No BabyRoutio, levamos a privacidade da sua família a sério. Esta Política de Privacidade explica quais dados coletamos quando você usa nosso aplicativo de monitoramento de bebê, por que os coletamos, como são armazenados e protegidos, e quais direitos você tem em relação às suas informações pessoais.

O BabyRoutio foi projetado para pais e cuidadores. Não coletamos conscientemente dados de crianças; todos os dados inseridos sobre um bebê são inseridos por um usuário adulto. Por favor, leia esta política cuidadosamente antes de usar o aplicativo.

1 Informações que coletamos

1.1 Informações da conta

Quando você cria uma conta, coletamos:

• Endereço de email — usado para autenticação, recuperação de conta e comunicações transacionais.
• Senha — armazenada como um hash criptográfico seguro; nunca vemos sua senha em texto simples.
• Nome de exibição (opcional) — usado para personalizar a interface do aplicativo.

1.2 Dados do perfil do bebê

Para fornecer monitoramento personalizado e recomendações de horário de sono, você pode inserir:

• Primeiro nome do bebê
• Data de nascimento do bebê
• Sexo do bebê (opcional)
• Peso e altura do bebê (opcional, para monitoramento do crescimento)
• Foto do bebê (opcional, armazenada localmente por padrão)

1.3 Dados de monitoramento e atividade

1.4 Programação de sono e preferências de notificação

Quando você usa o recurso de Programação de Sono, armazenamos seu horário preferido de despertar, configurações de programação de sonecas, tempos de antecedência das notificações e progresso de gamificação (sequências de sono e medalhas).

1.5 Interações com o assistente de IA

Quando você usa o assistente de chat de IA integrado ao aplicativo, processamos:

• As mensagens de texto que você envia ao assistente.
• As respostas da IA retornadas a você.
• Um contador de uso diário (máximo de 15 mensagens por período de 24 horas, aplicado no servidor).

1.6 Dados do dispositivo e técnicos

• Tipo de dispositivo, modelo e versão do sistema operacional
• Número da versão do aplicativo
• Configurações de idioma e localização
• Relatórios de falhas e logs de erros (agregados, não identificáveis pessoalmente)
• Token de notificação push (para notificações locais/remotas)

1.7 Dados de assinatura e compras

Gerenciados via RevenueCat e Apple In-App Purchase. Recebemos o status da assinatura (ativa / expirada / teste), o ID do produto e a data de compra. Não recebemos nem armazenamos os dados do seu cartão de pagamento; estes permanecem com a Apple.

2 Como usamos suas informações

Não vendemos seus dados pessoais. Não usamos seus dados para publicidade direcionada. Não compartilhamos as informações do seu bebê com terceiros para fins de marketing deles.

3 Bases legais para o tratamento (GDPR)

Se você está localizado no Espaço Econômico Europeu (EEE), no Reino Unido ou na Turquia (KVKK), tratamos seus dados com base nas seguintes bases legais:

• Execução de contrato — tratamento necessário para fornecer o serviço ao qual você se registrou.
• Interesses legítimos — análises e relatórios de falhas para melhorar a qualidade do aplicativo.
• Obrigação legal — retenção de registros transacionais conforme exigido pela lei aplicável.
• Consentimento — notificações push (você pode revogar o consentimento a qualquer momento nas Configurações do dispositivo).

Usuários turcos (KVKK): Seus dados são tratados de acordo com a Lei Turca de Proteção de Dados Pessoais nº 6698. Você tem todos os direitos listados na Seção 10 desta política, aplicáveis sob o KVKK.

4 Armazenamento e segurança dos dados

4.1 Armazenamento local

Os registros de monitoramento, preferências e estado do aplicativo são primeiro salvos localmente no seu dispositivo usando AsyncStorage (criptografado pelo iOS Secure Enclave). Isso garante que o aplicativo funcione completamente offline.

4.2 Armazenamento na nuvem (Supabase)

Quando você está conectado e online, seus dados são sincronizados com o Supabase, hospedado na infraestrutura AWS na UE (região de Frankfurt, eu-central-1). O Supabase fornece:

• Criptografia de dados em repouso (AES-256) e em trânsito (TLS 1.2+)
• Row-Level Security (RLS) — seus dados são acessíveis apenas pela sua conta autenticada
• Infraestrutura compatível com SOC 2 Type II
• Backups diários automatizados

4.3 Medidas de segurança

• Autenticação baseada em JWT com tokens de acesso de curta duração e rotação de tokens de atualização
• Endpoints de API protegidos por verificação JWT no servidor
• Nenhum acesso de administrador ou terceiros aos dados individuais do usuário sem ordem judicial
• Auditorias regulares de dependências e patches de segurança

5 Serviços de terceiros

Utilizamos um conjunto mínimo de serviços de terceiros cuidadosamente selecionados:

Não usamos Facebook SDK, Google Analytics ou redes de publicidade. Não permitimos que terceiros criem um perfil seu para fins publicitários.

6 Notificações

O BabyRoutio usa apenas notificações locais (agendadas no dispositivo pelo Notifee). O conteúdo das notificações é gerado localmente e nunca é transmitido aos nossos servidores ou a terceiros.

• Lembretes de janela de sono (por ex., "A hora da soneca está chegando em 15 minutos")
• Lembretes de alimentação
• Verificações de acompanhamento após sonecas programadas

Você controla todas as notificações em Ajustes do iOS → BabyRoutio → Notificações.

7 Recurso de assistente de IA

7.1 Como funciona

As mensagens são enviadas via TLS para nosso proxy no servidor, que aplica o limite de uso diário (15 mensagens por 24 horas por conta) antes de encaminhar a solicitação ao provedor de IA.

7.2 O que transmitimos

• O texto da mensagem que você digita
• A faixa etária do bebê (por ex., "6 meses") para respostas contextuais — não a data exata de nascimento
• Um ID de usuário com hash (não seu email) para aplicar limites de uso

7.4 Retenção das conversas de IA

O histórico de conversas com a IA é armazenado localmente no seu dispositivo. Não armazenamos de forma persistente seu histórico de chat com a IA em nossos servidores além do necessário para gerar a resposta.

8 Assinaturas e pagamentos

O BabyRoutio oferece uma assinatura via Apple In-App Purchase, gerenciada pelo RevenueCat. Recebemos:

• Plano de assinatura (mensal ou anual)
• Status da assinatura (teste, ativa, expirada, cancelada)
• Data de renovação e data de cancelamento
• ID de usuário anônimo do RevenueCat

Não recebemos, armazenamos ou processamos o número do seu cartão de crédito ou qualquer outro instrumento de pagamento.

9 Retenção de dados

Exclusão da conta

Exclua sua conta a qualquer momento em Perfil → Configurações → Excluir Conta. Ao excluir:

• Todos os dados pessoais são excluídos dos servidores em 30 dias
• Os backups são eliminados em 90 dias
• Os registros de transações de assinatura são mantidos pelo período legalmente exigido

10 Seus direitos

Dependendo da sua localização, você pode ter os seguintes direitos em relação aos seus dados pessoais:

Para exercer qualquer um desses direitos, entre em contato conosco pelo email indicado na Seção 14. Responderemos em até 30 dias.

Usuários turcos também podem enviar solicitações nos termos do Artigo 11 do KVKK através das informações de contato na Seção 14.

11 Privacidade de menores

O BabyRoutio foi projetado para pais e cuidadores com 18 anos de idade ou mais. O aplicativo coleta informações sobre bebês inseridas pelo pai/mãe/responsável, mas não é direcionado a crianças.

Não coletamos conscientemente informações pessoais diretamente de menores de 13 anos. Se você acredita que uma criança criou uma conta sem o consentimento dos pais, entre em contato conosco imediatamente.

12 Transferências internacionais de dados

Nossa infraestrutura principal na nuvem (Supabase) está hospedada na UE (Frankfurt, Alemanha). O RevenueCat opera nos Estados Unidos. Quando os dados são transferidos para fora do EEE, garantimos salvaguardas adequadas:

• Cláusulas contratuais padrão (SCCs) aprovadas pela Comissão Europeia
• Certificações de conformidade dos próprios provedores de serviços (SOC 2, acordos DPA GDPR)

13 Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações materiais:

• Atualizaremos a "Data de vigência" no topo desta página
• Exibiremos uma notificação no aplicativo ou solicitação de re-aceitação para alterações significativas
• Enviaremos uma notificação por email aos usuários registrados para alterações importantes

14 Fale conosco

Se você tiver dúvidas, preocupações ou solicitações sobre esta Política de Privacidade, entre em contato:

Você também tem o direito de apresentar uma reclamação à autoridade supervisora competente:

• UE/EEE: Sua autoridade nacional de proteção de dados (DPA)
• Turquia: Kişisel Verileri Koruma Kurumu (KVKK) — kvkk.gov.tr
• Reino Unido: Information Commissioner's Office (ICO) — ico.org.uk