Seu plano pertence à sua família.

Em resumo

• Coletamos apenas o que precisamos para montar e compartilhar o seu plano.
• Nunca vendemos seus dados, nunca exibimos anúncios e nunca rastreamos você em outros aplicativos ou sites.
• Os links de presentes mostram apenas os itens que você escolher, nunca a data prevista do parto nem as suas respostas.
• Você pode exportar ou excluir seus dados pelo app a qualquer momento (Você → Exportar meus dados / Excluir plano).

1. Quem é responsável pelos seus dados

O BabyPlanned é operado por BabyPlanned, com sede na Espanha, que é o controlador dos dados pessoais descritos nesta política.

Contato para qualquer assunto de privacidade, incluindo solicitações de proteção de dados e as funções do encarregado (art. 41 da LGPD): support@babyplanned.com. Somos uma equipe pequena e não designamos um Encarregado de Proteção de Dados (DPO) formal, porque a lei não o exige para o nosso tratamento; este endereço chega diretamente à pessoa responsável.

2. Quais dados coletamos

• Dados da conta: seu endereço de e-mail, usado para você entrar com códigos de uso único. Os códigos e os tokens de sessão são armazenados apenas como hashes criptográficos; os códigos expiram em 10 minutos e as sessões em 30 dias.
• Respostas da família: o que você nos conta para moldar o seu plano, como a data prevista do parto ou a data de nascimento do bebê, tipo de moradia, clima, como você se desloca, rotina de lavanderia e planos de alimentação, além de nomes opcionais (seu ou do bebê), se você os informar.
• Estado do plano: as decisões que você toma (já tenho, emprestado, ganhei, aguardando, ignorado), quantidades, notas, listas de verificação e histórico de atividade.
• Compartilhamento familiar: endereços de e-mail de parceiros(as) ou cuidadores que você convida, a função de cada um e se aceitaram o convite.
• Listas de presentes: os itens que você compartilha e, para cada convidado que reserva um presente, o nome informado e o endereço de e-mail verificado.
• Situação da compra: se a sua assinatura está ativa e quando ela renova ou expira. Os pagamentos são processados inteiramente pela Apple ou pelo Google; nunca recebemos os dados do seu cartão. A situação da assinatura chega até nós pela RevenueCat, por meio de um ID de usuário anônimo do app.
• Dados técnicos: registros do servidor (endereço IP, horário, endereço solicitado, tipo de dispositivo/navegador e detalhes de erros) usados para segurança e solução de problemas.

Não coletamos dados de localização, contatos, fotos, identificadores de publicidade nem registros de saúde. Atualmente o app não envia notificações push; se passarmos a enviá-las, só armazenaremos o token push do dispositivo depois que você permitir as notificações, e atualizaremos esta política.

3. Dado sensível: a data prevista do parto

A data prevista do parto, ou o fato de você estar esperando um bebê, pode revelar informações sobre saúde e gravidez, que são uma categoria especial de dados no RGPD (GDPR) e dados pessoais sensíveis na LGPD. Só os tratamos porque você escolhe informá-los, com base no seu consentimento explícito (RGPD, art. 9(2)(a)) e, na LGPD, no seu consentimento específico e destacado (art. 11, I). Informar uma data é opcional: você pode usar “Só planejando”.

Você pode retirar o consentimento a qualquer momento, removendo a data das suas respostas ou excluindo o seu plano. A retirada não afeta o tratamento já realizado.

4. Por que usamos seus dados e quais são as nossas bases legais

• Para prestar o serviço (montar, sincronizar e compartilhar o seu plano, fazer o seu login, operar o compartilhamento familiar e as listas de presentes, liberar a sua assinatura): execução do contrato com você (RGPD, art. 6(1)(b); LGPD, art. 7, V) e consentimento explícito para os dados relacionados à gravidez, conforme explicado acima.
• Para permitir que convidados reservem itens: nosso interesse legítimo e o da família em evitar presentes repetidos, e o pedido do próprio convidado (RGPD, art. 6(1)(b) e (f)).
• Para enviar e-mails de serviço (códigos de acesso, convites): execução do contrato. Não enviamos e-mails de marketing sem o seu consentimento separado.
• Para manter o serviço seguro e corrigir problemas (registros do servidor, prevenção de abusos): nosso interesse legítimo em um serviço seguro e funcional (RGPD, art. 6(1)(f); LGPD, art. 7, IX).
• Para cumprir a lei e responder a solicitações legítimas: obrigação legal (RGPD, art. 6(1)(c); LGPD, art. 7, II).

Não usamos seus dados para publicidade, criação de perfis ou decisões automatizadas com efeitos jurídicos ou igualmente significativos. Qualquer explicação assistida por IA no app trabalha apenas sobre o conteúdo do catálogo; ela não decide o que entra no seu plano.

