Política de Privacidade — Chiario

Última atualização: 28 de setembro de 2026 Vigência a partir de: 28 de setembro de 2026

Aviso sobre a fase de testes (beta fechado): o Chiario está atualmente em fase de testes com um grupo restrito e convidado de usuários. Nesse período, o serviço é operado por Adriana Kazapi, pessoa física, como controlador dos dados. Assim que o serviço for aberto ao público, o Chiario passará a ser operado por pessoa jurídica (CNPJ) a ser constituída, e esta Política será atualizada com os novos dados do controlador.

Esta Política de Privacidade explica como o Chiario ("Chiario", "nós", "nosso" ou "serviço") coleta, usa, compartilha e protege os seus dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).

O Chiario é um diário colaborativo de bebês e crianças: pais, familiares e cuidadores registram, em conjunto, momentos, textos, primeiras palavras e fotos de uma criança. Por isso, o serviço trata dados pessoais de crianças, o que recebe proteção especial nesta Política (ver a seção "Dados de crianças").

Ao utilizar o Chiario, você declara ter lido e compreendido esta Política. O tratamento de determinados dados depende do seu consentimento, que será colhido de forma destacada quando exigido por lei.

1. Quem é o controlador dos dados

O controlador — a pessoa responsável por decidir como os seus dados são tratados — é:

• Controlador: Adriana Kazapi (pessoa física, durante o beta fechado; será substituído por pessoa jurídica quando o serviço for aberto ao público)
• Canal de contato / Encarregado (DPO): 〔contato@chiario.com.br〕

Você pode usar o e-mail acima para exercer seus direitos, tirar dúvidas sobre privacidade ou reportar incidentes.

2. Quais dados coletamos

2.1. Dados que você fornece diretamente

Dados de conta e cadastro:

• Nome de exibição
• Endereço de e-mail
• Foto de perfil (avatar), quando você adiciona uma
• Identificador da sua conta Google, quando você entra com o Google

Você pode criar sua conta com e-mail e senha ou entrar com a sua conta Google. As senhas são gerenciadas pelo Amazon Cognito, serviço de autenticação da AWS, e não ficam armazenadas no banco de dados do Chiario. Quando você entra com o Google, não temos acesso à sua senha do Google.

Dados sobre a criança e sobre o diário:

• Nome da criança
• Data de nascimento
• Gênero (opcional)
• Foto da criança (opcional)
• Nome, descrição e imagem de capa do diário
• Papel/relação de cada participante com a criança (por exemplo: mãe, pai, avó, avô, tio, tia, padrinho/madrinha, cuidador, entre outros) e um rótulo personalizado ou cor, quando você define

Conteúdo criado por você e por outros participantes do diário:

• Registros (título opcional, texto, data do acontecimento e datas de criação/edição)
• Palavras (a palavra dita pela criança, seu significado e a data)
• Categorias/etiquetas atribuídas aos registros e palavras
• Fotos e imagens anexadas aos registros (incluindo metadados técnicos do arquivo, como tipo, tamanho e dimensões)

Convites:

• Endereço de e-mail das pessoas que você convida para participar de um diário, e o papel atribuído a elas

Exportações:

• Solicitações de exportação do diário em PDF e os arquivos gerados

2.2. Dados coletados automaticamente

Para manter o serviço funcionando com segurança e para entender como ele é utilizado, coletamos automaticamente:

• Dados de autenticação e sessão: tokens de acesso e de atualização (armazenados de forma protegida, com hash), datas de expiração e informações necessárias para manter você conectado com segurança.
• Dados de uso e navegação (analytics), somente com o seu consentimento: páginas visitadas, ações realizadas dentro do aplicativo, funcionalidades utilizadas, em que ponto você entra e sai do serviço, além de dados técnicos como tipo de dispositivo, navegador, idioma e localização aproximada (país/região), coletados pelo Google Analytics.
• Dados de marketing, somente com o seu consentimento e somente nas páginas públicas: endereço da página visitada, endereço IP, dados do navegador e identificadores de cookie, coletados pelo Meta Pixel (Meta Platforms) para medir o resultado dos nossos anúncios. Se você estiver conectado ao Facebook ou ao Instagram no mesmo navegador, a Meta pode associar essas informações à sua conta nessas plataformas.
• Dados técnicos e de segurança: registros de acesso (logs), endereço IP e informações necessárias para detectar e prevenir fraudes, abusos e falhas.

