Política de privacidade

Atualização: outubro de 2026

1. Responsável pelo tratamento

Max Bauer (empresário em nome individual)
Freiherr-vom-Stein-Str. 4
59558 Lippstadt
E-mail: info@famprio.com

2. Finalidades e fundamentos jurídicos do tratamento

Execução do contrato (art. 6.º, n.º 1, al. b) RGPD): disponibilização das funções da app (calendário, tarefas, chat, orçamento, receitas, documentos, galeria, entre outras) e gestão das contas familiares e dos membros.
Chat e mensagens (art. 6.º, n.º 1, al. b) RGPD): guardamos o texto das tuas mensagens, os ficheiros anexados, quem as escreveu, a quem foram enviadas e quando foram lidas. O chat não tem cifragem ponta a ponta. A transmissão é cifrada, mas a mensagem fica no nosso servidor em texto simples — tecnicamente poderíamos lê-la. Não o fazemos, exceto para a verificação automática de linguagem ofensiva (ver ponto seguinte) e quando nos é denunciada uma mensagem. Se a pré-visualização nas notificações estiver ativada, no iPhone e no iPad é entregue um excerto à Apple (ver notificações push).
Verificação automática dos conteúdos do chat (art. 6.º, n.º 1, al. f) RGPD, proteção de crianças e jovens): cada mensagem escrita passa por um filtro automático de palavras. As expressões detetadas são substituídas por asteriscos; só em caso de correspondência é guardado também o original inalterado, para que o caso possa ser analisado. Só é verificado texto — fotografias, vídeos e mensagens de voz não são verificados automaticamente. Na comunidade de adultos e nas mensagens diretas, uma infração grave pode dar origem a um bloqueio automático e temporário; trata-se de uma decisão automatizada na aceção do art. 22.º RGPD. Podes opor-te a qualquer momento e pedir uma revisão por uma pessoa: info@famprio.com. Nas salas familiares e temáticas, bem como no chat de eventos e de horários, não há bloqueio automático.
Autenticação e segurança da sessão (art. 6.º, n.º 1, al. f) RGPD): cookies de sessão tecnicamente necessários para um início de sessão seguro.
Processamento de pagamentos (art. 6.º, n.º 1, al. b) RGPD): tratamento dos dados de pagamento através da Stripe Payments Europe Ltd., Dublin (Irlanda) nos pagamentos web, ou através da Apple (compra integrada no iOS) ou da Google (Google Play Billing, Android) nas compras feitas pelas lojas de aplicações, assim que os pagamentos forem ativados.
Análise do produto e medição do desempenho (art. 6.º, n.º 1, al. f) RGPD): estatísticas de utilização anonimizadas através do Vercel Web Analytics e do Vercel Speed Insights (ambos sem cookies, sem dados pessoais e sem rastreio entre sites). São recolhidas apenas as visualizações por rota e métricas técnicas de desempenho (tempos de carregamento, Core Web Vitals).
Comunidade para adultos 18+ (art. 6.º, n.º 1, al. f) RGPD): funcionamento de uma área de comunidade fechada exclusivamente para maiores de idade. A verificação da idade é feita através da conta dos pais; as crianças e os adolescentes são excluídos pelo sistema.
Partilha de localização (art. 6.º, n.º 1, al. a) RGPD): apenas com o consentimento expresso do dispositivo. Nada é armazenado sem o teu consentimento ativo.
Chegadas e saídas (art. 6.º, n.º 1, al. a) RGPD): Apenas no app para iPhone e apenas se você ativar expressamente a função e conceder ao iOS a permissão de localização “Sempre”. O próprio aparelho detecta quando você entra ou sai de um lugar da família salvo e transmite só essa informação (lugar e sentido) – sem coordenadas e sem trajetos. Os destinatários são exclusivamente membros da família com quem você compartilha a localização naquele momento; eles recebem uma notificação armazenada como todas as notificações. Desative a qualquer momento em Ajustes › Compartilhamento de localização.
Apresentação de mapas (art. 6.º, n.º 1, al. f) RGPD): quando abres uma função de mapa, os mapas são carregados através do MapTiler; nesse processo, são transmitidos ao servidor de tiles dados de ligação tecnicamente necessários (p. ex., o endereço IP).
Notificações push (art. 6.º, n.º 1, al. a)/b) RGPD): se ativadas, enviamos avisos sobre eventos, tarefas e mensagens novas. A entrega é feita tecnicamente através do serviço push do fabricante do teu navegador ou dispositivo (p. ex., Google, Apple, Mozilla). No navegador, o conteúdo está cifrado para esse serviço; aí é tratado apenas um ponto de ligação push anónimo. Já na nossa app para iPhone e iPad, a notificação é entregue à Apple sem cifragem: contém o texto do aviso, o primeiro nome de quem envia e, nas mensagens de chat, os primeiros 140 caracteres como pré-visualização.
Monitorização de erros e estabilidade (art. 6.º, n.º 1, al. f) RGPD): se ativada, usamos o Sentry para detetar erros técnicos (os cookies e os cabeçalhos de autenticação são mascarados no processo) a fim de melhorar a estabilidade da app.
Autopromoção no plano Free (art. 6.º, n.º 1, al. f) RGPD, interesse legítimo): No plano gratuito apresentamos exclusivamente indicações sobre as nossas próprias funcionalidades pagas (atualmente o plano Plus). Trata-se de indicações relativas aos nossos próprios produtos, sem qualquer integração de terceiros: sem parceiros publicitários, sem partilha de dados, sem tratamento de dados adicional, sem definição de perfis, sem publicidade comportamental, sem rastreio entre sites. Não há publicidade de terceiros. Os utilizadores Plus recebem o serviço sem estas indicações.
Informações sobre o dispositivo e a visualização (art. 6.º, n.º 1, al. f) RGPD): Na app guardamos, associado à tua conta, que dispositivo utilizas e qual o tamanho do respetivo ecrã (tamanho do ecrã e da janela, densidade de píxeis, margens de segurança, orientação; nas instalações a partir da App Store, adicionalmente o nome do modelo indicado pelo fabricante). Podes consultar estes dados nas definições a qualquer momento. Para tratar os pedidos de apoio, também nós os podemos consultar — assim é possível atribuir um erro de visualização ao dispositivo certo sem que tenhas de procurar dados técnicos. Não há definição de perfis nem rastreio associado ao dispositivo. Os dados são removidos quando eliminas a tua conta.
Data de captura das fotos (art. 6.º, n.º 1, alínea b RGPD): Quando carregas fotos da app para a galeria ou para uma experiência, transmitimos apenas a data de captura, para que apareçam no dia certo e na recordação «Há X anos» – nunca o local da captura (GPS) nem outros dados da foto.
Mudança para um novo dispositivo (art. 6.º, n.º 1, al. b) do RGPD): Se escolheres «Mudar para um novo dispositivo» na app, os teus ficheiros guardados apenas no teu dispositivo são colocados temporariamente no nosso armazenamento na Cloudflare (UE). São cifrados com AES-256 no teu dispositivo antes do envio; a chave resulta de um código de mudança que só o teu dispositivo antigo mostra e que nunca recebemos. Por isso não conseguimos ler o conteúdo. O pacote está ligado à tua conta, não conta para o teu espaço de armazenamento e é eliminado automaticamente após a restauração, ao cancelares ou, o mais tardar, após 7 dias.
Perfil pessoal com dados de saúde (art. 9.º, n.º 2, al. a) RGPD, consentimento explícito): apenas se você criar um perfil pessoal. Os detalhes constam da secção 9.

3. Local de armazenamento e servidores

Todos os dados pessoais são tratados e armazenados exclusivamente em servidores na União Europeia. O servidor da base de dados encontra-se em Frankfurt am Main, Alemanha (fornecedor: Neon, Inc., região da UE). O alojamento é feito pela Vercel Inc. (rede edge da UE).

