Política de Privacidade

A Nuscer é operada por Leticia Borges Farias Lissoni, pessoa natural que atua como controladora dos dados pessoais descritos nesta política, nos termos do art. 5º, VI, da LGPD.

Canal oficial para privacidade e exercício de direitos do titular: nuscerapp@gmail.com. A operação é conduzida diretamente pela controladora; não há encarregado (DPO) formalmente designado, e as solicitações são respondidas por esse mesmo canal.

Aplica-se ao site público da Nuscer e ao aplicativo autenticado, incluindo o fluxo de assinatura. Não cobre sites de terceiros eventualmente acessados a partir de links.

Tratamos as seguintes categorias, todas fornecidas por você ou geradas pelo uso do app:

• e-mail e senha (a senha é gerenciada de forma criptografada pelo serviço de autenticação);
• nome do perfil;
• fase materna informada no onboarding;
• indicador de onboarding concluído e datas de criação/atualização.

• nome;
• data de nascimento ou data prevista de nascimento;
• estágio alimentar;
• experiências alimentares registradas (alimento oferecido e reação registrada);
• progresso de uso da jornada e preferências, como receitas favoritas.

Não coletamos diagnósticos, alergias, doenças, medicamentos, exames ou qualquer prontuário. O registro de experiências alimentares é feito apenas por opções pré-definidas: o app não oferece campo de texto livre sobre a criança, justamente para evitar a entrada de dados sensíveis de saúde.

• etapas concluídas na jornada;
• trocas de refeição no cardápio e itens marcados na lista de compras;
• registros técnicos de erro e logs de servidor necessários para operar e depurar o serviço;
• eventos de produto próprios (first-party), com o nome do evento (por exemplo, abrir uma receita ou visualizar o cardápio), o caminho da tela e a data/hora, vinculados à sua conta;
• o feedback que você opta por enviar sobre a plataforma: tipo, mensagem e tela de origem.

Os eventos de produto registram apenas que uma tela ou ação ocorreu. Não gravamos o conteúdo que você digita, nomes, alimentos, refeições ou qualquer dado da criança. Não utilizamos ferramentas de analytics de terceiros, pixels publicitários, cookies de publicidade ou fingerprinting. O campo de feedback é sobre a plataforma e pede expressamente que você não inclua informações de saúde ou dados pessoais da criança.

• identificadores da assinatura e do cliente no provedor de pagamentos;
• status da assinatura, plano e datas do período vigente;
• registros de eventos de cobrança recebidos do provedor (para consistência e auditoria).

A Nuscer não armazena número de cartão, código de segurança (CVV) ou credenciais financeiras. Esses dados são coletados e processados diretamente pelo provedor de pagamentos.

• criar e manter sua conta e autenticação;
• personalizar a jornada, o cardápio e o conteúdo por fase;
• operar assinatura, cobrança recorrente e liberação de recursos Premium;
• dar suporte, prevenir fraude e abuso, e manter a segurança do serviço;
• medir o uso das funcionalidades e tratar o feedback recebido, para corrigir falhas e melhorar a plataforma;
• cumprir obrigações legais aplicáveis.

• Execução de contrato: conta, personalização por fase, funcionalidades, assinatura e cobrança.
• Cumprimento de obrigação legal ou regulatória: registros fiscais e contábeis relativos à assinatura, quando aplicável.
• Legítimo interesse: segurança, prevenção a fraude e melhoria técnica do serviço, sempre limitado ao necessário.
• Consentimento: apenas quando expressamente solicitado para uma finalidade específica. Hoje não utilizamos consentimento como base para o funcionamento do app.

Não vendemos dados pessoais. Compartilhamos apenas o necessário com prestadores que sustentam a operação, e quando houver obrigação legal ou requisição de autoridade competente.

• provedor de banco de dados, autenticação e hospedagem da aplicação;
• provedor de pagamentos (Stripe);
• serviço de envio de e-mails transacionais de autenticação, quando aplicável.

O checkout e o portal de cobrança são operados pela Stripe. Ao assinar, seus dados de pagamento são tratados pela Stripe conforme a política dela. A Nuscer recebe apenas identificadores e o status da assinatura.

Os dados ficam em bancos com controle de acesso por linha (cada conta acessa apenas os próprios registros), tráfego criptografado e acesso administrativo restrito. Nenhum sistema é totalmente imune a incidentes; trabalhamos para reduzir riscos e responder rapidamente.

Mantemos os dados enquanto a conta existir. Registros de cobrança podem ser mantidos por prazo maior quando houver obrigação legal ou necessidade de defesa de direitos. Eventos de produto e feedback são excluídos junto com a conta.

Você pode excluir sua conta diretamente no app, em Perfil → Excluir minha conta. A exclusão é permanente e remove: o cadastro de autenticação, o perfil, os dados das crianças vinculadas (nome, data de nascimento ou data prevista, estágio alimentar), as experiências alimentares, o progresso da jornada, as receitas favoritas, o cardápio da semana e suas trocas, as listas de compras, os eventos de uso, o feedback enviado e os vínculos de assinatura.

Assinaturas ativas são encerradas no mesmo fluxo, para que nenhuma cobrança recorrente continue sem conta correspondente.

Preservamos, com fundamento próprio e de forma minimizada: a evidência de que determinada versão dos Termos foi aceita — mantida sem vínculo com a sua identidade — e registros técnicos de eventos de cobrança que contêm apenas identificadores do provedor de pagamentos. Você também pode solicitar a exclusão pelo contato desta política.

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• eliminação, quando cabível;
• informação sobre compartilhamento com terceiros;
• revogação do consentimento, quando essa for a base legal aplicável.

Solicitações podem ser feitas pelo e-mail de contato desta política.

Utilizamos armazenamento local e cookies estritamente necessários para manter sua sessão autenticada e preferências básicas de uso. Não utilizamos cookies de publicidade nem rastreamento de terceiros para marketing.

Alguns prestadores de infraestrutura e pagamento operam servidores fora do Brasil. Nesses casos, a transferência ocorre com base nas hipóteses legais aplicáveis e nas salvaguardas contratuais desses provedores.

Esta política pode ser atualizada. A versão vigente fica sempre nesta página, com data de atualização.

Dúvidas ou solicitações sobre dados pessoais: nuscerapp@gmail.com.