Política de privacidade

Esta política explica o que guardamos, por quê, com quem dividimos e como você manda apagar.

Quem é responsável

O controlador dos dados é Natalia Gomes Carnelos — MEI, CNPJ 68.950.919/0001-80. Como o Era Uma Vez é tocado por uma pessoa só, ela também é a encarregada pelo tratamento dos dados. Fale por eraumavezzz.contato@gmail.com: respondemos em até 15 dias.

O que guardamos

• E-mail, senha criptografada e o nome da família.
• Plano da conta e os pagamentos (identificador do pagamento no Mercado Pago, se foi PIX ou cartão, valor, situação e datas). O número do cartão não passa pelo Era Uma Vez: ele é digitado no formulário do Mercado Pago, que o processa. Se você marcar “Salvar este cartão”, quem guarda o cartão é o Mercado Pago; nós guardamos só a referência do seu cadastro lá. Você remove o cartão na sua conta, e ele é apagado junto quando a conta é excluída.
• A nota fiscal de cada pagamento: número, chave de acesso e data.
• Só se você pedir, o CPF e o nome que vão na sua nota fiscal. É opcional: sem eles a nota sai sem identificar o tomador, e vale igual. Para apagar, deixe os dois campos vazios na próxima vez que gerar um PIX.
• As histórias criadas e os ingredientes escolhidos — que podem incluir o primeiro nome da criança, se você digitar.
• Os áudios da Hora do soninho já gerados, para não gerar de novo.
• Registros técnicos de acesso, sem e-mail.

Por que guardamos

Para executar o contrato — deixar você entrar, gerar as histórias, cobrar o PIX e mostrar a estante — e, no caso da nota fiscal, para cumprir obrigação legal: toda venda de serviço precisa de nota. O dado da criança é tratado com base no consentimento do responsável, dado no cadastro, e serve só para escrever a história pedida.

Com quem dividimos

Não vendemos dados. Não fazemos anúncio com a lista da criança. Para prestar o serviço, enviamos o necessário a estes operadores: OpenAI (Estados Unidos) escreve o texto das histórias e desenha as ilustrações; Google Gemini (Estados Unidos) descreve a aparência dos personagens para que saiam sempre com a mesma cara; fal.ai (Estados Unidos) desenha as ilustrações quando a OpenAI está indisponível ou no limite de pedidos; Microsoft Azure Speech (região configurada, em geral Brazil South) gera a voz da Hora do soninho; Mercado Pago (Brasil) processa o PIX e o cartão de crédito; Resend (Estados Unidos) envia os e-mails de recuperação de senha e de aviso; Render (Estados Unidos) hospeda o site e o banco de dados; Cloudflare R2 (Estados Unidos) guarda as ilustrações e os áudios; Receita Federal (Brasil) recebe os dados da nota fiscal pelo Sistema Nacional da NFS-e, que é obrigatório; Sentry (Estados Unidos) recebe os relatórios de erro, sem senha, cookie, CPF nem o conteúdo do que foi enviado.

Parte desses operadores fica fora do Brasil, então há transferência internacional de dados, feita para executar o contrato e com o consentimento do responsável.

Contagem de visitas

Contamos quantas visitas cada página recebe, no nosso próprio banco de dados. Guardamos só o caminho da página, o site de onde o link veio e a etiqueta da campanha, somados por dia. Sem endereço de IP, sem cookie e sem nenhum identificador de quem visitou — não dá para saber que foi você, nem ligar uma visita a uma conta. Não usamos Google Analytics nem qualquer serviço de terceiros para isso.

Seus direitos

A qualquer momento você pode pedir, pelo e-mail acima:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dado incompleto ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário;
• portabilidade dos dados;
• informação sobre com quem compartilhamos;
• revogação do consentimento — que encerra a conta, porque sem ele não há como gerar história.

Se algo não for resolvido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Apagar a conta

Você pode apagar a conta em Excluir conta. Isso remove histórias, pagamentos, cotas e áudios da Hora do soninho. Também atendemos pelo e-mail eraumavezzz.contato@gmail.com.

Prazo de retenção

Enquanto a conta existir, guardamos e-mail, plano, pagamentos e as histórias pedidas. Depois da exclusão, apagamos esses dados do banco e os áudios da Hora do soninho. Logs técnicos (sem e-mail) ficam no provedor de hospedagem por até 30 dias. Backups do Postgres seguem a política do provedor, em geral até 7 dias, e então saem da retenção.

Atualizada em 17 de setembro de 2026.