Política de Privacidade

Versão vigente em 4 de julho de 2026.

Esta Política explica como a Babá Certa coleta, usa, armazena, compartilha e protege dados pessoais de famílias, babás, administradores, visitantes e demais pessoas que interagem com a plataforma, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018).

1. Controlador, marca e encarregado

A Babá Certa é uma marca operada pela Volke Ideias Digitais Ltda., CNPJ 66.727.282/0001-31, com atuação no Brasil. A Volke Ideias Digitais Ltda. é a controladora dos dados pessoais tratados para operação da Babá Certa.

Para falar com o encarregado pelo tratamento de dados pessoais (DPO), sobre privacidade, direitos do titular ou tratamento de dados, use os canais:

privacidade@babacerta.com.br para solicitações de titulares e dúvidas de privacidade;

dpo@babacerta.com.br para contato direto com o encarregado;

seguranca@babacerta.com.br para incidentes, abuso, vulnerabilidades ou temas de segurança;

suporte@babacerta.com.br para suporte e assuntos gerais.

Documentos e canais relacionados:

Termos de Uso;

versão consolidada de Termos e Privacidade;

canais oficiais de contato;

Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018).

2. Dados que coletamos

Podemos tratar os seguintes dados, conforme seu uso da plataforma:

dados de conta: nome, apelido, e-mail, telefone, senha criptografada, foto, papel da conta e registros de login;

dados de família: CPF, dados cadastrais, cidade, bairro, dados da vaga, rotina, endereço aproximado, quantidade e idade das crianças;

dados de crianças informados pela família: idade, rotina, necessidades de cuidado, horários e observações relevantes para a vaga, evitando nome completo, documento ou exposição desnecessária;

dados de babá: CPF, nome, foto, experiência, referências, disponibilidade, pretensão salarial, certificações, histórico de candidaturas e dados profissionais;

dados de identidade e documento: CPF, data de nascimento, nome civil, nome social quando houver, situação cadastral, imagens/PDFs de documentos, OCR, protocolos e resultados de validação;

dados biométricos e prova de vida: selfie, vídeo ou frames, face match, liveness, scores, sinais antifraude, protocolos, status e payloads técnicos;

dados de checagem e antecedentes: certidões e registros judiciais públicos, antecedentes criminais (esfera federal e estadual), mandados de prisão, distribuição cível, distribuição criminal, histórico trabalhista público, fontes públicas consultadas, referências profissionais, entrevistas, relatórios, PDFs e observações operacionais;

dados de comunicação: mensagens de chat, áudios, imagens, anexos, notificações, e-mails transacionais, registros de consentimento, confirmações de leitura e metadados de conversa;

dados de moderação e segurança: denúncias, bloqueios, sanções, notas internas, filas de revisão, motivos de leitura sensível, flags de risco, classificações de abuso, sinais de agência/captação de contatos, indicadores de perfil falso, logs de auditoria, IP, dispositivo, user agent e eventos administrativos;

dados de análise automatizada: marcações, categorias, resumos operacionais, scores ou sinais técnicos gerados por sistemas antifraude, moderação, busca de abuso ou IA, sempre vinculados a finalidades de segurança, suporte, auditoria ou operação;

dados de pagamento: pedido, valor, status, identificadores de checkout, eventos do provedor de pagamento e informações fiscais quando aplicável.

dados de telemetria de estabilidade e diagnóstico: identificador pseudônimo opaco de diagnóstico (gerado aleatoriamente, não derivado do seu identificador real e distinto do identificador visível do seu perfil no aplicativo), versão do aplicativo, ambiente de execução (incluindo a URL base da API utilizada), nome técnico da tela em que ocorreu o evento, papel da conta (família ou babá), outros sinais técnicos de configuração do ambiente e relatório técnico de travamento (stack trace) submetido, antes do envio, a um filtro automático que busca remover dados pessoais. Não enviamos deliberadamente nome, e-mail, CPF, telefone, endereço, fotos, conteúdo de mensagens, áudios nem anexos; ainda assim, como o filtro é automático e o relatório é gerado pelo próprio funcionamento do aplicativo, não podemos garantir que nenhum dado pessoal escape residualmente — por isso enviamos o mínimo necessário. Por ser inerente ao serviço de diagnóstico, ao processar o relatório de travamento o operador (seção 8) recebe também identificadores técnicos: endereço de IP, identificador da instalação do aplicativo e modelo do dispositivo. Pseudonimizado não é anônimo: o mapa que liga o identificador pseudônimo à pessoa existe e fica exclusivamente em nossos sistemas, com acesso restrito. A exclusão da conta rompe, em nossos sistemas, a ligação entre o identificador pseudônimo e a pessoa; relatórios já enviados ao operador permanecem sujeitos ao prazo de retenção dele e não são recuperados por essa exclusão, que também não afeta a conservação de outros dados de identidade prevista na seção 12, sujeita a bases legais próprias. Essa telemetria é conservada pelo prazo estritamente necessário ao diagnóstico — em regra, até 24 meses, inclusive no export para o Google BigQuery (seção 11) — e depois é descartada ou mantida apenas de forma agregada e não correlacionada, salvo quando um registro específico precise ser conservado para a investigação de um incidente concreto. Você pode desligar o envio dessa telemetria a qualquer momento em Configurações > Privacidade; ao desligar, o aplicativo deixa de enviar relatórios de travamento ao operador (base legal na seção 5).

