HeyFini HeyFini

Política de Privacidade

Última atualização: setembro de 2026

Em resumo: os dados sensíveis do seu bebê (amamentação, sono, fraldas, peso etc.) ficam salvos no seu próprio iCloud. Nós, como fornecedores do app, não temos acesso a eles. Somente se você ativar isso expressamente no chat de IA, as entradas que você escolher são enviadas ao provedor de IA que você selecionou (item 5.2). Não há publicidade nem rastreamento.

1. Controlador dos dados

Felix Plaschka, Mietenkamer Str. 56, 83224 Grassau, Alemanha
E-mail: hello@heyfini.app

2. Dados do bebê e de acompanhamento (iCloud)

Todas as entradas que você registra no app (por exemplo, horários de amamentação, sono e troca de fraldas, peso, comprimento, perímetro cefálico, temperatura, fotos de crescimento, fotos que você anexa a entradas individuais, anotações, consultas e exames) são salvas localmente no seu aparelho e no seu iCloud (Apple) pessoal e sincronizadas entre os seus aparelhos. Se quiser, você pode compartilhar esses dados com familiares pelo compartilhamento do iCloud da Apple. Esses dados não são enviados para nós e não ficam em nossos servidores. O fornecedor é a Apple; vale também a Política de Privacidade da Apple. Base legal: art. 6(1)(b) e (f) do Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR), ou seja, o uso que você faz da função.

3. Conta e login (Supabase)

A conta é opcional e é necessária para o HeyFini Pro e as funções de IA. Se você entrar (com e-mail e senha, com “Iniciar sessão com a Apple” ou com o Google), tratamos o seu endereço de e-mail e, se for o caso, o seu nome para disponibilizar a conta e – com o seu consentimento – para enviar informações sobre o produto. Não salvamos dados da criança na sua conta – nem nome, nem data de nascimento, nem dados de saúde ou de acompanhamento; tudo isso fica no aparelho ou no seu iCloud. (Versões anteriores do app ofereciam, na configuração inicial, a opção de salvar o nome e a data de nascimento da criança na conta; essa coleta foi encerrada e os dados salvos são excluídos.) Os dados da conta ficam armazenados com o nosso operador Supabase (empresa que trata dados em nosso nome), em um data center na União Europeia. Se você entrar pela Apple ou pelo Google, esses provedores também tratam dados (por exemplo, o e-mail). Base legal: art. 6(1)(b) e (a) do GDPR.

4. Localização e clima

Na função “O que vestir?”, você pode permitir o acesso à localização. Nesse caso, usamos as suas coordenadas aproximadas para consultar o clima atual no serviço meteorológico Open-Meteo (open-meteo.com). Não salvamos a sua localização. Durante o passeio, você também pode ativar “Medir percurso por GPS”. Nesse caso, o HeyFini usa a localização só enquanto o passeio está em andamento, calcula a distância a partir dela e salva apenas esse número no seu iCloud. O trajeto em si não é salvo e não sai do aparelho. Base legal: art. 6(1)(a) do GDPR (consentimento pela solicitação de permissão do sistema).

5. Funções de IA

Importação no aparelho: a importação opcional com IA (reconhecimento de dados a partir de imagens) usa o reconhecimento de texto da Apple e o modelo local “Apple Intelligence”. Esse processamento acontece exclusivamente no seu aparelho; nenhum conteúdo é enviado para nós ou para terceiros.

5.1 Chat especializado com IA (HeyFini Pro)

Se você usar o chat de IA, as perguntas que você digita – e, se você anexar uma foto, essa foto – são enviadas para resposta ao provedor de IA que você escolheu: Anthropic (Claude), OpenAI (ChatGPT) ou Google (Gemini). O provedor padrão é a Anthropic (Claude); você pode trocar de provedor a qualquer momento nos ajustes. Também são enviadas, como contexto, as até 20 últimas mensagens da conversa em andamento.

5.2 Compartilhamento dos seus dados de acompanhamento com a IA

Esse compartilhamento vem desativado por padrão. Sem o seu consentimento ativo, nenhuma entrada de acompanhamento sai do seu aparelho. Se você ativá-lo na tela “Dados para a IA”, é você quem define ali três coisas:

Concretamente, são enviados, conforme a sua seleção: data, hora, duração, quantidades, medições, avaliações e as anotações livres que você registrou nessas entradas, além do primeiro nome, data de nascimento, idade e sexo da criança e o seu fuso horário. As fotos do app não são enviadas – nem as fotos de crescimento, nem as fotos anexadas a entradas individuais; só é enviada uma foto que você mesmo anexar no chat.

Antes de fazer uma pergunta, você pode ver em “Mostrar o que será enviado” o texto exato que vai para o provedor. Enquanto o compartilhamento estiver ativo, esse bloco de dados é enviado novamente com cada mensagem da conversa. Se você desativá-lo, nada mais é enviado a partir da próxima mensagem.

Dados de saúde: as áreas temperatura, medicamentos, vacinas e consultas de puericultura – e, indiretamente, também os dados de sono, alimentação e eliminações (xixi e cocô) – são dados relativos à saúde nos termos do art. 9 do GDPR. Eles dizem respeito à criança; a área peso dos pais diz respeito a você.

5.3 Consentimento e revogação

Você dá o seu consentimento em duas etapas: uma única vez pelo aviso exibido antes do primeiro uso do chat e, além disso, ao ativar expressamente o compartilhamento de dados. Você pode revogá-lo a qualquer momento, sem precisar dar motivos, desativando o compartilhamento; a licitude do tratamento realizado até então não é afetada. Base legal: art. 6(1)(a) do GDPR; para dados de saúde, art. 9(2)(a) do GDPR.

5.4 Armazenamento temporário no provedor de IA (prompt caching)

Para reduzir o tempo de resposta e os custos, pedimos à Anthropic que guarde em cache por pouco tempo o bloco de dados compartilhado (tecnicamente: “ephemeral cache”, com duração de alguns minutos após o último uso). Se você fizer outra pergunta nesse intervalo, o bloco em cache é reutilizado em vez de ser enviado de novo. Depois disso, ele expira automaticamente. Na OpenAI e no Google, os próprios provedores fazem automaticamente um armazenamento temporário semelhante. Os seus dados de acompanhamento não ficam armazenados de forma permanente no provedor de IA.

5.5 Transferência internacional de dados

O tratamento pelos provedores de IA pode ocorrer em países terceiros, fora da União Europeia (entre eles, os EUA). A Google LLC é certificada no EU-US Data Privacy Framework (decisão de adequação, art. 45 do GDPR). Com a OpenAI (parte contratante: OpenAI Ireland Ltd.) e a Anthropic, há cláusulas contratuais padrão da UE (art. 46(2)(c) do GDPR). Quando você envia dados de saúde, baseamos a transferência para os EUA também no seu consentimento explícito (art. 49(1)(a) do GDPR). Informamos que, em países terceiros, não existe necessariamente um nível de proteção de dados equivalente ao do direito europeu e que autoridades dos EUA podem, em certas circunstâncias, exigir acesso aos dados.

5.6 Sem treinamento de IA, prazos de armazenamento

Usamos exclusivamente as ofertas pagas de API dos provedores; lá, o seu conteúdo não é usado para treinar os modelos de IA. Os provedores guardam as solicitações apenas temporariamente para controle de abusos e depois as excluem: a Anthropic, por padrão, não guarda o conteúdo dos chats de forma permanente (exclusão em no máximo 30 dias), a OpenAI guarda por até 30 dias e o Google por até 55 dias – em todos os casos, ressalvadas obrigações legais de guarda mais longas.

O que nós mesmos guardamos: a sua pergunta e a resposta da IA ficam salvas na Supabase (UE), vinculadas à sua conta, para que você possa encontrar a conversa de novo. O bloco de dados compartilhado não é salvo – ele é enviado apenas para gerar a resposta. Não guardamos de forma permanente as fotos enviadas. Você pode apagar o histórico do chat a qualquer momento no app (“Apagar histórico”); ele é removido também do nosso servidor.

Contadores de uso: para cumprir os limites de uso e evitar abusos, salvamos por conta o número de solicitações por dia e as unidades de processamento (tokens) usadas por mês. Nenhum conteúdo é salvo nesse processo. Base legal: art. 6(1)(b) e (f) do GDPR.

A IA fornece apenas informações gerais e não é diagnóstico médico nem orientação médica.

5.7 Funções de voz no chat de IA: ditado e leitura em voz alta

Ditado (entrada por voz): quando você fala a sua pergunta, a fala é convertida em texto exclusivamente no seu iPhone (reconhecimento de fala da Apple no modo do aparelho). A gravação de áudio não sai do seu aparelho e não é salva; somente o texto reconhecido é enviado – como qualquer pergunta digitada – ao provedor de IA que você escolheu.

