Política de privacidade

Em resumo

• Os registros, as fotos e as gravações ficam no seu celular. Você não precisa de conta.
• Se você criar uma conta para fazer backup ou para compartilhar os registros com outra pessoa, os dados vão para o nosso próprio servidor, e só a sua família pode ver.
• O app nos envia totais diários anônimos do que foi usado, sem nenhum tipo de identificador. Você pode desativar isso.
• Não há anúncios nem rastreadores. Não vendemos dados.

Quem é responsável pelos dados

O controlador dos dados é TODO(owner): full legal name of the person or company that runs Snoomi, TODO(owner): postal address. Para qualquer assunto de privacidade, escreva para support@snoomi.app.

O que fica no seu celular

Sem conta, tudo o que você registra fica só no seu celular: o nome e a data de nascimento do bebê, os registros (sono, mamadas, fraldas e todo o resto), as anotações, as medidas e as configurações. Não temos acesso a nada disso.

As fotos e as gravações de voz ficam no seu celular mesmo quando você tem uma conta.

Você pode salvar um backup em um arquivo e exportar os registros como arquivo CSV. O arquivo vai para onde você salvar. Para apagar os dados do celular, use no app Configurações → Privacidade → Apagar os dados deste celular, ou desinstale o app.

Conta, backup e compartilhamento

A conta é opcional. Você cria a conta com um endereço de e-mail e o seu nome, e entra com um código de uso único que enviamos para esse endereço.

Depois que você tem uma conta, os registros, os dados do bebê e as configurações do seu celular também ficam guardados no nosso servidor (TODO(owner): hosting provider and the country the server is in). É assim que podem ser restaurados em outro celular e compartilhados com as pessoas que você convida com um código. No app, só os membros da sua família podem ver esses dados.

Usamos seu endereço de e-mail para você entrar e para mensagens sobre a sua conta, como o código de acesso. Não enviamos propaganda.

Com a conta, guardamos também o idioma do app e o seu fuso horário (para os e-mails e os lembretes) e, em cada registro, um ID aleatório do celular em que ele foi feito. Um registro que você apaga fica no servidor marcado como apagado, para sumir também dos outros celulares da sua família. Nós o eliminamos de vez junto com os dados da sua família.

Você pode excluir sua conta no app: Configurações → Backup e compartilhamento → Excluir conta. Nesse caso, excluímos do servidor a conta e os dados sincronizados da sua família. As outras pessoas da família continuam com acesso aos registros compartilhados. Seu celular mantém a própria cópia.

Totais diários anônimos

Quando você sai do app, o Snoomi nos envia o que foi usado naquele dia:

• quais telas, sons e guias foram abertos, e quais guias foram marcados como úteis;
• se naquele dia foi registrado sono, mamada ou fralda e por onde (o app, um widget, o relógio), sem nenhum detalhe do registro;
• os primeiros passos de uma família nova, como o primeiro registro ou a adição de um widget, e as etapas de boas-vindas alcançadas no dia da instalação;
• eventos ligados ao Snoomi Plus: que a tela do Plus foi aberta e o que aconteceu depois, um toque em um recurso pago, como foi a semana grátis de recursos do Plus;
• quantos erros ocorreram, de que tipo e em qual tela;
• se foi preciso buscar a previsão do tempo direto no serviço de meteorologia, ou se não foi possível obtê-la, sem nada sobre o lugar;
• uma vez por semana, três configurações neutras: o bichinho escolhido, a organização da tela Hoje e o modo noturno.

Junto com isso, enviamos a versão do app, o sistema (iOS ou Android), o idioma, se a família tem o Plus e há quanto tempo o Snoomi está instalado, em forma de faixa (por exemplo, “semana 2”). Se, neste telefone, a divisão entre recursos gratuitos e recursos do Plus for diferente da padrão, a mensagem também informa isso.

A mensagem não leva nenhum identificador nem token de conta, nada sobre o bebê, nenhum horário e nenhuma localização. Nosso servidor soma o conteúdo aos contadores diários e não guarda a mensagem. Também não armazena seu endereço IP. Não é possível reconstruir a mensagem de um celular específico a partir dos contadores.

No app, em Configurações → Privacidade, você vê exatamente o que foi enviado hoje e pode desativar o envio.

Previsão do tempo e localização aproximada

As sugestões de “O que vestir?” precisam da previsão do tempo. Se você permitir que o app use sua localização, o celular arredonda as coordenadas para cerca de 1 km e envia o resultado ao nosso servidor, que busca a previsão e a qualidade do ar para esse ponto no serviço de meteorologia Open-Meteo. Se preferir, você pode digitar o nome de um lugar. O nome que você digita chega ao Open-Meteo pelo mesmo caminho, para encontrar o lugar.

Nosso servidor não guarda as coordenadas nem o nome digitado, e não os associa a uma conta nem ao endereço IP do seu celular. Ele só conta quantos pedidos desse tipo houve em cada dia. A resposta do serviço de meteorologia fica na memória por no máximo uma hora, sem nada sobre quem pediu, para não precisar ser buscada de novo para a mesma região. O Open-Meteo recebe as coordenadas arredondadas ou o nome, mas não o endereço IP do seu celular.

Se o nosso servidor não responder, o celular consulta o Open-Meteo diretamente. Nesse caso o Open-Meteo, como qualquer serviço da web, vê o endereço IP do seu celular.

Compras

Você compra o Snoomi Plus pela App Store ou pelo Google Play. A loja cuida do pagamento, e nós nunca vemos os dados do seu cartão.

