Privacidade

Política de privacidade

Última atualização: 24 de outubro de 2026.

O que permanece no seu dispositivo

Tudo o que define a sua utilização do MiBB vive no telemóvel que tem na mão:

• O perfil do seu bebé (ou de vários) — nome, sexo, data de nascimento, semanas de gestação e uma fotografia opcional. Guardado numa base de dados local Hive no armazenamento privado (sandbox) que o sistema operativo atribui à aplicação, acessível apenas ao MiBB.
• O diário diário — mamadas e amamentação, fraldas e cocós, sono, banhos, suplementos, sintomas e cuidados do cordão, com as respetivas horas.
• Crescimento e saúde — peso, altura e perímetro cefálico (e os percentis da OMS calculados a partir deles), vacinas e consultas médicas, diversificação alimentar com alergénios, o mapa dos dentes e as fotografias associadas.
• Preferências — idioma, tema (claro/escuro), tamanho do texto e densidade, módulos ativos. Local.
• Recibos da subscrição Premium — guardados localmente em cache para confirmar que a sua subscrição está ativa (ver secção seguinte).

Compras, período de teste gratuito e subscrição

O MiBB oferece 30 dias de teste e, depois, uma subscrição anual (Premium). A cobrança é gerida exclusivamente pela App Store da Apple ou pelo Google Play: o MiBB nunca vê o seu cartão, IBAN, dados bancários nem qualquer dado financeiro.

Para confirmar que o seu período de teste ou a sua subscrição continuam válidos, a aplicação comunica com um serviço nosso em iap.sggyamg.com: ao abri-la, ao comprar ou restaurar, e de vez em quando para verificar que a subscrição continua ativa. Nessa comunicação viajam:

• O recibo ou identificador de compra emitido pela loja, para que o servidor confirme junto da Apple ou da Google que é genuíno.
• Um identificador de dispositivo que serve de âncora ao período de teste, às suas compras e aos seus convites. É um identificador técnico, não é um identificador publicitário e não é associado ao seu nome nem ao seu email: o servidor não sabe quem é. É um código aleatório (UUID) criado pela própria aplicação; quem já usava o MiBB mantém o seu. Consoante a versão da aplicação, pode também ser guardado no porta-chaves do iOS, para que sobreviva a uma reinstalação, e, nas novas instalações Android, ser calculado no telemóvel a partir do identificador do sistema (ANDROID_ID) com uma função de hash (SHA-256): o ANDROID_ID em si nunca sai do dispositivo. Serve para que o teste, a subscrição e os convites funcionem e para prevenir a fraude com o período de teste.
• Esse mesmo identificador segue para a Apple ou a Google em cada compra (como appAccountToken no iOS e obfuscatedAccountId no Android) para que a loja o associe à sua subscrição. É assim que a Apple e a Google avisam o iap.sggyamg.com das alterações da sua subscrição (adesão, renovação, cancelamento, reembolso).

O servidor guarda o necessário para tudo isto, associado a esse identificador: a data de início do seu período de teste, os avisos da Apple ou da Google sobre a sua subscrição e o estado das licenças do MiBB associadas a ele. A isto somam-se o código de convite e os registos técnicos de acesso explicados mais abaixo. Não recebe nem armazena nenhum dado do seu bebé: nem o perfil, nem o diário, nem o crescimento, nem as fotografias.

Como qualquer serviço web, o iap.sggyamg.com regista ainda uma linha técnica por cada pedido que recebe: o endereço IP, a data e a hora, e o pedido (método e endereço), que em alguns pedidos inclui o identificador de dispositivo. Esses registos rodam automaticamente: guardam-se no máximo 5 ficheiros de 50 MB e os mais antigos são substituídos. O proxy de entrada do servidor mantém também um registo de acessos (IP, data e pedido), conservado apenas para fins de segurança e prevenção de abusos.

