Política de privacidade

Vigência: 6 de novembro de 2026

Esta política explica quais dados o aplicativo QueenNest (Android e iOS) trata, para quê, com quem compartilha e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados (LGPD) e, quando aplicável, o Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia.

1. Quem somos

O controlador dos dados pessoais tratados pelo app é o QueenNest. Para qualquer assunto de privacidade, inclusive o exercício dos seus direitos, escreva para contato@vicleviit.com.br.

2. Dados que coletamos

• Conta: e-mail e senha, gerenciados pelo Firebase Authentication (Google). A senha nunca é vista nem guardada pelo app.
• Entrar com Google: se você escolher essa opção, o Firebase Authentication recebe do Google o seu nome, o seu e-mail e o identificador da sua conta Google. O app pede apenas os escopos básicos openid, email e profile e nunca recebe a sua senha do Google.
• Perfil: nome de exibição e preferências (idioma, região, fuso horário, tema e alertas).
• Dados da residência criados pela família: tarefas, rotinas, agenda, ambientes, despensa, compras, receitas, cardápio, educação, nomes e ano de nascimento das crianças e o progresso do modo criança (estrelas e metas).
• Fotos da família: miniaturas de 256 × 256 pixels, recortadas e comprimidas no próprio aparelho antes de serem salvas, visíveis só para os membros ativos da residência.
• Dados guardados só no aparelho: o PIN do modo criança (como hash com sal), a escolha de agendas e o cache de eventos da Google Agenda e outras preferências locais.

3. Google Agenda (opcional)

• Escopo: somente leitura (https://www.googleapis.com/auth/calendar.readonly), pedido apenas quando um adulto toca em “Conectar Google Agenda”. A conta Google da agenda pode ser diferente da conta usada para entrar no QueenNest.
• O que lemos: a lista das suas agendas e, nas agendas que você escolher, os eventos do mês anterior ao mês seguinte, apenas com identificador, situação, título, início e fim. Não lemos descrição, local nem convidados.
• Para que usamos: exclusivamente para mostrar esses compromissos a você no app, junto com a agenda da família e no planejamento do seu dia. O app nunca cria, altera nem apaga eventos no Google.
• Onde ficam: o token de acesso é obtido no aparelho e enviado somente ao Google (www.googleapis.com). A escolha de agendas e um cache dos eventos ficam apenas no armazenamento local do seu aparelho. Os dados da agenda não são guardados em nossos servidores, não vão para o Firestore, para o servidor de IA, para o Analytics nem para anunciantes e não são compartilhados com ninguém, nem com os outros adultos da residência.
• Como revogar: em Ajustes da Google Agenda, toque em “Desconectar Google Agenda” para apagar a seleção e o cache do aparelho. Você também pode remover o acesso a qualquer momento em myaccount.google.com/permissions.

Uso Limitado. O uso e a transferência, pelo QueenNest, de informações recebidas das APIs do Google para qualquer outro app seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos dados da Google Agenda para publicidade, não os vendemos, não os transferimos a terceiros, não permitimos que pessoas os leiam e não os usamos para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina.

4. Voz

O microfone só é usado quando um adulto toca no botão de voz. O reconhecimento é feito no aparelho ou pelo serviço de reconhecimento de fala do sistema operacional. O app não grava nem armazena áudio e não envia a transcrição para servidores próprios nem para o Analytics. Se você usar a voz para pedir algo à IA, o texto reconhecido segue as regras da seção 7.

5. Dados técnicos

• Relatórios de falha (Firebase Crashlytics): dados do aparelho e do app no momento do erro (modelo, versão do sistema, versão do app e rastro do erro) e o identificador interno da conta, para encontrarmos e corrigirmos falhas.
• Uso agregado (Google Analytics for Firebase): nomes de telas e eventos de produto, sem dados pessoais nem textos da família.
• Configuração remota (Firebase Remote Config): dados técnicos do app e do aparelho para ativar ou ajustar recursos.

6. Anúncios (somente no plano gratuito)

O Google AdMob recebe o identificador de publicidade do aparelho, dados técnicos e dados de interação com o anúncio para exibir, medir e prevenir fraude. Onde a lei exige, pedimos o seu consentimento pelo formulário do Google (UMP); sem consentimento para personalização, mostramos apenas anúncios não personalizados. Nenhum dado da família, de tarefas ou de crianças é enviado ao AdMob, e o modo criança não tem anúncios. No anúncio recompensado opcional, apenas o identificador da conta e um código de sessão aleatório seguem para validar a recompensa de créditos de IA. O assinante Premium não vê anúncios. Saiba como o Google usa dados de parceiros em policies.google.com/technologies/partner-sites.

