1. Quem somos e o que esta política cobre
Esta Política explica como a Ninolu trata dados pessoais quando você visita a landing page, cria uma conta, participa de uma família ou utiliza os recursos do aplicativo. O responsável pelo tratamento dos dados pessoais é Igor Melo, pessoa física responsável pela Ninolu. Para dúvidas sobre privacidade e solicitações relativas aos seus dados, escreva para contato@ninolu.com.
2. Dados que podem ser tratados
- Conta e acesso: nome, e-mail, identificador do provedor de login, sessão e dados necessários para autenticação.
- Família: PIN, códigos de recuperação, convites, participantes e registros de sincronização.
- Enxoval: itens, tamanhos, quantidades, categorias, notas, status de compra/lavagem, datas e preferências.
- Mídia: fotos de roupinhas e imagens de recibos que você decidir armazenar.
- Uso técnico: logs de segurança, erros, navegador, dispositivo e informações necessárias para manter o serviço.
- Assistente Nino: perguntas, histórico selecionado e contexto do enxoval enviado quando você solicita uma resposta. Fotos são enviadas ao provedor de IA somente quando você solicita sua análise; rascunhos ficam no aparelho até revisão ou descarte.
Estatísticas opcionais e monitoramento técnico
Estatísticas de uso ficam desativadas até você autorizar na sua conta. Registramos apenas a visualização de uma prévia de planejamento, o registro de um item, a confirmação de uma alteração e o aceite de um convite, com identificadores pseudônimos e datas. Isso permite observar retorno e colaboração sem incluir nomes, fotos, notas, conversas, PINs ou tokens de convite.
Você pode desativar em Configurações, sem perder funcionalidades. A coleta para neste aparelho imediatamente; eventos pendentes são descartados. Quando a desativação chega ao servidor, removemos os eventos comportamentais da conta e rejeitamos reenvios da autorização anterior. Outros aparelhos atualizam a preferência quando se conectam.
Eventos autorizados podem aguardar envio neste aparelho por até sete dias, com limite de 500, e são conservados no servidor por até 90 dias. Registros técnicos essenciais, sem conteúdo familiar, incluem operação, resultado, duração, código de falha e consumo de tokens de IA quando informado; são mantidos por até 30 dias. A limpeza é diária. O painel agregado é restrito a administradores do produto; não usamos pixels de publicidade para essa coleta.
Dados recebidos ao entrar com o Google
Ao escolher “Entrar com Google”, a Ninolu usa o serviço de autenticação Supabase para receber seu identificador de conta, nome, endereço de e-mail e informações básicas de perfil disponibilizadas pelo Google, que podem incluir a foto de perfil. Esses dados permitem identificar você, criar ou acessar sua conta e exibir seu nome aos participantes autorizados da família. O Supabase mantém os dados de identidade e sessão; o aplicativo usa o identificador, o e-mail e o nome de exibição para associar a conta às famílias e controlar o acesso.
Esse login não dá à Ninolu acesso às mensagens do Gmail, arquivos do Google Drive, contatos ou calendário, nem à sua senha do Google. Não usamos os dados recebidos do Google para publicidade ou treinamento de modelos de inteligência artificial.
Não solicitamos dados de saúde para o funcionamento básico. Não use o serviço para armazenar prontuários, diagnósticos ou dados sensíveis de crianças. Evite incluir essas informações em notas, fotos ou perguntas ao assistente. Se precisar solicitar a remoção de uma informação sensível enviada por engano, use o contato de privacidade acima.
Dados recebidos ao entrar com Apple
Ao continuar com Apple, recebemos seu identificador e o e-mail que você escolher compartilhar, inclusive um endereço privado de retransmissão. Não recebemos sua senha da Apple. Uma credencial de autorização é guardada criptografada no servidor para permitir revogar o acesso ao excluir a conta.
3. Para que usamos os dados
- criar e proteger sua conta e sua família;
- salvar, exibir e sincronizar listas, fotos, recibos e preferências;
- permitir convites e compartilhamento com participantes autorizados;
- calcular sugestões de quantidade, tamanho e planejamento;
- responder ao Nino quando você solicitar o recurso;
- prevenir fraude, abuso, perda de dados e incidentes de segurança;
- cumprir obrigações legais e responder a solicitações legítimas.
4. Bases legais
Conforme a finalidade, o tratamento pode se apoiar na execução do contrato ou de procedimentos preliminares, no cumprimento de obrigação legal, no exercício regular de direitos, no legítimo interesse com avaliação de necessidade e impacto, ou no consentimento quando ele for exigido. O consentimento pode ser retirado, sem afetar os tratamentos anteriores realizados de forma válida.
