Política de Privacidade

1. Controlador

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgária (número de identificação para efeitos de IVA BG208676776), representada pela diretora-geral Milena Barton. Para qualquer dúvida sobre proteção de dados, você pode falar conosco pelo nosso formulário de contato.

2. Quais dados tratamos

Neste site:

• Logs do servidor: ao acessar o site, o nosso provedor de hospedagem (Hetzner Online GmbH, Alemanha) trata dados tecnicamente necessários, como endereço IP, tipo de navegador e horário do acesso, para entregar a página e protegê-la.
• Formulário de contato: quando você nos escreve pelo formulário de contato, tratamos o seu nome, o seu endereço de e-mail e o conteúdo da sua mensagem para responder à sua solicitação. O envio é feito pelo serviço de formulários FormSubmit; a mensagem é entregue na nossa caixa de e-mail.
• Serviços de análise e publicidade: somente com o seu consentimento, veja a seção 5.

No app BabyWear:

• Conta: o seu endereço de e-mail e a sua senha ou o seu login com a Apple ou o Google, além de um nome de exibição. O app precisa da conta para armazenar com segurança as informações sobre o seu filho.
• Perfil do seu filho: nome ou apelido, opcionalmente a data de nascimento, o sexo e a sensibilidade térmica (sente frio fácil, normal ou sua com facilidade) e, com o Premium, opcionalmente uma foto. A partir disso, o BabyWear calcula recomendações adequadas à idade para lá fora, em casa e para dormir. As fotos são salvas novamente no envio, e os dados de localização contidos na imagem são removidos nesse processo.
• Locais e localização: se você permitir o acesso à localização, o app usa a sua localização aproximada (com precisão de cerca de um quilômetro) enquanto você o utiliza, para carregar o clima na sua porta. A localização atual não é salva como local. Os locais que você mesmo adiciona são armazenados com nome, país, fuso horário e coordenadas arredondadas para duas casas decimais. Sem a permissão de localização, o BabyWear funciona com os locais adicionados por você.
• Ajustes: idioma do app, fuso horário, unidade de temperatura e os seus ajustes de lembretes.
• Aparelho e uso: dados técnicos básicos e relatórios de falhas que mantêm o app estável; análise de uso somente com o seu consentimento (seção 5).

3. Clima e localização

Para cada recomendação, o BabyWear precisa do clima no seu local. Para isso, o app envia ao nosso servidor na UE apenas as coordenadas arredondadas, o seu idioma e o seu fuso horário. O servidor consulta o clima no Apple WeatherKit (Apple Inc.); nesse processo, não são transmitidos nem o seu nome, nem o ID da sua conta, nem informações sobre o seu filho. Armazenamos temporariamente as previsões obtidas para uma grade de cerca de cinco quilômetros por no máximo 24 horas, sem relação com a sua pessoa. Os dados meteorológicos vêm do Apple Weather (fontes de dados).

4. Armazenamento e operadores

• Conta e dados: armazenamos a conta, os perfis, as fotos, os locais e os ajustes no Google Firebase (Google Ireland Ltd.). Utilizamos data centers na UE (regiões eur3 e europe-west1, Bélgica), e a transmissão é criptografada. Os dados são visíveis apenas para a sua própria conta.
• Login com a Apple ou o Google: se você fizer login com a Apple ou o Google, a Apple ou o Google, conforme o caso, confirmam a sua identidade. Nesse processo, recebemos o seu endereço de e-mail e, se você permitir, o seu nome.
• Processamento de assinaturas: as compras são feitas pela App Store da Apple. Para gerenciar a assinatura e a compra única, utilizamos o RevenueCat (RevenueCat, Inc., EUA). O RevenueCat recebe dados de transação pseudonimizados (por exemplo, status da compra, ID de usuário pseudonimizado), nunca informações sobre o seu filho. A transferência para países terceiros se baseia nas cláusulas contratuais-padrão da UE ou no EU-U.S. Data Privacy Framework.
• Relatórios de falhas e proteção do app: o Firebase Crashlytics registra dados técnicos de falhas (por exemplo, modelo do aparelho, versão do sistema, sequência do erro), nenhum nome e nenhuma informação sobre o seu filho. O Firebase App Check verifica, por meio do Apple App Attest, se as solicitações vêm do app verdadeiro.
• Notificações: se você ativar o lembrete de mudança do tempo, armazenamos um token do aparelho, bem como o fuso horário, o idioma e o local arredondado ao qual o lembrete se refere. A entrega é feita pelo Firebase Cloud Messaging e pelo serviço de notificações push da Apple. Excluímos os dados do aparelho 60 dias após a última abertura do app.
• Formulário de contato: as mensagens deste site são entregues pelo FormSubmit (formsubmit.co, EUA). Elas contêm apenas o que você preenche ali: nome, endereço de e-mail e a sua mensagem.

