Política de Privacidade

Aplica-se ao app Babytakt (Android e iOS) e a babytakt.app. Atualizado em 07/11/2026. Prevalece a versão em alemão.

Esta é uma tradução de cortesia. A versão juridicamente vinculante é a Datenschutzerklärung em alemão.

1. Controlador

bork.media
Thomas Borkowski
c/o IP-Management #12555
Ludwig-Erhard-Str. 18
20459 Hamburg
Alemanha
e-mail: hello@babytakt.app

Não há obrigação legal de nomear um encarregado de proteção de dados.

2. O app no seu celular

2.1 O que o Babytakt armazena

O Babytakt cria um banco de dados na pasta privada do app. Só o próprio app tem acesso a ele; outros apps não conseguem lê-lo. Nele ficam as informações que você registra por conta própria:

• registros de refeições (amamentação, mamadeira, papinha), fraldas e sono — cada um com horário
• dados de saúde: peso e altura, temperatura, medicamentos e vacinas, além de, na Pasta U, as consultas de rotina realizadas, com data, e as suas perguntas para a próxima consulta
• notas e momentos próprios, para os quais você pode escolher uma imagem
• sobre a criança: nome, data de nascimento e, se você escolher uma, uma foto
• as suas configurações (cor, fonte, botões exibidos)

Isso vale igualmente para as duas plataformas: no Android, o banco de dados fica na pasta privada do app; no iOS, na área protegida do app. Nos dois casos, só o próprio Babytakt tem acesso a ele.

Esses dados não são transmitidos para nós. Não temos acesso a eles e nem sequer ficamos sabendo que você usa o app. Se você apagar o app, o banco de dados desaparece, no Android junto com os backups diários; no iPhone, os backups diários continuam na pasta que você escolheu para eles (seção 4).

2.2 De onde vêm as informações: de você

Cada linha no app foi digitada por você. O Babytakt não mede nada, não lê sensores, não se conecta a nenhuma balança nem a nenhum termômetro, não acessa nenhum prontuário de saúde e não compra dados de lugar nenhum. O app só pode importar um arquivo que você escolhe por conta própria em Importar e exportar: um backup do Babytakt ou uma exportação do app Baby Tracker. O arquivo só é lido no celular. O que está no app está lá porque um dos pais ou uma pessoa convidada o escreveu ali.

Por isso também não existe nada que nós saibamos sobre você e você não. O app calcula médias e intervalos a partir dos seus próprios registros e, com base nisso, estima aproximadamente quando será a próxima mamada ou o próximo sono (a previsão). Isso acontece no dispositivo, e o resultado fica lá.

Os dados de saúde — peso, altura, temperatura, medicamentos, vacinas e a Pasta U — são especialmente protegidos pelo art. 9.º do Regulamento Geral sobre a Proteção de Dados (RGPD). Para eles vale o mesmo que para todo o resto, só que com cuidado especial: sem a sincronização em família, eles não saem do celular. Com sincronização, viajam criptografados, e a área Saúde tem uma chave própria: quem não a recebeu no convite não consegue ler esses registros — ninguém na família e ninguém do nosso lado. Quem nem quiser registrá-los simplesmente deixa os campos em branco; o app não pergunta por eles.

2.3 Permissões

No Android, o Babytakt pede estas permissões — cada uma só quando você usa a função correspondente, nenhuma ao iniciar:

Além disso, há permissões técnicas que o Android concede sem perguntar e que vêm sobretudo dos componentes para trabalho em segundo plano, do Firebase e do Google Play Billing: ver o estado da rede, ficar ativo por pouco tempo, reprogramar os lembretes após uma reinicialização e concluir uma tarefa em primeiro plano. No iOS, nenhuma outra é acrescentada.

O Babytakt não pede acesso a contatos, localização, microfone nem às suas fotos — você escolhe uma imagem pelo seletor do sistema, que entrega ao app só aquela imagem.

2.4 O que não está no app

Sem anúncios. Sem ID de publicidade. Sem serviços de análise ou de estatística. Sem relatórios de falhas para terceiros. Sem fontes ou imagens carregadas de algum lugar ao iniciar.

