Última atualização: 6 de novembro de 2026

A Baby Zzz's LLC ("nós", "nos" ou "nosso") tem o compromisso de proteger a sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa os aplicativos móveis Baby Zzz's para Android e iOS, o aplicativo Baby Zzz's Desktop para computadores, o site babyzzz.app e os serviços relacionados ("Aplicativo"). Ao usar o Aplicativo, você consente com as práticas de dados descritas nesta Política de Privacidade. Se você não concordar, não use o Aplicativo. A versão atual está sempre em babyzzz.app/privacy.

1. Vídeo e Áudio ao Vivo

O vídeo e o áudio ao vivo trafegam diretamente (ponto a ponto) entre o seu dispositivo da câmera e o seu dispositivo dos pais, com criptografia de ponta a ponta por DTLS-SRTP. Seu vídeo e áudio ao vivo nunca são gravados, analisados nem armazenados em nossos servidores. Nossos servidores de sinalização apenas trocam as mensagens de configuração (incluindo os endereços de rede dos seus dispositivos) de que seus dispositivos precisam para se conectar entre si.

Retransmissão criptografada: Quando uma conexão direta não é possível (por exemplo, atrás de um firewall restritivo ou na rede de uma operadora de telefonia móvel), a transmissão, ainda criptografada, pode ser retransmitida pelo nosso próprio servidor TURN (turn.babyzzz.app): sem limite para contas Premium e, para cada membro de uma conta gratuita, até uma cota mensal de retransmissão. O tamanho da cota gratuita pode mudar e pode ser zero; depois de esgotada, as contas gratuitas se conectam apenas diretamente até o mês civil seguinte. A retransmissão apenas encaminha pacotes criptografados: ela não pode descriptografá-los, visualizá-los nem gravá-los.

Câmeras Wi-Fi: Quando você assiste a uma câmera Wi-Fi (uma câmera ONVIF ou RTSP, como uma câmera Tapo) diretamente na sua rede doméstica, o vídeo vai da câmera até o seu dispositivo pela sua rede local, usando os protocolos da própria câmera; ele não passa pelos nossos servidores e fica protegido apenas na medida em que a própria câmera o protege. Quando o Baby Zzz's Desktop compartilha uma câmera Wi-Fi, ele recebe a transmissão da câmera na sua rede doméstica e a encaminha aos seus dispositivos com criptografia de ponta a ponta por DTLS-SRTP, diretamente ou pela nossa retransmissão criptografada.

Falar e sons para dormir: Quando você fala com o seu bebê a partir de um dispositivo dos pais, sua voz é enviada ao vivo ao dispositivo da câmera ou à câmera Wi-Fi, assim como o vídeo, e não é gravada. Os sons para dormir são gerados no dispositivo da câmera (no caso de uma câmera Wi-Fi, pelo Baby Zzz's Desktop, que os reproduz pelo alto-falante da câmera); o seu dispositivo dos pais apenas envia os comandos (reproduzir, parar, volume), pela mesma conexão criptografada do vídeo.

2. Informações que Coletamos

Coletamos as seguintes categorias de informações. As nossas declarações de Segurança dos Dados do Google Play e os detalhes de privacidade da App Store se baseiam nesta seção.

a. Informações Pessoais

• Nome e Endereço de E-mail: Quando você cria uma conta, entra ou gerencia seu perfil, coletamos seu nome e endereço de e-mail, e você pode adicionar uma foto de perfil opcional. O login é feito pelo nosso próprio serviço de login Keycloak, hospedado por nós; sua senha é armazenada apenas em formato de hash.
• Câmeras e Membros da Conta: Os nomes que você dá às suas câmeras e quais membros da família têm acesso à sua conta.
• Câmeras Wi-Fi: Quando você adiciona uma câmera Wi-Fi, armazenamos o que seus dispositivos precisam para encontrá-la e transmitir as imagens dela: seu endereço e porta na sua rede doméstica, seus endereços ONVIF e de transmissão (sem nomes de usuário nem senhas), seu fabricante e modelo e um identificador de dispositivo que a câmera informa na sua rede. Os membros da sua conta podem ver esses dados das câmeras que o titular da conta disponibiliza para eles. Quando um aplicativo Baby Zzz's Desktop compartilha a câmera, também armazenamos o nome desse computador e quando ele se conectou pela última vez.
• Histórico de Compras: Quando você assina o Premium, coletamos os dados de compra da loja: no Android, o identificador do pedido do Google Play e o token de compra; no iOS, o identificador da transação da App Store e o identificador da transação original; e, em ambos os casos, o plano (mensal ou anual) e o status da assinatura (ativa, renovação, data de término). Os dados do cartão de pagamento são tratados diretamente pelo Google Play ou pela Apple e nunca são armazenados em nossos servidores.
• Convites: Quando você convida membros da família, cuidadores ou corresponsáveis, coletamos os endereços de e-mail que você digita, exclusivamente para enviar e gerenciar os links de convite para a conta. O Aplicativo nunca lê a sua agenda nem os seus contatos.
• Aceitação destes Termos: Quando você aceita os Termos de Serviço ou esta Política de Privacidade, registramos qual versão você aceitou, quando, o aplicativo e a versão que você usou e o seu endereço IP naquele momento, como prova da sua aceitação. Mantemos esse registro até que a sua conta seja excluída.

