Política de Privacidade

Razão social: FFingers Ventures Ltda
CNPJ: 50.567.618/0001-06
Serviço: Bubo — Proteção digital para famílias
Site: bubo.family

Encarregado de Proteção de Dados (DPO):
Pedro Eduardo Santos
E-mail: contato@ffingers.com.br

Coletamos as seguintes categorias de dados:

Dados de menores: O Bubo trata dados de crianças e adolescentes (a partir de 6 anos) exclusivamente mediante consentimento e sob responsabilidade dos pais ou responsáveis legais, conforme previsto no art. 14 da LGPD. Nenhum dado de menor é coletado diretamente deles.

O tratamento dos dados pessoais é realizado com base nas seguintes hipóteses legais previstas na LGPD:

• Consentimento (art. 7º, I): para coleta de dados de cadastro e análise de mensagens, mediante aceite expresso desta Política no ato do registro.
• Legítimo interesse (art. 7º, IX): para operação e segurança do serviço, prevenção a fraudes e melhoria contínua da detecção de riscos.
• Proteção da vida e da integridade física (art. 7º, VII): para situações de risco iminente detectadas pelo sistema (ex.: sinais de automutilação, aliciamento).
• Cumprimento de obrigação legal (art. 7º, II): quando exigido por lei ou ordem judicial.

• Autenticar e identificar o responsável no painel;
• Enviar alertas e resumos via WhatsApp quando padrões de risco são identificados;
• Processar mensagens do WhatsApp por meio de inteligência artificial para detecção de riscos (bullying, grooming, automutilação, violência, entre outros);
• Armazenar resultados de análise para exibição no painel e histórico;
• Manter registros de auditoria para fins de segurança e conformidade legal;
• Aprimorar os modelos e a precisão do sistema.

O conteúdo das mensagens nunca é exibido diretamente ao responsável. O que o responsável recebe são resumos e avaliações gerados pela IA, sem reprodução do texto original das mensagens.

Compartilhamos dados apenas com os seguintes prestadores de serviço, na qualidade de operadores sob nossas instruções:

• Supabase Inc.: banco de dados e autenticação. Dados armazenados em servidores na América do Norte (EUA). Política de privacidade.
• Anthropic, PBC: processamento das mensagens pela IA Claude para análise de padrões de risco. As mensagens são enviadas para análise e não são utilizadas para treinamento de modelos sem consentimento adicional. Política de privacidade.
• Railway Corp.: hospedagem da API. Política de privacidade.
• Vercel Inc.: hospedagem do painel web. Política de privacidade.

Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins comerciais ou publicitários.

Alguns prestadores listados acima operam servidores fora do Brasil (principalmente EUA). Realizamos essas transferências com base no art. 33 da LGPD, por se tratarem de países ou organizações que proporcionam grau de proteção adequado, ou mediante cláusulas contratuais específicas de proteção.

A exclusão da conta apaga imediatamente todos os dados de cadastro, perfis de filhos, mensagens e análises, exceto os trechos de evidência de risco crítico retidos por obrigação legal.

Nos termos dos arts. 17 a 22 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia;
• Correção: solicitar a atualização de dados incompletos ou incorretos;
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade;
• Portabilidade: receber seus dados em formato estruturado;
• Eliminação: excluir dados tratados com base em consentimento;
• Revogação do consentimento: a qualquer momento, sem prejuízo aos tratamentos já realizados;
• Oposição: opor-se a tratamentos realizados com base em legítimo interesse;
• Revisão de decisões automatizadas: solicitar revisão humana de decisões tomadas unicamente por IA.

Para exercer qualquer desses direitos, entre em contato com nosso DPO: contato@ffingers.com.br. Respondemos em até 15 dias úteis.

Adotamos as seguintes medidas técnicas e organizacionais para proteger seus dados:

• Senhas armazenadas com hash seguro (bcrypt);
• Comunicações criptografadas via HTTPS/TLS;
• Acesso ao banco de dados restrito por autenticação JWT e row-level security (RLS) no Supabase;
• Segredos de produção armazenados em variáveis de ambiente, nunca em código-fonte;
• Monitoramento de erros e acessos indevidos.

Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados conforme previsto no art. 48 da LGPD.

O Bubo utiliza apenas cookies estritamente necessários para autenticação e funcionamento do painel (token de sessão). Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou mediante aviso no painel com antecedência mínima de 15 dias. O uso continuado do serviço após a data de vigência das alterações constitui aceite das novas condições.

Para dúvidas, solicitações ou reclamações relacionadas à privacidade e proteção de dados: