Política de Privacidade

1. Controlador dos dados

A FAINTECH SRL ("FAINTECH", "nós"), com sede registrada na Romênia, é o controlador dos dados do aplicativo Bebblo. Para qualquer solicitação relacionada aos seus dados, entre em contato pelo e-mail support@bebblo.com.

2. Base legal para o tratamento

Tratamos seus dados com base em:

• Art. 6.º, n.º 1, al. b) GDPR — execução de contrato: fornecimento das funcionalidades do aplicativo que você instala e utiliza.
• Art. 6.º, n.º 1, al. a) GDPR — consentimento: para sincronização em nuvem, sincronização familiar e qualquer funcionalidade opcional que envolva transmissão de dados para nossos servidores.
• Art. 6.º, n.º 1, al. f) GDPR — interesse legítimo: para registros técnicos pseudônimos de falhas, necessários para manter a estabilidade do aplicativo.

3. Dados que coletamos

O Bebblo mantém os dados localmente por padrão. Os dados do bebê permanecem no seu dispositivo, salvo se você ativar explicitamente os recursos de nuvem.

Dados armazenados localmente no dispositivo

• Perfil do bebê: nome, data de nascimento, sexo (opcional).
• Diário de cuidados: sono, alimentação, fraldas, crescimento, temperatura, medicamentos, vacinas, marcos do desenvolvimento, anotações, fotos.
• Configurações, lembretes e preferências do aplicativo.

Dados enviados à nuvem (somente se você ativar)

• E-mail da conta, utilizado para autenticação e recuperação de dados.
• Backup criptografado do diário, isolado por usuário por meio de regras de Segurança em Nível de Linha (RLS).
• Convites de sincronização familiar: e-mail da pessoa convidada, função (pai/mãe ou cuidador/a) e status do convite.

O que não coletamos

• Não utilizamos rastreadores de anúncios, cookies de marketing nem analytics publicitários.
• Não coletamos dados diretamente de crianças — o aplicativo é utilizado por adultos para registrar suas próprias atividades de cuidado.
• Não vendemos os dados das crianças e não alugamos os seus dados.
• Não utilizamos os dados do diário para publicidade, perfilamento ou marketing.

4. Onde os dados são armazenados

• No dispositivo: armazenamento local do aplicativo (MMKV) dentro do sandbox do sistema operacional e sob os controles de segurança do dispositivo.
• Na nuvem (opcional): Supabase, região da União Europeia. Os dados são criptografados em trânsito (TLS) e em repouso.

5. Por quanto tempo mantemos os dados

• Local: os dados permanecem no dispositivo indefinidamente ou até você os excluir do aplicativo, limpar os dados do app ou desinstalar o aplicativo.
• Nuvem: os dados persistem até você excluir sua conta. Após a exclusão, o backup na nuvem é removido permanentemente em até 30 dias.

6. Seus direitos ao abrigo do GDPR

Você possui os seguintes direitos em relação aos seus dados pessoais:

• Acesso (Art. 15) — saber quais dados mantemos sobre você.
• Retificação (Art. 16) — corrigir dados imprecisos.
• Exclusão (Art. 17, "direito ao esquecimento") — solicitar a exclusão dos seus dados.
• Limitação do tratamento (Art. 18).
• Portabilidade (Art. 20) — exportação local ou na nuvem em formato estruturado.
• Oposição (Art. 21).
• Retirada do consentimento (Art. 7) — a qualquer momento, sem afetar o tratamento anterior.
• Reclamação junto à autoridade supervisora — à ANSPDCP (www.dataprotection.ro), a autoridade de proteção de dados da Romênia, ou à autoridade nacional competente.

Para exercer seus direitos, escreva para support@bebblo.com. Respondemos em até 30 dias.

7. Cookies e tecnologias similares

O aplicativo Bebblo utiliza armazenamento local essencial (MMKV) para sua sessão e diário. Se você der consentimento no aplicativo, utilizamos o PostHog EU para eventos de uso pseudônimos, sem conteúdo do diário do bebê, nomes, datas de nascimento, fotos, anotações, tokens de convite ou registros médicos. Você pode revogar o consentimento em Perfil. O site bebblo.com não define cookies não essenciais.

8. Privacidade de crianças

O Bebblo é um aplicativo sobre crianças, mas é utilizado exclusivamente por adultos (pais, avós, cuidadores). Não coletamos dados diretamente de crianças. Os dados da criança são inseridos voluntariamente pelo adulto responsável. Recomendamos excluir fotos ou dados sensíveis caso você pare de usar o aplicativo.

9. Transferências internacionais

Nosso backend em nuvem (Supabase) e os analytics de produto (PostHog EU, somente com consentimento) estão hospedados na região da União Europeia. Alguns operadores, como Sentry, RevenueCat, Apple ou Google, podem tratar dados limitados de conta, diagnóstico ou compra fora da UE sob salvaguardas contratuais. Caso alteremos a região ou o operador, notificaremos você com antecedência e garantiremos salvaguardas equivalentes nos termos do Capítulo V do GDPR.

10. Suboperadores

Utilizamos um conjunto mínimo de operadores vinculados ao GDPR (DPA assinado):

• Supabase — autenticação, armazenamento de backup e sincronização familiar.
• Apple App Store e Google Play — distribuição e gestão de assinaturas (via RevenueCat).
• RevenueCat — gestão de assinaturas Premium (não recebe dados da criança).
• Sentry — relatórios de falhas e dados diagnósticos de estabilidade.
• PostHog EU — analytics de produto pseudônimos, somente mediante consentimento no aplicativo.

11. Segurança

Adotamos medidas técnicas razoáveis: criptografia em trânsito (TLS), backups em nuvem opcionais criptografados, isolamento por usuário via RLS e acesso administrativo com privilégio mínimo. Os dados do diário local permanecem no armazenamento do dispositivo e são protegidos pelos controles do dispositivo e do sistema operacional. Nenhum sistema é absolutamente seguro — caso você identifique uma vulnerabilidade, informe-nos em support@bebblo.com.

12. Alterações nesta política

Podemos atualizar esta política ocasionalmente. A data da última atualização será indicada no topo do documento. Para alterações significativas, notificaremos você no aplicativo ou por e-mail.

13. Contato

Para qualquer dúvida sobre privacidade: support@bebblo.com.