Política de Privacidade

Última atualização: junho de 2026

Esta Política explica como o Sentinela trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e com os regulamentos da Autoridade Nacional de Proteção de Dados (ANPD). Leia com atenção. Ao usar o Sentinela, você declara estar ciente desta Política.

1Quem é o responsável pelos seus dados

O Sentinela é um software de organização operado por:

Sempre que esta Política falar em "Sentinela", "nós" ou "ORBYX", refere-se a essa empresa.

2Definições rápidas

• Titular: a pessoa a quem os dados se referem (a fotógrafa usuária, a gestante/cliente, a colaboradora).
• Dado pessoal: qualquer informação que identifique ou possa identificar uma pessoa (nome, e-mail, telefone etc.).
• Dado pessoal sensível: dado sobre saúde, entre outras categorias especiais. Informações de gestação — como data da última menstruação (DUM), data provável do parto (DPP), hospital e obstetra — são dados de saúde e recebem proteção reforçada na LGPD.
• Controlador: quem decide como e por que os dados são tratados.
• Operador: quem trata os dados em nome do controlador, seguindo as instruções dele.

3Quais dados tratamos

3.1. Dados da fotógrafa (usuária do Sentinela): nome, e-mail, senha (armazenada de forma criptografada), foto de perfil, telefone, cidade, dados profissionais, informações dos veículos cadastrados para cálculo de deslocamento e dados financeiros do negócio que você registra (valores, despesas, contas a pagar e a receber).

3.2. Dados das gestantes e clientes (inseridos pela fotógrafa): nome, telefone, cidade, data da última menstruação (DUM), data provável do parto (DPP), semana gestacional, hospital/maternidade, obstetra e anotações — além de dados de outros tipos de cliente (newborn, ensaio, aniversário etc.). Parte desses dados pode ser informada pela própria gestante por meio de um link de acesso (portal da gestante).

3.3. Dados das colaboradoras (freelas): nome, e-mail, telefone e informações sobre os trabalhos em que atuam.

3.4. Dados de pagamento: as assinaturas são processadas pela plataforma Asaas. O Sentinela não armazena números de cartão; esses dados são tratados diretamente pelo Asaas, que atua como operador de pagamento.

3.5. Dados de navegação e segurança: registros de acesso e de ações na plataforma, que podem incluir endereço IP e identificação do navegador (user agent), usados para segurança, prevenção a fraudes e auditoria.

4Nossos papéis (quem controla o quê)

A LGPD distingue controlador e operador. No Sentinela, isso se aplica assim:

• Em relação aos dados de cadastro da fotógrafa usuária, a ORBYX é a controladora (decidimos as finalidades — prestar o serviço, cobrar a assinatura, dar suporte e segurança).
• Em relação aos dados das gestantes, clientes e colaboradoras que a fotógrafa cadastra, a fotógrafa é a controladora desses dados (é ela quem decide coletá-los para o seu trabalho), e o Sentinela atua como operador, tratando-os conforme as instruções da fotógrafa e exclusivamente para fazer a plataforma funcionar.

Isso significa que a fotógrafa é responsável por ter uma base legal adequada (por exemplo, o consentimento da gestante) para inserir os dados de suas clientes no Sentinela, e por usá-los de forma lícita.

5Para que usamos os dados e com qual base legal

6Tratamento de dados de saúde (atenção especial)

Os dados de gestação são dados pessoais sensíveis (de saúde). Por isso:

• A base legal para tratá-los é, em regra, o consentimento específico e destacado do titular (a gestante), nos termos do art. 11, I, da LGPD.
• Esse consentimento é colhido pela fotógrafa, que é a controladora desses dados. O Sentinela disponibiliza um aviso de privacidade e um campo de consentimento no portal da gestante para apoiar esse processo, mas a responsabilidade pela coleta lícita é da fotógrafa.
• Usamos esses dados somente para fazer o serviço funcionar (cálculo de janela de parto, alertas, organização) — nunca para finalidade diversa.

7Com quem compartilhamos (operadores e parceiros)

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos ajudam a operar o serviço, na medida necessária:

• Supabase — hospedagem do banco de dados (servidores na região de São Paulo, Brasil).
• Asaas — processamento de pagamentos e emissão de nota fiscal.
• Anthropic e OpenAI — provedores de inteligência artificial, quando você usa as funções de IA do Sentinela (assistente e transcrição de áudio). Ver o item 8 sobre transferência internacional.
• Locaweb — envio de e-mails do sistema.
• Vercel e Cloudflare — hospedagem e proteção do site público.

