Política de Privacidade

Versão 2026-10 · Vigente desde 6 de outubro de 2026 · Inclui a lista de espera do site

1. Quem cuida dos dados
2. Quais dados guardamos
3. O que nunca pedimos
4. Para que usamos
5. Crianças e consentimento
6. Quem vê o quê
7. Com quem compartilhamos
8. Onde e por quanto tempo
9. Segurança
10. Seus direitos
11. Lista de espera e mural para imprimir
12. Este site
13. Mudanças nesta política
14. Contato

1. Quem cuida dos dados

O controlador dos dados é Patrik Rocha de Oliveira, desenvolvedor do Rotinauta, que responde por este tratamento conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Para qualquer assunto sobre dados pessoais, o canal é privacidade@rotinauta.com.br.

2. Quais dados guardamos

Dos responsáveis (mãe, pai ou outro responsável legal)

• E-mail e senha, para entrar no app. A senha fica guardada de forma embaralhada (hash) pelo serviço de login; ninguém consegue lê-la.
• Como quer ser chamado no app (por exemplo "Mãe" ou um apelido) e o parentesco.
• Registro do consentimento: data, hora e versão do texto que você aceitou.
• Ações na família: quem aprovou uma missão, avaliou o dia ou registrou a mesada, e quando.

Da criança

• Apelido (pode ser inventado) e ano de nascimento (só o ano, para sugerir rotinas da idade).
• Astronauta (avatar): apenas escolhas desenhadas, como tom de pele, tipo e cor de cabelo, olhos e cor do traje. Nunca uma foto.
• Rotina e acompanhamento: missões, quando foram marcadas e aprovadas, avaliações de comportamento feitas pelos responsáveis, estrelas e conquistas.
• Como se sente no dia (feliz, triste etc.), se a criança escolher contar.
• Mesada virtual: valores combinados, divisão nos potes e o sonho (por exemplo "bicicleta"). É só um registro: nenhum dinheiro passa pelo app.

Dos aparelhos

• Para manter você conectado, o app guarda no próprio aparelho um código de acesso (token).
• O aparelho da criança, quando ligado à família por um código, recebe um identificador técnico sem e-mail e sem nome.
• O PIN que protege a área dos responsáveis fica guardado de forma embaralhada (hash).

3. O que nunca pedimos

• Nome completo, CPF ou documentos da criança
• Fotos, vídeos ou áudios
• Localização
• Contatos, mensagens ou chat com pessoas de fora da família
• Dados de cartão ou bancários (o app não movimenta dinheiro)
• Ferramentas de rastreamento de terceiros na experiência da criança

4. Para que usamos

• Fazer o app funcionar: mostrar a rotina, registrar missões e avaliações, calcular a mesada virtual e mostrar o mural da semana.
• Manter os aparelhos da mesma família sincronizados.
• Proteger as contas: login, PIN e prevenção de acessos indevidos.
• Responder a pedidos de suporte e cumprir obrigações legais.

Não usamos os dados da criança para publicidade, não criamos perfis de comportamento para fins comerciais e nunca usamos o "como se sente" da criança para estatísticas ou marketing.

Bases legais (LGPD): para os dados da criança, o consentimento específico e em destaque de um dos responsáveis (art. 14, §1º); para os dados dos responsáveis, a execução do serviço contratado (art. 7º, V) e o cumprimento de obrigações legais quando aplicável (art. 7º, II).

5. Crianças e consentimento

O Rotinauta é feito para ser usado pela família. A conta é sempre criada por um responsável, que declara ser mãe, pai ou responsável legal e autoriza o uso dos dados da criança antes de qualquer cadastro. Cada responsável que entra na família dá o próprio consentimento.

A criança usa o app no modo criança, sem e-mail e sem senha, protegida pelo PIN dos responsáveis. Ela não conversa com ninguém pelo app e não encontra conteúdo de fora.

Você pode retirar o consentimento a qualquer momento, apagando os dados da família pelo app (veja o item 10).

6. Quem vê o quê

Cada família só enxerga os próprios dados. Isso é garantido por regras de acesso no próprio banco de dados, e não apenas pelo app.

7. Com quem compartilhamos

Não vendemos nem alugamos dados. Usamos apenas os fornecedores necessários para o app funcionar, que tratam os dados em nosso nome e seguindo nossas instruções:

• Supabase: banco de dados e login, com servidores no Brasil (São Paulo).
• Resend (envio de e-mails): só o endereço de e-mail e o conteúdo da mensagem, para confirmar a conta, recuperar o acesso e falar com quem está na lista de espera. Pode envolver servidores fora do Brasil, com as garantias previstas na LGPD.
• Apple (App Store) e Google (Google Play): distribuição do app e, quando houver assinatura, cobrança feita por elas. Não recebemos dados de cartão.