Convidar amigos

Os convites são opcionais, mas o seu código existe desde o início: na primeira vez que abre a aplicação, o iap.sggyamg.com atribui-lhe um código de convite e guarda-o, associado ao identificador de dispositivo descrito acima, com a data em que foi criado, para que esteja pronto quando quiser partilhá-lo. Se usar os convites, guarda ainda quem convidou quem e quando o convite foi aceite, e se a pessoa convidada subscreveu ou pediu um reembolso (o que a Apple ou a Google comunicam). Usa isso para contar os seus convites válidos e, ao atingir a meta, preparar a oferta de desconto que a loja aplica. Não guarda nomes, emails nem contactos: o código é partilhado por si como quiser.

Leitor de códigos QR

Pode ler com a câmara o código QR de um convite, ou o que o seu outro telemóvel mostra quando passa os seus dados do MiBB para um telemóvel novo. É opcional: o convite também pode ser escrito à mão e os dados podem passar-se com um ficheiro.

• No Android, o leitor usa o ML Kit, a biblioteca de reconhecimento da Google, que lê o QR no dispositivo: a imagem não é enviada para nenhum servidor.
• O ML Kit envia à Google, por sua conta, dados de diagnóstico do próprio SDK (desempenho, utilização da API e informação técnica da aplicação e do dispositivo), cifrados em trânsito, para que a Google mantenha e melhore a biblioteca. Não incluem a imagem, o conteúdo do QR nem nenhum dado do seu bebé. Detalhes na divulgação de dados do ML Kit.
• No iOS, o leitor usa o reconhecimento integrado da Apple, no dispositivo, sem ML Kit.

O que não fazemos

• Sem SDK de análise — nem Firebase, Google Analytics, Mixpanel, Amplitude, Sentry, Crashlytics, TelemetryDeck ou equivalentes. A única exceção é o leitor de QR no Android, cuja biblioteca da Google (ML Kit) envia os seus próprios dados de diagnóstico, como se explica acima.
• Sem identificador publicitário — não lemos nem transmitimos o IDFA no iOS nem o AAID no Android.
• Sem SDK de rastreio de terceiros de qualquer tipo.
• Sem servidor MiBB a armazenar os dados do seu bebé. Não guardamos o perfil, o diário, o crescimento nem as fotografias. O único backend que operamos valida o período de teste e a subscrição e faz a contagem dos convites, como se descreve acima.
• Sem conta. Não há registo: basta descarregar a aplicação, abri-la e usá-la.
• Sem publicidade dentro da aplicação nem nas notificações.
• Sem Health Connect nem Apple Saúde nesta versão. O MiBB não lê nem escreve nas aplicações de saúde do sistema.

Cópia de segurança opcional (iCloud / Google)

O sistema operativo do seu telemóvel pode incluir os dados do MiBB na sua cópia de segurança do iCloud (iPhone, iPad) ou da Google (Android), de acordo com as definições padrão do dispositivo. É uma funcionalidade da Apple/Google, não nossa. Quando ativada, os seus dados vão para a sua conta iCloud ou Google — nunca para um servidor MiBB, porque não operamos nenhum para dados do bebé. A Apple ou a Google gerem essa cópia ao abrigo das suas próprias políticas.

Permissões

• Notificações — para os lembretes que programar (mamadas, medicação, vacinas, consultas, alimentos novos…). São notificações locais (programadas pelo sistema do telemóvel); não há push remoto.
• Otimização da bateria (Android) — opcional. Ao configurar a aplicação, pode excluir o MiBB da otimização da bateria para que os lembretes toquem a horas. Não dá acesso a nenhum dado.
• Câmara — opcional. Para tirar uma fotografia do bebé, de um dente a nascer ou da credencial de uma consulta, e para ler um código QR (convite ou passagem de dados para outro telemóvel). As fotografias são guardadas apenas no armazenamento local da aplicação e o QR é lido no dispositivo.
• Fotografias — opcional. Para escolher fotografias da sua galeria e anexá-las aos registos do bebé, e para lá guardar as imagens que decidir. Não as enviamos nem as processamos em nenhum servidor.
• Microfone — opcional. Apenas se decidir gravar a voz do bebé ao guardar uma das suas palavras. O áudio é guardado apenas no armazenamento local da aplicação. Não o enviamos nem o processamos em nenhum servidor.
• Calendário — opcional. Apenas quando toca em «Adicionar ao calendário» numa consulta ou numa vacina; a aplicação cria o evento no calendário do seu telemóvel com a sua autorização.

