Aviso de privacidade

A controladora dos dados é a Cerneo Tecnologia Ltda., CNPJ 50.545.668/0001-92, que opera a NanaPet. O atendimento sobre dados pessoais é feito pelos canais eletrônicos desta página.

Encarregado pelo tratamento de dados pessoais (DPO): o encarregado designado pela Cerneo, no canal privacidade@nanapet.com.br. É por esse endereço que você exerce qualquer direito descrito neste aviso.

Versão desta política: 2026-09-06. Registramos a versão junto de cada consentimento que você dá, para que dê para saber exatamente com o que você concordou e quando.

O essencial, antes do detalhe:

• Para criar conta, pedimos nome, e-mail e senha. Só isso.
• Não guardamos RG. Não é configuração nem permissão: a coluna não existe no banco, e um teste automatizado derruba a publicação se alguém a criar.
• Não guardamos o endereço do tutor, exceto quando você mesmo salva um lugar e autoriza a coleta em casa, num serviço de leva-e-traz ou de cuidado no seu endereço. Você revoga em um toque.
• O parceiro vê o perfil do pet, não você, enquanto não aceitar o pedido. Seu nome e seu telefone só chegam a ele depois do aceite.
• A página pública do pet é opcional, nasce quase toda oculta, não é indexada por buscador e nunca traz o seu telefone.
• Não vendemos dados, não fazemos publicidade com eles e não usamos nenhuma ferramenta de analytics ou de rastreamento de terceiros. Não há pixel, não há tag de anúncio, não há cookie de terceiro — e por isso não há banner de cookies.

Na criação da conta: nome, e-mail e senha. O cadastro é feito no nosso provedor de identidade (Keycloak), que roda na nossa própria infraestrutura.

Telefone: opcional, guardado para que o parceiro consiga falar com você depois de aceitar o pedido. Você adiciona, troca ou apaga na sua conta.

CPF, data de nascimento e sexo: não entram no cadastro. Eles são pedidos num passo separado de “completar perfil”, dentro do aplicativo:

• CPF e data de nascimento são exigidos para concluir o primeiro pedido — identificam quem contrata o serviço. Base legal: execução do contrato e obrigação legal.
• Sexo é sempre opcional — “prefiro não informar” é uma resposta válida. Base legal: consentimento.
• O CPF é digitado por você, nunca extraído de foto de documento. Depois de salvo, ele volta sempre mascarado para a tela (***.456.789-**); o número completo não volta ao navegador, e corrigir significa gravar de novo, não editar.
• CPF, nascimento e sexo nunca aparecem em página pública, em log, em evento interno ou no provedor de identidade.

Quem autentica você é o Keycloak, na nossa infraestrutura. Há três caminhos:

• Senha, cadastrada por você.
• Link enviado por e-mail (“magic link”), válido por poucos minutos e de uso único. O link não é guardado no nosso banco.
• Entrar com Google — opcional, disponível só na conta de tutor.

Se você escolher o Google, recebemos dele apenas o seu nome e o seu e-mail, e apenas na primeira vez, para criar a conta. Pedimos os escopos openid email profile e nada além disso: não pedimos acesso a contatos, agenda, arquivos ou qualquer outro serviço da sua conta Google, e não guardamos os tokens do Google. Você pode revogar esse acesso a qualquer momento na sua conta Google.

Um detalhe honesto sobre a tela de login (que fica em auth.nanapet.com.br): ela carrega as fontes pelo Google Fonts, então o seu navegador faz uma requisição ao Google ao abri-la — o que revela seu endereço IP a ele. As demais páginas do site servem as fontes de casa e não fazem essa requisição.

Dados do pet são seus: eles só são dados pessoais na medida em que dizem respeito a você. Isso não os torna inofensivos — “cão grande, sozinho durante o dia, neste CEP” é informação sobre a sua casa. É por isso que eles têm o mesmo cuidado do resto.

O que a carteirinha guarda, e para quê:

• Nome, espécie, raça, sexo, nascimento, porte e peso — identidade do animal e filtro do que cada parceiro consegue atender.
• Tipo e estado do pelo, comportamento no banho — é o que separa quem sabe lidar com aquele animal de quem só está perto.
• Alergias, necessidades especiais e observações — para o serviço ser executado com segurança.
• Foto do pet — envio voluntário, guardada até você apagar.
• Identificações (microchip, RGA, SinPatinhas) e vacinas declaradas — opcionais, digitadas por você. Não são prontuário nem registro validado: é memória portátil de cuidado, e não têm nenhum efeito sobre quais parceiros aparecem para você.

As imagens ficam em armazenamento privado no Google Cloud Storage. Elas não têm endereço público: quem serve os bytes é a nossa própria API, para quem tem permissão.

