Política de Privacidade

Health Data Disclosure / Divulgação de Dados de Saúde

Important: SleepyHead collects and processes health-related data ("Health Data") as defined by Google Play's User Data policy. Below is a comprehensive disclosure of all Health Data we access, collect, use, and share.

What Health Data We Collect

Through the use of our app, we collect the following health-related information about your baby, as provided by you (the parent or legal guardian):

• Sleep data: Sleep times, wake times, sleep duration, number of naps, nighttime awakenings, sleep quality indicators, and sleep environment details
• Feeding data: Type of feeding (breastfeeding, bottle, solid food), feeding times, feeding duration, quantities consumed, and feeding-related notes
• Diaper/health indicators: Diaper change times, diaper contents, and related health observations
• Behavioral patterns: Mood, fussiness, crying patterns, and behavioral observations related to the baby's well-being
• Developmental notes: Custom notes and observations about the baby's health, growth, and developmental milestones entered by the parent
• AI consultation history: Health-related questions and concerns shared during consultations with Nina (our AI sleep consultant), including context about the baby's health and well-being

How We Use Health Data

Your baby's Health Data is used exclusively for the following purposes:

• Sleep consulting: To analyze sleep patterns and generate personalized sleep recommendations and routines tailored to your baby's age and needs
• Activity tracking: To display and organize your baby's daily activities (sleep, feeding, diaper changes) in a visual timeline
• AI-powered guidance: To provide context to our AI consultant (Nina) so she can offer relevant and personalized sleep and wellness advice
• Trend analysis: To show you patterns and trends in your baby's sleep and feeding habits over time
• Routine suggestions: To create and adjust daily routines based on your baby's actual patterns and developmental stage

We do NOT use Health Data for advertising, marketing, or any purpose unrelated to providing sleep consulting services.

How We Share Health Data

Your baby's Health Data may be shared with the following third-party service providers, solely for the purpose of operating our service:

• Anthropic (Claude AI): Health Data is sent to Anthropic's API to power AI-driven sleep consultations with Nina. Anthropic does not store or use this data for training purposes. Data is transmitted encrypted (TLS) and processed in accordance with Anthropic's Data Processing Agreement.
• Amazon Web Services (AWS): Health Data is stored on AWS servers (US-East-1 region) with AES-256 encryption at rest. AWS acts as a data processor and does not access the content of your data.

We do NOT sell, rent, or share Health Data with any other third parties. Health Data is never shared with advertisers, data brokers, or analytics companies.

Health Data Retention and Deletion

• Health Data is retained as long as your account is active
• You can delete individual health records at any time within the app
• Upon account deletion, all Health Data is permanently deleted within 30 days
• Backup copies containing Health Data are purged within 90 days of account deletion

Your Control Over Health Data

• You can view, export (JSON/CSV), or delete your Health Data at any time
• You can revoke consent for Health Data processing via Settings > Privacy > Manage Consent in the app
• You can request complete deletion by emailing dpo@zeqtor-consulting.com

---

Importante (Português): Esta seção divulga de forma abrangente todos os dados de saúde coletados, utilizados e compartilhados pelo SleepyHead, em conformidade com a política de Dados do Usuário do Google Play e com o Art. 11 da LGPD. Para mais detalhes sobre o tratamento de dados sensíveis sob a legislação brasileira, consulte a Seção 1.1-A abaixo.

1. Informações que Coletamos

1.1 Informações Fornecidas por Você

Coletamos informações que você nos fornece diretamente ao usar o aplicativo:

Informações de Cadastro

• Nome completo
• Endereço de email
• Senha (criptografada)
• Informações de autenticação (se usar login com Apple ID)

Informações do Bebê

• Nome do bebê
• Data de nascimento
• Gênero
• Características relevantes para consultoria de sono

Registros de Atividades

• Horários de sono e duração
• Registros de alimentação (tipo, horário, quantidade)
• Trocas de fraldas
• Notas e observações sobre o bebê
• Rotinas criadas ou sugeridas

Conversas com Nina

• Mensagens enviadas para nossa consultora virtual
• Histórico de conversas
• Contexto das consultorias

1.2 Informações Coletadas Automaticamente

Informações do Dispositivo

• Tipo e modelo do dispositivo
• Versão do sistema operacional (iOS)
• Identificador único do dispositivo
• Versão do aplicativo

Dados de Uso

• Funcionalidades utilizadas
• Tempo de uso do aplicativo
• Frequência de acesso
• Padrões de navegação
• Erros e falhas (crash reports)

1.3 Informações de Terceiros

Se você optar por fazer login usando o Apple ID, receberemos as informações que você autorizar a Apple a compartilhar conosco, de acordo com as configurações de privacidade da sua conta Apple.

