Política de Privacidade do Nido

Atualização: 27 de outubro de 2026 Responsável pelo tratamento: Francisco José Fernández Blanco, pessoa física estabelecida na Espanha Contato de privacidade: [email protected]

Esta política abrange o Nido para iPhone e Android e holanido.app. O serviço é destinado a pessoas com 18 anos ou mais. A classificação de uma loja pode ser diferente. Versões anteriores podem ter outros controles e dados armazenados; as mudanças não significam que todas as cópias históricas já foram apagadas.

1. Conta, conexão e idade

Você pode começar em um dispositivo e convidar seu par depois. As funções conectadas usam uma conta técnica anônima Supabase Auth para cada pessoa, com identificador e credenciais de sessão. Não são necessários e-mail, telefone, senha pessoal ou login Apple/Google. O dispositivo mantém a sessão e um identificador aleatório de instalação. O dispositivo mantém uma cópia local. Criar um Nido na nuvem, preparar sua recuperação ou usar funções que precisam desse Nido pode salvar seu estado no Supabase antes de seu par entrar. Não ter o par conectado não significa, portanto, que todos os dados fiquem apenas no celular. Após a conexão, seu par acessa o conteúdo compartilhado conforme as regras de cada função.

O código de convite conecta dois membros, pode ser usado uma vez e vale até o uso ou a substituição. O código pessoal de recuperação permite recuperar o acesso. O servidor guarda seu hash criptográfico, não o código legível. Quem tiver o código pode acessar a conta: não o compartilhe, nem com o suporte.

A versão 1.0.9 pede sua própria idade ao criar, entrar ou recuperar um Nido e aos usuários existentes sem faixa registrada antes do uso normal. Armazena apenas localmente «menos de 18» ou «18 ou mais», sem guardar idade exata ou data de nascimento. A faixa não é compartilhada com o par, exportada ou enviada às estatísticas. Menores não podem usar as funções normais dessa versão, mas podem gerenciar a exclusão e falar com o suporte. Faixas antigas de menores não autorizam acesso. A autodeclaração não verifica identidade nem equivale a consentimento publicitário. Em caso de erro, fale conosco. Versões antigas podiam criar uma conta técnica para contagens iniciais; a nova não a cria antes da verificação de idade.

2. Dados tratados

Conforme as funções utilizadas: identificadores, sessões, vínculo com o Nido, convites e recuperação; nomes, início do relacionamento, respostas, resultados de jogos, tentativas, conquistas, moedas e atividades; espécie e nome do bichinho, cuidados, estado e decoração; fotografias, legendas, notas, desenhos, comentários, lembranças e planos com datas opcionais e estado. Algumas respostas são armazenadas, mas ficam ocultas ao par até ambos responderem.

As fotos são redimensionadas e comprimidas antes do envio em um Nido conectado. O álbum não aceita vídeos. Cópias locais ou offline permitem exibição e sincronização. O calendário é interno: não pedimos acesso ao calendário do sistema nem aos contatos. O microfone e a localização aproximada são opcionais e exigem sua escolha e a permissão do dispositivo, conforme explicado abaixo. Você escolhe as imagens; no iOS também há permissão para tirar fotos.

Compras e recompensas envolvem produtos, identificadores de transação/assinatura, estado, validade e provas necessárias de exibição e verificação. O Nido não recebe os dados completos do cartão. Notificações opcionais usam token push, plataforma, idioma, fuso horário e informações mínimas sobre o evento. Os textos são predefinidos e não incluem fotos, notas ou desenhos.

Antigo registro do ciclo: a nova versão não permite marcar dias de menstruação ou ativar esse registro. Os campos estruturados de datas e consentimentos foram removidos do estado compartilhado no servidor e das cópias de recuperação; novos envios desses campos por versões antigas são descartados. A nova versão limpa cópias locais e mudanças pendentes e impede sua restauração por importação. Podem existir cópias em dispositivos não atualizados, exportações e backups técnicos dos fornecedores. O Nido não usa HealthKit ou Health Connect. Você pode pedir exclusão ou revogar consentimentos anteriores sem enviar as datas. A retirada da função não torna lícito retroativamente um tratamento anterior.

3. Finalidades, bases e escolhas

Os dados necessários permitem fornecer as funções solicitadas, sincronizar, recuperar acesso, verificar Premium e atribuir recompensas. As bases pertinentes incluem execução do serviço solicitado, segurança e prevenção de fraudes quando amparadas por interesse legítimo, e cumprimento de obrigações legais. Quando o RGPD se aplica, correspondem aos artigos 6.1.b, 6.1.f e 6.1.c. A base e as exigências da legislação local, inclusive da LGPD quando aplicável, também devem ser observadas; interesse legítimo não é uma autorização geral para tratar dados sensíveis. Você pode pedir esclarecimentos sobre a base e a avaliação de interesses. O tratamento histórico de dados de saúde exigia fundamento adequado e consentimento explícito quando a lei o exigia.

