Política de privacidade

Se pedires acesso a uma versão beta da BabySteps, tratamos um conjunto separado e limitado de dados para gerir esse pedido:

• o endereço de e-mail que vais utilizar no Google Play para um pedido Android;
• a plataforma pedida e o idioma da página;
• as datas e horas de criação, atualização e, quando aplicável, retirada ou encerramento;
• a confirmação de que tomaste conhecimento do aviso de privacidade, a data dessa confirmação e a versão do aviso;
• o estado do pedido, por exemplo recebido, em lista de espera, convidado, em teste, recusado, retirado ou arquivado;
• notas internas estritamente operacionais e o histórico de alterações de estado.

A posição ou origem do CTA não é conservada como dado operacional do pedido. Só pode ser tratada com o teu consentimento analítico, nos termos da secção 2-B. Sem esse consentimento, o pedido e os seus estados só podem ser contabilizados em agregados operativos como unattributed. O formulário inicial não pede dados da criança, a tua palavra-passe da Google, o modelo do dispositivo nem informações para publicidade. Um pedido beta não é adicionado a uma lista de marketing; qualquer comunicação comercial futura exigiria uma escolha separada.

Utilizamos estes dados apenas para organizar as vagas disponíveis, evitar pedidos duplicados ou abusivos, gerir convites e a lista de espera, tratar incidentes e manter um histórico operacional mínimo.

Base jurídica: tratamos o teu pedido e facultamos o acesso à versão beta como diligências efetuadas a teu pedido, nos termos do artigo 6.º, n.º 1, alínea b), do RGPD. Para segurança, prevenção de abusos, deduplicação e auditoria operacional limitada, baseamo-nos no interesse legítimo previsto no artigo 6.º, n.º 1, alínea f), do RGPD. A caixa do formulário apenas confirma que leste este aviso; não constitui consentimento para marketing nem é utilizada como base jurídica destes tratamentos.

Neste fluxo intervêm os seguintes fornecedores técnicos:

• a Vercel trata o pedido em trânsito entre a landing page e o backend;
• a Supabase armazena o pedido no projeto BabySteps configurado na região europeia eu-west-1;
• o Apple TestFlight gere o acesso à versão beta de iOS e o Google Play os convites para o teste Android, também sujeitos às respetivas políticas;
• a Hostinger transporta um alerta operacional genérico para a equipa quando é criado um novo pedido Android; esse alerta não inclui o endereço de e-mail da pessoa requerente nem outros dados pessoais. Se aceitarmos o pedido, a Hostinger também transporta o email transacional de acesso: para o entregar, recebe o endereço de email associado ao pedido como destinatário e o conteúdo necessário da mensagem, incluindo a ligação de convite e as instruções para aceder à versão beta.

O acesso interno é limitado a pessoal autorizado registado pelo respetivo identificador de autenticação (UUID) e com uma sessão de duplo fator no nível AAL2. Não mostramos estes pedidos aos membros das famílias nem os associamos a memórias, ao diário ou a dados de crianças.

Os pedidos ativos, convidados ou em teste são revistos para eliminação ou anonimização após 12 meses sem interação. Os pedidos recusados, retirados ou arquivados são eliminados ou anonimizados no prazo de 90 dias. Os sinais técnicos antiabuso derivados, sem endereço IP em bruto nem uma cópia adicional do e-mail em texto simples, são conservados durante um máximo de 30 dias, salvo se um incidente documentado ou uma obrigação jurídica exigir um período superior. Estes prazos são aplicados através de uma tarefa de limpeza agendada para ser executada uma vez por dia. A eliminação ou anonimização pode ocorrer em qualquer momento desse ciclo diário; não garantimos a execução num minuto exato.

Podes retirar o teu pedido beta ou exercer os direitos de acesso, retificação ou eliminação escrevendo para support@babysteps.space. Podemos pedir-te que confirmes que controlas o endereço de e-mail associado ao pedido.

