Na DAISY TECNOLOGIA LTDA, privacidade e segurança são prioridades e nos comprometemos com a transparência do tratamento de dados pessoais dos nossos usuários. Por isso, esta Política de Privacidade estabelece como é feita a coleta, o uso e o compartilhamento de informações das pessoas que acessam ou utilizam o aplicativo Daisy ("Daisy", "nós" ou "nosso app").

Ao utilizar o Daisy, você entende que coletaremos e usaremos suas informações pessoais nas formas descritas nesta Política, sob as normas da Constituição Federal de 1988 (art. 5º, LXXIX; e art. 22º, XXX — incluídos pela EC 115/2022), da Lei Geral de Proteção de Dados (LGPD, Lei Federal nº 13.709/2018), do Código de Defesa do Consumidor (Lei Federal nº 8.078/1990), do Estatuto da Criança e do Adolescente com as alterações da Lei nº 15.211/2025 ("ECA Digital"), e das demais normas do ordenamento jurídico brasileiro aplicáveis.

A DAISY TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 68.417.246/0001-05, doravante denominada simplesmente "Daisy", no papel de Controladora de Dados, obriga-se ao disposto na presente Política de Privacidade.

1. Quais dados coletamos e para qual finalidade

O Daisy coleta e utiliza dados pessoais na medida necessária para viabilizar suas funcionalidades e aprimorar a experiência de uso.

1.1. Dados fornecidos diretamente por você

1.2. Dados coletados automaticamente

1.3. Denúncias e moderação de conteúdo

Quando você denuncia uma publicação, um comentário ou um perfil, a denúncia é gravada em uma tabela dedicada de denúncias no nosso banco de dados. Esse registro contém a identificação do conteúdo ou da conta denunciada, o motivo informado, a data e a hora do envio e a identificação de quem denunciou. A criação do registro dispara automaticamente uma notificação à nossa equipe de segurança, que analisa o caso e, constatada a violação das nossas regras, remove o conteúdo e suspende ou bane a conta responsável.

A identidade de quem denuncia é tratada com confidencialidade e não é revelada ao usuário denunciado. Ela é acessível apenas à equipe de segurança e, quando houver requisição legal, às autoridades competentes. Registramos também o desfecho da análise e o momento em que a medida foi aplicada, o que constitui a trilha de auditoria usada para identificar reincidentes e para instruir eventuais comunicações às autoridades.

O tratamento desses dados fundamenta-se no legítimo interesse em manter a plataforma segura e no cumprimento de obrigações legais de proteção, especialmente em casos de segurança infantil — cujo procedimento específico está descrito nos nossos Padrões de Segurança Infantil.

2. Como coletamos os seus dados

• Diretamente de você, quando cria sua conta, preenche seu perfil ou publica conteúdo no app.
• Automaticamente, por meio de tecnologias embarcadas no app (SDKs), quando você o utiliza.
• Por meio de permissões do sistema operacional (câmera, galeria, localização, contatos), sempre solicitadas de forma explícita antes da coleta.

2.1. Consentimento

É a partir do seu consentimento que tratamos determinados dados pessoais — em especial geolocalização, contatos da agenda e identificador de publicidade. O consentimento é a manifestação livre, informada e inequívoca pela qual você autoriza o Daisy a tratar esses dados.

Seu consentimento será obtido de forma específica para cada finalidade, e você poderá revogá-lo a qualquer tempo e sem custo, diretamente nas configurações do app ou do seu dispositivo. A revogação pode implicar a impossibilidade de uso de funcionalidades que dependam do dado em questão; tais consequências serão informadas previamente.

Para os demais dados — necessários à própria existência e ao funcionamento do app, como cadastro, publicação de conteúdo e segurança — o tratamento se baseia na execução do contrato firmado com você ao aceitar os Termos de Uso e em nosso legítimo interesse em manter a plataforma segura e funcional, nos termos do art. 7º da LGPD.

