Política de Privacidade
Atualizada em 21 de outubro de 2026
O Morning Hug ajuda famílias a ficar perto do pai ou da mãe que mora só. O celular dessa pessoa compartilha discretamente sinais de que está sendo usado, e a família vê que ela está bem, ou é avisada quando passa muito tempo sem sinal. Esta política explica o que coletamos, por que coletamos, quem nos ajuda a operar o serviço e o que você pode fazer em relação aos seus dados.
Quem somos
O Morning Hug é operado pela PrivateDevOps LTD, empresa registrada na Bulgária (UIC 204591393, Sófia). Somos o controlador dos dados pessoais descritos aqui. Para qualquer assunto desta política, escreva para hello@morninghug.app.
As pessoas no Morning Hug
- Cuidador é quem cria uma conta com um endereço de e-mail, cuida do pai ou da mãe e paga a própria assinatura. Até quatro cuidadores podem cuidar de um mesmo pai ou mãe. O primeiro adiciona o pai ou a mãe, e os demais entram com um código que o pai ou a mãe mostra no próprio celular. Todos veem o mesmo status, os mesmos alertas e as mesmas fotos, além dos nomes uns dos outros. O pai ou a mãe pode remover qualquer cuidador, menos o primeiro, e o primeiro pode remover os demais. Todos, inclusive o pai ou a mãe, são avisados quando alguém novo entra.
- Pai ou mãe é a pessoa cujo celular compartilha sinais de atividade. O pai ou a mãe não tem conta. O celular dessa pessoa é vinculado uma única vez, escaneando um código exibido no celular do cuidador, e ela dá sua concordância no próprio celular antes que qualquer coisa seja compartilhada.
O que coletamos sobre os cuidadores
- Seu endereço de e-mail, para você entrar com um código de uso único. Não há senhas.
- O nome que você escolhe exibir e o seu idioma.
- Um token de notificações push do seu celular, para podermos enviar alertas a você.
- Os pais de quem você cuida, os nomes que você deu a eles, as configurações de cada um (o horário do dia deles e quanto tempo sem sinal é considerado incomum) e qualquer pausa que você definir.
- O que você faz com um alerta, por exemplo tocar em "Vou ligar".
- A situação da sua assinatura na App Store ou no Google Play, repassada pela RevenueCat. Isso inclui o plano, quando ele é renovado ou termina, a loja e, para fins contábeis, o preço pago, a moeda, o país e os números de transação da loja. Nunca vemos seu cartão nem outros dados de pagamento.
- As fotos que você envia ao pai ou à mãe e uma foto de perfil, se você adicionar uma.
O que coletamos do celular do pai ou da mãe
- Uma chave aleatória do aparelho, criada quando o celular é vinculado. Guardamos apenas um hash unidirecional dela.
- A plataforma, o modelo, a versão do sistema e a versão do app, o fuso horário e o idioma do celular, e se as permissões de que o app precisa foram concedidas.
- O horário de cada sinal de atividade e o tipo de sinal. Os tipos são: celular desbloqueado, celular em movimento, passos contados, carregador conectado ou desconectado, app aberto e toque em "Estou bem". Nunca armazenamos trajetos, mensagens, ligações, as fotos do celular nem quais apps são usados.
- Somente se o pai ou a mãe ativar o compartilhamento de passos no próprio celular: o número de passos por dia, contados pelo próprio celular ou pelo app Saúde da Apple (que também inclui os passos de um relógio), e os horários em que o relógio contou passos. Sem essa escolha, não armazenamos nenhuma contagem de passos. O Morning Hug lê do app Saúde apenas a contagem de passos, nunca grava nada nele, nunca lê outros dados de saúde e nunca usa dados do Saúde para publicidade nem os compartilha com ninguém além da família.
- Um breve resumo de cada dia, feito no nosso servidor a partir dos sinais de atividade: o horário do primeiro e do último sinal e quantas horas tiveram algum sinal. Ele mostra à família como costumam ser os dias do pai ou da mãe, por semana, mês e ano.
- O nível da bateria e se o celular está carregando.
- Quando o pai ou a mãe aperta SOS, a localização do celular naquele momento. Ela é enviada à família junto com o alerta. No iPhone, o pai ou a mãe pode permitir a localização "Sempre" para o app continuar funcionando em segundo plano. Essa localização fica no celular e só sai dele se o SOS for apertado.
- O aniversário e a foto de perfil do pai ou da mãe, se a própria pessoa ou a família os adicionar, e um registro quando o pai ou a mãe pede fotos novas à família.
- Quando o pai ou a mãe denuncia uma foto, ela é apagada na hora. Guardamos um registro de quem a enviou, quando foi enviada e quando foi denunciada, para podermos impedir quem usa o Morning Hug de forma abusiva.
Dados técnicos
Nossos servidores registram cada requisição (o horário, o endereço chamado e o resultado) para manter o serviço seguro e corrigir problemas. Os endereços IP são usados para limitar tentativas repetidas de login e são apagados depois de um dia. A Cloudflare, que leva o tráfego até nossos servidores, trata endereços IP para fazer essa entrega.
Não usamos ferramentas de publicidade, rastreamento ou análise. Não criamos perfis de marketing e nunca vendemos dados pessoais.
