Política de privacidade

Última atualização: 4 de agosto de 2026.

O resumo, em seis linhas

Guardamos o seu e-mail, e da sua criança só três coisas: um apelido (se você quiser dar um), a data de nascimento e os interesses que você marcar.

A data de nascimento é o que faz o produto funcionar — metade dos lugares de São Paulo tem trava de idade, e sem ela não dá para dizer quem entra onde.

Quem vê esses dados, além de você: o Supabase, que hospeda o banco no Brasil, e o PostHog, que nos ajuda a entender onde o produto trava. Mais ninguém. Não vendemos nada disso, não tem publicidade aqui, e não existe perfil de criança para anúncio nenhum.

Abaixo está o texto completo, sem letra miúda — se algo aqui ficar confuso, isso é um defeito nosso e vale escrever contando.

Estamos em beta, e isso muda o que fazemos

O findi está em teste, com poucas famílias convidadas. Isso importa para você por dois motivos.

O primeiro é que gravamos as sessões de navegação — não a sua tela o tempo todo em outros sites, só o que acontece dentro do findi. Fazemos isso porque estamos tentando entender uma coisa específica: as pessoas criam conta e param antes de cadastrar as crianças, e a gente ainda não sabe por quê. A seção sobre gravação explica exatamente o que é capturado e o que não é.

O segundo é que coisas mudam. Funcionalidade vai e volta, texto muda, e esta política vai mudar junto. Quando ela mudar de um jeito que afete você, avisamos dizendo o que mudou — não só que mudou.

Os dados da sua criança

Isto vem cedo no documento de propósito, porque é a parte que você quer ler.

Guardamos três coisas, e só:

A data de nascimento. É obrigatória, e é a única coisa obrigatória. Ela existe porque o produto inteiro depende dela: um parque aceita a partir de três anos, um museu tem oficina só até seis, um espaço de trampolim barra quem tem menos de dois e meio. Sem a idade, o findi vira uma lista de lugares como qualquer outra.

A data completa serve a duas coisas: o mês e o ano dizem quem entra em cada lugar, e o dia é o que permite lembrar do aniversário e sugerir programa perto da data.

O apelido, se você quiser dar um. É opcional, e é só um rótulo para você distinguir seus filhos na tela. Nada no sistema depende de ser o nome real, e nada confere o que você escreve. "Léo", "a caçula" e "o do meio" funcionam exatamente igual. O findi não precisa saber o nome da sua criança. Se você não preencher, a gente identifica pela idade — "4 anos", "2 anos" — e só pede um apelido quando duas crianças da mesma idade ficariam indistinguíveis na lista.

Os interesses que você marcar. Opcionais também. Servem para ordenar a lista, não para excluir nada.

O que não guardamos: documento, CPF, e-mail, telefone, foto, endereço, escola, dado de saúde, biometria. Nada disso é pedido em lugar nenhum, e não há campo escondido para isso.

Por que o dado da criança está aqui. A lei brasileira trata dado de criança com cuidado extra, mesmo quando quem usa o app é o adulto. Nos apoiamos na execução do contrato: você pediu curadoria por idade, e a idade é o que torna a curadoria possível. Não pedimos autorização separada para isso porque autorização para algo indispensável não é escolha de verdade — se você negasse, o produto simplesmente não teria o que entregar. O que fazemos em vez disso é o que está neste documento: dizer com precisão o que guardamos e para quê.

Quando a criança cresce

Ninguém escreve isso, e a gente acha estranho, porque é a pergunta óbvia de um produto que funciona por idade.

A idade é calculada na hora, a partir da data de nascimento. Ela muda sozinha no aniversário, e a curadoria muda junto — lugares que não aceitavam passam a aparecer, e o que era para bebê sai da frente.

Não guardamos histórico de "que idade tinha quando". O que fica é a data de nascimento e os programas que a família escolheu, com as datas em que foram. Se um dia sua criança tiver conta própria no findi, isso vai exigir uma conversa nova com você e uma atualização deste texto — hoje não existe.

Gravação de sessão

Esta seção é longa porque quase nenhum produto escreve essa parte direito, e a gente prefere errar para o lado de dizer demais.

O que é. Quando você usa o findi, a gente grava o que acontece na tela: onde você clica, para onde rola, por quais telas passa, quanto tempo fica em cada uma, qual navegador e qual tamanho de tela. Dá para assistir depois como se fosse um vídeo da navegação.

