Política de privacidade

O Bercio conecta dois dos seus celulares para cuidar do seu bebê: um fica no quarto (aparelho do bebê), o outro acompanha você (aparelho dos pais).

A imagem e o som passam diretamente de um celular para o outro, criptografados. O editor não os recebe, não os grava e não tem acesso a eles. Nenhuma conta é necessária.

O app é gratuito, financiado por um banner de anúncio do Google AdMob exibido somente no aparelho dos pais.

No aparelho do bebê, a câmera e o microfone filmam e escutam o quarto durante o monitoramento. O fluxo é transmitido ao vivo, com criptografia de ponta a ponta (WebRTC, DTLS-SRTP), somente para os aparelhos dos pais que você pareou. Nada é gravado.

No aparelho dos pais, a câmera serve apenas para escanear o QR code de pareamento, e o microfone, para o botão “Falar”, enquanto você o mantém pressionado.

O reconhecimento de choro (modelo YAMNet do Google, executado pelo MediaPipe), a detecção de barulho e a detecção de movimento funcionam no aparelho do bebê, offline. Somente resultados são enviados ao aparelho dos pais: nível sonoro, pontuações de choro, balbucio ou risada, pontuação de movimento. Nunca o áudio analisado.

Para que seus dois celulares se encontrem pela internet, o app usa serviços de terceiros. Eles não recebem nem seu nome, nem seu e-mail, nem a imagem, nem o som:

• PeerJS Cloud (servidor de conexão 0.peerjs.com): recebe um identificador derivado do código de pareamento e o endereço IP de cada aparelho, enquanto a conexão é estabelecida.
• Google STUN (stun.l.google.com): vê o endereço IP do aparelho, para informar a ele seu endereço público.
• Retransmissor TURN do PeerJS (eu-0.turn.peerjs.com, us-0.turn.peerjs.com): quando uma conexão direta é impossível, o fluxo passa por esse retransmissor. Ele continua criptografado de ponta a ponta: o retransmissor não consegue vê-lo nem ouvi-lo.

O banner de anúncio é veiculado pelo Google AdMob, somente no aparelho dos pais, nunca no aparelho do bebê. Para exibi-lo, o Google trata:

• o identificador de publicidade do aparelho;
• o endereço IP e a localização aproximada deduzida dele;
• as interações com os anúncios e informações de diagnóstico.

No Espaço Econômico Europeu, no Reino Unido e na Suíça, um formulário pede seu consentimento para a publicidade personalizada. Você pode rever suas escolhas a qualquer momento: Configurações, “Gerenciar opções de anúncios”. No iOS, o app também pede a permissão de rastreamento (App Tracking Transparency); sem ela, os anúncios não são personalizados.

Os anúncios são silenciosos e limitados a conteúdos adequados para a maioria dos públicos, com orientação dos pais.

Políticas do Google: https://policies.google.com/technologies/partner-sites

O botão “Tirar foto” do aparelho dos pais captura a imagem do momento. Ela fica no celular, em uma pasta temporária do app, até você compartilhá-la ou salvá-la pelo menu de compartilhamento do celular. Ela nunca é enviada ao editor.

O app guarda em cada celular, e em nenhum outro lugar:

• suas configurações (idioma, sensibilidade, qualidade do vídeo, tema…);
• no aparelho do bebê, o código de pareamento, o nome do quarto e os identificadores dos aparelhos dos pais aceitos;
• no aparelho dos pais, os quartos pareados e o diário das noites (choro, movimentos, barulhos e quedas de conexão das últimas 14 noites).

• Câmera e microfone: o monitoramento, o QR code, o botão “Falar”.
• Notificações: os alertas (choro, movimento, barulho, bateria fraca, conexão perdida), criados no próprio celular; no Android, a notificação permanente do monitoramento com tela desligada.
• Fotos (iOS, apenas adicionar): salvar uma foto quando você quiser.
• Segundo plano: continuar ouvindo o bebê quando a tela do aparelho dos pais está desligada.

O editor não opera nenhum servidor que receba seus dados: nada de conta, nome, e-mail, estatísticas de uso, imagem ou som. As imagens do seu filho só são vistas pelos aparelhos que você pareou.

O Bercio é destinado a adultos; não foi feito para ser usado por crianças.

• O diário das noites guarda apenas as últimas 14 noites; “Apagar o diário” o esvazia na hora.
• “Novo código”, no aparelho do bebê, esquece todos os aparelhos dos pais pareados.
• Desinstalar o app, ou apagar os dados dele nas configurações do celular, exclui tudo o que ele guardou.
• Os dados tratados pelo Google para publicidade seguem as políticas do Google; o identificador de publicidade pode ser redefinido nas configurações do celular.

Você tem direito de acesso, retificação, apagamento, limitação, oposição e portabilidade. Como o editor não tem nenhum dado sobre você, esses direitos são exercidos diretamente no seu celular (veja acima) e, para a publicidade, junto ao Google. Em caso de dúvidas: support@tequi.app.

Você também pode apresentar uma reclamação à CNIL, a autoridade francesa de proteção de dados: https://www.cnil.fr

Esta política pode mudar com o app. A data da última atualização aparece abaixo; a versão em vigor é sempre publicada no app e no site dele.

Em caso de dúvidas sobre esta política: support@tequi.app.