Política de Privacidade

Informações que coletamos

Seguimos a minimização de dados: coletamos apenas o que o App precisa. O App não contém SDKs de publicidade, identificadores de publicidade, rastreamento entre apps nem análise de marketing, e nunca criamos um perfil seu ou da sua criança. Quando o App exibe conteúdo promocional, ele é veiculado por nós, claramente marcado como promocional, igual para todos os usuários em um determinado idioma e país, e nunca selecionado com base nos seus dados ou nos dados da sua criança.

Suas informações de conta: seu endereço de e-mail e senha, ou login com Apple ou Google (do qual recebemos seu endereço de e-mail e um identificador básico da conta); um nome de exibição opcional (recomendamos um pseudônimo); e preferências do app, como idioma, tema, unidade de volume e formato de hora.

As informações da sua criança, inseridas por você: um apelido (por favor, não insira o nome completo), a data de nascimento e, opcionalmente, a data prevista do parto. Os avatares são imagens coloridas geradas - o App não coleta fotos da criança.

Diário de atividades, inserido por você: registros com marcação de hora, como mamada (amamentação, mamadeira - com lado, duração, quantidade), sono (início, fim, duração) e trocas de fralda (tipo, hora), além de qual cuidador registrou cada entrada.

Compartilhamento com cuidadores: quando você convida outro cuidador, coletamos o endereço de e-mail da pessoa convidada e a função e o nível de permissão que você atribui, e enviamos a ela um e-mail de convite em seu nome.

Notificações push: enquanto você está conectado, armazenamos um token de push para cada um dos seus dispositivos - no Android, um token de registro do Firebase Cloud Messaging (FCM); no iOS, um token do Apple Push Notification service (APNs) - junto com a plataforma e um identificador de dispositivo aleatório por instalação, para que possamos entregar notificações de serviço, por exemplo quando um cuidador ingressa em um perfil de criança ou sai dele. Se você ativar o recurso opcional Live Activity, armazenamos adicionalmente os tokens de Live Activity do APNs necessários para atualizá-la; desativar o recurso os exclui.

Informações de assinatura: se você comprar uma assinatura, o pagamento fica a cargo da Apple ou do Google. Recebemos apenas o status da assinatura (plano, ativa/expirada, plataforma) por meio do RevenueCat - nunca os dados do seu cartão de pagamento.

Dados técnicos estritamente necessários para operar o serviço: tokens de autenticação, logs de requisições do servidor mantidos pelo nosso prestador de serviços de hospedagem e um log dos e-mails transacionais enviados a você. Não traçamos o seu perfil e não armazenamos a sua localização - o App não solicita acesso a GPS, contatos ou câmera.

Como usamos suas informações

Usamos suas informações para fornecer o serviço - sua conta, o salvamento das entradas e a sincronização entre seus dispositivos e os cuidadores convidados (art. 6.º, n.º 1, al. b do RGPD, execução de um contrato). Os dados da sua criança - incluindo entradas relacionadas à saúde, como sono e alimentação - são tratados com base no seu consentimento explícito como pai/mãe ou responsável legal (art. 6.º, n.º 1, al. a e art. 9.º, n.º 2, al. a do RGPD).

Enviamos apenas e-mails transacionais: links de login, redefinição de senha, verificação de e-mail, convites de cuidador e notificações quando um cuidador ingressa ou sai (art. 6.º, n.º 1, al. b do RGPD). Não enviamos e-mails de marketing.

Quando você convida um cuidador, tratamos o endereço de e-mail da pessoa convidada para entregar o convite, com base no nosso e no seu interesse legítimo em viabilizar o cuidado compartilhado (art. 6.º, n.º 1, al. f do RGPD). O e-mail de convite traz um link para esta Política de Privacidade.

As notificações push de serviço - por exemplo, quando um cuidador ingressa em um perfil de criança ou sai dele - fazem parte da prestação do serviço de cuidado compartilhado (art. 6.º, n.º 1, al. b do RGPD); você pode desativar as notificações nos ajustes do sistema do seu dispositivo. As atualizações opcionais de Live Activity nos seus dispositivos e nos dos cuidadores convidados são enviadas com base no seu consentimento (art. 6.º, n.º 1, al. a do RGPD) e podem ser desativadas a qualquer momento nos Ajustes.

Quando o App exibe conteúdo promocional não personalizado - de produtos nossos ou de outra empresa - fazemos isso com base no nosso interesse legítimo em financiar e promover o serviço (art. 6.º, n.º 1, al. f do RGPD). Esse conteúdo é idêntico para todos os usuários em um determinado idioma e país e não é selecionado com base nos seus dados ou nos dados da sua criança.

Também tratamos dados para a verificação de assinaturas (art. 6.º, n.º 1, al. b), para segurança, prevenção de abusos e estabilidade do serviço (art. 6.º, n.º 1, al. f, interesse legítimo) e para cumprir obrigações legais, como os registros de compras (art. 6.º, n.º 1, al. c).

Notificações push

As notificações push são de dois tipos. As notificações de serviço informam você sobre a sua conta familiar - por exemplo, que um cuidador ingressou em um perfil de criança ou saiu dele. Além disso, o recurso opcional Live Activity espelha uma sessão em andamento (por exemplo, um cronômetro de sono) na sua tela de bloqueio e nos dispositivos dos cuidadores que você convidou; o App pede permissão de notificação apenas quando você o ativa, e você pode desativá-lo novamente a qualquer momento nos Ajustes.

O payload de uma notificação contém apenas o necessário para exibi-la. As atualizações de Live Activity trazem o apelido da sua criança, o tipo de atividade (por exemplo, sono iniciado ou encerrado) e o horário de início; as notificações de serviço trazem o tipo de evento e os nomes de exibição envolvidos (por exemplo, o cuidador que ingressou e o apelido da criança). O payload nunca contém quantidades das mamadas, detalhes do diário, anotações nem o seu endereço de e-mail.

A entrega usa os serviços de push das plataformas: no iOS, as notificações são enviadas diretamente ao Apple Push Notification service (APNs); no Android, elas são entregues pelo Firebase Cloud Messaging (FCM) do Google, o que significa que o payload passa pelos servidores do Google. Essa é mais uma razão pela qual recomendamos usar um apelido em vez do nome completo da sua criança.

Enquanto você está conectado, cada um dos seus dispositivos armazena o próprio token de push conosco (FCM no Android, APNs no iOS); ativar a Live Activity acrescenta os tokens necessários para atualizá-la. Os tokens de Live Activity são excluídos quando você desativa o recurso; todos os tokens de um dispositivo são excluídos quando você sai da conta nele; e qualquer token é excluído quando a Apple ou o Google indicam que ele é inválido ou após 60 dias sem ser renovado pelo App.

Armazenamento e segurança dos dados

Seus registros são armazenados localmente no seu dispositivo (para que o App funcione offline) e sincronizados com o nosso backend na nuvem, hospedado pela Supabase na União Europeia (Frankfurt). O Row Level Security no nível do banco de dados garante que cada usuário acesse apenas os próprios dados e as crianças às quais recebeu acesso.

Protegemos seus dados com criptografia em trânsito (TLS) e em repouso (AES-256), Row Level Security no nível do banco de dados, convites de cuidador baseados em token e com limite de taxa, e minimização de dados. Nenhum método de transmissão ou armazenamento é 100% seguro, e não podemos garantir segurança absoluta. Você é responsável por manter suas credenciais em sigilo e por escolher com quem compartilha os dados de uma criança.

Se um incidente de segurança afetar dados pessoais, notificaremos a autoridade de controle em até 72 horas quando exigido, e notificaremos você por e-mail se os seus dados puderem ter sido afetados.

Compartilhamento das suas informações

Não vendemos, alugamos nem negociamos informações pessoais, e nunca as compartilhamos para fins de marketing.

Compartilhamos dados com os cuidadores que você convida: eles veem o perfil e os registros de atividades da criança compartilhada de acordo com o nível de permissão que você define (visualizador/editor), e você pode revogar o acesso a qualquer momento.

