Política de Privacidade

O controlador dos dados, quem decide como eles são tratados, é a Arruda Technologies Ltda., CNPJ 55.366.078/0001-16. Ela também atua como encarregada pelo tratamento de dados pessoais (LGPD, art. 41). Para falar com ela sobre qualquer assunto deste texto: filipejesse5@gmail.com.

Durante o beta não há cobrança. O acesso é por convite e o serviço pode mudar.

Da sua conta de responsável:

• nome e e-mail;
• senha, guardada apenas como um código irreversível (hash), nunca em texto legível;
• o aceite destes textos: qual versão e quando.

Das crianças que você cadastra, inclusive dados de saúde:

• nome, data de nascimento, sexo, tipo sanguíneo e contatos de emergência;
• medidas (peso, altura, perímetro cefálico), vacinas, consultas, exames, medicamentos, alergias e outras informações de saúde que você registrar;
• marcos de desenvolvimento, escola, atividades, diário e as fotos e arquivos que você anexar;
• contas, metas e lançamentos financeiros ligados à criança.

De segurança:

um registro de atividade da família (login, troca de senha, convites, exportação e exclusão), com data e hora. Para isso guardamos uma versão embaralhada do endereço de IP (um código HMAC), e nunca o IP em si.

No seu navegador:

não usamos cookies de publicidade nem de rastreamento. Guardamos apenas:

• um cookie de sessão, necessário para você continuar logado;
• a sua escolha de claro ou escuro, guardada no próprio navegador;
• o cookie de preferência gu_appearance, com o nome da aparência da família (Broto, Régua, Constelação ou Passos). Serve só para que as páginas de entrada (login, cadastro e convite) já apareçam no visual da sua família. Não contém dado pessoal, não identifica você e não rastreia nada; expira em 1 ano e é apagado quando você exclui a conta ou a família.

Só para fazer o Grow Up funcionar para a sua família: mostrar curvas de crescimento, vacinas e lembretes, organizar o desenvolvimento e as finanças de cada filho, permitir que os responsáveis convidados vejam os mesmos dados, proteger a conta contra acessos indevidos e abusos, e manter cópias de segurança. Não usamos os dados para nenhuma outra finalidade.

Os dados de saúde são dados pessoais sensíveis, e os das crianças exigem cuidado ainda maior. Por isso tratamos esses dados com base no seu consentimento específico e em destaque, como responsável legal pela criança (LGPD, art. 11, inciso I, e art. 14, §1º).

Você dá esse consentimento ao marcar as duas caixas ao criar a conta ou aceitar um convite. Pode retirá-lo a qualquer momento, excluindo a sua conta ou a família (veja “Seus direitos”). Sem o consentimento não é possível usar o serviço, porque ele existe justamente para guardar esses dados.

Para o serviço funcionar, contratamos três empresas que tratam os dados em nosso nome (operadoras). Elas só seguem as nossas instruções.

• Vercel. Roda o aplicativo. Região de São Paulo (gru1), Brasil.
• Turso. Guarda o banco de dados: contas, crianças e registros. AWS sa-east-1 (São Paulo), Brasil.
• Cloudflare R2. Guarda os arquivos anexados (fotos, exames, PDFs) e os backups. Bucket na região definida pela Arruda Technologies Ltda.; se ficar fora do Brasil, a transferência segue o art. 33 da LGPD.

Não há mais ninguém com acesso aos dados, a não ser um assistente de IA que você mesmo conecte.

• Os dados da família: enquanto a conta existir. Ao excluir a família, tudo é apagado: registros, anexos e os backups dela.
• Backups automáticos: uma cópia diária, mantida por 14 dias e depois apagada.
• Registro de atividade: 180 dias.
• Sessão de login: até 30 dias, ou até você sair.

O cadastro de novas famílias é por convite. Quem pede um convite em “Pedir convite” entra numa lista de espera, antes de ter conta.

• O que guardamos: seu nome, seu e-mail e, se você escrever, a mensagem (até 280 caracteres).
• Para quê: só para enviarmos o link do convite. Não enviamos e-mails automáticos: o convite é mandado à mão.
• Por quanto tempo: até 180 dias depois do pedido, ou menos se o pedido for descartado ou você pedir a exclusão. Depois disso o pedido é apagado.
• Como apagar antes: escreva para filipejesse5@gmail.com com o e-mail usado no pedido.

