Política de Privacidade

1. Público-alvo e natureza do aplicativo

O Kidspot é uma plataforma destinada a pais, mães, responsáveis legais e adultos interessados em encontrar locais, experiências e serviços adequados para famílias com crianças. O aplicativo não é destinado ao uso direto por crianças, não deve ser utilizado por menores de idade sem supervisão de um responsável legal e não tem como objetivo coletar, identificar, perfilar ou direcionar publicidade comportamental a crianças. Quando o usuário informa preferências relacionadas à sua realidade familiar, essas informações são fornecidas pelo adulto responsável e usadas apenas para melhorar filtros, recomendações e a experiência de navegação dentro da plataforma.

2. Informações que coletamos

• **Cadastro (obrigatório):** e-mail e senha. A senha é armazenada de forma protegida, com hash criptográfico (bcrypt), e nunca em texto puro.
• **Perfil e onboarding (opcionais):** nome, telefone, foto de perfil e cidade ou região de interesse. No onboarding também perguntamos, de forma opcional e que pode ser pulada, informações gerais sobre sua configuração familiar — com quantas crianças você costuma passear e se há alguma criança com menos de 6 anos — usadas apenas para adequar o conteúdo exibido.
• **Geradas pelo uso da plataforma:** avaliações, fotos enviadas, favoritos, check-ins, cupons, interações com locais, preferências e demais eventos necessários ao funcionamento do app.

Não coletamos nome, data de nascimento, gênero ou qualquer dado individual identificável de crianças. As informações sobre a configuração familiar são agregadas e fornecidas pelo adulto responsável.

3. Dados de localização

O Kidspot poderá utilizar a localização do dispositivo, mediante permissão do usuário, para indicar locais próximos, calcular distância e melhorar os resultados de busca. O usuário pode recusar ou revogar a permissão de localização a qualquer momento nas configurações do dispositivo e, nessa hipótese, informar manualmente uma cidade ou região de interesse.

A localização usada para exibir locais próximos é processada durante a sessão de uso e não mantemos histórico de localização para rastreamento individual. Quando uma funcionalidade específica exige o registro de coordenadas (por exemplo, validação de cupom ou check-in em um local), esse registro é limitado àquela finalidade e não compõe perfil de rastreamento permanente.

4. Como usamos suas informações

As informações coletadas são utilizadas para: criar e autenticar a conta; operar as funcionalidades; exibir locais, filtros, mapas, avaliações, fotos e recomendações; personalizar a experiência; permitir avaliações, favoritos, check-ins, cupons e interações; enviar notificações transacionais e de segurança; prevenir fraudes, spam, abuso e uso indevido; manter a segurança e a estabilidade do sistema; corrigir erros e falhas técnicas; gerar estatísticas internas e relatórios operacionais agregados; melhorar funcionalidades, usabilidade, curadoria e ranqueamento; e cumprir obrigações legais, regulatórias ou determinações de autoridades competentes.

O Kidspot não vende dados pessoais dos usuários.

5. Monitoramento, métricas e diagnóstico

Utilizamos registros internos de eventos de uso e o serviço Sentry (Functional Software, Inc.) para monitoramento de erros, diagnóstico de falhas e desempenho, que pode coletar registros de erro, identificadores técnicos e endereço IP. Não embarcamos SDKs de publicidade de terceiros, não realizamos publicidade comportamental e não aplicamos analytics comportamental a crianças. Sempre que possível, os dados são tratados de forma agregada, anonimizada ou pseudonimizada.

Caso, no futuro, sejam adotadas tecnologias adicionais de mensuração de campanhas, pixels, cookies de medição ou rastreamento entre serviços, esta Política e as declarações exigidas pelas lojas de aplicativos serão atualizadas, com solicitação do seu consentimento quando exigido.

6. Cookies e tecnologias semelhantes

No portal web, em páginas públicas, áreas administrativas e áreas de parceiros, o Kidspot poderá utilizar cookies essenciais (autenticação, segurança e manutenção de sessão), que dispensam consentimento por serem indispensáveis ao funcionamento, e, quando aplicável, cookies não essenciais (preferências e melhoria de experiência), usados apenas mediante consentimento. O usuário pode restringir cookies nas configurações do navegador, ciente de que algumas funcionalidades poderão ser impactadas.