Leitura em voz alta com voz de IA (HeyFini Pro, a partir da versão 3.4): por padrão, o app lê as respostas com a voz da Apple no seu aparelho. Se você ativar a voz de IA, o texto da resposta da IA é enviado à OpenAI (provedora do ChatGPT, EUA) para gerar a fala – mesmo se você usar o Claude ou o Gemini como provedor do chat. É enviado apenas o texto da resposta: nenhuma gravação de áudio, nenhuma foto e nenhum bloco de dados compartilhado. Para esse envio valem os itens 5.5 (transferência internacional, cláusulas contratuais padrão da UE com a OpenAI) e 5.6 (sem treinamento, exclusão em até 30 dias). O arquivo de áudio gerado fica guardado apenas por pouco tempo no seu aparelho. A voz de IA vem desativada por padrão; você a ativa expressamente depois de um aviso próprio e pode desativá-la a qualquer momento em Ajustes → Chat de IA → Voz de IA (revogação, art. 7(3) do GDPR). Base legal: art. 6(1)(a) do GDPR. Para cumprir o limite de uso, salvamos por conta o número de caracteres lidos por dia, não o conteúdo.

6. Babá eletrônica

Com a babá eletrônica (a partir da versão 3.0, parte do HeyFini Pro), dois dos seus aparelhos viram estação do bebê e estação dos pais. Vale o seguinte:

A base legal é o art. 6(1)(b) do GDPR (disponibilização da função que você escolheu).

7. Notificações

Os lembretes (por exemplo, “próxima refeição”) são programados localmente no seu aparelho. Para a sincronização do iCloud, a Apple pode usar notificações push silenciosas.

8. Sem rastreamento, sem publicidade

Não usamos redes de publicidade, ferramentas de rastreamento nem cookies para fins publicitários. No app, não usamos nenhuma ferramenta de análise.

No site heyfini.app, usamos o Cloudflare Web Analytics para contar as visitas de forma agregada (páginas acessadas, país de origem, navegador, tempos de carregamento). O script não usa cookies, não salva endereços IP e não cria perfis de usuário nem identificadores ligados ao aparelho. O fornecedor é a Cloudflare, Inc., EUA, com base nas cláusulas contratuais padrão da UE; a base legal é o nosso legítimo interesse em medir o alcance do site (art. 6(1)(f) do GDPR).

9. Destinatários dos seus dados

10. Prazo de armazenamento

Os dados de acompanhamento ficam no seu iCloud até você apagá-los. Guardamos os dados da conta até você excluir a sua conta ou se opor ao tratamento. Guardamos o histórico do chat de IA até você apagá-lo no app ou excluir a sua conta. Os contadores de uso (solicitações por dia, tokens por mês) são removidos com a exclusão da conta. As fotos enviadas não ficam guardadas de forma permanente depois da resposta. O bloco de dados compartilhado com a IA não é guardado por nós em momento algum. Nos provedores de IA, as solicitações ficam guardadas apenas temporariamente para controle de abusos e depois são excluídas (detalhes no item 5).

11. Seus direitos

Você tem direito de acesso, retificação, exclusão, limitação do tratamento, portabilidade dos dados e oposição, além do direito de revogar um consentimento e de apresentar reclamação a uma autoridade de controle. Para exercer esses direitos, basta um e-mail para hello@heyfini.app. Você pode excluir a sua conta diretamente no app (Ajustes → Conta); com isso, o histórico do chat de IA e os contadores de uso também são removidos. Para apagar só o histórico do chat, use “Apagar histórico” no chat de IA. Os dados do iCloud você mesmo pode apagar no app a qualquer momento.

Para usuários no Brasil: você também tem os direitos do titular previstos no art. 18 da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Dados da criança

Os dados de saúde registrados no app dizem respeito à criança; você os registra sob sua própria responsabilidade, como responsável legal, e eles ficam salvos no seu iCloud. Se você ativar o compartilhamento de dados no chat de IA (item 5.2), você envia dados de saúde da criança ao provedor de IA. Você dá o consentimento necessário para isso, nos termos do art. 9(2)(a) do GDPR, no exercício do poder familiar sobre a criança. Antes de ativar o compartilhamento, confira na prévia quais informações serão enviadas e, se necessário, envolva outra pessoa que também exerça o poder familiar.

13. Sem decisões automatizadas

Não há decisões automatizadas, incluindo a definição de perfis, que produzam efeitos jurídicos ou afetem você de forma igualmente significativa, nos termos do art. 22 do GDPR. As análises da IA e as previsões do app (por exemplo, “próxima refeição”) são indicações não vinculantes, sem efeito jurídico.

14. Alterações

Atualizamos esta Política de Privacidade quando o app ou a legislação mudam.