Política de privacidade

Em poucas palavras

• Guardamos só o que você e a sua família escrevem e fotografam para montar o enxoval, mais o nome, o e-mail e a foto da sua conta.
• Não vendemos dados, não mostramos anúncios e não rastreamos você em outros apps ou sites.
• Os recursos com inteligência artificial só enviam dados a outras empresas depois que você permite, e você pode desligar quando quiser.
• Você pode excluir a sua conta dentro do app, a qualquer momento.

Quem cuida dos seus dados

O Nove Luas é o responsável pelo tratamento dos dados descritos aqui (o controlador, nos termos da Lei Geral de Proteção de Dados, a LGPD). Para qualquer assunto de privacidade, escreva para falecom@noveluas.me.

O que guardamos

• Da sua conta: nome, e-mail e foto de perfil, como chegam do Google ou da Apple quando você entra por eles. Se você entrar com e-mail e senha, guardamos o e-mail que você digitou e um resumo da senha feito com criptografia de mão única: nem nós conseguimos ler a senha. Se você criar uma passkey, guardamos só a parte pública dela; a parte secreta fica no seu aparelho (nas Senhas do iCloud, no iPhone). Se você usar "Ocultar Meu E-mail" da Apple, recebemos só o endereço de encaminhamento que ela cria.
• Do enxoval: o nome do bebê, o sexo (se você informar), a data prevista, o país, o estado e a cidade (usados para ajustar a lista ao clima), os itens, as peças, quem deu cada presente, anotações, combinados (com quem a família combinou dar, emprestar ou trazer um item), looks, desejos com link e preço, e as fotos das peças.
• De quem participa: o nome, o papel na família (mamãe, vovó…), o e-mail e a foto de cada pessoa aprovada no enxoval, e os pedidos de acesso.
• Das listas de presentes: o nome que o convidado escreve ao reservar um presente, o que ele reservou e o e-mail de quem reserva, para mandar o link das reservas; a família não vê, e ele é apagado 30 dias depois que a lista fecha. O convidado não precisa de conta.
• No seu aparelho: uma cópia do enxoval, para o app abrir rápido e funcionar sem internet, e as suas preferências (tema, idioma). No site, cookies que mantêm você conectado e lembram o idioma escolhido, e a sua resposta ao pedido de permissão da inteligência artificial, guardada no navegador.
• Dos desejos salvos de uma loja: o link, o nome, o preço e o endereço da foto do produto. No site, quando você cola o link de um produto, quem abre a página da loja para ler esses dados é o servidor do Nove Luas: a loja recebe só o endereço pedido, sem nenhum dado seu. A foto do produto não é copiada: continua no site da loja e é carregada de lá quando aparece na tela.
• Dos avisos: guardamos quais avisos você escolheu receber e a lista dos avisos enviados a você, que aparece no app do iPhone e no site. As notificações no aparelho existem só no app do iPhone: se você as permitir, guardamos também o identificador que a Apple dá ao seu iPhone para recebê-las e a língua do app. Ao sair da conta ou excluí-la, o identificador é apagado.
• Do que cada pessoa faz no enxoval, para o resumo do dia: anotamos que alguém registrou peças, adicionou itens, publicou um momento, reservou um presente ou entrou no enxoval, com quem fez, quantos e em qual item da lista. Não anotamos o nome do item (o resumo o lê da própria lista na hora de montar o aviso, e só quem cuida da criança o vê), nem a foto ou a legenda. Esse registro só serve para montar o aviso "Resumo do dia", não passa por inteligência artificial e é apagado depois de 30 dias.
• Das buscas que não acham nada: quando quem cuida do enxoval busca algo e a busca não acha (ou só acha nomes parecidos), guardamos a palavra buscada, já sem acentos, a tela, a língua e o dia, para melhorar a busca. Não guardamos quem buscou, de que enxoval, nem a hora, e o convidado e a página da lista de presentes ficam de fora. A equipe só vê uma palavra que pelo menos três famílias buscaram. Esse registro é apagado depois de 40 dias; fica só a contagem de cada mês.
• Das novidades: se você ligar "Receber novidades do Nove Luas", guardamos a resposta, a data, a versão do texto, a língua e onde respondeu (app ou site), e usamos o seu e-mail e as notificações para mandar dicas, novidades e ofertas do Nove Luas. É opcional: o app funciona igual sem isso, e você desliga quando quiser em Você e o app › Novidades.
• Do caminho do cadastro: contamos as telas da entrada e da criação do enxoval que foram vistas (por exemplo, "passo 2 visto", "enxoval criado"), com o dia e se foi no app ou no site, para melhorar o cadastro. Esse registro leva a sua conta só se você ligou "Receber novidades"; sem isso, fica sem nome nem e-mail.
• Da assinatura e do pacote de fotos: o pagamento é feito pela Apple, e não vemos o seu cartão. A Apple nos manda, para cada compra, o produto, as datas, a validade, se renova e o identificador da compra, que guardamos ligados ao enxoval para liberar o acesso e o saldo de fotos. A Apple também nos avisa quando uma assinatura renova, é cancelada, é devolvida ou tem a renovação desligada; guardamos cada aviso como chegou (o tipo, o produto, as datas e o identificador da compra, sem nome nem e-mail) por até 400 dias, para conferir as contas.
• Do caminho da assinatura: contamos, por enxoval, o que acontece na tela de assinatura (vista, a lista aberta, o plano tocado, a compra feita ou desistida, a tela de depois da compra, o lembrete do fim do teste e o convite à família), com o dia e a versão do app, para melhorar essa tela. Não guardamos quem tocou, só o enxoval. Esse registro sai com o enxoval e, em qualquer caso, depois de 400 dias.
• Da permissão da inteligência artificial: no app do iPhone, guardamos a sua resposta a cada recurso (sim ou não), com a data, a versão do texto e onde você respondeu, para que ela valha em todos os seus aparelhos e fique o registro do que você escolheu. A resposta é apagada com a conta.
• Relatórios de quebra e de desempenho do app do iPhone: quando o app fecha sozinho, trava ou demora, o iPhone gera um relatório técnico (a versão do app e do iOS, o modelo do aparelho e em que ponto do código aconteceu), e o app o manda para nós sem o seu nome, a sua conta ou o enxoval. Uma vez por dia vão também as medidas de desempenho do app (tempo para abrir, travamentos, memória). Servem só para corrigir falhas e são apagados depois de 90 dias.
• Registros técnicos: os serviços que hospedam o Nove Luas registram por um tempo o endereço IP, a data e o tipo de aparelho de cada acesso, para segurança e para investigar falhas.

