Política de Privacidade

O Moonsleep foi criado para ser o mais privado possível: os registos de sono, alimentação e cuidados do teu bebé pertencem-te a ti. São guardados em cópia de segurança nos nossos servidores na UE para que não os percas — podes desativar isso nas definições, e só ficam visíveis para outra pessoa quando a convidas. As análises de utilização funcionam apenas com o teu consentimento explícito. Nunca vendemos dados. Esta página explica o que processamos e porquê.

1. Responsável pelo tratamento

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgária (NIF IVA BG208676776), representada pela diretora-gerente Milena Barton. Para qualquer questão sobre privacidade, contacta-nos através do nosso formulário de contacto.

2. Que dados processamos

Neste website:

  • Registos do servidor — o nosso fornecedor de alojamento (Render Services, Inc., EUA) processa dados tecnicamente necessários, como o endereço IP, o tipo de navegador e a hora de acesso, quando visitas o website, para disponibilizar e proteger o site.
  • Formulário de contacto — se nos escreveres através do formulário de contacto, processamos o teu nome, endereço de e-mail e o conteúdo da tua mensagem para responder ao teu pedido. O envio é feito através do serviço de formulários FormSubmit; a mensagem é entregue na nossa caixa de entrada de e-mail.
  • Serviços de análise e publicidade — apenas com o teu consentimento, ver secção 5.

Na app Moonsleep:

  • Perfil do bebé — nome ou alcunha, data de nascimento e, opcionalmente, uma fotografia do teu filho, usados para calcular janelas de vigília adequadas à idade.
  • Registos de acompanhamento — sono, amamentação, biberão, extração de leite, alimentos sólidos, fralda, temperatura e medicação, cada um com um carimbo temporal e notas opcionais. O Moonsleep calcula previsões de janelas de vigília, a contagem decrescente e estatísticas a partir destes registos.
  • Conta (opcional) — o teu endereço de e-mail e credenciais de início de sessão se usares a sincronização da equipa de cuidados.
  • Dispositivo e utilização — dados técnicos básicos e relatórios de falhas para manter a app estável; análises de utilização apenas com o teu consentimento (secção 5).

3. Dados de saúde do teu filho (Art. 9 RGPD)

Os registos de sono, alimentação, temperatura e medicação podem revelar informações sobre a saúde do teu filho e, por isso, pertencem às categorias especiais de dados pessoais (Art. 9(1) RGPD). Processamo-los apenas para te fornecer o horário de sono, as janelas de vigília e as estatísticas — com base no teu consentimento (Art. 9(2)(a) RGPD), que dás juntamente com os termos e esta política quando crias a tua conta. Manténs sempre o controlo: podes apagar totalmente os teus registos e a tua conta e exportar os teus dados a qualquer momento (Definições → Dados), e podes desativar a sincronização na cloud a qualquer momento. Podes retirar o teu consentimento a qualquer momento — ver secção 8. Onde os registos são armazenados está descrito na secção 4.

4. Armazenamento, sincronização e subcontratantes

  • A cópia de segurança e sincronização na cloud está ativada por predefinição — para que os teus registos sobrevivam à perda do telemóvel e cheguem à tua equipa de cuidados. Os registos são sincronizados através do Google Firebase (Google Ireland Ltd.); usamos exclusivamente centros de dados na UE (região eur3 / europe-west1, Bélgica) e a transmissão é encriptada. Podes desativar a sincronização em Definições → Privacidade a qualquer momento; a partir daí, os teus registos ficam no teu dispositivo.
  • Equipa de cuidados — os registos só ficam visíveis para outra pessoa depois de a convidares com um código de uso único e de ela aceitar. A sincronização por si só nunca partilha nada com mais ninguém.
  • Gestão de subscrições — as compras são feitas através da App Store (iOS) ou Google Play (Android); usamos o RevenueCat (RevenueCat, Inc., EUA) para gerir subscrições. O RevenueCat recebe dados pseudonimizados de transações (por exemplo, estado da subscrição, um ID de utilizador anónimo), nunca os registos do teu filho. As transferências para países terceiros baseiam-se nas cláusulas contratuais-tipo da UE e no EU-U.S. Data Privacy Framework.
  • Relatórios de falhas e notificações — o Firebase Crashlytics regista dados técnicos de falhas (sem nome, sem registos). Se permitires notificações, é armazenado um token do dispositivo na tua conta para podermos enviar avisos da equipa de cuidados; é apagado quando terminas sessão.
  • Formulário de contacto — as mensagens que envias a partir da app ou deste website são entregues pelo FormSubmit (formsubmit.co, EUA) e contêm apenas o que aí introduzires: nome, endereço de e-mail e a tua mensagem.

5. Cookies, análises e publicidade

No website usamos serviços de análise e marketing para melhorar o nosso website e medir o impacto da nossa publicidade:

  • Google Analytics 4 e Google Ads (Google Ireland Ltd., Irlanda)
  • Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Irlanda)
  • TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irlanda)

Estes serviços definem cookies e tecnologias semelhantes e processam dados de utilização pseudonimizados (por exemplo, páginas visitadas, informações do dispositivo e do navegador, IDs de publicidade, localização aproximada) para medir o alcance, criar públicos e atribuir conversões. Os dados podem ser transferidos para as empresas-mãe nos EUA; isto baseia-se nas cláusulas contratuais-tipo da UE e no EU-U.S. Data Privacy Framework.

Todos estes serviços só são usados se deres o teu consentimento através do banner de cookies (Art. 6(1)(a) RGPD). Sem consentimento, permanecem totalmente desativados. Na app, as análises de utilização também só funcionam com o teu consentimento. Podes retirar ou ajustar o teu consentimento a qualquer momento com efeitos para o futuro.

6. Finalidades e bases legais

Processamos dados para prestar o serviço — calcular janelas de vigília, sincronizar registos, gerir subscrições, responder a pedidos (Art. 6(1)(b) RGPD), com o teu consentimento quando necessário (Art. 6(1)(a), Art. 9(2)(a) RGPD), e com base no nosso interesse legítimo num produto seguro e funcional (Art. 6(1)(f) RGPD). Os dados nunca são vendidos.

7. Conservação, eliminação e exportação

Guardamos dados pessoais apenas durante o tempo necessário para as finalidades descritas. Na app podes apagar todos os registos e a tua conta completamente a qualquer momento (Art. 17 RGPD) e exportar os teus dados num formato comum (Art. 20 RGPD) — Definições → Dados. Apagamos os pedidos enviados através do formulário de contacto assim que tiverem sido respondidos de forma conclusiva e não existam obrigações legais de conservação.

8. Os teus direitos

Tens o direito de acesso (Art. 15 RGPD), retificação (Art. 16), apagamento (Art. 17), limitação do tratamento (Art. 18), portabilidade dos dados (Art. 20) e oposição (Art. 21). Podes retirar o consentimento a qualquer momento com efeitos para o futuro. Também podes apresentar reclamação a uma autoridade de controlo da proteção de dados — na Bulgária, esta é a Commission for Personal Data Protection (CPDP, cpdp.bg).

Basta usares o nosso formulário de contacto para qualquer um destes casos.

9. Segurança e crianças

A transmissão é encriptada com HTTPS, e os registos são armazenados com Google Firebase em centros de dados na UE. Nenhum método de transmissão ou armazenamento é completamente seguro, mas aplicamos salvaguardas adequadas. O Moonsleep foi feito para pais e cuidadores, não para crianças: és tu, como adulto, que crias os registos sobre o teu bebé. Não recolhemos conscientemente dados das próprias crianças.

10. Transferências internacionais

Estamos sediados na UE e alojamos dados dentro da UE/EEE sempre que possível — a sincronização do Firebase funciona exclusivamente em europe-west1 (Bélgica). Alguns subcontratantes operam fora do EEE: RevenueCat (gestão de subscrições), FormSubmit (formulário de contacto) e Render (alojamento deste website), todos nos EUA. Para esses casos, recorremos a salvaguardas adequadas, como as Cláusulas Contratuais-Tipo da Comissão Europeia ou o EU-U.S. Data Privacy Framework.

11. Alterações

Se atualizarmos esta política, revemos a data apresentada no topo desta página.