Política de Privacidade

1. Quem somos (Identificação do Controlador)

Atypos.family é uma plataforma digital para famílias com crianças e adolescentes atípicos. O serviço é operado por:

Se você tem dúvidas sobre como tratamos seus dados, pode nos escrever a qualquer momento.

2. Encarregado de Proteção de Dados (DPO)

Conforme o Art. 41 da LGPD, indicamos como Encarregado:

3. Quais dados coletamos e por quê

Coletamos apenas os dados necessários para funcionar. Abaixo, as categorias, o que coletamos e para que serve:

3.1 Dados do cuidador (responsável legal)

3.2 Dados de identificação da criança ou adolescente

3.3 Dados de saúde — CATEGORIA ESPECIAL (Art. 11 LGPD)

Os dados abaixo são classificados como dados sensíveis e recebem proteção reforçada:

Atenção: o Atypos.family não é um serviço de saúde e não realiza diagnósticos. O "diagnóstico declarado" é informado por você — nós não verificamos, não interpretamos clinicamente e não compartilhamos com terceiros além dos sub-processadores técnicos listados na Seção 7.

3.4 Dados de comportamento e uso

3.5 Dados financeiros

Não armazenamos dados de cartão de crédito. O processamento de pagamentos é feito por Stripe (cartão de crédito — servidores nos EUA): Atypos recebe apenas confirmação de pagamento (status + transaction_id); e AbacatePay (PIX — servidores no Brasil): Atypos recebe apenas confirmação do status do pagamento.

3.6 Dados de navegação e diagnóstico técnico

4. Dados de Crianças e Adolescentes — Proteção Especial (LGPD Art. 14)

O Atypos.family trata dados de crianças (até 12 anos incompletos) e adolescentes (de 12 a 17 anos), com proteção reforçada conforme o Art. 14 da LGPD. Em ambos os casos aplicam-se as mesmas salvaguardas, mas reconhecemos que o perfil de risco e a autonomia progressiva diferem entre essas faixas etárias.

Princípio norteador: o melhor interesse da criança e do adolescente orienta todas as nossas decisões sobre tratamento de dados.

Consentimento: o tratamento de dados do menor requer consentimento específico e em destaque do responsável legal (pai, mãe, tutor ou guardião legalmente habilitado), coletado no início do fluxo de criação do manual. Adotamos mecanismos de verificação da legitimidade do responsável proporcionais ao risco do tratamento e ao princípio da minimização.

• Usamos os dados do menor exclusivamente para gerar o manual solicitado pelo responsável
• Não compartilhamos dados do menor com terceiros para fins comerciais
• Não usamos dados do menor para publicidade ou perfilamento para marketing
• O manual é acessível apenas para o responsável legal que o criou (URL privada com 144 bits de entropia)
• Foto do menor: opcional, armazenada em bucket privado, URLs de acesso expiram em 72 horas

5. Inteligência Artificial e Decisões Automatizadas

O Atypos.family utiliza ferramentas de inteligência artificial para apoiar a organização das suas respostas e a geração do manual personalizado. Esse tratamento pode incluir a criação de sínteses e perfis descritivos com base nas informações fornecidas no formulário e no quiz.

O Atypos.family NÃO realiza diagnóstico médico, NÃO emite laudo clínico e NÃO substitui avaliação profissional especializada. O manual gerado é um documento de orientação prática — sem valor clínico ou terapêutico.

Fornecedor de IA: Anthropic Inc. (EUA), por meio do modelo Claude via API comercial padrão. Por padrão, a Anthropic não utiliza inputs e outputs de clientes comerciais para treinar seus modelos. Não temos configurado Zero Data Retention (ZDR) nem Business Associate Agreement (BAA) com a Anthropic. As práticas de uso de dados da Anthropic podem ser consultadas diretamente na documentação oficial da empresa (privacy policy e usage policies).

Quando o tratamento automatizado puder afetar de forma relevante os seus interesses, você poderá: (a) solicitar revisão humana da decisão ou do conteúdo gerado; (b) pedir esclarecimentos sobre a lógica aplicada; (c) exercer todos os direitos previstos no Art. 20 da LGPD relativos a decisões automatizadas. Para tanto, entre em contato pelo canal encarregado@atypos.family.

6. Por quanto tempo guardamos seus dados (Retenção)

Quando você exclui sua conta, todos os dados do menor são removidos do banco de dados ativo. Solicitamos eliminação nos sistemas de terceiros (Seção 8), mas os prazos deles podem variar. Cópias de segurança podem ter retenção técnica residual conforme política interna de backup.