5. Compartilhamento e operadores
Não vendemos dados pessoais e não usamos anúncios de marcas não solicitadas. Podemos compartilhar o mínimo necessário com provedores que hospedam banco de dados, armazenamento, autenticação, entrega do aplicativo e processamento de inteligência artificial. Esses fornecedores devem atuar conforme nossas instruções e medidas de segurança aplicáveis.
A autenticação é processada pelo Supabase. A infraestrutura do produto usa Cloudflare para executar o serviço e armazenar dados e mídia. Quando você solicita uma resposta ou análise ao Nino, o conteúdo necessário é enviado à OpenAI ou à Anthropic, conforme o provedor disponível e configurado. Esses serviços podem processar dados fora do Brasil. O login com Google não autoriza acesso do assistente à sua conta Google.
Na contratação do Pro, a Stripe processa os dados de pagamento. O aplicativo mantém referências do cliente e da assinatura, estado do pagamento e período de acesso; não armazena números completos de cartão. O e-mail do responsável e um identificador da família são usados para vincular a cobrança.
Pessoas queridas convidadas pelo responsável veem todo o checklist e o armário com as fotos das peças, somente para leitura, com conta e conexão. Gastos, recibos, origem e notas permanecem privados. Revogar acesso impede novas consultas, mas não apaga capturas ou cópias já feitas pela pessoa convidada.
No bolão da revelação, você pode participar sem conta, informando nome ou apelido e palpite. Os organizadores veem esses dados; convidados veem apenas o título e o placar após votar ou após o encerramento. O link pode ser encaminhado e não dá acesso ao enxoval. Um identificador aleatório salvo no navegador evita votos repetidos naquele navegador. Conhecer o aplicativo após votar é opcional.
6. Armazenamento e segurança
O aplicativo pode manter dados localmente no dispositivo para funcionar offline e sincronizá-los quando houver conexão. Usamos autenticação, isolamento por família, controle de acesso e medidas técnicas para reduzir riscos. Nenhuma transmissão ou armazenamento é totalmente infalível; em caso de incidente relevante, serão tomadas as medidas e comunicações exigidas pela legislação.
7. Retenção e exclusão
Mantemos os dados enquanto a conta ou a finalidade existir, pelo tempo necessário para prestar o serviço, cumprir obrigações legais, resolver disputas e preservar registros de segurança. Após a exclusão, cópias locais, backups e registros legais podem permanecer por prazo limitado e seguro antes de serem eliminados ou anonimizados.
Você pode iniciar a exclusão em Mais → Excluir minha conta ou na página Excluir minha conta. Antes de confirmar, mostramos quais enxovais serão apagados e pedimos que escolha outro responsável para os enxovais compartilhados de que você é dono. Suas participações são removidas; contribuições no enxoval transferido permanecem com a família. O processo encerra o acesso à conta, remove a identidade e revoga a autorização Apple vinculada. Assinaturas vinculadas ao responsável que sai são encerradas; dados de pagamento não são transferidos. A confirmação fica na página de exclusão. Se precisar de ajuda ou quiser remover dados específicos, escreva para contato@ninolu.com. Não envie senhas, PINs ou códigos de recuperação.
Você também pode revogar a conexão com a Ninolu na página de conexões da sua Conta Google. Revogar essa conexão não exclui automaticamente a conta ou os dados já armazenados pela Ninolu. Remover o ícone do aplicativo também não apaga os dados do servidor. Cópias offline em seus aparelhos precisam ser removidas dos dados do site no navegador; cópias feitas por outros participantes não são apagadas remotamente.
8. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando aplicável, portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas, além de revogar consentimento. Algumas solicitações podem exigir confirmação de identidade e estar sujeitas às exceções legais.
Para exercer esses direitos, escreva para contato@ninolu.com. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD), conforme orientações disponíveis em gov.br/anpd.
9. Cookies e tecnologias semelhantes
A landing page pode usar armazenamento local e tecnologias necessárias para preferências, autenticação, segurança e funcionamento do PWA. Não utilizamos cookies de publicidade comportamental como parte da proposta atual. Caso novas tecnologias sejam adicionadas, esta política será atualizada e os controles necessários serão apresentados.
10. Crianças e responsáveis
O serviço é destinado a adultos e responsáveis pela organização do enxoval. Não coletamos intencionalmente dados diretamente de crianças. Se você entender que uma criança forneceu dados pessoais, procure o canal de privacidade para que o caso seja avaliado.
11. Alterações nesta política
Podemos atualizar esta política para refletir mudanças no produto, fornecedores ou legislação. A data de atualização ficará visível nesta página; mudanças relevantes serão comunicadas pelos canais disponíveis.
Última atualização: 9 de outubro de 2026.