Política de Privacidade

O Ninho é um aplicativo de organização familiar mantido por Miguel Gonçalves da Silva, pessoa física responsável pelo tratamento dos dados pessoais do serviço. Levia é o nome da marca utilizada no aplicativo. Esta política descreve, de forma simples, como a versão atual do Ninho trata os dados necessários para oferecer contas, famílias, agenda, tarefas e listas compartilhadas.

1. Dados tratados

• Dados da conta, como nome, e-mail e telefone quando informado.
• Dados da família, incluindo vínculo entre membros, papel de Administrador, Adulto ou Criança e código de convite quando aplicável.
• Conteúdo criado no Ninho, como compromissos, tarefas, responsáveis, itens de compras e fotos opcionais usadas como comprovante de tarefas concluídas.
• Dados técnicos necessários para autenticação, sessão, sincronização e funcionamento do aplicativo.
• Quando você ativa notificações Push, armazenamos o endereço e as chaves da assinatura deste dispositivo para entregar avisos. As mensagens passam pelo serviço Push do navegador/sistema (como Google, Apple ou Mozilla) e podem mostrar nomes e títulos na tela bloqueada. Você pode desativar em Configurações → Notificações; sair da conta remove a assinatura deste dispositivo e excluir a conta remove suas assinaturas.
• Preferências locais do aplicativo, como opções de notificações salvas no dispositivo.

2. Para que usamos esses dados

Os dados são usados para autenticar usuários, manter a família conectada, sincronizar o conteúdo compartilhado, aplicar permissões por papel e permitir o funcionamento dos recursos do Ninho.

3. Infraestrutura e compartilhamento

O Ninho utiliza o Supabase como infraestrutura de autenticação e banco de dados e o Cloudflare Turnstile como proteção contra robôs e abuso nos fluxos de autenticação. Para realizar essa verificação de segurança, dados técnicos da conexão e do navegador podem ser processados pelo Cloudflare. Os dados do Ninho não são vendidos a anunciantes. O acesso ao conteúdo familiar é limitado por regras de autorização e políticas de segurança do banco de dados. Fotos de comprovantes são armazenadas em área privada do Supabase Storage e só podem ser acessadas por membros autenticados da família, por meio das regras de acesso do Ninho.

A interface é hospedada na Vercel. Os e-mails de confirmação, recuperação e avisos de segurança são enviados pela infraestrutura de autenticação com serviço SMTP do Google. Cópias de segurança criptografadas são armazenadas como artefatos do GitHub Actions e podem ser baixadas pelo responsável para recuperação do serviço. Esses fornecedores podem processar dados técnicos e operar infraestrutura fora do Brasil.

4. Crianças e papéis familiares

Contas infantis podem ser criadas por Administradores ou Adultos que declarem ter 18 anos ou mais e ser responsáveis legais pela criança. Registramos o vínculo com o responsável e a família, um código de acesso, a versão da autorização e a data em que ela foi dada. A criança entra com o código e uma senha; não precisa informar e-mail. O identificador interno de autenticação não é um canal de contato ou recuperação.

O responsável que criou o acesso pode listar suas contas infantis, redefinir a senha e excluir a conta em Configurações → Contas infantis. Excluir a conta retira a autorização e o acesso, observadas as condições de conteúdo compartilhado e backups descritas nesta política. Antes de sair da família ou excluir sua própria conta, o responsável precisa excluir as contas infantis sob sua responsabilidade. As declarações do cadastro não verificam documentalmente idade ou responsabilidade legal.

O papel Criança possui permissões mais restritas. Na versão atual, contas com esse papel não recebem o código de convite da família e não podem criar, editar ou excluir conteúdo compartilhado. Podem concluir tarefas atribuídas a elas e marcar itens de compras conforme as regras do aplicativo.

5. Segurança

O Ninho usa autenticação do Supabase, políticas de segurança em nível de linha (RLS) e verificações de papel no servidor. Nenhum sistema é totalmente imune a riscos, e as proteções são revisadas continuamente durante o desenvolvimento.

6. Sessão e dados no dispositivo

Alguns dados de sessão, cache e preferências podem ser armazenados localmente no navegador para manter o aplicativo funcionando. O Ninho também utiliza Service Worker para recursos de PWA e cache da interface.

7. Assinatura Ninho+

O Ninho+ ainda está em desenvolvimento. A versão atual não processa pagamentos nem realiza cobranças.

8. Exclusão da conta

O usuário pode iniciar a exclusão permanente da própria conta em Configurações → Excluir minha conta. Se a conta for Administradora de uma família, será necessário transferir a administração para outro Adulto antes da exclusão. Também mantemos uma página pública com as instruções de exclusão.

A exclusão remove a conta de autenticação, o perfil pessoal e o vínculo com a família. Conteúdos compartilhados que precisem permanecer disponíveis para outros membros podem continuar na família sem associação à conta excluída, como responsável ou criador. Dados que precisem ser mantidos por obrigação legal ou regulatória poderão ser conservados pelo período aplicável.

Os artefatos automáticos de backup têm retenção configurada de 30 dias no GitHub. A exclusão da conta no banco ativo não modifica retroativamente cópias já geradas. Cópias baixadas separadamente podem permanecer fora desse prazo; solicitações sobre esses dados também devem ser encaminhadas ao canal de privacidade.

9. Direitos sobre dados pessoais

Nos termos aplicáveis da LGPD, titulares podem solicitar informações sobre o tratamento, acesso, correção e, quando cabível, anonimização, bloqueio ou eliminação de dados pessoais. O fluxo de exclusão dentro do Ninho permite exercer diretamente a exclusão da conta; outros pedidos podem ser enviados para supportlevia.ninho@gmail.com. Poderemos solicitar informações estritamente necessárias para verificar a identidade de quem faz o pedido. Não envie senhas, códigos de acesso ou documentos sem uma solicitação específica.

10. Alterações desta política

Esta política poderá ser atualizada quando novos recursos forem adicionados ou houver mudanças relevantes no tratamento de dados. A data de atualização será informada nesta página.

11. Contato

Para suporte e solicitações relacionadas à privacidade, entre em contato com a Levia pelo e-mail supportlevia.ninho@gmail.com.