Nesta página
1. Quem somos
BabyParty é uma plataforma web para criar e gerenciar chás de bebê gamificados. Esta política descreve como tratamos os dados pessoais que coletamos quando você acessa o site babyparty.app. Para fins da Lei Geral de Proteção de Dados (Lei 13.709/2018), atuamos como controlador dos seus dados.
Contato: help@babyparty.app.
2. Dados que coletamos
- Conta: nome, e-mail e foto de perfil fornecidos pelo Google ao você fazer login.
- Perfil de convidado: nome de exibição, avatar customizado, time escolhido, qual lado do casal você conhece.
- Telefone: opcionalmente fornecido durante a entrada no chá. Armazenado em tabela separada com RLS restrita.
- Dados do chá (quando você é o anfitrião): nome do bebê, nome dos pais, data e local do evento, instruções de pagamento, chave PIX, fotos da capa.
- Atividades: jogos jogados, pontuações, presentes reservados, doações de fralda, palpites e mensagens.
- Conteúdo gerado: fotos e textos publicados no feed e no chat.
- Pagamentos: dados de cobrança da taxa de criação (processados pelo Asaas e/ou Stripe — não armazenamos números de cartão).
- Push notifications: endpoint do navegador + chaves criptográficas + idioma, apenas após opt-in.
- Dados técnicos: user-agent, idioma detectado por IP, eventos de erro, identificador de sessão.
3. Para que usamos os dados
- Autenticar você e manter sua sessão.
- Conectar você ao chá certo via link de convite.
- Renderizar feed, chat, ranking, lista de presentes, etc.
- Enviar notificações sobre o chá apenas com opt-in.
- Processar pagamentos da taxa de criação.
- Prevenir abuso (rate limiting, moderação).
- Melhorar o produto com métricas agregadas.
4. Base legal (LGPD)
- Execução de contrato: conta, perfil, atividades e pagamentos.
- Consentimento: push notifications, fotos no feed, mensagens.
- Legítimo interesse: dados técnicos para segurança.
- Obrigação legal: retenção de pagamentos para normas fiscais.
5. Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas com prestadores essenciais:
- Supabase — banco, autenticação, armazenamento, edge functions.
- Google — autenticação OAuth.
- Vercel — hospedagem.
- Asaas / Stripe — pagamentos.
- Anthropic / OpenAI / Google AI — traduções automáticas, apenas quando ativadas.
- Provedores de push (Mozilla, Apple, Google) — entrega de notificações.
Transferências internacionais são protegidas por cláusulas padrão.
6. WhatsApp
Se você doa fralda pelo WhatsApp, coletamos nome, e-mail e CPF pra emitir a cobrança.
O CPF vai pra Asaas pra gerar o PIX e fica registrado junto com o pedido, do mesmo jeito que em qualquer compra feita pelo site. Ele não fica guardado na conversa: o número nunca chega a ser salvo no estado do chat. Esse CPF é salvo no seu cadastro de convidada para ser reaproveitado nas próximas doações, inclusive em outro chá seu — sem perguntar de novo. Antes de reaproveitar, sempre avisamos qual CPF (mascarado) está sendo usado, e você pode informar um novo quando quiser.
O conteúdo das mensagens trafega pelos servidores da Meta e está sujeito também aos termos do WhatsApp.
7. Por quanto tempo guardamos
- Conta + perfil: enquanto ativa. Removida em até 30 dias após exclusão.
- Conteúdo do chá: até o chá ser apagado.
- Pagamentos: 5 anos (exigência fiscal).
- Logs técnicos: até 12 meses.
8. Seus direitos (LGPD)
- Confirmação de tratamento.
- Acesso aos dados.
- Correção de dados inexatos.
- Anonimização, bloqueio ou eliminação.
- Portabilidade.
- Revogação do consentimento.
Para exercer, envie e-mail pra help@babyparty.app. Respondemos em até 15 dias.
9. Cookies e armazenamento local
Usamos cookies + localStorage só para:
- Manter sua sessão.
- Lembrar idioma, tema e preferências.
- Salvar progresso parcial do wizard.
Não usamos cookies de rastreamento publicitário.
10. Segurança
Aplicamos RLS no banco — você só lê dados de chás que participa. Senhas não são armazenadas (OAuth Google). Conexões TLS. Em caso de incidente, comunicamos conforme LGPD.
11. Crianças e adolescentes
O serviço é destinado a adultos. Fotos do bebê publicadas pelo anfitrião ou convidados são de responsabilidade dos adultos que postam. Não coletamos dados de crianças menores de 13 anos de forma independente.
12. Alterações nesta política
Mudanças relevantes serão comunicadas no app antes de entrar em vigor. Uso continuado indica aceitação.
13. Contato
Encarregado/DPO: help@babyparty.app.
Jurisdição: Brasil.