2. Como Usamos Suas Informações

Utilizamos as informações coletadas para os seguintes propósitos:

2.1 Prestação de Serviços

• Fornecer e manter a funcionalidade do aplicativo
• Criar e gerenciar sua conta
• Processar e armazenar registros de atividades do bebê
• Gerar rotinas personalizadas baseadas nos dados do seu bebê
• Possibilitar conversas com Nina, nossa consultora virtual de IA
• Sincronizar seus dados entre dispositivos

2.2 Personalização e Melhoria

• Personalizar recomendações e conteúdo para suas necessidades específicas
• Analisar padrões de sono e comportamento para melhorar sugestões
• Melhorar a precisão e utilidade das respostas da Nina
• Desenvolver novos recursos e funcionalidades
• Identificar e corrigir problemas técnicos

2.3 Comunicação

• Enviar notificações importantes sobre o serviço
• Responder a suas solicitações de suporte
• Enviar atualizações sobre mudanças nos termos ou políticas
• Enviar lembretes relacionados às rotinas (se habilitado)

2.4 Segurança e Conformidade

• Proteger contra uso fraudulento ou não autorizado
• Cumprir obrigações legais e regulatórias
• Garantir a segurança e integridade do aplicativo

2.5 Análises e Pesquisa

• Realizar análises agregadas e anônimas para entender tendências
• Melhorar nossos algoritmos de IA e recomendações
• Conduzir pesquisas para desenvolvimento de produto

2-A. Bases Legais para o Tratamento de Dados (Art. 7º e 11, LGPD)

Nos termos da Lei Geral de Proteção de Dados (LGPD), tratamos seus dados com base nas seguintes hipóteses legais:

Finalidade	Base Legal (LGPD)	Dispositivo Legal
Criação e gestão de conta	Execução de contrato	Art. 7º, V
Registros de atividades do bebê	Consentimento específico	Art. 7º, I
Dados de saúde (sono, alimentação)	Consentimento expresso e destacado	Art. 11, I
Consultoria por IA (Nina)	Consentimento específico	Art. 7º, I
Notificações do serviço	Execução de contrato	Art. 7º, V
Comunicações de marketing	Consentimento (opt-in)	Art. 7º, I
Melhorias do produto (análise agregada)	Legítimo interesse	Art. 7º, IX
Cumprimento de obrigação legal	Obrigação legal	Art. 7º, II
Processamento de pagamentos	Execução de contrato	Art. 7º, V

3. Compartilhamento de Informações

Nós NÃO vendemos seus dados pessoais.

Podemos compartilhar suas informações apenas nas seguintes circunstâncias:

3.1 Provedores de Serviços

Compartilhamos dados com prestadores de serviços terceirizados que nos auxiliam na operação do aplicativo:

• Amazon Web Services (AWS): Hospedagem de servidores e armazenamento de dados
• Anthropic (Claude AI): Processamento de linguagem natural para conversas com Nina
• Stripe: Processamento seguro de pagamentos para assinaturas

Todos estes provedores são obrigados contratualmente a manter a confidencialidade e segurança dos seus dados. Nenhum código de terceiros (SDK) integrado ao nosso aplicativo vende dados pessoais e confidenciais do utilizador. Garantimos que todas as práticas de terceiros referentes aos dados do utilizador a partir da nossa app estão em conformidade com as Políticas do Programa para Programadores do Google Play.

3.2 Conformidade Legal

Podemos divulgar suas informações se exigido por lei ou em resposta a:

• Ordens judiciais ou solicitações governamentais legítimas
• Proteção de direitos, propriedade ou segurança
• Investigação de fraude ou violações de termos

3.3 Transferências Empresariais

Em caso de fusão, aquisição ou venda de ativos, seus dados podem ser transferidos. Você será notificado sobre qualquer mudança de propriedade ou uso de suas informações pessoais.

