Política de Privacidade — Devo (LGPD)

Versão 1.0 — 21/08/2026

Esta Política explica como o Devo, operado por DREAMVELOPER SERVIÇOS DE TECNOLOGIA DA INFORMAÇÃO LTDA, CNPJ 40.202.163/0001-71 ("nós", "Controladora"), trata dados pessoais, nos termos da Lei nº 13.709/2018 (LGPD).

Encarregada(o) pelo tratamento de dados (DPO): Alexandre Martins — dpo@dreamveloper.com.br

1. Quais dados coletamos

Da mãe, pai ou responsável (titular da conta):

• Cadastro: nome, e-mail e senha (armazenada com criptografia de mão única) — ou os dados básicos da conta Google, se optar pelo login social.
• Pagamento: processado pela Stripe; recebemos apenas identificadores da assinatura e a "máscara" do cartão (bandeira e 4 últimos dígitos) — nunca o número completo.
• Uso do app: registros técnicos de acesso (data/hora, IP), avaliações de conteúdo (👍/👎) e registro do aceite dos Termos (versão, data/hora e IP, como prova).

Da criança (fornecidos por você, responsável):

• Nome, data de nascimento, sexo e, opcionalmente, desafios de comportamento selecionados de uma lista (ex.: "teimosia/birra", "ansiedade/medo") e foto.

Observação sobre dados sensíveis: o uso do app, por sua natureza confessional, revela convicção religiosa (art. 5º, II, LGPD); os desafios de comportamento da criança são informações de contexto familiar tratadas com o mesmo nível de proteção.

2. Para que usamos (finalidades e bases legais)

Uso	Base legal (LGPD)
Criar conta, autenticar e operar o serviço	Execução de contrato (art. 7º, V)
Gerar o devocional personalizado do(a) filho(a)	Consentimento específico do responsável (arts. 11, I e 14, §1º)
Processar assinatura, cobrança e trial	Execução de contrato (art. 7º, V)
Cumprir obrigações fiscais e legais	Obrigação legal (art. 7º, II)
Registro do aceite dos Termos e prevenção a fraudes	Legítimo interesse / exercício regular de direitos (art. 7º, VI e IX)
Comunicações sobre a conta (cobrança, avisos do serviço)	Execução de contrato
Comunicações de marketing (se houver)	Consentimento, com opt-out a qualquer momento

Dados da criança são usados exclusivamente para gerar o conteúdo personalizado. Não usamos dados de crianças para publicidade nem os compartilhamos para fins comerciais de terceiros (art. 14, §2º).

3. Com quem compartilhamos (operadores)

Compartilhamos o mínimo necessário com fornecedores que operam sob contrato:

Fornecedor	Função	O que recebe
Stripe	Pagamentos e assinatura	Nome, e-mail, dados de cobrança
OpenAI (API GPT)	Geração do devocional por IA	Nome, idade, sexo e desafios da criança (o necessário pra personalizar o texto)
Anthropic (API Claude)	Geração do devocional por IA	Nome, idade, sexo e desafios da criança (o necessário pra personalizar o texto)
Supabase	Banco de dados	Todos os dados armazenados
Vercel	Hospedagem do app	Dados trafegados na aplicação
Google	Login social (opcional)	Identificação da conta, se você optar
API de textos bíblicos	Fornece o versículo do dia	Apenas a referência bíblica consultada (nenhum dado pessoal)

Alguns desses fornecedores processam dados fora do Brasil (EUA/Europa). A transferência internacional ampara-se no art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e padrões de segurança reconhecidos.

Não vendemos dados pessoais. Nunca.

4. Por quanto tempo guardamos

• Conta e dados da criança: enquanto a conta existir. Ao excluir a conta, os dados pessoais são apagados ou anonimizados em até 30 dias, exceto o que precisarmos manter por obrigação legal (ex.: registros fiscais de pagamento, guardados pelos prazos legais) e registros de aceite (prova de relação contratual, mantidos pelo prazo prescricional).
• Devocionais gerados: vinculados à conta; excluídos com ela. Independentemente disso, guardamos o histórico de devocionais gerados por, no máximo, 12 meses — findo esse prazo, podemos excluí-lo da nossa base sem aviso prévio ou autorização do titular, mesmo que a conta continue ativa.
• Logs técnicos de acesso: mínimo de 6 meses (Marco Civil da Internet, art. 15).

5. Seus direitos (art. 18, LGPD)

Você pode, a qualquer momento e gratuitamente, solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação dos dados (inclusive os da criança).

Como exercer: pelo e-mail dpo@dreamveloper.com.br ou pelas funções do próprio app (edição de perfil/filhos, cancelamento). Responderemos em até 15 dias. Revogar o consentimento dos dados da criança implica não conseguirmos mais gerar o devocional personalizado — nesse caso a conta pode ser encerrada com reembolso proporcional de período não usufruído, quando aplicável.

Reclamações também podem ser dirigidas à ANPD (Autoridade Nacional de Proteção de Dados — gov.br/anpd).

6. Segurança

Adotamos medidas técnicas e organizacionais proporcionais: criptografia em trânsito (HTTPS), senha com hash (bcrypt), controle de acesso ao banco por credenciais de menor privilégio, chaves de API restritas por escopo e segregação entre ambientes de teste e produção. Nenhum sistema é 100% seguro; em caso de incidente de segurança relevante, comunicaremos você e a ANPD conforme o art. 48 da LGPD.

7. Cookies e tecnologias similares

Usamos apenas cookies essenciais de sessão (autenticação). Não usamos cookies de publicidade. [ATUALIZAR SE FOR ADICIONADA FERRAMENTA DE ANALYTICS.]

8. Alterações desta Política

Mudanças relevantes serão comunicadas por e-mail ou no app, com nova coleta de consentimento quando a lei exigir (ex.: nova finalidade para dados da criança). A versão vigente e o histórico ficam disponíveis no app.

Contato: suporte@dreamveloper.com.br · DPO: dpo@dreamveloper.com.br