7. Inteligência artificial (opcional)

Ao tocar em “Perguntar à IA” ou “Importar receita”, o texto digitado ou falado, ou o link e o conteúdo da página da receita, é enviado ao servidor do app (Cloudflare Worker). Na importação, o servidor primeiro lê os dados estruturados da página sem IA; a IA só é usada se você confirmar. O processamento por IA é feito por um provedor via OpenRouter, com roteamento restrito a provedores que não retêm nem usam os dados para treinamento (data_collection: deny).

• Vão apenas os dados mínimos do pedido: a frase, a data, o fuso e, se você citar alguém da família, só o primeiro nome e se é adulto ou criança. Nomes completos, fotos, e-mails e outros dados das crianças não são enviados.
• O servidor não guarda o texto. Ele guarda apenas a contagem mensal de créditos da residência e um contador de frequência por usuário.
• Nada é salvo sem a sua confirmação. O app guarda na residência um histórico das ações criadas pela IA (tipo, título, custo, autor e data), que permite desfazer a última.
• O app mostra um aviso no primeiro uso e novamente quando este texto muda.

8. Busca de receitas

A busca de receitas é feita diretamente do seu aparelho nos sites de uma lista permitida. Esses sites recebem o termo pesquisado e os dados técnicos normais de qualquer acesso, como o endereço IP. Nada da busca é salvo pelo app ou em nossos servidores antes da importação. Ao importar e salvar, ficam na residência apenas o nome, os ingredientes, o modo de preparo e as porções; a foto e o link da fonte não são guardados.

9. Finalidades e bases legais

• Execução do serviço (contrato): criar a conta, sincronizar a residência entre os adultos, alertas, IA e assinaturas.
• Legítimo interesse: estabilidade, segurança, prevenção de fraude e abuso e métricas agregadas de uso.
• Consentimento: anúncios personalizados (onde a lei exige), acesso ao microfone e acesso à Google Agenda. Você pode retirar o consentimento a qualquer momento.
• Cumprimento de obrigação legal, quando aplicável.

10. Compartilhamento

Não vendemos dados da família. Compartilhamos dados apenas:

• com os adultos ativos da mesma residência, que veem os dados da casa;
• com o Google Firebase (autenticação, banco de dados, relatórios de falha, métricas e configuração), como operador;
• com a Cloudflare e o OpenRouter (e o provedor de IA escolhido por ele), como operadores do processamento por IA, quando você usa esse recurso;
• no plano gratuito, com o Google AdMob, para publicidade (identificador de publicidade e dados de interação com anúncios);
• com a Google Play, a App Store e o RevenueCat, se você assinar o Premium (seção 15);
• com autoridades, quando exigido por lei.

11. Armazenamento e segurança

Os dados da conta e da residência ficam no Google Cloud (Firebase), na região southamerica-east1 (São Paulo), com criptografia em trânsito e em repouso. O acesso é limitado por regras de segurança que só liberam os dados da residência aos seus membros ativos. Alguns operadores (Cloudflare, OpenRouter e provedores de IA, RevenueCat e serviços de métricas do Google) podem tratar dados fora do Brasil, com salvaguardas contratuais adequadas.

12. Crianças

O app é destinado a adultos. Os dados de crianças (nome, ano de nascimento, foto opcional, tarefas e estrelas) são cadastrados pelos responsáveis e ficam visíveis só para os membros da residência. O modo criança é aberto e fechado por um adulto, com PIN, e não exibe anúncios.

13. Retenção e exclusão

Guardamos os dados enquanto a conta existir. Você pode excluir a conta e os dados a qualquer momento pelo app ou pedir a exclusão por e-mail; veja como na página Excluir conta. A exclusão pelo app é imediata. Pedidos por e-mail são atendidos em até 30 dias. Relatórios de falha e métricas agregadas seguem os prazos de retenção do Google, e contadores técnicos do servidor (créditos e limites de frequência) expiram automaticamente.

14. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revisão de decisões automatizadas, além de revogar consentimentos e se opor a tratamentos. A maior parte dos dados pode ser vista, corrigida e apagada diretamente no app. Para os demais pedidos, escreva para contato@vicleviit.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade do seu país.

15. Assinaturas

Os pagamentos do Premium são processados pela Google Play ou pela App Store e gerenciados pelo RevenueCat; o app não recebe dados de cartão. O RevenueCat recebe o identificador da conta e o identificador da residência para ligar a assinatura à residência. O servidor do app (Cloudflare Worker) recebe os avisos de compra, renovação e expiração do RevenueCat e grava somente o plano da residência, sem guardar o conteúdo do aviso.

16. Alterações e vigência

Podemos atualizar esta política. Mudanças relevantes serão avisadas no app ou nesta página, com a nova data de vigência. Esta versão vale a partir de 6 de novembro de 2026.