7. Seus Direitos como Titular (LGPD Art. 18 e Art. 20)

Você tem os seguintes direitos sobre seus dados — e os dados que forneceu sobre o seu filho ou dependente:

• Confirmação: saber se tratamos seus dados
• Acesso: receber cópia dos dados que temos sobre você
• Correção: corrigir dados incompletos, inexatos ou desatualizados
• Anonimização ou bloqueio: para dados desnecessários, excessivos ou tratados em desconformidade
• Portabilidade: receber, em formato estruturado e interoperável, os dados fornecidos diretamente por você — conforme os dados que a lei efetivamente sujeita ao direito de portabilidade
• Eliminação: solicitar exclusão dos dados tratados com base em consentimento
• Informação: saber com quem compartilhamos seus dados
• Oposição: opor-se a tratamento por legítimo interesse, se considerar que prejudica seus direitos
• Revisão humana de decisões automatizadas: solicitar que uma decisão gerada de forma automatizada pela IA seja revista por pessoa humana, receber esclarecimentos sobre a lógica aplicada e contestar o resultado (Art. 20 LGPD)
• Revogação do consentimento: retirar qualquer consentimento dado, sem prejuízo do tratamento já realizado

Como exercer seus direitos:

1. Pelo app: acesse /conta e selecione "Privacidade e dados"
2. Por e-mail: encarregado@atypos.family com assunto "Direitos LGPD"

Atendemos nos prazos legais e regulamentares aplicáveis. Podemos pedir confirmação de identidade antes de processar sua solicitação. Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd

8. Com quem compartilhamos seus dados

Compartilhamos dados pessoais apenas com terceiros necessários para operar, hospedar, cobrar, comunicar ou proteger o serviço. Dependendo do contexto, esses terceiros atuam em papéis distintos:

Operadores (tratam dados em nosso nome, conforme nossas instruções):

Controladores independentes (tratam dados também para cumprir obrigações regulatórias e finalidades próprias):

CMS de conteúdo público (não acessa dados de família):

Os DPAs (Acordos de Processamento de Dados) com os fornecedores marcados como "em revisão" ou "a formalizar" estão em processo de negociação e formalização. Atualizaremos esta seção conforme os instrumentos forem assinados.

9. Transferência Internacional de Dados

Vários dos nossos fornecedores têm servidores fora do Brasil. As transferências são regidas pelos mecanismos jurídicos aplicáveis a cada fluxo:

9. Cookies e Rastreamento

Usamos cookies para manter sua sessão ativa, analisar o uso do site e identificar bugs técnicos. Você pode gerenciar suas preferências pelo banner de cookies disponível no site.

Categorias:

• Essenciais: necessários para o funcionamento (autenticação, sessão). Não podem ser desativados.
• Analytics: PostHog e Google Analytics — coletam dados agregados de uso. Ativados com seu consentimento.
• Diagnóstico: Sentry — captura erros técnicos com sessão mascarada. Ativado com seu consentimento.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Banco de dados com controle de acesso por usuário (Row-Level Security)
• Armazenamento de fotos e PDFs em buckets privados (acesso apenas com autenticação)
• URLs de acesso temporárias (expiram em 72h) para arquivos sensíveis
• Transmissão de dados via HTTPS com TLS
• Monitoramento de erros com dados mascarados
• Acesso interno limitado ao mínimo necessário

Caso tenhamos conhecimento de um incidente de segurança que afete seus dados, notificaremos você e a ANPD conforme LGPD Art. 48.

11. Alterações nesta Política

Podemos atualizar esta política periodicamente para refletir mudanças legais, operacionais ou tecnológicas no serviço. Quando fizermos alterações relevantes, enviaremos aviso por meios adequados com pelo menos 30 dias de antecedência. A data de "última atualização" no topo desta página refletirá sempre a versão vigente. Quando a alteração envolver nova finalidade, novo compartilhamento, nova transferência internacional ou mudança de base legal que dependa de consentimento, o novo consentimento será solicitado antes do início do novo tratamento — o uso continuado do serviço não substitui essa manifestação específica. Se você não concordar com uma alteração material, pode encerrar sua conta antes de ela entrar em vigor.

12. Contato e Canal do Encarregado

Para exercer seus direitos, tirar dúvidas ou fazer reclamações:

Se não ficarmos satisfeitos com nossa resposta, você pode também contatar a Autoridade Nacional de Proteção de Dados (ANPD) em https://www.gov.br/anpd https://www.gov.br/anpd

Versão 1.0.0 — 15 de maio de 2026