7. Notificações e comunicações

Notificações transacionais e de segurança (avisos sobre a conta, sobre funcionalidades essenciais e sobre segurança) são parte do serviço. Comunicações promocionais e de marketing (campanhas, cupons e novidades) são enviadas somente mediante consentimento específico, que pode ser revogado a qualquer momento, de forma independente, nas configurações do app, sem prejuízo do uso das demais funcionalidades.

8. Compartilhamento e operadores

Compartilhamos dados apenas quando necessário para operar, proteger, hospedar, analisar ou viabilizar funcionalidades. Entre os operadores atualmente utilizados:

• **Google Places / Google Maps** (Google LLC) — busca, mapa, geolocalização, rotas e exibição de pontos de interesse;
• **Firebase Storage** (Google LLC) — armazenamento de fotos e arquivos;
• **Firebase Cloud Messaging** (Google LLC) e **Expo** (Expo / 650 Industries, Inc.) — entrega de notificações push;
• **Sentry** (Functional Software, Inc.) — monitoramento de erros e diagnóstico;
• **Neon Database** (Neon Inc.) — banco de dados gerenciado;
• **Vercel** (Vercel Inc.) e **Render** — hospedagem e infraestrutura;
• **Apple Inc.** e **Google LLC** — provedores de login social, quando o usuário opta por entrar com essas contas.

O Kidspot está em desenvolvimento ativo e novos operadores poderão ser adicionados conforme a evolução da plataforma; alterações relevantes serão refletidas nesta Política. Os operadores tratam dados pessoais conforme as instruções do Kidspot, os contratos aplicáveis, medidas de segurança e a legislação vigente. Não vendemos seus dados.

9. Estabelecimentos parceiros, promoções e métricas comerciais

Quando o usuário interage com locais, avaliações, check-ins, cupons ou funcionalidades promocionais, o Kidspot poderá gerar métricas agregadas e relatórios operacionais para a própria plataforma e, quando aplicável, para estabelecimentos parceiros (por exemplo, visualizações, cliques, favoritos, check-ins, cupons gerados e utilizados, rotas solicitadas e alcance estimado). Sempre que possível, tais informações são apresentadas de forma agregada e estatística, sem identificação nominal desnecessária do usuário. O Kidspot não fornece a parceiros dados sensíveis nem dados de identificação de crianças.

10. Proteção de dados de crianças e adolescentes

O Kidspot é voltado a adultos responsáveis, não ao uso autônomo por crianças. Não solicitamos nome, documento, data de nascimento, contato, perfil individual, gênero ou localização individual de crianças. As únicas informações relacionadas à realidade familiar — quantidade aproximada de crianças com quem o usuário costuma passear e a existência de criança com menos de 6 anos — são agregadas, opcionais e fornecidas pelo adulto responsável, e usadas exclusivamente para personalizar filtros e recomendações, sem identificação individual de qualquer criança e sem publicidade comportamental infantil. Se identificarmos coleta indevida de dados de criança ou adolescente sem base legal adequada, removeremos tais dados e adotaremos medidas adicionais de segurança.

11. Segurança da informação

Empregamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais, incluindo hash de senha (bcrypt), criptografia em trânsito (HTTPS), autenticação por tokens, cookies HttpOnly, controle de acesso por papéis, autenticação em duas etapas para o backoffice, limitação de tentativas (rate limiting) e logs de segurança. Nenhum sistema é completamente imune a incidentes. Na ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, no prazo e na forma da regulamentação vigente (art. 48 da LGPD).

