Política de privacidade

O que usamos e para quê

• Conta do adulto: e-mail e comprovantes técnicos de acesso, para enviar códigos de entrada, autenticar a conta e proteger os registros.
• Perfil do bebê: apelido, data de nascimento e fuso horário. Esses dados permitem organizar a rotina por idade e horário.
• Diário: horários de sono, despertares, cuidados e rotina que você escolhe registrar, para exibir o histórico e orientar a organização do dia. As sugestões não são diagnóstico ou prescrição e não substituem acompanhamento de saúde.
• Compartilhamento: convites, permissões e identificação dos adultos autorizados. Registros podem mostrar quem os criou ou alterou. Quando alguém informa que está cuidando, essa informação é temporária e só aparece para quem tem acesso ao bebê.
• Assinatura, quando disponível: identificadores de compra e estado da assinatura da Google Play, para verificar os benefícios. Não recebemos o número do cartão usado na loja.
• Atendimento: e-mail, mensagem e respostas a pedidos de suporte ou privacidade. Evite enviar documentos, códigos de acesso, fotos ou informações de saúde pelo formulário.
• Proteção do serviço: limites de tentativas e registros técnicos de falha. O endereço de rede pode ser processado para segurança; os contadores do aplicativo usam identificadores protegidos, sem guardar o endereço em texto aberto.

O aplicativo é destinado a adultos. Cadastre informações de uma criança somente se você for responsável ou tiver autorização adequada. Os dados devem ser utilizados no melhor interesse da criança. Não vendemos os registros do bebê e não os usamos para publicidade comportamental.

Tratamos os dados necessários para disponibilizar o serviço solicitado, atender pedidos e proteger contas. Para informações da criança, o adulto deve declarar sua responsabilidade ou autorização ao cadastrar o perfil. Você pode rever autorizações e solicitar esclarecimentos pelo canal de privacidade.

Onde os dados ficam e com quem são compartilhados

O diário fica no aparelho para permitir o uso sem internet. Quando você usa uma conta e a sincronização, uma cópia é mantida no servidor do Soneca do Bebê. Cuidadores que você autorizar podem acessar os dados daquele bebê. Remover um cuidador interrompe novos acessos ao servidor; um aparelho sem conexão pode conservar temporariamente a última cópia já recebida até verificar o acesso novamente.

Foto de anotação: quando você escolhe essa opção, a imagem recortada é usada temporariamente para reconhecer texto no aparelho com Google ML Kit. A imagem não é enviada ao servidor do Soneca do Bebê. Você revisa o rascunho antes de salvar qualquer registro. O SDK do Google pode coletar métricas técnicas de uso, desempenho e dispositivo conforme suas próprias condições.

Registro por voz: o reconhecimento é solicitado ao serviço disponível no Android. Conforme o aparelho e o provedor escolhido, o áudio pode ser processado remotamente por esse serviço. O resultado é um rascunho que você precisa revisar; não registramos automaticamente uma interpretação como fato.

Preferências de ritual, objetivo e opções de contexto ficam no aparelho; o contexto opcional depende de sua escolha. O backup automático de dados do app pelo Android está desativado. Essas opções locais não são um serviço de monitoramento do bebê.

Usamos infraestrutura de hospedagem para o servidor, Resend para enviar códigos ao e-mail do adulto e Google Play para compras quando a assinatura estiver habilitada. O envio de códigos não inclui o diário ou informações do bebê. Esses fornecedores recebem somente informações necessárias à sua função; o processamento pode envolver infraestrutura fora do Brasil.

O atendimento é feito por pessoas autorizadas da BUENO EMPREENDIMENTOS DIGITAIS. As páginas de suporte não usam publicidade, rastreadores de terceiros ou cookies de marketing. O código de acompanhamento é uma chave privada: guarde-o e não publique em links ou redes sociais.

Por quanto tempo guardamos

• Perfil e diário: permanecem disponíveis enquanto você mantém a conta e os registros. Não apagamos o histórico por completar 90 dias.
• Códigos e controles de acesso: códigos expiram em poucos minutos; registros de desafios e sessões já expirados ou revogados são removidos pela limpeza operacional após um dia. Comprovantes de exclusão usados para confirmar uma tentativa repetida duram até 24 horas.
• Recibos técnicos de sincronização e notificações da loja: até sete dias, para evitar que a mesma operação seja aplicada duas vezes. Esses recibos podem conter a resposta anterior de uma sincronização.
• Pedidos de suporte e privacidade: permanecem enquanto estão em atendimento e por até 90 dias após o encerramento. São separados da conta para permitir concluir um pedido mesmo após sua exclusão.
• Cópias de segurança: cópias operacionais locais por até sete dias, com no máximo sete cópias diárias gerenciadas. A limpeza é periódica; uma indisponibilidade pode atrasá-la até a retomada do serviço.

As cópias diárias gerenciadas são criptografadas e ficam no mesmo servidor, com acesso restrito. Cópias anteriores a uma exclusão de conta ou registro, ou à remoção de acesso de um cuidador, ficam impedidas de restauração pelo procedimento do serviço. Elas são removidas na próxima limpeza. Pode haver um intervalo sem cópia válida até a próxima execução do backup, prevista em até 15 minutos quando o serviço está funcionando. Não oferecemos cópia externa de recuperação contra perda completa do servidor.

Como corrigir, excluir ou pedir informações

Você pode ajustar registros pelo aplicativo e administrar cuidadores na área Família. Em Família → Excluir minha conta, confira o resumo do que será apagado, peça um novo código por e-mail e confirme a exclusão. Os bebês sob sua responsabilidade e seus registros são apagados do banco ativo; sua participação em bebês de outras pessoas é removida, sem apagar o diário dessas famílias. A identificação de autoria do adulto excluído é retirada dos registros mantidos nessas famílias.

Excluir a conta não cancela automaticamente uma assinatura da Google Play. Para interromper futuras cobranças, gerencie a assinatura na loja. Cancelar a assinatura não é condição para solicitar a exclusão dos seus dados.

Você também pode solicitar exclusão sem o app ou usar o canal de privacidade para pedir confirmação de tratamento, acesso, correção, informações sobre compartilhamento, revisão de autorização ou outras medidas previstas na legislação aplicável. O envio do formulário não apaga dados automaticamente: verificamos a identidade e o alcance antes de agir. Não pedimos sua senha nem seu código de entrada pelo atendimento.

A resposta fica em Acompanhar pedido, acessível pelo código entregue no envio. Pedidos são avaliados conforme sua natureza e os prazos legais aplicáveis; se houver impedimento ou necessidade de informação adicional, explicaremos pelo mesmo canal.

Proteção e alterações

Usamos conexão HTTPS, controle de acesso por adulto autorizado, proteção de credenciais e acesso restrito ao servidor. Mensagens de atendimento e cópias diárias gerenciadas são criptografadas. Nenhum sistema elimina todos os riscos; proteja o aparelho, seu e-mail e os códigos de acesso.

Se esta política mudar, a nova versão será disponibilizada nesta página com a data de atualização. Em caso de dúvida, procure nosso atendimento ou escreva para contato@sonecadobebe.com.