dados de métricas de uso do aplicativo (analytics de produto): eventos de uso e navegação (telas abertas, ações e fluxos concluídos), identificador pseudônimo de instância do aplicativo gerado pela ferramenta de métricas, versão do aplicativo, tipo de dispositivo e sistema, e endereço de IP usado apenas para inferência aproximada de localização (país/região) pelo provedor. Usamos essas métricas de forma agregada para entender como o aplicativo é usado e priorizar melhorias — sem publicidade, sem segmentação e sem perfilização — e desligamos os recursos de compartilhamento publicitário do provedor. Você pode desligar o envio dessas métricas a qualquer momento em Configurações > Privacidade.

3. Serviços de confiança e os níveis de verificação

Os dados de checagem são tratados conforme o nível de serviço de confiança que a família contrata para uma candidata específica, de forma cumulativa:

Identidade verificada (gratuito): biometria, prova de vida, situação cadastral de CPF e certidão de antecedentes da Polícia Federal (esfera federal);

Essencial: acrescenta consulta de mandado de prisão em aberto (cadastro nacional de mandados) e distribuição cível;

Processos: acrescenta distribuição criminal nos tribunais de justiça estaduais disponíveis (processos em andamento e condenações) e histórico trabalhista público;

Dossiê completo: acrescenta entrevista estruturada conduzida por psicóloga e busca de referências profissionais.

As fontes consultadas são registros públicos oficiais e eletronicamente disponíveis. A cobertura de fontes e de unidades da federação é dinâmica e pode variar para mais ou para menos. No momento da contratação, a família vê o que está disponível para aquela consulta, com aviso de que a cobertura muda com o tempo; a lista de fontes apresentada e o aceite são gravados no pedido com data, como retrato datado (snapshot) — evidência do que foi informado, em atenção aos arts. 30 e 31 do Código de Defesa do Consumidor. O resultado é fato na data da consulta, não garantia perpétua.

Quando a família contrata monitoramento recorrente, a Babá Certa pode acompanhar e reconsultar as fontes públicas oficiais revalidáveis do escopo contratado de forma contínua ou periódica, sem periodicidade fixa, diretamente ou por prestadores especializados contratados pela Babá Certa, enquanto houver vínculo profissional ativo, contratação em andamento, relação operacional ou finalidade legítima relacionada à vaga/família. O monitoramento não cobre entrevista, referências manuais, processos em segredo de justiça, abuso ou crime sexual não público, nem promete detectar risco futuro.

4. Finalidades

Tratamos dados para:

criar, autenticar e manter contas;

validar identidade de famílias e babás;

validar CPF cadastral em fonte oficial da Receita Federal, quando a integração estiver disponível;

validar documento, selfie, face match, prova de vida e sinais antifraude por fornecedor especializado de identidade;

publicar vagas, permitir candidaturas, organizar busca e viabilizar chat;

exibir somente babás com identidade verificada às famílias;

registrar consentimentos e manter rastreabilidade, incluindo o snapshot de fontes do pedido;

executar os serviços de confiança por candidata (Identidade verificada, Essencial, Processos e Dossiê completo) e, quando contratado pela família, o monitoramento recorrente das fontes revalidáveis;

entregar relatórios, e-mails transacionais, suporte e comunicações operacionais;

enviar comunicações de produto, conteúdo educativo, novidades, ofertas, pesquisas, reengajamento e marketing relacionado à Babá Certa para usuários cadastrados, com opt-out gratuito e facilitado;

