Política de Privacidade

1. Introdução

Bem-vindo à Baby Soma ("nós", "nosso" ou "connosco"). Estamos empenhados em proteger a sua privacidade e garantir a segurança das suas informações pessoais. Esta Política de Privacidade explica como recolhemos, usamos, divulgamos e protegemos as suas informações quando utiliza a nossa aplicação móvel (a "App").

Esta política descreve as nossas práticas de dados. O diário técnico de atividade é opcional e requer consentimento separado nas Definições; usar a App não o ativa.

2. Informação que Recolhemos

A. Informação que nos fornece

Recolhemos informação que fornece voluntariamente ao usar a App:

• Informação da Conta: Ao registar-se, recolhemos o seu endereço de email ou número de telefone. Se usar login social (Apple ou Google), recebemos o seu perfil público e email.
• Dados do Perfil da Criança: Para fornecer registo e análise do sono, recolhemos o nome, data de nascimento e género do seu bebé. Pode, opcionalmente, carregar uma foto de perfil.
• Dados de Sono: Recolhemos os registos de sono que introduz, incluindo horas de início/fim, janelas de vigília e notas sobre a qualidade do sono. Isto inclui também se o modo Doente está ativo e as datas de um período de dentição que assinalar no ecrã Inicial; o assistente de IA recebe estes dados como parte do resumo de sono.
• Diário de Saúde (opcional): Se usar a secção Saúde, guardamos os registos que adicionar para o seu bebé: medições de temperatura e como foram feitas, nomes de medicamentos com dose e nota conforme escreve, vacinas com reação e data da próxima vacina que indicar, períodos de doença e respetivo motivo, e os lembretes que escolher. Estes são dados de saúde do seu bebé. Decide o que registar e pode editar ou apagar qualquer entrada.
• Interações com o Chat de IA: Ao usar o nosso Coach de Sono com IA, o texto das suas perguntas e o contexto dos dados de sono do seu bebé são processados para gerar respostas. O texto das perguntas e das respostas do assistente é guardado até 90 dias para melhorar a qualidade das respostas, sendo depois eliminado automaticamente. É eliminado imediatamente ao apagar a conta.
• Dados de Colaboração Familiar: Ao usar a funcionalidade Família, recolhemos informação sobre os membros que convidar (endereços de email ou números de telefone) e guardamos mensagens do chat familiar, incluindo mensagens de texto, fotos e mensagens de voz enviadas no chat familiar.
• Preferências de Resumo Diário: Guardamos as suas preferências para receber resumos diários e informações sobre os padrões de sono do seu bebé.
• Definições e Preferências de Sono: Recolhemos as definições do seu coach de sono, incluindo horas de acordar desejadas, preferências de deitar, questões de sono, preferências de notificações e definições do leitor de canções de embalar.
• Vacinas a partir de Foto (opcional): Se optar por adicionar vacinas a partir de uma foto do boletim de vacinas do seu bebé, a foto é enviada para Anthropic apenas para reconhecer os registos. Não guardamos a foto nem o texto reconhecido; só ficam no diário de saúde as entradas que confirmar e guardar.
• Pedidos de Suporte: Ao contactar o nosso suporte por email ou na app, ou ao enviar feedback, guardamos a sua mensagem, o email ou conta de origem e quaisquer anexos enviados (por exemplo, comprovativos de pagamento) para podermos responder.

