Dado de criança tem regra própria. O nome e a foto do bebê são tratados sob consentimento específico e destacado de um dos pais, conforme o artigo 14 da LGPD. Você pode revogar esse consentimento a qualquer momento pelo painel.
1. Quem trata seus dados
A Agência JS é a controladora dos dados tratados na plataforma Carinho de Bebê. A Ecommerce Network atua como controladora dos dados necessários à venda e ao envio dos produtos personalizados. A Safe2Pay é operadora no processamento dos pagamentos.
2. Que dados coletamos
De quem cria a lista: nome, e-mail, telefone, senha (armazenada apenas como hash), CPF e dados bancários quando cadastra a conta de recebimento. Os dados bancários ficam criptografados no nosso banco de dados.
De quem presenteia: nome, e-mail, telefone opcional, CPF quando o pagamento é por cartão (exigência do meio de pagamento) e endereço quando há entrega física. Nunca armazenamos número completo de cartão, código de segurança ou validade.
Sobre o bebê: nome e, se você enviar, foto de capa. São os dados que aparecem na lista e que podem ser estampados nas peças personalizadas.
Técnicos: endereço IP, agente do navegador e registro de consentimentos — necessários para segurança, prevenção a fraude e comprovação legal.
3. Para que usamos
Operar a lista e processar pagamentos (execução de contrato); cumprir obrigações fiscais e contábeis (obrigação legal); prevenir fraude e abuso (legítimo interesse); enviar novidades e dicas por e-mail apenas se você autorizar (consentimento, revogável a qualquer momento).
4. Foto e nome do bebê
A foto de capa é armazenada em endereço não sequencial, impossível de adivinhar, sem listagem de diretório e sem indexação por buscadores. A página da lista tem endereço público, mas só é acessível por quem tem o link — nós não a divulgamos em lugar nenhum.
O nome do bebê é usado na lista e, quando você escolhe produtos personalizados, na estampa da peça. Se preferir, deixe o campo em branco: a lista funciona sem ele.
5. Com quem compartilhamos
Safe2Pay, para processar pagamentos e realizar repasses. Ecommerce Network, para produzir e enviar produtos personalizados. Bunny.net, para hospedar imagens. Provedor de e-mail transacional, para enviar as confirmações. Não vendemos dados pessoais a ninguém, em nenhuma circunstância.
6. Por quanto tempo guardamos
Dados de conta enquanto ela existir, e por até 6 meses após a exclusão. Registros de pagamento e documentos fiscais pelo prazo legal de 5 anos. Registros de consentimento pelo mesmo prazo do tratamento a que se referem. Logs de acesso por 6 meses, conforme o Marco Civil da Internet.
7. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, além de revogar consentimentos. Alguns dados não podem ser apagados enquanto houver obrigação legal de guarda — nesse caso explicamos o motivo e o prazo.
Para exercer qualquer desses direitos, escreva para ola@carinhodebebe.com.br. Respondemos em até 15 dias.
8. Segurança
A conexão é criptografada por HTTPS. Senhas usam hash moderno e não podem ser revertidas. Dados bancários são cifrados em repouso com chave separada do banco de dados. O acesso interno é restrito por perfil e registrado em trilha de auditoria.
Em caso de incidente de segurança relevante, comunicamos os titulares afetados e a ANPD nos prazos previstos em lei.
9. Cookies
Usamos apenas o cookie de sessão, necessário para manter você conectada e proteger os formulários contra falsificação de requisição. Não usamos cookies de publicidade nem rastreadores de terceiros. Por isso não exibimos aquele banner de cookies.
10. Encarregado de dados
Contato do encarregado (DPO): ola@carinhodebebe.com.br. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
Atualizado em 18/08/2026. Mudanças relevantes são avisadas por e-mail.