Conectar um assistente de IA é opcional e depende de uma autorização sua, a cada conexão. Só acontece se você criar um token em Configurações ou autorizar um app, como Claude, ChatGPT ou Grok, na tela de autorização do Grow Up, marcando o que ele pode fazer.

• O que ele lê: sempre saúde, vacinas, crescimento, desenvolvimento e escola das crianças. O diário e as finanças, só com autorizações à parte. Anexos aparecem por nome e tipo, nunca o arquivo.
• O que ele registra: só se você permitir registro. Ele pode criar vacinas (por exemplo, lendo a foto da caderneta que você mandar para ele), medidas, consultas e marcos, e entradas do diário se o diário também estiver autorizado. Ele nunca altera nem apaga o que já existe. A foto fica com o assistente: o Grow Up não recebe nem guarda a imagem.
• Confirmação e desfazer: o assistente é instruído a mostrar o que vai registrar e a pedir o seu sim antes de salvar, mas o Grow Up não tem como verificar que ele perguntou. Por isso toda alteração salva, mesmo uma feita sem perguntar, aparece em “Alterações por IA”, em Configurações, que mostra as últimas 50, e pode ser desfeita por 7 dias. Desfazer apaga só o que o assistente criou e não foi editado depois.
• Com quem: a empresa do assistente que você escolheu, por exemplo Anthropic, OpenAI ou xAI. Ela trata os dados que o assistente lê, e as fotos que você manda para ele, pelos próprios termos, e pode fazer isso fora do Brasil.
• O que guardamos: o nome da conexão, o que ela pode fazer, a data do último uso e a sua autorização, com a versão desta política. De um app autorizado, também o nome e o endereço que ele publica. Dos tokens, só um resumo criptográfico. De cada alteração, o que foi pedido e o que foi criado: o pedido de uma alteração que ninguém confirmou é apagado quando ela expira, em 30 minutos; o de uma alteração confirmada, depois de 30 dias; o resto, depois de 180 dias. Tokens criados, apps autorizados, alterações e desfazer aparecem na atividade recente da família.
• Como parar: desconecte o assistente em Configurações. O acesso termina na hora. Um token novo não expira sozinho, a não ser que você escolha uma validade. Um app autorizado recebe um acesso que vale 1 hora e um código de renovação que vale 30 dias e é trocado a cada uso, então fica conectado enquanto continuar sendo usado; desconectar em Configurações ou no próprio app encerra os dois. Enquanto você não aceitar uma nova versão desta política, os assistentes ficam bloqueados. O que a empresa já recebeu segue as regras dela.

A LGPD (art. 18) garante a você, como titular, entre outros direitos: saber que dados temos, corrigi-los, levá-los com você, e pedir a exclusão. Na prática:

• Ver e corrigir: tudo o que você cadastrou está nas telas do aplicativo e pode ser editado ali.
• Levar seus dados: em Configurações, “Backup e exportação” baixa tudo em JSON, e os módulos principais em CSV. O JSON também lista os assistentes conectados e as alterações que eles fizeram.
• Excluir: em Configurações, “Excluir minha conta” remove o seu acesso, e “Excluir família” apaga todos os dados da família, de forma definitiva.
• Qualquer outro pedido (informação, oposição, revisão, dúvida): escreva para filipejesse5@gmail.com. Respondemos em até 15 dias.

Se achar que o tratamento não está correto, você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

• conexão criptografada (HTTPS) em todo o aplicativo;
• senhas armazenadas com hash forte e salgado; bloqueio temporário depois de várias tentativas erradas;
• cada família enxerga somente os próprios dados, o que é verificado em toda página, ação e arquivo;
• arquivos entregues por links assinados que expiram em pouco tempo;
• registro de atividade para você notar acessos que não reconhece;
• backups diários, mantidos só por 14 dias.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente que possa causar dano relevante, avisaremos você e a ANPD, como a lei determina.

Não vendemos, não alugamos e não compartilhamos os seus dados com ninguém, além das três empresas operadoras acima e dos assistentes de IA que você mesmo conectar. O Grow Up não tem anúncios, não tem ferramentas de análise de terceiros e não cria perfis de uso.

Se este texto mudar de forma relevante, a versão e a data no topo mudam, e na próxima vez que você entrar pedimos que leia e aceite de novo antes de continuar. Os Termos de Uso seguem a mesma versão.