Política de Privacidade

Última atualização 10 de outubro de 2026

1. Quem somos

O Nidalumi é oferecido por Nidalumi (autônomo, número fiscal 189218224121), chamado de “nós” a seguir. Para qualquer dúvida sobre seus dados, escreva para support@nidalumi.com.

2. O que coletamos

Conta. Seu e-mail e sua senha. A senha é guardada apenas como hash scrypt, com um salt próprio para cada conta — a senha original nunca é salva em lugar nenhum.

Dados da família. Tudo o que você e sua família digitam: nomes e papéis dos membros, tarefas e rotinas, compras, cardápios, gastos, lições de casa, datas importantes, dados de aparelhos e documentos, anotações de remédios, presentes e listas de desejos, fotos dos membros e o emblema da família, se vocês os adicionarem.

Telegram. Se um membro conecta o bot, recebemos o ID do chat no Telegram e o nome de usuário, se houver, e guardamos a conversa com o bot para que ela apareça no aplicativo. Se você encaminhar ao bot a mensagem de outra pessoa, o nome do autor pode ser salvo junto. O Telegram não compartilha números de telefone conosco.

Agendas externas. Se você conecta uma agenda por link, o servidor a busca nesse link para mostrar os eventos no Nidalumi.

Dados técnicos. Um cookie de sessão para o acesso. Seu endereço IP ao entrar, se cadastrar e pedir um código, para impedir a adivinhação de senhas e o spam; ele fica na memória do servidor por no máximo uma hora. Para o período de teste guardamos um resumo irreversível do endereço (não o próprio endereço), para que uma mesma rede não pegue mais de dois testes por mês.

Pagamentos. Os pagamentos são processados por um provedor de pagamento. Nunca vemos nem guardamos o número do seu cartão.

3. Para quê

• para operar o serviço: mostrar o plano da família, enviar lembretes, manter os aparelhos sincronizados;
• para proteger sua conta contra o acesso de outra pessoa;
• para responder aos seus pedidos;
• para cumprir exigências legais.

Não mostramos anúncios, não criamos perfis e não vendemos dados. Tratamos os dados para cumprir nosso acordo com você e com base no consentimento que você dá ao criar uma conta.

4. Quem recebe os dados

• Telegram — se um membro conectou o bot: lembretes e mensagens passam pelo Telegram e seguem as regras dele.
• Hospedagem — a empresa da qual alugamos o servidor com seus dados; ela apenas mantém o servidor funcionando.
• Provedor de pagamento — só os dados do pagamento.
• Autoridades públicas — só mediante pedido com base na lei.
• Meta (Facebook) — o pixel de anúncios: o endereço da página, dados do navegador e o fato do cadastro, para sabermos quais anúncios trazem as pessoas. Os dados da família nunca vão para lá.

Mais ninguém.

5. Por quanto tempo guardamos

Enquanto a conta existir. Uma sessão de acesso dura até 180 dias desde o último uso. Depois que uma conta é excluída, seus dados são apagados do servidor em até 30 dias.

Alguns dados somem sozinhos para não se acumularem por anos: tarefas concluídas e canceladas com mais de 90 dias viram contagens diárias (quantas tarefas houve e quantas foram feitas — para o resumo do ano), itens enviados à lixeira são removidos após 30 dias, o mural, os avisos de “cheguei” e o histórico da mesada após 90 dias, e os itens comprados saem da lista de compras após 7 dias. Se o acesso de uma família não está pago e ninguém entra há seis meses, mandamos um e-mail aos membros e excluímos a família 30 dias depois desse e-mail, a menos que alguém entre.

6. Cookies e armazenamento no aparelho

• Cookie de sessão — só para o acesso. Os scripts da página não conseguem lê-lo; sem ele não dá para entrar.
• Armazenamento do navegador — uma cópia dos dados e das configurações da família, para o aplicativo abrir rápido e funcionar offline. Ao sair da conta, essa cópia é apagada.
• Cache do aplicativo — arquivos da interface para uso offline. Os dados da família nunca vão para lá.

O pixel de anúncios da Meta grava os seus cookies para mostrar quais anúncios trazem as pessoas. Você pode desligá-lo nas configurações do navegador, bloqueando cookies de terceiros ou rastreamento; o serviço funciona sem ele. Não há cookies de análise: contamos as visitas no nosso próprio servidor, sem cookies — país (pelo endereço, que não guardamos), de onde você veio, tipo de dispositivo e idioma da página; guardado por 90 dias.

7. Crianças

Os pais podem adicionar crianças como membros da família. Os dados de uma criança são inseridos pelo adulto que administra a família, e esse adulto é responsável por eles. As contas são criadas por adultos.

8. Seus direitos

Você pode saber quais dados temos sobre você, obter uma cópia, corrigi-los, excluí-los, retirar o consentimento e se opor ao tratamento. Escreva para support@nidalumi.com — respondemos em até 10 dias úteis. Se você acredita que estamos violando seus direitos, pode reclamar à autoridade de proteção de dados do seu país.

9. Como protegemos os dados

As senhas são guardadas apenas como hashes scrypt com salt. O acesso funciona por uma sessão num cookie protegido. A adivinhação de senhas é bloqueada após dez erros. O servidor só entrega os dados da família para uma sessão válida. A conexão com o serviço é criptografada.

10. Alterações

Se esta política mudar de forma relevante, avisaremos com antecedência — por e-mail ou no aplicativo.

Termos de UsoInício