Política de privacidade

Última atualização: 20 de outubro de 2026

Esta é uma tradução. Em caso de divergência, prevalece a versão em espanhol.

Em resumo

Sem conta, tudo o que você anota fica só no seu iPhone. Nada do seu bebê chega até nós.
Com conta, guardamos os dados do seu bebê na nuvem (Google Firebase, em Madri) para que não se percam e você possa compartilhá-los com seu parceiro ou parceira, sua família ou a creche.
Se o seu bebê vai a uma creche que usa o Gotita, a creche anota o que ele faz lá, escreve o recado do dia e, só se você permitir, manda fotos, que se apagam sozinhas depois de 10 dias.
Não há anúncios, não usamos ferramentas de análise e não vendemos nem cedemos seus dados a ninguém.
Você pode apagar um bebê, sua conta e todos os dados dela pelo app, em Ajustes, quando quiser. Um bebê apagado fica 30 dias na lixeira, caso tenha sido sem querer; a conta é apagada na hora. O que a creche anota na própria conta é gerenciado por ela (item 4).

1. Quem é o responsável

O Gotita é desenvolvido por Jaime Gutiérrez Martín, pessoa física residente na Espanha («nós»). Para qualquer questão de privacidade, escreva para hello@gotita.app.

Quando uma creche usa o Gotita para anotar o que faz com as crianças, a creche é a controladora dos dados que guarda na conta dela, e nós os tratamos em nome dela, como operadores, segundo os termos para creches (veja os itens 4 e 5).

2. Usar o Gotita sem conta

Você pode usar o Gotita sem criar uma conta. Nesse caso, os dados que você anota (mamadas, fraldas, sono, medidas, remédios, refeições e os dados do seu bebê) ficam guardados apenas no seu iPhone, nos widgets e, se você tiver, no seu Apple Watch. Eles não são enviados aos nossos servidores e nós não temos acesso a eles. Se você apagar o app, eles são apagados.

Os backups do iCloud que você fizer do seu iPhone podem incluir esses dados; quem os gerencia é a Apple, segundo a política de privacidade dela.

3. Que dados tratamos se você criar uma conta

Dados da conta

Um identificador interno de usuário.
Seu e-mail e, se você informar, seu nome. Se você entrar com a Apple e escolher ocultar seu e-mail, recebemos um endereço de encaminhamento da Apple.
Se você criar a conta com e-mail, sua senha é guardada criptografada pelo Google Firebase; nós não conseguimos vê-la.
Se você entrar com o Google, o Google também nos compartilha sua foto de perfil. O Gotita não a usa e a apaga da sua conta ao iniciar a sessão.
O nome com que você aparece para as pessoas com quem compartilha um bebê.

Dados do seu bebê

Nome, data de nascimento, se você informar, se é menina ou menino (só para as curvas de crescimento) e, se nasceu prematuro, as semanas de gestação (para calcular a idade corrigida).
O que você anota: mamadeiras e amamentação, extrações, fraldas, sono, peso, comprimento e perímetro da cabeça, vitamina D e remédios, vacinas, tempo de bruços, refeições, alimentos provados e possíveis reações, e as notas que você escrever.
Quem anotou ou alterou cada registro, quando você compartilha o bebê com outras pessoas.
Quem entrou no seu bebê com um código seu e quando (item 4).
O texto das lembranças (primeiras vezes e as que você adicionar). As fotos de Lembranças não são enviadas aos nossos servidores: ficam no seu iPhone (e no seu app Fotos, se você salvar uma cópia no rolo da câmera).
O recado do dia e os avisos da creche, o recado que você escrever de casa, e quem os viu (item 4).
As fotos que a creche mandar, se você permitir, e essa permissão (item 4).

Alguns desses dados (remédios, vacinas, reações a alimentos, crescimento e o que for contado nos recados) são dados de saúde do seu bebê. Nós os tratamos só para prestar o serviço e com o seu consentimento, que você pode retirar a qualquer momento apagando o bebê ou a conta.

Notificações no celular

Para mandar notificações a partir de outro celular (o recado do dia da creche, um aviso imediato, o recado de casa, uma pessoa que pede para entrar no seu bebê ou alguém que entrou com o seu código), guardamos um identificador de notificações do seu iPhone (o token do Firebase Cloud Messaging), o idioma do iPhone, para escrever a notificação no seu idioma, e quais notificações você deixou ativadas. Só é guardado se você permitir notificações.

Códigos para entrar

Quando você usa um código para entrar em um bebê, o app o confere no nosso servidor, que conta as tentativas que falharam de cada conta durante um dia, para evitar que alguém adivinhe códigos. Essa contagem não guarda os códigos que você digitou.