prevenir, detectar, investigar e coibir fraude, abuso, assédio, spam, perfis falsos, golpes, desvio de usuários, uso indevido, violação de termos e risco à segurança;

detectar e coibir agências disfarçadas, recrutadores, intermediários, captação de contatos, formação de listas, encaminhamento de "amigas", desintermediação e uso da plataforma para terceiros;

moderar denúncias e também realizar revisão proativa de conteúdo, inclusive de chats, quando necessário para proteção da comunidade;

criar, calibrar e melhorar regras de segurança, filtros, guardrails, filas de revisão, modelos de detecção e processos internos de Trust & Safety;

monitorar a estabilidade do aplicativo, diagnosticar e corrigir travamentos e erros, melhorar a estabilidade e a confiabilidade do aplicativo e apoiar o suporte — inclusive permitir que o atendimento identifique que a conta de uma pessoa está enfrentando travamentos recorrentes —, por meio de telemetria de diagnóstico correlacionada por identificador pseudônimo opaco, sem uso para publicidade, segmentação ou perfilização;

medir, de forma agregada e sem publicidade, como o aplicativo é usado — telas, fluxos e ações — para priorizar correções e melhorias de produto, por meio de ferramenta de analytics com identificador pseudônimo, sem segmentação nem perfilização de anúncios;

cumprir obrigações legais, regulatórias, fiscais e exercer direitos em processos administrativos ou judiciais.

5. Bases legais

As bases legais podem incluir execução de contrato e procedimentos preliminares relacionados ao contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos em processo, legítimo interesse com teste de balanceamento, proteção do crédito, prevenção à fraude e à segurança do titular, e consentimento quando exigido.

Para comunicações de marketing, conteúdo educativo, novidades, ofertas, pesquisas, reengajamento e comunicações de produto enviadas a usuários cadastrados, usamos legítimo interesse (LGPD, art. 7º, IX, e art. 10), limitado ao apoio, promoção, desenvolvimento e melhoria da Babá Certa, dentro da expectativa de quem criou conta na plataforma. O usuário pode se opor a qualquer momento nas preferências da conta ou por canal/link de descadastro quando disponível. Não usamos dados sensíveis, dados de crianças, antecedentes, biometria, relatórios de confiança ou conteúdo de chat para segmentação abusiva, discriminatória ou incompatível com a finalidade da plataforma.

Para a telemetria de estabilidade e diagnóstico (seção 2) — relatórios de travamento, versão, ambiente, tela, papel e sinais técnicos correlacionados por identificador pseudônimo opaco —, a base legal é o legítimo interesse (LGPD, art. 7º, IX, e art. 10): o interesse da Babá Certa em manter o aplicativo estável, corrigir travamentos, melhorar a confiabilidade e apoiar o atendimento de suporte, dentro da expectativa de quem instala e usa o aplicativo. Adotamos como salvaguardas a pseudonimização (identificador opaco, não derivado do seu identificador real), a filtragem automática que busca remover dados pessoais do relatório técnico antes do envio (medida de melhor esforço, não infalível), a exclusão de qualquer conteúdo de mensagens e a retenção limitada e por prazo definido (seção 2). A pseudonimização reduz, mas não elimina, a possibilidade de associação: o operador de diagnóstico recebe identificadores técnicos inerentes ao serviço (seção 2) e a transferência internacional é real (seção 11). Como medida de balanceamento e a qualquer momento, você pode desligar o envio dessa telemetria em Configurações > Privacidade, sem prejuízo do uso do aplicativo e sem qualquer penalização por essa escolha — esta telemetria não é condição de uso da plataforma, diferentemente da verificação e do monitoramento recorrente.

Para as métricas de uso do aplicativo (analytics de produto) (seção 2), a base legal é o legítimo interesse (LGPD, art. 7º, IX, e art. 10): entender o uso agregado do aplicativo para priorizar melhorias, dentro da expectativa de quem instala e usa o aplicativo. Como salvaguardas, o identificador é pseudônimo, os recursos de publicidade e de compartilhamento com o provedor para fins próprios ficam desativados (o provedor atua como operador, não para publicidade), o tratamento é agregado e não usamos essas métricas para decisões sobre pessoas. Você pode desligar o envio dessas métricas a qualquer momento em Configurações > Privacidade, sem prejuízo do uso do aplicativo e sem penalização.

Tratamos as seguintes categorias de dados pessoais sensíveis com finalidade específica e base legal própria:

Dados biométricos e prova de vida (selfie, face match, liveness): tratados para confirmação de identidade, prevenção à fraude e segurança dos usuários e da plataforma. Base legal: garantia da prevenção à fraude e à segurança do titular, nos processos de identificação e autenticação em sistemas eletrônicos (LGPD, art. 11, II, "g"), e, na verificação que depende da iniciativa do titular, consentimento específico e destacado.

Dados de antecedentes criminais, registros judiciais e monitoramento recorrente (mandados de prisão, distribuição criminal, condenações, processos em andamento e reconsultas periódicas de fontes públicas revalidáveis): por se referirem à esfera criminal, recebem proteção reforçada. São tratados quando a babá aceita, como condição essencial de participação na Babá Certa, consentimento específico e destacado autorizando famílias vinculadas a vagas a verificá-la e, se contratarem o serviço, mantê-la em monitoramento recorrente enquanto houver vínculo profissional ativo, contratação em andamento, relação operacional ou finalidade legítima relacionada à vaga/família. A finalidade é apoiar a decisão e o acompanhamento de quem cuidará de uma criança, mediante consulta a registros públicos oficiais, sem juízo de valor da plataforma. O tratamento se apoia no consentimento específico da titular (LGPD, art. 11, I) e, conforme o caso, no exercício regular de direitos da família contratante, na proteção da criança e na incolumidade de terceiro (LGPD, art. 11, II, "a" e "d"). A ativação do monitoramento pela família não exige novo aceite, confirmação adicional ou aviso individual de ativação à babá, pois a autorização já integra os consentimentos obrigatórios de cadastro, candidatura, aceite de convite e continuidade de uso da plataforma.

CPF e dados cadastrais correlatos: embora o CPF não seja, por si, dado sensível na LGPD, tratamos esse identificador com cuidado equivalente por sua centralidade na verificação. Base legal: execução de contrato, cumprimento de obrigação legal e prevenção à fraude; a consulta cadastral usa fonte oficial da Receita Federal.

Conteúdo de mensagens que contenha dado sensível informado pelo próprio usuário: o chat não deve ser usado para enviar dados sensíveis desnecessários. Quando esse tipo de dado aparece incidentalmente em mensagens, anexos, denúncias ou investigação de abuso, o tratamento fica limitado ao necessário para operação do chat, suporte, apuração de violação, segurança, proteção de crianças e profissionais, exercício regular de direitos, cumprimento de obrigação legal ou outra hipótese aplicável. A Babá Certa não usa esse conteúdo para finalidade incompatível com a plataforma.

Quando o fluxo exigir consentimento destacado, registraremos texto, versão, data, hora e vínculo com a operação correspondente. Como verificação e monitoramento recorrente são condições essenciais da Babá Certa, eventual oposição posterior da babá a esses tratamentos é incompatível com a continuidade da conta, candidaturas, participação em vagas e uso da plataforma. Nessa hipótese, a medida adequada é a inativação ou exclusão da conta, sem efeito retroativo sobre tratamentos já realizados e sem prejuízo da conservação de registros para exercício regular de direitos, prevenção a fraude, segurança, auditoria e obrigações legais.

6. Consentimento obrigatório, vaga e monitoramento recorrente

A verificação e o monitoramento recorrente são condições estruturais da Babá Certa. Por se tratar de cuidado infantil, atividade de fidúcia especial e proteção reforçada da criança, famílias vinculadas a uma vaga podem contratar serviços de confiança para verificar e acompanhar, em fontes públicas oficiais, a profissional que se candidata, aceita convite ou trabalha para aquela família.

O consentimento da babá é coletado em camadas: no cadastro, na candidatura, no aceite de convite e na continuidade de uso da plataforma. No consentimento por vaga, a babá autoriza aquela família a verificá-la naquela vaga e, se a família contratar monitoramento recorrente, autoriza o acompanhamento e a reconsulta das fontes públicas oficiais revalidáveis do escopo contratado, de forma contínua ou periódica, sem periodicidade fixa, diretamente ou por prestadores especializados contratados pela Babá Certa, enquanto houver vínculo profissional ativo, contratação em andamento, relação operacional ou finalidade legítima relacionada à vaga/família.