As estatísticas opcionais ficam desligadas até a escolha voluntária de um adulto em Configurações → Ajudar a melhorar o Nido. Contam abertura, criação, compartilhamento de convite, conexão do par, retorno no dia seguinte e ativação Premium. Não incluem nomes, fotos, respostas, mensagens, códigos privados ou identificadores do dispositivo. Um identificador pseudônimo derivado da conta, guardado separadamente, evita duplicidade: é apagado após 90 dias sem atividade; totais diários após 180 dias. A antiga preferência ativada não vale como novo consentimento informado. Versões anteriores podiam fazer medições limitadas com base no interesse legítimo informado; direitos e prazos continuam aplicáveis.

Você pode retirar o consentimento estatístico na mesma configuração. Ele é independente de publicidade, compras e uso normal. Anúncios com recompensa são opcionais. O SDK e o pedido Google são preparados quando um adulto elegível escolhe assistir a um anúncio. Isso não autoriza automaticamente personalização. As opções de privacidade oferecidas pelo Google podem ser abertas sem autorizar outro anúncio. Recusar não bloqueia Nido ou Premium. Anúncios limitados podem estar disponíveis; se nenhum anúncio puder ser exibido, a recompensa associada não será atribuída. Notificações podem ser desativadas no app ou sistema.

4. Compartilhamento e fornecedores

Os dois membros acessam conteúdo e progresso compartilhados. Seu par pode guardar cópias fora do Nido que não podemos apagar. Não insira dados de outras pessoas sem a autorização necessária. Não há seção Intimidade nem busca pública de perfis. O conteúdo não tem criptografia de ponta a ponta: o serviço o processa para fornecer suas funções.

• Supabase: autenticação, banco de dados, sincronização, funções de servidor e imagens privadas. Identidade e vínculo controlam o acesso; links de imagens são temporários.
• Google AdMob/UMP: anúncios opcionais e escolhas de privacidade, com possível tratamento de IP, identificadores técnicos/publicitários, interações e diagnóstico. Android inclui a permissão de identificador publicitário. O Nido envia um identificador de tentativa e verifica a confirmação assinada antes da recompensa; não envia fotos, notas, desenhos ou datas do ciclo para selecionar anúncios.
• APNs/Firebase Cloud Messaging: entrega de notificações e identificadores de instalação necessários. Não integramos Firebase Analytics ou Crashlytics; a coleta Analytics está desativada na configuração.
• RevenueCat: identificador técnico e dados de produto, transação, validade e plataforma para verificar/restaurar Premium, sem conteúdo do casal.
• Apple/Google Play: pagamentos e assinaturas. Cloudflare Pages: hospedagem e proteção do site, com possíveis IPs e dados de requisições. Hostinger: caixa de suporte separada das contas anônimas.

Desde a versão 1.0.7 do Nido para iOS, a API Apple SKAdNetwork permite atribuição agregada de instalações, sujeita a atrasos e limites da Apple. Não há SDK de eventos TikTok, solicitação ATT ou envio de conteúdo, códigos privados ou identificadores de conta ao TikTok. Android não inclui essa integração nesta versão.

O responsável está na Espanha; infraestrutura, subfornecedores e suporte podem envolver outros países. Não prometemos armazenamento exclusivo na Espanha ou União Europeia. As transferências precisam observar as garantias e mecanismos aplicáveis à origem dos dados, inclusive LGPD/ANPD quando pertinentes; garantias europeias não substituem automaticamente outros requisitos. Solicite informações sobre destinatários, países e garantias pelo contato acima. Informações dos fornecedores: Supabase, Google, RevenueCat, Apple.

O banco de dados principal do projeto Nido fica em Frankfurt, Alemanha (eu-central-1), conforme verificado em 19 de outubro de 2026. Isso não significa que todo o tratamento, incluindo o suporte, permaneça nessa região.

Parar de compartilhar e manter as lembranças

Na versão 1.0.9, Configurações → Privacidade e segurança permite parar de compartilhar. O Nido se torna um arquivo somente de leitura para ambos. Novos conteúdos, convites e notificações são bloqueados; uma notificação já enviada ao provedor do celular ainda pode chegar. As lembranças não são divididas nem apagadas automaticamente. Cada pessoa mantém acesso ao que já podia consultar; as respostas ocultas continuam ocultas. A ação não pode ser desfeita no app, não cria outro Nido e não cancela assinaturas.