B. Informação Recolhida Automaticamente

• Informação do Dispositivo: Recolhemos o ID do dispositivo (IDFA/IDFV), modelo, versão do sistema operativo e endereço IP.
• Dados de Utilização: Registamos como interage com a App, como funcionalidades usadas, tempo de utilização e botões pressionados.
• Dados de Publicidade: Se usar a versão gratuita da App, usamos Google AdMob para mostrar anúncios. O AdMob pode recolher o identificador do seu dispositivo (IDFA) para apresentar anúncios personalizados (caso tenha dado permissão via App Tracking Transparency).
• App Tracking Transparency (ATT): Pedimos permissão para monitorizar a sua atividade noutras apps e sites de outras empresas para lhe mostrar anúncios personalizados e medir o desempenho dos anúncios. Pode conceder ou negar esta permissão quando solicitado, e alterar a sua escolha a qualquer momento em Definições iOS > Privacidade > Monitorização. Se negar a permissão, continuará a ver anúncios, mas serão menos relevantes.
• Tokens de Notificação Push: Recolhemos e guardamos tokens do Firebase Cloud Messaging (FCM) para lhe enviar notificações push sobre mensagens do chat familiar, lembretes de sono e alertas de picos de crescimento.
• Dados de Atividade em Tempo Real: Ao usar o registo de sono, podemos usar as Live Activities e Dynamic Island do iOS para mostrar o estado do sono em tempo real no ecrã bloqueado e Dynamic Island.
• Diagnóstico técnico opcional: Só depois de ativar nas Definições, a Baby Soma regista códigos técnicos de ecrã, toques, deslizes, ações nomeadas, erros e tempos de resposta, incluindo relatórios de bloqueio do sistema operativo quando disponíveis. Os relatórios incluem versões da app/SO e um identificador de instalação e são associados ao ID da sua conta para que administradores autorizados possam investigar o seu problema. São enviados para Google Firebase, não para serviços de publicidade. Este diário exclui texto escrito, capturas de ecrã, fotos, conteúdos do diário, mensagens, dados de pagamento e tokens; não é uma gravação de ecrã. Um indicador visível mostra quando o diário está ativo. Está desligado por padrão e não é necessário para as funcionalidades principais. Pode retirar o consentimento nas Definições a qualquer momento: a recolha para imediatamente nesse dispositivo, mesmo offline; a retirada a nível de conta é sincronizada quando online. Relatórios anteriores permanecem acessíveis até 14 dias, depois tornam-se inacessíveis e são eliminados automaticamente; cópias de segurança protegidas podem reter dados apagados por até mais 28 dias. Registos mínimos de consentimento/retirada são mantidos até à eliminação da conta. Eliminar a conta agenda também a eliminação deste histórico. Este diário opcional é separado do relatório de falhas Firebase Crashlytics.

C. Permissões que Pedimos

A App pode pedir as seguintes permissões do dispositivo para fornecer funcionalidades específicas:

• Biblioteca de Fotos: Para permitir carregar fotos de perfil do seu bebé e partilhar fotos no chat familiar. Também pode guardar fotos do chat familiar no seu dispositivo.
• Câmara: Para tirar fotos diretamente para mensagens do chat familiar ou fotos de perfil.
• Microfone: Para gravar e enviar mensagens de voz no chat familiar.
• Notificações: Para enviar lembretes sobre horários de sono, mensagens do chat familiar e alertas importantes.

Pode gerir estas permissões a qualquer momento nas definições do seu dispositivo. Negar permissões pode limitar algumas funcionalidades, mas não impede o uso do registo de sono principal.

3. Como Usamos a Sua Informação

• Funcionalidade principal: Para registar o sono do seu bebé, calcular janelas de vigília, prever picos de crescimento e gerar horários de sono personalizados.
• Análise por IA: Usamos Anthropic (modelos Claude) para gerar as respostas do assistente de IA a partir da sua pergunta e de um resumo dos dados de sono do seu bebé, e OpenAI para criar imagens de refeições Soma Plate a partir dos nomes dos alimentos que escolher.
• Diário de Saúde: Para mostrar o diário a si e à sua família, calcular dias de doença e gráficos, enviar os lembretes que pedir, adicionar o diário às exportações PDF que criar e, apenas com o seu consentimento, permitir que o assistente de IA tenha em conta uma doença ou vacina.
• Gestão de Conta: Para gerir a sua conta, subscrições e sincronizar dados entre dispositivos via Firebase.
• Emails: Para lhe enviar emails sobre a sua conta e subscrição, por exemplo, quando uma loja não conseguiu cobrar um pagamento e como pode pagar o Premium de outra forma, bem como notícias e ofertas da Baby Soma. Pode cancelar a subscrição destes emails através do link presente em cada um deles.
• Publicidade: Para apresentar anúncios de vídeo recompensados através do Google AdMob (para utilizadores não premium). Com a sua permissão através da App Tracking Transparency, utilizamos o identificador do seu dispositivo (IDFA) para mostrar anúncios personalizados com base nos seus interesses e medir o desempenho dos anúncios noutras apps e sites. Isto ajuda-nos a fornecer acesso gratuito à App enquanto geramos receita para apoiar o desenvolvimento.
• Melhoria: Para analisar tendências de utilização e melhorar o desempenho e as funcionalidades da App.
• Colaboração Familiar: Para permitir que membros da família partilhem o acesso ao perfil da criança, comuniquem através do chat familiar e recebam atualizações em tempo real sobre as atividades da criança.
• Notificações: Para enviar notificações push sobre lembretes de sono, mensagens do chat familiar, alertas de picos de crescimento e outras atualizações importantes que escolheu receber.
• Informações Diárias: Para gerar e entregar resumos diários dos padrões de sono da sua criança e fornecer recomendações práticas.
• Armazenamento na Cloud: Para armazenar fotos e mensagens de voz enviadas no Firebase Cloud Storage para a funcionalidade de chat familiar.

