Aviso de privacidade

A controladora dos dados é a Cerneo Tecnologia Ltda., CNPJ 50.545.668/0001-92, que opera a NanaPet. O atendimento sobre dados pessoais é feito pelos canais eletrônicos desta página.

Encarregado pelo tratamento de dados pessoais (DPO): o encarregado designado pela Cerneo, no canal privacidade@nanapet.com.br. É por esse endereço que você exerce qualquer direito descrito neste aviso.

Versão desta política: 2026-10-04. Registramos a versão junto de cada consentimento que você dá, para que dê para saber exatamente com o que você concordou e quando.

O essencial, antes do detalhe:

• Para criar conta, pedimos nome, e-mail e senha. Só isso.
• Não guardamos RG. Não é configuração nem permissão: a coluna não existe no banco, e um teste automatizado derruba a publicação se alguém a criar.
• Não guardamos o endereço do tutor, exceto quando você mesmo salva um lugar e autoriza a coleta em casa, num serviço de leva-e-traz ou de cuidado no seu endereço. Você revoga em um toque.
• O parceiro vê o perfil do pet, não você, enquanto não aceitar o pedido. Seu nome e seu telefone só chegam a ele depois do aceite.
• A página pública do pet é opcional, nasce quase toda oculta, não é indexada por buscador e nunca traz o seu telefone.
• Não vendemos dados e não fazemos publicidade com eles. Não há pixel de rede social, não há tag de anúncio e não há cookie de terceiro.
• Medimos o desempenho das telas depois que você entra na conta, com uma ferramenta de monitoramento (Datadog, Estados Unidos), e isso só acontece se você aceitar no banner de cookies. Recusar não muda nada no que você consegue fazer. Você revoga quando quiser, em “Preferências de privacidade”, no rodapé de qualquer página. Detalhes em Medição, desempenho e consentimento.

Na criação da conta: nome, e-mail e senha. O cadastro é feito no nosso provedor de identidade (Keycloak), que roda na nossa própria infraestrutura.

Telefone: opcional, guardado para que o parceiro consiga falar com você depois de aceitar o pedido. Você adiciona, troca ou apaga na sua conta.

CPF, data de nascimento e sexo: não entram no cadastro. Eles são pedidos num passo separado de “completar perfil”, dentro do aplicativo:

• CPF e data de nascimento são exigidos para concluir o primeiro pedido. Identificam quem contrata o serviço. Base legal: execução do contrato e obrigação legal.
• Sexo é sempre opcional: “prefiro não informar” é uma resposta válida. Base legal: consentimento.
• O CPF é digitado por você, nunca extraído de foto de documento. Depois de salvo, ele volta sempre mascarado para a tela (***.456.789-**); o número completo não volta ao navegador, e corrigir significa gravar de novo, não editar.
• CPF, nascimento e sexo nunca aparecem em página pública, em log, em evento interno ou no provedor de identidade.

Avisos sobre seus pedidos: o e-mail sempre sai. Ele faz parte de executar o serviço que você contratou, e não é uma escolha que a gente possa oferecer sem quebrar o pedido. O WhatsApp só sai se você ligar: primeiro confirmamos que o número é seu, com um código enviado por WhatsApp, e só depois o interruptor “Avisos por WhatsApp” fica disponível na sua conta. Ligar é consentimento, registrado com a versão desta política, e você desliga a qualquer momento no mesmo interruptor. Responder PARE na própria conversa do WhatsApp também desliga o canal.

O aviso por WhatsApp leva ao seu pedido; ele não é canal de resposta, e o que a gente recebe de volta serve só para desligar o canal ou para responder, uma vez, dizendo onde as coisas acontecem. O conteúdo do aviso não carrega seu endereço nem dado sensível: o que sai é uma projeção com lista fechada de campos.