Esta secção aplica-se à landing page pública da BabySteps e aos respetivos redirecionamentos para as versões beta. A medição do site não é utilizada dentro da app para observar memórias, diário, notas, fotografias, vídeos, dados de crianças ou atividade familiar.

Cookies e tecnologias estritamente necessários

• babysteps_locale memoriza durante um ano o idioma que escolheste. É uma preferência funcional.
• babysteps_analytics_consent guarda durante um ano apenas v1.granted ou v1.denied para recordar se aceitaste ou recusaste a medição opcional. Este cookie funcional não contém um identificador de visitante.
• O acesso restrito a /admin utiliza cookies da Supabase Auth estritamente necessários para iniciar sessão e verificar a autenticação de dois fatores/AAL2. O inventário baseado no código de produção é: nome base sb-emsazfgkobjndjzofeoh-auth-token; quando o valor não cabe num único cookie, a Supabase SSR pode dividi-lo em fragmentos numerados como .0, .1 e seguintes; HttpOnly; Secure na produção da Vercel; SameSite=Lax; Path=/; e um Max-Age de cookie configurado para 400 dias pela versão instalada da Supabase SSR. O número de fragmentos ativos e a expiração real da sessão ou do token variam consoante a sessão e só podem ser confirmados em runtime; a configuração de 400 dias do cookie não garante que a sessão permaneça válida durante 400 dias. Não são usados para medir visitantes públicos.

Estes cookies necessários não ativam a medição analítica e não podem ser desativados através do controlo de preferências; podes eliminá-los no navegador, embora a preferência ou sessão correspondente se perca.

A Vercel e outros fornecedores de infraestrutura podem tratar dados técnicos necessários para entregar e proteger um pedido, como o endereço IP, cabeçalhos, data e hora, URL pedida, o referrer quando o navegador o envia e sinais de segurança. Se o URL inicial contiver utm_source ou utm_medium, esses valores chegam ao alojamento como parte do URL pedido ao tratar esse primeiro pedido. Este tratamento de alojamento pode ocorrer mesmo que recuses a medição e não é incluído no Vercel Web Analytics nem no nosso próprio painel analítico. A base jurídica desta operação necessária é a prestação do serviço pedido e, quando aplicável, o interesse legítimo na sua segurança e fiabilidade.

Medição analítica opcional

A analítica está desativada por defeito. O Vercel Web Analytics só é carregado depois de escolheres aceitar. Sem escolha, em caso de recusa ou quando o navegador envia DNT ou GPC, não enviamos visualizações de página nem registamos cliques, eventos detalhados ou atribuição para fins analíticos. Com JavaScript, enquanto a tua escolha está pendente, a landing pode sanear localmente utm_source e utm_medium de catálogos fechados, manter essa cópia apenas na memória volátil da página e remover a query da barra de endereço. Sem JavaScript, esses valores não são usados para medição ou atribuição; o URL com uma query saneada pode permanecer na barra de endereço até navegares para outra página ou fechares a página e pode ser conservado no histórico do navegador ou, se o guardares, num marcador. Antes da aceitação, a cópia saneada não é reenviada para o Vercel Web Analytics nem para eventos próprios da Supabase, não aparece no painel, a BabySteps não a escreve em cookies, localStorage, sessionStorage ou IndexedDB e não é conservada para fins analíticos; é descartada em caso de recusa, DNT ou GPC, ou ao fechar a página. Só é usada se depois aceitares. As páginas e os redirecionamentos continuam a funcionar. O formulário Android requer JavaScript para enviar o pedido e indica-o sem transmitir os dados enquanto o JavaScript estiver desativado.

Com a tua aceitação, a Vercel pode medir o caminho visitado sem query sensível, o referrer, o país ou região aproximados e características gerais do navegador, sistema operativo e dispositivo. Os resultados que consultamos são estatísticas agregadas — por exemplo, visualizações de página e visitantes estimados — e não uma lista de pessoas identificadas. Os sinais técnicos tratados pela Vercel para produzir esses agregados regem-se pela sua documentação e condições aplicáveis.