3.4 Com Seu Consentimento

Podemos compartilhar informações para outros propósitos com seu consentimento explícito.

4. Armazenamento e Segurança dos Dados

4.1 Localização dos Dados

Seus dados são armazenados em servidores seguros na região leste dos Estados Unidos (AWS US-East-1). Implementamos medidas técnicas e organizacionais para proteção de dados em conformidade com padrões internacionais.

4.2 Medidas de Segurança

Implementamos múltiplas camadas de segurança para proteger suas informações:

• Criptografia: Dados em trânsito (TLS/SSL) e em repouso (AES-256)
• Autenticação: Senhas criptografadas com algoritmos modernos (bcrypt)
• Acesso Restrito: Controle rigoroso de acesso aos sistemas
• Monitoramento: Detecção de atividades suspeitas em tempo real
• Backups: Backups regulares com criptografia
• Auditoria: Logs de acesso e atividades do sistema

4.3 Período de Retenção

Mantemos suas informações pessoais enquanto sua conta estiver ativa ou conforme necessário para fornecer serviços. Especificamente:

• Conta ativa: Dados mantidos enquanto a conta existir
• Após exclusão de conta: Dados excluídos em até 30 dias
• Dados de backup: Removidos dos backups em até 90 dias
• Dados legais: Mantidos apenas se exigido por lei

5. Seus Direitos e Controles

Você tem os seguintes direitos sobre seus dados pessoais:

5.1 Acesso e Portabilidade

• Visualizar todos os dados pessoais que mantemos sobre você
• Exportar seus dados em formato legível (JSON/CSV)
• Solicitar uma cópia completa de suas informações

5.2 Correção

• Atualizar ou corrigir informações imprecisas
• Modificar dados de perfil e preferências a qualquer momento

5.3 Exclusão

• Excluir sua conta e todos os dados associados
• Remover registros específicos de atividades
• Limpar histórico de conversas com Nina

Para excluir sua conta: Vá em Configurações > Conta > Excluir Conta, ou envie email para support@zeqtor-consulting.com

5.4 Restrição e Oposição

• Limitar como usamos certos dados
• Opor-se ao processamento de seus dados para determinados fins
• Desativar notificações e comunicações

5.5 Retirada de Consentimento

• Revogar consentimento para processamento de dados a qualquer momento
• Isso não afeta a legalidade do processamento antes da retirada

5.6 Como Exercer Seus Direitos

Para exercer qualquer destes direitos, você pode:

• Usar as configurações dentro do aplicativo
• Enviar email para support@zeqtor-consulting.com

Responderemos a sua solicitação em até 30 dias.

5.7 Direito de Petição à ANPD

Caso sua solicitação não seja respondida no prazo de 30 (trinta) dias, ou caso você não esteja satisfeito com a resposta recebida, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do Art. 18, §1º da LGPD.

A ANPD pode ser contactada através do portal oficial:

• Site: www.gov.br/anpd
• Email: anpd@anpd.gov.br

6. Dados de Crianças

O SleepyHead é destinado a pais e responsáveis maiores de 18 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos.

As informações sobre bebês (nome, data de nascimento, etc.) são fornecidas pelos pais/responsáveis e são usadas exclusivamente para o propósito de fornecer consultoria de sono personalizada.

Se você acredita que coletamos inadvertidamente informações de uma criança menor de 13 anos, entre em contato imediatamente para que possamos excluir essas informações.