Quem autentica você é o Keycloak, na nossa infraestrutura. Há três caminhos:

• Senha, cadastrada por você.
• Link enviado por e-mail (“magic link”), válido por poucos minutos e de uso único. O link não é guardado no nosso banco.
• Entrar com Google: opcional, disponível só na conta de tutor.

Se você escolher o Google, recebemos dele apenas o seu nome e o seu e-mail, e apenas na primeira vez, para criar a conta. Pedimos os escopos openid email profile e nada além disso: não pedimos acesso a contatos, agenda, arquivos ou qualquer outro serviço da sua conta Google, e não guardamos os tokens do Google. Você pode revogar esse acesso a qualquer momento na sua conta Google.

A tela de login fica em auth.nanapet.com.br e, como as demais páginas do site, serve as fontes de casa: abrir a tela de entrada não faz o seu navegador requisitar nada a nenhum terceiro. Até 3 de outubro de 2026 ela carregava as fontes pelo Google Fonts, o que revelava o seu endereço IP ao Google a cada abertura. Os arquivos passaram a ser servidos pelo nosso próprio servidor e essa requisição deixou de existir.

Dados do pet são seus: eles só são dados pessoais na medida em que dizem respeito a você. Isso não os torna inofensivos: “cão grande, sozinho durante o dia, neste CEP” é informação sobre a sua casa. É por isso que eles têm o mesmo cuidado do resto.

O que a carteirinha guarda, e para quê:

• Nome, espécie, raça, sexo, nascimento, porte e peso: identidade do animal e filtro do que cada parceiro consegue atender.
• Tipo e estado do pelo, comportamento no banho: é o que separa quem sabe lidar com aquele animal de quem só está perto.
• Alergias, necessidades especiais e observações: para o serviço ser executado com segurança.
• Foto do pet: envio voluntário, guardada até você apagar.
• Identificações (microchip, RGA, SinPatinhas) e vacinas declaradas: opcionais, digitadas por você. Não são prontuário nem registro validado: é memória portátil de cuidado, e não têm nenhum efeito sobre quais parceiros aparecem para você.

As imagens ficam em armazenamento privado no Google Cloud Storage. Elas não têm endereço público: quem serve os bytes é a nossa própria API, para quem tem permissão.

A NanaPet precisa saber onde procurar, e essa é uma pergunta diferente de onde você mora. O produto foi desenhado em torno dessa diferença.

• CEP da busca: guardado no rascunho da busca, que expira em 7 dias. Ele é resolvido em bairro/cidade/UF pela BrasilAPI, consultada pelo nosso servidor, não pelo seu navegador.
• Lugares salvos (“Casa”, “Trabalho”): apelido, CEP, bairro, cidade, UF e uma célula geográfica aproximada, nunca coordenada exata. Serve de atalho da busca. Você apaga quando quiser, e apagar apaga mesmo.
• Rua, número e complemento ficam vazios em cada lugar salvo até o seu primeiro pedido com leva-e-traz ou com atendimento na sua casa (pet sitter, dog walker) a partir daquele lugar. Nesse momento pedimos consentimento específico, registramos a data e você pode revogá-lo em um toque, apagando os três campos.
• Coordenada exata só existe quando você pede leva-e-traz, vive presa ao pedido, e só é compartilhada com o parceiro depois do aceite.

O site não usa a geolocalização do seu navegador. Quando a tela de resultados mostra o mapa, o seu navegador busca as imagens do mapa no CARTO, um serviço de mapas. Nessa requisição, o seu IP chega a eles. Nós não enviamos ao CARTO o seu endereço, o seu pedido nem qualquer identificador seu.

Quando você pede um horário, guardamos o pedido: serviço, unidade, profissional, horário, preço e duração congelados, o perfil do pet naquele momento, suas observações e (se houver leva-e-traz) o endereço de coleta.

Guardamos também uma trilha de auditoria do pedido: quem fez cada mudança de estado, quando, com o endereço IP e o navegador usados. Ela existe para investigar acesso indevido a um pedido e para defender qualquer um dos lados numa disputa. Base legal: legítimo interesse.