5. Cookies, análise e publicidade

No site, utilizamos serviços de análise e de marketing para melhorar o nosso site e medir a eficácia da nossa publicidade:

• Google Analytics 4 e Google Ads (Google Ireland Ltd., Irlanda)
• Meta Ads / Pixel da Meta (Meta Platforms Ireland Ltd., Irlanda)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irlanda)

Esses serviços utilizam cookies e tecnologias semelhantes e tratam dados de uso pseudonimizados (por exemplo, páginas visitadas, informações do aparelho e do navegador, IDs de publicidade, localização aproximada) para medir o alcance, formar públicos-alvo e atribuir conversões. Nesse processo, dados podem ser transferidos para as empresas controladoras nos EUA; a base para isso são as cláusulas contratuais-padrão da UE ou o EU-U.S. Data Privacy Framework.

Todos esses serviços só são utilizados se você der o seu consentimento pelo banner de cookies (art. 6º, nº 1, alínea a, do RGPD; § 25 TDDDG). Sem consentimento, eles permanecem totalmente desativados. Você pode revogar ou ajustar o seu consentimento a qualquer momento, com efeitos para o futuro.

No app, utilizamos o Firebase Analytics sem ID de publicidade, e somente se você escolher “Permitir análise” no final da configuração. Os dados são pseudonimizados e nunca são vinculados às informações sobre o seu filho. Você pode alterar a sua escolha a qualquer momento nos ajustes. O BabyWear não exibe anúncios.

6. Finalidades e bases legais

Tratamos dados para prestar o serviço: carregar o clima, calcular recomendações, armazenar perfis e locais, gerenciar compras, enviar lembretes e responder a solicitações (art. 6º, nº 1, alínea b, do RGPD). Com o seu consentimento, quando ele for necessário, por exemplo para a análise de uso e as notificações (art. 6º, nº 1, alínea a, do RGPD; § 25 TDDDG). E com base no nosso interesse legítimo em um produto seguro e que funcione de forma estável, por exemplo para relatórios de falhas e a proteção do app (art. 6º, nº 1, alínea f, do RGPD). Os dados nunca são vendidos.

7. Prazo de armazenamento e exclusão

Armazenamos dados pessoais apenas pelo tempo necessário para as finalidades indicadas. No app, você pode excluir a sua conta a qualquer momento nos ajustes (art. 17 do RGPD). Ao fazer isso, excluímos a sua conta, os perfis e as fotos dos seus filhos, os seus locais e os dados do aparelho, removemos os seus dados do RevenueCat e desfazemos a vinculação com a Apple ou o Google. A exclusão não encerra uma assinatura em curso; cancele-a na sua conta Apple. Registros técnicos, caches e backups são excluídos automaticamente após no máximo 30 dias. Excluímos as solicitações enviadas pelo formulário de contato assim que forem respondidas de forma definitiva e não houver obrigações legais de conservação.

8. Os seus direitos

Você tem direito de acesso (art. 15 do RGPD), retificação (art. 16), exclusão (art. 17), limitação do tratamento (art. 18), portabilidade dos dados (art. 20) e oposição (art. 21). Você pode revogar a qualquer momento um consentimento dado, com efeitos para o futuro. Além disso, você pode apresentar uma reclamação a uma autoridade de controle de proteção de dados; na Bulgária, essa autoridade é a Comissão para a Proteção de Dados Pessoais (CPDP, cpdp.bg).

Para isso, basta usar o nosso formulário de contato.

9. Segurança e crianças

A transmissão é criptografada com HTTPS, e os dados são armazenados no Google Firebase, em data centers na UE. Nenhuma transmissão e nenhum armazenamento são totalmente seguros, mas adotamos medidas de proteção adequadas. O BabyWear foi feito para pais e cuidadores, não para crianças: é você, como pessoa adulta, quem cria o perfil do seu filho. Essas informações são visíveis apenas para a sua conta, nunca entram em análises e são totalmente excluídas junto com a sua conta. Não coletamos intencionalmente dados das próprias crianças.

10. Transferências internacionais

Estamos sediados na UE e hospedamos os dados, sempre que possível, na UE ou no EEE; os dados do app ficam no Google Firebase, em data centers na UE. Alguns prestadores de serviços operam fora do EEE: o RevenueCat (gestão de assinaturas) e o FormSubmit (formulário de contato) nos EUA, bem como a Apple (dados meteorológicos, login, notificações push). Para isso, nos baseamos em garantias adequadas, como as cláusulas contratuais-padrão da UE ou o EU-U.S. Data Privacy Framework.

11. Alterações

Se atualizarmos esta política, alteraremos a data de atualização no topo desta página.