1. Quem somos
Ouderliefde.app é um serviço da Ouderliefde (empresa individual, Câmara de Comércio holandesa (KvK) 42137518), estabelecida na Holanda. Ajudamos pais e mães a registrar e guardar as lembranças dos seus filhos. Dúvidas sobre privacidade? Envie um e-mail para privacy@ouderliefde.app.
2. Quais dados coletamos
- Conta: endereço de e-mail e senha (criptografada)
- Dados da criança: nome e data de nascimento do(s) seu(s) filho(s)
- Lembranças: fotos, textos e gravações de áudio que você envia
- Pagamentos: dados da assinatura via Stripe (não armazenamos dados de cartão)
- Uso: quais páginas você visita (de forma anônima, por meio de logs do servidor)
3. Para que usamos seus dados
- Prestar o serviço: armazenar e exibir lembranças
- Notificações por e-mail (lembrete de aniversário, Máquina do tempo), somente se você tiver Plus ou Premium
- Gerenciar sua assinatura via Stripe
- Atendimento ao cliente em caso de dúvidas ou problemas
4. Processamento por IA
Os recursos de IA vêm desativados por padrão. Você mesmo os ativa em Configurações e pode desativá-los ali a qualquer momento. Com a chave desligada, nada seu é enviado a um serviço de IA.
Se você ativá-los, usamos a API Claude da Anthropic para sugerir legendas para fotos, resumir boletins e ler uma captura de tela com dados de crescimento. Para isso, a imagem em questão é enviada à Anthropic. A Anthropic a processa temporariamente, não a armazena e não a usa para treinar modelos. Nunca enviamos nomes ou datas de nascimento de crianças.
5. Compartilhamento com terceiros
Nunca vendemos seus dados. Trabalhamos com:
- Supabase — armazenamento de dados e autenticação (servidores na UE, SOC 2 Type 2, ISO 27001 via AWS)
- Vercel — hospedagem da aplicação (SOC 2 Type 2)
- Stripe — processamento de pagamentos (certificação PCI DSS Level 1)
- Resend — envio de e-mails (SOC 2 Type 2)
- Anthropic (Claude) — textos e imagens, somente se você mesmo ativar a IA; veja a seção 4 (SOC 2 Type 2)
- Meta (WhatsApp Business Cloud API) — somente se você mesmo vincular o WhatsApp; veja a seção 7
- Umami (hospedado por nós, UE) — estatísticas de visitantes do site, sem cookies; veja a seção 12
- Prodigi — somente se você encomendar um fotolivro: a gráfica recebe seu nome, endereço de entrega e as fotos do livro
Quando você cria um link de compartilhamento para os avós, as lembranças compartilhadas ficam visíveis para qualquer pessoa que tenha o link. Você controla qual link está ativo.
6. Google Fotos
A Ouderliefde permite importar fotos que você já tem no Google Fotos. Para isso, usamos a Google Photos Picker API apenas com o escopo somente leitura photospicker.mediaitems.readonly.
- Você mesmo escolhe, no seletor oficial do Google Fotos, quais fotos específicas quer importar. A Ouderliefde só vê as fotos que você seleciona nessa sessão. Não conseguimos ver, pesquisar nem listar sua biblioteca de fotos, seus álbuns ou outras fotos.
- As fotos selecionadas são baixadas e guardadas no seu próprio armazenamento seguro na Ouderliefde (Supabase Storage, UE), vinculadas à lembrança que você cria.
- Usamos esses dados de usuário do Google apenas para importar e exibir as fotos que você escolheu. Não os compartilhamos com terceiros e não os usamos para publicidade nem para treinar modelos de IA.
- Você pode revogar a conexão a qualquer momento nas configurações da sua Conta do Google e excluir as fotos importadas dentro da Ouderliefde.
O uso e a transferência, pela Ouderliefde, de informações recebidas das APIs do Google seguem a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado (Limited Use).
7. Vincular o WhatsApp (opcional)
Você pode vincular um número de WhatsApp a uma criança para enviar fotos, vídeos, mensagens de voz ou notas curtas para a linha do tempo pelo WhatsApp. Isso é uma escolha: se você não fizer isso, não processamos nada pelo WhatsApp. O que você precisa saber:
- Usamos a WhatsApp Business Cloud API da Meta. Tudo o que você envia para o nosso número de WhatsApp passa primeiro pela Meta. As mensagens do WhatsApp têm criptografia de ponta a ponta, mas, com um número comercial, essa criptografia termina no ponto final da empresa, e esse ponto final é hospedado pela Meta em nosso nome. Por isso, a Meta pode ver o conteúdo dessas mensagens e, além disso, processa seu número de telefone e seu nome de perfil do WhatsApp.
- A Meta é uma empresa americana. Configuramos o armazenamento para que os dados das mensagens fiquem na União Europeia; ainda assim, podem ocorrer transferências para os Estados Unidos, que nesse caso se baseiam no EU-US Data Privacy Framework e nas cláusulas contratuais padrão da Comissão Europeia.