7. Cookies e Tecnologias Similares

O aplicativo móvel SleepyHead não usa cookies, pois é um aplicativo nativo iOS. No entanto, utilizamos tecnologias similares:

7.1 Armazenamento Local

Armazenamos dados localmente no seu dispositivo para melhorar o desempenho e permitir uso offline, incluindo:

• Preferências do usuário
• Cache de dados para acesso rápido
• Registros não sincronizados

7.2 Identificadores de Dispositivo

Usamos identificadores únicos do dispositivo (iOS) para:

• Autenticação e segurança
• Análise de uso e performance
• Entrega de notificações push

7.3 Controles

Você pode gerenciar essas tecnologias através das configurações do iOS:

• Notificações: Ajustes > Notificações > SleepyHead
• Rastreamento: Ajustes > Privacidade > Rastreamento

8. Inteligência Artificial e Processamento de Dados

8.1 Uso de IA

O SleepyHead utiliza inteligência artificial (Claude AI da Anthropic) para:

• Processar e responder suas mensagens no chat
• Analisar padrões de sono e comportamento
• Gerar recomendações personalizadas
• Sugerir rotinas adaptadas à idade do bebê

8.2 Privacidade na IA

• Conversas são processadas de forma segura e criptografada
• Não treinamos modelos de IA com suas conversas pessoais
• Dados enviados para processamento de IA são anonimizados quando possível
• Nossa parceira (Anthropic) não armazena ou usa seus dados para outros fins

8.3 Decisões Automatizadas

Usamos processamento automatizado para gerar sugestões de rotinas e recomendações de sono. Você sempre tem a opção de:

• Aceitar, modificar ou rejeitar sugestões automatizadas
• Solicitar revisão humana de recomendações
• Criar rotinas manualmente

9. Links de Terceiros

Nosso aplicativo pode conter links para sites ou serviços de terceiros que não são operados por nós. Não temos controle sobre o conteúdo, políticas de privacidade ou práticas desses sites.

Recomendamos que você revise a política de privacidade de cada site que visitar. Não nos responsabilizamos pelas práticas de privacidade de terceiros.

10. Transferências Internacionais de Dados (Art. 33, LGPD)

Seus dados pessoais podem ser transferidos para servidores localizados nos Estados Unidos da América, em razão do uso dos seguintes provedores de infraestrutura e serviços:

Provedor	País	Salvaguarda (Art. 33 LGPD)
Amazon Web Services (AWS)	EUA	Cláusulas Contratuais Padrão + AWS Data Processing Addendum (DPA)
Anthropic (Claude AI)	EUA	Cláusulas Contratuais Padrão + Anthropic Privacy Policy + Data Processing Agreement
Stripe	EUA	Cláusulas Contratuais Padrão + PCI-DSS Level 1 Compliance

As transferências internacionais são realizadas com base no Art. 33, inciso II da LGPD (cláusulas contratuais específicas com garantias suficientes de proteção), e os subprocessadores são obrigados contratualmente a adotar medidas de segurança equivalentes ou superiores às exigidas pela LGPD.

Você pode solicitar cópia dos instrumentos de salvaguarda em vigor através do email dpo@zeqtor-consulting.com.

11. Alterações nesta Política

Podemos atualizar nossa Política de Privacidade periodicamente. Notificaremos você sobre alterações significativas através de:

• Notificação no aplicativo
• Email para o endereço cadastrado
• Aviso destacado em nosso site

A data da "Última atualização" no topo desta política indica quando foi modificada pela última vez.

Recomendamos revisar esta política periodicamente. O uso continuado do aplicativo após alterações constitui aceitação da política atualizada.

12. Legislação Aplicável

12.1 LGPD (Lei Geral de Proteção de Dados - Brasil)

Se você é residente no Brasil, tem direitos adicionais sob a LGPD, incluindo:

• Confirmação da existência de tratamento de dados
• Acesso aos dados pessoais
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados
• Portabilidade dos dados
• Informação sobre compartilhamento de dados
• Revogação do consentimento

12.2 GDPR (General Data Protection Regulation - União Europeia)

Se você é residente na União Europeia, tem direitos sob o GDPR, incluindo:

• Direito de acesso
• Direito de retificação
• Direito ao apagamento ("direito ao esquecimento")
• Direito à limitação do processamento
• Direito à portabilidade dos dados
• Direito de oposição

12.3 CCPA (California Consumer Privacy Act - Califórnia, EUA)

Se você é residente na Califórnia, tem direitos adicionais sob a CCPA.

13. Informações de Contato

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato conosco:

Email: support@zeqtor-consulting.com
Assunto: "Privacidade e Proteção de Dados"

Encarregado de Proteção de Dados (DPO):
Email: dpo@zeqtor-consulting.com

Responderemos a todas as solicitações em até 30 dias.