b. Comunicações e Mídia no Aplicativo

• Outras Mensagens no Aplicativo (Relatórios de Erros): Quando você envia um relatório de erro, coletamos o assunto, a descrição e as capturas de tela que você anexar, junto com seu nome e endereço de e-mail para que possamos responder. Os relatórios são armazenados com a sua conta e entregues por e-mail à nossa caixa de suporte. O assunto e a descrição também aparecem nos logs dos nossos servidores.
• E-mails ao Suporte: Quando você nos envia um e-mail, mantemos sua mensagem e a nossa resposta em nossa caixa de suporte para ajudar você.
• Fotos (Miniaturas das Câmeras): Quando uma câmera para de transmitir, o Aplicativo salva uma imagem estática do último quadro como miniatura, exibida na sua lista de câmeras; no caso de uma câmera Wi-Fi, o dispositivo que a estava assistindo envia a imagem estática. As miniaturas vêm ativadas por padrão; o titular da conta pode desativá-las em Configurações, o que também exclui as miniaturas salvas. Elas só podem ser acessadas por membros autenticados da sua conta e nunca são usadas para publicidade.

c. Diagnóstico do Site e Dados de Uso (Grafana Faro)

Para encontrar e corrigir problemas e melhorar o site, o site babyzzz.app envia dados de diagnóstico ao nosso próprio serviço de monitoramento, hospedado por nós (Grafana Faro). Esses dados são armazenados em nossos servidores (Oracle Cloud, Estados Unidos), não são compartilhados com nenhuma empresa de análise ou de publicidade e são excluídos automaticamente após 30 dias. Os aplicativos para Android e iOS e o Baby Zzz's Desktop não enviam esses dados. Eles incluem:

• Visualizações de páginas e toques: quais páginas você abre e o texto dos botões e links em que você toca (os rótulos do próprio site). Os links são registrados sem seus parâmetros de consulta (query strings) ou identificadores.
• Erros e desempenho: mensagens de erro com rastreamentos de pilha (stack traces), medições de carregamento e de capacidade de resposta e o tempo das solicitações do site aos nossos servidores. Endereços de e-mail e códigos de login são removidos antes do envio.
• Identificadores e informações do dispositivo: um identificador de sessão aleatório armazenado no seu navegador, a versão do site e o tipo do seu dispositivo, o sistema operacional e o navegador.

Os logs do console não são coletados, e o site não grava a sua tela (sem gravação de sessão).

d. Relatórios de Falhas (Google Firebase Crashlytics)

Quando o aplicativo para Android ou iOS falha, um relatório de falha é enviado ao Google Firebase Crashlytics: o rastreamento de pilha, a versão do aplicativo, o modelo do dispositivo, a versão do sistema operacional, o estado do aplicativo no momento da falha e um identificador de instalação aleatório. Os relatórios de falhas não incluem seu vídeo, áudio, nomes de câmeras nem dados da conta. O Google processa os relatórios de falhas em nosso nome e os mantém por 90 dias. Nós os visualizamos apenas no console do Firebase e não os exportamos para nenhum outro serviço.

