Versão preliminar para o teste fechado, em revisão jurídica. A versão final será publicada antes da abertura ao público.

Política de privacidade

Versão preliminar de 30 de setembro de 2026. Esta política explica quais dados o Colo trata, para quê e como você exerce seus direitos pela Lei Geral de Proteção de Dados (LGPD).

Quem é o responsável

O Colo é mantido por Paulo Roberto Appolinário Alonso, pessoa física, responsável pelo tratamento dos dados. Para qualquer assunto de privacidade, inclusive para exercer seus direitos, escreva para [email protected].

Esse canal atende a todas as solicitações sobre seus dados. A indicação de encarregado(a) de dados está em avaliação jurídica.

Dados que tratamos

• Conta: e-mail e nome que você informa. A senha é guardada de forma protegida pelo provedor de login; nós não a vemos.
• Família: nome ou apelido do bebê, data de nascimento, adultos da família, papel e relação de cada um.
• Rotina: registros de alimentação, fralda, sono e banho, com horário, autoria e observações opcionais.
• Convites: nome e e-mail da pessoa convidada, para enviar e validar o convite.
• Segurança: registros técnicos mínimos, sem o conteúdo dos seus registros.

Não coletamos localização, contatos, fotos, áudio nem identificadores de publicidade. Não usamos inteligência artificial com os seus dados.

Dados do bebê

Os dados do bebê são informados pelos pais ou responsáveis e tratados no melhor interesse da criança. Quem cadastra o bebê confirma ser mãe, pai ou responsável legal e autoriza o registro desses dados (art. 14 da LGPD); guardamos quando essa confirmação foi dada. A autorização pode ser revogada a qualquer momento, com a exclusão da conta. A base legal definitiva está em revisão jurídica.

Para que usamos

• Prestar o serviço: registrar a rotina e compartilhá-la com os adultos que você convidar.
• Enviar e-mails necessários: códigos de confirmação, recuperação de senha e convites.
• Manter a segurança e prevenir abusos.

Com quem compartilhamos

• Adultos da sua família, conforme o papel de cada um.
• Supabase: banco de dados e login (servidores na região de São Paulo, Brasil).
• Resend: envio de e-mails (Estados Unidos).
• Google Play: distribuição do app e, quando existir, pagamentos.

Transferência internacional: o envio de e-mails pelo Resend usa servidores nos Estados Unidos; o mecanismo de transferência previsto na LGPD está em definição na revisão jurídica. Não vendemos dados e não exibimos anúncios.

Por quanto tempo

Enquanto a conta existir. Convites vencem em 7 dias. Após um pedido de exclusão, excluímos a conta em até 30 dias. Cópias de segurança seguem o prazo do provedor do banco de dados, em definição.

Seus direitos

Você pode pedir acesso, correção, portabilidade, exclusão e informações sobre o compartilhamento dos seus dados, pelo app ou pelo e-mail [email protected]. Veja também como excluir sua conta.

Segurança

Conexões criptografadas, acesso separado por família e por papel, e sessão guardada no armazenamento seguro do aparelho.