Política de privacidade

01Quem cuida dos dados

O Laço é um aplicativo de organização familiar mantido por Paulo Menezes, responsável pelo tratamento dos dados pessoais necessário ao funcionamento do serviço. Esta política abrange o aplicativo para iPhone e o site meulaco.com.br.

Para assuntos de privacidade, fale com paulo.hgmenezes@gmail.com. O serviço se destina a adultos responsáveis pela organização da família; os perfis de crianças são registros administrados por esses adultos, não contas de acesso infantil.

02Quais dados utilizamos

• Conta e perfil: nome, e-mail, foto opcional, identificador da conta, informações de autenticação e associação à família. Ao usar Apple ou Google, recebemos os dados de perfil autorizados pelo provedor; não recebemos a senha da sua conta nesses serviços.
• Família: nomes dos participantes, e-mails de convites, vínculos de cuidado, nomes, datas de nascimento e informações dos filhos, além de configurações de convivência, guarda e divisão de despesas que você preencher.
• Registros: compromissos, locais digitados, lembretes, despesas e comprovantes, informações escolares, anotações, documentos, fotos e outros arquivos escolhidos por você. Despesas são registros de organização: o Laço não solicita dados de cartão para movimentar esses valores.
• Saúde: consultas, profissionais, medicamentos, doses, sintomas, exames, vacinas e informações de saúde inseridas voluntariamente. Esses dados podem ser sensíveis.
• Assistente: mensagens, imagens enviadas para interpretação, respostas, rascunhos e contexto necessário para organizar os registros.
• Funcionamento e suporte: endereço IP, informações técnicas de acesso e segurança processadas pela infraestrutura, e mensagens ou anexos que você enviar ao suporte.

Não há integração com HealthKit nem coleta de localização por GPS no aplicativo atual. Um endereço digitado em um compromisso ou presente em um documento pode, porém, fazer parte do conteúdo armazenado.

03Para que usamos os dados

Usamos os dados para autenticar sua conta, manter seus registros, sincronizar a rotina familiar, controlar o acesso dos participantes, organizar informações com o assistente quando utilizado, responder a solicitações e proteger o serviço contra falhas e abuso.

A prestação do serviço fundamenta o tratamento necessário de dados comuns de conta e organização. Obrigações legais e a proteção de direitos podem exigir outras operações. Atividades de segurança podem se apoiar em interesse legítimo, após avaliação dos direitos envolvidos. Quando o tratamento depender de consentimento, especialmente para dados sensíveis e de crianças, ele deve ser específico para a finalidade e pode ser revogado. O aceite dos termos não substitui essas autorizações.

04Dados de crianças e de outras pessoas

No cadastro de cada criança, o pai, mãe ou responsável legal declara sua condição e autoriza o armazenamento e uso dos dados para organizar a rotina e compartilhar registros com os cuidadores da família. Registros de saúde e uso dos dados pelo assistente de IA têm opções separadas, desmarcadas por padrão. Essa declaração fica associada à conta autenticada; não equivale à comprovação documental de guarda ou representação.

Registre informações de crianças somente se você tiver responsabilidade legal ou autorização adequada para isso, sempre observando o melhor interesse da criança. Evite documentos completos e informações sensíveis quando um resumo for suficiente. A inclusão de outro cuidador no Laço não cria ou altera direitos de guarda, representação ou acesso a informações.

Pais, responsáveis legais e demais titulares podem solicitar esclarecimentos, correção e exclusão pelo contato de privacidade. Podemos pedir informações mínimas para confirmar a identidade e a legitimidade da solicitação. Não envie documentos pessoais ou de crianças por e-mail antes de combinarmos um meio adequado.

05Quem pode acessar

Os registros familiares são compartilhados com os participantes que têm acesso à família, conforme as permissões do serviço. Eles podem visualizar e, quando permitido, alterar informações. Antes de convidar alguém ou inserir um dado, considere quem terá acesso. Uma pessoa que já visualizou ou baixou um arquivo pode manter uma cópia fora do Laço.

Utilizamos os seguintes prestadores para operar o serviço:

• Clerk: autenticação, sessões, perfil e organizações. Privacidade do Clerk.
• Convex: banco de dados, arquivos, funções do aplicativo e infraestrutura do assistente. Privacidade do Convex.
• OpenAI, por meio do Convex AI Gateway: processamento dos pedidos enviados ao assistente. Privacidade da OpenAI.
• Apple e Google: autenticação quando você escolhe entrar com esses provedores. Privacidade da Apple e do Google.
• Vercel: hospedagem e entrega do site, incluindo processamento técnico das requisições. Privacidade da Vercel.

O acesso por prestadores deve se limitar às funções contratadas e às medidas de segurança e proteção de dados aplicáveis. Também podemos compartilhar informações quando necessário para cumprir uma obrigação legal, atender uma ordem válida ou proteger direitos, com acesso limitado à finalidade. Não vendemos dados pessoais nem utilizamos registros familiares para publicidade comportamental.

06Como funciona a inteligência artificial

Pedimos sua permissão explícita antes do primeiro uso da IA. Recusar mantém os formulários disponíveis, respeitadas as autorizações dos dados da criança. O envio exige tanto a permissão da sua conta quanto a autorização do responsável legal para usar os dados da criança pelo assistente. Você pode revogar a permissão em Perfil → Privacidade.

O assistente é opcional. Ao utilizá-lo, o texto e as imagens selecionadas para interpretação são processados pela OpenAI por meio do Convex AI Gateway. O pedido também inclui o nome da criança selecionada, categorias, fuso horário e os rascunhos da sessão. Não incluímos automaticamente os nomes dos demais filhos e cuidadores nesse contexto. Esses dados podem conter informações de saúde, escola ou outras informações pessoais quando presentes no conteúdo.