e. Dados Técnicos de Rede e do Dispositivo

• Endereços IP: O endereço IP do seu dispositivo é necessariamente visto pelos nossos servidores e pelo nosso provedor de rede quando o Aplicativo se conecta, e pelos seus outros dispositivos quando eles se conectam ponto a ponto. Os logs dos nossos servidores mantêm os endereços IP por até 14 dias, por segurança e para bloquear abusos, como cadastros automatizados. Quando você está conectado à sua conta, também registramos, uma vez por dia, o endereço IP a partir do qual você se conecta e sua localização aproximada (cidade, região, código postal, país e fuso horário, derivados do endereço IP pela Cloudflare) e o seu provedor de rede (obtido do IPinfo), junto com seu ID de usuário e o tipo e a versão do Aplicativo. Usamos esse registro para segurança, para prevenir abusos e para estatísticas de uso (por exemplo, em quais países o Aplicativo é usado). Ele não é a localização precisa (GPS) do seu dispositivo, não é compartilhado com nenhuma empresa de análise ou de publicidade e é excluído automaticamente após 30 dias.
• Versão do Aplicativo: A cada solicitação, o Aplicativo informa aos nossos servidores a sua plataforma e a sua versão, para que possamos manter as versões mais antigas funcionando e pedir que você atualize quando necessário.
• Permissões de Câmera e Microfone: O Aplicativo usa a câmera e o microfone do seu dispositivo para capturar e transmitir vídeo e áudio ao vivo quando o Modo Câmera está ativo, e o microfone de um dispositivo dos pais enquanto você fala com o seu bebê.
• Rede Local: Para encontrar câmeras Wi-Fi e conectar seus dispositivos diretamente, o Aplicativo faz buscas na sua rede local. Os resultados da busca ficam no seu dispositivo; apenas as câmeras que você adiciona são salvas, conforme descrito na seção 2a.
• Qualidade da Conexão: Enquanto você assiste a uma câmera, seus dispositivos trocam dados de qualidade da conexão (como tipo de rede, intensidade do sinal e taxa de dados) pela conexão criptografada entre eles, para exibir o indicador de sinal. Esses dados não são enviados aos nossos servidores.
• Uso da Retransmissão: Para aplicar a cota mensal de retransmissão das contas gratuitas, registramos, para cada membro da conta (pelo ID de usuário) e cada mês civil (UTC), quantos segundos de suas transmissões foram retransmitidos pelo nosso servidor TURN. Obtemos esse registro a partir do próprio log de sessões do nosso servidor TURN, em nossos próprios servidores; ele não contém vídeo, áudio nem qualquer outro conteúdo das transmissões, e não mantemos endereços IP para essa finalidade. Nós o usamos apenas para aplicar a cota; ele não é compartilhado com nenhum terceiro, é mantido por até 3 meses e é excluído com a sua conta.

f. Alertas de Choro e Ruído e Notificações

• Análise de Som no Dispositivo: Quando os alertas estão ativados, o dispositivo da câmera (ou o Baby Zzz's Desktop, no caso de uma câmera Wi-Fi que ele compartilha) analisa o som no próprio dispositivo para detectar choro ou ruído; o áudio nunca é enviado para nós. Quando detecta choro ou ruído, ele envia ao nosso servidor um evento de alerta: qual câmera, o tipo de som, o volume e o horário. Usamos o evento apenas para notificar os membros da sua conta; não o armazenamos em nosso banco de dados, e ele aparece nos logs dos nossos servidores (mantidos por até 14 dias).
• Configurações de Alertas: Armazenamos as suas escolhas de alertas para cada câmera (alertas de choro e de ruído, notificação de alarme ou normal, desativado) e qualquer pausa temporária (soneca) que você definir, até que você as altere, saia da conta ou a câmera ou a sua conta seja excluída.
• Notificações Push: Para entregar alertas ao seu celular, o Aplicativo registra um token de push para cada instalação: do Apple Push Notification service (APNs) no iOS ou do Firebase Cloud Messaging (FCM) no Android. Armazenamos o token com um identificador de instalação aleatório, a plataforma, a versão do aplicativo e o idioma das notificações. O token é excluído quando você sai da conta, quando a Apple ou o Google informam que ele não é mais válido, ou com a sua conta. Uma notificação contém o nome da câmera, o tipo de alerta, o horário e identificadores internos da câmera e da conta; a Apple ou o Google a entregam ao seu dispositivo.

g. Chaves de Criptografia e Logins das Câmeras Wi-Fi

• Chaves dos Dispositivos: Cada instalação do Aplicativo (e do Baby Zzz's Desktop) cria o seu próprio par de chaves de criptografia. A chave privada nunca sai do dispositivo; armazenamos a chave pública com um identificador do dispositivo e um rótulo do dispositivo (o modelo do dispositivo ou, no caso do Baby Zzz's Desktop, o nome do computador). Os membros da sua conta podem ver a lista de dispositivos da conta.
• Logins das Câmeras com Criptografia de Ponta a Ponta: Os nomes de usuário e as senhas das suas câmeras Wi-Fi (e, no caso das câmeras Tapo, valores derivados da senha da conta Tapo) ficam nos seus dispositivos. Para compartilhá-los com os dispositivos da sua família, um dispositivo que tem um login o criptografa separadamente para cada um dos dispositivos da sua conta (criptografia de ponta a ponta); o nosso servidor apenas armazena e encaminha esses dados criptografados e não consegue lê-los. Depois que um dispositivo recebe um login, excluímos a cópia criptografada e mantemos apenas um registro de qual dispositivo tem o login de qual câmera.