A ativação do monitoramento recorrente pela família não depende de novo aceite, confirmação adicional ou aviso individual de ativação à babá. A babá que não concordar com verificações ou monitoramento recorrente não deve usar a plataforma, candidatar-se, aceitar convites ou manter conta ativa. Eventual oposição posterior a esses tratamentos é incompatível com a continuidade da conta e deve ser tratada por inativação ou exclusão, observadas as regras de retenção, segurança, auditoria, defesa de direitos e banimento permanente.

7. Chat, moderação, leitura humana e IA

O chat da Babá Certa tem finalidade profissional e operacional: vaga, candidatura, entrevista, rotina de cuidado infantil, contratação e serviços de confiança. Ele não é um mensageiro privado de uso geral. Usuários não devem enviar pelo chat informações íntimas, dados sensíveis ou dados de crianças além do que for necessário para a vaga.

Para proteger a comunidade, mensagens, anexos, áudios, imagens, denúncias, bloqueios, metadados e histórico de interação podem ser analisados pela Babá Certa:

quando houver denúncia, bloqueio, suporte, suspeita, incidente, disputa, obrigação legal ou necessidade de auditoria;

de forma proativa, para detectar agências disfarçadas, captação de contatos, perfis falsos, fraude, abuso, assédio, golpes, desvio de usuários, comportamento predatório, risco a crianças, risco a famílias, risco a babás e violação dos Termos;

por pessoas autorizadas da equipe de segurança, suporte, moderação, fundadores ou prestadores sujeitos a confidencialidade e necessidade operacional;

por sistemas automatizados, classificadores, filtros, modelos antifraude ou IA, que podem gerar flags, filas de revisão, resumos operacionais, alertas e sinais de risco.

A IA pode ler, classificar, resumir ou sinalizar mensagens para fins de segurança e moderação. A análise automatizada pode priorizar revisão, bloquear provisoriamente uma ação ou gerar alerta, mas sanções materiais e banimentos tendem a envolver revisão humana, salvo situações emergenciais, evidência clara, automação antifraude ou risco grave que justifique medida imediata.

A leitura humana de conteúdo de chat é tratada internamente como leitura sensível: deve ter finalidade de segurança, suporte, auditoria, investigação, moderação, defesa de direitos ou cumprimento legal; acesso restrito; e registro de auditoria/motivo quando aplicável. A Babá Certa pode não revelar ao usuário todos os critérios, sinais, denúncias, regras, modelos, evidências, usuários denunciantes ou detalhes internos de moderação quando isso puder comprometer segurança, privacidade de terceiros, investigação, prevenção a fraude ou eficácia dos controles.

8. Compartilhamento e fornecedores

Podemos compartilhar dados, sempre conforme finalidade legítima e necessidade operacional, com:

fornecedor especializado de identidade, para documento, selfie, face match, prova de vida e sinais antifraude;

Receita Federal, para validação cadastral de CPF, quando a integração estiver disponível;

órgãos públicos, somente se houver credenciamento, contratação, autorização e finalidade compatível;

Didit (Didit Identity) — verificação de identidade: documento, selfie, prova de vida, face match e sinais antifraude. Por instrução formal nossa, o Didit não reaproveita esses dados para treino de modelos, identidade reutilizável (KYC), busca facial entre clientes ou enriquecimento de bases, tratando-os apenas para prestar a verificação contratada;

OpenAI — leitura automatizada (OCR) da imagem do documento de identidade, para extrair e conferir dados cadastrais; os dados enviados não são usados para treinar os modelos da OpenAI;

Stripe — processamento de pagamentos, em papel duplo: como operadora, sob nossas instruções, e como controladora independente para prevenção à fraude, cumprimento de obrigações regulatórias e gestão da relação de pagamento, hipótese em que trata os dados com base legal própria e sob a política de privacidade da Stripe;

Twilio — envio de SMS (código de verificação por telefone);

Google LLC (Google Cloud e Firebase) — hospedagem e banco de dados, atestação de integridade do aplicativo (App Check), busca semântica da central de ajuda (Vertex AI), envio de e-mails transacionais (Gmail/Google Workspace) e, quando ativado, métricas de uso do aplicativo (Google Analytics); o diagnóstico de estabilidade (Crashlytics) está descrito nas seções 2, 5 e 11;

Apple e Meta — autenticação por login social (Entrar com a Apple; login do Facebook), quando você escolhe esse meio de acesso;

