Política de Privacidade

1. Identificação do Controlador

2. Definições

Para melhor compreensão desta Política, apresentamos as seguintes definições conforme a LGPD:

• Dados pessoais: informação relacionada a pessoa natural identificada ou identificável (ex.: nome, CPF, e-mail).
• Dados pessoais sensíveis: dados sobre origem racial ou étnica, convicção religiosa, opinião política, dados referentes à saúde ou à vida sexual, dados genéticos ou biométricos.
• Tratamento: toda operação realizada com dados pessoais (coleta, armazenamento, uso, compartilhamento, exclusão, etc.).
• Titular: pessoa natural a quem se referem os dados pessoais.
• Controlador: pessoa natural ou jurídica que toma as decisões sobre o tratamento de dados pessoais (no caso, a Cuidly).
• Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador.
• Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais.
• Anonimização: utilização de meios técnicos para que um dado perca a possibilidade de associação, direta ou indireta, a um indivíduo.

3. Dados Coletados

3.1 Dados de Profissionais (Babás)

Para prestar nossos serviços aos profissionais, coletamos os seguintes dados:

Dados de identificação:

• Nome completo
• CPF (armazenado de forma criptografada)
• Data de nascimento
• Gênero
• Número de telefone
• Endereço de e-mail
• Foto de perfil
• Fotos da galeria de trabalho (até 8 fotos)

Dados de endereço:

• CEP, rua, número, complemento
• Bairro, cidade, estado
• Coordenadas geográficas (para cálculo de distância)

Documentos:

• RG ou CNH (frente e verso)
• Selfie para verificação facial

Dados profissionais:

• Anos de experiência
• Faixas etárias de experiência
• Certificações e cursos
• Idiomas
• Pontos fortes e especializações
• Atividades que aceita realizar
• Disponibilidade semanal
• Tipos de contratação aceitos (CLT, MEI, autônoma)
• Tarifas (por hora, dia ou mês)
• Raio de deslocamento
• Referências profissionais (nome, telefone, relacionamento)
• Texto de apresentação (biografia)

Dados de verificação (sensíveis):

• Resultado de validação facial (biometria)
• Resultado de prova de vida (liveness)
• Resultado de verificação de antecedentes criminais (Polícia Federal e Civil)

Dados financeiros:

• Chave PIX (tipo e valor)

3.2 Dados de Contratantes (Pais)

Para prestar nossos serviços aos contratantes, coletamos os seguintes dados:

Dados de identificação:

• Nome completo do responsável
• CPF (armazenado de forma criptografada)
• Número de telefone
• Endereço de e-mail
• Foto de perfil

Dados de endereço:

• CEP, rua, número, complemento
• Bairro, cidade, estado
• Coordenadas geográficas

Dados da família:

• Tipo de moradia
• Presença de animais de estimação
• Nível de presença dos pais durante o trabalho
• Regras da casa
• Valores importantes na babá
• Preferências de babá (gênero, idade, tipo)
• Texto de apresentação da família

Dados das crianças:

• Nome
• Data de nascimento (ou previsão, para gestantes)
• Gênero
• Alergias
• Necessidades especiais (se houver)
• Rotina diária
• Prioridades de cuidado

Dados de vagas:

• Título e descrição da vaga
• Tipo de contratação
• Horários e dias
• Benefícios oferecidos
• Faixa salarial
• Requisitos obrigatórios

3.3 Dados Coletados Automaticamente

Ao navegar em nossa plataforma, coletamos automaticamente:

• Endereço IP
• Localização aproximada (cidade, estado, país) derivada do IP
• Tipo de dispositivo (desktop, tablet, celular)
• Navegador utilizado
• Páginas visitadas e tempo de permanência
• Origem do acesso (referrer)
• Identificador de sessão
• Gravações de sessão e mapas de calor (heatmaps) para análise de usabilidade
• Dados de erros e performance do aplicativo

3.4 Dados de Comunicação

• Mensagens trocadas entre usuários pelo chat
• Candidaturas a vagas e mensagens de apresentação
• Avaliações e comentários

3.5 Dados de Pagamento

• Histórico de assinaturas e pagamentos
• Método de pagamento utilizado
• Status das transações
• Dados de Nota Fiscal (NF) gerada automaticamente
• Cupons de desconto utilizados
• Compras avulsas de boost de perfil (valor, data, duração)

Nota: Dados completos de cartão de crédito são processados diretamente pelo gateway de pagamento parceiro (Asaas) e não são armazenados pela Cuidly.