Usamos prestadores de serviços (subcontratantes) que operam partes do serviço em nosso nome e tratam dados apenas conforme nossas instruções: Supabase (banco de dados, autenticação, armazenamento de arquivos e funções de backend; UE, Frankfurt), Resend (entrega de e-mails transacionais; EUA, sob Cláusulas Contratuais-Tipo), EmailLabs, operado pela Vercom S.A. (entrega de reserva de e-mails transacionais; UE, Polônia), Cloudflare (serviços de infraestrutura em nuvem, incluindo entrega de reserva de e-mails transacionais; EUA, sob Cláusulas Contratuais-Tipo), RevenueCat (verificação de assinaturas; EUA, sob Cláusulas Contratuais-Tipo), Apple e Google (distribuição do app, login, pagamentos; termos padrão das plataformas), Apple APNs (entrega de notificações push e de atualizações de Live Activity para dispositivos iOS) e Google Firebase Cloud Messaging (entrega de notificações push para dispositivos Android; EUA, sob Cláusulas Contratuais-Tipo).

Quando um prestador de serviços trata dados fora do Espaço Econômico Europeu, recorremos a garantias adequadas, em especial às Cláusulas Contratuais-Tipo da Comissão Europeia.

Anunciantes e parceiros promocionais não recebem nada. Se o App exibir conteúdo promocional, não enviamos nenhum dado pessoal à empresa promovida e não incorporamos o código de rastreamento nem os pixels de medição dela no App. Se você tocar e for para o site dela, você sai do BabyLedger e a política de privacidade dela passa a valer ali; o link não carrega nenhuma informação sobre você ou sobre a sua criança.

Também podemos divulgar informações quando exigido por lei - para cumprir uma obrigação legal, ordem judicial ou solicitação legítima de autoridades, ou para proteger os direitos e a segurança nossos ou dos nossos usuários - e em uma transferência empresarial, como fusão, aquisição ou venda de ativos, caso em que esta Política de Privacidade continuará a valer.

Nosso site

Esta Política de Privacidade também abrange o nosso site, babyledger.app. O site é servido pela Cloudflare, que fornece hospedagem, entrega de conteúdo e proteção contra ataques; para isso, a Cloudflare trata os endereços IP dos visitantes e os logs técnicos de requisições em nosso nome (art. 6.º, n.º 1, al. f do RGPD, nosso interesse legítimo na entrega e na proteção do site; EUA, sob Cláusulas Contratuais-Tipo).

O site em si não usa análise nem rastreamento e não define cookies próprios; a Cloudflare pode definir cookies de segurança estritamente necessários (por exemplo, proteção contra bots).

Exclusão da conta

Você pode excluir a sua conta do BabyLedger, e os dados vinculados a ela, você mesmo, a qualquer momento - sem solicitação nem período de espera. No app BabyLedger, abra Ajustes → Excluir conta, leia o resumo e confirme. Enviamos um código de 6 dígitos por e-mail para o endereço da sua conta; digitar esse código exclui a conta imediatamente e de forma irreversível. Isso funciona qualquer que seja a forma de login - e-mail e senha, Apple ou Google.

Se você não tiver mais acesso ao app, escreva para hello@babyledger.app a partir do endereço vinculado à sua conta, com o assunto “Delete my account” (Excluir minha conta). Verificamos que a solicitação vem do titular da conta e concluímos a exclusão em até 30 dias, conforme exigido pelo RGPD.

Excluídos imediatamente: seu perfil (endereço de e-mail, nome de exibição, preferências e registros de consentimento), todos os perfis de criança de que você é titular junto com todo o diário de atividades de cada criança, seus vínculos de cuidador e convites pendentes, seus tokens de push do dispositivo e o status da sua assinatura armazenado.

Mantidos após a exclusão: as entradas que você registrou para um perfil de criança de que outro cuidador é titular permanecem com aquela família, mas a referência a você é eliminada, de modo que elas deixam de estar vinculadas à sua conta. Também mantemos marcadores de exclusão anonimizados (ID do registro e horário) para que a exclusão chegue a todos os dispositivos sincronizados, backups criptografados do banco de dados por até 7 dias antes de saírem da rotação, logs do servidor por até 90 dias, o log de e-mails transacionais por 12 meses e os registros de compras pelo tempo que a legislação tributária e contábil exigir. O BabyLedger não armazena fotos nem arquivos enviados.

Excluir a sua conta não cancela uma assinatura paga: cancele-a nas configurações da sua conta na App Store ou no Google Play. Apple, Google e RevenueCat mantêm os próprios registros das suas transações, conforme as políticas deles.