Zendesk — plataforma de atendimento e suporte, que trata o conteúdo dos chamados que você abre (nome, e-mail, mensagens e anexos enviados ao suporte);

Google LLC — Firebase Crashlytics, na qualidade de operador de diagnóstico e monitoramento de estabilidade, que recebe a telemetria de travamento descrita na seção 2 (identificador pseudônimo opaco, versão, ambiente, tela, papel e relatório técnico filtrado para remover dados pessoais) e, por ser inerente ao serviço, identificadores técnicos (endereço de IP, identificador da instalação do aplicativo e modelo do dispositivo); esse tratamento ocorre nos Estados Unidos e caracteriza transferência internacional de dados (seção 11);

famílias contratantes, quando a babá se candidata, autoriza a verificação relacionada à vaga e a família contrata serviço de confiança;

babás, quando necessário para candidatura, chat e relação com a família;

autoridades públicas, quando houver obrigação legal, ordem válida ou necessidade de proteção de direitos;

equipe interna, fundadores, moderadores, suporte e prestadores autorizados, sempre com necessidade operacional, confidencialidade e controle de acesso.

Os relatórios dos serviços de confiança (Identidade verificada, Essencial, Processos e Dossiê completo) são de uso exclusivo da família contratante para a vaga correspondente e não devem ser compartilhados com terceiros. O relatório, o dossiê e as certidões não são entregues à babá.

9. Entrega e acesso ao relatório

O relatório e seus documentos não ficam no aplicativo. São entregues fora do app, por aviso (e-mail e/ou WhatsApp) com link para um portal web autenticado: o acesso exige login, o link tem expiração e cada acesso é registrado em log de auditoria. Optamos por não enviar o conteúdo sensível como anexo em e-mail ou mensagem porque esses canais são facilmente encaminháveis; o aviso transporta apenas o link, e o conteúdo vive no portal protegido, com acesso restrito à família contratante.

10. Biometria, documentos e fontes oficiais

A Babá Certa usa verificação de identidade para reduzir perfis falsos e abuso. Isso pode incluir CPF, documento, selfie, prova de vida, face match, sinais antifraude, validação documental e protocolos técnicos de fornecedores. Essa verificação não é garantia absoluta de idoneidade, ausência de risco ou aptidão para contratação.

No desenho atual, o CPF cadastral é validado em fonte oficial da Receita Federal; documento, selfie, face match e prova de vida são tratados por fornecedor especializado de identidade. Integrações com bases de órgãos públicos não serão tratadas como promessa pública antes de aprovação formal de credenciamento e contratação.

11. Transferência internacional

A infraestrutura primária e o banco de dados da Babá Certa ficam no Brasil (Google Cloud, região southamerica-east1). Ainda assim, parte dos dados é tratada fora do Brasil pelos operadores da seção 8, para verificação de identidade, leitura de documento (OCR), pagamentos, SMS, autenticação, diagnóstico de estabilidade, métricas de uso, e-mail e suporte, com as salvaguardas abaixo.

Com cláusulas contratuais padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), incorporadas ao contrato de tratamento (DPA) do fornecedor: Google LLC (Estados Unidos) — App Check, Vertex AI, Gmail/Google Workspace e, quando ativado, Google Analytics; Stripe, Inc. (Estados Unidos) — pagamentos; e Twilio Inc. (Estados Unidos) — SMS.

Com base no consentimento específico da titular para a verificação e na necessidade de execução da verificação contratada (LGPD, art. 33, VIII e IX), somados ao contrato de tratamento (DPA) do fornecedor como salvaguarda: OpenAI (Estados Unidos) — leitura automatizada (OCR) da imagem do documento; e Didit (União Europeia e/ou Estados Unidos) — verificação de identidade (documento, selfie, prova de vida), que, como consta na seção 8, não reaproveita esses dados para finalidades próprias.

O atendimento de suporte (Zendesk) e a autenticação por login social (Apple, Meta) também podem envolver tratamento fora do Brasil, com salvaguardas contratuais e o consentimento de uso do meio escolhido. Em qualquer transferência, adotamos mecanismos contratuais e medidas compatíveis com a LGPD e a regulamentação da ANPD sobre transferência internacional de dados.