Dados do bebé e dados sensíveis

As informações sobre a saúde, o crescimento, a alimentação e as rotinas do seu bebé são dados sensíveis nos termos do RGPD (categoria especial de dados relativos à saúde, art. 9.º) e dizem ainda respeito a um menor. Por isso o MiBB foi concebido para nunca os enviar para nenhum servidor: a categoria especial mais bem protegida é a que nunca sai do dispositivo. Os percentis da OMS são calculados no próprio telemóvel a partir das medidas que introduz; não é consultado qualquer serviço externo.

Resumo de Data Safety / App Privacy

• Informação de saúde e do menor — perfil do bebé, diário, crescimento, alimentação, dentes, fotografias e gravações opcionais. Recolhida: sim, exclusivamente no dispositivo. Partilhada: não. Transmitida: não — nunca sai do telemóvel. Armazenamento: base de dados local Hive no armazenamento privado da aplicação.
• Identificador de dispositivo (UUID aleatório ou, consoante a versão da aplicação, hash SHA-256 nas novas instalações Android). Usado: sim, enviado ao iap.sggyamg.com e à Apple ou à Google para validar a compra, ancorar o teste de 30 dias e contar os convites. Publicitário: NÃO. Associado ao seu nome ou email: NÃO.
• Histórico da subscrição (adesão, renovações, cancelamento e reembolsos notificados pela Apple ou pela Google) e, se usar os convites, quem convidou quem. Recolhido: sim, no iap.sggyamg.com, associado ao identificador de dispositivo. Partilhado com terceiros: NÃO. Rastreio: NÃO.
• Código de convite (atribuído na primeira vez que abre a aplicação). Recolhido: sim, no iap.sggyamg.com, associado ao identificador de dispositivo. Partilhado com terceiros: NÃO. Rastreio: NÃO.
• Registos técnicos de acesso (endereço IP, data e pedido, por vezes com o identificador de dispositivo). Recolhidos: sim, no servidor, para o seu funcionamento e segurança. Partilhados com terceiros: NÃO. Rastreio: NÃO.
• Diagnósticos do ML Kit (só Android, só se ler um QR). Recolhidos: sim, pela Google, para a manutenção do SDK. Imagem ou conteúdo do QR: NÃO.
• Dados de pagamento — cartão, IBAN, qualquer dado bancário. Recolhidos: NÃO. A cobrança é feita pela Apple ou pela Google; o MiBB nunca vê esses dados.
• Identificadores publicitários (IDFA, AAID). Recolhidos / lidos: NÃO.
• Identificadores de conta (email, telefone, utilizador). Recolhidos: NÃO. A aplicação não tem sistema de contas.
• Localização precisa (GPS). Recolhida / pedida: NÃO.
• Contactos, SMS, chamadas, área de transferência. Acedidos: NÃO.
• Câmara, fotografias e microfone. Usados: apenas se adicionar uma fotografia, gravar uma voz ou ler um QR. Transmitidos: NÃO.
• Health Connect / Apple Saúde. Usados: NÃO nesta versão.
• Relatórios de falhas / análise / telemetria. Enviados a terceiros: NÃO. Exceção: os diagnósticos do SDK do ML Kit no Android, descritos acima.

Todo o tráfego de rede da aplicação viaja sobre HTTPS com TLS 1.2 ou superior.

Os seus direitos (RGPD)

Tem o direito de saber que dados pessoais são tratados sobre si. O MiBB não opera nenhum servidor que armazene os dados do seu bebé. O que sai do seu dispositivo está descrito acima: no iap.sggyamg.com, associados ao identificador técnico, a data de início do seu período de teste, os avisos da Apple ou da Google sobre a sua subscrição, o estado das suas licenças, o código de convite atribuído na primeira vez que abre a aplicação e, se usar os convites, os dados de convite; e ainda os registos técnicos de acesso. Além disso, a Apple ou a Google tratam os dados da sua compra e, no Android, o ML Kit envia os seus diagnósticos à Google se ler um código QR.

