Política de privacidade da Ella

O que guardamos

Sua conta: e-mail, nome de exibição e identificador no Firebase Authentication. Você pode começar sem cadastro; nesse caso, a Ella cria uma conta anônima que abre o diário só naquele aparelho. A tela inicial avisa enquanto ele não estiver vinculado a e-mail ou Google. Ao entrar com Google, o Firebase também recebe os dados básicos de perfil que o Google compartilha.

O diário da família pode incluir nome do bebê e, se você quiser, nascimento, previsão de parto, sexo e forma de alimentação; dados dos outros bebês, como gêmeos; amamentação com lado e duração, mamadeira, extração, sono, fraldas, alimentos sólidos e reações, marcos, atividade física, medidas, anotações, quem registrou e quando, nomes e funções da família e lembretes. Convites guardam a família e o bebê, quem convidou e criou, validade de até 7 dias e quem entrou. O histórico de edição conserva o registro original quando você corrige ou move uma atividade para Excluídos.

Fotos enviadas antes de setembro de 2026 ainda ficam privadas até você excluir o diário ou a conta, ou pedir a remoção; apagamos em até 30 dias. A Ella não envia nem mostra fotos novas.

Se você ativar os relatórios de falha nas configurações, o Firebase processa identificadores de instalação e sessão, dados técnicos de erros e métricas de uso. Eles vêm desligados; não incluem atividades nem fotos e removemos identificadores comuns das mensagens de erro. Guardamos a versão e a data de aceite das regras de compartilhamento. Um relato enviado inclui identificador da conta, família e item ou cuidador apontado, motivo, detalhes opcionais, data e estado da análise. Rascunhos ficam privados no aparelho para uma nova tentativa.

Firebase e Google Play Integrity processam identificadores da instalação, app e aparelho para verificar o app e proteger o diário contra abuso. O serviço de login também processa dados básicos, como IP e tipo de aparelho, para segurança. Se você pedir acesso ao teste fechado, guardamos seu e-mail da Ella, o e-mail do Google Play informado e o da pessoa parceira indicada em uma fila privada da Cloudflare. Após aprovação, os e-mails entram na lista de teste do Play e em um registro do Firebase visível só à administração, para organizar o acesso gratuito vitalício prometido. Outras famílias não veem esses dados. Você pode pedir a exclusão por privacy@muchita.ai; se voltar depois, talvez precisemos confirmar sua elegibilidade novamente.

Onde ficam os dados e quem pode vê-los

O diário fica no Cloud Firestore em europe-west1. Firebase Authentication, Crashlytics se ativado e Google Play Integrity também processam informações na infraestrutura do Google, sem ficarem limitados à região do diário. Pessoas convidadas podem ler e alterar o diário, exceto quem recebeu acesso apenas para visualizar. A equipe autorizada da Muchita AI pode acessar dados necessários para analisar relatos, atender pedidos de suporte ou exclusão e cumprir obrigações legais. Outros familiares não veem relatos. Não vendemos dados nem os usamos para publicidade. Cartões de lembrança e resumos só saem da Ella quando você escolhe compartilhá-los por outro app.

A pessoa dona do diário e os membros autorizados a registrar podem convidar alguém depois de salvar a conta. O convite informa se a pessoa poderá registrar ou apenas visualizar. O link ou QR code é para uma pessoa e tem o formato https://ella.muchita.ai/join#CODE. O código fica depois de #, então o navegador não o envia ao nosso site. Até vencer ou ser cancelado, quem tiver o link ou código pode ver o nome do bebê e de quem convidou. Se a pessoa instalar a Ella pela página do convite, o Google Play recebe o código no link da loja e o entrega à Ella uma vez, na primeira abertura; o app o mantém no aparelho até ser usado ou descartado.

O diário também abre em ella.muchita.ai/app/ pelos mesmos serviços Firebase. A Cloudflare entrega o site e processa dados normais de conexão, como IP. O diário web não usa estatísticas nem publicidade.

No seu aparelho

O app guarda uma cópia local para funcionar sem internet. Ao sair da conta, apaga essa cópia, os arquivos de relatos e os rascunhos. O backup em nuvem do Android fica desativado. Botões fixados, atalhos, unidades, modo noturno, quantidade padrão da mamadeira, bebê selecionado e até onde você leu ficam só no aparelho. Para dar nome a um atalho do YouTube ou Spotify, o celular consulta o título do link nesses serviços. No navegador, a cópia offline e as configurações ficam no armazenamento do navegador; sair apaga a cópia, e limpar os dados do site apaga tudo.

O ruído branco é gerado no aparelho. As configurações de som e o temporizador ficam nele, sem compartilhamento com a família. A lanterna opcional pede permissão de câmera do Android só quando você a ativa; ela controla a luz, não tira fotos nem grava vídeo. Som, imagem e uso da lanterna não são enviados aos nossos servidores.

O registro por voz acessa o microfone somente enquanto a janela está aberta, depois da sua autorização, e para ao sair do app. Em inglês, em aparelhos compatíveis, a fala vira texto no próprio aparelho. Nos demais casos, e sempre em hebraico, a Ella usa o serviço de voz do celular, que pode enviar o áudio ao provedor, como o Google. A Ella não guarda nem envia áudio: mostra o que entendeu e só salva depois da sua confirmação. Uma nota ditada fica como texto.

