Política de privacidade da Ella

O que guardamos

Sua conta: e-mail, nome de exibição e identificador no Firebase Authentication. Você pode começar sem cadastro; nesse caso, a Ella cria uma conta anônima que abre o diário só naquele aparelho. A tela inicial avisa enquanto ele não estiver vinculado a e-mail ou Google. Ao entrar com Google, o Firebase também recebe os dados básicos de perfil que o Google compartilha.

O diário da família pode incluir nome do bebê e, se você quiser, nascimento, previsão de parto, sexo e forma de alimentação; dados dos outros bebês, como gêmeos; amamentação com lado e duração, mamadeira, extração, sono, fraldas, alimentos sólidos e reações, marcos, atividade física, medidas, anotações, quem registrou e quando, nomes e funções da família e lembretes. Convites guardam a família e o bebê, quem convidou e criou, validade de até 7 dias e quem entrou. O histórico de edição conserva o registro original quando você corrige ou move uma atividade para Excluídos.

Fotos enviadas antes de setembro de 2026 ainda ficam privadas até você excluir o diário ou a conta, ou pedir a remoção; apagamos em até 30 dias. A Ella não envia nem mostra fotos novas.

Se você ativar os relatórios de falha nas configurações, o Firebase processa identificadores de instalação e sessão, dados técnicos de erros e métricas de uso. Eles vêm desligados; não incluem atividades nem fotos e removemos identificadores comuns das mensagens de erro. Guardamos a versão e a data de aceite das regras de compartilhamento. Um relato enviado inclui identificador da conta, família e item ou cuidador apontado, motivo, detalhes opcionais, data e estado da análise. Rascunhos ficam privados no aparelho para uma nova tentativa.

Firebase e Google Play Integrity processam identificadores da instalação, app e aparelho para verificar o app e proteger o diário contra abuso. O serviço de login também processa dados básicos, como IP e tipo de aparelho, para segurança.

Guardamos os e-mails de Ella e Google Play que os antigos participantes do teste Android informaram para si e para seu companheiro ou companheira em registros privados do Cloudflare e Firebase, acessíveis apenas aos administradores, para manter o acesso vitalício prometido. Outras famílias não podem vê-los. Para pedir a exclusão: privacy@muchita.ai.

Onde ficam os dados e quem pode vê-los

O diário fica no Cloud Firestore em europe-west1. Firebase Authentication, Crashlytics se ativado, Google Analytics for Firebase (apenas como explicado em Enviar dados de uso e medição de anúncios) e Google Play Integrity também processam informações na infraestrutura do Google, sem ficarem limitados à região do diário. Pessoas convidadas podem ler e alterar o diário, exceto quem recebeu acesso apenas para visualizar. A equipe autorizada da Muchita AI pode acessar dados necessários para analisar relatos, atender pedidos de suporte ou exclusão e cumprir obrigações legais. Outros familiares não veem relatos. Nunca vendemos dados nem os usamos para anúncios personalizados; o único uso ligado à publicidade é medir nossos próprios anúncios, como explicado abaixo. Cartões de lembrança e resumos só saem da Ella quando você escolhe compartilhá-los por outro app.

Para convidar alguém, a conta precisa estar salva. A pessoa dona do diário pode convidar pessoas para registrar ou apenas visualizar; membros autorizados a registrar podem convidar pessoas apenas para visualizar. O convite informa qual acesso a pessoa terá. O link ou QR code é para uma pessoa e tem o formato https://ella.muchita.ai/join#CODE. O código fica depois de #, então o navegador não o envia ao nosso site. Até vencer ou ser cancelado, quem tiver o link ou código pode ver o nome do bebê e de quem convidou. Se a pessoa instalar a Ella pela página do convite, o Google Play recebe o código no link da loja e o entrega à Ella uma vez, na primeira abertura; o app o mantém no aparelho até ser usado ou descartado. Se a medição de anúncios estiver ligada, o Google Analytics também lê os dados de origem da instalação para saber qual anúncio ou link levou à instalação.

O diário também abre em ella.muchita.ai/app/ pelos mesmos serviços Firebase. A Cloudflare entrega o site e processa dados normais de conexão, como IP.

