Política de Privacidade
Esta é uma tradução de cortesia para o português. Só a versão em japonês tem valor legal.
Com o Kazoku Nikki (“o app”), uma família convidada compartilha entre os seus membros um diário, um álbum de fotos, planos, tarefas, uma lista de desejos e os registros da criança. Esta política explica quais dados o operador do app e da sua API (api.familynikki.com) (“nós”) trata e para quais finalidades — de acordo com a lei japonesa de proteção de dados pessoais e com as demais normas aplicáveis.
1. Os dados que coletamos
- Informações da conta: endereço de e-mail, nome exibido, senha (guardada como hash PBKDF2-SHA256, nunca em texto puro)
- O que a sua família escreve: os registros da criança (mamadas, sono, fraldas, temperatura, crescimento e o resto), os diários, os comentários, as reações, a lista de desejos, os eventos da agenda, as tarefas de casa e as tarefas
- Fotos e vídeos: os que vocês enviam para juntar ao álbum, aos diários ou aos registros da família
- Tokens de aparelho: os tokens do serviço de notificações push da Apple (APNs), necessários para entregar as notificações, e o idioma de exibição do aparelho (para que as notificações cheguem no idioma certo)
- Registros de atividade: os registros de auditoria que mantemos para detectar acessos não autorizados e para a segurança (criação, alteração, exclusão, convites, mudanças de permissão e coisas assim). Não registramos tokens nem outros segredos.
2. Para que servem
Usamos os dados coletados para fornecer o app: compartilhar os registros, as fotos e os planos dentro de uma família, enviar notificações, cuidar das contas e evitar abusos. Nunca vendemos dados a terceiros. O conteúdo das fotos, dos vídeos e dos diários é criptografado no seu aparelho e não pode ser lido por nós.
3. Hospedagem e terceiros
- Os dados ficam hospedados na infraestrutura da Cloudflare, Inc. (D1 / R2 / Workers). As fotos e os vídeos ficam num bucket privado; a consulta e o envio passam por URLs assinadas de curta duração, emitidas só depois da verificação das permissões
- Para entregar as notificações, usamos a Apple Inc. (APNs)
- Fora desses operadores, só transmitimos dados onde a lei exige
Operadores fora do Japão
A Cloudflare, Inc. e a Apple Inc. têm sede nos Estados Unidos. As informações sobre a proteção de dados pessoais nesse contexto jurídico estão nos documentos da Personal Information Protection Commission do Japão. Por contrato e por medidas técnicas como o controle de acesso e a criptografia, cuidamos para que esses operadores tratem os dados pessoais corretamente.
4. Publicidade
Para manter o app gratuito, exibimos banners de publicidade do Google AdMob (Google LLC). Eles aparecem apenas na parte de baixo das telas de Ajustes e Calendário — nunca enquanto você vê o diário, as fotos ou os registros.
Não pedimos permissão de rastreamento (ATT) nem usamos o identificador de publicidade (IDFA); todos os anúncios são não personalizados. Ao exibir um anúncio, informações técnicas como endereço IP e tipo de aparelho/OS são enviadas ao Google, e a região aproximada (derivada do IP) pode ser usada na seleção dos anúncios. Veja a Política de Privacidade do Google e a explicação do Google sobre publicidade.
Como as fotos, os vídeos e os diários são criptografados no seu aparelho e não podem ser lidos por nós, o conteúdo deles nunca poderá servir de matéria-prima para publicidade — isso está descartado por construção.
5. Dados de localização das fotos (EXIF)
Nas fotos JPEG enviadas, os dados EXIF (inclusive a posição do GPS) são retirados tanto pela recodificação no aparelho quanto uma segunda vez no servidor. Eles só ficam guardados se você escolher isso explicitamente.
6. Dados sobre crianças
As informações sobre crianças anotadas no app (nome, data de nascimento, registros, fotos e o resto) só podem ser escritas e consultadas por um responsável e pelos membros da família que ele convidou. Entrar num grupo familiar exige um código de convite, e nada é tornado público fora do grupo da família.
7. Cuidar dos seus dados e excluí-los
- Você pode excluir a sua conta nas configurações do app. Também oferecemos um export dos dados da família
- As fotos e os vídeos excluídos são retirados de vez do armazenamento depois de um prazo de recuperação de 30 dias
- Para qualquer pedido ou dúvida, use o contato indicado abaixo
8. Segurança
Para evitar o vazamento, a perda ou a alteração dos dados pessoais que tratamos, tomamos as medidas a seguir.
- Todas as comunicações são criptografadas por TLS
- Os tokens de acesso são de curta duração. Os tokens de renovação, os códigos de convite e os códigos de verificação só são guardados como hash. As senhas são guardadas com hash PBKDF2-SHA256 e nunca em texto puro
- As fotos e os vídeos têm criptografia de ponta a ponta — são criptografados nos aparelhos da sua família antes de serem guardados — e nenhuma chave de descriptografia fica nos nossos servidores
- Cada API aplica o controle de acesso no nível do grupo familiar, verificado continuamente por testes automatizados
- Mantemos registros de auditoria das criações, alterações, exclusões, convites e mudanças de permissão, e os usamos para detectar acessos não autorizados
9. Acesso, correção e limitação do tratamento
Com base na lei japonesa de proteção de dados pessoais, você pode nos pedir acesso aos dados pessoais sobre você que guardamos, a correção, a complementação ou a exclusão deles, a limitação do tratamento ou o apagamento, além da interrupção de qualquer transmissão a terceiros. Para isso, escreva para o contato abaixo usando o seu endereço de e-mail cadastrado. Depois de conferir a sua identidade, responderemos num prazo razoável, como a lei exige. Boa parte disso também dá para consultar, corrigir e excluir direto no app — ver e alterar os registros e as fotos, exportar os dados e excluir a conta.
10. Alterações desta política
Se alterarmos esta política, avisaremos nesta página. Em caso de alteração relevante, avisaremos também dentro do app. Onde a lei exigir o seu consentimento para uma alteração, vamos pedi-lo de novo.
11. Operador e contato
Este app é operado por uma pessoa desenvolvedora independente. As dúvidas sobre o tratamento de dados pessoais e os pedidos citados na seção 9 vão para o contato abaixo. O nome e o endereço do operador são informados sem demora a quem pedir, como a lei exige.
E-mail: [email protected]
Criada em: 24 de julho de 2026
Última alteração: 31 de julho de 2026 (inclusão da seção sobre publicidade)