Depois do horário, os dois lados dizem se o serviço aconteceu. Se os dois confirmarem, as avaliações são liberadas:

• Sua avaliação do parceiro é pública na página dele, mas sem o seu nome, sem a sua inicial, sem o nome e sem a foto do pet. O que aparece ao lado do comentário são as notas, como o pet ficou depois, o perfil do animal (espécie, porte, pelo) e o mês.
• A avaliação do parceiro sobre você nunca é pública. Você a lê no seu próprio pedido. Outros parceiros só veem um número agregado, e só a partir de três avaliações, sem seu nome, sem comentário, sem identificador de pedido.
• As duas ficam cegas por 14 dias ou até os dois lados enviarem, o que vier primeiro.
• Se houver divergência sobre a realização, qualquer um dos lados pode anexar uma imagem como prova. Ela é visível só a quem enviou e à nossa equipe de operação; mostrá-la ao outro lado é um ato explícito, com motivo, registrado em auditoria.

A NanaPet poderá usar o histórico de atendimentos do seu pet na plataforma para programar um lembrete amigável de cuidado: avisar você quando estiver chegando a hora de um cuidado que costuma se repetir, como o banho. A finalidade é uma só: ajudar a manter a saúde e a higiene do pet em dia.

• É lembrete de cuidado, não marketing. Não é oferta comercial, não é publicidade e não recomenda um parceiro específico. Não vendemos essa informação nem a usamos para anúncio.
• Base legal: legítimo interesse na continuidade do cuidado do pet. No registro do envio, ele é tratado como lembrete, e não como comunicação de marketing.
• Você pode se opor e desligar esses lembretes a qualquer momento, nas preferências da sua conta, sem afetar os avisos sobre os seus pedidos.
• Vale apenas para serviços de cuidado e higiene com recorrência. Serviços clínicos (fisioterapia, acupuntura e afins) não geram lembrete.

Essa funcionalidade pode ainda não estar no ar; este aviso a descreve para deixar claro o uso previsto quando ela for ligada.

Esta é a seção mais importante deste aviso, porque é onde a minimização acontece na prática.

Antes de aceitar o pedido, o parceiro vê: o perfil do pet (espécie, porte, peso, tipo e estado do pelo, comportamento, necessidade especial), o serviço, o horário, se precisa de leva-e-traz, a distância aproximada e a sua nota agregada como tutor.

Ele não vê: seu nome, seu telefone, seu e-mail, seu endereço, seu histórico com outros parceiros, avaliações que você deu a terceiros, comentários que outros parceiros escreveram sobre você, nem quem deu cada nota. Isso não é uma promessa de conduta: a resposta da nossa API para um pedido pendente não contém esses campos, e existe teste automatizado que falha se algum aparecer.

Depois do aceite, ele recebe o mínimo para atender: seu nome, seu telefone e (se você pediu leva-e-traz ou atendimento em casa) a linha do endereço de coleta.

Sobre a sua nota como tutor: é um número agregado (pontualidade, se o pet era como descrito, taxa de “atenderia de novo”), exibido só a partir de três avaliações. Ela não influencia a busca e não existe contador de faltas.

Você pode gerar um cartão compartilhável do seu pet, útil se ele se perder. Ele é opcional e desenhado para expor o mínimo.

• O padrão é oculto. A página nasce mostrando o essencial para quem encontrou o animal; nascimento, sexo, peso, cuidados, identificações, vacinas e foto são liberados um a um, por você, e podem ser revogados a qualquer momento. O que você não liberou não vem escondido no código da página. Ele simplesmente não é enviado pelo servidor.
• Seu telefone, seu nome, seu endereço e a rotina do pet nunca aparecem. Não existe caminho para expô-los: eles não estão na página nem na resposta da API que a alimenta.
• O endereço é uma credencial. Ele é um código aleatório e não sequencial; quem tem o link, vê o cartão. Você pode trocar o código quando quiser, e trocar invalida o link antigo.
• Se você criar um apelido legível para o link, ele fica adivinhável por construção. A tela avisa isso. Trocar o código apaga o apelido junto, para que a revogação seja de fato uma revogação.
• A página não é indexada por buscador: ela sai com instrução de noindex, e a imagem também.
• Você pode desligar a página inteira em um toque.