Cada um desses prestadores trata os dados conforme instruções do Sentinela e suas próprias políticas de segurança.

8Transferência internacional de dados

Alguns prestadores (notadamente os provedores de inteligência artificial, Anthropic e OpenAI) processam dados em servidores fora do Brasil, especialmente nos Estados Unidos. Quando você utiliza as funções de IA, informações da plataforma — que podem incluir dados de gestantes — são enviadas a esses provedores para gerar a resposta.

Essas transferências seguem o Regulamento de Transferência Internacional de Dados (Resolução CD/ANPD nº 19/2024), por meio de cláusulas-padrão contratuais e demais salvaguardas exigidas pela ANPD, para assegurar a esses dados o mesmo nível de proteção previsto na legislação brasileira.

9Por quanto tempo guardamos os dados

• Dados da conta e operacionais: enquanto sua conta estiver ativa.
• Após o encerramento da conta: mantemos os dados pelo período necessário para cumprir obrigações legais e, depois, eliminamos ou anonimizamos.
• Dados fiscais e de pagamento: pelo prazo exigido pela legislação fiscal (em regra, 5 anos).
• Registros de acesso e segurança (incluindo IP): por prazo limitado e proporcional à finalidade de segurança, após o qual são eliminados ou anonimizados.

10Como protegemos seus dados

Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados, entre elas: controle de acesso por usuário, regras de segurança em nível de banco de dados, criptografia de senhas, armazenamento de fotos em repositórios privados (acesso por link assinado) e registros de auditoria. Como agente de pequeno porte que trata dados sensíveis, mantemos uma política de segurança proporcional à nossa estrutura, sem prejuízo do dever de proteger adequadamente os dados.

Nenhum sistema é 100% imune a incidentes, mas trabalhamos continuamente para reduzir riscos.

11Cookies

O Sentinela não utiliza cookies de rastreamento, publicidade ou análise de comportamento. Utilizamos apenas um cookie técnico, estritamente necessário, para lembrar preferências de exibição da interface (por exemplo, se o menu lateral está aberto ou fechado). Cookies estritamente necessários não dependem de consentimento prévio.

Caso, no futuro, o site público passe a usar ferramentas de análise, esta Política será atualizada e o consentimento prévio será solicitado quando exigido.

12Seus direitos

A LGPD garante a você, titular, os seguintes direitos (art. 18):

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento.

Como exercer: envie um pedido para contato@sentinelapro.com. Responderemos no prazo legal. Por sermos um agente de tratamento de pequeno porte, podemos utilizar os prazos previstos na Resolução CD/ANPD nº 2/2022 para atender às solicitações.

13Dados de menores de idade

Se a gestante for menor de 18 anos, o tratamento dos seus dados deve observar o art. 14 da LGPD, com consentimento específico dado por pelo menos um dos pais ou pelo responsável legal. Cabe à fotógrafa (controladora desses dados) assegurar essa condição antes de inserir os dados de uma gestante menor de idade.

14Incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados conforme o Regulamento de Comunicação de Incidente de Segurança (Resolução CD/ANPD nº 15/2024), em regra no prazo de 3 dias úteis a contar do conhecimento do incidente — prazo contado em dobro por sermos agente de pequeno porte, quando aplicável —, com as informações exigidas pela norma.

15Encarregado e canal de contato

Para qualquer assunto relacionado a dados pessoais — dúvidas, solicitações ou reclamações —, fale conosco pelo canal: contato@sentinelapro.com

Encarregado(a) pelo Tratamento de Dados Pessoais: [indicar nome, se a ORBYX optar por nomear um encarregado]. Por sermos agente de tratamento de pequeno porte, a indicação formal de encarregado é facultativa (Resolução CD/ANPD nº 2/2022), mas mantemos o canal acima à disposição dos titulares.

16Autoridade Nacional de Proteção de Dados (ANPD)

Você também pode apresentar reclamação diretamente à ANPD (gov.br/anpd) caso entenda que seus direitos não foram atendidos.

17Alterações desta Política

Podemos atualizar esta Política a qualquer momento. Quando houver mudança relevante, avisaremos pelos canais do serviço e atualizaremos a data no topo deste documento.