Retenção de dados

Mantemos sua conta e seu diário de atividades enquanto sua conta existir. Isso inclui todo o seu histórico: no plano Grátis, as entradas mais antigas que a janela de histórico visível ficam ocultas pelo limite do plano, mas não são excluídas - elas continuam armazenadas e voltam a ficar visíveis se você fizer upgrade para o Plus. Quando você exclui a sua conta, seu perfil, suas crianças e todos os registros delas são apagados imediatamente (exclusão em cascata); as cópias de backup saem da rotação dentro do ciclo padrão do nosso prestador de serviços (até 7 dias). Uma entrada que você exclui no App pode ser restaurada durante uma janela de 30 dias para desfazer, após a qual o conteúdo dela é apagado permanentemente; apenas um marcador de exclusão anonimizado (ID do registro e horário da exclusão) é mantido para que a exclusão chegue de forma confiável a todos os dispositivos sincronizados dos cuidadores.

Podemos excluir contas (com todos os seus dados) em que não é feito login há 24 meses e que não tenham assinatura ativa. Alertaremos você por e-mail pelo menos duas vezes antes de qualquer exclusão desse tipo; fazer login novamente é suficiente para manter a sua conta.

Os convites de cuidador expiram 7 dias após a criação. Os tokens de push de Live Activity são excluídos quando você desativa o recurso, todos os tokens de um dispositivo quando você sai da conta nele, e qualquer token quando a plataforma indica que ele é inválido ou após 60 dias sem ser renovado pelo App. Os logs do servidor são mantidos por até 90 dias. O log de e-mails transacionais é mantido por 12 meses. Os registros de compras são mantidos pelo tempo exigido pela legislação tributária e contábil.

Seus direitos

Nos termos do RGPD, você tem direito de acesso aos seus dados e à portabilidade dos dados (assinantes do Plus podem exportar seus registros diretamente no App; qualquer pessoa, inclusive quem usa o plano Grátis, pode solicitar gratuitamente uma cópia dos seus dados no e-mail indicado abaixo), retificação (edite seu perfil, sua criança e as entradas no App), apagamento (Ajustes → Excluir conta: exclusão em cascata imediata e irreversível, confirmada por um código enviado por e-mail), limitação e oposição (por exemplo, revogar o acesso de outro cuidador ou desativar as notificações push nos Ajustes, o que exclui os tokens de push deste dispositivo), e de retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.

Você também pode apresentar reclamação à sua autoridade de controle de proteção de dados - na Polônia, o Presidente da Autoridade de Proteção de Dados Pessoais (PUODO), ul. Stawki 2, 00-193 Varsóvia, uodo.gov.pl. Para exercer um direito que você não consegue exercer no App, entre em contato conosco pelo e-mail indicado abaixo.

Privacidade das crianças

O App é dirigido a cuidadores adultos. Não criamos contas para crianças e não coletamos conscientemente informações pessoais diretamente de crianças. Todos os dados da criança são inseridos por um pai/mãe ou responsável legal, com base no consentimento dessa pessoa (art. 8.º do RGPD), e são usados exclusivamente para fornecer os recursos do App àquela família. Recomendamos fortemente usar um apelido para a sua criança, em vez do nome completo. Se você acredita que uma criança nos forneceu informações pessoais diretamente, entre em contato conosco e nós as excluiremos. Qualquer conteúdo promocional no App é dirigido a cuidadores adultos e nunca é selecionado com base nos dados de uma criança.

Alterações desta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Comunicaremos as alterações substanciais por e-mail para o endereço vinculado à sua conta ou por meio de um aviso no App, e publicando a nova versão com a data atualizada no cabeçalho. O uso continuado do App depois que as alterações entrarem em vigor constitui aceitação. Se você não concordar com uma alteração, poderá excluir a sua conta e parar de usar o App.

Fale conosco

Para assuntos de privacidade: Taqo Łukasz Jach, Kołłątaja 1A, 46-203 Kluczbork, Polônia, número de identificação fiscal (NIP): PL7511625650. E-mail: hello@babyledger.app - por favor, marque sua mensagem com “Attention: Privacy Policy” (Atenção: Política de Privacidade).