O Enxo é um app de enxoval de bebê feito para o casal. Esta política explica quais dados coletamos, por que, com quem compartilhamos e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
Quem cuida dos seus dados
O controlador dos dados é o responsável pelo Enxo [razão social e CNPJ a confirmar]. Para falar com a pessoa encarregada (DPO), escreva paracontato@enxo.app.
Quais dados coletamos
- Conta: nome e e-mail, usados para entrar no app com um código enviado por e-mail (ou login com Apple/Google).
- Gestação: a data prevista do parto (DPP) e, a partir dela, a semana de gestação. A LGPD trata esse dado como dado pessoal sensível de saúde. Não pedimos peso, exames nem histórico médico.
- Bebê e família: nome do bebê (opcional), gêmeos, cidade e as preferências do enxoval.
- Uso do app: o que vocês marcam como comprado, a mala da maternidade e a lista de presentes.
- Assinatura: o status da assinatura, informado pela Apple ou pelo Google por meio do RevenueCat. Não vemos o número do seu cartão.
- Aparelho: o identificador para enviar notificações, se você permitir.
- Falhas e uso: relatórios de erro do app e do servidor e eventos de uso (como "terminou o cadastro" ou "compartilhou a lista"), ligados só a um código da conta. Eles nunca levam a data prevista, a semana de gestação, o nome do bebê, o e-mail nem a chave Pix.
- Fotos das peças: quando vocês fotografam as roupas para marcar o que já têm, a foto vai para análise e não fica guardada no Enxo: fica só a lista de peças que vocês confirmarem. Fotografem só as roupas, sem pessoas.
Por que usamos esses dados
- Calcular quanto comprar de cada peça e até quando, de acordo com a data prevista e o clima da cidade.
- Manter a lista sincronizada entre as duas pessoas do casal.
- Enviar lembretes de prazos de compra, quando você permitir.
- Cobrar a assinatura e liberar o premium para a família.
- Corrigir falhas e entender quais partes do app ajudam vocês.
Tratamos o dado de saúde (a DPP) com base no seu consentimento, pedido de forma destacada na criação da conta. A versão do texto que você aceitou fica registrada. Você pode retirar o consentimento a qualquer momento, apagando a conta.
Compartilhamento com o seu par
O Enxo é do casal: os dados pertencem à família, e as duas contas veem a mesma lista. Ao convidar alguém, a gestante confirma que aceita compartilhar os dados da gestação (inclusive a data prevista) com a pessoa convidada. Sem essa confirmação o convite não é enviado.
A lista de presentes
A página da lista de presentes é pública para quem tem o link, mas não aparece em buscadores. Ela mostra o nome do bebê, o mês previsto de chegada (nunca a data exata), a mensagem do casal, a chave Pix se vocês quiserem e os itens. Quem reserva um presente informa só o nome, que o casal e os outros convidados veem na lista.
Com quem compartilhamos
- Provedores que operam o serviço para nós: hospedagem no Google Cloud (Brasil), envio de e-mail (Resend), notificações (Expo), assinaturas (RevenueCat), relatório de falhas (Sentry) e métricas de uso (PostHog), estes dois com servidores na União Europeia, e a análise das fotos das peças (Anthropic, nos Estados Unidos), que recebe só a foto, sem nome nem e-mail.
- Apple e Google, para o login e as compras feitas nas lojas.
- Autoridades, quando a lei exigir.
Não vendemos dados e não usamos dados de saúde para publicidade.
Por quanto tempo guardamos
Enquanto a conta existir. Ao apagar a conta, os dados da família são apagados; registros que a lei obriga a manter (como os de acesso, por 6 meses, e os fiscais) são guardados só pelo prazo legal.
Seus direitos
Você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, exportá-los, pedir a eliminação e revogar o consentimento. No app, em Ajustes, háExportar meus dados e Apagar conta. Veja também como excluir a conta. Se precisar, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
O banco de dados fica no Brasil, sem acesso pela internet pública, com conexão criptografada e cópias de segurança. Nossos registros de sistema não guardam e-mail, data prevista, chave Pix nem códigos de acesso.
Mudanças nesta política
Quando a política mudar de forma relevante, avisaremos no app e pediremos um novo consentimento quando a lei exigir.