A NanaPet precisa saber onde procurar, e essa é uma pergunta diferente de onde você mora. O produto foi desenhado em torno dessa diferença.

• CEP da busca: guardado no rascunho da busca, que expira em 7 dias. Ele é resolvido em bairro/cidade/UF pela BrasilAPI, consultada pelo nosso servidor — não pelo seu navegador.
• Lugares salvos (“Casa”, “Trabalho”): apelido, CEP, bairro, cidade, UF e uma célula geográfica aproximada — nunca coordenada exata. Serve de atalho da busca. Você apaga quando quiser, e apagar apaga mesmo.
• Rua, número e complemento ficam vazios em cada lugar salvo até o seu primeiro pedido com leva-e-traz ou com atendimento na sua casa (pet sitter, dog walker) a partir daquele lugar. Nesse momento pedimos consentimento específico, registramos a data e você pode revogá-lo em um toque, apagando os três campos.
• Coordenada exata só existe quando você pede leva-e-traz, vive presa ao pedido, e só é compartilhada com o parceiro depois do aceite.

O site não usa a geolocalização do seu navegador. Quando a tela de resultados mostra o mapa, o seu navegador busca as imagens do mapa no CARTO, um serviço de mapas — nessa requisição, o seu IP chega a eles. Nós não enviamos ao CARTO o seu endereço, o seu pedido nem qualquer identificador seu.

Quando você pede um horário, guardamos o pedido: serviço, unidade, profissional, horário, preço e duração congelados, o perfil do pet naquele momento, suas observações e — se houver leva-e-traz — o endereço de coleta.

Guardamos também uma trilha de auditoria do pedido: quem fez cada mudança de estado, quando, com o endereço IP e o navegador usados. Ela existe para investigar acesso indevido a um pedido e para defender qualquer um dos lados numa disputa. Base legal: legítimo interesse.

Depois do horário, os dois lados dizem se o serviço aconteceu. Se os dois confirmarem, as avaliações são liberadas:

• Sua avaliação do parceiro é pública na página dele — mas sem o seu nome, sem a sua inicial, sem o nome e sem a foto do pet. O que aparece ao lado do comentário são as notas, como o pet ficou depois, o perfil do animal (espécie, porte, pelo) e o mês.
• A avaliação do parceiro sobre você nunca é pública. Você a lê no seu próprio pedido. Outros parceiros só veem um número agregado, e só a partir de três avaliações — sem seu nome, sem comentário, sem identificador de pedido.
• As duas ficam cegas por 14 dias ou até os dois lados enviarem, o que vier primeiro.
• Se houver divergência sobre a realização, qualquer um dos lados pode anexar uma imagem como prova. Ela é visível só a quem enviou e à nossa equipe de operação; mostrá-la ao outro lado é um ato explícito, com motivo, registrado em auditoria.

Esta é a seção mais importante deste aviso, porque é onde a minimização acontece na prática.

Antes de aceitar o pedido, o parceiro vê: o perfil do pet (espécie, porte, peso, tipo e estado do pelo, comportamento, necessidade especial), o serviço, o horário, se precisa de leva-e-traz, a distância aproximada e a sua nota agregada como tutor.

Ele não vê: seu nome, seu telefone, seu e-mail, seu endereço, seu histórico com outros parceiros, avaliações que você deu a terceiros, comentários que outros parceiros escreveram sobre você, nem quem deu cada nota. Isso não é uma promessa de conduta: a resposta da nossa API para um pedido pendente não contém esses campos, e existe teste automatizado que falha se algum aparecer.

Depois do aceite, ele recebe o mínimo para atender: seu nome, seu telefone e — se você pediu leva-e-traz ou atendimento em casa — a linha do endereço de coleta.

Sobre a sua nota como tutor: é um número agregado (pontualidade, se o pet era como descrito, taxa de “atenderia de novo”), exibido só a partir de três avaliações. Ela não influencia a busca e não existe contador de faltas.

Você pode gerar um cartão compartilhável do seu pet, útil se ele se perder. Ele é opcional e desenhado para expor o mínimo.

• O padrão é oculto. A página nasce mostrando o essencial para quem encontrou o animal; nascimento, sexo, peso, cuidados, identificações, vacinas e foto são liberados um a um, por você, e podem ser revogados a qualquer momento. O que você não liberou não vem escondido no código da página — ele simplesmente não é enviado pelo servidor.
• Seu telefone, seu nome, seu endereço e a rotina do pet nunca aparecem. Não existe caminho para expô-los: eles não estão na página nem na resposta da API que a alimenta.
• O endereço é uma credencial. Ele é um código aleatório e não sequencial; quem tem o link, vê o cartão. Você pode trocar o código quando quiser — e trocar invalida o link antigo.
• Se você criar um apelido legível para o link, ele fica adivinhável por construção — a tela avisa isso. Trocar o código apaga o apelido junto, para que a revogação seja de fato uma revogação.
• A página não é indexada por buscador: ela sai com instrução de noindex, e a imagem também.
• Você pode desligar a página inteira em um toque.