4. Partilha das Suas Informações

Não vendemos os seus dados pessoais. Partilhamos informações apenas com os seguintes prestadores de serviços terceiros que nos ajudam a operar a App:

• Google Firebase: Para autenticação, armazenamento de base de dados (Firestore), funções na cloud, armazenamento na cloud (para fotos e mensagens de voz), análises e notificações push (FCM).
• Fornecedores de IA (Anthropic, OpenAI): Anthropic recebe a sua pergunta e o contexto necessário para responder (um resumo dos dados de sono e, apenas com o seu consentimento, um resumo do diário de saúde) para gerar respostas de IA. OpenAI recebe apenas nomes de alimentos para criar imagens do Soma Plate. Estes fornecedores processam os dados em nosso nome para gerar a resposta. Quando opta por adicionar vacinas a partir de uma foto, o Anthropic também recebe essa foto para reconhecer as entradas.
• Telegram: A nossa equipa de apoio trabalha num grupo privado do Telegram. Quando contacta o apoio por email ou na app, ou envia feedback a partir da app, o texto da sua mensagem ou um resumo, o seu endereço de email, o email, método de início de sessão e estado da subscrição da sua conta Baby Soma, e os anexos que enviar, são publicados lá para que a equipa possa responder-lhe. As respostas escritas lá chegam até si por email ou na app.
• Google AdMob: Para apresentar conteúdos publicitários.
• RevenueCat / Apple StoreKit: Para processar pagamentos de subscrições.
• Firebase Crashlytics:Relatórios técnicos automáticos sobre falhas, erros e bloqueios incluem informações da aplicação/dispositivo, o identificador da conta e um contexto limitado da falha, não um histórico completo de toques. O envio está ativado por predefinição nas versões finais e pode ser desativado em Definições - Dados e diagnósticos. A nossa monitorização adicional termina imediatamente; alterações ao relatório automático do SDK só têm efeito total após reiniciar a aplicação. Firebase mantém os relatórios de falhas e identificadores associados durante 90 dias antes de iniciar a remoção dos sistemas ativos e de cópias de segurança. O diário de atividade, ativado e consentido separadamente, descrito acima, também utiliza Firebase e mantém o seu próprio limite de disponibilidade de 14 dias. Não é utilizada a repetição de sessão Microsoft Clarity.
• Meta Platforms (Facebook / Instagram): No nosso site babysoma.app - especialmente no checkout - utilizamos o Meta Pixel e a Meta Conversions API para medir o desempenho dos anúncios e conversões. Partilhamos com a Meta identificadores cifrados (SHA-256) - o seu email, telefone, nome, cidade, região, código postal, país e ID de conta - juntamente com os cookies da Meta (_fbp / _fbc), o seu endereço IP e o user agent do navegador. Os identificadores são cifrados antes de saírem dos nossos servidores. Utilizamos isto apenas para medição e otimização de publicidade, e nunca vendemos estes dados.
• Processadores de pagamento do site (Stripe, NOWPayments, Coinbase Commerce): Para processar os pagamentos de subscrições com cartão e criptomoeda que efetua em babysoma.app. Recebem os dados de pagamento que introduz e o seu email para que a subscrição possa ser atribuída.

Exatamente o que enviamos para a Meta (Facebook / Instagram) a partir do site

Quando navega em babysoma.app e utiliza o checkout - e apenas depois de aceitar cookies de marketing - enviamos o seguinte para a Meta através do Pixel (no seu navegador) e da Conversions API (a partir do nosso servidor) para medir e otimizar a publicidade. Os identificadores pessoais são irreversivelmente cifrados com SHA-256 antes do envio, por isso a Meta recebe hashes, não os seus dados originais:

• Endereço de email cifrado
• Número de telefone cifrado
• Nome próprio e apelido cifrados
• Cidade, região/distrito, código postal e país cifrados
• O ID da sua conta Baby Soma (external_id), para associar eventos à sua conta
• Os cookies do navegador da Meta _fbp e _fbc (identificadores publicitários)
• O seu endereço IP e user agent do navegador
• A ação e o seu contexto: visualização de página, visualização de oferta (ViewContent), início de checkout (InitiateCheckout), início de período experimental (StartTrial) e compra (Purchase) - com o valor e moeda no caso de compra

Nunca enviamos dados da sua criança, registos de sono, chat familiar ou chat de IA para a Meta, e não vendemos estes dados. Se recusar cookies de marketing no banner de cookies, o Pixel permanece desligado e nenhum dado publicitário do site é enviado.

