Não vendemos dados pessoais.
Como a inteligência artificial usa os dados
A IA Aurora é uma das principais funcionalidades do Serviço. Para que ela responda considerando a sua criança — e não de forma genérica —, é necessário enviar ao modelo de inteligência artificial as informações relevantes do perfil e da rotina registrada, além da sua pergunta. Isso inclui, quando presentes, dados de saúde.
- Provedor: utilizamos modelos de linguagem da OpenAI (OpenAI, L.L.C., Estados Unidos), por meio de sua API para empresas.
- Não há treinamento com os seus dados: os dados enviados por meio da API não são utilizados pela OpenAI para treinar ou melhorar seus modelos, conforme os termos contratuais da API. Nós também não utilizamos os seus dados nem os da criança para treinar modelos de inteligência artificial.
- Minimização: enviamos apenas as informações necessárias para responder ao contexto da pergunta. O apelido da criança pode ser enviado para tornar a resposta mais natural; não enviamos seu nome completo, e-mail, telefone ou dados de pagamento ao provedor de IA.
- Transferência internacional: o processamento pela OpenAI ocorre fora do Brasil (veja "Transferência internacional de dados").
- Retenção pelo provedor: o provedor pode reter os dados enviados por período limitado, para fins de monitoramento de abuso e segurança, conforme sua própria política.
- Decisões automatizadas: as respostas da IA Aurora são geradas automaticamente. Elas têm caráter educacional e de apoio, não constituem decisão com efeito jurídico sobre você e não substituem profissionais de saúde. Você pode, a qualquer momento, solicitar revisão humana de uma orientação por meio da opção de contato com o suporte.
- Sinais de alerta: a IA Aurora é configurada para identificar determinadas situações e recomendar avaliação profissional. Esse mecanismo não é um monitoramento de saúde e não substitui a avaliação de um profissional.
Com quem compartilhamos os dados
Compartilhamos dados apenas com operadores que prestam serviços a nós, sob contrato, com instruções de tratamento e deveres de sigilo e segurança, e somente na medida necessária:
| Fornecedor | Função | Dados | Localização |
|---|---|---|---|
| OpenAI | Modelo de inteligência artificial da IA Aurora | Perfil, rotina e saúde da criança; conversas | Estados Unidos |
| Provedores de infraestrutura em nuvem — Amazon Web Services (AWS), Google Firebase e Hostinger | Hospedagem do aplicativo e do site, banco de dados, armazenamento e backups, autenticação, notificações push, relatórios de erro e análise de uso | Dados do Serviço, conforme a função desempenhada por cada provedor. Os dados da criança, incluindo os de saúde, são armazenados de forma criptografada nessa infraestrutura | Estados Unidos e/ou Brasil |
| Stripe | Processamento de pagamentos e gestão de assinaturas | Dados de pagamento, e-mail, nome, CPF (se aplicável) | Estados Unidos |
| Meta Platforms | Medição de anúncios (Pixel da Meta) no site | Cookies, eventos de navegação, dados hasheados de contato quando aplicável | Estados Unidos |
| Apple App Store / Google Play | Distribuição do aplicativo | Identificadores da loja, dados de instalação | Estados Unidos |
| Provedor de envio de e-mails transacionais | Envio de e-mails de conta, avisos e lembretes | E-mail, nome | Estados Unidos e/ou Brasil |
Também podemos compartilhar dados: (a) com cuidadores adicionais que você convidar, nos limites das permissões que você definir; (b) com autoridades públicas, quando exigido por lei ou ordem judicial; (c) com sucessores, em caso de fusão, aquisição ou reorganização societária, mantidas as garantias desta Política; (d) com consultores jurídicos e contábeis, sob sigilo.
Transferência internacional de dados
Parte dos nossos fornecedores está localizada fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência é realizada com base no art. 33 da LGPD, mediante cláusulas contratuais padrão e/ou cláusulas específicas aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD), garantias contratuais de nível de proteção equivalente ao da LGPD e, quando aplicável, o seu consentimento específico e destacado para a transferência dos dados da criança ao provedor de inteligência artificial, coletado no momento em que você ativa a IA Aurora.
Por quanto tempo guardamos os dados
Cancelar a assinatura ≠ excluir a conta. Cancelar apenas interrompe as cobranças: sua conta e os dados da criança ficam guardados para uma eventual reativação, pelo prazo abaixo. Excluir a conta (ou o perfil da criança) é o que inicia a exclusão definitiva dos dados. As duas opções ficam separadas nas configurações do aplicativo; se você quer que os dados sejam apagados, use "Excluir conta".
| Dados | Prazo |
|---|---|
| Conta, perfil da criança, registros de rotina e saúde, conversas com a IA | Enquanto a conta existir. Após a exclusão da conta ou do perfil da criança, são apagados em até 30 dias (backups em até 90 dias), salvo obrigação legal de retenção. |
| Conta com assinatura cancelada ou expirada (não excluída) | Mantida por até 24 meses após o fim da assinatura, para permitir a reativação com histórico; depois, excluída ou anonimizada. Avisamos por e-mail antes da exclusão. Você pode antecipar a exclusão a qualquer momento usando "Excluir conta". |
| Registros de pagamento e fiscais | 5 anos (obrigações fiscais e de defesa do consumidor). |
| Registros de acesso (logs) | 6 meses, conforme o Marco Civil da Internet (art. 15). |
| Comunicações com o suporte | Até 2 anos após o encerramento do atendimento. |
| Dados de marketing (e-mail, cookies) | Até a revogação do consentimento ou a expiração do cookie. |
| Registros de consentimento | Enquanto durar o tratamento e por 5 anos após, para comprovação. |
Dados anonimizados (que não permitem identificar você ou a criança) podem ser mantidos por prazo indeterminado para estatísticas e melhoria do Serviço.
