Política de privacidade

Sobre esta política

Atualizada em 14 de outubro de 2026. Versão editorial 2026-10-14.2.

Esta política explica como dados pessoais são utilizados no aplicativo acalena, em seus canais de atendimento e no site acalena.com.br. O aplicativo é destinado a pessoas com 18 anos ou mais. Isso não significa que apenas dados de adultos possam ser tratados: famílias podem fornecer informações sobre crianças para organizar o cuidado.

1. Quem responde pelos dados

Xiniqueverso Tecnologia Ltda, CNPJ 69.531.448/0001-38, é responsável pelas decisões de tratamento descritas nesta política.

Endereço: Av. Cristóvão Colombo, 2144, sala 408, 3º andar, Floresta, Porto Alegre/RS, CEP 90560-001.

Canal de privacidade e suporte: contato@acalena.com.br.

2. Conta, cadastro e acesso

Utilizamos e-mail e credenciais de acesso para autenticação; nome, CPF, data de nascimento e celular para cadastro, controle de uma conta por pessoa e verificação do requisito de idade. Informar CPF não representa, por si só, confirmação de identidade, idoneidade ou competência. O CPF não é exibido a outras pessoas no aplicativo.

Registros de acesso podem incluir IP, data, hora e identificadores técnicos do aparelho ou navegador. A guarda de registros de acesso observa o Marco Civil da Internet quando aplicável. Nem todo identificador de aparelho é exigido por essa lei; sinais adicionais têm finalidade própria de segurança e prevenção de fraude.

O celular pode ser utilizado nos chamados do toc toc pelo WhatsApp quando essa opção estiver ativada e em contatos necessários ao atendimento e à segurança. Mensagens e metadados do WhatsApp também estão sujeitos às condições do serviço.

Gênero e pronomes são utilizados para adequar a forma de tratamento. O campo de gênero oferece a opção “Prefiro não dizer”. Essas informações não são exibidas no perfil a outras pessoas, conforme as regras descritas para a funcionalidade.

Se você utilizar autenticação biométrica do aparelho, a verificação ocorre pelo sistema do dispositivo. A acalena não recebe a impressão digital nem um modelo biométrico por esse recurso.

3. Perfis, oportunidades e informações compartilhadas

Perfis podem incluir experiência, faixas etárias atendidas, disponibilidade, tarefas, preferências, fotos, certificados enviados e avaliações. O perfil de família pode incluir região aproximada, número de crianças, faixas etárias, ambiente e informações de rotina. Publicar um perfil ou oportunidade permite sua consulta pelas pessoas autorizadas segundo as regras do aplicativo.

Foto de perfil e álbum podem ser exibidos a outras pessoas. O álbum comporta até 10 fotos. O fluxo descrito para envio remove metadados de localização; isso não impede que a própria imagem revele uma pessoa ou um local. Não inclua informação desnecessária nas fotos.

O Instagram é opcional. O nome de usuário é compartilhado após o interesse das duas partes, conforme a funcionalidade. Ao acessar a rede social, aplicam-se também as regras daquele serviço.

Certificados e demais documentos enviados contêm os dados presentes no arquivo. A indicação de conferência de um certificado não deve ser interpretada como verificação ampla de quem mantém o perfil.

4. Endereço, localização e registro de chegada

O endereço completo é utilizado para calcular distância, apresentar a região aproximada e organizar o atendimento. O endereço completo não aparece nos perfis públicos; o endereço da família é compartilhado com quem prestará o serviço após a confirmação do Combinado pelas duas partes.

Para obter coordenadas a partir do endereço, utilizamos consulta ao serviço Nominatim, com dados de localização de colaboradores do OpenStreetMap. Essa consulta envolve o endereço necessário ao cálculo; não deve ser descrita apenas como exibição de mapas. A participação do serviço está sujeita às condições e à configuração do provedor utilizado.

Ao acionar Cheguei, o recurso solicita a localização do aparelho para comparar o ponto com o endereço do atendimento. A funcionalidade descrita guarda horário e resultado da comparação, não a coordenada pontual do aparelho. Isso não significa ausência de coordenadas no sistema: as coordenadas obtidas a partir do endereço continuam sendo utilizadas para a funcionalidade de distância.

Permissões do aparelho podem ser gerenciadas nas configurações do sistema. Negar uma permissão pode impedir o funcionamento do recurso que depende dela, sem constituir consentimento para outros usos de localização.

5. Crianças e necessidades de cuidado

Famílias podem fornecer faixas etárias, rotinas e informações necessárias ao cuidado. Conforme o que for registrado nas funcionalidades, conversas ou anexos, isso pode incluir alergias, medicamentos, necessidades de saúde e contatos de emergência. Informações de saúde são dados pessoais sensíveis.

Esses dados não devem ser publicados indiscriminadamente em perfis ou oportunidades. Informações necessárias a um atendimento devem ser limitadas ao que quem prestará o serviço precisa conhecer e compartilhadas pelos canais adequados. Não inclua nome completo, escola, documentos ou outros dados identificadores de crianças sem necessidade. Fotos de crianças devem ser de costas ou sem o rosto visível.