Quem se cadastra como parceiro tem um tratamento diferente, porque a vitrine é pública por natureza.

• CNPJ e razão social, ou CPF quando quem presta é autônomo. O CPF do autônomo é dado pessoal e recebe o mesmo cuidado do CPF do tutor.
• Nome, endereço, serviços, preços, horários, equipe e fotos das unidades são públicos. É para isso que a vitrine existe.
• O contato de atendimento (telefone e e-mail) não aparece na página pública. Telefone em claro numa página indexável é colheita de robô. Ele fica no painel e chega ao tutor pela NanaPet, depois do aceite.
• O contato de login de quem administra o cadastro é separado do contato de atendimento: quem cadastra a empresa nem sempre é quem atende o telefone.

Para validar o CNPJ informado, o nosso servidor consulta a BrasilAPI, um serviço público de consulta a dados cadastrais.

Todos os cookies da NanaPet são nossos: nenhum é de terceiro, nenhum serve para publicidade e nenhum segue você por outros sites. Eles se dividem em dois grupos, e só um deles é escolha sua.

1. Necessários ao funcionamento. Sem eles não dá para entrar na conta. Base legal: execução do contrato e legítimo interesse na segurança. Não há consentimento a dar nem a revogar neste grupo.

• nanapet_session: mantém você logado. Guarda os tokens de acesso de forma cifrada; o seu navegador nunca vê o token em claro. É httpOnly (o JavaScript da página não o lê) e dura até 7 dias.
• nanapet_intent e nanapet_booking_intent: guardam por 24 h o que você estava buscando (serviço e lugar) para você não perder o caminho ao entrar na conta. Também httpOnly.
• Cookies de curta duração durante a entrada (authjs.*): protegem o login contra fraude de sessão e são descartados logo depois. Também httpOnly.
• nanapet_cookie_consent: guarda a sua escolha no banner de cookies, por 6 meses, para não perguntarmos de novo a cada visita. Este não é httpOnly: ele é lido pelo JavaScript da página, que é quem precisa saber se pode medir. Ele vale para nanapet.com.br e seus subdomínios, para que você não responda três vezes à mesma pergunta.

2. Medição de desempenho, só com o seu sim. Um cookie, e ele só passa a existir depois de você aceitar:

• _dd_s: cookie do Datadog, a ferramenta com que medimos o desempenho das telas logadas. Costura os eventos de uma mesma visita e guarda um identificador aleatório criado no seu navegador, que não carrega nada sobre você. Ele é escrito pelo JavaScript da página, então não é httpOnly, e expira depois de 15 minutos sem uso (no máximo 4 horas). Se você recusar ou revogar, ele é apagado na hora. Ver Medição, desempenho e consentimento.

No armazenamento local do seu navegador (que não é cookie) ficam preferências e estados de tela. Limpar os dados do site apaga tudo isso. A lista completa, para você conferir no seu navegador:

• Preferências: nanapet-theme (tema claro, escuro ou do sistema) e nanapet:sidebar-collapsed (menu lateral recolhido).
• Busca: nanapet:draftId (identificador do rascunho da busca) e nanapet_recent_searches, que guarda as suas três últimas buscas com serviço e lugar, e aí pode conter um CEP que você digitou. Fica neste dispositivo e não é enviado para nós.
• Avisos que você já fechou: nanapet:tour-v1 (tour do painel do tutor), nanapet:provider-guide-v1 (guia do painel do parceiro), nanapet_no_ar_dispensado:* (aviso de cadastro publicado) e nanapet.cadastro.pulados.* (passos do cadastro de parceiro que você pulou).
• Entrada e recuperação de sessão: nanapet_auth_tab_id, nanapet_auth_signin_lock_ts e nanapet_auth_recovery_ts: evitam que duas abas disputem o mesmo login e que uma sessão expirada entre em laço de redirecionamento. Guardam um identificador de aba e carimbos de tempo, nada seu.
• Versão nova do site: nanapet:stale-build-reloaded-at: a data da última vez que a página se recarregou sozinha depois de uma publicação nossa, para não recarregar em laço.
• Medição da vitrine pública: nanapet_telemetry_session e nanapet_telemetry_once:*. Estes são a exceção da frase acima: o primeiro é enviado para nós, junto de cada evento da nossa própria medição de funil. Ver Medição, desempenho e consentimento.

Duas coisas diferentes medem coisas diferentes aqui, e só uma delas depende do seu consentimento. A separação é o ponto desta seção.

1. Nossa própria medição de funil, na vitrine pública. Nas páginas públicas (a página de um parceiro, a busca, a página do pet) registramos o que aconteceu na visita: qual tela foi vista, qual botão foi clicado, de qual parceiro. Para costurar os eventos de uma mesma visita, o seu navegador guarda uma referência aleatória (nanapet_telemetry_session) e a envia junto de cada evento, para os nossos próprios servidores. Ela não é um identificador seu: nasce no seu navegador, não está ligada à sua conta, dura a sessão do navegador e não sai daqui.

• Não é ferramenta de terceiro. Os dados ficam no nosso banco, na nossa infraestrutura. Não há Google Analytics, Tag Manager, pixel do Meta, Segment, PostHog, Mixpanel ou Hotjar neste site.
• Não há PII. Nome, e-mail, telefone, CPF e endereço não entram nesses eventos, e o conteúdo é uma lista fechada de campos.
• Base legal: legítimo interesse em entender se o produto funciona (quantas pessoas chegam a pedir um horário). Você pode se opor pelo canal do encarregado.

2. Monitoramento de desempenho pelo Datadog, nas telas logadas. Depois que você entra na conta, medimos quanto tempo as telas levam para carregar, quais erros de JavaScript acontecem e quais chamadas à nossa API falham. Serve para consertar lentidão e erro.

• Base legal: consentimento (art. 7º I da LGPD). Nada é medido antes do seu sim: a ferramenta é carregada em estado inerte e só começa a enviar quando você aceita no banner. Recusar não muda nada no que você consegue fazer.
• Você revoga quando quiser, em “Preferências de privacidade”, no rodapé de qualquer página do site e das áreas logadas. Revogar interrompe o envio e apaga o cookie _dd_s na hora. Guardamos a data do seu sim e a do seu não, com a versão desta política, porque somos nós que temos de provar que houve consentimento.
• Não gravamos a sua tela. O Session Replay está desligado e o conteúdo das páginas vai mascarado. Nunca enviamos o seu nome, e-mail, telefone ou endereço, e a URL sai sem o que vem depois do “?”.
• Transferência internacional para os Estados Unidos, com as cláusulas-padrão contratuais do operador. Ver Transferência internacional.
• A vitrine pública não tem Datadog: o monitoramento existe só nas áreas logadas (painel do tutor, painel do parceiro e console da nossa operação).

Não vendemos dados pessoais e não os compartilhamos para publicidade. Os compartilhamentos que existem são estes:

1. Com o parceiro que você escolheu: na medida descrita em O que o parceiro vê sobre você. Ele se compromete, pelos termos, a usar esses dados só para executar aquele atendimento.