h. Publicidade (Google AdMob)

As versões gratuitas dos aplicativos para Android e iOS exibem anúncios veiculados pelo Google AdMob: anúncios em banner e anúncios em tela cheia antes do início de uma transmissão; as contas Premium não veem anúncios. O AdMob coleta o identificador de publicidade do seu dispositivo (quando permitido), o endereço IP, informações do dispositivo e interações com anúncios para exibir, mensurar e (quando permitido) personalizar anúncios. Quando a lei exige (por exemplo, no Espaço Econômico Europeu, no Reino Unido e na Suíça), o Aplicativo solicita o seu consentimento por meio do formulário de consentimento do Google antes que os anúncios usem seus dados. No iOS, o Aplicativo também pede a sua permissão para rastrear (Transparência no Rastreamento de Apps); o AdMob recebe o identificador de publicidade do seu dispositivo apenas se você permitir, e você pode alterar isso a qualquer momento nos Ajustes do seu iPhone (Privacidade e Segurança, Rastreamento). No Android, você pode redefinir ou excluir seu ID de publicidade, ou desativar os anúncios personalizados, nas configurações do Android. Antes do início de uma transmissão, os aplicativos gratuitos também verificam no seu dispositivo se os servidores de anúncios podem ser acessados, para detectar bloqueadores de anúncios; o resultado não é enviado para nós.

i. Baby Zzz's Desktop

O Baby Zzz's Desktop compartilha as câmeras Wi-Fi da sua rede doméstica com os dispositivos da sua família. No seu computador, ele mantém a sua sessão de login, as suas chaves de criptografia e os logins das suas câmeras Wi-Fi em um arquivo criptografado cuja chave é protegida pelo computador (Keychain no macOS, DPAPI no Windows), e mantém no computador os logs do seu serviço de retransmissão. Os logs omitem endereços de rede, links e códigos de login, a menos que você ative o log de depuração, que dura 60 minutos e pode registrar endereços de rede. O Baby Zzz's Desktop não envia seus logs para nós. Ele permanece conectado até que você saia dele ou até que fique 30 dias sem ser usado.

j. Desbloqueio por Biometria

Se você ativar o login com biometria (como Face ID ou impressão digital), o seu próprio dispositivo verifica a sua biometria. Nunca recebemos os seus dados biométricos; apenas sabemos se você optou por usar o login com biometria.

k. Informações de Terceiros

O Google Play e a App Store nos informam o status da sua assinatura (compras, renovações, cancelamentos). Não coletamos outras informações sobre você de terceiros.

3. Como Usamos Suas Informações

Usamos as informações que coletamos para:

• Autenticar usuários e gerenciar as câmeras, os membros e os dispositivos da sua conta.
• Conectar seus dispositivos da câmera e dos pais com vídeo ponto a ponto criptografado, ou pela nossa retransmissão criptografada quando uma conexão direta não é possível (para contas gratuitas, dentro da cota mensal de retransmissão).
• Enviar alertas de choro e de ruído aos membros da sua conta.
• Gerenciar assinaturas Premium.
• Responder às suas solicitações e prestar suporte ao cliente.
• Diagnosticar erros e falhas e melhorar a confiabilidade e o design do Aplicativo.
• Manter o Aplicativo seguro e prevenir fraudes e abusos.
• Exibir anúncios nas versões gratuitas dos aplicativos para Android e iOS.

Não vendemos suas informações pessoais.

4. Prestadores de Serviços

• Hospedagem e Login: Nossos servidores, banco de dados, serviço de login (Keycloak, hospedado por nós), retransmissão TURN e monitoramento são executados na Oracle Cloud Infrastructure (OCI), em data centers nos EUA. Os backups do nosso banco de dados são mantidos em nosso próprio armazenamento de backup e, criptografados, no OCI Object Storage.
• Cloudflare: Nosso provedor de rede e rede de distribuição de conteúdo para o site, a API, o login e o monitoramento. Ela trata as solicitações (incluindo endereços IP) em trânsito. Ela também nos informa a localização aproximada (em nível de cidade) do endereço IP de cada solicitação.
• IPinfo: Identifica a qual provedor de rede (provedor de internet) pertence um endereço IP. Enviamos a ele apenas o endereço IP, nunca o seu ID de usuário nem os dados da sua conta.
• Google: Google Play (distribuição, compras, assinaturas), Firebase Cloud Messaging (notificações no Android), Firebase Crashlytics (relatórios de falhas) e AdMob (anúncios nas versões gratuitas), conforme descrito acima.
• Apple: A App Store (distribuição, compras, assinaturas) e o Apple Push Notification service (notificações no iOS), conforme descrito acima.
• Brevo (Entrega de E-mails): Os e-mails que enviamos (como convites, redefinições de senha e respostas a solicitações de suporte) são entregues por meio da Brevo, que recebe o endereço do destinatário e a mensagem. Os e-mails que você nos envia são recebidos em nosso próprio servidor de e-mail.
• Exigências Legais: Podemos divulgar suas informações se exigido por lei, por exemplo, em resposta a uma ordem judicial ou intimação.