Dados do Diário de Saúde

• As entradas de temperatura, medicamentos, vacinas e períodos de doença são dados de saúde sobre a sua criança (uma categoria especial de dados pessoais ao abrigo do RGPD). Processamo-los para fornecer o diário que solicitou, e enviamo-los ao assistente de IA apenas com o seu consentimento explícito.
• Consentimento: na primeira vez que ativa o assistente de IA, ou com uma pergunta única se já o ativou antes, escolhe se o assistente pode usar o diário de saúde. Pode alterar esta opção a qualquer momento no menu da secção Saúde ("Soma usa o diário"). Sem consentimento, o diário não é lido pelo assistente.
• O que o assistente recebe com o seu consentimento: datas e motivo de uma doença, medições de temperatura das últimas 48 horas, nomes dos medicamentos com as respetivas horas, vacinas recentes com reações e a próxima data de vacinação. Doses, notas, nomes dos autores das entradas e donos dos lembretes nunca são enviados.
• Os dados de saúde nunca são usados para publicidade nem partilhados com parceiros publicitários, incluindo a Meta e Google AdMob.
• Todos os que têm acesso ao perfil da sua criança (familiares convidados) veem e podem editar as mesmas entradas do diário.
• Um relatório médico em PDF é criado no seu telemóvel e só é partilhado quando o decidir.

Partilha em Grupos Familiares

• Todos os familiares convidados (tutores) podem ver os dados de sono, definições e informações de crescimento da criança.
• As mensagens do chat familiar, fotos e mensagens de voz são partilhadas com todos os membros que têm acesso ao perfil dessa criança.
• Controla quem tem acesso enviando convites. Pode remover o acesso de familiares a qualquer momento na secção Família.
• Cada membro da família vê os mesmos dados sincronizados em tempo real através do Firebase Firestore.

5. Aviso Médico

Baby Soma não é um dispositivo médico. As informações, horários de sono e conselhos de IA fornecidos pela App destinam-se apenas a fins informativos e não constituem aconselhamento, diagnóstico ou tratamento médico. Consulte sempre o seu pediatra ou profissional de saúde qualificado para quaisquer dúvidas sobre a saúde ou sono da sua criança.

O diário de saúde apenas regista o que introduz. Não faz diagnósticos, não avalia temperaturas e não recomenda medicamentos, doses ou calendários de vacinação.

6. Conservação e Eliminação de Dados

• Mensagens do Assistente de IA: o texto das perguntas que envia ao Treinador de Sono IA e as respetivas respostas são mantidos até 90 dias para análise de qualidade, sendo depois eliminados automaticamente. Ao eliminar a sua conta, estas mensagens são removidas de imediato.
• Diário de Saúde: as entradas são mantidas até que as elimine, elimine o perfil da criança ou elimine a sua conta. Uma doença passada pode ser removida do histórico separadamente; ao eliminar um perfil de criança, elimina todo o diário dessa criança.
• Eliminar Conta: Pode eliminar a sua conta e todos os dados associados a qualquer momento diretamente nas definições da App (Definições -> Eliminar Conta). Após o pedido, os seus dados são removidos permanentemente dos nossos servidores.
• Dados do Chat Familiar: Ao eliminar a sua conta, todas as mensagens do chat familiar, fotos e mensagens de voz que criou também são eliminadas. No entanto, os dados partilhados com outros familiares permanecem acessíveis para eles até que também eliminem as suas contas ou removam o perfil da criança.
• Dados de Convite: Os convites pendentes expiram automaticamente após um determinado período e podem ser cancelados manualmente a qualquer momento.
• Armazenamento na Cloud: Os ficheiros multimédia enviados (fotos e mensagens de voz) são eliminados permanentemente quando as mensagens ou contas associadas são eliminadas.