Por que usamos os dados e com qual base legal
| Finalidade | Base legal no RGPD (GDPR) |
|---|---|
| Fornecer o Morning Hug ao cuidador, incluindo o login, o status do pai ou da mãe, os alertas, as fotos e os lembretes de aniversário | Nosso contrato com o cuidador, artigo 6.º, n.º 1, alínea b) |
| Compartilhar com a família os sinais de atividade e o SOS do pai ou da mãe | O consentimento do pai ou da mãe, dado no próprio celular antes do vínculo, artigo 6.º, n.º 1, alínea a). Esse consentimento pode ser retirado a qualquer momento com "Parar de compartilhar". |
| Mostrar à família os passos diários do pai ou da mãe | O consentimento explícito do pai ou da mãe, dado ao ativar o compartilhamento de passos no próprio celular, artigo 6.º, n.º 1, alínea a), e artigo 9.º, n.º 2, alínea a). Ao desativá-lo, os totais armazenados são apagados. |
| Assinaturas e contabilidade | Nosso contrato e nossa obrigação legal de manter registros contábeis, artigo 6.º, n.º 1, alíneas b) e c) |
| Segurança, prevenção de abusos e correção de erros | Nosso interesse legítimo em um serviço seguro e que funcione, artigo 6.º, n.º 1, alínea f) |
Quem nos ajuda a operar o Morning Hug
Estes fornecedores tratam dados em nosso nome. As lojas de aplicativos também atuam de acordo com os próprios termos que têm com você.
| Fornecedor | O que faz | Onde |
|---|---|---|
| Hetzner Online GmbH | Nossos servidores e banco de dados | Alemanha |
| Cloudflare, Inc. | Rede e conexão segura com nossos servidores, armazenamento das fotos | As fotos ficam armazenadas na UE |
| Nosso provedor de hospedagem de e-mail | Envia o e-mail com seu código de acesso | Alemanha |
| Expo (650 Industries, Inc.) | Repassa as notificações push à Apple e ao Google | Estados Unidos |
| Apple e Google | Entregam as notificações push, operam as lojas de aplicativos e recebem o pagamento das assinaturas | Mundo todo |
| RevenueCat, Inc. | Guarda a situação das assinaturas informada pelas lojas de aplicativos | Estados Unidos |
O texto de uma notificação, por exemplo "Nenhum sinal da Mãe desde as 9:00", passa pela Expo, pela Apple ou pelo Google a caminho do celular. Quando dados vão para um fornecedor nos Estados Unidos, a transferência se baseia em salvaguardas permitidas pelo RGPD, como as Cláusulas Contratuais Padrão da UE ou o Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework).
Por quanto tempo guardamos
| Dados | Prazo de guarda |
|---|---|
| Sua conta e os pais de quem você cuida | Até você excluir sua conta ou remover o pai ou a mãe |
| Sinais de atividade | 30 dias |
| Totais diários de passos | 13 meses, ou apagados na hora quando o pai ou a mãe para de compartilhar os passos |
| Resumos diários de atividade | 13 meses |
| Alertas | 12 meses depois de encerrados |
| Registros de notificações enviadas | 90 dias |
| Fotos enviadas ao pai ou à mãe | 90 dias, ou menos se forem apagadas antes |
| Registros de fotos denunciadas | 400 dias |
| Fotos de perfil | Até serem trocadas ou removidas |
| Eventos de assinatura | 400 dias, mesmo depois da exclusão da conta, para fins contábeis |
| Códigos de acesso | Válidos por 10 minutos, apagados em até uma hora |
| Endereços IP usados para limitar tentativas de login | 1 dia |
| Backups do banco de dados | Até 8 dias |
Quando um cuidador exclui a conta, todos os pais de quem só esse cuidador cuida são apagados com todos os seus dados, inclusive as fotos. Quando o pai ou a mãe toca em "Parar de compartilhar", o celular é desvinculado e não envia mais nada. O que foi coletado antes disso é apagado nos prazos acima, ou na hora, se o cuidador remover o pai ou a mãe.
Seus direitos
Pelo RGPD, você pode pedir para acessar seus dados, corrigi-los, apagá-los, limitar seu uso ou se opor a ele e recebê-los em formato portátil. Quando nos baseamos no consentimento, você pode retirá-lo a qualquer momento.
- Os cuidadores podem excluir a conta no app, em Sua conta.
- O pai ou a mãe pode parar de compartilhar a qualquer momento no app.
- Para qualquer outro pedido, escreva para hello@morninghug.app. Respondemos em até um mês.
Você também pode apresentar uma reclamação à Comissão para a Proteção de Dados Pessoais da Bulgária (cpdp.bg) ou à autoridade de proteção de dados do lugar onde você mora.
Segurança
- Todo o tráfego entre o app e nossos servidores é criptografado.
- As fotos são privadas. Para cada foto, o app recebe um link que funciona por uma hora.
- Os códigos de acesso e a chave do aparelho do pai ou da mãe são armazenados apenas como hashes unidirecionais.
- Só as pessoas que operam o Morning Hug têm acesso aos nossos servidores.
Crianças e adolescentes
O Morning Hug não se destina a menores de 16 anos, e não coletamos intencionalmente dados deles.
Alterações nesta política
Quando alteramos esta política, atualizamos a data no topo. Se uma mudança afetar a forma como seus dados são usados, avisamos os cuidadores no app ou por e-mail antes de ela entrar em vigor.