O que fica escondido. Todo campo de digitação é mascarado antes de sair do seu navegador — você vê o que digitou, a gravação não. E marcamos explicitamente como privado tudo que mostra dado da criança: apelido, data de nascimento e idade aparecem como blocos ilegíveis. Isso acontece no seu aparelho, antes de qualquer coisa ser enviada. O dado mascarado não chega nos nossos servidores nem nos do PostHog.

Sua senha nunca passa por aqui, nem mascarada — ela é tratada pelo Supabase e nós nunca temos acesso a ela.

Onde roda. Só dentro do findi. A gravação não enxerga outros sites, outras abas, nem nada fora do produto.

Quanto gravamos. Hoje, todas as sessões. Não é amostragem.

Por quanto tempo guardamos. 30 dias. Depois disso a gravação é apagada automaticamente e não tem como recuperar — nem para nós. Trinta dias é tempo de sobra para a pergunta que estamos tentando responder, e guardar mais tempo seria guardar por guardar.

Por que fazemos isso. Para achar onde o produto quebra e onde as pessoas desistem. Não é para vender nada, não é para publicidade, e não alimenta perfil de ninguém. Nos apoiamos no legítimo interesse: entender falha de uso é necessário para o produto existir, e o mascaramento acima é justamente o que mantém isso proporcional.

Se você não quiser ser gravado, escreva para a gente pelo contato no fim desta página e desligamos para a sua conta. Não precisa justificar.

Quem mais vê os dados

Três empresas, e cada uma com uma linha.

Supabase — guarda o banco de dados e cuida do login. Servidores em São Paulo, Brasil. É onde ficam o seu e-mail, os dados das suas crianças e os seus planos.

PostHog — recebe os eventos de uso e as gravações de sessão. Servidores na União Europeia. A Autoridade Nacional de Proteção de Dados reconheceu, em janeiro de 2026, que a União Europeia oferece proteção adequada — é o que permite que esse dado saia do Brasil.

Vercel — hospeda o site. Não guarda dados seus; processa as requisições enquanto você navega.

Mais ninguém. Sem rede de anúncios, sem corretor de dados, sem pixel de rede social. Se isso mudar, esta lista muda antes.

Como apagar tudo

Hoje isso se faz escrevendo para a gente, pelo contato abaixo. Ainda não existe botão dentro do produto — quando existir, este parágrafo muda no mesmo dia.

Escreva pedindo para apagar e a gente apaga a conta, as crianças, os planos e o histórico. Prazo: até 15 dias, e normalmente bem antes disso.

Sobre backup, que ninguém explica: o banco tem cópias automáticas de segurança, e elas existem para o caso de o banco quebrar. Uma cópia feita ontem ainda contém o que foi apagado hoje. Essas cópias são substituídas em ciclo e não são consultadas para nada além de recuperar desastre — mas seria mentira dizer que seu dado some do último byte no minuto em que você pede.

Você também pode pedir só uma parte: apagar uma criança, tirar um plano, corrigir uma data. Não é tudo ou nada.

Seus direitos

A lei te dá, e vale saber que são seus mesmo sem pedir por escrito:

• saber se temos dados seus, e quais;
• receber uma cópia;
• corrigir o que estiver errado;
• pedir para apagar;
• saber com quem compartilhamos;
• se opor ao que fazemos com base em legítimo interesse — na prática, a gravação de sessão.

Como os dados são das suas crianças e você é o responsável, você exerce todos esses direitos por elas. Não precisa de nada além de pedir.

Tudo isso é gratuito. Respondemos em até 15 dias.

Segurança

Senhas e login são tratados pelo Supabase; nunca vemos sua senha. O acesso ao banco é restrito e o tráfego é criptografado. Os campos com dado de criança são mascarados antes de qualquer gravação sair do seu navegador.

Se acontecer um vazamento que possa te afetar, avisamos você e a Autoridade Nacional de Proteção de Dados. Não vamos descobrir isso por notícia.

Mudanças nesta política

Quando mudar algo que te afeta, avisamos dizendo o que mudou — não um aviso genérico de que existe versão nova. A data no topo é sempre a da última alteração.

Quem opera o findi, e como falar com a gente

O findi é operado por Philipe Amaral, pessoa física. Não há empresa constituída — se e quando houver, isto muda aqui primeiro.

Contato para qualquer coisa deste documento, inclusive exercer seus direitos: famicontas@gmail.com

Não temos encarregado de proteção de dados formalmente indicado, o que a lei dispensa para operações do nosso porte. O e-mail acima é o canal, e ele é lido por uma pessoa só — que é a mesma que escreveu isto.

Veja também a termos de uso.