Política de Privacidade

Não vendemos seus dados a terceiros. Não os utilizamos para fins publicitários.

• Fornecer e operar o serviço Ordyn+
• Enviar códigos de autenticação via SMS e e-mail
• Entregar notificações no app, push e por e-mail conforme sua configuração
• Gerar lembretes de custódia, alertas de medicamentos e notificações de tarefas
• Sincronizar dados entre co-pais no mesmo grupo familiar
• Detectar novos dispositivos e proteger a segurança da sua conta

Seus dados são compartilhados apenas com:

• Co-pais do seu grupo familiar — os dados familiares são visíveis para todos os membros que você convidar
• Twilio — envio de OTP por SMS (apenas o número de telefone)
• Firebase (Google) — entrega de notificações push (apenas o token; nenhum conteúdo de mensagem é armazenado)
• Seu provedor de e-mail — e-mails de notificação entregues via SMTP
• Vercel / hospedagem PostgreSQL — provedores de infraestrutura sob contratos rigorosos de processamento de dados

Nunca compartilhamos dados com corretores de dados, anunciantes ou qualquer parte fora das listadas acima.

O Ordyn+ é projetado para pais e responsáveis, e não para uso direto por crianças. Não coletamos intencionalmente informações pessoais diretamente de crianças menores de 13 anos. Os dados sobre crianças (nomes, datas de nascimento, informações de saúde) são inseridos por pais/responsáveis e usados exclusivamente para fornecer as funcionalidades de gestão familiar.

Se você acreditar que uma criança menor de 13 anos criou diretamente uma conta, entre em contato conosco em support@ordynplus.com e excluiremos a conta imediatamente.

O Ordyn+ respeita integralmente a Lei Geral de Proteção de Dados Pessoais (LGPD), que regula o tratamento de dados pessoais no Brasil. Como titular de dados, você tem os seguintes direitos:

• Confirmação — confirmar se seus dados são tratados
• Acesso — acessar seus dados pessoais
• Correção — corrigir dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Portabilidade — receber seus dados em formato interoperável
• Eliminação — solicitar a exclusão dos dados tratados com base no seu consentimento
• Informação sobre compartilhamento — saber com quem seus dados são compartilhados
• Informação sobre recusa de consentimento — conhecer as consequências de não fornecer consentimento
• Revogação do consentimento — revogar o consentimento a qualquer momento
• Oposição — opor-se ao tratamento realizado com fundamento em outras hipóteses legais
• Revisão de decisões automatizadas — solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado
• Petição à ANPD — peticionar contra o controlador perante a Autoridade Nacional de Proteção de Dados (ANPD)

Base legal: consentimento (art. 7.º, I) para notificações opcionais e execução de contrato (art. 7.º, V) para as funcionalidades essenciais do serviço.

Encarregado (DPO): dpo@ordynplus.com

Se você estiver na União Europeia, você tem o direito de:

• Acesso — solicitar uma cópia dos seus dados pessoais
• Retificação — corrigir dados incorretos
• Apagamento — solicitar a exclusão da sua conta e de todos os dados associados
• Restrição — limitar como processamos seus dados
• Portabilidade — receber seus dados em formato legível por máquina
• Oposição — opor-se ao processamento baseado em interesses legítimos
• Retirada do consentimento — a qualquer momento, sem afetar o processamento lícito anterior

Base legal: execução de contrato (art. 6.º, n.º 1, b) do GDPR para as funcionalidades essenciais; consentimento (art. 6.º, n.º 1, a) para notificações opcionais.

Para exercer qualquer direito, entre em contato com nosso Encarregado de Proteção de Dados: dpo@ordynplus.com

• Os dados da conta são retidos enquanto a conta estiver ativa
• Os registros de notificação são retidos por 90 dias e depois excluídos automaticamente
• Os tokens de sessão expiram automaticamente (tokens de acesso de 15 min; tokens de atualização por tipo de dispositivo)
• Na exclusão da conta, todos os dados pessoais são apagados em até 30 dias

Seus dados podem ser processados fora do Brasil (por exemplo, em servidores nos Estados Unidos). Quando aplicável, adotamos as Cláusulas Contratuais Padrão (CCPs) aprovadas pela Comissão Europeia e mecanismos equivalentes previstos na LGPD para realizar transferências internacionais de dados de forma lícita, conforme o art. 33 e seguintes da Lei n.º 13.709/2018 e as regulamentações da ANPD.

• Todos os dados transmitidos via HTTPS / TLS 1.3
• Senhas nunca são armazenadas — a autenticação é exclusivamente por OTP
• Passkeys WebAuthn / FIDO2 para bloqueio biométrico local do app
• Tokens de acesso JWT de curta duração (15 min) com tokens de atualização por dispositivo
• Alertas de novos dispositivos enviados automaticamente ao titular da conta
• Revogação remota de sessão disponível em Configurações → Privacidade e Segurança

Podemos atualizar esta política à medida que o app evolui. Quando fizermos alterações relevantes, atualizaremos a data de vigência acima e notificaremos os usuários por meio de notificação no app. O uso continuado do Ordyn+ após a data de vigência constitui aceitação da política atualizada.