- Assim que recebemos uma mensagem, buscamos a foto ou a gravação e a guardamos no seu próprio armazenamento seguro na Ouderliefde (Supabase Storage, UE). É lá que a lembrança fica guardada de forma permanente, e não na Meta.
- Para cada mensagem recebida, mantemos um registro técnico (horário, número do remetente, status e motivo) para corrigir falhas e evitar abusos. O conteúdo das suas mensagens não entra nesse registro.
- Se você convidar outra pessoa (por exemplo, a vovó ou o vovô), o número de telefone e o nome de perfil do WhatsApp dela também são processados. Por isso, peça a permissão dela antes. O que ela envia entra primeiro em uma fila que você mesmo aprova.
- Você pode remover um vínculo a qualquer momento no app. O processamento para imediatamente; as lembranças salvas antes continuam guardadas até que você mesmo as exclua. Você também pode remover uma lembrança pelo próprio WhatsApp, respondendo à sua mensagem com “apagar”.
- Seu uso do WhatsApp também está sujeito à política de privacidade da WhatsApp Ireland.
8. Seus direitos de acordo com o RGPD (GDPR; em holandês: AVG)
Você tem os seguintes direitos:
- Acesso aos seus dados pessoais
- Correção de dados incorretos
- Exclusão da sua conta e de todos os dados associados (direito de exclusão)
- Portabilidade: levar seus dados com você em um formato utilizável
- Oposição a determinados tratamentos
Para a portabilidade, você não precisa pedir nada: no app, em Configurações → Levar seus dados, há um botão que baixa tudo na hora: as fotos como arquivos comuns, além de todas as legendas, datas, marcos e medidas de crescimento. Você não precisa da Ouderliefde para isso.
Envie um e-mail para privacy@ouderliefde.app para fazer uma solicitação. Respondemos em até 30 dias.
9. Segurança
Levamos a sério a segurança das lembranças da sua família. Adotamos as seguintes medidas:
- Criptografia em trânsito: todas as conexões são criptografadas via HTTPS/TLS
- Criptografia em repouso: todos os dados no banco de dados e no armazenamento são criptografados com AES-256 (via Supabase / AWS S3)
- Armazenamento de fotos e vídeos: em buckets seguros do Supabase Storage, acessíveis somente à sua família
- Controle de acesso: o Row Level Security no banco de dados garante que uma família nunca veja os dados de outra
- Pagamentos: dados de cartão nunca são armazenados nos nossos servidores; isso fica inteiramente a cargo da Stripe (PCI DSS Level 1)
- Certificações da infraestrutura: nossos fornecedores têm certificação SOC 2 Type 2 e/ou ISO 27001 (veja a seção 5)
- Backups: todos os dias fazemos backups extras criptografados, mantidos dentro da UE, para que suas lembranças fiquem seguras mesmo em caso de falha ou erro
10. Prazo de retenção
Guardamos seus dados enquanto sua conta estiver ativa. Depois que sua conta é excluída, todos os dados são apagados definitivamente em até 30 dias. O registro técnico das mensagens de WhatsApp recebidas (veja a seção 7) é mantido por no máximo 90 dias.
11. E se a Ouderliefde um dia acabar
Você está nos confiando a infância do seu filho, às vezes por dezoito anos. Isso merece uma resposta honesta à pergunta sobre o que acontece se um dia pararmos.
Nossos compromissos com você:
- Você vai saber com antecedência. Se um dia pararmos, avisaremos por e-mail com pelo menos seis meses de antecedência, e não com um aviso no último dia.
- Suas lembranças continuam sendo suas. Você pode baixar tudo a qualquer momento: fotos e vídeos na qualidade original, além dos textos, datas e marcos em um arquivo legível. Isso já funciona hoje, e não só quando algo dá errado.
- Nunca vendemos seus dados. Nem em caso de aquisição ou falência. Se a Ouderliefde um dia passar para outras mãos, estes compromissos continuam valendo integralmente e avisaremos você antes.
- Nada fica preso atrás de um pagamento. Se sua assinatura terminar, você continua podendo ver e exportar suas próprias lembranças.
Quer uma cópia agora? Vá em Configurações → Dados e privacidade e clique em “Baixar meus dados”. Recomendamos fazer isso de vez em quando, por melhores que sejam nossos backups: a cópia mais segura é a que fica guardada em outro lugar além do nosso.
12. Cookies
Para o login, usamos cookies de sessão funcionais do Supabase. Eles são necessários para o app funcionar.
Para as estatísticas de visitantes, usamos o Umami, que hospedamos nós mesmos em servidores na UE. O Umami funciona sem cookies e sem dados pessoais: ele conta, de forma anonimizada, quantas pessoas visitam o site e quais páginas elas veem, sem rastrear visitantes individuais nem criar perfis. Por isso não precisamos pedir seu consentimento, e você não vê nenhum banner de cookies neste site.
As estatísticas não são vinculadas à sua conta, não são compartilhadas com terceiros e não são usadas para publicidade.
13. Alterações
Podemos alterar esta política de privacidade. Em caso de mudanças relevantes, avisaremos você por e-mail. A data no topo mostra quando a versão mais recente foi publicada.