Não pedimos documento, endereço, telefone, dados de cartão nem dados de saúde. Não acessamos os seus contatos. A cidade você escolhe numa lista ou, no app do iPhone, pelo botão de localização: o iPhone usa a sua localização uma vez, no próprio aparelho, para achar a cidade, e só a cidade é guardada, nunca a posição. A câmera e a galeria só são usadas quando você escolhe fotografar ou anexar uma foto.

Para que usamos

• Para o enxoval funcionar: guardar a lista, sincronizar entre as pessoas da família e mostrar o que falta.
• Para sugerir itens e quantidades de acordo com a data prevista e o clima do lugar.
• Para que os convidados reservem presentes nas listas que você ligar.
• Para avisar você do que acontece no enxoval (um presente reservado, um pedido de entrada, um recado da família): na lista de avisos do app e do site e, se você permitir notificações, no iPhone. Cada tipo de aviso pode ser desligado no app ou no site.
• Para liberar a assinatura e o saldo de fotos de catálogo que você comprou pela Apple.
• Para mandar dicas, novidades e ofertas do Nove Luas por e-mail e notificação, só se você ligar "Receber novidades do Nove Luas".
• Para proteger as contas e corrigir falhas.

A base legal é a execução do serviço que você pediu ao criar a conta; nos recursos com inteligência artificial e no recebimento de novidades, o seu consentimento; e, nas medições do cadastro e da assinatura, nas buscas sem resultado e nos relatórios de quebra, o legítimo interesse de melhorar o app, com o mínimo de dados.

Quem consegue ver

• O enxoval: só as pessoas que quem administra o enxoval aprovou. Quem pede acesso por um convite só abre o enxoval depois de aprovado.
• As listas de presentes ligadas: quem tem o link de cada uma vê o nome do bebê, a ocasião, a mensagem da família e os itens que faltam naquela lista. Não aparecem fotos da família, data prevista, cidade nem o nome de quem reservou. Você pode desligar a lista ou trocar o link.
• As fotos: só abrem para as pessoas aprovadas no enxoval, com o login de cada uma. Não existe endereço público de foto: quem não participa do enxoval não consegue abrir uma foto, nem recebendo o endereço dela. Para mostrar uma foto, o site usa um endereço temporário, que deixa de funcionar em até uma hora; o app do iPhone abre a foto direto com o seu login.

