Política de Privacidade

1. Introdução

O DreamGrid 2026 (“nós”, “nosso”) está comprometido com a proteção da sua privacidade. Esta Política explica como coletamos, usamos e protegemos suas informações pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD) e o Regulamento Geral de Proteção de Dados (GDPR).

• Endereço IP: Para segurança e prevenção de fraudes
• Cookies: Para funcionamento do site e analytics
• Dados de navegação: Páginas visitadas, tempo de uso

2.3 Dados de pagamento:

Não armazenamos dados de cartão de crédito ou dados bancários. Os pagamentos são processados integralmente pela Dodo Payments, que atua como Merchant of Record e possui sua própria política de privacidade e certificações de segurança (PCI-DSS). É por lá que passam tanto o PIX quanto os cartões.

3. Como Usamos seus Dados

• Criar e manter sua página de manifesto personalizada
• Enviar o e-mail da Cápsula do Tempo na data programada
• Processar pagamentos e enviar confirmações
• Melhorar nossos serviços através de analytics
• Entrar em contato sobre atualizações importantes
• Cumprir obrigações legais

4. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros da Supabase (infraestrutura AWS), com as seguintes proteções:

• Criptografia em trânsito (HTTPS/TLS)
• Criptografia em repouso (AES-256)
• Políticas de segurança por linha (Row Level Security)
• Backups automáticos diários
• Acesso restrito apenas a pessoal autorizado

5. Cookies

Utilizamos cookies para:

• Funcionamento: Manter sua sessão durante a criação do manifesto
• Analytics: Google Analytics para entender como o site é usado
• Gravação de sessão: Microsoft Clarity, que registra a navegação nas páginas públicas (movimento do cursor, cliques e rolagem) para mostrar onde o site confunde ou trava
• Marketing: Pixel do Facebook/Meta para mensuração de campanhas

O que a gravação NÃO registra: suas fotos, seu e-mail, os nomes e as legendas que você escreve aparecem tapados na gravação — o que fica visível é o formato da página e o que você clicou, não o seu conteúdo. A gravação também não roda nas páginas do museu (o presente em si) nem em links de edição.

Cookies de analytics e marketing só são ativados após o seu consentimento, dado no aviso exibido na sua primeira visita. Enquanto você não consentir, nenhuma tag do Google, da Microsoft ou da Meta é carregada. Você pode rever ou retirar essa escolha a qualquer momento — retirar é tão simples quanto conceder — e também bloquear cookies nas configurações do navegador. Cookies estritamente necessários ao funcionamento do site não dependem de consentimento.

6. Compartilhamento de Dados

Não vendemos seus dados. Compartilhamos apenas com:

• Dodo Payments: Processamento de todos os pagamentos, PIX e cartão (Merchant of Record)
• Supabase: Banco de dados e armazenamento das suas fotos
• Vercel: Hospedagem do site e registros de acesso
• Resend: Envio dos e-mails transacionais
• Google (Analytics): Métricas de uso — somente se você consentir
• Microsoft (Clarity): Gravação de sessão das páginas públicas, com fotos e campos pessoais mascarados — somente se você consentir
• Meta (Pixel): Mensuração de campanhas — somente se você consentir
• Autoridades legais: Quando exigido por lei ou ordem judicial

6.1. Transferência Internacional de Dados

Os fornecedores acima operam servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Ao usar o serviço, seus dados — inclusive as fotos que você envia — são transferidos e armazenados nesses países, nos termos do art. 33 da LGPD e do Capítulo V do GDPR.

Essas transferências são necessárias para a execução do contrato firmado com você (LGPD art. 33, II, “d”; GDPR art. 49(1)(b)) e são amparadas, quando aplicável, pelas Cláusulas Contratuais Padrão adotadas por cada fornecedor.

7. Seus Direitos (LGPD/GDPR)

Você tem direito a:

• Acesso: Saber quais dados temos sobre você
• Correção: Retificar dados incorretos
• Exclusão: Solicitar a remoção dos seus dados
• Portabilidade: Receber seus dados em formato estruturado
• Oposição: Recusar o processamento para marketing
• Revogação: Retirar consentimento a qualquer momento

Para exercer qualquer direito, envie e-mail para dreamgridbr@gmail.com com o assunto “Solicitação LGPD”. Responderemos em até 15 (quinze) dias, conforme o art. 19, II, da LGPD, sem custo para você.

Você também pode peticionar diretamente à autoridade caso considere que seus direitos não foram atendidos: à ANPD — Autoridade Nacional de Proteção de Dados (LGPD art. 18, §1º) ou, se você estiver na União Europeia, à autoridade de controle do seu país de residência (GDPR art. 77).

7.1. Bases Legais do Tratamento

Cada dado que tratamos tem uma base legal específica (LGPD art. 7º; GDPR art. 6º):

• Execução do contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)): e-mail, nomes, fotos, legendas e dados do pedido — sem eles não é possível criar e entregar o seu museu.
• Obrigação legal (LGPD art. 7º, II; GDPR art. 6(1)(c)): registros fiscais e de pagamento, mantidos pelo prazo exigido em lei.
• Legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)): registros de IP e logs de acesso, para segurança e prevenção a fraude.
• Consentimento (LGPD art. 7º, I; GDPR art. 6(1)(a)): cookies de analytics e marketing, e o envio de comunicações promocionais. Você pode retirá-lo a qualquer momento, sem afetar o serviço contratado.

8. Retenção de Dados

• Páginas ativas: Mantidas durante o ciclo de 2026
• E-mails da Cápsula do Tempo: Enviados em 31/12/2026 e excluídos após
• Dados de pagamento: Conforme exigência fiscal (5 anos)
• Após exclusão: Dados removidos em até 30 dias dos backups

9. Crianças e Adolescentes

9.1 Quem pode contratar

A contratação do serviço é restrita a maiores de 18 anos. Não permitimos que crianças ou adolescentes criem uma conta ou façam uma compra.

9.2 Fotos de crianças enviadas por pais e responsáveis

Alguns produtos — como o Museu do Primeiro Ano do Bebê, o Museu de Maternidade e o Museu de Formatura — existem justamente para reunir fotos de crianças e adolescentes. Nesses casos, o tratamento é feito no melhor interesse da criança e com o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, conforme exige o art. 14 da LGPD (e o art. 8º do GDPR, para residentes na União Europeia).

Ao enviar a foto de uma criança ou adolescente, você declara ser o pai, a mãe ou o responsável legal — ou ter a autorização expressa de quem é — e consente com o tratamento dessas imagens para a finalidade única de montar e exibir o museu que você contratou.

9.3 Garantias que aplicamos

• Os dados de crianças não são usados para publicidade, perfilamento, treinamento de modelos de IA nem repassados a terceiros para fins de marketing (LGPD art. 14, §4º).
• Não condicionamos a participação da criança ao fornecimento de dados além do necessário para a finalidade contratada (LGPD art. 14, §4º).
• Removemos os metadados das fotos no envio — inclusive a geolocalização (GPS) gravada pela câmera.
• Um museu só fica acessível por um link próprio e não é indexado por mecanismos de busca.

9.4 Exclusão a pedido do responsável

Pai, mãe ou responsável legal pode solicitar a qualquer momento o acesso, a correção ou a exclusão imediata das imagens e dos dados da criança, escrevendo para dreamgridbr@gmail.com. A exclusão é gratuita e não depende de justificativa.

10. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por e-mail ou aviso no site. A data de atualização no topo indica a versão vigente.

11. Contato do Encarregado (DPO)

Para questões relacionadas à privacidade e proteção de dados: