Política de privacidade

Em palavras simples: o que o MeiMei guarda, onde os dados ficam, por quanto tempo e como você pode fazê-los desaparecer.

Quem é o responsável

O controlador dos seus dados é a TECHNO FUSION SRL, CUI 21343176, J22/741/2007, Str. Petre Andrei nr. 4c, parter, ap. 2, Iași, Romênia. Você pode escrever para nós em support@meimeimonitor.com.

O que é o MeiMei

O MeiMei transforma um celular parado no aparelho do bebê e o seu próprio celular no aparelho dos pais. O aparelho do bebê escuta e observa, e o aparelho dos pais mostra o que está acontecendo e avisa você. O MeiMei informa o que percebe, por exemplo sons e movimento. Ele não diz o que isso significa.

O MeiMei não é um dispositivo médico e não foi feito para vigiar uma criança que não está bem ou que precisa de cuidados médicos: uma criança assim precisa de um adulto com ela o tempo todo. Se seu filho estiver com dificuldade para respirar, ficar azulado ou mole, ligue para o número de emergência.

O que é guardado e onde

Alertas para um celular bloqueado

Quando seu celular está bloqueado, os alertas chegam como notificações push pela Apple ou pelo Google. O texto da notificação é criptografado com o seu segredo de pareamento antes de sair do aparelho do bebê. A Apple, o Google e a Amazon transportam apenas texto cifrado e um título genérico “Alerta do MeiMei”. Seu celular o descriptografa e mostra a mensagem de verdade.

Notas com IA

Com o MeiMei Away, o MeiMei pode explicar os eventos em palavras simples. Para isso, o aparelho do bebê envia códigos de evento, horários e contagens, mais a faixa de idade do seu filho se você a definiu, ao Amazon Bedrock, pelos nossos servidores. Ele nunca envia som, vídeo, clipes nem nomes. Nada é armazenado lá, e a resposta volta no seu idioma. Desative as notas com IA nos Ajustes e o MeiMei escreve as notas no celular, sem que nada saia dele.

Sem conta, no navegador

Você pode usar o MeiMei em dois aparelhos em um navegador, sem instalar nada e sem conta. Os navegadores não conseguem se encontrar em uma rede, então os dois aparelhos se encontram por um pequeno relé: o nosso relé na nuvem ou um programa que você roda em um computador em casa, de modo que nada saia da casa. O relé na nuvem vê um código de sala (um id de casa embaralhado), ids de aparelhos, horários, o endereço de rede de cada conexão e mensagens criptografadas. Ele não vê a imagem nem o som: eles vão direto entre os dois aparelhos. A sessão no navegador dura enquanto os aparelhos permanecem conectados, e a sala é removida logo depois que o último aparelho sai. Nada é salvo neste modo. Ele precisa da aba do navegador aberta e da tela ligada e não consegue alertar um celular bloqueado. O app consegue.

Login, em um navegador

Um navegador pode entrar na mesma conta dos seus celulares: com um código único enviado por e-mail, com uma senha, quando você tiver definido uma, ou com uma passkey, quando as passkeys estiverem ativadas. Depois de entrar, o navegador pode ser o aparelho do bebê ou um aparelho dos pais na sua casa, junto com os celulares, pelo relé na nuvem do MeiMei. É o mesmo relé totalmente criptografado que os celulares usam: a imagem e o som continuam indo direto entre os aparelhos, nunca pelos servidores do MeiMei, e os clipes nunca saem do aparelho do bebê.

Para manter você conectado, o navegador guarda um token de renovação no próprio armazenamento, não em um cookie, até você sair da conta. Sair o revoga. O modo sem conta acima continua inalterado: nada é enviado a uma conta e nada é salvo.

Alertas para um navegador (Web Push)

Um dos pais pode ativar os alertas de um navegador conectado, apenas tocando em um botão e aceitando a pergunta de permissão do navegador. O navegador então cria uma inscrição push no próprio serviço de push: o Google (Chrome, Edge, Brave e outros navegadores baseados em Chromium usam o serviço do Google), a Mozilla (Firefox), a Apple (Safari e o app na Tela de Início do iPhone e do iPad) ou a Microsoft (o Edge no Windows pode usar o serviço da Microsoft). Seu navegador escolhe o serviço, e nenhum dado seu chega a mais ninguém.

Uma inscrição push é um endereço (um endereço web nesse serviço mais duas chaves públicas) que permite ao nosso servidor enviar uma mensagem a esse navegador. Nós a guardamos no registro do aparelho, na mesma tabela dos tokens push dos celulares, como endereço de push daquele aparelho, na AWS (us-east-1, Lambda e DynamoDB, como para os celulares).

Os serviços de push transportam sempre apenas texto cifrado. O alerta é criptografado no aparelho do bebê com a chave da casa, que nem os servidores do MeiMei nem os serviços de push têm, e o push é criptografado de novo para aquele navegador, como o padrão Web Push exige. Um service worker no navegador o descriptografa com uma chave derivada da chave da casa, guardada no próprio armazenamento daquele navegador (IndexedDB), só naquele aparelho, como uma chave que não pode ser extraída. Se algo não puder ser descriptografado, a notificação traz apenas o título genérico “Alerta do MeiMei”. Como acontece com a Apple e o Google nos celulares, um serviço de push vê o endereço da inscrição, a hora, o tamanho e o endereço do nosso servidor, não o conteúdo. O service worker trata apenas mensagens push e toques em notificações: ele não coloca nada em cache e não intercepta nenhuma requisição.