As ferramentas de analytics e de marketing só são carregadas depois que você as autoriza no aviso de cookies, e você pode mudar sua escolha a qualquer momento em "Gerenciar cookies", no rodapé do site. Veja a seção sobre cookies.

2.3. Dados que não coletamos intencionalmente

Não pedimos e não temos a intenção de coletar dados sensíveis além das fotos e das informações da criança necessárias ao serviço. Pedimos que você não inclua, nos registros e fotos, dados sensíveis desnecessários (por exemplo, dados de saúde detalhados, documentos oficiais, dados financeiros).

3. Para que usamos os seus dados (finalidades) e as bases legais

Tratamos dados pessoais apenas para finalidades específicas e legítimas, com fundamento em uma ou mais bases legais previstas na LGPD:

Quando o tratamento se basear em legítimo interesse, avaliamos que ele não prevalece sobre os seus direitos e liberdades, e você pode se opor a ele pelos canais indicados.

4. Dados de crianças e adolescentes

O Chiario existe para registrar a vida de uma criança, e leva a proteção desses dados a sério, conforme o art. 14 da LGPD e o princípio do melhor interesse da criança.

• Quem pode inserir dados de uma criança: apenas um dos pais ou o responsável legal, ou pessoas por eles autorizadas a participar do diário. Ao criar um diário ou adicionar informações e fotos de uma criança, você declara ser pai, mãe ou responsável legal, ou ter autorização expressa de um deles para fazê-lo.
• Consentimento específico e destacado: o tratamento dos dados da criança é feito com o consentimento de pelo menos um dos pais ou responsável legal, no melhor interesse da criança.
• Finalidade limitada: os dados da criança são usados apenas para o funcionamento do diário e não são utilizados para publicidade nem comercializados.
• Sem rastreamento de marketing no diário: o Meta Pixel e qualquer outra ferramenta de publicidade não são carregados nas páginas do diário nem em outras páginas com dados da criança. Nenhum dado da criança é enviado a plataformas de publicidade. O Google Analytics, quando autorizado, registra apenas o endereço da página visitada, sem o conteúdo do diário.
• Controle dos responsáveis: o responsável pode, a qualquer momento, acessar, corrigir ou solicitar a exclusão dos dados da criança, bem como revogar o consentimento, pelos canais indicados nesta Política.
• Visibilidade limitada: as informações e fotos da criança ficam visíveis apenas aos participantes daquele diário, de acordo com o papel de cada um.

Se você acredita que dados de uma criança foram inseridos sem a devida autorização, entre em contato conosco imediatamente pelo e-mail de contato.

5. Com quem compartilhamos os seus dados

O Chiario não vende seus dados pessoais. Compartilhamos dados apenas nas situações abaixo:

• Outros participantes do diário: os registros, palavras, fotos e dados da criança são visíveis aos demais participantes daquele diário, conforme o papel de cada um (proprietário, administrador, colaborador ou visualizador).
• Fornecedores de tecnologia (operadores), que tratam dados em nosso nome e sob nossas instruções:
  • Google — autenticação de login (Google Sign-In).
  • Amazon Web Services (AWS) — hospedagem da aplicação, autenticação por e-mail e senha (Amazon Cognito) e armazenamento das imagens e arquivos (Amazon S3).
  • Google (Google Analytics) — medição de uso do serviço, quando você autoriza.
  • Provedor de envio de e-mails — envio de convites e comunicações do serviço, quando aplicável.
• Meta Platforms (Meta Pixel) — quando você autoriza os cookies de marketing, dados de navegação das páginas públicas são compartilhados com a Meta para medir nossos anúncios. A Meta trata esses dados também como controladora, para finalidades próprias, conforme a Política de Privacidade da Meta.
• Autoridades públicas — quando exigido por lei, ordem judicial ou requisição de autoridade competente.
• Sucessão / reorganização — em caso de futura constituição de pessoa jurídica, fusão, aquisição ou reorganização, mediante a continuidade das obrigações desta Política.