No Android, há dois componentes do Google incluídos, cada um para exatamente uma finalidade: o Firebase Cloud Messaging para o sinal de despertar na sincronização em família (seção 3.7) e o Google Play Billing para a doação voluntária (seção 6.1). No iPhone, isso fica a cargo dos serviços da Apple: o Apple Push Notification service para o sinal de despertar e o StoreKit para a doação. Sem família, o sinal de despertar fica totalmente em silêncio: o app só se registra no Google ou na Apple quando você está em uma família e, em Lembretes, a opção Da família está ativada.

2.5 Apagar — a qualquer momento, sem nos perguntar

Como os dados ficam com você, o direito à eliminação (art. 17.º do RGPD) está embutido no app e não exige nenhum pedido a nós:

• Registros individuais: tocar, excluir — somem na hora.
• Uma criança: o perfil fica três dias em “Removidos recentemente” e pode ser recuperado. Depois disso, o perfil, todos os seus registros, momentos e imagens são apagados definitivamente, em todos os dispositivos da família.
• Tudo: em Configurações → Dados → “Apagar todos os dados”, você apaga todo o conteúdo de uma só vez — crianças, registros, fotos, momentos, lembretes e os backups diários do app (no Android, no armazenamento protegido do app; no iPhone, na pasta escolhida). Se você estiver em uma família, o celular sai dela nesse momento; quem criou a família pode, ao mesmo tempo, encerrá-la para todos (seção 3.5). Se quiser manter o conteúdo, grave antes um arquivo de backup (seção 4).
• O app: desinstalar leva junto o banco de dados e, no Android, também os backups diários. O que você salvou por conta própria em uma pasta e, no iPhone, os backups diários na pasta escolhida continuam lá — esses você apaga onde estão ou antes, com “Apagar todos os dados”.

2.6 “Fale com a gente” no app

Se você enviar uma mensagem por “Fale com a gente”, o app transmite o seu texto (com o assunto, se você escolher um), o endereço de e-mail, caso você informe um, e a versão do app (por exemplo, “Babytakt 2.0.20”) ao mesmo serviço de envio usado pelo formulário de contato em babytakt.app (seção 5.2), incluindo a proteção contra spam (seção 5.3). Registros, o nome da criança, identificadores ou dados do dispositivo não vão junto. O envio só acontece quando você toca em “Enviar”. A base legal é o art. 6.º, n.º 1, alínea b) ou alínea f), do RGPD (resposta à sua solicitação).

3. A sincronização em família (voluntária)

Quando várias pessoas registram a mesma criança — o outro responsável, os avós, a babá —, você pode criar uma família e convidar os outros. Só então o app conversa com um servidor, e apenas com o nosso, em sync.babytakt.app. Se você nunca ativar a sincronização, esta seção inteira não se aplica a você.

3.1 Criptografado de ponta a ponta

O app criptografa os seus registros no celular antes de transmiti-los (AES-256-GCM). A chave é gerada no dispositivo, guardada no armazenamento protegido de chaves (Android Keystore ou Keychain do iOS) e, no convite, passada diretamente ao outro celular — ela nunca chega ao servidor. Por isso, lá fica um pacote que ninguém consegue abrir: nem nós, nem a empresa que administra o data center, nem ninguém com acesso ao disco.

3.2 O que fica no servidor

Não são armazenados: nomes, endereços de e-mail, números de telefone, modelos de dispositivo, IDs de publicidade. O servidor não sabe quem você é e também não consegue deduzir isso a partir dos dados.

3.3 Prevenção de abuso

Para que ninguém fique testando códigos de convite, são permitidas cinco tentativas por minuto e por endereço IP. Para isso, o endereço IP fica brevemente na memória de trabalho e não é armazenado de forma permanente. Uma família comporta no máximo dez dispositivos. A base legal é o nosso legítimo interesse na operação segura (art. 6.º, n.º 1, alínea f), do RGPD).

3.4 Logs

O serviço não grava pacotes, tokens nem códigos de convite nos seus logs. Logs de acesso só são gerados na medida tecnicamente necessária, com endereço IP abreviado, e são apagados após poucos dias.

3.5 Eliminação

• Remover um dispositivo: nas Configurações, em Família, você retira qualquer dispositivo com Remover da família — o pacote e o acesso dele são apagados nesse momento.
• Encerrar a família: quem criou a família a encerra para todos em “Apagar todos os dados”, com “Encerrar a família para todos”. Isso apaga pacotes, imagens, convites e acessos da família inteira, de forma imediata e completa.
• Automaticamente: os pacotes desaparecem assim que todos os buscaram, no máximo após 14 dias. Um dispositivo que passou 90 dias sem dar sinal é desligado da família; uma família em que nada aconteceu por 90 dias é apagada por completo.

Os seus registros no celular não são afetados por isso em nenhum caso. A base legal para a sincronização é o art. 6.º, n.º 1, alínea b), do RGPD — sem esse tratamento não existe a função que você solicitou com ela.

3.6 Imagens na sincronização

As imagens dos momentos viajam criptografadas, como todo o resto. Elas ficam no serviço separadas dos registros e são apagadas lá assim que todos os dispositivos da família as buscaram, no máximo após 14 dias. O original fica no celular de onde veio.

Quem não quiser enviar fotos para a família desativa Compartilhar fotos nas Configurações: aí os textos são sincronizados e as imagens não. Nos outros dispositivos, o momento aparece então sem imagem.

3.7 O sinal de despertar (Google Firebase Cloud Messaging, Apple Push Notification service)

Para que um registro chegue rápido aos outros celulares, o serviço os desperta depois de uma alteração. No Android, isso acontece pelo Firebase Cloud Messaging (FCM) da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; no iPhone, pelo Apple Push Notification service (APNs) da Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda. Esse sinal é vazio: contém só a palavra abgleich e o endereço de despertar do celular — nenhum texto, nenhum nome, nem o tipo nem o valor de um registro. Depois, o celular busca o pacote criptografado no nosso serviço e escreve a notificação por conta própria.

Com isso, o Google ou a Apple fica sabendo que e quando algo foi registrado em uma família, e pode associar o endereço de despertar a um dispositivo — nunca o que foi registrado. Nesse processo pode ocorrer uma transferência para os EUA: para a Google LLC, com base na decisão de adequação da Comissão Europeia relativa ao EU-US Data Privacy Framework, no qual a Google LLC é certificada; para a Apple Inc., com base nas cláusulas contratuais-padrão da Comissão Europeia (art. 46.º, n.º 2, alínea c), do RGPD).

O sinal de despertar só funciona em uma família e só enquanto, em Lembretes, a opção Da família estiver ativada. Se você desativá-la ou sair da família, o endereço de despertar é apagado do nosso lado e cancelado no Firebase ou na Apple; a sincronização fica então mais lenta, mas sem Google ou Apple. A base legal é o art. 6.º, n.º 1, alínea b), do RGPD — a sincronização rápida faz parte da função que você ativa.

4. Arquivos de backup

O Babytakt pode gravar todo o seu conteúdo em um arquivo que você guarda por conta própria — no celular, na sua nuvem, onde quiser. Esse arquivo não é criptografado, para que continue legível daqui a dez anos. Onde colocá-lo, você decide; se ele for parar em um armazenamento na nuvem de terceiros, vale ali a política de privacidade desse armazenamento. Nós nunca vemos o arquivo.

Além disso, há o backup diário: uma vez por dia, quando você abre o app, ele grava sozinho um arquivo e mantém os últimos sete – no Android, no armazenamento protegido do app, ao qual nenhum outro app tem acesso; no iPhone, em uma pasta que você escolhe uma vez para isso no app Arquivos (no iPhone ou no iCloud Drive; enquanto você não escolher nenhuma, o iPhone não faz o backup diário). Esses arquivos também não são criptografados e não passam pelo nosso serviço. No Android, eles desaparecem com o app; você pode recuperá-los no app, em Backup. Se a pasta escolhida no iPhone estiver no iCloud Drive, a Apple os armazena na sua conta do iCloud; isso acontece entre você e a Apple. Você vê a pasta no app Arquivos. “Apagar todos os dados” remove também esses backups (seção 2.5).

Independentemente disso, o seu celular faz backup dos apps por conta própria, se você tiver ativado isso: o Android inclui o banco de dados do Babytakt no backup no Google (a partir do Android 9, só se o seu celular tiver bloqueio de tela – só então esse backup é criptografado de ponta a ponta), o iOS no backup do iCloud. Isso acontece entre você e o Google ou a Apple; não participamos disso e não vemos nada. Você pode ativar e desativar isso nas configurações do celular.

5. Este site

O site roda em um servidor próprio na dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, Alemanha; existe um contrato de tratamento de dados com o operador. Ao acessar, surgem dados de acesso tecnicamente necessários (página solicitada, horário, identificação do navegador, endereço IP). Eles servem à operação segura (art. 6.º, n.º 1, alínea f), do RGPD) e são apagados em pouco tempo.

Sem cookies. Sem rastreamento entre sites. Sem conteúdos de terceiros incorporados. Quantas vezes as páginas são acessadas, contamos por conta própria (seção 5.4). As fontes são entregues por este próprio servidor — em especial, não há nenhuma conexão com o Google Fonts. Se você nos escrever um e-mail, tratamos os seus dados só para responder.

5.1 Sua escolha entre dia e noite

Se você ajustar a aparência clara ou escura no canto superior direito, o navegador guarda essa escolha no armazenamento local (chave babytakt-schema, valor hell ou dunkel). Isso não é um cookie: a entrada fica no seu dispositivo, nunca é enviada e pode ser apagada a qualquer momento com os dados do navegador. Se você nunca mexer no seletor, nada é armazenado — então vale a configuração do seu sistema.

5.2 O formulário de contato

Se você enviar o formulário, transmitimos nome, endereço de e-mail e a sua mensagem ao nosso próprio serviço de envio em api.bork.media — o mesmo servidor, o mesmo controlador, nenhum fornecedor de formulários e nenhum serviço de terceiros. De lá, o conteúdo vai como e-mail para a nossa caixa de entrada. Não há banco de dados: o que você escreve passa a existir apenas como e-mail e é apagado assim que a sua solicitação for resolvida e não houver obrigação de guarda em contrário. A base legal é o art. 6.º, n.º 1, alínea b) ou alínea f), do RGPD (resposta à sua solicitação). Em vez disso, você pode nos escrever diretamente a qualquer momento — o endereço está no Impressum.

5.3 Proteção contra spam (ALTCHA)

Para que o formulário não seja inundado por máquinas, usamos o ALTCHA. Diferente dos captchas comuns, ele roda no nosso próprio servidor: não há quebra-cabeça de imagens, nenhuma integração do Google reCAPTCHA ou do hCaptcha, nenhum cookie e nenhum vazamento de dados para terceiros. O seu navegador recebe uma tarefa aleatória, a resolve em segundo plano e envia o resultado junto — nisso, só esses valores aleatórios são tratados, nenhuma informação sobre você. Complementarmente, um campo adicional invisível detecta preenchimentos automáticos.

Para que ninguém dispare o formulário a cada segundo, o serviço conta por pouco tempo as solicitações por endereço IP (cinco em dez minutos) e os valores aleatórios usados. Ambos ficam só na memória de trabalho, são descartados após poucos minutos e nunca são armazenados de forma permanente. A base legal é o nosso legítimo interesse em um formulário livre de abusos (art. 6.º, n.º 1, alínea f), do RGPD).

5.4 Contagem de visitas

Quantas vezes quais páginas deste site são acessadas, contamos com o software Umami. Ele roda no nosso próprio servidor na dogado GmbH (veja acima); nenhum dado é transferido a terceiros, e o app não é afetado. Ao acessar uma página, um pequeno script transmite o endereço acessado, a página visitada antes, navegador, sistema operacional, tipo de dispositivo, tamanho da tela e configuração de idioma. Do endereço IP são deduzidos, de forma aproximada, país, região e cidade; o endereço IP em si não é armazenado. O Umami não usa cookies e não grava nada no seu dispositivo. Para poder contar visitas, é gerado a partir do endereço IP e da identificação do navegador um valor de verificação, que é criado de novo todo mês e a partir do qual não é possível recalcular o endereço IP. A base legal é o nosso legítimo interesse em adequar o site às necessidades (art. 6.º, n.º 1, alínea f), do RGPD). Você pode se opor (art. 21.º do RGPD); se o “Do Not Track” estiver ativado no seu navegador, nada é coletado.

6. Instalação pelas lojas de apps

O Babytakt é distribuído pela Google Play Store e pela App Store. Ao baixar e atualizar, a Google Ireland Limited ou a Apple Distribution International Ltd. tratam dados da sua conta nessas lojas sob responsabilidade própria — não temos influência sobre isso, e não ficamos sabendo de nada além de totais anônimos no respectivo console de desenvolvedor (por exemplo: quantas instalações existem no total). Valem as políticas de privacidade do Google e da Apple.

6.1 A doação voluntária

O Babytakt é gratuito. Bem embaixo nas configurações, você pode apoiar o app com uma compra única no app; nada é desbloqueado com isso. O pagamento é processado, no Android, pelo Google Play (Google Ireland Limited) como vendedor, por meio da biblioteca Google Play Billing; no iPhone, pela App Store (Apple Distribution International Limited), por meio do StoreKit, uma parte do iOS. Para que os valores apareçam na sua moeda, o app consulta os preços na loja do seu celular ao ser aberto.

Não recebemos dados de pagamento: nenhum nome, nenhum cartão, nenhuma conta. No console de desenvolvedor da respectiva loja, vemos que uma compra aconteceu (valor, data, país; no Google, também o número do pedido). O próprio app não armazena nada sobre isso e não envia nada ao nosso serviço. A base legal é o art. 6.º, n.º 1, alínea b), do RGPD; de resto, vale a política de privacidade do Google ou da Apple.

7. Dados sobre a sua criança

O Babytakt se destina aos pais, não às crianças. O que é registrado sobre a criança é registrado pelos pais e permanece nas mãos deles: nos dispositivos deles e, na sincronização, só criptografado. Não há criação de perfis, nenhuma comparação com outras crianças, nenhuma decisão automatizada e nenhum repasse a terceiros — nem de forma anonimizada para fins de pesquisa ou publicidade.

Portanto, não coletamos nada sobre a sua criança. Nós oferecemos um caderno e um envelope lacrado; o que é escrito nele e quem pode ler, quem decide é você — no caso dos dados de saúde, até para cada pessoa convidada individualmente (seção 3). Quando a criança tiver idade suficiente para decidir por conta própria, todo o conteúdo está com você e pode ser repassado ou apagado sem que fiquemos sabendo.

8. Destinatários

O nosso serviço e babytakt.app rodam no provedor de hospedagem dogado GmbH, Dortmund; todos os nossos servidores ficam na Alemanha. Além disso, há dois destinatários, só nos casos descritos e conforme o celular: a Google Ireland Limited no Android e a Apple Distribution International Limited no iPhone, cada uma para o sinal de despertar na sincronização em família e para uma doação voluntária (seções 3.7 e 6.1). Nesse processo pode ocorrer uma transferência para os EUA, para a Google LLC com base no EU-US Data Privacy Framework e para a Apple Inc. com base em cláusulas contratuais-padrão (seção 3.7).

9. Seus direitos

Você tem direito de acesso (art. 15.º), retificação (art. 16.º), eliminação (art. 17.º), limitação do tratamento (art. 18.º), portabilidade dos dados (art. 20.º) e oposição (art. 21.º do RGPD). Como não mantemos contas, porém, não conseguimos associar você a nenhum conjunto de dados — os dados estão com você, e o acesso está no app: você pode vê-los, fazer backup deles e apagá-los a qualquer momento, por conta própria.

Você pode apresentar reclamação a qualquer autoridade de controle; a competente para nós é a Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Alemanha.

10. Alterações

Se surgir uma função que envolva novos dados, alteramos este texto antes e trocamos a data acima. Versões anteriores enviamos a você mediante solicitação.

11. Denunciar abuso

O serviço só transporta pacotes criptografados; não vemos o conteúdo deles e também não podemos verificá-lo. Se uma família for usada para algo ilícito, escreva para hello@babytakt.app. Ajuda tudo o que delimite o dispositivo ou a família em questão — por exemplo, o link de convite pelo qual você acabou entrando.

Analisamos cada denúncia e podemos bloquear o dispositivo em questão ou a família inteira; a base para isso está nos Termos de Uso. Quem denuncia recebe uma resposta. Quem for bloqueado fica sabendo o motivo assim que pudermos informá-lo, e pode contestar.