O arquivo continua no Supabase. A exclusão da conta é uma ação separada e pode retirar do arquivo os conteúdos atribuídos à pessoa que a exclui. Ao receber o bloqueio, o app mantém uma cópia local anterior para preservar alterações ainda não sincronizadas. Essa cópia, exportações e imagens locais mantidas podem conter dados retirados depois do arquivo do servidor; sua exclusão remota não é garantida. Excluir a conta limpa os dados locais no dispositivo usado, mas não exportações ou cópias de outras pessoas. Para exercer seus direitos: [email protected].

5. Armazenamento e segurança

O app usa armazenamento local e IndexedDB. A atualização de segurança protege sessões e códigos de recuperação aguardando salvamento nas Chaves do iOS ou em armazenamento criptografado com Android Keystore. A cópia web antiga é removida depois da migração confirmada. Widgets mantêm cópias locais reduzidas do conteúdo escolhido. Backups automáticos e transferência Android estão desativados na configuração.

Contas e lembranças não são apagadas automaticamente por inatividade. Conteúdo conectado permanece até sua exclusão ou a da conta/Nido. Eventos de notificação normalmente expiram após 24 horas; quando executado, o processo remove os expirados há mais de sete dias, sem garantir a exclusão de toda cópia nesse prazo. Registros de transações, tentativas e recompensas permanecem para verificações necessárias até a exclusão associada, ressalvadas obrigações legais. Os fornecedores têm ciclos próprios de backup e exclusão.

HTTPS, controle de acesso, armazenamento privado e hashes protegem os dados, sem garantir segurança absoluta. Proteja dispositivo e códigos.

6. Exclusão

Em Nós → Configurações → Minha conta e recuperação → Excluir minha conta, confirme por escrito. São removidos a conta técnica, o acesso e os dados identificados como seus, inclusive notas e fotos. Se o par permanecer, mantém seus próprios conteúdos e lembranças compartilhadas não atribuídas à conta excluída; algumas atividades são reiniciadas. Se você for o último membro, todo o Nido é excluído e a remoção dos arquivos privados é solicitada. Dados locais e widgets desse dispositivo são limpos. Também é solicitada a exclusão do perfil RevenueCat e de identificadores antigos de recuperação; falhas dos fornecedores são repetidas por tarefa agendada.

Excluir a conta não cancela uma assinatura Apple/Google. Gerencie-a separadamente na loja para interromper renovações. Compras e registros legalmente necessários podem permanecer. Arquivos podem aguardar limpeza e dispositivos offline, sincronização. Exportações e cópias externas não são controladas pelo app. Sem acesso, fale com o suporte: verificaremos proporcionalmente o controle da conta sem pedir seu código de recuperação. Instruções de exclusão.

7. Direitos, site e suporte

De acordo com a legislação aplicável, você pode pedir confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente, e exclusão de dados tratados com consentimento, ressalvadas as hipóteses legais. Pode revogar consentimento e obter informação sobre a possibilidade e as consequências de recusá-lo. O uso normal não depende de consentimentos opcionais. A revogação não apaga automaticamente tratamentos anteriores lícitos. Respondemos nos prazos legais pertinentes; o prazo de um mês do RGPD não substitui um prazo local diferente. Não exigimos documentos de identidade rotineiramente. Você pode procurar a autoridade competente, inclusive a ANPD quando aplicável ou a AEPD na Espanha.

O site não tem anúncios, estatísticas de visitantes, pixels, cookies de rastreamento ou formulários de coleta. Se enviar e-mail, tratamos endereço, mensagem e anexos voluntários para responder, resolver problemas ou atender direitos. A correspondência é conservada durante o atendimento e pelo tempo necessário a obrigações e responsabilidades; o código do Nido não configura exclusão automática da caixa. Não envie códigos, senhas, fotos íntimas ou informações desnecessárias.

8. Mudanças e contato

Atualizamos data e política quando mudam tratamentos, fornecedores ou funções, com avisos apropriados quando exigidos. Para contas históricas de menores, erros de idade e pedidos: Francisco José Fernández Blanco, [email protected], sem documentos ou códigos privados desnecessários.

9. Informações adicionais sobre a origem dos dados e a segurança

Podemos receber informações sobre você da pessoa com quem compartilha o Nido, como o nome informado, a data do relacionamento ou lembranças compartilhadas. Também recebemos dados técnicos do dispositivo e verificações de compras das lojas e da RevenueCat. Mesmo sem usar o Nido, você pode perguntar quais dados temos, sua origem e solicitar correção ou eliminação. Ao convidar alguém, compartilhe esta política e não informe dados sensíveis dessa pessoa sem fundamento válido.

A nova versão pede a aceitação das regras de uso antes de criar, conectar ou publicar em um Nido compartilhado. Guarda localmente a versão das regras, a data da aceitação e a associação ao usuário. Isso não autoriza publicidade nem estatísticas. Se recusar, o suporte, a recuperação e a exclusão da conta continuam disponíveis.

Ao tratar uma denúncia de abuso, podemos analisar apenas os dados necessários para localizar e avaliar o conteúdo. A remoção confirmada de uma imagem pode retirar suas referências do Nido e das cópias de recuperação e bloquear novos envios de arquivos idênticos. Conservamos uma impressão SHA-256, uma referência do caso, identificadores de arquivos e datas; o registro de bloqueio não guarda a foto. Esses registros não expiram automaticamente: sua necessidade deve ser revista para manter somente o necessário contra a reaparição ou para responsabilidades legais. Você pode solicitar uma revisão. Isso não é reconhecimento facial nem detecção automática de todas as variantes. Dispositivos offline, versões antigas, capturas e exportações podem manter cópias. Parar de compartilhar não remove uma imagem.

O banco de dados principal da Supabase fica em Frankfurt, Alemanha. A Supabase Pte. Ltd. está em Singapura e seu grupo inclui suporte nos Estados Unidos; nem todo acesso de suporte fica limitado à região principal. A RevenueCat, Inc. armazena dados dos clientes em centros AWS nos Estados Unidos. Enviamos identificadores técnicos e dados de assinatura ao verificar ou restaurar o Premium, não lembranças do casal. As comunicações usam internet criptografada durante o uso ou a verificação de estado. Categorias, finalidades e conservação estão descritas nesta política; os fornecedores podem ter ciclos próprios de registros e backups técnicos. Esses locais conhecidos não são uma lista completa dos países de todos os suboperadores.

Quando a lei local prevê direitos relativos à venda, ao compartilhamento ou à publicidade direcionada, você pode usar as opções de privacidade publicitária Google disponíveis e contatar o controlador. Exercer um direito não prejudica o uso normal. Não afirmamos que toda comunicação publicitária fique fora das definições locais de venda ou compartilhamento. Você pode pedir a revisão da resposta a uma solicitação de privacidade; aplicam-se os direitos e prazos pertinentes à sua residência. Uma tradução ou a disponibilidade técnica não substitui os requisitos legais de cada país.

10. Verificação de idade da Apple

A atualização 1.0.9 verifica no iPhone os requisitos regionais de idade da Apple. Quando o sistema exige, o Nido solicita a faixa etária associada à Conta Apple; o sistema pode mostrar seu próprio aviso. A resposta é usada apenas para controlar o acesso ao serviço, não para publicidade ou estatísticas. Esta função não solicita nem recebe documentos de identidade ou data de nascimento. A resposta fica na memória durante a verificação, sem ser adicionada ao Nido compartilhado ou salva no Supabase. Se não for possível confirmar o acesso de um adulto, você pode tentar novamente e acessar as opções de exclusão e suporte, sem apagar suas memórias. Sistemas anteriores sem verificação regional mantêm o controle da idade declarada, sem apresentá-lo como verificação da Apple. A resposta é um sinal de idade, não uma garantia de identidade. Quando a Apple exige a confirmação de uma atualização importante, o aviso é exibido antes de continuar. Apenas uma marca de confirmação é salva neste dispositivo, vinculada por um hash à transação de instalação e à versão da mudança. Ela não inclui a idade nem é compartilhada com seu parceiro, anunciantes ou Supabase. Não substitui uma nova verificação de acesso.

11. Parceiros de publicidade

O Google pode trabalhar com outros parceiros de publicidade para exibir ou medir anúncios e prevenir fraudes. A lista e as finalidades mostradas no gerenciador de consentimento podem mudar; você pode consultar ali as políticas dos fornecedores e gerenciar as opções disponíveis. Estar na lista não significa que todos os parceiros recebam dados de cada usuário. Essa lista é diferente dos fornecedores que armazenam as lembranças privadas do Nido.

12. Email de suporte

Atendemos [email protected] diretamente no Hostinger Email, sem encaminhamento configurado para outro provedor. A Hostinger confirmou que o conteúdo e os backups ficam na França e na Alemanha. Isso não garante que todo acesso técnico ocorra no Espaço Econômico Europeu. Aplica-se o adendo de tratamento da Hostinger; solicitamos à equipe de privacidade os países de acesso e os suboperadores específicos. Não envie senhas, códigos de recuperação ou cópias desnecessárias de imagens íntimas.