Exigimos que nossos operadores tratem os dados apenas conforme nossas instruções e adotem medidas de segurança adequadas.

6. Transferência internacional de dados

Alguns de nossos fornecedores (como Google, Meta e AWS) podem processar ou armazenar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, adotamos as salvaguardas previstas nos arts. 33 a 36 da LGPD, buscando garantir que os dados recebam nível de proteção adequado. Ao usar o serviço, você está ciente dessa possibilidade de transferência internacional.

7. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias de armazenamento local divididos em três categorias. Na primeira visita, um aviso pede a sua escolha. As categorias de análise e de marketing ficam desativadas até que você as autorize, e você pode mudar sua escolha a qualquer momento em "Gerenciar cookies", no rodapé do site, ou em Minha Conta → Cookies e privacidade.

O Meta Pixel só é carregado nas páginas públicas do Chiario (página inicial, login e criação de conta), nunca nas páginas do diário. Não utilizamos os recursos de publicidade do Google Analytics (Google Signals e personalização de anúncios).

Se você recusar ou revogar o consentimento, as ferramentas opcionais deixam de coletar dados. Cookies já gravados podem ser apagados nas configurações do seu navegador.

8. Por quanto tempo guardamos seus dados

Mantemos os dados pessoais apenas pelo tempo necessário para cumprir as finalidades desta Política:

• Dados de conta e conteúdo do diário: enquanto sua conta e o diário estiverem ativos.
• Após exclusão: ao excluir um registro, palavra ou diário, os dados podem ser marcados como excluídos e removidos definitivamente em prazo razoável, ressalvadas cópias de segurança temporárias.
• Tokens de sessão: até a expiração ou revogação.
• Logs de acesso: pelo prazo legal aplicável, incluindo o previsto no Marco Civil da Internet.
• Dados do Google Analytics: até 2 meses, conforme configurado no Google Analytics.
• Dados do Meta Pixel: conforme a política de retenção da Meta; os cookies _fbp e _fbc duram até 90 dias.

Podemos reter dados por prazo maior quando necessário para cumprir obrigação legal, exercer direitos em processos ou por legítimo interesse, sempre de forma proporcional.

9. Como protegemos seus dados

Adotamos medidas técnicas e administrativas para proteger seus dados (art. 46 da LGPD), incluindo:

• Autenticação via Google ou Amazon Cognito (senhas não ficam armazenadas no banco de dados do Chiario)
• Armazenamento de tokens de sessão de forma protegida (hash)
• Controle de acesso baseado em papéis dentro de cada diário
• Uso de conexões criptografadas (HTTPS)
• Acesso restrito às imagens por meio de URLs temporárias e assinadas
• Registros de acesso e monitoramento para detecção de abusos

Nenhum sistema é totalmente imune a riscos. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, adotaremos as providências cabíveis e faremos as comunicações exigidas pela LGPD (art. 48), inclusive à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, quando aplicável.

10. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento e gratuitamente:

• Confirmar a existência de tratamento dos seus dados
• Acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
• Solicitar a portabilidade dos dados
• Solicitar a eliminação dos dados tratados com base no seu consentimento
• Obter informação sobre com quem compartilhamos seus dados
• Revogar o consentimento
• Se opor a tratamentos baseados em legítimo interesse

Para revogar ou alterar o consentimento para cookies de análise e de marketing, use "Gerenciar cookies", no rodapé do site. Você também pode gerenciar os anúncios que vê nas Preferências de anúncios da Meta e desativar o Google Analytics com o complemento de desativação do Google.

Para exercer esses direitos, escreva para 〔contato@chiario.com.br〕. Podemos solicitar informações para confirmar sua identidade antes de atender ao pedido. Você também tem o direito de peticionar perante a ANPD (https://www.gov.br/anpd).

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Quando houver mudanças relevantes, avisaremos por meio do serviço ou por e-mail, indicando a nova data de vigência. O uso contínuo do Chiario após a atualização representa a ciência das alterações.

12. Contato

Dúvidas, solicitações ou reclamações sobre esta Política e sobre privacidade podem ser enviadas para:

〔contato@chiario.com.br〕