No seu aparelho

O app guarda uma cópia local para funcionar sem internet. Ao sair da conta, apaga essa cópia, os arquivos de relatos e os rascunhos. O backup em nuvem do Android fica desativado. Botões fixados, atalhos, unidades, modo noturno, quantidade padrão da mamadeira, bebê selecionado e até onde você leu ficam só no aparelho. Para dar nome a um atalho do YouTube ou Spotify, o celular consulta o título do link nesses serviços. No navegador, a cópia offline e as configurações ficam no armazenamento do navegador; sair apaga a cópia, e limpar os dados do site apaga tudo.

O ruído branco é gerado no aparelho. As configurações de som e o temporizador ficam nele, sem compartilhamento com a família. A lanterna opcional pede permissão de câmera do Android só quando você a ativa; ela controla a luz, não tira fotos nem grava vídeo. Som, imagem e uso da lanterna não são enviados aos nossos servidores.

O registro por voz aceita os 14 idiomas da Ella no Android e na web quando o celular ou navegador oferece reconhecimento de fala. Usa o microfone com sua autorização enquanto a janela de voz está aberta e para ao fechar a janela de voz. No Android, também para ao sair do app. Celulares Android compatíveis podem reconhecer inglês no próprio aparelho. Nos demais casos, o serviço de voz do celular ou navegador pode enviar o áudio ao provedor, como o Google, para transcrição. A Ella não guarda áudio nem o envia aos próprios servidores. Mostra o texto reconhecido e só salva o registro após sua confirmação; notas ditadas ficam como texto.

Widgets da tela inicial, blocos de Configurações rápidas e a notificação do temporizador mostram e alteram o mesmo diário; não coletam dados novos, embora um registro salvo por eles conte como qualquer outro para a medição de anúncios, se ela estiver ligada. Em um relógio Wear OS pareado, o celular envia um resumo curto com nome do bebê, última mamada, horário, lado e quantidade, última fralda, sono e temporizadores ativos. Toques no relógio voltam ao celular e são salvos como registros. O Wearable Data Layer do Google transmite por Bluetooth ou com criptografia de ponta a ponta pelos servidores do Google quando Bluetooth não está disponível. O relógio mantém o resumo mais recente e não tem estatísticas próprias; nada novo vai para nossos servidores.

No Android, o resumo para consulta em PDF e a exportação CSV são criados no celular e só saem quando você os compartilha por outro app. Perguntas para a consulta ficam só no aparelho e podem aparecer no resumo. A Ella apaga esses arquivos após 24 horas na próxima abertura e ao sair da conta; imagens de lembrança compartilhadas são apagadas após uma hora.

Enviar dados de uso e medição de anúncios

A Ella para Android inclui o Google Analytics for Firebase, que usamos apenas para medir nossas próprias campanhas no Google Ads. Ele só pode funcionar em uma instalação nova da Ella 1.4.6 ou posterior, nunca em um celular em que a Ella foi atualizada de uma versão anterior, e só nos primeiros 30 dias após a instalação. Versões de desenvolvimento e os dispositivos de teste automatizado do Google Play nunca enviam nada. Durante esses 30 dias, a opção “Enviar dados de uso e medição de anúncios” aparece em Família e configurações > Privacidade e conta.

Na Índia, a medição vem ligada, mas só quando todos os sinais de país disponíveis no celular (chip, rede móvel e fuso horário) indicam a Índia. A Ella verifica isso no próprio celular e nunca envia esses sinais. Em qualquer outro lugar, ela fica desligada até você ativá-la. Você pode mudar sua escolha quando quiser; ao desligar a opção, a coleta para e o identificador do Google Analytics no celular é redefinido.

Quando está ligada, a Ella informa estas ações, sem nenhum detalhe sobre elas: o primeiro registro salvo no celular, o compartilhamento do diário com uma segunda pessoa e a volta à Ella 2 ou mais dias depois da primeira abertura. O Google Analytics também coleta algumas informações automaticamente: primeira abertura, sessões, atualizações do app e do Android, desinstalação, modelo do aparelho, versão do Android, idioma, versão do app, dados de origem da instalação e de campanha, o ID da instância do app, o ID de publicidade e uma localização aproximada derivada do seu endereço IP. Se os relatórios de falha também estiverem ativados, ele registra quando a Ella fecha por erro (um evento app_exception). Ele nunca recebe o que você anota: nada de registros, nomes, fotos ou informações sobre seu bebê. A partir da versão 1.4.7, a Ella também informa quatro etapas uma vez por instalação: abrir a configuração, tentar criar um diário, uma tentativa que falhou e chegar à tela Hoje. Não envia dados do formulário nem detalhes dos erros. Outras telas não são informadas.