Cookies e tecnologias semelhantes
No site, usamos:
- Cookies necessários: para o funcionamento do site e do formulário. Não exigem consentimento.
- Cookies de medição e publicidade: o Pixel da Meta e ferramentas semelhantes registram sua visita e ações (por exemplo, cadastro na lista de espera) para medir e otimizar nossos anúncios no Instagram e Facebook. Só são ativados após o seu consentimento no banner de cookies. Você pode retirá-lo a qualquer momento no próprio banner ou nas configurações do navegador, e pode gerenciar preferências de anúncios em facebook.com/ads/preferences.
No aplicativo, usamos identificadores e ferramentas de análise (Firebase) para entender o uso e corrigir erros. Não usamos o Pixel da Meta nem SDKs de publicidade dentro do aplicativo, e os dados da criança nunca são compartilhados com plataformas de anúncios.
Como protegemos os dados
Adotamos medidas técnicas e organizacionais compatíveis com a sensibilidade dos dados tratados, incluindo: criptografia em trânsito (TLS) e em repouso; senhas armazenadas com hash; controle de acesso por função e princípio do menor privilégio; registro de acessos; ambientes de produção segregados; contratos de confidencialidade com fornecedores; e avaliação periódica de segurança. Nenhum sistema é totalmente seguro; em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos você e a ANPD conforme a LGPD.
Você também ajuda a proteger os dados usando uma senha forte e única, mantendo o aplicativo atualizado e convidando como cuidadores adicionais apenas pessoas de confiança.
Seus direitos
Como titular dos seus dados e como responsável legal pela criança, você pode, a qualquer momento e gratuitamente (art. 18 da LGPD):
- Confirmar a existência de tratamento e acessar os dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- Portabilidade: receber os registros da criança em formato estruturado e de uso comum, pelo aplicativo ou mediante solicitação ao nosso e-mail de privacidade;
- Eliminar os dados tratados com base no consentimento, exceto quando houver obrigação legal de retenção;
- Obter informação sobre o compartilhamento com terceiros;
- Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências (por exemplo: sem os dados da rotina, a IA Aurora responderá de forma genérica; sem a data de nascimento, a calculadora de janelas de sono não funciona);
- Revogar o consentimento a qualquer momento, sem prejuízo do tratamento realizado anteriormente;
- Opor-se a tratamentos baseados em legítimo interesse;
- Solicitar revisão humana de decisões tomadas exclusivamente de forma automatizada;
- Apresentar reclamação à ANPD (gov.br/anpd) ou aos órgãos de defesa do consumidor.
Como exercer: nas configurações do aplicativo, para as ações ali disponíveis (editar perfil, gerenciar cuidadores e notificações, cancelar assinatura, excluir conta), ou por e-mail para suporte@aurorasonoesaude.com.br. Responderemos em até 15 dias. Poderemos solicitar confirmação de identidade antes de atender pedidos que envolvam dados da criança.
Atenção: a exclusão do perfil da criança ou da conta apaga permanentemente os registros de rotina, histórico e conversas. Recomendamos solicitar a exportação dos dados antes.
Múltiplos cuidadores
O titular da conta pode convidar outras pessoas para acompanhar e registrar a rotina da criança, definindo no aplicativo o que cada uma pode ver e fazer. Ao convidar alguém, você declara ter autoridade para compartilhar os dados da criança com essa pessoa. Cada cuidador adicional cria as próprias credenciais e seus dados de cadastro são tratados conforme esta Política. O titular pode alterar permissões ou remover cuidadores a qualquer momento; a remoção interrompe o acesso imediatamente, mas registros feitos anteriormente permanecem no perfil da criança. Apenas o titular pode excluir o perfil da criança, pelo aplicativo ou mediante solicitação por e-mail.
Comunicações e marketing
Enviaremos e-mails e notificações transacionais (confirmação de cadastro, aviso de fim do teste gratuito, aviso de renovação, alertas e lembretes que você configurar, avisos de segurança) — esses não podem ser desativados enquanto a conta existir, exceto lembretes e alertas, configuráveis no app. Comunicações de marketing (novidades, conteúdos, ofertas) dependem do seu consentimento e podem ser canceladas pelo link em cada e-mail ou nas configurações do app.
Links e serviços de terceiros
O Serviço pode conter links para sites e serviços de terceiros (por exemplo, Instagram, lojas de aplicativos, Stripe). Esta Política não se aplica a eles; recomendamos ler as políticas de privacidade correspondentes.
Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no Serviço, em fornecedores ou na legislação. Alterações relevantes — em especial novas finalidades, novos compartilhamentos ou mudanças no tratamento de dados da criança — serão comunicadas por e-mail ou aviso no aplicativo com antecedência mínima de 15 dias e, quando exigido pela LGPD, solicitaremos novo consentimento. A versão vigente estará sempre disponível em aurorasonoesaude.com.br/politica-de-privacidade.html.
Contato
Aurora Tecnologia em Sono e Bem-Estar Ltda.Encarregada de Dados (DPO): Ane Vaz
Site: aurorasonoesaude.com.br
E-mail: suporte@aurorasonoesaude.com.br