Compras do Gotita+ e do Gotita Creches

As compras são processadas pela Apple; nós não recebemos seus dados de pagamento. Para saber se você tem o Gotita+ ou qual plano uma creche tem, usamos a RevenueCat, que recebe um identificador (anônimo ou, se você tiver conta, seu identificador de usuário do Gotita), as compras feitas e dados técnicos, como o país da loja e o modelo do aparelho. A RevenueCat também recebe, por meio da Apple, um dado de atribuição do Apple Ads que diz se você chegou ao Gotita por um anúncio da App Store e de qual campanha. Não é rastreamento entre apps, não identifica seu aparelho para anunciantes e não precisa da sua permissão de rastreamento. A RevenueCat não recebe os dados do seu bebê.

4. Creches, cuidadores, recado do dia e fotos

Compartilhar com seu parceiro ou parceira ou com a família

Com um código de família, seu parceiro ou parceira ou um familiar entra no seu bebê e pode ver e anotar tudo. Se alguém entrar com o seu código, avisamos você e, durante 7 dias, você pode tirar o acesso dessa pessoa em Ajustes com um toque. Quem entra com um código fica registrado no bebê, com quem deu o código e a data; esse registro fica guardado com o bebê e é apagado junto com ele.

Compartilhar com um cuidador

Você pode dar um código de cuidador à creche, a uma babá ou a um avô. Ninguém entra como cuidador sem usar o seu código. Um cuidador:

Anota mamadas, fraldas, sono, refeições, tempo de bruços e remédios, e só pode alterar o que ele mesmo anotou.
Vê o que você anota em casa só se você permitir, e só de hoje e de ontem.
Vê a ficha do bebê (nome, data de nascimento, peso, sexo e se foi prematuro; com isso o app calcula a meta de leite) e o nome com que você aparece. Não vê o histórico de peso e altura, as vacinas nem as lembranças.

Você pode remover um cuidador quando quiser pelo app, e ele deixa de ver seu bebê na hora. Durante 7 dias, você pode adicioná-lo de novo sem código; depois disso, ele vai precisar de um novo. O que ele anotou fica no seu bebê, marcado com o nome dele. A marca de que você o removeu, com a data, fica guardada com o bebê e é apagada junto com ele.

Se a creche cadastrar seu filho

Uma creche pode criar uma criança com o nome e a data de nascimento antes de a família chegar, e dar a vocês um código para passá-la para a conta de vocês. Ao usá-lo, o primeiro dos dois pais passa a ser o titular do bebê, o segundo entra como família e a creche fica como cuidadora. Se vocês já tinham o bebê no Gotita, podem juntar os dois: o que a creche anotou passa para o bebê de vocês.

O que a creche guarda

Para o trabalho do dia a dia, a creche guarda na conta dela:

Uma cópia do que ela anota de cada criança.
A ficha da criança: o nome, o grupo ou a turma, desde quando frequenta e, se sair, o motivo.
Os grupos ou turmas em que organiza as crianças.
Em que dias cada criança veio e em que dias teve recado.

Esses dados são registros da creche: é ela quem decide e gerencia, como controladora, e só ela os vê. A creche nunca fica com o que você anotou, com os seus recados de casa nem com as fotos.

Quando a criança deixa a creche (você remove a creche, a creche dá baixa ou o bebê é apagado de vez), a creche guarda sua cópia, a ficha e os dias de frequência até que ela decida apagá-los pelo app ou apague a conta. Por quanto tempo ela os guarda é decisão da creche, de acordo com as obrigações dela. Se você quiser que ela apague o que anotou do seu filho, peça à creche (item 9).

O recado do dia

A creche pode escrever todo dia um recado sobre seu filho: como ele esteve, um texto, avisos («Precisa de fraldas», «Está com febre») e, se quiser, um aviso imediato à família. Você pode escrever um recado de casa para a creche («Outra pessoa vai buscar», «Leva remédio»). Cada recado guarda quem o escreveu, quando, e quem do outro lado o viu. A família e os cuidadores do bebê podem vê-los, e eles são guardados com o restante dos dados do seu bebê.

Fotos da creche

Só uma conta de creche pode tirá-las, e só se um familiar da criança tiver dado permissão no app. Você pode tirar a permissão quando quiser: as fotos do seu filho são apagadas dos nossos servidores na hora.
No máximo, duas fotos por dia por criança. Elas ficam no Firebase Storage (Google, em Madri), sem dados de localização nem da câmera, e só os membros do bebê podem vê-las. Não há links públicos.
Elas se apagam sozinhas depois de 10 dias. Se quiser guardar alguma, você pode salvá-la no seu iPhone pelo app; essa cópia é sua e não chega até nós.
Se uma foto não parecer adequada, você pode denunciá-la pelo app: ela é apagada e abre-se um e-mail para você nos mandar o identificador dela (não a foto) e a gente revisar.