7. Segurança dos Dados

• Encriptação: Todos os dados transmitidos entre o seu dispositivo e os nossos servidores são encriptados utilizando protocolos SSL/TLS.
• Regras de Segurança Firebase: Utilizamos as Regras de Segurança Firestore para garantir que apenas utilizadores autorizados (proprietários de contas e tutores convidados) podem aceder aos dados do perfil da criança e mensagens do chat familiar.
• Autenticação: Utilizamos a Autenticação Firebase com controlo de acesso seguro baseado em tokens.
• Segurança do Armazenamento na Cloud: Os ficheiros enviados são armazenados de forma segura no Firebase Cloud Storage com acesso restrito apenas a membros de família autorizados.

Embora nos esforcemos por utilizar meios comercialmente aceitáveis para proteger as suas informações pessoais, nenhum método de transmissão pela Internet ou de armazenamento eletrónico é 100% seguro.

8. Privacidade das Crianças (COPPA)

A nossa App destina-se a pais e tutores (utilizadores com mais de 18). Não recolhemos intencionalmente informações pessoais diretamente de crianças com menos de 13. Os dados sobre crianças são fornecidos apenas pelo pai/mãe ou tutor que tem autoridade legal para o fazer.

9. Os Seus Direitos e Escolhas

• Acesso e Atualização: Pode ver e editar as informações da sua conta, perfis de crianças e definições a qualquer momento na App.
• Diário de Saúde e o Assistente de IA: pode permitir ou impedir a utilização do diário de saúde pelo assistente a qualquer momento no menu da secção Saúde.
• Eliminar Dados: Pode eliminar sessões de sono específicas, mensagens de chat ou a sua conta completa através das definições da App.
• Gerir Acesso Familiar: Pode convidar, ver e remover o acesso de familiares ao perfil da sua criança a qualquer momento.
• Preferências de Notificação: Pode controlar que tipos de notificações push recebe nas definições da App ou nas definições de notificações do seu dispositivo.
• Preferências de Publicidade: Pode limitar o rastreamento de anúncios nas definições de privacidade do seu dispositivo (iOS: Definições > Privacidade > Rastreamento).
• Exportar Dados: Contacte-nos se desejar receber uma cópia dos seus dados.
• Dados de Saúde do Consumidor nos EUA: Residentes em Washington, Nevada e outros estados dos EUA com leis de dados de saúde do consumidor podem consultar os seus direitos na nossa Política de Privacidade de Dados de Saúde do Consumidor.

10. Utilizadores Internacionais

As suas informações podem ser transferidas e mantidas em servidores localizados fora do seu estado, província, país ou outra jurisdição governamental onde as leis de proteção de dados possam ser diferentes. Ao utilizar a App, consente a transferência das suas informações para os Estados Unidos e outros países onde os nossos prestadores de serviços operam.

11. Alterações a Esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Notificá-lo-emos de quaisquer alterações publicando a nova Política de Privacidade nesta página e atualizando a data de "Última Atualização". Alterações significativas serão comunicadas através da App ou por email.

12. Dados de Utilizador Google e Utilização Limitada

Quando opta por iniciar sessão com Google, o Baby Soma acede a um conjunto limitado de dados de utilizador Google através do Google Sign-In (Google OAuth).

• Dados acedidos: o seu nome, endereço de email e foto de perfil do seu perfil básico Google, obtidos apenas após iniciar sessão explicitamente com Google.
• Como utilizamos: apenas para criar e autenticar a sua conta Baby Soma e para o identificar dentro da app. Não utilizamos dados de utilizador Google para publicidade ou qualquer outro fim não relacionado.
• Partilha:não vendemos os dados dos utilizadores Google. Não os partilhamos com terceiros, exceto com a Autenticação Google Firebase, que os processa em nosso nome para operar o início de sessão. Nunca os partilhamos com anunciantes.
• Armazenamento e proteção:Os dados dos utilizadores Google são armazenados de forma segura na Google Firebase (Google Cloud) e protegidos pelas Regras de Segurança Firestore, com acesso restrito à sua conta.
• Retenção e eliminação:mantemos estes dados enquanto a sua conta estiver ativa. Pode eliminá-los a qualquer momento em Definições -> Eliminar Conta, ou enviando um email para support@babysoma.app, e removemo-los no prazo de 7 dias.

A utilização e transferência de informações recebidas da API Baby Soma por parte da Google para qualquer outra aplicação irá cumprir a Política de Dados do Utilizador dos Serviços de API Google, incluindo os requisitos de Utilização Limitada.

13. Contacte-nos

Se tiver dúvidas sobre esta Política de Privacidade, contacte-nos através de:

APPROVEX LLC
5830 East 2nd Street
Ste 7000 #18761
Casper, Wyoming 82609
Email: support@babysoma.app