Quem se cadastra como parceiro tem um tratamento diferente, porque a vitrine é pública por natureza.

• CNPJ e razão social, ou CPF quando quem presta é autônomo. O CPF do autônomo é dado pessoal e recebe o mesmo cuidado do CPF do tutor.
• Nome, endereço, serviços, preços, horários, equipe e fotos das unidades são públicos — é para isso que a vitrine existe.
• O contato de atendimento (telefone e e-mail) não aparece na página pública. Telefone em claro numa página indexável é colheita de robô. Ele fica no painel e chega ao tutor pela NanaPet, depois do aceite.
• O contato de login de quem administra o cadastro é separado do contato de atendimento: quem cadastra a empresa nem sempre é quem atende o telefone.

Para validar o CNPJ informado, o nosso servidor consulta a BrasilAPI, um serviço público de consulta a dados cadastrais.

A NanaPet usa apenas cookies necessários ao funcionamento. Todos são nossos, todos são httpOnly (o JavaScript da página não os lê) e nenhum serve para publicidade ou para seguir você por outros sites. É por isso que não há banner de cookies: não há nada aqui que dependa do seu consentimento.

• nanapet_session — mantém você logado. Guarda os tokens de acesso de forma cifrada; o seu navegador nunca vê o token em claro. Dura até 7 dias.
• nanapet_intent e nanapet_booking_intent — guardam por 24 h o que você estava buscando (serviço e lugar) para você não perder o caminho ao entrar na conta.
• Cookies de curta duração durante a entrada (authjs.*) — protegem o login contra fraude de sessão e são descartados logo depois.

No armazenamento local do seu navegador (que não é cookie e não é enviado para nós) ficam preferências e estados de tela: o tema claro ou escuro, o identificador do rascunho da busca, se você já viu o tour do painel e quais passos do cadastro de parceiro você pulou. Limpar os dados do site apaga tudo isso.

Não vendemos dados pessoais e não os compartilhamos para publicidade. Os compartilhamentos que existem são estes:

1. Com o parceiro que você escolheu — na medida descrita em O que o parceiro vê sobre você. Ele se compromete, pelos termos, a usar esses dados só para executar aquele atendimento.

2. Com operadores que nos prestam serviço de infraestrutura, cada um com acesso limitado ao que a função exige:

• Cerneo — opera os servidores, o banco de dados e o provedor de identidade (Keycloak) em que a NanaPet roda.
• Resend — envia os e-mails: o link de entrada, a verificação de e-mail e os avisos sobre seus pedidos. Recebe o seu endereço de e-mail e o conteúdo da mensagem. O rastreamento de abertura e de clique está desligado.
• Google Cloud — armazena as imagens (foto do pet, avatar, fotos do parceiro, prova de disputa) em depósitos privados.
• Google — somente se você escolher entrar com o Google, como provedor de identidade. Ver Entrar na conta.
• Datadog — recebe os registros técnicos e o rastreamento de desempenho dos nossos servidores, que podem conter dados pessoais quando aparecem numa requisição. Não há nenhum código do Datadog no seu navegador: o monitoramento é do lado do servidor.
• BrasilAPI — consultada pelo nosso servidor para resolver CEP e validar CNPJ. Recebe o CEP ou o CNPJ consultado, não a sua identidade.
• CARTO — serve as imagens do mapa direto para o seu navegador, que revela o seu IP a eles quando o mapa aparece.
• Cloudflare — responde pelo endereço do nosso domínio (DNS). O tráfego do site não passa por eles.

3. Com autoridades, quando houver obrigação legal, ordem judicial ou necessidade de exercer nossos direitos.

Guardamos cada dado só pelo tempo que a finalidade dele exige:

• Conta, contatos e perfil do pet — enquanto a conta existir.
• CPF, data de nascimento e sexo — enquanto o cadastro existir e por 5 anos depois.
• Pedidos, confirmações e avaliações — 5 anos, para defesa em eventual processo.
• Prova de disputa — 5 anos, junto do pedido, com acesso restrito.
• Consentimentos — 5 anos após a revogação, porque são a prova de que você consentiu e de que revogou.
• Lugares salvos — enquanto você mantiver o lugar.
• Rascunho da busca — 7 dias.
• Link de entrada por e-mail — minutos, e não é guardado no nosso banco.
• Registros técnicos com dado pessoal — 90 dias.
• Contadores agregados (por exemplo, quantos cães de pelo longo um parceiro já atendeu) — sem prazo, porque não identificam ninguém.

A LGPD (Lei 13.709/2018, art. 18) te dá direito a: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e oposição a tratamento fundado em legítimo interesse.