Também podemos registar na Supabase dados próprios saneados sobre a conversão da beta. Com a tua aceitação, o detalhe próprio limita-se aos eventos ios_redirect e android_redirect quando sais para o TestFlight ou Google Play. Pode incluir plataforma, idioma e data; fonte (utm_source) e meio (utm_medium) de catálogos fechados; e a posição ou origem interna do botão CTA (cta_source), também proveniente de um catálogo fechado: cabeçalho, destaque inicial, explicação do funcionamento ou fecho. Estes eventos não contêm endereço IP em bruto, endereço de e-mail, identificador do pedido nem conteúdo familiar e não mantêm uma relação explícita guardada de forma persistente com um pedido beta. request_received nunca é conservado como evento detalhado: com consentimento, apenas contribui para um rollup diário atribuído segundo essas dimensões fechadas, sem identificador do pedido nem relação explícita guardada de forma persistente; sem consentimento, apenas contribui para um rollup diário unattributed. invited e testing permanecem apenas em rollups operativos diários unattributed e não permitem o acompanhamento individual posterior de um pedido.

Se não aceitares, recusares ou o navegador enviar DNT ou GPC, não geramos detalhe analítico próprio: o redirecionamento não gera clique analítico nem atribuição. Um pedido Android necessário pode continuar a tratar o respetivo endereço de e-mail e estado operacional nos termos da secção 2-A; a sua receção e os seus estados necessários só podem contar em rollups operativos diários como unattributed. A caixa do formulário beta confirma apenas que leste o aviso: não é consentimento para analítica.

A base jurídica do Vercel Web Analytics, dos eventos detalhados de redirecionamento e do rollup diário atribuído de request_received é o teu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. Podes retirá-lo a qualquer momento através do controlo permanente «Cookies e medição» do site. A retirada interrompe essa medição futura e não afeta a licitude do tratamento anterior. O rollup operativo necessário de request_received sem consentimento e os rollups de invited e testing, todos como unattributed, baseiam-se nas bases de tratamento do pedido e de segurança previstas no artigo 6.º, n.º 1, alíneas b) e f), descritas na secção 2-A, e não no consentimento analítico. Os agregados que já não possam ser relacionados contigo podem não ser tecnicamente separáveis.

Conservamos apenas os eventos detalhados de redirecionamento durante um máximo de 90 dias. Os rollups diários, atribuídos ou unattributed, são conservados durante um máximo de 12 meses sem identificador do pedido nem relação explícita guardada de forma persistente. O plano Vercel Pro oferece uma janela de consulta até 12 meses; isto não constitui, por si só, uma promessa de eliminação pelo fornecedor no fim desse prazo. O cookie de idioma e o cookie que memoriza a tua escolha duram um ano.

A Vercel atua como fornecedor de alojamento e, se aceitares, de medição; a Supabase aloja os eventos próprios. A Vercel e os seus subcontratantes podem tratar dados nos Estados Unidos ou noutros países. A analítica opcional permanece desativada no momento da publicação. A sua ativação exige o arquivo do DPA e da lista atual de subcontratantes, a documentação da avaliação das transferências e das salvaguardas aplicáveis — incluindo as cláusulas contratuais-tipo quando relevante —, a subscrição de alterações, a verificação de acesso técnico com privilégio mínimo e uma autorização operacional expressa e separada da BabySteps depois de essas condições estarem cumpridas.

«Sem rastreio publicitário» significa que não utilizamos estes dados para publicidade de terceiros, rastreio entre sites, remarketing ou perfis publicitários. Não vendemos dados analíticos nem os associamos a memórias, conteúdo familiar ou dados de crianças. A medição opcional aqui descrita não altera esse compromisso.

Para questões de privacidade, pedidos de suporte ou ajuda com a eliminação de conta, contacta:

E-mail: support@babysteps.space