Política de Privacidade

Data de vigência: 27 de abril de 2026

O Ordyn+ (“nós”, “nosso”) está comprometido com a proteção da privacidade das famílias que usam nossa plataforma. Esta política explica quais dados coletamos, por que os coletamos e como você pode controlá-los.

1. Dados que Coletamos

Tipo de dadoFinalidadeObrigatório?
Número de telefoneAutenticação via OTPSim
Endereço de e-mailVerificação de conta e notificações por e-mailSim
Nome completoIdentificação do usuário no grupo familiarSim
Data de nascimentoPerfil — não compartilhado externamenteOpcional
EndereçoPerfil — não compartilhado externamenteOpcional
Nomes e datas dos filhosFuncionalidades de gestão familiarSim
Agendas de guardaCalendário e lembretes de transferênciaSim
Dados de saúde e medicamentosFuncionalidades de rastreamento de saúdeOpcional
Contatos (nome, telefone, e-mail)Diretório de contatos familiaresOpcional
Tokens de notificação pushNotificações no dispositivoOpcional
Impressão digital do dispositivoSegurança — detecção de novos dispositivosSim
ID de credencial WebAuthnBloqueio biométrico do app (armazenado localmente)Opcional

Não vendemos seus dados a terceiros. Não os usamos para publicidade.

2. Como Usamos Seus Dados

  • Fornecer e operar o serviço Ordyn+
  • Enviar códigos de autenticação via SMS e e-mail
  • Entregar notificações no app, push e por e-mail que você configura
  • Gerar lembretes de guarda, alertas de medicamentos e notificações de tarefas
  • Sincronizar dados entre co-pais dentro do mesmo grupo familiar
  • Detectar novos dispositivos e proteger a segurança da sua conta

3. Compartilhamento de Dados

Seus dados são compartilhados somente com:

  • Co-pais no seu grupo familiar — dados familiares visíveis a todos os membros que você convida
  • Twilio — envio de OTP por SMS (apenas o número de telefone)
  • Firebase (Google) — entrega de notificações push (apenas token; conteúdo de mensagem não armazenado)
  • Seu provedor de e-mail — e-mails de notificação entregues via SMTP
  • Vercel / hospedagem PostgreSQL — provedores de infraestrutura sob contratos rígidos de processamento de dados

Nunca compartilhamos dados com corretores de dados, anunciantes ou qualquer outra parte além das listadas acima.

4. Passkey e Segurança Biométrica

4.1 Por Que Recomendamos Passkeys

O Ordyn+ usa passkeys WebAuthn / FIDO2 para bloqueio do app. Uma passkey oferece autenticação vinculada ao dispositivo usando sua impressão digital, Face ID ou PIN — sem senha para esquecer ou vazar, e com segurança bancária para os dados da sua família.

4.2 Riscos de Não Usar uma Passkey

Sem uma passkey, seu app é protegido apenas pelo bloqueio de tela do dispositivo. Qualquer pessoa que acesse seu telefone desbloqueado pode ver todos os dados familiares, modificar agendas de guarda e acessar informações de saúde. Recomendamos fortemente ativar a proteção por passkey.

4.3 Sua Escolha

A configuração de passkey é opcional. Usuários que optam por não configurar uma passkey reconhecem os riscos de segurança. O ID de credencial WebAuthn é armazenado localmente no seu dispositivo apenas — nunca é transmitido aos nossos servidores.

5. Privacidade de Crianças (COPPA)

O Ordyn+ foi desenvolvido para pais e responsáveis, não para uso direto por crianças. Não coletamos intencionalmente informações pessoais diretamente de crianças menores de 13 anos. Dados sobre crianças (nomes, datas de nascimento, informações de saúde) são inseridos por pais/responsáveis e usados exclusivamente para fornecer funcionalidades de gestão familiar.

Se você acredita que uma criança menor de 13 anos criou uma conta diretamente, entre em contato conosco em support@ordynplus.com e excluiremos a conta prontamente.

6. Seus Direitos sob o GDPR (Usuários da UE)

Se você está na União Europeia, você tem o direito de:

  • Acesso — solicitar uma cópia dos seus dados pessoais
  • Retificação — corrigir dados imprecisos
  • Exclusão — solicitar a exclusão da sua conta e todos os dados associados
  • Restrição — limitar como processamos seus dados
  • Portabilidade — receber seus dados em formato legível por máquina
  • Oposição — se opor ao processamento baseado em interesses legítimos
  • Retirar consentimento — a qualquer momento, sem afetar o processamento lícito anterior

Base legal: execução de contrato (Art. 6(1)(b) GDPR) para funcionalidades principais; consentimento (Art. 6(1)(a)) para notificações opcionais.

Para exercer qualquer direito, envie um e-mail ao nosso DPO: dpo@ordynplus.com

7. Seus Direitos sob a LGPD (Brasil — Lei 13.709/2018)

Se você está no Brasil, você tem o direito de:

  • Confirmação — confirmar se seus dados são tratados
  • Acesso — acessar seus dados pessoais
  • Correção — corrigir dados incompletos ou imprecisos
  • Anonimização / Bloqueio / Eliminação — anonimizar, bloquear ou eliminar dados desnecessários
  • Portabilidade — receber seus dados em formato interoperável
  • Informação sobre compartilhamento — saber com quem seus dados são compartilhados
  • Revogação do consentimento — retirar consentimento a qualquer momento

Base legal: consentimento (Art. 7, I) e execução de contrato (Art. 7, V).

Contato com o Encarregado: dpo@ordynplus.com

8. Retenção de Dados

  • Dados da conta são retidos enquanto a conta está ativa
  • Logs de notificação são retidos por 90 dias e então excluídos automaticamente
  • Tokens de sessão expiram automaticamente (tokens de acesso de 15 min; tokens de atualização por tipo de dispositivo)
  • Ao excluir a conta, todos os dados pessoais são apagados em até 30 dias

9. Transferências Internacionais de Dados

Seus dados podem ser processados fora do seu país de residência (por exemplo, em servidores nos Estados Unidos). Quando necessário, nos baseamos nas Cláusulas Contratuais Padrão (CCPs) aprovadas pela Comissão Europeia e em mecanismos equivalentes sob a LGPD para transferir dados internacionalmente de forma lícita.

10. Medidas de Segurança

  • Todos os dados transmitidos via HTTPS / TLS 1.3
  • Senhas nunca são armazenadas — a autenticação é exclusivamente por OTP
  • Passkeys WebAuthn / FIDO2 para bloqueio biométrico local do app
  • Tokens de acesso JWT de curta duração (15 min) com tokens de atualização por dispositivo
  • Alertas de novo dispositivo enviados automaticamente ao titular da conta
  • Revogação remota de sessão disponível em Configurações → Privacidade e Segurança

11. Informações de Contato

Suporte: support@ordynplus.com

Encarregado de Proteção de Dados (DPO): dpo@ordynplus.com

12. Alterações nesta Política

Podemos atualizar esta política conforme o app evolui. Quando fizermos alterações relevantes, atualizaremos a data de vigência acima e notificaremos os usuários via notificação no app. O uso continuado do Ordyn+ após a data de vigência constitui aceitação da política atualizada.