Um serviço chamado RevenueCat confere para nós a situação da compra. Ele recebe um identificador da instalação ou da conta, o produto comprado e as datas da compra. No nosso servidor, guardamos se a família tem o Plus, até quando e a partir de qual compra. Quando você exclui sua conta, pedimos ao RevenueCat que exclua também o registro que ele tem dessa conta.

Relatórios de erro e opiniões

Um relatório de erro só é enviado quando você toca em “Enviar relatório”. Ele contém a versão do app, a versão do sistema do celular, o nome da tela e a mensagem técnica de erro. Não contém nada do que você registrou. Apagamos os relatórios depois de 90 dias.

A opinião enviada pelas Configurações (“Enviar opinião”) contém sua mensagem, a versão do app, o idioma, o sistema do celular e a idade do bebê em semanas. Se você usa uma conta, a opinião fica vinculada à conta. Guardamos as opiniões até cuidarmos delas, e apagamos quando você pedir.

O aviso de lançamento

Se você deixar seu endereço de e-mail neste site, guardamos o endereço, o idioma da página, o celular que você escolheu (iPhone, Android ou os dois), se você confirmou o endereço, e a data e a hora do último e-mail que enviamos a você e da última alteração nesse registro. Não guardamos seu endereço IP nem o nome do seu navegador.

Enviamos um link para confirmar o endereço e, no dia do lançamento, uma única mensagem. Depois dessa mensagem, todos os endereços são apagados. Um endereço não confirmado é apagado depois de 14 dias. Você pode apagar o seu antes: o link da mensagem de confirmação abre uma página onde basta um toque.

Este site e o servidor

Este site não grava cookies nem qualquer outra coisa no seu navegador. As fontes tipográficas, as imagens e os scripts vêm do nosso próprio servidor.

Para saber se o site é lido e se funciona, contamos as visitas com o PostHog, um serviço de análise que guarda os dados na União Europeia. Cada visita envia: o endereço da página e o da página de onde você veio, o idioma da página, o tipo de aparelho, de navegador e de tela, o idioma e o fuso horário do navegador, onde houve cliques e até onde a página foi rolada, quanto tempo ela levou para carregar e os erros que ocorreram. Nada do que você digita é enviado, então o seu endereço de e-mail também não.

Os dados não trazem nenhum identificador duradouro. Para distinguir os visitantes de um mesmo dia, o PostHog combina o endereço IP e o nome do navegador com uma chave que muda todos os dias e depois é apagada. O endereço IP em si não é guardado. Por isso ninguém é reconhecido de um dia para o outro, nem em nenhum outro site. Se o seu navegador enviar “Do Not Track” ou “Global Privacy Control”, a visita não é contada de forma alguma.

O servidor do app guarda um endereço IP em um único caso: quando alguém tenta abrir as páginas de administração do servidor. Nesse caso, registramos o dia, o endereço IP, o número de tentativas, o último endereço solicitado e o nome do navegador. Apagamos esses registros depois de 30 dias. O app nunca faz esse tipo de solicitação.

Quem recebe dados

• O provedor de hospedagem onde nosso servidor funciona: TODO(owner): hosting provider and the country the server is in.
• O provedor de e-mail pelo qual enviamos as mensagens: TODO(owner): the service that delivers Snoomi's e-mails.
• A RevenueCat (a situação de uma compra), e a Apple e o Google (as compras nas lojas deles).
• O Open-Meteo (a previsão do tempo; recebe só coordenadas aproximadas, repassadas pelo nosso servidor ou, se ele não responder, enviadas pelo seu celular).
• O PostHog (as estatísticas de visitas deste site, guardadas na União Europeia, sem endereço IP e sem identificador duradouro).

Não vendemos dados e não repassamos dados a anunciantes.

Bases legais e por quanto tempo guardamos os dados

• Conta e sincronização: execução de contrato (artigo 6º, parágrafo 1, alínea b, do GDPR, o regulamento europeu de proteção de dados). Até você excluir a conta.
• Compras: execução de contrato e obrigações legais. Pelo tempo que a lei exigir.
• O aviso de lançamento: consentimento (artigo 6º, parágrafo 1, alínea a, do GDPR). Até o envio da mensagem de lançamento, ou até você apagar seu endereço; 14 dias se o endereço nunca for confirmado.
• Relatórios de erro e opiniões: interesse legítimo em melhorar o app (artigo 6º, parágrafo 1, alínea f, do GDPR). Relatórios por 90 dias, opiniões até cuidarmos delas.
• O registro das tentativas de acessar as páginas de administração: interesse legítimo em manter o servidor seguro. 30 dias.
• Estatísticas de visitas deste site: interesse legítimo em saber se o site funciona e se é lido (artigo 6º, parágrafo 1, alínea f, do GDPR). No máximo um ano.

Os totais diários anônimos não permitem identificar ninguém e, por isso, não são dados pessoais.

Seus direitos

Você pode pedir acesso aos seus dados, a correção, a exclusão, a restrição do tratamento ou a entrega dos dados em formato portável. Também pode se opor ao tratamento e retirar o consentimento a qualquer momento.

A maior parte disso você faz no próprio app: exportação em CSV, arquivo de backup, exclusão da conta. Para qualquer outra coisa, escreva para support@snoomi.app.

Você também tem o direito de reclamar à autoridade de proteção de dados do seu país.

Crianças

O Snoomi é para mães, pais e outras pessoas que cuidam, que são adultas. Os dados do bebê são informados pela mãe ou pelo pai.

Alterações

Quando mudar o que o app envia ou guarda, vamos atualizar esta página e a data no topo.