Outro familiar que pede para entrar

Se a creche der a outro familiar um código para pedir para entrar no seu bebê, essa pessoa só entra quando você aceitar. Você recebe o nome dela e o da creche, e pode aceitar ou recusar.

Ditado

Você pode ditar o recado em vez de escrevê-lo. Quem transforma a voz em texto é o reconhecimento de voz da Apple, no próprio iPhone quando o idioma permite e, se não, nos servidores da Apple, segundo a política de privacidade dela. O Gotita não guarda o áudio: só o texto que ficar no recado.

5. Para que os usamos e com que base legal

Para quê	Base legal (RGPD)
Criar e manter sua conta, guardar os dados na nuvem e sincronizá-los entre seus aparelhos.	Execução do contrato (art. 6.1.b).
Guardar dados de saúde do seu bebê na nuvem.	Seu consentimento explícito (art. 9.2.a), dado ao criar a conta.
Compartilhar o bebê com as pessoas que você convida (parceiro ou parceira, família, cuidadores, creche).	Execução do contrato e seu consentimento.
Receber fotos da creche.	Seu consentimento, dado no app, que você pode tirar quando quiser (art. 6.1.a e 9.2.a).
Mandar notificações do recado do dia, do recado de casa, de pedidos para entrar e de quem entra com o seu código.	Execução do contrato (art. 6.1.b).
Conferir os códigos e limitar as tentativas que falham.	Nosso interesse legítimo em proteger os bebês e as contas (art. 6.1.f).
Gerenciar o Gotita+, o Gotita Creches e as compras.	Execução do contrato (art. 6.1.b).
Saber de qual campanha da App Store vêm as compras (atribuição do Apple Ads).	Nosso interesse legítimo em saber quais anúncios funcionam sem rastrear você (art. 6.1.f). Você pode se opor a qualquer momento (item 9).
Responder ao que você nos escrever e revisar as fotos denunciadas.	Seu consentimento e nosso interesse legítimo em ajudar você e em manter o Gotita seguro (art. 6.1.a e 6.1.f).
Cumprir obrigações legais (por exemplo, fiscais).	Obrigação legal (art. 6.1.c).

Quando uma creche usa o Gotita, é ela quem decide para que trata os dados das crianças que anota e com que base legal, e nós os tratamos só seguindo as instruções dela, segundo os termos para creches.

Não tomamos decisões automatizadas que afetem você nem criamos perfis. Não usamos seus dados para publicidade nem para treinar modelos de inteligência artificial.

6. Com quem os compartilhamos

Só com os fornecedores de que precisamos para o Gotita funcionar, que atuam como operadores sob contrato:

Google (Firebase): login (Firebase Authentication), banco de dados (Cloud Firestore), fotos da creche (Firebase Storage), funções do servidor que conferem os códigos, mandam as notificações e apagam os dados quando chega a hora (Cloud Functions), envio de notificações (Firebase Cloud Messaging) e Firebase App Check, que confere se quem se conecta aos nossos servidores é mesmo o app do Gotita e não outro programa. O banco de dados, as fotos e as funções ficam na região europe-southwest1 (Madri, Espanha).
RevenueCat, Inc. (EUA): gestão das assinaturas do Gotita+ e do Gotita Creches.
Apple: login com a Apple, pagamentos na App Store, entrega das notificações (Apple Push Notification service), ditado e App Attest (a verificação do App Check), segundo a política de privacidade dela.

Além disso, quando você compartilha um bebê com outra pessoa por meio de um código:

Seu parceiro ou parceira ou um familiar poderá ver e anotar todos os dados desse bebê, e ver o seu nome.
Um cuidador ou a creche poderá ver e anotar o que está descrito no item 4.

As notificações que chegam ao celular (por exemplo, «Emma comeu tudo · Escola Los Pinos») levam o nome da criança e um trecho do recado, e passam pelo Google e pela Apple para chegar ao seu iPhone.

Não vendemos seus dados nem os cedemos a terceiros, salvo obrigação legal.

7. Transferências para fora da UE

Alguns fornecedores podem tratar dados fora do Espaço Econômico Europeu (por exemplo, Firebase Authentication, Firebase Cloud Messaging ou RevenueCat, nos EUA). Nesses casos, as transferências se baseiam no Quadro de Privacidade de Dados UE-EUA e/ou nas cláusulas contratuais-padrão aprovadas pela Comissão Europeia.

