Política de Privacidade do app Doudou

1. Dados que coletamos

O Doudou coleta apenas os dados necessários para fornecer e melhorar sua experiência de acompanhamento do bebê:

• Perfil do bebê: nome, sexo, data de nascimento, e o peso e o comprimento ao nascer, se você informar. Com a sincronização familiar ativa, ficam no nosso servidor para que os outros cuidadores vejam.
• Registro de atividades: mamadas, trocas, sono, crescimento, suplementos e qualquer anotação livre que você escrever. Com a sincronização familiar, também ficam no nosso servidor.
• Preferências do app: idioma, configurações de notificações e preferências de exibição.
• Eventos de uso pseudonimizados via PostHog Cloud EU: telas abertas, recursos usados, relatórios de falha. Carregam um identificador de instalação aleatório, a versão do app e o modelo do aparelho, e seu IP chega ao servidor. O nome do seu bebê nunca vai para lá.
• Se você ativar os lembretes: um token de notificação com seu idioma e fuso horário, enviado ao nosso servidor para o aviso chegar na hora.

2. Como usamos seus dados

• Exibir linhas do tempo, resumos e insights baseados nas atividades registradas do seu bebê.
• Permitir a sincronia entre cuidadores para que vários membros da família possam acompanhar e coordenar os cuidados.
• Melhorar o app com eventos de uso pseudonimizados e exibir anúncios na versão gratuita. Nunca vendemos seus dados nem montamos perfis publicitários por conta própria.

3. Compartilhamento de dados e terceiros

Não vendemos, alugamos nem comercializamos seus dados pessoais. Compartilhamos dados apenas com os seguintes provedores de serviços, estritamente para o funcionamento do app:

• PostHog Cloud EU — os eventos de uso pseudonimizados, hospedados na União Europeia. Seu IP, o modelo do aparelho e um identificador de instalação aleatório chegam ao servidor. O nome do bebê e suas anotações, nunca.
• Google AdMob: exibe anúncios não personalizados por padrão e personalizados apenas com seu consentimento explícito (ATT no iOS / UMP). O AdMob pode coletar identificadores de dispositivo para a entrega de anúncios, mas não recebe os dados do seu bebê.
• Nosso próprio servidor (trainrboost.com, hospedado na França) — a sincronização familiar e os lembretes. É ali que ficam o perfil do bebê e o registro enquanto a sincronização estiver ativa.
• RevenueCat, Apple e Google — o status da assinatura e a cobrança do plano premium.
• Expo (u.expo.dev) — o app verifica ao abrir se há versão nova, o que informa à Expo a plataforma, a versão e o IP.

4. Retenção de dados

Retemos seus dados apenas pelo tempo necessário para fornecer o serviço:

• Sem sincronização familiar, tudo fica no seu aparelho e desinstalar apaga. Com ela ativa, o perfil do bebê e o registro ficam no nosso servidor para os outros cuidadores verem.
• Os eventos de uso pseudonimizados ficam 12 meses e depois são apagados.
• Quando o ÚLTIMO membro sai da família, a família inteira é apagada do nosso servidor — perfil, registro, tudo. Sai-se pelos Ajustes. Os tokens de notificação somem após 180 dias sem atividade, e na hora quando você redefine o app.

5. Seus direitos

Você possui os seguintes direitos em relação aos seus dados pessoais:

• Acesso e exportação: solicite uma cópia dos seus dados enviando um e-mail para privacy@trainrboost.com.
• Exclusão: solicite a exclusão completa dos seus dados enviando um e-mail para privacy@trainrboost.com. Processaremos sua solicitação em até 30 dias.
• Correção: solicite a correção de dados pessoais imprecisos a qualquer momento.
• Se opor à analítica: desative «Compartilhar dados de uso» nos Ajustes. Registrar reclamação na autoridade de proteção de dados competente — na União Europeia, a autoridade do seu país (na França, a CNIL, cnil.fr); no Brasil, a ANPD (gov.br/anpd), que aplica a LGPD.

6. Privacidade de crianças

A pessoa que esses dados descrevem é o seu bebê, não você. Nome, data de nascimento, sexo, medidas e registro de cuidados são dados de uma criança, próximos da saúde, e é assim que os tratamos: nunca para publicidade, nunca vendidos, e apagados do nosso servidor assim que o último membro sai da família. Como mãe, pai ou cuidador, você é o controlador dos dados dessa criança e exerce os direitos dela em seu nome (art. 8 do GDPR). O Doudou não foi feito para ser usado por crianças.

7. Contato

Para qualquer dúvida sobre privacidade, solicitações de dados ou preocupações, entre em contato conosco em:

privacy@trainrboost.com