Política de Privacidade

1. Quem controla os dados

A controladora é 60.561.351 VANESSA MARTIM RODRIGUEZ, nome fantasia Baby in Box, CNPJ 60.561.351/0001-01. Para assuntos de privacidade, use contato@babyinbox.net.

2. A quem esta política se aplica

Aplica-se às pessoas que visitam o site, criam conta, usam o Portal e o Planner, conversam com a Bia, participam da comunidade, compram ou vendem no Desapego, assinam ou recebem boxes, usam a loja ou participam de presentes e chá de bebê.

O serviço é destinado a pessoas com 18 anos ou mais. Informações sobre bebês e crianças são cadastradas e administradas por seus responsáveis.

3. Dados que tratamos

• Conta e identificação: nome, e-mail, telefone, identificador da conta, senha protegida por hash e dados recebidos no login com Google ou Apple.
• Perfil e família: data de nascimento, CPF, jornada, dados da gestação, nome e nascimento do bebê, contatos de emergência e preferências.
• Saúde e Planner: sintomas, consultas, medidas, peso, pressão, glicemia, vacinas, medicamentos, fertilidade, sono, humor, diário, alimentação e outros registros voluntários.
• Compras e logística: endereço, pedidos, assinaturas, pagamentos tokenizados, notas fiscais, frete, rastreio, preferências de box e atendimento.
• Desapego e comunidade: anúncios, fotos, mensagens, ofertas, avaliações, comentários, denúncias, dados de repasse e histórico de moderação.
• Verificação de vendedoras: CPF ou CNPJ, data de nascimento, documentos, selfie, comprovante de endereço, dados da empresa e representante.
• Presentes e chá de bebê: dados de quem cria, presenteia, recebe e do responsável financeiro, conforme a operação escolhida.
• Calendário e arquivos: eventos enviados ao Google Calendar quando a integração é ativada e arquivos ou imagens enviados pela própria pessoa.
• Uso e segurança: páginas, buscas, ações no app, data e duração, dispositivo, navegador, identificadores técnicos, logs, falhas, IP e localização aproximada inferida do IP. Não usamos GPS para essa finalidade.

4. Como os dados chegam até nós

Recebemos dados fornecidos diretamente pela pessoa, gerados durante o uso, enviados por integrações escolhidas por ela ou recebidos de parceiros necessários à contratação, autenticação, pagamento, entrega e emissão fiscal. No login social, não recebemos a senha do Google ou da Apple.

5. Para que usamos os dados

• criar e administrar a conta, autenticar acessos e prestar as funcionalidades solicitadas;
• personalizar jornadas, checklists, lembretes, relatórios e respostas da Bia;
• processar compras, assinaturas, presentes, pagamentos, repasses, fretes, notas e entregas;
• operar o Desapego, a comunidade, o suporte e a moderação;
• prevenir fraude, abuso, conteúdo proibido e incidentes de segurança;
• medir uso, corrigir falhas e melhorar produtos e comunicações;
• cumprir obrigações legais, regulatórias, fiscais e exercer direitos em processos.

6. Bases legais

Conforme o caso, usamos execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, proteção da vida, legítimo interesse com avaliação de impacto e consentimento. Dados sensíveis, como informações de saúde, são tratados com as salvaguardas e bases legais aplicáveis, incluindo consentimento quando necessário.

7. Bia e recursos de inteligência artificial

Quando a Bia é usada no Portal, no site ou em um canal de mensagem integrado, a pergunta e os registros necessários ao contexto podem ser enviados a um fornecedor de inteligência artificial contratado como operador. As conversas podem ser armazenadas para continuidade, segurança, revisão humana e melhoria do serviço. Casos sensíveis e pedidos de atendimento humano podem ser encaminhados à equipe. A Bia organiza informações e não substitui profissional de saúde. Evite inserir dados de terceiros que não sejam necessários.

8. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores de infraestrutura e armazenamento, autenticação, inteligência artificial, comunicação e e-mail, análise e marketing consentido, prevenção à fraude, pagamentos e repasses, emissão fiscal, logística e atendimento. Também pode haver compartilhamento entre compradora e vendedora para concluir uma transação, ou com autoridades quando exigido por lei.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos contratos e salvaguardas compatíveis com a legislação aplicável.

Facebook e Instagram (Meta): quando a integração de redes sociais é habilitada por uma pessoa administradora, o Portal trata identificadores da Página, da conta profissional e de contatos que iniciam uma conversa, credencial técnica de acesso, artes, legendas, datas de publicação, métricas, campanhas, mensagens enviadas voluntariamente e identificadores ou status devolvidos pela Meta. A integração é usada para publicar e medir conteúdo nos perfis oficiais e, quando ativada, organizar e responder mensagens do Instagram com a Bia ou com a equipe. Não recebemos a senha pessoal do Facebook ou do Instagram. A autorização pode ser revogada nas configurações da Meta; para pedir a eliminação dos dados mantidos pela Baby in Box, use Excluir conta e dados.

9. Cookies e métricas

Cookies necessários mantêm sessão, segurança e preferências. Tecnologias de métricas e marketing só são ativadas nas páginas em que houver a escolha correspondente, conforme a Política de Cookies. Dados técnicos próprios podem ser usados para segurança, diagnóstico e operação.

10. Segurança

Aplicamos HTTPS, cookies de sessão protegidos, controle de acesso, proteção contra requisições indevidas, limitação de tentativas, logs de auditoria e hash forte de senhas. Documentos privados de verificação são mantidos fora da área pública e protegidos por criptografia. Nenhuma medida elimina todos os riscos; incidentes relevantes serão tratados conforme a legislação.

11. Retenção e exclusão

Mantemos cada categoria pelo tempo necessário à finalidade, à conta e ao contrato. Dados fiscais, transacionais, de prevenção à fraude, moderação e defesa de direitos podem ser preservados pelos prazos legais mesmo após o encerramento. Quando a retenção termina, os dados são eliminados ou anonimizados de forma segura.

Uma solicitação de exclusão encerra a conta e inicia a eliminação ou anonimização dos dados associados, ressalvadas as retenções obrigatórias. O andamento é informado por e-mail. Use a página Excluir conta e dados.

12. Seus direitos

Você pode pedir confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas, oposição e revogação do consentimento. Podemos solicitar confirmação de identidade para proteger a conta.

13. Atualizações

Esta política pode mudar para refletir novas funcionalidades, fornecedores ou exigências legais. Alterações relevantes serão comunicadas no serviço ou pelos canais cadastrados. A data no topo identifica a versão vigente.

14. Contato

Envie solicitações para contato@babyinbox.net. Informe o e-mail da conta e descreva o direito que deseja exercer; não envie documentos sensíveis no primeiro contato.