Política de privacidade
SweetWonder ·
O essencial: os teus registos são guardados para estarem disponíveis nos teus outros dispositivos e para as pessoas com quem partilhas o perfil do bebé. Nenhum dado é vendido ou utilizado para publicidade. A aplicação não inclui análise de utilização nem qualquer tipo de rastreio. As fotografias dos marcos de desenvolvimento nunca saem do teu dispositivo.
Quem é o responsável
O SweetWonder é desenvolvido por Martin Donchev, na Bulgária, responsável pelo tratamento para efeitos do RGPD da União Europeia e do Reino Unido. Para qualquer questão sobre esta política, escreve para [email protected].
O que é guardado
A tua conta
Quando crias uma conta, guardamos o teu endereço de email, um identificador da conta e o teu nome de apresentação, caso o serviço de início de sessão o forneça. Podes iniciar sessão com email e palavra-passe, com Google ou com Apple. O início de sessão é gerido pelo Firebase Authentication; nunca vemos nem guardamos a tua palavra-passe.
O que registas na aplicação
- Nome, sexo e data de nascimento do bebé
- Registos de sono, alimentação, fraldas, tempo acordado e temperatura
- Medições de crescimento, marcos de desenvolvimento, medicamentos, vacinas e quantidades de artigos em stock
- O teu plano de sono, consultas e definições dos lembretes
- Dados da gravidez que introduzes: data prevista do parto, consultas pré-natais, contrações, o teu peso e tensão arterial, listas da mala da maternidade e do plano de parto
- Sessões de extração e reservas de leite materno
- Os teus registos de humor
Parte desta informação são dados de saúde teus e do teu filho. São guardados porque essa é a finalidade da aplicação e são tratados como dados que nos pediste expressamente para conservar em teu nome.
O que fica no teu dispositivo
As fotografias dos marcos ficam no dispositivo onde as adicionas. Não entram na sincronização do diário. Os lembretes usam agendamento local e, quando ativada, a entrega push do servidor descrita abaixo.
O que não é recolhido
Não usamos identificadores ou perfis publicitários, rastreio da localização ou os teus contactos. Tratamos registos técnicos de pedidos e entregas para sincronização, segurança, subscrições e notificações; não são análises publicitárias.
Dados de saúde do Health Connect no Android
A que dados acedemos
Se escolheres ligar o Health Connect, o SweetWonder pede acesso de leitura às tuas contagens de passos, sessões e fases do sono e medições da frequência cardíaca. Também lemos as datas, horas e identificadores das aplicações de origem para mostrar quando os dados foram registados e de onde vieram. São dados de saúde e atividade física do utilizador adulto, não do bebé. São separados das informações de saúde que introduzes manualmente.
Finalidade e a tua autorização
Usamos estes dados para mostrar os teus passos diários e totais de sono dos últimos sete dias, bem como a última frequência cardíaca disponível com hora e origem, na secção de saúde pessoal. O acesso é opcional e começa apenas depois de concederes as autorizações correspondentes no ecrã de permissões do Health Connect do Android. Só podem ser lidos os tipos de dados que autorizares. A integração lê registos existentes; não mede indicadores de saúde, não escreve no Health Connect nem pede acesso a dados de saúde em segundo plano.
Tratamento, armazenamento e partilha
Os dados do Health Connect são tratados localmente no teu telemóvel Android e mantidos temporariamente na memória para o ecrã de saúde. O SweetWonder limpa essa visualização temporária quando o ecrã é parado ou muda a conta com sessão iniciada. Estes dados não são guardados na base de dados local da app, enviados para os nossos servidores ou para o Supabase, enviados ao OpenAI nem partilhados com outro cuidador. Não são usados para publicidade, rastreio ou venda. Os prazos de conservação da conta e de eliminação da nuvem indicados noutras secções aplicam-se aos registos guardados e sincronizados, não a estes dados temporários do Health Connect.
Retirar o acesso e eliminar dados
Podes recusar permissões individuais ou revogar o acesso do SweetWonder a qualquer momento nas permissões das aplicações do Health Connect. Sem acesso, os dados correspondentes ficam indisponíveis, mas podes continuar a introduzir registos manuais no diário. Para eliminar os registos de saúde originais, usa o Health Connect ou a aplicação que os criou. Sair do SweetWonder, revogar permissões ou eliminar a tua conta não elimina esses registos originais. Para questões sobre este tratamento, escreve para [email protected].
Apple Health no iPhone
Com a tua autorização, o SweetWonder lê os teus passos, sessões e fases de sono, frequência cardíaca, datas e fontes do Apple Health para a tua visão de saúde pessoal. Não escreve essas leituras no Health. Podes ativar separadamente a sincronização de resumos diários com a tua conta através da Supabase e a apresentação no Apple Watch emparelhado. Um resumo opcional por IA envia o contexto de saúde apresentado, incluindo registos manuais relevantes, à OpenAI só após confirmação. Estas leituras não são partilhadas pelo diário familiar do bebé. Podes revogar permissões, parar carregamentos ou apagar a cópia na nuvem nos controlos de saúde pessoal. Revogar o acesso não apaga os registos originais do Apple Health.
Para onde vão os dados
Utilizamos apenas os seguintes subcontratantes:
- Firebase Authentication (Google) — apenas para início de sessão e identidade. Não recebe registos do bebé nem da gravidez.
- Supabase — a base de dados e as funções do servidor que guardam os registos sincronizados e permitem a partilha entre cuidadores.
- OpenAI — O assistente de IA, Entrada por voz.
- Firebase Cloud Messaging / Apple Push Notification service (APNs) — Lembretes e notificações push.
Estes fornecedores operam fora da Bulgária, incluindo nos Estados Unidos, pelo que os teus dados são transferidos internacionalmente. Estas transferências baseiam-se nas cláusulas contratuais-tipo disponibilizadas por cada fornecedor.
Lembretes e notificações push
Quando ativados, a Supabase guarda um identificador de instalação, token do Firebase Cloud Messaging (FCM), ligação à conta, plataforma, idioma, fuso horário e preferências. O servidor calcula lembretes a partir do diário sincronizado e envia-os por FCM; no iOS também usa o Apple Push Notification service (APNs). A mensagem pode incluir o nome do bebé, a hora e o nome de um medicamento. Os avisos de consulta incluem identificadores do pedido e um estado geral. O conteúdo pode aparecer no ecrã bloqueado conforme as definições. Gere permissões e lembretes na aplicação e no dispositivo; terminar sessão desativa a entrega nessa instalação.
O assistente de IA
Quando pedes uma resposta ou resumo de IA, o perfil, os registos relevantes e a tua pergunta são enviados à API da OpenAI através do nosso servidor. A entrada por voz e os resumos opcionais de saúde pessoal têm o tratamento descrito abaixo. Estas funções desencadeiam o envio; o uso normal do diário não envia todos os registos à OpenAI.
Não escrevas na conversa informações que não queiras ver tratadas desta forma. O assistente fornece informação geral e não é um profissional de saúde.
Entrada por voz
Quando gravas uma nota de voz, o áudio é enviado à OpenAI através do nosso servidor para transcrição. O texto é tratado para sugerir um registo que possas rever. Não há escuta contínua em segundo plano. A gravação pode conter informações pessoais que digas; usa a entrada manual se não quiseres este tratamento.
Partilhar o perfil de um bebé
Quando convidas outro cuidador, essa pessoa pode ver e acrescentar registos ao perfil do bebé partilhado: entradas diárias, quantidades em stock e plano de sono. Os teus dados da gravidez, o teu peso, a tensão arterial e os registos de humor não são partilhados; ficam na tua conta. Nas definições da aplicação podes ver quem tem acesso e removê-lo.
Consultas de sono
Se pedires uma consulta, guardamos o pedido, contactos, mensagens, respostas ao questionário e datas do serviço. A pessoa consultora vê o que envias e o diário e desenvolvimento da criança que partilhares expressamente. Isto não partilha o teu diário pessoal de saúde. Evita informações desnecessárias para a consulta.
Durante quanto tempo são conservados
Os registos são conservados enquanto existir a tua conta. Na aplicação atual, Definições → Eliminar conta pede primeiro a eliminação no servidor e depois remove os dados locais e a conta de acesso. Após a eliminação bem-sucedida na aplicação não é necessário outro email. Consulta eliminação de conta e dados para registos partilhados, dados técnicos conservados e a alternativa por email.
Os teus direitos
O RGPD permite-te pedir uma cópia dos teus dados, a sua retificação ou eliminação, opor-te à utilização ou pedir a sua limitação, e recebê-los num formato portável. Podes realizar a maioria destas operações na aplicação: editar ou eliminar entradas, exportar relatórios e eliminar a conta. Para outros pedidos, escreve para [email protected]; responderemos no prazo de um mês. Também podes apresentar uma reclamação à autoridade nacional de proteção de dados; na Bulgária, é a Comissão para a Proteção de Dados Pessoais.
Crianças
O SweetWonder destina-se a pais e cuidadores, não a crianças. As contas pertencem a adultos. Os registos são sobre uma criança, mas são introduzidos e controlados por ti.
Segurança
Os dados são cifrados durante a transmissão. Os registos no servidor só são acessíveis através de uma função que verifica quem os pede, e a base de dados não está aberta à Internet pública. Nenhum sistema é perfeito e não afirmamos o contrário.
Alterações
Se esta política sofrer alterações significativas, atualizaremos a data no topo e avisaremos na aplicação. Se continuares a utilizar o SweetWonder depois disso, aplica-se a política atualizada.
Estatísticas de transferências do site
Quando abres uma ligação para a App Store ou o Google Play neste site, o redirecionamento incrementa um contador diário agregado por data UTC, loja, idioma do site e página de origem. Guardamos estes totais numa base de dados Cloudflare D1 na União Europeia para compreender que páginas levam os visitantes às lojas de aplicações. Mantemos os totais para comparações ao longo do tempo; contam pedidos às ligações, não visitantes únicos.
Estes contadores não guardam endereços IP, agentes de utilizador, cookies, identificadores de visitantes ou URL de referência completos. Não são utilizados para publicidade ou definição de perfis e não medem a atividade dentro da aplicação. A Cloudflare processa os dados técnicos de ligação necessários para disponibilizar o site e os seus redirecionamentos; esse tratamento é separado dos contadores agregados.