1. Quem somos
BabySteps é uma aplicação privada de memórias e cuidados familiares operada pelo seu programador, Miguel Ángel Batista Ruiz.
Para questões de privacidade ou suporte, podes contactar-nos através de support@babysteps.space.
2. Dados que recolhemos
Dependendo da forma como usas a BabySteps, podemos recolher e tratar:
- Dados da conta: endereço de e-mail, identificadores de autenticação, nome apresentado, preferência de idioma e avatar de perfil.
- Dados familiares e da criança: espaços familiares, funções, convites, nomes ou alcunhas de crianças, datas de nascimento ou gravidez, avatares da criança e permissões de acesso.
- Conteúdo do utilizador: memórias, marcos, fotografias, vídeos, áudio, itens de álbum, entradas de diário, notas privadas, reações e metadados relacionados.
- Registos privados de cuidados: crescimento, alimentação, sono, dentes e vacinas introduzidos por administradores familiares.
- Dados de notificações: tokens de notificações push, preferências de notificação e estado de entrega quando as notificações estão ativas.
- Dados técnicos: informação do dispositivo/app, registos de segurança, informação de erros e dados operacionais necessários para manter o serviço fiável e seguro.
- Comunicações de suporte: informação que nos envias quando pedes ajuda.
2-A. Pedidos de acesso à versão beta
Se pedires acesso a uma versão beta da BabySteps, tratamos um conjunto separado e limitado de dados para gerir esse pedido:
- o endereço de e-mail que vais utilizar no Google Play para um pedido Android;
- a plataforma pedida, o idioma da página e a área do site onde iniciaste o pedido;
- as datas e horas de criação, atualização e, quando aplicável, retirada ou encerramento;
- a confirmação de que tomaste conhecimento do aviso de privacidade, a data dessa confirmação e a versão do aviso;
- o estado do pedido, por exemplo recebido, em lista de espera, convidado, em teste, recusado, retirado ou arquivado;
- notas internas estritamente operacionais e o histórico de alterações de estado.
O formulário inicial não pede dados da criança, a tua palavra-passe da Google, o modelo do dispositivo nem informações para publicidade. Um pedido beta não é adicionado a uma lista de marketing; qualquer comunicação comercial futura exigiria uma escolha separada.
Utilizamos estes dados apenas para organizar as vagas disponíveis, evitar pedidos duplicados ou abusivos, gerir convites e a lista de espera, tratar incidentes e manter um histórico operacional mínimo.
Base jurídica: tratamos o teu pedido e facultamos o acesso à versão beta como diligências efetuadas a teu pedido, nos termos do artigo 6.º, n.º 1, alínea b), do RGPD. Para segurança, prevenção de abusos, deduplicação e auditoria operacional limitada, baseamo-nos no interesse legítimo previsto no artigo 6.º, n.º 1, alínea f), do RGPD. A caixa do formulário apenas confirma que leste este aviso; não constitui consentimento para marketing nem é utilizada como base jurídica destes tratamentos.
Neste fluxo intervêm os seguintes fornecedores técnicos:
- a Vercel trata o pedido em trânsito entre a landing page e o backend;
- a Supabase armazena o pedido no projeto BabySteps configurado na região europeia eu-west-1;
- o Apple TestFlight gere o acesso à versão beta de iOS e o Google Play os convites para o teste Android, também sujeitos às respetivas políticas;
- a Hostinger transporta um alerta operacional genérico para a equipa quando é criado um novo pedido Android; esse alerta não inclui o endereço de e-mail da pessoa requerente nem outros dados pessoais.
O acesso interno é limitado a pessoal autorizado registado pelo respetivo identificador de autenticação (UUID) e com uma sessão de duplo fator no nível AAL2. Não mostramos estes pedidos aos membros das famílias nem os associamos a memórias, ao diário ou a dados de crianças.