2. Com operadores que nos prestam serviço de infraestrutura, cada um com acesso limitado ao que a função exige:

• Cerneo: opera os servidores, o banco de dados e o provedor de identidade (Keycloak) em que a NanaPet roda.
• Resend. Envia os e-mails: o link de entrada, a verificação de e-mail e os avisos sobre seus pedidos. Recebe o seu endereço de e-mail e o conteúdo da mensagem. O rastreamento de abertura e de clique está desligado.
• Meta Platforms (WhatsApp Business Platform): envio dos avisos por WhatsApp e do código de verificação do telefone, quando você liga esse canal; recebe o número de telefone e o conteúdo do aviso. Transferência internacional com salvaguardas da Meta.
• Google Cloud: armazena as imagens (foto do pet, avatar, fotos do parceiro, prova de disputa) em depósitos privados.
• Google: somente se você escolher entrar com o Google, como provedor de identidade. Ver Entrar na conta.
• Datadog: recebe os registros técnicos e o rastreamento de desempenho dos nossos servidores, que podem conter dados pessoais quando aparecem numa requisição. E, se você aceitar, recebe também a medição feita no seu navegador nas áreas logadas (tempo de carregamento, erro de JavaScript, chamada de API que falhou), com conteúdo mascarado e sem identificador seu. Sem o seu aceite, nenhuma requisição sai do seu navegador para eles. Ver Medição, desempenho e consentimento.
• BrasilAPI: consultada pelo nosso servidor para resolver CEP e validar CNPJ. Recebe o CEP ou o CNPJ consultado, não a sua identidade.
• CARTO: serve as imagens do mapa direto para o seu navegador, que revela o seu IP a eles quando o mapa aparece.
• Cloudflare: responde pelo endereço do nosso domínio (DNS). O tráfego do site não passa por eles.

3. Com autoridades, quando houver obrigação legal, ordem judicial ou necessidade de exercer nossos direitos.

Guardamos cada dado só pelo tempo que a finalidade dele exige:

• Conta, contatos e perfil do pet: enquanto a conta existir.
• CPF, data de nascimento e sexo: enquanto o cadastro existir e por 5 anos depois.
• Pedidos, confirmações e avaliações: 5 anos, para defesa em eventual processo.
• Prova de disputa: 5 anos, junto do pedido, com acesso restrito.
• Consentimentos: 5 anos após a revogação, porque são a prova de que você consentiu e de que revogou.
• Lugares salvos: enquanto você mantiver o lugar.
• Rascunho da busca: 7 dias.
• Link de entrada por e-mail: minutos, e não é guardado no nosso banco.
• Registros técnicos com dado pessoal: 90 dias.
• Contadores agregados (por exemplo, quantos cães de pelo longo um parceiro já atendeu): sem prazo, porque não identificam ninguém.

A LGPD (Lei 13.709/2018, art. 18) te dá direito a: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e oposição a tratamento fundado em legítimo interesse.

O que você já resolve sozinho, na hora, dentro do aplicativo:

• editar nome, telefone, nascimento e sexo; trocar ou remover o avatar;
• editar ou apagar a carteirinha, a foto, as identificações e as vacinas do pet;
• apagar um lugar salvo, ou revogar só o endereço de coleta dele, mantendo o atalho de busca;
• esconder qualquer campo da página pública do pet, trocar o link ou desligar a página inteira;
• ler a avaliação que um parceiro escreveu sobre você, no próprio pedido;
• aceitar ou revogar o consentimento da medição de desempenho, em “Preferências de privacidade”, no rodapé de qualquer página.

O que ainda passa por nós: confirmação e acesso ao conjunto dos seus dados, portabilidade, exclusão da conta e oposição. Hoje não existe um botão de excluir a conta na tela: o pedido é feito pelo canal do encarregado e nós executamos a exclusão descrita na seção seguinte. Respondemos no prazo legal, e podemos pedir informação adicional para confirmar que é você.

