Política de privacidade

Dados guardados no aparelho

O app salva neste aparelho informações necessárias para funcionar, como suas respostas iniciais — etapa da jornada, semana de gestação se informada e interesse em fazer um ensaio com outra pessoa —, nomes, preferência de alimentação, tom visual do bebê, progresso individual das lições, estado de acesso e dados do ensaio, inclusive respostas que aguardam conexão. A etapa da jornada e a semana permanecem no aparelho e não são enviadas aos serviços conectados. O progresso individual das lições também fica neste aparelho e não é sincronizado entre pessoas. Alarmes noturnos opcionais são programados pelo sistema do aparelho; o conteúdo do alarme não é enviado a um serviço de notificações. O rascunho da Rede dos 90 dias também fica neste aparelho até ser publicado.

Conta e login por e-mail

A demonstração sem conta fica neste aparelho e não cria uma conta remota. Para usar um ensaio conectado ou comprar/restaurar compras, é necessária uma conta com e-mail verificado. Quando o envio de e-mail estiver configurado e disponível, o login usa um código de seis dígitos válido por 10 minutos; você permanece conectado por até 30 dias. A solicitação pode falhar quando o envio não estiver disponível. Usamos seu e-mail e endereço IP para limitar pedidos de código e ajudar a evitar abuso. Os serviços da Cloudflare processam o e-mail verificado, um identificador da conta, o idioma e, se você informar, seu nome de exibição, para manter a conta e permitir o acesso. Para enviar o código, o Email Service da Cloudflare recebe o endereço de destino e o conteúdo da mensagem, incluindo o código, quando o envio estiver configurado e disponível. Para publicar a Rede dos 90 dias, a família também precisa entrar na conta; quem oferece ajuda pelo link não precisa de conta.

Quando um ensaio usa os serviços conectados

O serviço remoto da Cloudflare mantém o identificador da conta, idioma e nome de exibição se informado, configuração do ensaio, nomes escolhidos, convites e vínculo de parceria, respostas, horários, pausas e estado de acesso necessário para operar o recurso. A pessoa parceira pode ver os dados do ensaio compartilhado; ela não recebe seu progresso pessoal nas lições. Uma instalação usada apenas localmente não cria uma conta remota por si só. Se a conexão falhar, ações pendentes podem permanecer neste aparelho até a conexão voltar.

Rede dos 90 dias

A rede é gratuita e serve para organizar pedidos de ajuda entre pessoas. O rascunho fica neste aparelho. Para publicar, a família entra na conta. Guardamos o nome curto escolhido para identificar a rede (até 40 caracteres), o identificador da conta responsável, o fuso horário e os pedidos: tipo de ajuda, dia, período e situação. Guardamos também os identificadores e horários necessários para manter a rede, seu link, a permissão dada ao par e as ofertas. Quem oferece ajuda informa apenas um primeiro nome (até 24 caracteres), sem conta, e-mail ou telefone. Esse nome é o que a pessoa digitou; não é verificado. Para saber se a rede é útil, guardamos contagens diárias sem identificação (por exemplo, quantos pedidos foram criados e quantas vezes links foram abertos). Essas contagens não incluem nomes, endereços IP nem o conteúdo dos pedidos.

Quem tem o link pode ver o nome curto da rede, os pedidos, dias, períodos e disponibilidade, além do fuso e da validade da rede. A página não mostra nomes de quem ajuda nem dados da conta da família. A família vê no app o primeiro nome digitado por quem ofereceu ajuda; seu par também pode ver quando a família permite esse acesso. Compartilhe o link somente com quem deseja convidar: ele pode ser encaminhado a outras pessoas. A família pode pausar a rede ou trocar o link para interromper esse acesso.

A rede não pede dados de saúde e não acessa nem coleta registros de saúde. Não há campos para nome ou data de nascimento do bebê, endereço, fotos, telefone ou notas livres. Não inclua dados de saúde, nomes de crianças, endereço ou contato no nome curto da rede ou no primeiro nome informado. Combine os detalhes diretamente com as pessoas.

No navegador de quem ajuda, guardamos a escolha de idioma e uma chave aleatória para reconhecer e desfazer a própria oferta. A chave fica no armazenamento local desse navegador; no servidor fica apenas seu resumo criptográfico. Apagar o armazenamento do navegador pode impedir o uso de “Desfazer”, mas não apaga a oferta no servidor. Se o navegador não permitir guardar a chave, ela pode durar apenas enquanto a página estiver aberta. Para limitar abuso, guardamos resumos criptográficos do IP em contadores temporários, e não o IP em texto nesses contadores. A hospedagem pode manter registros técnicos conforme suas próprias práticas.

A rede expira 120 dias após a criação. Ao renovar, a família define uma nova validade de 120 dias a partir da renovação. Após a expiração, o link deixa de funcionar e os dados ficam elegíveis para exclusão 30 dias depois, pela rotina diária de limpeza. Ao excluir a rede ou a conta responsável, os registros ativos da rede e das ofertas são apagados. Ao desfazer uma oferta, ou quando a família a recusa ou remove um pedido ativo, seu primeiro nome é apagado dessa oferta imediatamente. Uma oferta que aguarda confirmação perde o nome ao vencer o prazo de 48 horas ou o dia do pedido, o que ocorrer primeiro, quando o sistema atualiza a situação. Uma ajuda finalizada mantém o primeiro nome enquanto os registros da rede existirem. A rede pode marcar a ajuda como finalizada quando o dia passa; isso não comprova que ela aconteceu.

Você pode pedir acesso, correção ou exclusão dos seus dados e esclarecer como são usados, mesmo sem conta. Para uma oferta ativa, abra o mesmo link no mesmo navegador e use “Desfazer”. Se perdeu a chave, o link deixou de funcionar ou a ajuda já foi finalizada, peça à família ou escreva para support@babyonboarding.app. A família consegue recusar ofertas ativas ou excluir a rede; a família pode apagar o registro de uma ajuda finalizada ou cancelada no app, removendo o pedido e o nome de quem ajudou. Informe apenas o necessário para localizar a rede e o pedido, sem enviar o link completo ou sua chave. Podemos pedir uma confirmação proporcional para não entregar ou apagar dados de outra pessoa.

Usamos os dados da família para prestar o serviço que ela pediu ao publicar a rede. Usamos o primeiro nome e a oferta para organizar a ajuda que você decidiu oferecer e permitir que a família a acompanhe; você pode retirar uma oferta ativa. Usamos os controles temporários de segurança para prevenir abuso. Não usamos os dados da rede para publicidade, venda de dados ou orientação médica. A família pode excluir a rede; quem ajuda pode retirar uma oferta ativa ou pedir ao suporte a exclusão dos seus dados.

No navegador, as chaves sem pedido ativo são removidas quando a página consegue atualizar a lista; a chave de uma oferta desfeita é removida ao concluir a ação. O idioma pode permanecer até você limpar o armazenamento do site. A exclusão dos registros ativos não apaga cópias guardadas por outras pessoas, arquivos de calendário que você salvou ou registros e cópias técnicas dos provedores; aplicam-se os limites já descritos em “Exclusão e retenção”.

Você também pode denunciar um problema pelo link “Denunciar um problema”; a família pode apagar individualmente pedidos finalizados ou cancelados, removendo o pedido e o nome de quem ajudou, e os campos de nome aceitam apenas letras e pontuação permitida.

Notificações

Se você permitir notificações e usar um ensaio conectado com uma conta verificada, um identificador usado para entregar avisos ao aparelho pode ser enviado aos serviços da Cloudflare e à Expo para avisos diurnos do ensaio. Alarmes noturnos são locais ao aparelho. Você pode revogar a permissão de notificações nas configurações do sistema. A rede pode enviar à família um aviso genérico de que alguém ofereceu ajuda, usando o identificador de notificação já cadastrado. O aviso não contém nomes, pedidos ou datas. Quem ajuda não recebe lembretes ou notificações pela rede.

Compras

Quando compras estiverem disponíveis, o RevenueCat ajuda o app a verificar compras e acesso e recebe o identificador da sua conta verificada e informações de compra/assinatura necessárias para isso. O RevenueCat também analisa o histórico de compras e assinaturas para seus recursos de análise e relatórios. Essa análise de compras é diferente da análise opcional de uso do app pelo PostHog, que só envia eventos em versões compiladas com uma chave de analytics. A App Store ou Google Play processa a cobrança e mantém seus registros de transação conforme suas próprias práticas. O app não recebe o número do seu cartão. Apagar a conta do app não apaga registros mantidos pela loja ou pelo RevenueCat e não cancela a assinatura.

Analytics opcionais de uso do app

Somente versões do app compiladas com uma chave de analytics podem enviar eventos predefinidos de uso do app ao PostHog. Esses eventos usam nomes de evento, categorias fechadas, estados booleanos e contagens; não incluem nomes informados, texto digitado ou áudio. A reprodução de sessão está desativada. A opção pode ser desligada nas configurações do app; sem chave configurada ou após desativar, os eventos não são enviados. O próprio provedor pode processar metadados técnicos necessários ao serviço, conforme sua política.

Dados sensíveis e conteúdo

O app guarda localmente a etapa da jornada e, se informado, a semana de gestação. Esses dados não são enviados aos serviços conectados nem incluídos nos eventos analíticos descritos abaixo. Nomes de exibição e do bebê podem ser enviados para operar um ensaio conectado, mas não fazem parte desses eventos analíticos. Os eventos analíticos não incluem nomes, texto digitado ou áudio. Evite incluir informação pessoal em nomes de exibição.

Exclusão e retenção

Use “Excluir conta” nas configurações do app. A exclusão remota acontece primeiro e exige conexão: ela remove a conta e o e-mail, sessões de login, códigos pendentes e controles de pedidos de código associados ao e-mail, identificadores de notificação, vínculos de parceria, o registro de acesso mantido pelo app e os ensaios criados por você. Se você participa do ensaio de outra pessoa, sua participação é removida, mas a pessoa que criou o ensaio pode manter os dados restantes. Se a exclusão remota falhar, o app informa o erro e não apaga os dados locais. Depois que ela termina, o app limpa os dados locais e o progresso deste aparelho e pede ao sistema que cancele os alarmes; esse cancelamento pode falhar, então confira os alarmes no aparelho. O progresso local em outro aparelho não é sincronizado nem apagado por essa solicitação.

A exclusão pelo app não apaga registros de compra da App Store, Google Play ou RevenueCat, não cancela nem reembolsa uma assinatura, e não remove registros técnicos mantidos pelos serviços de envio, hospedagem ou notificação. Cancele a assinatura na loja em que a contratou. Não publicamos um prazo fixo de remoção para cópias e registros técnicos mantidos por esses serviços. A rede criada por você e os registros de suas ofertas também são removidos.

Site e dúvidas

Este site contém páginas informativas e a página da Rede dos 90 dias, onde quem recebe um link pode oferecer ou desfazer uma ajuda. Não usamos scripts próprios de analytics nessas páginas. A hospedagem recebe requisições técnicas para entregá-las, e a página da rede consulta nossa API. Para dúvidas e pedidos sobre seus dados, escreva para support@babyonboarding.app.

Publicador

O publicador identificado para este app é 4LLs.

Fale conosco

E-mail de suporte: support@babyonboarding.app