Momentos: fotos do bebê, reações e comentários

No app do iPhone, os pais e quem administra o enxoval podem publicar um momento: uma foto do bebê usando uma peça, com o dia, uma legenda e as peças marcadas. A família pode reagir e comentar.

• Quem vê: só as pessoas aprovadas no enxoval. Não existe perfil público nem link aberto de momento, e nada disso aparece nas listas de presentes.
• O que guardamos: a foto, a legenda, o dia, as peças marcadas, as reações e os comentários, com quem fez cada um.
• Inteligência artificial: as fotos, as legendas e os comentários dos momentos não são enviados à Lumi nem a nenhum serviço de inteligência artificial, e não são usados em consultas de nenhum tipo.
• Avisos: quem deu uma peça marcada e participa do enxoval é avisado. Reações e comentários avisam quem publicou, quem administra e quem já comentou. Cada pessoa desliga o que não quiser receber. O aviso leva o texto (por exemplo, o comentário) e nunca a foto.
• Apagar: quem publicou apaga o momento, com a foto, as reações e os comentários. Cada pessoa apaga os próprios comentários, e quem administra o enxoval apaga qualquer um.
• Ao excluir a conta: as suas reações e os seus comentários são apagados. Os momentos que você publicou ficam com a família, sem o seu nome, a não ser que o enxoval seja apagado.

Regras de convivência: não é aceito conteúdo ofensivo, de assédio, discriminatório, sexual, violento ou que exponha alguém sem autorização. Qualquer pessoa do enxoval pode denunciar uma foto ou um comentário: a denúncia avisa quem administra o enxoval, que pode apagar o conteúdo e impedir a pessoa de comentar, e chega ao nosso suporte com o texto denunciado, o seu nome e o nome de quem escreveu ou publicou. Denúncias também podem ser feitas por falecom@noveluas.me. Tratamos as denúncias em até 24 horas: o suporte pode remover o conteúdo, impedir a pessoa de comentar e encerrar contas que desrespeitem estas regras, e responde a quem denunciou, em português, por um aviso no app (em Avisos, Suas denúncias).

O que o suporte vê: só o que foi denunciado. O suporte não abre as fotos do enxoval. A única exceção é a foto de um momento que foi denunciada: uma pessoa do suporte pode abri-la para decidir aquela denúncia, só enquanto a denúncia está em análise, e cada abertura fica registrada com quem abriu e quando. Tudo o que o suporte faz numa denúncia (analisar, abrir a foto, remover, impedir de comentar, responder) também fica registrado.

Inteligência artificial

Alguns recursos do app do iPhone e do site usam serviços de inteligência artificial de outras empresas. Na primeira vez, o app ou o site explica o que será enviado e para quem, e só continua se você permitir. No app do iPhone, a permissão é pedida para cada recurso (a Lumi, Adicionar pela foto e a Foto de catálogo com IA), vale para a sua conta em todos os seus aparelhos e pode ser desligada recurso por recurso em Você e o app › Privacidade (toque na sua foto, no alto de qualquer aba). No site, ela vale naquele navegador e pode ser desligada na tela da sua conta.

• Lumi, a assistente, no app e no site: para responder, a lista do enxoval e a conversa são enviadas à Anthropic. Vão o nome do bebê, o sexo e a data prevista; os itens com cores, marca, combinado e observações; as peças com quem deu, quem registrou, o uso e a lavagem; o nome e o papel de quem participa; as reservas das listas de presentes, com o nome de quem reservou; os desejos, com link e preço; e a foto que você anexar na conversa. E-mails, a cidade e as outras fotos do enxoval não são enviados.
• Adicionar pela foto, no app e no site: a foto da peça (ou o recorte de cada peça) é enviada à Anthropic, para ser lida.
• Foto de catálogo, no app e no site: a foto da peça é enviada à OpenAI ou ao Google (Gemini), conforme o serviço em uso, e volta como uma foto nova da mesma peça.
• No site, o recorte automático do fundo de uma foto, quando disponível, é feito pelo serviço remove.bg, que recebe a foto.

Essas empresas recebem os dados para responder ao pedido e os tratam conforme as próprias políticas de privacidade. As respostas da inteligência artificial podem ter enganos: nada entra no enxoval sem você conferir e confirmar.