A telemetria de estabilidade e diagnóstico (seção 2) é tratada pela Google/Firebase Crashlytics nos Estados Unidos e, além do serviço de diagnóstico, exportada para o Google BigQuery, onde é conservada por até 24 meses e depois descartada ou mantida apenas de forma agregada e não correlacionada (seção 12). Além dos dados pseudonimizados, essa transferência inclui identificadores técnicos do serviço (endereço de IP, identificador da instalação do aplicativo e modelo do dispositivo), e se realiza com termos de tratamento de dados (DPA) e cláusulas contratuais padrão da ANPD (Resolução CD/ANPD nº 19/2024). Você pode desligar o envio dessa telemetria a qualquer momento em Configurações > Privacidade (seção 5).

12. Retenção, conservação, inativação e exclusão de conta

Para prevenção à fraude e à segurança da comunidade, a Babá Certa conserva o endereço de IP de onde a conta é acessada — de forma cifrada, com acesso restrito e auditado — associado a cada sessão e dispositivo (rótulo, plataforma, versão do app e identificador de notificação). Esse tratamento tem base no exercício regular de direitos e na prevenção à fraude e segurança (LGPD, art. 7º, VI, e art. 10), é usado exclusivamente para detectar e investigar abuso, fraude e criação coordenada de contas, com cada acesso a esse dado registrado em auditoria, e nunca é exibido a outras famílias ou babás. Esse endereço de IP é conservado por até 24 meses a partir do último acesso, prazo estendido apenas enquanto durar investigação de abuso, apuração de fraude, processo administrativo, judicial ou arbitral, ou outra finalidade concreta que o justifique; findo o prazo, é descartado ou mantido apenas de forma agregada e não correlacionada.

A Babá Certa conserva os dados de identificação e de verificação de famílias e babás — nome completo, CPF, data de nascimento, documento de identidade e sua imagem, filiação, endereço, dados de contato, consentimentos, pedidos e resultados de verificação, registros de pagamento e notas fiscais, snapshots de fontes, logs de acesso e evidências de checagens — pelo prazo necessário e exigido por lei — em regra, por até 10 anos após o encerramento da relação, ainda que a conta seja inativada ou encerrada. Esse prazo de 10 anos apoia-se no exercício regular de direitos (prazo prescricional geral do Código Civil, art. 205, para defesa em eventual processo judicial, administrativo ou arbitral) e na prevenção à fraude e à segurança, sobretudo das crianças sob cuidado; findo o prazo, os dados são eliminados ou anonimizados, salvo obrigação legal específica que imponha guarda maior. Os documentos processados por operador de verificação (Didit) são conservados por esse prazo em nossos sistemas (armazenamento privado); no operador, ficam sujeitos à retenção mínima que instruímos.

Essa conservação tem bases legais específicas: cumprimento de obrigação legal e regulatória, inclusive fiscal — a emissão e a guarda de documentos fiscais exigem o CPF do tomador (LGPD, art. 7º, II, e art. 16, I); exercício regular de direitos em processo judicial, administrativo ou arbitral (LGPD, art. 7º, VI, e art. 16, II); prevenção à fraude e segurança do titular e, sobretudo, das crianças sob cuidado; e a diligência de identidade própria de uma plataforma que conecta cuidadores a famílias.

Registros de chat, denúncias, bloqueios, sanções, flags de segurança, notas internas, logs de auditoria, evidências de agência/captação de contatos, eventos de abuso, identificadores técnicos e sinais de banimento podem ser conservados pelo tempo necessário para proteção da comunidade, investigação, prevenção a reabuso, auditoria, exercício regular de direitos, cumprimento legal e segurança de crianças, famílias e profissionais.

Por isso, os dados de identificação, verificação, auditoria e segurança não são apagados automaticamente com inativação ou encerramento da conta. A inativação é a alternativa indicada para quem deseja parar de usar a plataforma, ocultar perfil, pausar atividades ou deixar de receber comunicações não essenciais, preservando eventual retorno conforme regras vigentes. A exclusão da conta encerra definitivamente o acesso e implica banimento permanente: o mesmo CPF, e-mail, telefone, documento, biometria, dispositivo, meio de pagamento ou outros identificadores associados não poderão ser usados para criar uma nova conta, salvo se a Babá Certa, por liberalidade, decidir reverter a restrição.

Dados não exigidos por essas finalidades — visibilidade do perfil nas buscas, candidaturas ativas, preferências de comunicação e tratamentos não essenciais — deixam de ser tratados ativamente quando a conta é inativada ou encerrada, conforme viabilidade técnica, segurança e obrigações aplicáveis.