O tratamento de dados de crianças deve observar seu melhor interesse. Informações de saúde não podem ser justificadas apenas pelo legítimo interesse aplicável a dados comuns. Conforme a finalidade e a hipótese legal cabível, o tratamento deve observar os requisitos específicos de dados sensíveis, inclusive consentimento específico e destacado quando essa for a hipótese adotada. Aceitar os termos gerais não substitui essa manifestação.

Essas informações podem ser conhecidas pelas pessoas participantes da conversa ou do atendimento e por pessoas autorizadas da equipe quando necessário ao suporte, à moderação, à segurança ou ao atendimento de direitos. As famílias devem fornecer apenas informações para as quais possuam legitimidade e necessidade no contexto do cuidado.

6. Conversas, Combinados, avaliações e segurança

Conversas incluem mensagens e anexos compartilhados entre participantes. O Combinado registra data, horário, tarefas, valor e endereço do atendimento, com as confirmações das partes. Alterações, histórico e avaliações permitem organizar a relação e consultar atendimentos anteriores.

Notas e comentários podem aparecer nos perfis conforme a funcionalidade. Não inclua dados de crianças, informações sensíveis ou dados de terceiros sem necessidade em avaliações.

Denúncias, bloqueios e decisões de moderação geram registros para análise, proteção das pessoas e eventual exercício de direitos. A equipe pode acessar conteúdo relacionado a uma solicitação ou ocorrência quando necessário. Não se promete sigilo absoluto em relação a suporte autorizado ou determinações legais.

7. Assinaturas e pagamentos

Utilizamos plano, datas e situação da assinatura para administrar o acesso aos recursos. O pagamento da assinatura é realizado pela App Store ou pelo Google Play, de acordo com o fluxo disponibilizado. Os dados utilizados para pagar permanecem com a loja ou os serviços de pagamento correspondentes.

O valor do trabalho entre famílias e babás é registrado no Combinado, mas o pagamento desse trabalho não é processado pela acalena.

Para controlar a utilização única de benefícios por CPF, pode ser mantido um código derivado desse número, inclusive após a exclusão da conta, enquanto necessário à finalidade e com fundamento aplicável. Esse código não deve ser apresentado como necessariamente anônimo apenas por não conter o CPF em texto legível.

8. Site, aviso das lojas e medição

O e-mail deixado no site para o aviso das lojas é utilizado para essa comunicação específica, com fundamento no consentimento. A inscrição não autoriza newsletter ou mensagens de outros produtos. Você pode pedir a saída pelo canal de contato. A execução do envio e do encerramento da lista depende da funcionalidade correspondente, sem promessa de exclusão instantânea de toda cópia técnica.

Em acalena.com.br, a medição própria registra páginas, origem da visita, parâmetros de campanha, página anterior, faixa de tela, sistema ou categoria técnica aplicável, idioma, tempo com a aba visível, rolagem, seções visualizadas, perguntas abertas, cliques principais e etapas dos formulários. Os cliques principais incluem escolha entre famílias e babás, baixar, lojas, abrir no app e contato. Resultados de solicitação de exclusão ou saída de lista podem ser medidos sem o e-mail e sem o motivo informado.

Para estimar visitas diárias, a API processa IP e informações do navegador e calcula um código por dia e por site. O IP e a informação bruta do navegador não são gravados na tabela de eventos. O código é pseudonimizado, não necessariamente anônimo. A mudança da chave diária reduz a vinculação entre dias; não elimina os eventos já guardados nem garante impossibilidade absoluta de correlação.

Identificadores de chamados, convites e saída da lista não são campos previstos para a medição; os caminhos desses links são normalizados para retirar os identificadores. A medição não coleta o conteúdo dos campos de e-mail. O painel apresenta contagens; acessos técnicos autorizados podem consultar eventos individuais no banco.

A medição própria não utiliza cookies nem grava um novo identificador no navegador. O site, entretanto, utiliza sessionStorage para guardar a origem de acesso na aba; a medição pode ler essa informação. Portanto, não se afirma que o site inteiro esteja livre de armazenamento no navegador.

Quando o navegador sinaliza Global Privacy Control ou Do Not Track, o script de medição própria não envia eventos. Isso não impede o tráfego necessário à navegação, ao uso de formulários ou à segurança da infraestrutura.

O fundamento da medição é o legítimo interesse em compreender e melhorar o site, sem publicidade comportamental e sem vínculo com contas ou com o e-mail da lista. Os eventos têm prazo de 100 dias. Antes de sair, viram totais por dia, sem o código diário, que ficam 13 meses para comparar períodos. Os prazos dependem da execução e da configuração da rotina de retenção. O código diário não representa uma contagem exata de pessoas únicas.

9. Fundamentos utilizados

As operações necessárias à conta, aos perfis, à conversa e aos Combinados podem se apoiar na execução do serviço solicitado e em procedimentos relacionados à contratação. Registros exigidos por lei se apoiam no cumprimento de obrigação legal. Atendimento, prevenção de abuso e melhoria do site podem utilizar legítimo interesse, conforme necessidade, expectativa e salvaguardas. O exercício regular de direitos pode justificar registros específicos.

