Política de Privacidade

A DK Digital Studios («nós», «nosso» ou «connosco») compromete-se a proteger a privacidade dos pais, mães e cuidadores que utilizam o BabyTrack+, incluindo a nossa aplicação para iOS e Android, a nossa app complementar para Apple Watch, os nossos widgets do Ecrã Principal e do Ecrã de Bloqueio, a nossa integração com Atalhos da Siri, e o nosso site em babytrack.plus (em conjunto, o «Serviço»). Esta Política de Privacidade explica que informações recolhemos, como as utilizamos, com quem as partilhamos, e as escolhas e direitos que tem.

O responsável pelo tratamento dos seus dados pessoais é:

DK Digital Studios (Dimitrios Kyriakakis)
Von-Graffen-Str. 7
20537 Hamburgo, Alemanha

Não somos obrigados a nomear um Encarregado de Proteção de Dados, e não o fizemos. Para qualquer questão ou pedido relacionado com privacidade, contacte-nos através do nosso formulário de apoio.

O BabyTrack+ foi concebido para funcionar offline e para manter os seus dados no seu dispositivo por predefinição.

• Nível gratuito: se acompanhar um único bebé por conta própria, os seus registos de acompanhamento são armazenados localmente no seu dispositivo e nunca são carregados para os nossos servidores. Não temos qualquer acesso a estes dados.
• Nível Plus: se atualizar para o Plus para fazer cópia de segurança dos seus registos, partilhar um quadro com um coprogenitor ou cuidador, ou acompanhar vários bebés, os seus registos são sincronizados com a nossa base de dados na nuvem (alojada com a Supabase), para que todas as pessoas que convida vejam o mesmo registo atualizado. Este é o único caso em que os seus registos de acompanhamento saem do seu dispositivo.

Independentemente do nível, diagnósticos de falhas anonimizados e limitados (ver Secção 4.2) podem ser enviados automaticamente para nos ajudar a manter a aplicação fiável.

4.1 Informações que fornece

• Dados da conta (endereço de e-mail, nome a apresentar), apenas Plus
• Perfis do bebé (nome, data de nascimento, sexo)
• Registos de acompanhamento (registos de mamadas, extração, sólidos e reações, sono, fraldas e crescimento, como peso, comprimento e perímetro cefálico, e quaisquer notas que adicione)
• Tokens de convite usados para partilhar um quadro com um coprogenitor ou cuidador
• Mensagens que nos envia através do nosso formulário de apoio

4.2 Informações recolhidas automaticamente

• Tipo de dispositivo, versão do sistema operativo e versão da aplicação
• Diagnósticos de falhas e erros
• Dados anónimos de utilização de funcionalidades
• Endereço IP (utilizado exclusivamente para segurança e prevenção de abusos)

4.3 Registos a partir do Apple Watch, da Siri e dos widgets

Registar uma entrada a partir da app para Apple Watch, de um Atalho da Siri ou de um widget do Ecrã Principal cria o mesmo tipo de registo de acompanhamento descrito acima. Não cria qualquer categoria adicional de dados. A entrada por voz na Siri é processada pela Apple, ao abrigo dos seus próprios termos de privacidade, antes de o BabyTrack+ receber o registo daí resultante; não recebemos nem armazenamos as suas gravações de voz.

4.4 Informações de subscrição

Se atualizar para o Plus, o nosso fornecedor de gestão de subscrições (RevenueCat) partilha connosco o seu estado de compra e subscrição (por ex., ativa, período de teste, expirada) e um identificador de compra. Não recebemos nem armazenamos os dados do seu cartão de pagamento. As compras são processadas inteiramente pela Apple ou pela Google.

Utilizamos as suas informações para os seguintes fins, com base nas seguintes bases legais previstas no artigo 6.º do RGPD:

• Prestação do Serviço (armazenar os seus registos, sincronizar dados do Plus, permitir a partilha entre coprogenitores): execução do contrato que temos consigo.
• Gestão de subscrições Plus e faturação: execução do contrato que temos consigo.
• Envio de notificações transacionais (por ex., um convite foi aceite, uma notificação push relativa a um quadro partilhado): execução do contrato que temos consigo.
• Manutenção e melhoria do Serviço, incluindo relatórios de falhas e diagnósticos: o nosso interesse legítimo em manter o Serviço fiável e seguro.
• Perceber como a aplicação é usada (estatísticas de utilização anónimas, ver Secção 12): o nosso interesse legítimo em saber que funcionalidades ajudam os pais, para melhorar o Serviço.
• Deteção e prevenção de fraude ou abuso: o nosso interesse legítimo, ponderado em equilíbrio com os seus direitos.
• Cumprimento de obrigações legais (por ex., registos de faturação de compras Plus): necessário para cumprimento legal.