O titular mantém os direitos da LGPD (seção 14). O pedido de exclusão é atendido na medida em que não conflitar com obrigações legais, fiscais, de auditoria, de prevenção à fraude, de segurança de crianças e profissionais, de investigação de abuso, de banimento permanente e de exercício regular de direitos; nesses casos, os dados necessários são conservados pelo prazo aplicável, com acesso restrito e sem uso para finalidades incompatíveis.

13. Segurança

Usamos controles técnicos e organizacionais para proteger dados, incluindo autenticação, permissões, logs, restrição de acesso, segregação de dados sensíveis, registro de acesso a relatórios, registro de leitura sensível quando aplicável, revisão por necessidade operacional e armazenamento fora de CDN pública para documentos, biometria e relatórios. Nenhuma medida é absoluta; por isso, também monitoramos abuso, bloqueios, acessos administrativos, chats, denúncias, sinais de agência/captação e eventos de segurança.

14. Direitos dos titulares

Você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio, eliminação, portabilidade, oposição a tratamento por legítimo interesse, descadastro de marketing, revogação de consentimento e revisão de decisões automatizadas, quando aplicável, sobre os seus dados pessoais sob controle da Babá Certa. Envie o pedido para privacidade@babacerta.com.br ou dpo@babacerta.com.br. Para a telemetria de estabilidade e diagnóstico (seções 2 e 5), a oposição pode ser exercida diretamente no aplicativo, em Configurações > Privacidade, a qualquer momento e sem penalização.

Esses canais tratam dos dados pessoais da titular sob controle da Babá Certa. Eles não constituem recurso contra o conteúdo de uma certidão oficial (que é resolvido pela titular diretamente com o órgão emissor), não dão à babá acesso ao relatório comercial da família, não garantem reativação de conta banida e não obrigam a Babá Certa a revelar sinais antifraude, critérios de moderação, modelos, denúncias, notas internas, dados de terceiros, investigação em curso ou medidas cujo disclosure comprometa segurança, prevenção a fraude, privacidade de outros usuários ou exercício regular de direitos.

Algumas solicitações podem exigir validação de identidade antes da resposta e podem ser limitadas por obrigações legais, prevenção a fraude, segurança de crianças e profissionais, sigilo de auditoria, investigação de abuso, segredo comercial, direitos de terceiros ou exercício regular de direitos.

15. Revisão manual e decisões automatizadas

Validações de identidade, antifraude, segurança, moderação e detecção de abuso podem usar análise automatizada de fornecedores ou da Babá Certa. Esses sistemas podem negar, limitar, pausar, sinalizar, priorizar ou encaminhar situações para revisão. Resultados inconclusivos, sensíveis ou contestados podem passar por revisão manual.

A Babá Certa pode negar, suspender, bloquear ou banir funcionalidades quando houver risco, abuso, inconsistência documental, fraude, agência, captação de contatos, perfil falso, tentativa de burlar sanção ou violação dos Termos de Uso. Quando uma decisão for tomada exclusivamente por tratamento automatizado e produzir efeitos relevantes, o titular poderá solicitar revisão nos termos da LGPD, sem prejuízo da preservação de medidas urgentes de segurança.

O pedido de revisão pode ser feito por privacidade@babacerta.com.br ou dpo@babacerta.com.br. Responderemos em até 30 dias, com explicação inteligível dos fatores gerais que fundamentaram a decisão — sem revelar sinais antifraude, critérios de moderação, modelos, denúncias ou dados de terceiros cujo disclosure comprometa segurança, prevenção à fraude ou direitos de outros — e, quando cabível, com revisão por pessoa humana, preservadas as medidas urgentes de segurança.

16. Contas bloqueadas ou banidas

Usuários bloqueados ou banidos podem perder acesso ao app, chats, vagas, candidaturas, relatórios e dados sensíveis. A Babá Certa pode manter identificadores, registros de violação, sinais antifraude, logs e evidências necessários para impedir recadastro, detectar reincidência, preservar a segurança da comunidade e exercer direitos. Pedidos de acesso a dados pessoais devem ser feitos pelos canais de privacidade e serão analisados conforme a LGPD.

17. Atualizações

Esta Política pode ser alterada para refletir mudanças de produto, fornecedores, segurança, moderação, IA, operação ou lei. A versão vigente estará sempre disponível nesta página. Mudanças materiais podem exigir re-aceite para continuidade de uso.