No iPhone e no iPad, isso só funciona com o iOS 16.4 ou mais recente e só para o MeiMei adicionado à Tela de Início. Os alertas são sempre grátis; uma conta grátis basta.

Uma inscrição push é excluída quando:

• você desativa os alertas no app,
• você sai da conta,
• você remove o aparelho,
• você exclui tudo ou exclui a sua conta,
• ou o serviço de push informa que ela expirou ou é inválida, e nós a removemos.

Nomes de redes Wi-Fi (opcional)

Se você ativar “Mostrar nomes de Wi-Fi” nos Ajustes (somente nos apps de telefone), o sistema pede acesso à localização, porque o exige para ler o nome da rede Wi-Fi. O MeiMei usa esse acesso apenas para o nome da rede: sua localização não é lida, guardada nem enviada. A unidade do bebê envia o nome da sua rede aos seus dispositivos pareados pelo link criptografado, nunca aos nossos servidores, e nada é guardado. A chave fica desligada até você ligar, nunca é pedida na abertura e tudo funciona sem ela. Os navegadores não conseguem ler o nome da rede.

Cookies e análise de uso

O site e o app não usam cookies nem análise de uso. O app guarda os ajustes e, em um navegador, o segredo de pareamento desse navegador, no local storage do navegador. Se você entrar em um navegador, ele guarda ali também o token de login e, para os alertas do navegador, uma chave no IndexedDB. Esse armazenamento é estritamente necessário para o MeiMei funcionar, nunca é enviado para nós e não é usado para rastrear você.

Os dados do seu filho

A imagem e o som de uma criança são dados pessoais sensíveis, mesmo quando nunca saem dos celulares. O MeiMei os mantém nos seus aparelhos, protege o segredo de pareamento no armazenamento seguro do celular e transmite imagens ao vivo apenas enquanto você pede.

Quem mais está envolvido

• A Amazon Web Services hospeda a conta, o registro de aparelhos, o relé e este site.
• A Apple e o Google entregam as notificações push aos celulares, como texto cifrado. Para um navegador com os alertas ativados, quem entrega é o serviço de push desse navegador: Google, Mozilla, Apple ou Microsoft, como texto cifrado.
• A Apple e o Google processam as compras e o pagamento, e nós pedimos que confirmem uma compra que você fez, para que seu plano funcione em todos os celulares da sua casa. Nossos servidores guardam o plano, os ids dos pedidos, as datas e a comprovação da loja.
• Mais ninguém. O MeiMei não tem serviços de análise de uso, de publicidade nem de relatório de falhas e não vende dados.

Onde ficam os servidores

A nuvem do MeiMei roda na Amazon Web Services, nos Estados Unidos (us-east-1, N. Virginia). Os dados pessoais enviados para lá (o e-mail da conta, o registro de aparelhos, as compras, os registros de conexão) são transferidos para fora da UE com base no Quadro de Privacidade de Dados UE-EUA, do qual a Amazon Web Services participa, e nas cláusulas contratuais padrão dos termos de processamento de dados da AWS. A imagem, o som e os clipes nunca chegam lá.

Por que podemos usar seus dados

Para prestar o serviço que você pediu (sua conta, os alertas em um celular bloqueado, a visualização remota e o seu plano), porque precisamos deles para cumprir nosso contrato com você. Para manter o serviço seguro e funcionando (limites de uso e logs curtos de servidor), porque temos um interesse legítimo nisso. As notas com IA só quando você as ativou, e você pode desativá-las a qualquer momento.

Seus direitos

Você pode pedir acesso aos seus dados, correção, exclusão, restrição, uma cópia portátil e pode se opor à forma como são usados. Escreva para support@meimeimonitor.com; respondemos em até um mês. Você também pode apresentar uma reclamação à autoridade romena de proteção de dados, a ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro), ou à autoridade do país onde você mora.

Suas opções

• Excluir tudo. Em Ajustes, “Excluir tudo” limpa os dois celulares e apaga dos nossos servidores sua conta, seus aparelhos registrados, os registros de conexão, o plano e os registros de pedidos, além do canal de vídeo da sua casa.
• Usar sem conta. Ver e receber alertas no Wi-Fi da sua casa ou entre dois navegadores não exige conta. A conta serve para alertas em um celular bloqueado ou em um navegador e para ver de longe.
• Desativar as notas com IA nos Ajustes.
• Desativar os alertas do navegador ou sair da conta. Qualquer um dos dois apaga dos nossos servidores o endereço de push daquele navegador; sair da conta também revoga o login dele.
• Perguntar a nós. Para ver ou remover qualquer coisa que guardamos sobre você, escreva para o endereço da página de suporte.

Crianças que usam o app

O MeiMei é para pais e cuidadores. Não se destina ao uso por crianças.

Mudanças

Se esta política mudar, esta página muda, e com ela a data abaixo. Esta tradução é um rascunho automático que ainda precisa de revisão jurídica; se ela diferir do texto em inglês, vale o texto em inglês.