3. Quais são os seus direitos

O Daisy assegura a seus usuários os direitos de titular previstos no artigo 18 da LGPD. Você pode, de maneira gratuita e a qualquer tempo:

• Confirmar a existência de tratamento de dados, de maneira simplificada ou completa.
• Acessar seus dados, podendo solicitá-los em cópia legível, impressa ou eletrônica.
• Corrigir seus dados, solicitando edição, correção ou atualização.
• Limitar o uso de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Solicitar a portabilidade de seus dados a outro fornecedor de serviço ou produto.
• Eliminar os dados tratados com base no seu consentimento, exceto nos casos previstos em lei.
• Revogar seu consentimento, desautorizando o tratamento futuro de seus dados.
• Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa negativa.

4. Como exercer seus direitos

Para exercer os direitos acima, entre em contato com o Daisy pelo e-mail privacidade@daisyapp.online. Para garantir sua correta identificação como titular dos dados, podemos solicitar documentos ou informações adicionais que comprovem sua identidade — nesse caso, você será previamente informado.

5. Como e por quanto tempo seus dados são armazenados

Seus dados pessoais são mantidos durante o tempo necessário ao cumprimento das finalidades descritas nesta Política, observados os seguintes prazos:

• Dados de conta e perfil: mantidos enquanto sua conta estiver ativa.
• Exclusão de conta: ao solicitar a exclusão da sua conta, seus dados pessoais são mantidos por até 30 (trinta) dias em caráter de retenção transitória — período destinado a permitir a recuperação da conta em caso de solicitação indevida ou acidental, e a apuração de eventuais fraudes — sendo definitivamente eliminados ou anonimizados ao final desse prazo, ressalvadas as hipóteses do art. 16 da LGPD.
• Registros de acesso, logs técnicos e dados de monitoramento de erros (ex.: Sentry): mantidos por até 6 (seis) meses, prazo compatível com a prática de mercado para fins de segurança, auditoria e correção de falhas, após o qual são eliminados ou anonimizados.
• Registros de denúncias e das medidas de moderação aplicadas: mantidos enquanto necessários à segurança da plataforma e à identificação de reincidência. Nos casos de denúncia procedente que envolva violação grave — em especial de segurança infantil — o registro e as evidências associadas são preservados pelo prazo necessário ao cumprimento de obrigação legal e à comunicação às autoridades competentes, nos termos do art. 16, I, da LGPD, ainda que a conta envolvida já tenha sido excluída.

Encerrado o período de armazenamento, os dados são excluídos de nossas bases ou anonimizados, ressalvadas as hipóteses legalmente previstas no art. 16 da LGPD: (I) cumprimento de obrigação legal ou regulatória; (II) estudo por órgão de pesquisa, garantida a anonimização sempre que possível; (III) transferência a terceiro, respeitados os requisitos legais de tratamento; ou (IV) uso exclusivo do controlador, vedado o acesso por terceiros e desde que os dados estejam anonimizados.

6. O que fazemos para manter seus dados seguros

Adotamos medidas técnicas e organizacionais para proteger seus dados, considerando sua natureza, o contexto e a finalidade do tratamento, e os riscos que eventuais violações poderiam gerar. Entre as medidas adotadas, destacamos:

• Controle de acesso: apenas pessoas autorizadas têm acesso aos dados pessoais tratados.
• Criptografia de senhas e de dados sensíveis em trânsito e em repouso.
• Políticas de acesso a nível de linha (Row Level Security) em nosso banco de dados, restringindo o acesso de cada usuário exclusivamente aos dados a que tem direito.
• Armazenamento em ambientes de nuvem seguros e segregados entre produção e desenvolvimento.

Apesar de todos os protocolos de segurança adotados, nenhum ambiente digital é inteiramente livre de riscos. Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você ou a outros usuários, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), em conformidade com a LGPD.

7. Com quem seus dados podem ser compartilhados

O Daisy não vende seus dados pessoais. Seus dados podem ser compartilhados exclusivamente com prestadores de serviço que apoiam a operação técnica do app, sempre na medida necessária à prestação do serviço contratado, mediante contratos orientados pelas normas de proteção de dados do ordenamento jurídico brasileiro:

Além disso, seus dados poderão ser compartilhados nas seguintes hipóteses:

• Determinação legal, requerimento ou ordem de autoridade judicial, administrativa ou governamental competente.
• Operações societárias, como fusão, aquisição ou incorporação envolvendo a Daisy Tecnologia.
• Proteção dos direitos da Daisy em qualquer tipo de conflito, inclusive judicial.

