Política de Privacidade

Esta Política descreve como o CalmiaSono coleta, utiliza e protege seus dados pessoais. A controladora dos dados é LUANNA PEGORETTI XAVIER CARNIEL LTDA (nome fantasia CalmiaSono), CNPJ 68.157.061/0001-09, com sede na R. Visconde do Rio Branco, 1488, Conj. 909, Andar 09, Centro, Curitiba/PR, CEP 80.420-210, contato pelo e-mail ola@calmiasono.com.br.

O tratamento de dados segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e boas práticas internacionais aplicáveis.

Coletamos apenas os dados necessários para operar o serviço:

• Dados de cadastro: nome ou apelido, e-mail e senha (armazenada de forma cifrada).
• CPF (apenas verificação): solicitamos o CPF no cadastro exclusivamente para verificar se o período gratuito já foi utilizado. O número não é armazenado: geramos um código criptográfico irreversível (hash) e guardamos somente esse código, que não permite recuperar o CPF original.
• Preferências de uso: voz escolhida, gênero de identificação para personalização, ajustes de sessão.
• Uso do serviço: histórico de escuta, favoritos, progresso das sessões, feedback enviado.
• Dados técnicos: endereço IP, identificadores de dispositivo, agente de navegador, telemetria de erros e desempenho.
• Comunicação: mensagens que você envia para o suporte.

Não coletamos dados de pagamento (número de cartão, validade, CVV). Toda cobrança é processada diretamente pela Paddle, nossa Merchant of Record, em ambiente próprio da Paddle.

• Criar e manter sua conta e autenticar seu acesso;
• Entregar as sessões de áudio e personalizar recomendações;
• Enviar e-mails transacionais (confirmação de cadastro, recuperação de senha, avisos de cobrança, boas-vindas);
• Prevenir fraudes, proteger a segurança do serviço e cumprir obrigações legais;
• Melhorar o produto, analisando padrões agregados de uso;
• Atender solicitações de suporte.

• Execução de contrato — para criar conta, entregar sessões e processar assinatura;
• Legítimo interesse — para prevenção a fraudes, segurança e melhoria do serviço;
• Cumprimento de obrigação legal ou regulatória — quando exigido por lei;
• Consentimento — para comunicações não essenciais, quando aplicável.

Compartilhamos dados apenas com fornecedores e parceiros necessários para operar o serviço:

• Paddle.com Market Ltd — Merchant of Record, responsável por processar pagamentos, gerenciar assinaturas, emitir faturas e recolher impostos aplicáveis. Recebe seu nome, e-mail e dados da transação.
• Provedores de infraestrutura em nuvem — Supabase (banco de dados e autenticação) e Cloudflare (rede/CDN e proteção), para hospedagem segura da aplicação.
• Provedor de e-mail transacional — para entregar mensagens automáticas como confirmação de cadastro, recuperação de senha e boas-vindas.
• Autoridades competentes — quando exigido por lei, ordem judicial ou requisição regulatória válida.

Não vendemos seus dados. Não compartilhamos seus dados com anunciantes.

Alguns dos fornecedores acima podem processar dados fora do Brasil. Nestes casos, adotamos salvaguardas contratuais e técnicas adequadas, exigindo dos fornecedores nível de proteção compatível com a LGPD.

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades descritas nesta Política. Após a exclusão da conta, os dados são apagados em até 90 dias, exceto quando a retenção for necessária para cumprir obrigações legais, fiscais ou para defesa em processos.

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo criptografia em trânsito (HTTPS), armazenamento cifrado de senhas, controles de acesso e registro de atividades administrativas. Nenhum sistema é 100% seguro, mas trabalhamos continuamente para reduzir riscos.

Você pode, a qualquer momento, exercer os seguintes direitos:

• confirmar a existência de tratamento;
• acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portar seus dados a outro fornecedor de serviço;
• revogar consentimento;
• obter informações sobre com quem seus dados são compartilhados;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, escreva para ola@calmiasono.com.br. Responderemos no prazo previsto em lei.

Utilizamos cookies e tecnologias similares essenciais ao funcionamento — como manter sua sessão autenticada — e cookies próprios de análise agregada para entender o uso do serviço. Você pode gerenciar cookies nas configurações do seu navegador.

Para qualquer assunto relacionado a dados pessoais, o canal oficial é ola@calmiasono.com.br.

Esta Política pode ser atualizada. Alterações materiais serão comunicadas por e-mail ou dentro do próprio serviço. A data no topo indica a última revisão.