5. Com quem compartilhamos dados

Usamos um pequeno número de prestadores de serviço (operadores) que agem apenas conforme as nossas instruções, com base em contratos de tratamento de dados:

• Hetzner Online GmbH (Alemanha): hospedagem e banco de dados. Os dados do seu plano são armazenados na UE.
• RevenueCat, Inc. (EUA): gestão da situação das assinaturas.
• Apple e Google: distribuição do app, compras dentro do app e pagamentos, como controladores independentes, conforme as suas próprias políticas de privacidade.
• one.com (Dinamarca, mail.one.email): envio de e-mails transacionais, como códigos de acesso e convites.
• Expo / 650 Industries, Inc. (EUA): ferramentas de build e atualização do app; se ativarmos as notificações push, o envio das notificações.

Pessoas que você escolher também podem ver dados: cuidadores convidados veem o plano compartilhado da família, e convidados de presentes veem apenas os itens da lista de presentes e se estão reservados. Podemos divulgar dados se a lei exigir ou para proteger direitos e segurança. Nunca vendemos nem “compartilhamos” informações pessoais para publicidade comportamental entre contextos.

6. Transferências internacionais

Nosso armazenamento principal fica na UE. Quando um prestador trata dados fora do EEE, do Reino Unido ou do Brasil (por exemplo, nos EUA), nos apoiamos em uma decisão de adequação, como o Data Privacy Framework UE-EUA, quando o prestador é certificado, ou nas Cláusulas Contratuais Padrão da Comissão Europeia (com o Adendo do Reino Unido e, para o Brasil, as cláusulas-padrão da ANPD, quando aplicável), além de salvaguardas adicionais. Você pode nos pedir uma cópia das salvaguardas relevantes.

7. Por quanto tempo guardamos os dados

• Rascunhos não concluídos (respostas que nunca viraram uma conta): até 30 dias.
• Seu plano e sua conta: enquanto você os mantiver. Excluir o seu plano no app o remove imediatamente dos nossos sistemas ativos.
• Backups: os dados excluídos desaparecem dos backups rotativos em até 30 dias.
• Links de presentes: expiram após o período que você escolher (até 30 dias) e podem ser revogados a qualquer momento; os dados dos convidados são excluídos junto com a família.
• Convites: expiram em 7 dias se não forem aceitos.
• Registros do servidor: até 30 dias, salvo se forem necessários para investigar um incidente de segurança.
• Códigos de acesso: 10 minutos. Sessões: 30 dias.

8. Seus direitos

Dependendo de onde você mora, você tem o direito de acessar seus dados, corrigi-los, excluí-los, recebê-los em formato portátil, restringir o tratamento ou se opor a ele e retirar o consentimento a qualquer momento. Os titulares residentes no Brasil também têm os direitos do art. 18 da LGPD, incluindo a confirmação da existência de tratamento, a anonimização e a informação sobre compartilhamento. Os residentes da Califórnia têm o direito de saber, excluir e corrigir, e o direito de não sofrer discriminação por exercer esses direitos; não vendemos nem compartilhamos informações pessoais.

A maioria dos direitos pode ser exercida diretamente no app: Você → Exportar meus dados entrega uma cópia em formato legível por máquina, e Você → Excluir plano apaga a sua família. Para qualquer outra solicitação, escreva para support@babyplanned.com a partir do endereço vinculado ao seu plano. Respondemos em até um mês (15 dias para solicitações de confirmação da LGPD) e podemos precisar verificar a sua identidade.

As instruções de exclusão também estão na nossa página de exclusão de conta.

9. Reclamações

Gostaríamos de ajudar primeiro: support@babyplanned.com. Você também pode apresentar reclamação a uma autoridade de controle, especialmente a do local onde mora ou trabalha:

• Espanha: Agencia Española de Protección de Datos (AEPD), aepd.es
• Reino Unido: Information Commissioner’s Office (ICO), ico.org.uk
• Brasil: Autoridade Nacional de Proteção de Dados (ANPD), gov.br/anpd
• Outros países da UE: a autoridade local de proteção de dados

10. Crianças

O BabyPlanned é destinado a adultos (maiores de 18 anos) que se preparam para a chegada de um bebê ou cuidam dele. Não é direcionado a crianças e não coletamos intencionalmente dados de crianças. As informações sobre um bebê (como a data de nascimento ou um nome opcional) são fornecidas pelos pais ou cuidadores para planejar o cuidado. Se você acredita que uma criança nos forneceu dados, entre em contato e os excluiremos.

11. Cookies e rastreamento

Este site não usa cookies de publicidade nem de análise, e não usa rastreadores de terceiros. Usamos apenas o que é estritamente necessário para o seu funcionamento (por exemplo, manter você verificado enquanto reserva um presente), o que não exige consentimento. O app não usa o App Tracking Transparency da Apple porque não rastreia você, e não contém SDKs de publicidade.

12. Segurança

Os dados são criptografados em trânsito (HTTPS). Os códigos de acesso e as sessões são armazenados como hashes, o acesso aos sistemas de produção é restrito, e os links de presentes contêm tokens impossíveis de adivinhar e com prazo de validade. Nenhum sistema é perfeitamente seguro; se uma violação afetar os seus dados, avisaremos você e as autoridades, conforme a lei exigir.

13. Alterações

Atualizaremos esta política quando as nossas práticas mudarem e alteraremos a data acima. Se a mudança for significativa, avisaremos você no app ou por e-mail antes de ela passar a valer.

14. Contato

BabyPlanned · support@babyplanned.com