O que você já resolve sozinho, na hora, dentro do aplicativo:

• editar nome, telefone, nascimento e sexo; trocar ou remover o avatar;
• editar ou apagar a carteirinha, a foto, as identificações e as vacinas do pet;
• apagar um lugar salvo, ou revogar só o endereço de coleta dele, mantendo o atalho de busca;
• esconder qualquer campo da página pública do pet, trocar o link ou desligar a página inteira;
• ler a avaliação que um parceiro escreveu sobre você, no próprio pedido.

O que ainda passa por nós: confirmação e acesso ao conjunto dos seus dados, portabilidade, exclusão da conta e oposição. Hoje não existe um botão de excluir a conta na tela: o pedido é feito pelo canal do encarregado e nós executamos a exclusão descrita na seção seguinte. Respondemos no prazo legal, e podemos pedir informação adicional para confirmar que é você.

Canal para exercer qualquer direito: privacidade@nanapet.com.br.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Excluir a conta apaga de verdade — e há um pedaço que sobrevive, por um motivo que preferimos explicar a esconder.

Apagamos: sua identidade e seus contatos, seu usuário no provedor de identidade, a carteirinha e todos os perfis do seu pet, seus lugares salvos (endereço incluído), seus rascunhos de busca, os vínculos identificáveis entre o seu pet e os parceiros, tudo o que os parceiros escreveram sobre você e a sua nota como tutor. As imagens que você enviou são marcadas como apagadas na mesma transação — você as vê sumir na hora — e removidas do armazenamento pelo nosso processo de limpeza em seguida. A página pública do pet é desativada imediatamente.

Permanecem:

• As avaliações que você deu aos parceiros, de forma irreversivelmente anonimizada — a nota, o comentário e o perfil do pet ficam, mas nada mais liga aquilo a você. A nota já foi incorporada à reputação de terceiros; desfazê-la reescreveria a reputação de quem não pediu nada.
• Contadores agregados dos parceiros (“atendeu 183 cães grandes de pelo longo”). São números sem qualquer chave, não identificam ninguém e não podem ser revertidos a você.
• Pedidos concluídos, bloqueados e com acesso restrito, por 5 anos, para defesa em eventual processo (art. 16 da LGPD). A prova de disputa segue a mesma regra: é a única imagem que sobrevive à exclusão da conta.

Medidas que estão em vigor hoje, sem exagero e sem promessa:

• Todo o tráfego do site e da API é servido por HTTPS, com HSTS.
• Os tokens da sua sessão vivem cifrados dentro de um cookie, e o navegador nunca os vê. Nenhuma tela do site fala direto com a API: tudo passa pelo nosso servidor, que anexa a credencial.
• Rotas de tutor, de parceiro e de operação são separadas por realms de autenticação diferentes, validados no servidor. Um token de tutor não abre uma rota de parceiro.
• As imagens ficam em depósitos privados, servidas pela nossa API a quem tem permissão — não há URL pública adivinhável.
• Ações administrativas da nossa equipe de operação ficam registradas em log de auditoria.
• Regras de privacidade críticas são testadas automaticamente, e o teste precisa passar para o código entrar no ar: a ausência de coluna de endereço e de RG no banco, o telefone do tutor ausente da resposta antes do aceite, a lista pública de avaliações sem identificação e a lista de campos que a página do pet aceita — que não admite nenhum campo de localização.

Nenhum sistema é imune. Em caso de incidente de segurança com risco relevante, comunicamos você e a ANPD conforme a lei.

Alguns dos operadores acima processam dados fora do Brasil — é o caso do Google Cloud, do Google como provedor de identidade, do Resend, do Datadog e do CARTO. Isso significa que informações tratadas por eles podem ser processadas em outros países, sob os contratos e as salvaguardas de cada um.

As imagens (fotos de pet, galeria e logo de parceiro, evidências) ficam em depósitos do Google Cloud Storage na região de São Paulo, Brasil (southamerica-east1) — não saem do país. O que atravessa fronteira são os e-mails transacionais (Resend, EUA) e a telemetria de infraestrutura (Datadog, EUA), amparados nas cláusulas-padrão contratuais desses provedores, e o login com Google quando você o escolhe.

Este aviso muda quando o produto muda. A data de última atualização fica no topo, e a versão da política é registrada junto de cada consentimento que você dá. Mudança relevante — nova finalidade, novo operador, nova categoria de dado — é comunicada pelos canais da conta antes de valer.

Encarregado pelo tratamento de dados pessoais (DPO): o encarregado designado pela Cerneo Tecnologia Ltda. — privacidade@nanapet.com.br.

O atendimento é feito pelos canais eletrônicos — é por eles que respondemos no prazo legal.

As regras de uso da plataforma estão nos Termos de uso.