Política de privacidade

Princípio fundador: coletar o mínimo, ser transparente sobre o uso, devolver o controle ao usuário. Privacidade é o padrão. Esta política está alinhada à Lei Geral de Proteção de Dados (LGPD).

O que coletamos

Visitante anônimo

• Logs de acesso (IP, user-agent, path, timestamp) — para operação, segurança e debug. Retidos por 90 dias.
• Cookie NEXT_LOCALE — apenas para lembrar sua preferência de idioma.
• Métricas agregadas (Plausible self-hosted) — sem fingerprint, sem cookie por padrão.

Usuário autenticado (quando a comunidade for ativada)

• E-mail, nome, foto — para identificação e comunicação.
• Posts, comentários, reações — funcionalidade da comunidade.
• Data de nascimento aproximada do bebê (opcional) — para personalizar a fase do guia exibida.

Não coletamos dados de saúde do bebê (peso, condições, histórico médico). Se você compartilhar dados sensíveis em um post, a moderação pode sugerir edição para remover identificadores específicos.

Seus direitos (LGPD Art. 18)

• Acesso a tudo que sabemos sobre você
• Exportação em formato JSON estruturado
• Correção de dados incorretos
• Anonimização da conta (mantém posts, troca nome/foto)
• Eliminação da conta — soft-delete por 30 dias, depois hard-delete
• Revogação de consentimento granular (analytics, e-mails, cookies opcionais)

Para exercer qualquer direito, entre em contato pelo e-mail abaixo. Resposta em até 15 dias úteis (prazo legal). Solicitações críticas (exclusão, exportação) são processadas automaticamente em menos de 24h quando o sistema de conta estiver disponível.

Cookies

• Necessários (sessão, locale): sem opção, são imprescindíveis para o site funcionar.
• Analytics: apenas Plausible privacy-first sem cookie por padrão. GA4 opcional via consentimento explícito.
• Marketing: nenhum por padrão. Quando AdSense for ativado, será apenas com consentimento.

Não usamos cookie wall nem dark patterns.

Crianças

Os termos exigem 18 anos ou mais para ter conta. Não coletamos dados de menores. Conta criada por menor é encerrada quando identificada.

Compartilhamento

Nunca vendemos dados. Subprocessadores em uso:

• Google Cloud Platform — hospedagem, banco, autenticação, storage
• Resend — e-mails transacionais (quando ativado)
• Perspective API — moderação de toxicidade (quando comunidade for ativada)
• Plausible self-hosted — analytics privacy-first

Encarregado de Proteção de Dados (DPO)

No momento, Daniel Garcia: privacidade@mildias.life.

Alterações

Mudanças materiais nesta política serão notificadas por e-mail aos usuários cadastrados e sinalizadas no site por 30 dias antes de entrar em vigor.