Usamos esses dados apenas para ver quais dos nossos anúncios levam à instalação e ao uso da Ella. A Ella sempre informa ao Google que a personalização de anúncios não é permitida, então os dados nunca são usados para anúncios personalizados, e o Google Signals fica desligado. Nessa medição de anúncios, o Google atua como controlador independente dos dados; veja Como o Google usa informações de sites ou apps que usam os serviços dele.

O Google Analytics mantém os dados no nível de evento por 2 meses. Relatórios agregados e estatísticas de conversão do Google Ads podem ficar guardados por mais tempo. Você pode redefinir ou excluir o ID de publicidade do celular a qualquer momento nas configurações do Android.

Informações de saúde e crianças

O diário pode conter peso, altura, perímetro da cabeça, temperatura, mamadas, alimentos e reações, marcos e dados em anotações ou lembretes. A Ella usa esses registros para mostrar gráficos, resumos e padrões da família. Percentis das curvas de crescimento infantil da OMS e idade corrigida de bebês prematuros são calculados no aparelho com nascimento, previsão de parto e sexo informado; não ficam salvos no diário. A lista de alérgenos comuns só mostra quando um alimento que contém cada item aparece pela primeira vez. O app não diagnostica nem recomenda cuidados. A Ella é feita para adultos responsáveis e cuidadores; crianças não criam contas.

Aviso de incidentes de segurança

Se um incidente de segurança envolver informações de saúde na Ella, avisaremos as pessoas afetadas sem demora injustificada e em até 60 dias corridos depois de descobri-lo, ou antes, se a lei exigir. Também avisaremos as autoridades quando a lei exigir.

Excluir conta e dados

A pessoa dona pode remover familiares, mudar a permissão para registrar e cancelar convites. Quem criou um convite também pode cancelá-lo. Qualquer membro que não seja dono pode sair em Pessoas da família.

Membros que não são donos do diário podem usar “Excluir conta e dados” no app ou na web (no Android, Família e configurações > Privacidade e conta). O acesso, a participação no diário, o nome na lista de pessoas e o registro de consentimento são removidos na hora. As atividades que a pessoa registrou continuam com o nome exibido nelas; para remover também esse nome, escreva para privacy@muchita.ai.

A pessoa dona pode excluir todo o diário pelo mesmo botão, depois de confirmar com senha ou conta Google. A Ella apaga atividades e histórico, lembretes, atividades personalizadas, bebês, temporizadores, convites e lista de pessoas; depois apaga o diário, o consentimento e a conta da pessoa dona. Todos perdem o acesso. Para manter o diário para a família, primeiro transfira a propriedade a outro membro com conta salva e depois exclua só sua conta. Um diário ainda não vinculado pode ser apagado no aparelho ou navegador onde está. Também dá para pedir por e-mail da conta ou com o identificador mostrado no app. Apagamos conta, registros e fotos em até 30 dias; cópias operacionais são removidas em até 90 dias depois.

Fotos enviadas anteriormente

Para pedir uma cópia ou exclusão de fotos enviadas antes de setembro de 2026 sem excluir a conta, escreva de seu e-mail cadastrado para privacy@muchita.ai. Atendemos pedidos de exclusão em até 30 dias. Cópias que você já compartilhou por outro app não são apagadas. Mover uma atividade para Excluídos não apaga seu histórico de edição.

Nosso site

Os guias de cuidados usam uma data de nascimento opcional apenas na memória da página. Ela é apagada quando você sai, recarrega ou seleciona Apagar data, e não é enviada à Ella. Qualquer data de nascimento antes lembrada para os guias é removida ao abrir uma página de cuidados. As unidades escolhidas e o tempo total de bruços ficam salvos neste navegador até você apagar os dados armazenados do site; o total de tempo de bruços recomeça a cada dia. Essas ferramentas são separadas do diário com login. A página de referência de crescimento da OMS não pede nenhum dado sobre o seu bebê; ela só lembra neste navegador as unidades que você escolheu.