Empresas que nos ajudam

• Supabase: banco de dados, login e armazenamento das fotos, em servidores em São Paulo, Brasil.
• Vercel: hospedagem do site.
• Google e Apple: login com a conta que você já tem, se você escolher entrar por eles.
• Resend: envio dos e-mails do Nove Luas, como o código para entrar com e-mail e o link das reservas para quem presenteou.
• Apple: pagamento da assinatura e do pacote de fotos, feito na sua Conta Apple.
• Apple: entrega das notificações no iPhone. Para isso, a Apple recebe o texto de cada aviso, que pode trazer o nome de quem reservou e o nome do item. Não vão fotos nem e-mails.
• Anthropic, OpenAI, Google (Gemini) e remove.bg: os recursos de inteligência artificial e de imagem descritos acima, só quando você os usa.

Algumas dessas empresas tratam dados fora do Brasil, principalmente nos Estados Unidos. Não compartilhamos os seus dados com mais ninguém, a não ser por ordem de uma autoridade competente.

Links de lojas parceiras

Alguns links de produtos no app e no site podem levar a lojas parceiras, como a Amazon, o Mercado Livre e a Shopee. Quando alguém compra por um desses links, a loja pode pagar uma comissão ao Nove Luas, sem mudar o preço. A loja fica sabendo só que a visita veio do Nove Luas: não enviamos o seu nome, o do bebê, o enxoval nem quem reservou o presente. Na loja valem as regras e a política de privacidade dela. Os detalhes estão na página Links de afiliados.

Como participante do Programa de Associados da Amazon, sou remunerado pelas compras qualificadas efetuadas.

Por quanto tempo guardamos e como excluir

Os dados ficam guardados enquanto a conta existir. Para apagar tudo, no app do iPhone toque na sua foto, no alto de qualquer aba, e abra Você e o app › Conta › Excluir conta (se você ainda não participa de um enxoval, ou está na tela de assinatura, use o menu Conta, no canto de cima). Antes de confirmar, o app mostra o que acontece com cada enxoval:

• O enxoval em que só você participa é apagado inteiro, com as fotos.
• O enxoval em que há mais pessoas aprovadas continua com a família. Você sai, e o seu nome, e-mail e foto são apagados da lista de pessoas. O que você registrou ali (peças, fotos, anotações) fica, porque faz parte do enxoval da família. Se só você administrava, nada é decidido por você: antes de confirmar, você escolhe entre passar a administração para uma pessoa da família ou apagar o enxoval para todos.
• A sua conta, com nome, e-mail e foto, é apagada na hora.

O que fica depois da exclusão, sem o seu nome, e-mail ou foto: o registro de uso dos recursos com inteligência artificial (quando e qual recurso foi usado, para a conta do custo), ligado só a um código interno; os contadores de uso de cada dia do enxoval, guardados por até 30 dias; as reservas que você fez na lista de presentes de outra família, com o nome que você escreveu lá, porque fazem parte da lista dela; e os avisos que a Apple manda sobre as compras, que não levam nome, e-mail nem enxoval, guardados por até 400 dias.

Excluir a conta não cancela a assinatura, que é cobrada pela Apple: antes de excluir, cancele em Ajustes do iPhone › seu nome › Assinaturas. Quem usa só o site pode pedir a exclusão por falecom@noveluas.me, a partir do e-mail da conta. As cópias de segurança podem levar até 30 dias para expirar. Não dá para desfazer a exclusão.

Os seus direitos

Você pode, a qualquer momento: confirmar se tratamos os seus dados e pedir uma cópia; corrigir o que estiver errado (quase tudo se corrige no próprio app); pedir a exclusão; retirar a permissão dos recursos de inteligência artificial; e pedir informações sobre com quem os dados são compartilhados. Escreva para falecom@noveluas.me; respondemos em até 15 dias. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

Crianças

O Nove Luas é feito para adultos: mães, pais e familiares. Não é dirigido a crianças. Os dados do bebê (nome, sexo e data prevista) são informados pelos responsáveis e servem só para organizar o enxoval.

Segurança

A conexão é sempre criptografada, a senha de quem entra com e-mail fica guardada só como um resumo com criptografia de mão única, que ninguém consegue ler, e regras no banco de dados impedem que uma pessoa leia o enxoval de outra família. Nenhum sistema é perfeito: se soubermos de um incidente que afete os seus dados, avisaremos você.

Mudanças nesta política

Se esta política mudar de forma importante, avisaremos no app ou no site antes de a mudança valer. A data no alto mostra a versão mais recente.