5. Retenção de Dados, Exclusão e Seus Direitos

Mantemos os dados da sua conta enquanto a sua conta existir. Os dados de diagnóstico do site e o registro diário do endereço IP e da localização aproximada dos usuários conectados são excluídos após 30 dias, os registros de uso da retransmissão após 3 meses, os relatórios de falhas após 90 dias e os logs dos servidores após 14 dias.

• Exclusão da Conta: Exclua sua conta em Configurações ou em babyzzz.app/account-deletion. A exclusão remove imediatamente de nossos bancos de dados seu perfil, sua conta de login, câmeras (incluindo os dados das câmeras Wi-Fi), miniaturas, convites, participações em contas, chaves dos dispositivos, logins criptografados das câmeras, configurações de alertas, tokens de push, registros da sua aceitação dos Termos e desta Política de Privacidade, registros de uso da retransmissão e relatórios de erros. Mantemos registros de pagamento (plano, valor, data, forma de pagamento e o identificador do pedido ou da transação da loja e o token de compra), sem vínculo com a sua conta, quando necessário para fins contábeis e fiscais; se a mesma compra na loja for restaurada posteriormente em uma conta do Baby Zzz's, o registro volta a ser vinculado a essa conta. Os backups do nosso banco de dados são excluídos em um ciclo contínuo em cerca de 13 meses.
• Assinaturas: Excluir sua conta não cancela uma assinatura do Google Play ou da App Store. Cancele-a primeiro na loja: no Google Play (Play Store → Perfil → Pagamentos e assinaturas → Assinaturas) ou, no iPhone ou iPad, em Ajustes → seu nome → Assinaturas.
• Acesso e Correção: Você pode atualizar seu perfil no Aplicativo e solicitar uma cópia das informações pessoais que mantemos entrando em contato conosco.

6. Segurança

Usamos criptografia TLS para todos os dados em trânsito, DTLS-SRTP para o vídeo e o áudio ao vivo, criptografia de ponta a ponta para os logins das câmeras Wi-Fi compartilhados entre os seus dispositivos e armazenamento seguro criptografado no seu dispositivo para os tokens de login e os logins das câmeras. Nenhum sistema é completamente seguro, e não podemos garantir segurança absoluta.

7. Privacidade das Crianças

O Baby Zzz's é uma ferramenta de monitoramento para pais, responsáveis legais e cuidadores adultos; as contas são para adultos. A câmera mostra sua criança ao vivo, mas esse vídeo nunca é gravado nem armazenado por nós. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se você acreditar que uma criança menor de 13 anos registrou uma conta ou forneceu informações pessoais, entre em contato com [email protected] e nós as excluiremos prontamente.

8. Usuários Internacionais

O Aplicativo é operado a partir dos Estados Unidos. Se você estiver localizado fora dos Estados Unidos, suas informações são transferidas, armazenadas e processadas nos Estados Unidos, onde nossos servidores estão localizados.

9. Alterações desta Política de Privacidade

Podemos atualizar esta Política de Privacidade para refletir mudanças em nossas práticas ou em exigências legais. Publicaremos a política atualizada no Aplicativo e em babyzzz.app/privacy e notificaremos você sobre alterações relevantes por meios razoáveis.

10. Informações de Contato

Se você tiver dúvidas ou preocupações sobre esta Política de Privacidade ou sobre nossas práticas de dados, entre em contato conosco:

• Empresa: Baby Zzz's LLC
• E-mail: [email protected]
• Endereço para Correspondência: P.O. Box 3091, Bentonville, AR 72712

11. Lei Aplicável

Esta Política de Privacidade é regida pelas leis do Estado do Arkansas, Estados Unidos, sem considerar seus princípios de conflito de leis.

Ao usar o Baby Zzz's, você reconhece que leu, compreendeu e concorda com esta Política de Privacidade.