As mensagens, respostas e rascunhos ficam armazenados na infraestrutura do Convex para permitir a continuidade da sessão. A transcrição por voz, quando utilizada, ocorre no aparelho; o texto resultante passa a ser tratado como mensagem quando você o envia. Não enviamos a gravação de áudio ao assistente.

Você pode usar os formulários sem recorrer ao assistente. Revise as informações antes de confirmar: a IA pode interpretar incorretamente nomes, datas, valores ou documentos. Não a utilize para diagnóstico, decisões médicas, orientação jurídica ou emergências. Não prometa confidencialidade absoluta ao inserir informações de terceiros.

O Laço não utiliza seus registros familiares para treinar modelos próprios. O processamento e a retenção técnica pelos fornecedores seguem as condições aplicáveis aos serviços contratados; esta política não promete retenção zero. Uma autorização para usar a IA não autoriza publicidade ou qualquer finalidade incompatível.

07Permissões e armazenamento no aparelho

Registramos a conta que autorizou, a criança abrangida, as finalidades, a versão do texto, a data e as alterações ou revogações. Mudanças relevantes exigem nova autorização. Não presumimos consentimento de contas ou crianças cadastradas antes da implantação deste fluxo. A revogação bloqueia novos registros ou envios no escopo correspondente; pedidos já enviados podem terminar no fornecedor. Ela não elimina automaticamente o histórico e as cópias existentes. Para exclusão ou contestação de autorizações, use o canal de privacidade.

A câmera é usada quando você decide capturar uma imagem. O seletor de fotos e arquivos permite escolher o conteúdo a anexar. Microfone e reconhecimento de fala são solicitados ao acionar a transcrição. Você pode gerenciar permissões nos Ajustes do iPhone; a recusa pode impedir aquele recurso, mas não exige o uso da IA ou da câmera para preencher formulários.

Serviços de autenticação podem manter tokens e informações de sessão necessários à segurança. As páginas públicas de privacidade, termos e suporte não exigem login e não incluem ferramentas de publicidade ou analytics no código do site. A infraestrutura de hospedagem ainda processa dados técnicos das requisições.

08Conservação e exclusão

Mantemos dados enquanto necessários à prestação do serviço e às finalidades informadas. Remover um registro ou arquivo da interface pode apenas retirá-lo da visualização; isso não significa eliminação imediata de todas as cópias técnicas. Sair da conta ou desinstalar o aplicativo também não exclui a conta.

Você pode iniciar a exclusão em Perfil → Excluir conta no aplicativo, inclusive antes de concluir a configuração da família. Confirme a decisão digitando EXCLUIR; contas vinculadas à Apple também precisam confirmar a autorização com a Apple. O acesso é bloqueado após o recebimento do pedido, e a limpeza continua no servidor mesmo se você fechar o aplicativo. O andamento fica disponível ao reabrir o app.

Excluímos a identidade de acesso, suas conversas com o assistente, seus registros e anexos. Se outro cuidador permanecer, os registros dele e as informações compartilhadas dos filhos são preservados, outro cuidador assume a administração, e seu perfil passa a aparecer como “Responsável removido”. Quando não resta outra conta, os dados da família também são excluídos. A limpeza aguarda pelo menos 11 minutos para encerrar operações em andamento e pode levar mais tempo em caso de indisponibilidade dos fornecedores; o app só informa a conclusão após finalizar as etapas. Uploads não associados a registros são removidos automaticamente após 24 horas, na próxima execução da limpeza.

Conservamos por 30 dias após a conclusão apenas um comprovante técnico com identificadores transformados em hashes, datas e estado do processo, para acompanhar o pedido e impedir que uma sessão antiga recrie os dados. Para esclarecer dados compartilhados, outras cópias ou solicitar atendimento, use o canal de privacidade e exclusão.

Cópias de segurança e registros de segurança podem permanecer pelo período necessário à recuperação, prevenção de fraude, cumprimento de obrigações ou exercício de direitos. Dados conservados por esses motivos devem ter acesso restrito. A solicitação não apaga cópias que outros participantes tenham mantido fora do serviço.

09Seus direitos

Você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, revisão de decisões automatizadas que afetem seus interesses e anonimização, bloqueio ou eliminação nas hipóteses legais. Também pode revogar consentimento, conhecer as consequências da recusa e apresentar uma reclamação à Autoridade Nacional de Proteção de Dados.

Envie o pedido para paulo.hgmenezes@gmail.com, preferencialmente com o e-mail associado à conta e uma descrição do que deseja. O exercício de direitos é gratuito. A verificação de identidade busca impedir que dados sejam entregues ou apagados a pedido de outra pessoa.

10Segurança e processamento internacional

Utilizamos autenticação, conexões HTTPS e verificações de acesso por família. Nenhum sistema é livre de riscos. Proteja seu aparelho e suas credenciais e avise o suporte se identificar acesso indevido. O Laço não oferece criptografia de ponta a ponta dos registros.

Os prestadores podem processar dados fora do Brasil, inclusive nos Estados Unidos. Essas operações exigem salvaguardas e mecanismos de transferência internacional adequados à legislação aplicável. Você pode solicitar informações sobre os prestadores e as proteções empregadas pelo contato de privacidade.

11Alterações desta política

Atualizações serão publicadas nesta página com a data de revisão. Mudanças relevantes nas finalidades ou no compartilhamento serão comunicadas de forma apropriada, e nova autorização será solicitada quando necessária. Os termos de uso complementam estas informações sobre o funcionamento do serviço.