Também podemos informar dados a autoridades quando a lei exigir.

8. Onde e por quanto tempo

Os dados ficam guardados enquanto a conta da família existir. Quando um responsável apaga os dados da família pelo app, eles são excluídos na hora do banco de dados principal. Cópias de segurança automáticas do fornecedor podem manter dados por até 30 dias antes de serem descartadas. Registros que a lei obrigue a guardar são mantidos apenas pelo prazo legal.

9. Segurança

• Conexões sempre criptografadas (HTTPS).
• Separação entre famílias garantida no banco de dados.
• Senhas e PIN guardados de forma embaralhada (hash).
• Ações sensíveis (aprovar missões, fechar a semana, dividir a mesada) conferidas no servidor.

Nenhum sistema é 100% seguro. Se acontecer um incidente que possa trazer risco às famílias, avisaremos os responsáveis e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

10. Seus direitos

Como responsável, você pode, a qualquer momento: confirmar se tratamos dados, acessar, corrigir, pedir a portabilidade ou a exclusão dos dados, saber com quem compartilhamos e retirar o consentimento (LGPD, art. 18).

• Pelo app: corrija apelido, astronauta e rotina em Ajustes; apague todos os dados da família e a conta em Ajustes → Família e privacidade.
• Por e-mail: escreva para privacidade@rotinauta.com.br. Para proteger a família, podemos confirmar que o pedido vem do e-mail da conta. Respondemos em até 15 dias.

Você também pode reclamar à ANPD (gov.br/anpd).

11. Lista de espera e mural para imprimir

No site, um adulto pode deixar o e-mail para entrar na lista de espera do Rotinauta e baixar o mural de rotina para imprimir. O mural é oferecido a quem aceita receber nossas novidades: isso aparece em destaque no próprio formulário, antes do envio.

• O que guardamos: o primeiro nome, o estado (UF), o e-mail e, se você quiser informar, o WhatsApp; a data e a hora da inscrição, de onde ela veio (mural ou lista de espera) e a versão do texto aceito. Para barrar robôs, guardamos também um código embaralhado (hash) do endereço de internet de quem enviou, junto com a data. Esse código não identifica a pessoa e é apagado em até 24 horas.
• Para que usamos: avisar sobre o lançamento, mandar convites para testar o app e dicas de rotina, e aplicar a oferta das famílias fundadoras (3 meses grátis da assinatura para as 100 primeiras inscrições válidas). O nome serve para falar com você pelo nome, e o estado, para sabermos onde o Rotinauta está chegando. O WhatsApp só é usado para mensagens sobre o lançamento e novidades, e só se você marcar a caixinha própria para isso.
• Base legal: o seu consentimento (LGPD, art. 7º, I), dado em separado para o e-mail e para o WhatsApp.
• Quem acessa: só o responsável pelo Rotinauta. Os dados ficam no Supabase, em São Paulo. Os e-mails (a confirmação da inscrição, com o mural, e as novidades) são enviados pelo Resend, que recebe o endereço e o conteúdo da mensagem e pode usar servidores fora do Brasil, com as garantias previstas na LGPD.
• Por quanto tempo: enquanto a lista de espera existir ou até você pedir para sair. Pedidos de saída são atendidos em até 15 dias.
• Como sair: escreva para privacidade@rotinauta.com.br. Os e-mails que enviarmos também terão um jeito simples de sair da lista.
• Só para adultos: a lista é para maiores de 18 anos. Se soubermos que uma criança se inscreveu, apagamos o e-mail.

O navegador de quem se inscreve guarda só um lembrete de que a inscrição foi feita, para não mostrar o formulário de novo. Esse lembrete fica no próprio aparelho e não é enviado para ninguém.

12. Este site

Este site não usa cookies de rastreamento nem ferramentas de analytics, e não carrega fontes ou scripts de terceiros. A única conexão externa é com o nosso banco de dados (Supabase), e só quando alguém usa o formulário da lista de espera ou quando a página mostra quantas vagas de família fundadora ainda restam.

13. Mudanças nesta política

Se mudarmos algo importante, avisaremos no app antes de a mudança valer e, quando a lei exigir, pediremos um novo consentimento. A versão e a data ficam no topo desta página.

14. Contato

Patrik Rocha de Oliveira · privacidade@rotinauta.com.br · suporte geral em contato@rotinauta.com.br.