Os pedidos ativos, convidados ou em teste são revistos para eliminação ou anonimização após 12 meses sem interação. Os pedidos recusados, retirados ou arquivados são eliminados ou anonimizados no prazo de 90 dias. Os sinais técnicos antiabuso derivados, sem endereço IP em bruto nem uma cópia adicional do e-mail em texto simples, são conservados durante um máximo de 30 dias, salvo se um incidente documentado ou uma obrigação jurídica exigir um período superior. Estes prazos são aplicados através de uma tarefa de limpeza agendada para ser executada uma vez por dia. A eliminação ou anonimização pode ocorrer em qualquer momento desse ciclo diário; não garantimos a execução num minuto exato.
Podes retirar o teu pedido beta ou exercer os direitos de acesso, retificação ou eliminação escrevendo para support@babysteps.space. Podemos pedir-te que confirmes que controlas o endereço de e-mail associado ao pedido.
3. Como usamos os dados
Usamos os dados para:
- criar e proteger contas de utilizador;
- sincronizar memórias familiares privadas e registos de cuidados entre dispositivos;
- gerir convites, funções e permissões de acesso;
- guardar e apresentar fotografias, vídeos, áudio e outros conteúdos familiares;
- enviar notificações de serviço opcionais;
- prestar suporte e resolver problemas técnicos;
- prevenir abusos, proteger contas e cumprir obrigações legais.
Não usamos o conteúdo da BabySteps para publicidade de terceiros e não vendemos dados pessoais.
5. Dados de crianças e família
A BabySteps pode conter informação sobre crianças porque pais ou adultos responsáveis escolhem criar um espaço familiar privado. As crianças não precisam de criar conta para usar a BabySteps.
Os pais e administradores familiares são responsáveis por escolher que informação adicionam, que familiares convidam e que conteúdo fica visível para cada pessoa.
6. Conservação e eliminação da conta
Mantemos os dados enquanto a tua conta ou espaço familiar estiver ativo, ou durante o tempo necessário para prestar o serviço, manter a segurança, resolver disputas ou cumprir obrigações legais.
Podes pedir a eliminação diretamente na app em Definições → Privacidade e sessão → Eliminar a minha conta. A BabySteps pede a palavra-passe atual e uma frase de confirmação para evitar eliminações acidentais.
- Se fores o único administrador ativo de uma família, eliminar a conta elimina o espaço familiar e as crianças, memórias, álbum, diário, registos de cuidados, notas, reações e ficheiros multimédia associados.
- Se existirem outros administradores ativos, a BabySteps mantém o espaço familiar partilhado e remove a tua conta, perfil, associação e conteúdos que criaste ou carregaste.
- Se fores convidado, a BabySteps remove a tua conta, perfil, acesso, notas privadas e reações sem eliminar o conteúdo familiar do administrador.
Alguns registos técnicos ou cópias de segurança limitadas podem permanecer durante um curto período nos sistemas de segurança e operação dos fornecedores, mas não são usados como conteúdo ativo da app.
7. Os teus direitos de privacidade
Dependendo da tua localização, podes ter o direito de aceder, corrigir, eliminar, exportar ou opor-te ao tratamento dos teus dados pessoais, bem como retirar o consentimento quando o tratamento se baseia no consentimento.
Para exercer estes direitos, contacta-nos através de support@babysteps.space. Podemos precisar de verificar a tua identidade antes de responder a um pedido.
8. Segurança
A BabySteps usa autenticação, armazenamento privado, regras de acesso à base de dados e permissões baseadas em funções para proteger o conteúdo familiar. A app é desenhada para partilha familiar privada, não para descoberta pública.
Nenhum serviço online pode garantir segurança absoluta. Se acreditas que a tua conta ou o conteúdo familiar ficou exposto, contacta-nos assim que possível.
9. Alterações a esta política
Podemos atualizar esta política à medida que a BabySteps evolui. A versão mais recente estará sempre disponível nesta página, com a data de atualização indicada no topo.
10. Contacto
Para questões de privacidade, pedidos de suporte ou ajuda com a eliminação de conta, contacta:
E-mail: support@babysteps.space