Canal para exercer qualquer direito: privacidade@nanapet.com.br.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Excluir a conta apaga de verdade, e há um pedaço que sobrevive, por um motivo que preferimos explicar a esconder.

Apagamos: sua identidade e seus contatos, seu usuário no provedor de identidade, a carteirinha e todos os perfis do seu pet, seus lugares salvos (endereço incluído), seus rascunhos de busca, os vínculos identificáveis entre o seu pet e os parceiros, tudo o que os parceiros escreveram sobre você e a sua nota como tutor. As imagens que você enviou são marcadas como apagadas na mesma transação (você as vê sumir na hora) e removidas do armazenamento pelo nosso processo de limpeza em seguida. A página pública do pet é desativada imediatamente.

Permanecem:

• As avaliações que você deu aos parceiros, de forma irreversivelmente anonimizada: a nota, o comentário e o perfil do pet ficam, mas nada mais liga aquilo a você. A nota já foi incorporada à reputação de terceiros; desfazê-la reescreveria a reputação de quem não pediu nada.
• Contadores agregados dos parceiros (“atendeu 183 cães grandes de pelo longo”). São números sem qualquer chave, não identificam ninguém e não podem ser revertidos a você.
• Pedidos concluídos, bloqueados e com acesso restrito, por 5 anos, para defesa em eventual processo (art. 16 da LGPD). A prova de disputa segue a mesma regra: é a única imagem que sobrevive à exclusão da conta.

Medidas que estão em vigor hoje, sem exagero e sem promessa:

• Todo o tráfego do site e da API é servido por HTTPS, com HSTS.
• Os tokens da sua sessão vivem cifrados dentro de um cookie, e o navegador nunca os vê. Nenhuma tela do site fala direto com a API: tudo passa pelo nosso servidor, que anexa a credencial.
• Rotas de tutor, de parceiro e de operação usam credenciais de acesso separadas, validadas no servidor. Um acesso de tutor não abre uma rota de parceiro.
• As imagens ficam em depósitos privados, servidas pela nossa API a quem tem permissão. Não há URL pública adivinhável.
• Ações administrativas da nossa equipe de operação ficam registradas em log de auditoria.
• Regras de privacidade críticas são testadas automaticamente, e o teste precisa passar para o código entrar no ar: a ausência de coluna de endereço e de RG no banco, o telefone do tutor ausente da resposta antes do aceite, a lista pública de avaliações sem identificação e a lista de campos que a página do pet aceita, que não admite nenhum campo de localização.

Nenhum sistema é imune. Em caso de incidente de segurança com risco relevante, comunicamos você e a ANPD conforme a lei.

Alguns dos operadores acima processam dados fora do Brasil: é o caso do Google Cloud, do Google como provedor de identidade, do Resend, do Datadog, da Meta e do CARTO. Isso significa que informações tratadas por eles podem ser processadas em outros países, sob os contratos e as salvaguardas de cada um.

As imagens (fotos de pet, galeria e logo de parceiro, evidências) ficam em depósitos do Google Cloud Storage na região de São Paulo, Brasil (southamerica-east1). Não saem do país. O que atravessa fronteira são os e-mails transacionais (Resend, EUA), os avisos por WhatsApp quando você liga esse canal (Meta, EUA) e a telemetria de infraestrutura (Datadog, EUA), amparados nas cláusulas-padrão contratuais desses provedores, e o login com Google quando você o escolhe.

Este aviso muda quando o produto muda. A data de última atualização fica no topo, e a versão da política é registrada junto de cada consentimento que você dá. Mudança relevante (nova finalidade, novo operador, nova categoria de dado) é comunicada pelos canais da conta antes de valer.

Encarregado pelo tratamento de dados pessoais (DPO): o encarregado designado pela Cerneo Tecnologia Ltda. (privacidade@nanapet.com.br).

O atendimento é feito pelos canais eletrônicos. É por eles que respondemos no prazo legal.

As regras de uso da plataforma estão nos Termos de uso.