8. Por quanto tempo os guardamos

Enquanto você tiver a conta, salvo o que é dito a seguir.
Fotos da creche: 10 dias a partir de quando são tiradas, ou antes, se você as apagar ou tirar a permissão.
Apagar um bebê (Ajustes): se foi você quem o criou, ele vai para a lixeira por 30 dias, caso tenha sido sem querer, e você pode recuperá-lo nesse tempo. Depois, é apagado de vez, com tudo o que foi anotado, os recados e as fotos, também para quem o compartilha. A cópia própria da creche, se houver, segue o que diz o item 4. Se outra pessoa compartilhou o bebê com você, você só sai dele.
Apagar a conta (Ajustes › Apagar conta): é apagada na hora, sem lixeira: sua conta, os bebês que você criou (também os que estiverem na lixeira) com todos os dados, os códigos de convite que você criou, os identificadores de notificações dos seus iPhones e, se você for uma creche, tudo o que ela guarda na conta. Dos bebês que compartilharam com você, você só sai; o que você anotou neles fica nesse bebê, marcado com o seu nome. A cópia própria de uma creche segue o que diz o item 4. Ao apagá-la, você pode escolher guardar uma cópia no seu iPhone; essa cópia não chega até nós.
O que uma creche ou um cuidador guarda na própria conta (cópia do que anotou, fichas, frequência e grupos): até que apague pelo app ou apague a conta (item 4).
Tentativas que falharam com códigos: um dia.
Códigos de convite: expiram depois de 48 horas (família e cuidador), 7 dias (outro familiar) ou 30 dias (o da creche para a família).
Fotos denunciadas: o e-mail com o identificador, pelo tempo necessário para revisá-lo.
Dados de compras: pelo tempo que a lei exigir.

9. Seus direitos

Você pode pedir acesso aos seus dados, corrigi-los, apagá-los, limitar ou se opor ao tratamento, recebê-los em um formato portátil e retirar seu consentimento a qualquer momento. Muitos desses direitos você pode exercer diretamente no app: editar ou apagar registros, baixar seus dados em CSV, remover um cuidador, tirar a permissão de fotos, apagar um bebê ou apagar a conta. Para o resto, escreva para hello@gotita.app.

Se você não quiser que usemos o dado de atribuição do Apple Ads, escreva para hello@gotita.app: vamos deixar de levá-lo em conta e pedir à RevenueCat que o apague do seu registro.

Se seu filho vai a uma creche, os dados que a creche guarda na conta dela (item 4) também podem ser pedidos à própria creche.

Se você achar que não tratamos bem seus dados, pode reclamar à Agência Espanhola de Proteção de Dados (aepd.es).

10. Menores

O Gotita foi pensado para ser usado por mães, pais, cuidadores e creches, sempre pessoas maiores de idade. Os dados do bebê são inseridos por você, como representante legal ou com a autorização dele. Em uma creche, quem os insere é a creche, com a autorização da família. O Gotita não é destinado a menores de 14 anos.

11. Segurança

Os dados trafegam criptografados (HTTPS/TLS) e ficam guardados criptografados nos servidores do Google. Regras de acesso impedem que quem não é membro de um bebê leia ou escreva os dados dele; um cuidador só pode ler o que lhe é permitido, e as fotos só são vistas pelos membros do bebê. Os códigos para entrar são conferidos no nosso servidor, com um limite de tentativas. Além disso, o Firebase App Check rejeita as conexões que não vêm do app do Gotita: para conferir, seu iPhone pede à Apple um certificado de que o app é autêntico, sem dados seus nem do seu bebê.

12. Outros recursos do iPhone

Lembretes (mamadas, remédios, alérgenos, sonecas, o recado do dia, resumo semanal): são programados no seu iPhone; não passam pelos nossos servidores. As notificações que chegam de outro celular estão explicadas nos itens 3 e 6.
Siri e Atalhos: os comandos de voz são processados pela Apple, segundo a política de privacidade dela.
Apple Watch, widgets e Atividades ao Vivo: comunicam-se diretamente com o seu iPhone; não passam pelos nossos servidores.
Relatório em PDF e downloads em CSV: são criados no seu iPhone. Só quem você escolher ao compartilhá-los os recebe.

13. Este site

gotita.app não usa cookies de rastreamento nem ferramentas de análise; só guarda o idioma, se você escolher um no seletor. Carrega as fontes do próprio servidor. Está hospedado no Firebase Hosting (Google), que registra dados técnicos, como o endereço IP, para servir a página e protegê-la contra abusos.

14. Mudanças

Se mudarmos esta política, vamos atualizar a data lá em cima e, se a mudança for importante, avisaremos você no app.

Esta política foi escrita em espanhol e traduzida para outros idiomas. Se houver diferenças, vale a versão em espanhol.