12. Categorias de dados, finalidade, base legal e retenção

• **E-mail e senha (hash):** cadastro e autenticação. Base legal: execução de contrato (LGPD art. 7º, V). Retidos enquanto a conta existir.
• **Nome, telefone e foto de perfil:** identificação do usuário e personalização da conta. Base legal: consentimento (art. 7º, I), revogável. Retidos enquanto a conta existir ou até a exclusão.
• **Cidade ou região informada manualmente:** exibição de locais relevantes. Base legal: execução de contrato (art. 7º, V). Retida enquanto a conta existir.
• **Localização do dispositivo (em uso):** exibição de locais próximos e cálculo de distância. Base legal: consentimento (art. 7º, I), revogável. Não mantemos histórico de localização.
• **Configuração familiar agregada (quantidade de crianças e existência de criança menor de 6 anos):** personalização de filtros. Base legal: consentimento (art. 7º, I), opcional. Sem identificação individual de crianças e sem publicidade comportamental infantil.
• **Avaliações, fotos, favoritos, check-ins, cupons e interações:** funcionalidades, comunidade, curadoria e métricas. Base legal: execução de contrato (art. 7º, V). Após a exclusão da conta, conteúdos públicos remanescentes são anonimizados (o autor passa a constar como "Usuário removido").
• **Coordenadas de check-in / validação de cupom:** validação da funcionalidade e métricas internas. Base legal: execução de contrato (art. 7º, V). Limitadas à finalidade; não compõem perfil de rastreamento individual.
• **Logs técnicos, IP, user-agent, identificadores técnicos e registros de erro:** segurança, prevenção a fraude, auditoria e diagnóstico. Base legal: legítimo interesse (art. 7º, IX). Retidos pelo prazo necessário à finalidade, em regra por até 12 (doze) meses, salvo obrigação legal.

13. Direitos do titular

Nos termos da LGPD (Lei nº 13.709/2018), você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade, quando aplicável; informação sobre o compartilhamento; revogação do consentimento; eliminação dos dados tratados com base no consentimento, observadas as hipóteses legais de conservação; e revisão de decisões automatizadas, quando aplicável.

Responderemos imediatamente, em formato simplificado, e em até 15 (quinze) dias quanto à confirmação de existência de tratamento e ao acesso aos dados (art. 19 da LGPD). Os demais pedidos serão atendidos no menor prazo possível e, em regra, em até 15 dias.

Diretamente pelo aplicativo é possível solicitar a retificação de informações ou a exclusão da conta. Ao excluir a conta: (i) eliminamos definitivamente dados como informações de configuração familiar, favoritos e tokens de notificação; (ii) anonimizamos o cadastro (nome, e-mail e telefone são removidos ou substituídos) e, nos conteúdos públicos que precisam ser preservados para integridade da comunidade, o autor passa a constar como "Usuário removido"; (iii) conservamos, pelo prazo legal, apenas registros estritamente necessários ao cumprimento de obrigação legal/regulatória, exercício regular de direitos e prevenção a fraude (art. 16 da LGPD). Para exercer direitos ou tirar dúvidas, escreva para contato@kidspot.com.br.

14. Controlador de dados e Encarregado (DPO)

**Controlador:** Kidspot, plataforma operada no Brasil. A identificação societária completa (razão social, CNPJ e endereço) será incluída assim que a constituição da pessoa jurídica responsável for concluída.

**Contato do Encarregado de Tratamento de Dados (DPO):** contato@kidspot.com.br. O Encarregado é o canal de comunicação entre o controlador, os titulares e a ANPD (art. 41 da LGPD).

Reclamações também podem ser dirigidas à Autoridade Nacional de Proteção de Dados (ANPD) pelo canal oficial https://www.gov.br/anpd/.

15. Transferência internacional de dados

Alguns provedores de tecnologia utilizados pelo Kidspot podem armazenar ou processar dados fora do Brasil. Caso ocorram transferências internacionais, adotaremos as salvaguardas exigidas pela LGPD (arts. 33 a 35), tais como cláusulas-padrão contratuais de proteção de dados firmadas com os operadores, de modo a assegurar nível de proteção equivalente ao da legislação brasileira. Esta seção será atualizada para refletir mecanismos concretos quando aplicáveis.

16. Alterações nesta Política

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas, comerciais ou operacionais da plataforma. Em alterações que ampliem finalidades, incluam novas categorias de operadores, alterem bases legais ou flexibilizem prazos de retenção, o aplicativo solicitará novo aceite expresso na próxima utilização, antes da continuidade do uso, podendo o titular revogar o consentimento e/ou excluir a conta caso não concorde (art. 8º, §6º da LGPD). Demais ajustes serão comunicados por aviso. A versão vigente estará sempre disponível na tela de Política de Privacidade do app e na página oficial do Kidspot.