Política de privacidade
O essencial em resumo. O DADA funciona sem conta de utilizador e sem servidor próprio. Os teus registos sobre o teu filho ficam no teu dispositivo. Não os recebemos, não os podemos consultar e não os transmitimos a ninguém. Não estão integrados componentes de análise, publicidade ou rastreio.
1. Responsável
Goran Delic
Suíça
E-mail: info@dada-babytracker.com
A pessoa acima indicada é responsável pelo tratamento de dados pessoais relacionado com o DADA, na aceção da Lei Federal suíça sobre a Proteção de Dados (LPD). Na medida em que o Regulamento Geral sobre a Proteção de Dados da UE (RGPD) seja aplicável, este aplica-se adicionalmente.
2. Dados que registas na app
No DADA registas informações sobre o teu filho, por exemplo o nome e a data de nascimento da criança, horas de sono, horários de amamentação, quantidades bebidas, fraldas, alimentação complementar, marcos de desenvolvimento, notas, bem como peso, altura e perímetro cefálico.
Estas informações são guardadas exclusivamente de forma local no teu dispositivo, num ficheiro na área de armazenamento protegida da app. Não são transmitidas a nós nem a terceiros. Não existe nenhum servidor em que estes dados fossem armazenados, nem nenhuma conta à qual estivessem associados.
Fundamento jurídico nos termos do RGPD, quando aplicável: execução do contrato de utilização (artigo 6.º, n.º 1, alínea b), do RGPD). Como as informações de saúde sobre o teu filho podem constituir dados particularmente dignos de proteção, és tu próprio quem as trata, exclusivamente e de forma local; não há qualquer comunicação desses dados a nós.
3. Cópia de segurança dos teus dados
Para que os teus registos sobrevivam a uma mudança de dispositivo ou a uma reinstalação, o DADA pode guardá-los na nuvem pessoal do fabricante do teu dispositivo:
- iPhone e iPad: cópia de segurança na tua base de dados privada do iCloud (Apple iCloud/CloudKit), bem como na cópia de segurança do dispositivo em iCloud. Estas áreas pertencem à tua conta Apple. Não temos acesso a elas.
- Android: inclusão na cópia de segurança encriptada do dispositivo da tua conta Google, se tiveres ativado esta função. Também a ela não temos acesso.
Os fornecedores são a Apple Inc. e a Google LLC ou as respetivas sociedades europeias. Aplicam-se as disposições de privacidade destes fornecedores e as tuas próprias definições de nuvem. Se apagares todos os dados na app em «Mais → Exportar e importar → Zona de perigo», a cópia de segurança do DADA no iCloud também é apagada; se nesse momento o dispositivo estiver offline, a app conclui a eliminação no próximo arranque com ligação à Internet e até lá não restaura nada.
4. Sincronização com o parceiro na vossa própria rede Wi-Fi
Com a sincronização com o parceiro, podem sincronizar dois dispositivos para que ambos os pais vejam o mesmo estado. Aplica-se o seguinte:
- Os dispositivos emparelhados trocam o seu nome de dispositivo (por exemplo «iPhone» ou o nome do teu dispositivo Android), para que os reconheças na lista de dispositivos. O nome fica nos vossos dispositivos.
- A ligação é feita diretamente entre os vossos dois dispositivos na mesma rede local. Não intervém nenhum servidor e nada sai da vossa rede doméstica.
- A transmissão é encriptada. Para cada sessão, ambos os dispositivos geram um par de chaves efémero (ECDH em P-256), derivam dele, juntamente com o código lido, uma chave de sessão (HKDF-SHA256) e transmitem os dados com AES-256-GCM. O código QR contém ainda uma impressão digital do outro dispositivo.
- A app liga-se exclusivamente a endereços de intervalos de rede privados, nunca a endereços na Internet.
- A receção está ativa enquanto a app estiver em primeiro plano e, depois de saíres dela, durante cerca de mais 20 segundos, para que o estado mais recente chegue. Depois disso, não fica aberto nenhum serviço de rede para a sincronização em segundo plano. Exceção no Android a partir da versão 1.4: se ativares «Sincronização em segundo plano», a receção na rede Wi-Fi fica aberta mesmo com a app fechada. O Android indica-o com uma notificação permanente, e podes voltar a desativar esta opção a qualquer momento.
Para voltar a encontrar o dispositivo emparelhado, é anunciado na rede local um serviço com um identificador pseudónimo do dispositivo (Bonjour ou Network Service Discovery). Este identificador não contém nenhuma informação sobre ti ou o teu filho.
Apple Watch
Se usares o DADA num Apple Watch, o teu iPhone envia um excerto dos teus dados para o relógio emparelhado: os perfis dos teus filhos, os registos das últimas 48 horas e a previsão. Os novos registos feitos no relógio voltam para o iPhone. Para isso, o DADA usa a ligação entre o iPhone e o relógio que a Apple disponibiliza no sistema (WatchConnectivity). Esta ligação é encriptada e não intervém nenhum servidor DADA. No relógio fica apenas este excerto. Se removeres o DADA do relógio, o excerto é apagado também.
Aviso de novas versões
A partir da versão 1.5, o DADA verifica no máximo uma vez por dia se existe uma versão nova. No iPhone, a app pergunta à Apple o número da versão atual na App Store do país (itunes.apple.com). Não são enviados dados da app; como em qualquer pedido na Internet, a Apple recebe o endereço IP e o país. No Android, o DADA consulta a Play Store do dispositivo (atualizações na app do Google Play) e não estabelece nenhuma ligação própria. Se houver uma versão nova, o DADA mostra um aviso que pode ser fechado.
5. Permissões
| Permissão | Para quê |
|---|---|
| Câmara | Para ler o código QR ao emparelhar e para a imagem do intercomunicador, apenas enquanto o tiveres ligado. A imagem é encriptada e enviada exclusivamente na tua própria rede Wi-Fi para os teus aparelhos emparelhados. A deteção de movimento é feita no aparelho do quarto do bebé. Não são tiradas nem guardadas fotografias ou vídeos. |
| Notificações | Para lembretes locais no dispositivo, por exemplo sobre a frescura do biberão. Não são enviadas notificações push a partir do exterior. |
| Rede local / Internet | Apenas para a sincronização com o parceiro na vossa própria rede Wi-Fi e para a cópia de segurança na tua nuvem pessoal. No iPhone, também para a consulta diária do número da versão atual junto da Apple (ver «Aviso de novas versões»). |
| Microfone | Apenas para o intercomunicador, e só enquanto tu próprio o tiveres ligado. O som é encriptado e transmitido exclusivamente na tua própria rede Wi-Fi para os teus dispositivos emparelhados. Nada é gravado nem guardado. |
No Android, a loja indica ainda permissões técnicas que provêm da biblioteca de widgets utilizada (arranque após reinício, bloqueio de suspensão, estado da rede, serviço em primeiro plano). O DADA não as utiliza para fins próprios, com uma exceção: enquanto o intercomunicador estiver a funcionar, o serviço em primeiro plano e o bloqueio de suspensão mantêm-no ativo. Não são pedidas, entre outras, a localização, os contactos, as fotografias e os identificadores de publicidade.
6. Sem análise, sem publicidade, sem rastreio
O DADA não integra componentes de análise, de relatórios de falhas, de publicidade ou de rastreio. Não são criados perfis de utilização nem são usados identificadores para fins publicitários. Se autorizares o envio de um relatório de falha na App Store ou no Google Play, isso acontece exclusivamente através das funções de sistema da Apple ou da Google e de acordo com as tuas próprias definições.
7. Compras
O DADA Premium é comprado através da App Store da Apple ou do Google Play. O processamento dos pagamentos é inteiramente da responsabilidade destes fornecedores; não recebemos dados de pagamento nem de conta. A app apenas memoriza localmente se existe uma compra. Na sincronização com o parceiro, este desbloqueio é transmitido aos dispositivos da tua família como autorização com prazo limitado, associada ao vosso perfil de bebé e sem dados pessoais.
8. Este site
O site não carrega nenhum conteúdo de terceiros, não usa cookies, nem tipos de letra de servidores externos, nem ferramentas de análise, nem redes sociais. Por isso, também não é necessário nenhum aviso de consentimento.
Quando abres o site, o nosso fornecedor de alojamento trata registos de servidor tecnicamente necessários. Nestes ficam normalmente registados o endereço IP, a data e a hora do acesso, o endereço consultado, a ligação de origem, bem como informações sobre o navegador e o sistema operativo. Estes registos servem para o funcionamento seguro e para a deteção de erros e são apagados automaticamente após pouco tempo. Fundamento jurídico nos termos do RGPD, quando aplicável: interesse legítimo no funcionamento seguro (artigo 6.º, n.º 1, alínea f), do RGPD).
O fornecedor de alojamento é a Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Genebra, Suíça. Os servidores encontram-se na Suíça.
Se nos escreveres um e-mail, tratamos os teus dados exclusivamente para responder ao teu pedido.
9. Comunicação a terceiros e para o estrangeiro
Não comunicamos dados pessoais a terceiros, não vendemos dados e não fazemos comércio de dados. Só há tratamento por terceiros na medida em que tu próprio usas os serviços da Apple ou da Google, ou seja, para a cópia de segurança na nuvem, a distribuição através da loja e as compras. Isto pode implicar um tratamento em países fora da Suíça e da UE, em especial nos Estados Unidos. Para tal, estes fornecedores baseiam-se nas suas próprias garantias, como as cláusulas contratuais-tipo e as decisões de adequação em vigor.
10. Conservação e eliminação
Os teus registos ficam no teu dispositivo durante o tempo que os quiseres manter. Podes a qualquer momento apagar registos individuais ou remover todos os dados em «Mais → Exportar e importar → Zona de perigo»; isso apaga também o emparelhamento de sincronização e a cópia de segurança do DADA na nuvem. Se desinstalares a app, os dados guardados localmente são removidos pelo sistema operativo. As cópias de segurança no teu iCloud ou na tua conta Google são geridas por ti nas definições da respetiva conta.
11. Segurança dos dados
Os dados ficam na área de armazenamento protegida da app. No iOS, o ficheiro é adicionalmente encriptado com a proteção de ficheiros do sistema; no Android, aplica-se a encriptação do dispositivo. A sincronização com o parceiro é, como descrito acima, encriptada ponto a ponto e limitada à rede local. Ninguém pode garantir uma segurança total contra todos os ataques imagináveis; esforçamo-nos por cumprir o estado da técnica.
12. Os teus direitos
Nos termos da LPD e, quando aplicável, do RGPD, tens direito de acesso, retificação, apagamento, limitação do tratamento, entrega ou portabilidade dos dados, bem como o direito de te opores a um tratamento.
Como não recebemos os teus registos, não podemos prestar informações sobre eles. Estes dados estão nas tuas mãos: na app, podes exportá-los a qualquer momento como ficheiro legível em «Mais → Exportar e importar → Exportar dados» e apagá-los por completo em «Mais → Exportar e importar → Zona de perigo». Para assuntos que nos digam respeito, como pedidos por e-mail, podes contactar-nos em info@dada-babytracker.com.
Podes ainda apresentar reclamação junto de uma autoridade de controlo. Na Suíça, é o Comissário Federal para a Proteção de Dados e a Transparência (EDÖB); na UE, a autoridade de proteção de dados competente para ti, em Portugal a Comissão Nacional de Proteção de Dados (CNPD).
13. Crianças
O DADA destina-se a pais e a outras pessoas que cuidam de crianças, não a crianças. As informações sobre a criança são registadas por ti e permanecem nas tuas mãos.
14. Alterações
Podemos adaptar esta política de privacidade quando a app ou a situação jurídica mudar. É válida a versão publicada nesta página em cada momento.