Política de privacidade

Coletamos apenas o que cada função precisa.

Quando você cria uma conta

• Nome e e-mail, para identificar sua conta, confirmar seu e-mail e enviar avisos do serviço.
• Senha, guardada somente de forma protegida (hash), nunca em texto legível.
• Se você entrar com o Google: nome, e-mail e o identificador da conta Google. Não importamos sua foto do Google.
• Dados de sessão e cookies de login, para manter você conectada (veja a seção sobre cookies).

Quando você é mãe empreendedora

• Nome público, foto opcional, apresentação, história, cidade e estado, que aparecem no perfil público.
• Dados do negócio: nome, descrições, categoria, cidade, bairro, regiões atendidas, horários, WhatsApp comercial, Instagram, TikTok, site, fotos e catálogo.
• CNPJ e endereço comercial, somente se você escolher exibi-los. Endereço residencial não é exigido.
• Informações do processo de verificação: quem a aprovou (outras mães ou a equipe), quando e eventuais observações da equipe. Não pedimos documentos.

Quando você usa o diretório

• Avaliações, comentários, respostas, denúncias e favoritos que você registra estando logada.
• Contagens agregadas de uso: visitas ao perfil, ao item, cliques em WhatsApp, Instagram, TikTok, site e compartilhamento. Esses contadores não têm IP, nome, e-mail nem identificador seu.
• Um código irreversível (hash) derivado do endereço IP, guardado por pouco tempo apenas para limitar abusos e tentativas automáticas. Não guardamos o IP em si nos registros de uso.

O que nunca coletamos

• Dados de crianças. Pedimos que ninguém publique nome, foto ou informações de filhos nos perfis, nos itens ou nas avaliações.
• Conteúdo das suas conversas no WhatsApp. A conversa acontece fora da EmpMãe.
• Dados de pagamento. A EmpMãe não vende nem processa pagamentos.

• Manter sua conta e o diretório funcionando (execução do serviço que você pediu): criar conta, publicar perfil, exibir avaliações, favoritar.
• Enviar e-mails do serviço (execução do serviço): confirmação de e-mail, recuperação de senha, avisos de verificação, nova avaliação, resposta e moderação. Mensagens de marketing só com seu consentimento.
• Segurança, prevenção a fraudes e abuso (legítimo interesse): limite de tentativas, verificação anti-robô, moderação de denúncias e registro de ações da equipe.
• Entender o uso de forma agregada (legítimo interesse): mostrar à empreendedora quantas pessoas viram e clicaram, e à equipe como o diretório é usado, sempre sem identificar ninguém.
• Cumprir obrigações legais e responder a pedidos de autoridades quando a lei exigir.

Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros.

Público: o perfil do negócio e da mãe (nome público, foto, apresentação, história, cidade), o catálogo, os contatos comerciais que você cadastrou (WhatsApp, Instagram, TikTok, site), horários e regiões atendidas, e as avaliações com o nome de quem avaliou no formato exibido na página (por exemplo, nome e inicial do sobrenome).

Nunca público: e-mail, senha, documentos, dados da verificação, denúncias que você fez, favoritos, endereço residencial. CNPJ e endereço comercial só aparecem se você marcar essa opção.

Quem tem o link do WhatsApp comercial de um negócio pode abrir uma conversa com ele. Cadastre apenas um número que você aceita divulgar.

Usamos prestadores que tratam dados em nosso nome, apenas para a função indicada:

• DigitalOcean: hospedagem do site e do banco de dados.
• Cloudflare R2 (armazenamento compatível com S3): guarda as imagens enviadas. Removemos metadados de localização (EXIF/GPS) dessas imagens.
• Resend: envio dos e-mails do serviço, que passam por lá com seu nome e e-mail.
• Cloudflare Turnstile: verificação anti-robô em formulários sensíveis. Ela pode ler dados técnicos do navegador para distinguir pessoas de robôs.
• Google: só se você escolher entrar com o Google. Ele informa seu nome e e-mail e fica sabendo que você entrou na EmpMãe.

Alguns desses prestadores operam fora do Brasil. Nesses casos, a transferência internacional ocorre para executar o serviço e com as garantias previstas na LGPD. Detalhes do contrato com cada um serão confirmados na revisão jurídica.

Ao clicar em um link externo (WhatsApp, Instagram, TikTok, site de um negócio), você sai da EmpMãe e passa a valer a política daquele serviço.

Usamos cookies estritamente necessários: o cookie de sessão do nosso sistema de login (Better Auth), que mantém você conectada e protege as ações da sua conta. Ele é seguro, vale por tempo limitado e é apagado quando você sai.

Não usamos cookies de publicidade nem de rastreamento entre sites. A medição de visitas é feita no nosso próprio servidor, de forma agregada. Se algum dia incluirmos cookies opcionais, pediremos seu consentimento antes.

• Eventos de uso (cliques e visitas em registro bruto): 90 dias. Depois ficam apenas os totais diários, sem qualquer identificação.
• Conta e perfil: enquanto a conta existir.
• Exclusão de conta: ao pedir a exclusão, a conta entra em carência de 15 dias, em que você pode desistir. Passado esse prazo, seus dados pessoais são removidos ou anonimizados.
• Avaliações: depois da exclusão da conta, o texto pode permanecer sem seu nome, aparecendo como de “usuária removida”, para não distorcer a nota do negócio. Você também pode excluir cada avaliação antes.
• Registros de segurança e moderação: guardados pelo tempo necessário para proteger a comunidade e cumprir obrigações legais.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade, nos termos da regulamentação;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos dados;
• revogação do consentimento e informação sobre as consequências de não consentir;
• revisão de decisões tomadas apenas por tratamento automatizado, quando houver.

Parte disso você faz sozinha em “Minha conta” (editar dados, excluir avaliações, pedir a exclusão da conta). Para o resto, escreva pelo canal em Contato. Respondemos no prazo da lei. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Senhas são guardadas com hash, a comunicação usa HTTPS, as permissões são conferidas no servidor a cada ação, tentativas abusivas são limitadas e as ações da equipe ficam registradas. Nenhum sistema é 100% seguro; se houver incidente que possa causar dano relevante, avisaremos as pessoas afetadas e a ANPD, como a lei exige.

A EmpMãe é voltada a pessoas com 18 anos ou mais. Não coletamos dados de crianças e proibimos que perfis, itens ou avaliações exponham nome, imagem ou dados de filhos. Se encontrar esse tipo de conteúdo, use o botão “Denunciar” do perfil.

Podemos atualizar este texto. A data da última atualização fica no topo e, em mudanças relevantes, avisaremos por e-mail ou dentro do site. Veja também os Termos de uso, a Política de avaliações e as Regras da comunidade.