3.6 Dados de Suporte

• Tickets de suporte (categoria, assunto e mensagens)
• Avaliação de satisfação do atendimento
• Motivos de insatisfação (quando aplicável)

3.7 Dados de Denúncias

• Motivo e descrição da denúncia
• IP e informações do dispositivo do denunciante
• Snapshot do perfil ou vaga denunciado no momento da denúncia

3.8 Dados de Mídia (Vídeo e Galeria de Fotos)

Profissionais (babás) podem enviar vídeos de apresentação e fotos de trabalho para enriquecer seus perfis. Nesse contexto, coletamos:

Vídeo de apresentação:

• Vídeos de apresentação enviados pela babá (arquivo de vídeo ou link do YouTube)
• Metadados do vídeo (formato, tamanho do arquivo, data de envio)
• URLs de vídeos do YouTube fornecidos pela babá

Galeria de fotos:

• Fotos de trabalho enviadas pela babá (até 8 fotos por perfil)
• Metadados das fotos (formato, tamanho do arquivo, data de envio)

Finalidade: permitir que famílias conheçam melhor a babá antes do contato, proporcionando uma apresentação mais completa do perfil profissional por meio de vídeo e fotos do ambiente de trabalho.

Base legal: consentimento (LGPD Art. 7, I). O envio de vídeo e fotos é voluntário e o conteúdo pode ser removido a qualquer momento pela babá.

3.9 Dados do Programa de Indicação

• Código de indicação exclusivo do usuário
• Registro de quem indicou e quem foi indicado (vínculo entre contas)
• Status da indicação (pendente, completada, recompensada, expirada)
• Tipo e valor da recompensa recebida (dias de Plus ou créditos de boost)
• Data de criação, conclusão e expiração das indicações
• Cookie de indicação (ref_code) armazenado no navegador para vincular o cadastro ao indicador

Base legal: execução de contrato (LGPD Art. 7, V). Os dados são necessários para operar o programa de indicação e conceder as recompensas correspondentes.

4. Finalidades do Tratamento

Os dados pessoais são tratados com base nas seguintes hipóteses legais previstas na LGPD:

4.1 Execução de Contrato

• Criação e gestão de contas de usuário
• Busca e contato entre contratantes e profissionais
• Processamento de pagamentos de assinatura e compras avulsas (boost de perfil)
• Envio de comunicações transacionais (confirmação de cadastro, pagamento, etc.)
• Gerenciamento de vagas e candidaturas
• Viabilização do chat entre usuários

4.2 Cumprimento de Obrigação Legal

• Verificação de antecedentes criminais (exigência para trabalho com menores)
• Validação de identidade via documentos oficiais
• Retenção de dados fiscais e contábeis pelo prazo legal
• Atendimento a requisições de autoridades competentes

4.3 Interesse Legítimo do Controlador

• Segurança da plataforma e prevenção de fraudes
• Melhoria da experiência do usuário
• Análise de métricas de uso (analytics)
• Matching inteligente entre contratantes e profissionais
• Cálculo de pontuação de qualidade para concessão automática do plano Pro
• Moderação de conteúdo e avaliações
• Envio de e-mails de engajamento para completar o cadastro na plataforma, com link de cancelamento de inscrição em cada mensagem

4.4 Consentimento

• Envio de comunicações de marketing e promoções
• Uso de cookies de analytics e publicidade
• Geração de conteúdo por inteligência artificial (biografias)
• Realização de verificação facial (biometria)
• Consulta de antecedentes criminais
• Envio de vídeo de apresentação pela babá

5. Compartilhamento com Terceiros

Para prestar nossos serviços, compartilhamos dados com parceiros de tecnologia que atuam como operadores, incluindo serviços de:

• Pagamentos e NF: Asaas (processamento de pagamentos e emissão de Nota Fiscal)
• Verificação de identidade e antecedentes: BigDataCorp (validação documental, verificação facial e consulta de antecedentes criminais)
• E-mail: Resend (envio de e-mails transacionais e comunicações)
• Autenticação e banco de dados: Supabase
• Analytics e performance: Google Analytics, Microsoft Clarity (gravação de sessão e mapas de calor), Vercel Analytics, Sentry (monitoramento de erros)
• Marketing e conversões: Meta Pixel (Facebook) - rastreamento de conversões e remarketing para anúncios nas plataformas Meta (Facebook e Instagram), Google Ads
• Mapas: Google Maps API
• Login social: Google OAuth, Facebook OAuth
• Vídeos: YouTube (Google) - vídeos de apresentação de babás podem ser incorporados via youtube-nocookie.com (modo de privacidade aprimorada). Ao reproduzir um vídeo incorporado, o YouTube pode coletar dados como endereço IP, cookies e informações do dispositivo, conforme a Política de Privacidade do Google

Esses parceiros estão sujeitos a contratos que garantem a proteção dos seus dados conforme a LGPD. Alguns deles estão localizados fora do Brasil, especialmente nos Estados Unidos, e a transferência internacional ocorre com base em cláusulas contratuais padrão e certificações de privacidade.

Compartilhamento entre Usuários

• Perfis de profissionais são exibidos para contratantes (dados profissionais, foto, biografia)
• Apenas o primeiro nome é exibido para contratantes, nunca o nome completo
• Mensagens trocadas pelo chat são visíveis apenas para os participantes da conversa
• Avaliações são públicas após o período de revisão ou resposta

Não Comercializamos seus Dados

A Cuidly não vende, aluga ou comercializa dados pessoais de seus usuários para terceiros. O compartilhamento ocorre apenas para viabilizar os serviços descritos nesta política.

6. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou destruição. Isso inclui:

• Criptografia de dados sensíveis
• Comunicações seguras (HTTPS)
• Controle de acesso baseado em funções
• Monitoramento e logs de auditoria
• Treinamento da equipe em proteção de dados
• Procedimentos de resposta a incidentes

7. Retenção de Dados

Os dados pessoais são mantidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou conforme exigido por lei:

8. Direitos dos Titulares

Conforme a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados pessoais
• Correção: corrigir dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: solicitar anonimização ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Portabilidade: solicitar a transferência dos seus dados para outro fornecedor de serviço (formato JSON ou CSV)
• Eliminação de dados com consentimento: solicitar a eliminação de dados pessoais tratados com base no seu consentimento
• Informação sobre compartilhamento: ser informado sobre as entidades públicas e privadas com as quais compartilhamos dados
• Revogação de consentimento: revogar o consentimento a qualquer momento, sem afetar tratamentos anteriores
• Oposição: opor-se a tratamento realizado com base em interesse legítimo, se houver descumprimento da LGPD
• Cancelamento de e-mails de engajamento: você pode cancelar o recebimento de e-mails de engajamento a qualquer momento clicando no link "Cancelar inscrição" presente em cada e-mail, ou na página de Configurações da plataforma

8.1 Como Exercer seus Direitos

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail: dpo@cuidly.com
• Prazo de resposta: até 15 dias úteis

Nota: Alguns dados podem ser retidos mesmo após solicitação de exclusão, quando houver obrigação legal de mantê-los (ex.: dados fiscais, registros de verificação de antecedentes para defesa em processos judiciais).

9. Dados de Crianças e Adolescentes

Conforme a LGPD, o tratamento de dados pessoais de crianças deve ser realizado em seu melhor interesse e com consentimento específico de pelo menos um dos pais ou responsável legal.

9.1 Como Tratamos Dados de Crianças

• Coletamos dados de crianças apenas mediante consentimento específico do responsável legal (pai, mãe ou guardião)
• Os dados coletados são limitados ao mínimo necessário para viabilizar a contratação de babás
• Não utilizamos dados de crianças para fins de marketing, perfilagem ou publicidade direcionada
• O responsável pode solicitar a visualização e exclusão dos dados de seus filhos a qualquer momento

9.2 Finalidade dos Dados de Crianças

Os dados das crianças são utilizados exclusivamente para:

• Permitir que profissionais entendam as necessidades específicas de cuidado
• Informar sobre alergias, necessidades especiais ou rotinas importantes
• Facilitar o matching entre contratantes e profissionais qualificados

10. Atualizações desta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável.

• A data da última atualização será sempre indicada no topo desta página
• Alterações substanciais serão comunicadas por e-mail ou notificação na plataforma
• O uso continuado da plataforma após as alterações constitui aceitação da nova política
• Versões anteriores podem ser solicitadas pelo e-mail do DPO

11. Contato

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato:

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram adequadamente atendidos.