Quando tratamos dados de crescimento, mamadas, sono ou fraldas relativos ao seu bebé (ver Secção 10), baseamo-nos no seu consentimento explícito, dado ao introduzir esses dados na qualidade de progenitor ou representante legal do bebé.

Não vendemos os seus dados pessoais, e não utilizamos os seus dados ou os do seu bebé para publicidade. As comparações e informações das curvas de crescimento apresentadas na aplicação são cálculos simples e determinísticos face aos dados de referência da OMS. Não utilizamos tomada de decisão automatizada que produza efeitos jurídicos ou similarmente significativos sobre si ou o seu bebé.

Apenas partilhamos dados nas seguintes circunstâncias:

• Partilha em família: os dados que introduz num quadro Plus são visíveis para qualquer coprogenitor ou cuidador que convide explicitamente para esse quadro.
• Prestadores de serviços (subcontratantes): recorremos aos seguintes fornecedores para operar o Serviço, cada um ao abrigo de um contrato de tratamento de dados:
  • Supabase: autenticação de contas Plus e armazenamento/sincronização de dados na nuvem
  • Expo: entrega de notificações push
  • Sentry: relatórios de falhas e erros
  • PostHog: estatísticas de utilização do site babytrack.plus, apenas com o seu consentimento, e estatísticas de utilização anónimas na aplicação (ver Secção 12)
  • RevenueCat: gestão de subscrições e compras
  • Apple / Google: processamento de compras dentro da aplicação e de pagamentos
• Requisitos legais: podemos divulgar informações quando exigido por lei, ou para proteger os direitos, a segurança ou a propriedade da DK Digital Studios, dos nossos utilizadores ou de terceiros.

Alguns dos nossos prestadores de serviços podem tratar dados fora do Espaço Económico Europeu. Nesses casos, recorremos a garantias adequadas, tais como as Cláusulas Contratuais-Tipo da Comissão Europeia, ou a fornecedores que oferecem uma região de alojamento na UE/EEE. Pode solicitar mais informações sobre estas garantias através do nosso formulário de apoio.

Conservamos os seus dados enquanto a sua conta estiver ativa. Pode eliminar a sua conta a qualquer momento dentro da aplicação, o que apagará permanentemente os seus dados na nuvem do Plus no prazo de 30 dias. Os dados do nível gratuito, armazenados apenas no seu dispositivo, são removidos imediatamente quando elimina a aplicação.

Podemos conservar registos limitados durante mais tempo quando exigido por lei, por exemplo, registos de faturação relacionados com compras Plus, conservados pelo período exigido pela legislação fiscal alemã (atualmente até 10 anos). Cópias de segurança de dados eliminados também podem persistir brevemente nos sistemas de cópia de segurança dos nossos fornecedores antes de serem eliminadas definitivamente.

Utilizamos encriptação conforme as normas do setor (TLS em trânsito, AES-256 em repouso) e controlos de acesso para proteger os seus dados. Nenhum sistema é perfeitamente seguro; utilize uma palavra-passe forte e única e ative a autenticação de dois fatores sempre que disponível.

O Serviço destina-se a ser utilizado por adultos: pais, mães, representantes legais e cuidadores que atuem com a autorização de um progenitor ou representante legal. Não permitimos conscientemente que crianças criem uma conta; a idade mínima para utilizar o Serviço é de 16 anos, ou a idade mínima de consentimento digital no seu país de residência, caso seja inferior.