Quando utilizado, o consentimento deve ser específico para a finalidade apresentada, como o aviso das lojas. Informações sensíveis e dados de crianças exigem avaliação própria, nos termos da seção 5. A escolha de uma hipótese para dados comuns não se estende automaticamente a informações de saúde.

10. Serviços e destinatários

Participam do tratamento os serviços necessários às funcionalidades disponibilizadas: hospedagem e proteção do site, API, banco, armazenamento de arquivos, comunicação, mapas e lojas de assinatura. A infraestrutura compartilhada identificada nos documentos técnicos inclui Fly.io e Supabase; o site e sua proteção utilizam Cloudflare. O contato pode envolver serviços de recebimento, encaminhamento e caixa de e-mail, conforme a configuração do canal.

Nominatim recebe as informações necessárias à consulta de endereço. App Store e Google Play participam das assinaturas e seguem suas próprias condições. WhatsApp participa dos chamados quando essa opção é utilizada. Participantes de uma conversa ou atendimento recebem as informações compartilhadas naquele contexto.

Fornecedores podem atuar como operadores ou realizar tratamentos próprios, conforme a função e os instrumentos aplicáveis. Não vendemos dados. Também pode haver fornecimento para cumprir ordem válida de autoridade competente ou exercer direitos, com observância da necessidade e da legislação.

11. Conservação e exclusão

Registros de acesso: Seis meses para os registros sujeitos à obrigação de guarda aplicável, sem transformar todos os sinais de segurança em dados exigidos por lei.

Anexos de conversas: Prazo configurado de três meses após o envio.

Cópia do endereço no Combinado: Prazo configurado de três meses após o último acesso relacionado ao registro. O endereço de cadastro possui finalidade própria.

Medição do site: Cem dias para os eventos. Totais por dia, sem o código diário, por treze meses. Conforme execução e configuração da rotina de retenção.

Conta e perfil: Durante o uso e enquanto necessários às finalidades informadas, observadas exclusão e hipóteses de conservação.

Assinatura, segurança e registros internos: Conforme a obrigação ou finalidade específica. A política de conservação pode prever cinco anos para categorias determinadas; esse prazo não é uma exigência legal genérica para todos os registros.

Código de controle de benefícios: Enquanto necessário ao controle de utilização única e às hipóteses legais de conservação.

Listas de aviso: Para a finalidade específica, até sua retirada ou encerramento, observadas as informações sobre a execução do fluxo.

Prazos configurados dependem da execução das rotinas correspondentes. A exclusão da conta não implica apagar imediatamente todos os registros relacionados: certas informações podem precisar ser conservadas para obrigações, segurança ou exercício de direitos. Essa necessidade deve ser explicada no atendimento, com limitação de finalidade.

Cópias técnicas e registros dos fornecedores seguem seus ciclos e configurações. Dados removidos da base ativa podem permanecer em cópias até o fim do ciclo aplicável. Não se garante apagamento imediato de todas as cópias nem se trata todo código derivado como anônimo.

12. Processamento internacional e segurança

API e dados principais da infraestrutura documentada estão configurados na região de São Paulo. Serviços de suporte, comunicação, lojas, mapas, proteção e subprocessadores podem envolver outros países. A localização do banco não determina, sozinha, a localização de todos os tratamentos.

Operações internacionais estão sujeitas aos artigos 33 a 36 da Lei nº 13.709/2018 e à regulamentação. Decisões de adequação ou instrumentos contratuais devem ser avaliados para cada fluxo. Esta política não equivale a consentimento genérico nem substitui os mecanismos aplicáveis. Informações específicas podem ser solicitadas pelo canal de privacidade.

Utilizamos controles de acesso e recursos de segurança compatíveis com as funcionalidades. Nenhum serviço oferece risco zero. Suspeitas sobre seus dados podem ser comunicadas pelo contato, e incidentes estão sujeitos às obrigações legais de avaliação e comunicação.

13. Seus direitos e contato

Você pode pedir confirmação e acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação nas hipóteses legais, informações sobre consentimento e sua revogação. Pode se opor a tratamentos nas hipóteses previstas em lei e apresentar petição à ANPD.

No app, use Perfil › Suporte. Para excluir a conta, acesse Perfil › Configurações › Excluir conta. Sem o app, utilize a página de exclusão (acalena.com.br/exclusao) ou escreva para contato@acalena.com.br.

O atendimento é gratuito, pode ser manual e segue os prazos legais aplicáveis. Poderão ser solicitadas informações proporcionais para localizar o registro e proteger seus dados. A medição não é vinculada ao e-mail ou à conta; essa separação pode limitar a identificação de eventos específicos. Havendo impedimento, retenção necessária ou dificuldade de localização, a situação será explicada.

14. Atualizações

A versão vigente deve estar disponível nos canais do produto, com data e identificação. Mudanças relevantes nas finalidades, nos dados ou nos destinatários exigem revisão das informações e, quando necessário, comunicação ou consentimento específico. A navegação e a aceitação de termos gerais não autorizam qualquer tratamento futuro.