Método Combinado

Política de Privacidade

Última atualização: 10 de setembro de 2026

Este sistema guarda dados de crianças. Isso pede um cuidado maior do que o de um site comum, e é por isso que esta página é direta em vez de longa: você precisa entender o que acontece com os dados do seu filho sem precisar de advogado.

O resumo em quatro linhas. Guardo o mínimo: um nome ou apelido da criança, a faixa de idade e o que ela marca no dia. Não guardo foto, localização, documento nem nada que identifique a criança fora da sua casa. Não vendo, não alugo e não troco esses dados com ninguém. Você baixa tudo ou apaga tudo sozinho, a qualquer hora, sem precisar pedir.

1. Quem é o responsável pelos dados

Controlador: Eugênio Martins, CNPJ 61.887.284/0001-74, Engenheiro Coelho, São Paulo, Brasil.

Encarregado pelo tratamento de dados (o que a LGPD chama de DPO): Eugênio Martins, pelo e-mail contato@metodocombinado.com.br. É para esse endereço que você escreve para exercer qualquer direito desta página.

2. O consentimento de quem tem filho pequeno

O artigo 14 da Lei 13.709/2018 exige consentimento específico e destacado de pelo menos um dos pais ou do responsável legal para tratar dados de criança. É por isso que o cadastro só termina depois que você marca aquela caixa, e é por isso que ela não vem marcada por padrão.

Registro, junto com o seu consentimento, a data, a hora, o seu endereço de rede e a versão dos termos que estava no ar. Isso serve para provar que o consentimento existiu e a que texto ele se referia. Você pode retirar o consentimento quando quiser, e a consequência é o encerramento da conta: sem ele eu não posso continuar tratando os dados.

3. O que eu guardo, para quê, e com qual base legal

Dado	Para quê	Base legal
Seu nome e e-mail	Entrar na conta, mandar os avisos do sistema e falar com você sobre a assinatura	Execução do contrato (art. 7º, V)
Seu WhatsApp	Falar com você sobre a assinatura e atender quando você chamar. É o canal de atendimento do produto. Não mando promoção e não passo o número adiante	Execução do contrato (art. 7º, V)
Seu CPF e telefone (só se você pagar por Pix ou boleto)	Emitir a cobrança. É exigência do banco, e por isso quem paga no cartão nunca digita CPF aqui	Execução do contrato e obrigação legal (art. 7º, II e V)
Sua senha	Entrar na conta. Fica guardada como hash, nunca como texto: nem eu consigo ler	Execução do contrato
Nome ou apelido da criança e faixa de idade	Personalizar a tela dela e montar a rotina da idade certa	Consentimento do responsável (art. 14, §1º)
O que a criança marca, a que horas, o que ela escreve nos motivos e na reflexão	É o próprio serviço: o histórico que vocês consultam e conversam	Consentimento do responsável (art. 14, §1º)
PIN da criança	Ela entrar na tela dela. Guardado como hash, igual à senha	Consentimento do responsável
Endereço de rede e data e hora de acesso	Segurança: limitar tentativas de senha e investigar abuso	Legítimo interesse (art. 7º, IX) e obrigação legal (Marco Civil, art. 15)
Dados da assinatura	Cobrar e manter o acesso. O número do cartão nunca chega até mim	Execução do contrato

Da criança não peço nem guardo: foto, vídeo, voz, localização, documento, dado de saúde, escola ou endereço. Se você escrever qualquer uma dessas coisas dentro de um campo livre, ela fica guardada como texto, então evite.

4. Quem mais encosta nesses dados

Ninguém compra, aluga ou recebe esses dados para usar por conta própria. O que existe são fornecedores que executam pedaços do serviço por minha conta, e que só podem usar os dados para isso:

Empresa	Para quê	O que ela vê	Onde fica
Stripe	Pagamento no cartão	Nome, e-mail e dados do cartão. O cartão é digitado direto na Stripe e nunca passa pelo nosso servidor.	Estados Unidos
Asaas	Cobrança por Pix e boleto	Nome, e-mail, CPF e telefone do responsável, e o valor da cobrança. O CPF é exigido pelo banco para emitir Pix e boleto.	Brasil
Resend	Envio dos e-mails do sistema	Nome e e-mail do responsável, e o conteúdo da mensagem.	Estados Unidos
Railway	Hospedagem do sistema	Tudo que está guardado, enquanto está guardado.	Estados Unidos

Como esses fornecedores ficam fora do Brasil, existe transferência internacional de dados. Ela acontece com base no artigo 33, VIII da LGPD, para executar o contrato que você fez comigo, e com fornecedores que oferecem cláusulas contratuais de proteção.

Além disso, posso entregar dados por ordem judicial ou exigência legal. Se isso acontecer e a lei permitir avisar, eu te aviso.

5. Por quanto tempo eu guardo

Enquanto a conta existe: tudo fica guardado, porque o histórico é o serviço.
Depois do cancelamento: guardo por 6 meses, para o caso de você voltar e querer o histórico de volta. Passado esse prazo, apago automaticamente.
Se você apagar pela tela "Minha conta": apago na hora o arquivo da sua família, as cópias de segurança guardadas por mim e as cópias no armazenamento externo, e cancelo a assinatura no mesmo ato. Uma cópia de segurança cifrada pode ter sido enviada por e-mail para a caixa do responsável técnico; essa cópia é ilegível sem a chave, mas não tem como ser retirada de uma caixa de e-mail já entregue, e por isso está dita aqui.
Registros de acesso: seis meses, que é o prazo do Marco Civil da Internet.
Dados de cobrança: ficam com a Stripe (cartão) ou com a Asaas (Pix e boleto) pelo prazo fiscal que a lei exige delas.

6. Quem só deixou o e-mail na página inicial

Se você preencheu o formulário do fim da página de vendas sem criar conta, guardo o seu nome, o seu e-mail, o endereço de rede do envio e a página de onde você veio, por legítimo interesse (art. 7º, IX), só para te escrever sobre o Método Combinado. Não passo para ninguém, não mando propaganda de outra coisa, e apago depois de doze meses sem nenhuma interação. Para sair da lista antes disso ou apagar seus dados, escreva para contato@metodocombinado.com.br.

7. Os seus direitos, e como usar cada um

A LGPD te dá os direitos abaixo. Os dois primeiros você exerce sozinho, agora, sem falar comigo:

Acesso e portabilidade: em Minha conta, o botão "Baixar tudo o que é meu" gera um arquivo com todos os dados da sua família, em formato aberto, que serve para levar para outro lugar.
Eliminação: na mesma tela, "Apagar minha conta e todo o histórico" apaga de vez. Não tem desfazer, e eu não fico com cópia para devolver.
Correção: nome, apelido, rotina e conquistas você edita direto no painel. Para corrigir o e-mail da conta, escreva para mim.
Confirmação de tratamento, anonimização, bloqueio, informação sobre compartilhamento e revisão de decisão automatizada: escreva para contato@metodocombinado.com.br. Respondo em até 15 dias.
Revogar o consentimento: escreva para o mesmo endereço. Isso encerra a conta, porque sem consentimento eu não posso seguir tratando os dados da criança.

Este sistema não toma decisão automatizada que produza efeito jurídico sobre ninguém. Pontos, níveis e perdas são regras que você mesmo configura e pode mudar quando quiser.

8. O que eu faço para proteger

Cada família tem o próprio arquivo de banco de dados, separado dos demais. Não existe consulta que devolva dados de duas famílias.
Senha e PIN guardados como hash, com algoritmo atual e atualização automática quando o padrão muda.
Tudo trafega por HTTPS, com HSTS ligado.
Proteção contra CSRF em todo formulário que altera dado, e limite de tentativas de senha por conta e por endereço de rede.
Links de e-mail assinados com HMAC, um token por ação, com validade curta.
Backup automático, e verificação diária de integridade dos arquivos.
Suíte de testes de segurança que roda antes de cada publicação, incluindo tentativas reais de uma família acessar os dados de outra.

Nenhum sistema é invulnerável. Se acontecer um incidente que possa trazer risco relevante a você ou ao seu filho, eu comunico você e a ANPD, como manda o artigo 48.

9. Cookies

Esta seção é a política de cookies do Método Combinado. São três cookies, todos meus (nenhum de terceiro), todos httponly, SameSite=Lax e Secure. Nenhum deles precisa de consentimento, porque nenhum serve para publicidade ou para montar perfil: dois são necessários para o serviço funcionar e o terceiro cumpre um acordo que a própria pessoa aceitou ao abrir um link. Por isso não há faixa de "aceitar cookies": ela só faz sentido quando existe cookie que você poderia recusar, e aqui não existe.

Cookie	Para quê	Dura	Base
`MC_SESSAO`	Manter você logado.	30 dias, ou até sair.	Necessário ao serviço.
`MC_APARELHO`	Reconhecer o aparelho que você vinculou à tela da criança, para ele abrir só a tela dela.	12 meses, ou até você desvincular no painel.	Necessário à função que você ligou.
`mc_ref`	Só existe se você chegou por um link de indicação de um parceiro ou de outra família: guarda o código de quem indicou, para essa pessoa receber o crédito combinado se você assinar. Não sabe quem você é e não registra o que você faz.	30 dias.	Legítimo interesse (art. 7º, IX); não afeta você.

Não uso Google Analytics, pixel do Facebook nem qualquer rastreador de terceiro. Não faço perfil de comportamento. Se um dia eu incluir um cookie que não seja necessário, esta seção muda antes, e aí sim haverá pedido de consentimento.

10. Reclamar

Se você achar que eu tratei os dados de forma errada, fale comigo primeiro pelo e-mail acima. Se não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados, pelo site gov.br/anpd.

11. Mudanças nesta política

Se eu mudar alguma coisa que afete os seus direitos, aviso por e-mail antes de valer, e a data no topo desta página muda junto.