Para aceder ou apagar o que está no seu telemóvel, basta apagar os dados da aplicação ou desinstalá-la: isso elimina a base de dados local, as fotografias e gravações associadas, o histórico e a informação da subscrição em cache. Consoante a versão da aplicação, no iPhone algumas entradas do porta-chaves do sistema sobrevivem à desinstalação: o identificador do dispositivo e uma chave técnica aleatória que protege a informação da subscrição guardada no telemóvel; no Android, o identificador pode voltar a ser calculado da mesma forma ao reinstalar. É assim que o período de teste gratuito e a subscrição são reconhecidos após uma reinstalação. Para os dados que o iap.sggyamg.com guarda associados ao seu identificador (incluindo o pedido para os apagar) ou qualquer questão relativa à sua compra ou subscrição, escreva-nos. A Apple e a Google conservam os seus próprios registos de subscrição segundo as suas políticas. Lembre-se de cancelar a subscrição na Apple ou na Google antes de desinstalar se não quiser que se renove.

Para questões de privacidade ou para exercer os seus direitos de acesso, retificação, oposição, apagamento ou portabilidade: apps.sggyamg [arroba] gmail [ponto] com. Pode ainda apresentar uma reclamação junto da sua autoridade de proteção de dados competente.

Menores

O MiBB foi pensado para que um adulto (pai, mãe ou cuidador) mantenha o diário de um bebé. Os dados do bebé são introduzidos pelo adulto e ficam no seu dispositivo: nenhum chega ao nosso servidor. O que o servidor de facto guarda está explicado acima, nas secções de compras e convites. A aplicação não se destina a ser usada por menores.

Sobre este site

Este site (mibb.sggyamg.com) não usa cookies; as suas estatísticas de visitas, que funcionam sem cookies, são explicadas no parágrafo seguinte. No seu navegador ficam guardadas só duas coisas: o idioma que escolhe, no localStorage, para o recordar da próxima vez, e, durante a visita, uma marca no sessionStorage para não repetir o redirecionamento automático para o idioma do seu navegador. Nada disso é enviado a nenhum servidor nem partilhado. O vídeo da página inicial só é carregado quando toca nele: abre-se então o leitor do YouTube (youtube-nocookie.com), que recebe a sua ligação como qualquer site que visite, segundo a política da Google. Como qualquer servidor web, o que aloja este site mantém um registo técnico de acessos (endereço IP, data e página pedida), conservado apenas para fins de segurança e prevenção de abusos.

Estatísticas de visitas. Para saber quantas pessoas visitam este site e o que acham interessante, contamos as visitas com o Umami, um programa de estatísticas instalado no nosso próprio servidor: os dados não passam por nenhum terceiro. Guardam-se a página que visita (o respetivo endereço, sem parâmetros, e o respetivo título), o site de onde vem, o seu país, a sua região e a sua cidade, o seu idioma, o seu navegador e o seu sistema operativo, o tipo de dispositivo e o tamanho do ecrã, além dos cliques nos botões de download e de compra. Não usa cookies nem guarda nada no seu navegador para o reconhecer. Não guarda o seu endereço IP: usa-o no momento para deduzir o país, a região e a cidade, e para calcular, junto com os dados do seu navegador, um código (um hash) que agrupa as páginas de uma mesma visita e permite contar visitantes distintos; esse código muda todos os meses e é diferente em cada site, pelo que não serve para o seguir de um mês para o outro nem de um site para outro. Respeita a opção «Não rastrear» (Do Not Track) do seu navegador: se a tiver ativada, a sua visita não é contada. Estas estatísticas são do site: a app não as inclui.

Alterações a esta política

Se alterarmos esta política, atualizaremos a data de «Última atualização» acima e publicaremos a nova versão neste URL. Qualquer alteração substancial será anunciada previamente nas notas de versão correspondentes da aplicação.

Contacto

apps.sggyamg [arroba] gmail [ponto] com

Esta política é publicada por sggyamg, responsável pelo desenvolvimento do MiBB, com sede em Madrid, Espanha.

Idioma

A versão original e vinculativa desta política de privacidade é a versão espanhola. As versões noutros idiomas são traduções fornecidas exclusivamente para sua comodidade; em caso de qualquer divergência ou conflito de interpretação, prevalece a versão espanhola.