7.1. Transferência internacional de dados

Alguns dos prestadores listados acima — em especial Supabase, Google Cloud Platform e Vercel — podem processar ou armazenar dados em servidores localizados fora do Brasil. Nessas condições, seus dados pessoais permanecem sujeitos à LGPD e às demais normas brasileiras de proteção de dados aplicáveis, e o Daisy se compromete a adotar padrões adequados de segurança cibernética e de proteção de dados em conformidade com a legislação vigente.

Ao concordar com esta Política de Privacidade, você concorda com esse compartilhamento, realizado conforme as finalidades descritas neste instrumento.

8. Identificadores de publicidade e tecnologias de terceiros

Por se tratar de um aplicativo móvel, o Daisy não utiliza cookies no sentido tradicional de navegador. Em vez disso, utiliza identificadores de publicidade do dispositivo (como o Advertising ID no Android) e SDKs de terceiros — como o Google AdMob — para exibição de anúncios personalizados e contextuais, sempre em conformidade com a LGPD e, quando aplicável, com o Google User Messaging Platform (UMP) para obtenção do seu consentimento.

Você pode gerenciar ou redefinir seu identificador de publicidade, além de limitar a personalização de anúncios, diretamente nas configurações de privacidade do seu dispositivo (Android ou iOS).

9. Menores de idade

O Daisy exige que seus usuários informem a data de nascimento no momento do cadastro, em conformidade com o Estatuto da Criança e do Adolescente, com as alterações trazidas pela Lei nº 15.211/2025 ("ECA Digital").

Assim que os mecanismos de verificação etária forem implementados, esta Política será atualizada para detalhar o processo utilizado, os limites de idade mínima exigidos e, quando aplicável, o processo de obtenção de consentimento parental ou de responsável legal, nos termos da legislação vigente.

10. Alteração desta Política de Privacidade

A atual versão desta Política de Privacidade foi formulada e atualizada pela última vez em 17 de agosto de 2026.

Reservamo-nos o direito de modificar esta Política a qualquer tempo, principalmente em função de alterações no app ou na legislação aplicável. Recomendamos que você a revise com frequência. Eventuais alterações relevantes entrarão em vigor a partir de sua publicação no app e serão comunicadas a você por meio de aviso no próprio aplicativo ou por e-mail.

Ao continuar utilizando o Daisy após tais modificações, você manifesta sua concordância com os novos termos.

11. Responsabilidade

O Daisy prevê a responsabilidade dos agentes que atuam nos processos de tratamento de dados, em conformidade com os artigos 42 a 45 da LGPD. Comprometemo-nos a manter esta Política atualizada e a zelar por seu cumprimento, bem como a buscar condições técnicas e organizacionais aptas a proteger todo o processo de tratamento de dados. Caso a ANPD exija a adoção de providências em relação ao tratamento de dados realizado pelo Daisy, comprometemo-nos a segui-las.

11.1. Isenção de responsabilidade

Embora adotemos elevados padrões de segurança, nenhum ambiente digital está inteiramente livre de riscos. O Daisy não se responsabiliza por:

• Consequências decorrentes de negligência, imprudência ou imperícia do usuário em relação a seus próprios dados de acesso, cuja confidencialidade é de responsabilidade do usuário.
• Ações maliciosas de terceiros, como ataques cibernéticos, exceto se comprovada conduta culposa ou deliberada do Daisy.
• Inveracidade de informações inseridas pelo usuário nos registros necessários à utilização do app; consequências decorrentes de informações falsas ou de má-fé são de responsabilidade exclusiva do usuário.

Em caso de incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os afetados e a ANPD, cumprindo as providências legalmente necessárias.

12. Encarregado de Proteção de Dados (DPO)

Em caso de dúvidas sobre esta Política de Privacidade ou sobre os dados pessoais tratados pelo Daisy, você pode entrar em contato com nosso Encarregado de Proteção de Dados: