Última atualização: 31 de agosto de 2026

Em resumo

As fotos, os vídeos e os documentos nunca passam por servidor nosso: vão direto do seu aparelho para o Google Drive da sua própria conta.

O aplicativo guarda em servidor apenas um índice de texto, que é o que faz a linha do tempo e a busca funcionarem.

Não há publicidade, rastreamento, perfilamento nem venda de dados.

A assinatura Premium é cobrada pelo Google Play. Nenhum dado de pagamento passa por nós.

Você apaga tudo isso a qualquer momento, dentro do aplicativo, sem precisar pedir a ninguém.

Seu papel e o nosso

Quando uma pessoa utiliza o aplicativo exclusivamente para registrar e conservar memórias da própria família, esse uso pode se enquadrar na exceção de atividade exclusivamente pessoal ou doméstica prevista no Art. 2(2)(c) do GDPR. Essa exceção diz respeito à aplicação do GDPR ao tratamento realizado pela própria pessoa e não altera as responsabilidades que possam caber ao aplicativo em relação aos dados pessoais que ele próprio trata.

O aplicativo é para esse uso: pessoal e familiar, sem fim comercial. Usá-lo para registrar crianças que não são suas nem estão sob sua responsabilidade legal, ou para oferecer este serviço a terceiros, foge do que os planos cobrem.

Nós temos responsabilidades diferentes conforme o dado e o serviço envolvido. Para o índice que mantemos para operar o aplicativo, como cadastro, linha do tempo e texto das cartas, somos responsáveis por definir as finalidades e os meios essenciais desse tratamento e, quando o GDPR se aplicar, atuamos como controlador desses dados. Para os arquivos enviados diretamente à conta Google Drive do usuário, o aplicativo não recebe uma cópia desses arquivos nem os armazena em servidores próprios. O uso do Google Drive também está sujeito aos termos e à política de privacidade do Google. Nosso aplicativo atua apenas dentro das permissões concedidas pelo usuário.

O que fica no seu Google Drive

Ao entrar, você autoriza o aplicativo a usar o Google Drive da sua conta com o escopo drive.file. Esse escopo dá acesso apenas aos arquivos que o próprio aplicativo cria. Ele não permite ler, listar ou modificar nenhum outro arquivo do seu Drive, e essa limitação é imposta pelo Google, não por nós.

Ficam no seu Drive, dentro da pasta "Meu Bebê - Cápsula do Tempo": as fotos, os vídeos, os desenhos e os documentos que você enviar.

Ficam também dois arquivos de texto, escritos pelo aplicativo: um com o cadastro, os registros de crescimento e as descrições que você escrever sobre cada mídia, e um por carta que você escrever. Eles existem para que este acervo continue fazendo sentido sem o aplicativo: uma foto se explica sozinha numa pasta, uma carta, um registro de peso e o que você escreveu sobre uma foto não.

Esses arquivos são seus. Não temos cópia deles, não conseguimos vê-los e não temos meio técnico de acessá-los fora do aplicativo em uso na sua sessão.

As coordenadas de GPS são removidas de toda foto antes do envio.

O que fica no nosso índice

O índice fica no Cloud Firestore, serviço do Google Cloud. Esta é a lista completa do que ele guarda:

Cada índice é isolado por conta. Regras de segurança no servidor impedem que qualquer conta leia ou escreva os dados de outra, e essas regras são verificadas por testes automatizados a cada alteração do aplicativo.

O pagamento da assinatura

Quem cobra a assinatura Premium é o Google Play, e não nós. Cartão, endereço de cobrança, nota fiscal e histórico de compras ficam com ele, sob a política de privacidade dele.

Nós não recebemos, não vemos e não guardamos nenhum dado de pagamento. Do lado de cá fica só o valor de sim ou não descrito acima, no índice daquela conta, que é o que faz o aplicativo saber se libera guardar carta, desenho, documento e crescimento.

Como a assinatura vale por conta, e cada criança tem a própria conta do Google, esse valor nunca é comparado entre contas nem usado para ligar uma conta à outra.

O que nunca sai do aparelho

Ajustes de lembretes, a marca de que a apresentação inicial já foi vista, as inspirações já vistas, lidas e salvas, a preferência de mostrar as descrições na linha do tempo, a preferência de bloqueio por biometria e o cache de miniaturas das fotos.

Nada disso é enviado para lugar nenhum. Sai do aparelho quando você sai da conta ou desinstala o aplicativo.

O que não é coletado

Esta é uma lista fechada:

Se isso mudar em alguma versão futura, esta política muda antes, e o aviso aparece no aplicativo.

Com quem os dados são compartilhados

Os dados são compartilhados ou processados por serviços do Google que são necessários para determinadas funções do aplicativo:

Não há nenhum outro destinatário escolhido por nós. Não usamos rede de anúncios, corretor de dados nem serviço de análise.

A relação jurídica aplicável a cada serviço do Google depende do produto utilizado, da configuração da conta e dos termos contratuais correspondentes. Quando o Google atuar como operador (processor) em relação ao tratamento realizado por nós, o tratamento será regido pelo instrumento contratual aplicável, incluindo os termos de proteção de dados do Google Cloud/Firebase. Nos serviços em que o Google atuar em nome próprio ou diretamente perante o usuário, aplicam-se também os termos e a política de privacidade do Google.

O tratamento pelo Google é descrito em sua política de privacidade: policies.google.com/privacy

Base legal de cada tratamento

Não utilizamos interesse legítimo como base para os tratamentos descritos nesta política. Se uma obrigação legal exigir a conservação de determinados dados após a exclusão da conta, esses dados poderão ser mantidos pelo período exigido pela lei.

Dados de uma criança

O aplicativo guarda dados sobre uma criança, mas não é destinado a crianças e não é usado por elas. Quem instala, cadastra e envia conteúdo é o pai, a mãe ou o responsável legal, maior de 18 anos.

Ao cadastrar uma criança, você declara ser o responsável legal dela e ter autoridade para fornecer esses dados.

Não há cadastro público, perfil visível, rede social, comentários, mensagens entre usuários nem qualquer forma de exposição do conteúdo a terceiros. A cápsula é privada por construção: os arquivos estão no Drive de quem os enviou e o índice é isolado por conta.

Quando a criança atingir a maioridade, ela poderá exercer diretamente os direitos aplicáveis aos seus dados pessoais, observada a legislação vigente. O aplicativo foi desenhado para facilitar essa continuidade: os arquivos ficam na conta Google utilizada pela família e podem ser disponibilizados à própria pessoa, sem depender de uma transferência de arquivos armazenados em nossos servidores.

Por quanto tempo, e como apagar

Os dados ficam enquanto a conta existir. Não há prazo automático de descarte enquanto a conta permanecer ativa, porque a finalidade do produto é justamente a guarda de longo prazo. Quando houver uma obrigação legal de retenção ou outra base jurídica que exija a conservação de determinado dado, ele poderá ser mantido pelo período necessário.

Em Perfil, "Apagar minha conta e meus dados", você apaga todo o índice no nosso servidor, varrendo cada coleção, com confirmação no servidor e não no cache local; a sua conta de autenticação; e todos os dados guardados no aparelho.

Na mesma tela você escolhe o que fazer com a pasta do Google Drive. Por padrão ela é mantida, porque os arquivos são armazenados diretamente na sua conta e o aplicativo não mantém uma cópia própria deles. Se a permissão e as APIs do Google disponíveis naquele momento permitirem a operação, você poderá solicitar que o aplicativo mova a pasta para a lixeira do seu Drive. A exclusão definitiva dos arquivos dentro do Google Drive depende também das regras e dos mecanismos de exclusão do próprio Google.

A exclusão do índice é iniciada imediatamente e, uma vez concluída, não pode ser desfeita pelo aplicativo. Não mantemos backup operacional do índice para restaurar uma conta excluída. Dados que precisem ser conservados por obrigação legal poderão permanecer pelo período exigido e serão protegidos contra uso incompatível com essa finalidade.

Quem é o responsável

Responsável pelo tratamento dos dados pessoais (controlador, nos termos do Art. 4(7) do GDPR): Rodrigo Andrade Brigido, pessoa física, desenvolvedor individual, estabelecido na Irlanda.

Como o responsável pelo aplicativo está estabelecido na Irlanda, o GDPR se aplica aos tratamentos abrangidos por seu âmbito de aplicação. Quando aplicável o mecanismo de balcão único para tratamentos transfronteiriços, a autoridade supervisora líder será determinada de acordo com o Art. 56 do GDPR. Você também pode apresentar uma reclamação à autoridade de proteção de dados do país em que reside ou trabalha, ou do local onde ocorreu a alegada infração.

Contato: [email protected]

Todo pedido relativo a dados pessoais pode ser enviado a esse endereço. Respondemos sem demora indevida e, em regra, no prazo de um mês, conforme o Art. 12(3) do GDPR. Quando a legislação permitir uma extensão desse prazo, informaremos você dentro do primeiro mês e explicaremos os motivos.

Seus direitos, onde quer que você more

O nome da lei muda de país para país. Os direitos, na prática, são os mesmos, e nós damos todos eles a todo mundo, sem perguntar onde você mora: acesso, correção, exclusão, portabilidade, restrição, oposição e revogação do consentimento.

Na prática, quase todos se exercem sem falar conosco: os dados estão visíveis no aplicativo, editáveis no aplicativo e apagáveis no aplicativo. Para qualquer coisa que o aplicativo não resolva, escreva para [email protected]

Você não precisa justificar o pedido, exercer um direito nunca custa nada, e nunca reduzimos o serviço de quem exerce um.

Se você mora na Califórnia

A CCPA, alterada pela CPRA, pede que algumas frases sejam ditas com todas as letras, e todas elas são verdade aqui:

Como não vendemos nem compartilhamos nada, não existe botão de "Do Not Sell or Share My Personal Information", porque não haveria o que desligar.

As categorias que coletamos, por que, e com quem são compartilhadas estão nas seções acima, e aquela lista é fechada.

Se você mora em outro estado americano com lei de privacidade própria, as mesmas seis frases acima valem para você também: elas descrevem como o aplicativo funciona, não uma exceção pensada só para quem mora na Califórnia.

Transferência internacional

Os seus arquivos ficam no Google Drive da sua própria conta, e a localização deles é a que o Google dá à sua conta, não uma escolha nossa. O índice fica na infraestrutura do Cloud Firestore, que pode tratar dados fora do seu país.

Essas transferências são cobertas pelas Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia, adotadas pelo Google nos termos do Art. 46 do GDPR, e pelo adendo do Reino Unido a essas mesmas cláusulas. O Google Cloud também é certificado no Data Privacy Framework entre a União Europeia e os Estados Unidos.

Para quem está no Brasil, a transferência se apoia no Art. 33 da LGPD, pelas mesmas cláusulas contratuais.

Nós não realizamos transferências internacionais por iniciativa própria além do processamento necessário para operar os serviços de infraestrutura descritos nesta política. O índice pode ser processado na infraestrutura do Google Cloud, inclusive em localidades fora do país do usuário, conforme a configuração e os termos dos serviços utilizados. Os arquivos do Google Drive permanecem sujeitos à infraestrutura e às configurações da conta Google do próprio usuário.

Segurança

Todo tráfego é cifrado em trânsito, e os dados em repouso são cifrados pela infraestrutura do Google. O acesso ao índice é controlado por regras de segurança no servidor que exigem autenticação e restringem cada conta aos próprios dados. O aplicativo oferece bloqueio por biometria ou senha do aparelho.

Nenhum sistema é totalmente seguro, e não prometemos o contrário. O que reduz o risco de forma estrutural aqui é o desenho: as fotos e os vídeos não estão em servidor nosso, então não existe uma base de mídia nossa para ser vazada.

Se acontecer uma violação de dados que afete o índice, notificamos a Comissão de Proteção de Dados da Irlanda em até 72 horas depois de sabermos, como manda o Art. 33 do GDPR, e avisamos você diretamente quando o risco for alto para os seus direitos, como manda o Art. 34. Onde outra lei do seu país impuser prazo ou destinatário diferente, como a LGPD (Art. 48) ou a CCPA, cumprimos os dois.

Crianças, e por que este aplicativo é diferente

Este aplicativo guarda dados sobre uma criança, e não é usado por ela. Quem instala, entra e registra é o pai, a mãe ou quem responde legalmente por ela, e precisa ser maior de idade.

Por isso o aplicativo não é dirigido a crianças e não foi concebido para que menores criem ou utilizem contas por conta própria. Quem instala, entra e cadastra informações deve ser um adulto responsável. Não há publicidade, perfil público, interação entre usuários ou recursos destinados a incentivar o uso autônomo por crianças.

Os dados sobre a criança são fornecidos pelo adulto responsável com a finalidade de criar e conservar a cápsula do tempo. O tratamento de dados de crianças e adolescentes observará a legislação aplicável e, quando pertinente, os princípios de proteção integral e melhor interesse da criança.

Quando a criança crescer e assumir a conta, ela passa a ser a titular desses dados e a exercer todos os direitos da seção acima diretamente, sem precisar de nós para nada.

Vários países vêm criando um código de proteção específico para produtos que uma criança pode vir a acessar, como o Children’s Code do Reino Unido. Nós não formalizamos certificação nenhuma nesse sentido, mas o desenho do aplicativo já segue os mesmos princípios: nenhuma publicidade, nenhum perfilamento, nenhuma notificação pensada para prender atenção, nenhum jogo, nenhuma recompensa por engajamento e nenhum compartilhamento público por padrão. Uma memória pode ainda ser lacrada, para só abrir numa data futura escolhida por quem a guardou, o oposto de um desenho pensado para maximizar uso.

Mudanças nesta política

Alterações relevantes são anunciadas dentro do aplicativo antes de entrarem em vigor. A data no topo indica a versão vigente, e as versões anteriores ficam disponíveis no histórico público do repositório.

Reclamação

Se você acreditar que o tratamento dos seus dados viola a lei, pode reclamar à autoridade do lugar onde mora, e não precisa falar conosco antes.

Se preferir tentar conosco primeiro, escreva para [email protected]. Respondemos em até 30 dias, e uma resposta nossa nunca é condição para você procurar a autoridade.