Separadamente, o Serviço trata necessariamente dados pessoais sobre o seu bebé, incluindo o seu nome, data de nascimento, sexo, e registos de mamadas, sono, fraldas e crescimento. As medições de crescimento, em particular, podem ser consideradas dados relativos à saúde ao abrigo do artigo 9.º do RGPD. O seu bebé não cria uma conta nem interage diretamente com o Serviço; cabe-lhe a si, como progenitor ou representante legal, introduzir estes dados, sendo responsável por ter autoridade para o fazer e por dar consentimento explícito ao seu tratamento em nome do seu bebé. Pode retirar este consentimento a qualquer momento, eliminando os registos relevantes ou a sua conta.

Se estiver localizado(a) no EEE, no Reino Unido, ou numa jurisdição com proteções semelhantes, tem o direito de:

• Aceder aos dados pessoais que detemos sobre si e sobre o seu bebé
• Corrigir dados inexatos ou incompletos
• Exportar os seus dados num formato portátil
• Eliminar os seus dados («direito ao esquecimento»)
• Restringir ou opor-se a determinados tratamentos
• Retirar o consentimento a qualquer momento, sem afetar o tratamento efetuado antes da retirada
• Apresentar uma reclamação junto de uma autoridade de controlo de proteção de dados. Na Alemanha, é a Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), ou a autoridade de controlo do seu próprio Estado-Membro da UE

Para exercer qualquer um destes direitos, contacte-nos através do nosso formulário de apoio. A eliminação e a correção também podem ser feitas diretamente na aplicação. Com o Plus pode exportar os seus dados como ficheiro CSV nas definições da aplicação; sem o Plus pode pedir uma exportação através do formulário de apoio.

O site babytrack.plus não utiliza cookies de publicidade e não rastreia visitantes noutros sites. Sem o seu consentimento, utilizamos apenas os dados estritamente necessários para o funcionamento do site, como a sua escolha sobre cookies, guardada no armazenamento local do seu navegador.

Se escolher Aceitar no aviso de cookies, utilizamos o PostHog para medir a utilização do site: as páginas que vê, o site de onde vem, o seu idioma e os cliques nos botões da App Store e do Google Play. Para isso, o PostHog guarda um cookie e uma entrada no armazenamento local do seu navegador para reconhecer visitas repetidas, e trata o seu endereço IP e informações básicas do navegador e do dispositivo. Os dados ficam alojados nos servidores europeus do PostHog em Frankfurt, na Alemanha. Não gravamos sessões nem o que escreve em formulários, e as estatísticas do site nunca são associadas aos dados que introduz na aplicação.

A base legal é o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Pode retirá-lo a qualquer momento em Definições de cookies no rodapé do site, o que também elimina o cookie de análise do seu navegador. Se escolher Apenas essenciais, o PostHog não é carregado.

Na aplicação. A aplicação BabyTrack+ envia dados de utilização anónimos para o PostHog: que ecrãs são abertos, que tipo de registo é feito (por exemplo um biberão ou uma refeição de sólidos, e se veio do telemóvel ou do Apple Watch), quando o ecrã Plus é mostrado e se uma compra é concluída, além da versão da aplicação, do modelo do dispositivo, do sistema operativo e do idioma. Nunca inclui o nome nem a data de nascimento do seu bebé, quantidades, notas, alimentos ou identificadores de conta ou de registos.

A aplicação não guarda nada no seu dispositivo para isto. Sempre que arranca, usa um novo identificador aleatório mantido apenas em memória, por isso as sessões da aplicação não podem ser ligadas entre si, a si ou às suas visitas ao site. O PostHog trata o seu endereço IP para deduzir uma localização aproximada. Os dados são guardados nos servidores da PostHog na UE, em Frankfurt, na Alemanha.

O fundamento jurídico é o nosso interesse legítimo em perceber que funcionalidades são usadas para melhorar a aplicação (artigo 6.º, n.º 1, alínea f), do RGPD). Pode desligá-lo a qualquer momento em Definições → Partilhar dados de utilização anónimos; a partir daí, nada é enviado a partir desse dispositivo.

A aplicação BabyTrack+ não utiliza identificadores publicitários nem SDKs de publicidade de terceiros.

Podemos atualizar esta Política de Privacidade periodicamente. Iremos notificá-lo(a) de alterações significativas através da aplicação ou por e-mail. A continuação da utilização do Serviço após a entrada em vigor das alterações constitui a sua aceitação da política atualizada.

Se tiver alguma questão, envie-nos uma mensagem através do nosso formulário de apoio.