Widgets da tela inicial, blocos de Configurações rápidas e a notificação do temporizador mostram e alteram o mesmo diário; não coletam dados novos. Em um relógio Wear OS pareado, o celular envia um resumo curto com nome do bebê, última mamada, horário, lado e quantidade, última fralda, sono e temporizadores ativos. Toques no relógio voltam ao celular e são salvos como registros. O Wearable Data Layer do Google transmite por Bluetooth ou com criptografia de ponta a ponta pelos servidores do Google quando Bluetooth não está disponível. O relógio mantém o resumo mais recente; nada novo vai para nossos servidores.

O resumo para consulta em PDF e a exportação CSV são criados no celular e só saem quando você os compartilha por outro app. Perguntas para a consulta ficam só no aparelho e podem aparecer no resumo. A Ella apaga esses arquivos após 24 horas na próxima abertura e ao sair da conta; imagens de lembrança compartilhadas são apagadas após uma hora.

O registro por voz está disponível apenas em inglês e hebraico. Em aparelhos compatíveis, a fala em inglês vira texto no próprio aparelho; nos demais casos, inclusive sempre em hebraico, o serviço de voz do celular pode enviar o áudio ao provedor. A Ella não guarda nem envia gravações.

Informações de saúde e crianças

O diário pode conter peso, altura, perímetro da cabeça, temperatura, mamadas, alimentos e reações, marcos e dados em anotações ou lembretes. A Ella usa esses registros para mostrar gráficos, resumos e padrões da família. Percentis das curvas de crescimento infantil da OMS e idade corrigida de bebês prematuros são calculados no aparelho com nascimento, previsão de parto e sexo informado; não ficam salvos no diário. A lista de alérgenos comuns só mostra quando um alimento que contém cada item aparece pela primeira vez. O app não diagnostica nem recomenda cuidados. A Ella é feita para adultos responsáveis e cuidadores; crianças não criam contas.

Excluir conta e dados

A pessoa dona pode remover familiares, mudar a permissão para registrar e cancelar convites. Quem criou um convite também pode cancelá-lo. Qualquer membro que não seja dono pode sair em Pessoas da família.

Membros sem propriedade podem usar “Excluir conta e dados” no app ou na web (no Android, Família e configurações > Privacidade e conta). O acesso, a participação no diário, o nome na lista de pessoas e o registro de consentimento são removidos na hora. As atividades que a pessoa registrou continuam com o nome exibido nelas; para remover também esse nome, escreva para privacy@muchita.ai.

A pessoa dona pode excluir todo o diário pelo mesmo botão, depois de confirmar com senha ou conta Google. A Ella apaga atividades e histórico, lembretes, atividades personalizadas, bebês, temporizadores, convites e lista de pessoas; depois apaga o diário, o consentimento e a conta da pessoa dona. Todos perdem o acesso. Para manter o diário para a família, primeiro transfira a propriedade a outro membro com conta salva e depois exclua só sua conta. Um diário ainda não vinculado pode ser apagado no aparelho ou navegador onde está. Também dá para pedir por e-mail da conta ou com o identificador mostrado no app. Apagamos conta, registros e fotos em até 30 dias; cópias operacionais são removidas em até 90 dias depois.

Fotos enviadas anteriormente

Para pedir uma cópia ou exclusão de fotos enviadas antes de setembro de 2026 sem excluir a conta, escreva de seu e-mail cadastrado para privacy@muchita.ai. Atendemos pedidos de exclusão em até 30 dias. Cópias que você já compartilhou por outro app não são apagadas. Mover uma atividade para Excluídos não apaga seu histórico de edição.

Nosso site

As páginas principais da Ella usam Google Analytics 4 somente se você escolher Aceitar no aviso de cookies. O Google pode definir cookies próprios, como _ga, e recebe páginas visitadas, botões, links, perguntas e vídeos escolhidos, localização aproximada derivada do IP e tipo de aparelho e navegador. Nunca enviamos conteúdo do diário, nomes ou e-mails. Google Signals e recursos de publicidade estão desligados; os dados são mantidos por até 14 meses. Se escolher Não, obrigado, nada é medido. Você pode mudar a opção em Configurações de cookies no rodapé. O app, o diário web e as páginas de convite não usam estatísticas. Consulte também os termos e a declaração de acessibilidade.

Responsável, bases legais e seus direitos

A Muchita AI é responsável pelos dados pessoais descritos aqui; fale conosco por privacy@muchita.ai. Usamos dados da conta e do diário para oferecer o serviço a você e sua família. Dados de saúde são processados com seu consentimento explícito, dado ao aceitar os termos do diário; você pode retirá-lo excluindo registros ou o diário. Relatórios de falha e estatísticas do site só funcionam com consentimento. Mantemos o que for necessário para relatos, suporte e obrigações legais por interesse legítimo ou dever legal.

Mantemos o diário enquanto a conta existir. A exclusão segue os prazos acima; cópias operacionais são removidas em até 90 dias. Estatísticas do site ficam por até 14 meses. Google (Firebase) e Cloudflare processam dados em nosso nome, sob contratos que incluem cláusulas contratuais padrão para transferências para fora do Espaço Econômico Europeu.

Você pode pedir acesso, cópia portátil, correção, exclusão, limitação ou se opor ao tratamento, e retirar seu consentimento. Escreva do e-mail da conta para privacy@muchita.ai; respondemos em até 30 dias. Você também pode reclamar à autoridade de proteção de dados de Israel ou à autoridade supervisora do seu país da União Europeia.

Contato

privacy@muchita.ai