Separadamente, você pode aceitar a medição de cadastros do Google Ads na caixa opcional em Preferências de cookies. O Google poderá relacionar um clique em um anúncio à criação confirmada de uma conta Ella no navegador, usando cookies como _gcl_aw, um identificador aleatório do evento, informações do navegador e dispositivo e seu endereço IP. Isso ocorre em uma página de confirmação separada; não medimos atividades do diário. Nunca enviamos nomes, e-mails, identificadores de conta, detalhes do bebê ou conteúdo do diário ao Google Ads. Publicidade personalizada e remarketing continuam desativados. O consentimento anterior para análise do site não autoriza essa medição. Você pode retirar o consentimento em Preferências de cookies.

As páginas principais da Ella usam Google Analytics 4 somente se você escolher Aceitar no aviso de cookies. O Google pode definir cookies próprios, como _ga, e recebe páginas visitadas, botões, links, perguntas e vídeos escolhidos, localização aproximada derivada do IP e tipo de aparelho e navegador. Nunca enviamos conteúdo do diário, nomes ou e-mails. Google Signals e recursos de publicidade estão desligados; os dados são mantidos por até 14 meses. Se escolher Não, obrigado, nada é medido. Você pode mudar a opção em Configurações de cookies no rodapé. Consulte também os termos e a declaração de acessibilidade.

Onde a Ella é oferecida

Os apps da Ella e o diário na web não são oferecidos na União Europeia, no Espaço Econômico Europeu, no Reino Unido nem na Suíça. Nossos guias gratuitos sobre recém-nascidos continuam disponíveis em qualquer lugar.

Visitas desses países não passam por estatísticas nem medição de anúncios: o site não as carrega para elas, e nosso servidor descarta, sem armazenar, qualquer estatística de uso enviada desses países. Desses países também não é possível entrar no diário na web nem abrir convites.

Se você já usa a Ella em um desses países, entraremos em contato. Você pode exportar seu diário no Android ou pedir uma cópia em privacy@muchita.ai. Depois de um período de aviso, excluiremos as contas que continuarem nesses países.

Responsável, bases legais e seus direitos

A Muchita AI é responsável pelos dados pessoais descritos aqui; fale conosco por privacy@muchita.ai. Usamos dados da conta e do diário para oferecer o serviço a você e sua família. Dados de saúde são processados com seu consentimento explícito, dado ao aceitar os termos do diário; você pode retirá-lo excluindo registros ou o diário. Relatórios de falha e estatísticas do site só funcionam com consentimento. Fora da Índia, a medição de anúncios no app Android também se baseia no seu consentimento: a opção fica desligada até você ativá-la. Na Índia, ela vem ligada, e você pode desligá-la quando quiser em Família e configurações > Privacidade e conta. Esse padrão se baseia no nosso legítimo interesse em medir nossos próprios anúncios. Mantemos o que for necessário para relatos, suporte e obrigações legais por interesse legítimo ou dever legal.

Mantemos o diário enquanto a conta existir. A exclusão segue os prazos acima; cópias operacionais são removidas em até 90 dias. Estatísticas do site ficam por até 14 meses. Na medição de anúncios do app Android, o Google Analytics mantém os dados no nível de evento por 2 meses; relatórios agregados e estatísticas de conversão do Google Ads podem ficar guardados por mais tempo. Google (Firebase) e Cloudflare processam dados em nosso nome, inclusive fora do seu país, sob seus contratos de tratamento de dados. Ao medir nossas campanhas no Google Ads, o Google atua como controlador independente dos dados que recebe.

Você pode pedir acesso, cópia portátil, correção, exclusão, limitação ou se opor ao tratamento, e retirar seu consentimento. Escreva do e-mail da conta para privacy@muchita.ai; respondemos em até 30 dias. Você também pode reclamar à autoridade de proteção de dados de Israel ou à autoridade de proteção de dados do seu país.

Contato

privacy@muchita.ai