4. Subcontratantes

Trabalhamos com os seguintes prestadores de serviços, com os quais foram celebrados contratos de subcontratação ao abrigo do art. 28.º do RGPD:

Vercel Inc. (EUA, edge de Frankfurt): alojamento da aplicação web. Aplicam-se cláusulas contratuais-tipo.
Neon, Inc. (EUA, Frankfurt): base de dados PostgreSQL na região da UE eu-central-1. Aplicam-se cláusulas contratuais-tipo.
Cloudflare, Inc. (EUA, região da UE): armazenamento de objetos (R2) para o carregamento de ficheiros (imagens, documentos, áudio, vídeo). Local de armazenamento na UE. Aplicam-se cláusulas contratuais-tipo. A pedido, os ficheiros podem ficar apenas no teu próprio dispositivo e deixam de estar guardados na FamPrio; as outras pessoas não os podem ver.
Resend, Inc. (EUA): e-mails transacionais (de boas-vindas, de redefinição de palavra-passe, de convite e de notificação). Aplicam-se cláusulas contratuais-tipo.
Zoho Corporation (Índia, centro de dados na UE): caixa de correio de entrada info@famprio.com.
Stripe Payments Europe Ltd. (Irlanda, UE): processamento de pagamentos, caso seja contratado o plano Plus. Tratado exclusivamente para fins de pagamento.
Apple Distribution International Ltd. (Irlanda, UE): gestão das compras integradas no iOS, início de sessão com a Apple (verificação do teu ID Apple) através da conta Apple e entrega de notificações push no iPhone e no iPad (Apple Push Notification service). O conteúdo da notificação é entregue à Apple sem cifragem.
Google Ireland Ltd. (Irlanda, UE): gestão das compras integradas no Android através do Google Play Billing.
Google Ireland Ltd. / Google LLC (Irlanda, UE e EUA): apenas se fores tu a iniciar a importação do calendário. Com a tua autorização expressa, obtemos uma única vez os eventos do teu Google Calendar (apenas acesso de leitura, âmbitos «ver a lista de calendários» e «ver eventos»). A chave de acesso é revogada junto do Google imediatamente após a importação e nunca fica guardada connosco; não existe sincronização contínua nem acesso em segundo plano. Guardamos o título, a hora e o local do evento e — apenas se assinalares expressamente a caixa — a nota. Não copiamos participantes, endereços de e-mail, anexos nem ligações de videochamada. Aqui o Google atua como responsável autónomo e não como nosso subcontratante; o tratamento nos EUA baseia-se na certificação do Google ao abrigo do Quadro de Privacidade de Dados UE-EUA. Utilizamos estes dados exclusivamente para a função de calendário do FamPrio (requisito «Limited Use» do Google) e não os transmitimos a terceiros.
MapTiler AG (Suíça): apresentação de mapas, caso seja utilizada uma função de mapa. Para a Suíça existe uma decisão de adequação da Comissão Europeia (art. 45.º RGPD); não é necessária qualquer garantia adicional.
Functional Software, Inc. (Sentry) (EUA): monitorização opcional de erros e estabilidade, ativa apenas se a monitorização estiver configurada. A transferência para os EUA baseia-se nas cláusulas contratuais-tipo da UE.

Não há partilha de dados pessoais com terceiros para definição de perfis ou para publicidade personalizada. No plano Free apresentamos exclusivamente indicações sobre os nossos próprios produtos, referentes aos nossos planos pagos (ver ponto 2 acima) — sem qualquer integração de terceiros, sem parceiros publicitários e sem cookies. A lista completa de medidas técnicas e organizativas e o registo das atividades de tratamento ao abrigo do art. 30.º do RGPD podem ser consultados mediante pedido.

5. Cookies

Este site utiliza apenas cookies tecnicamente necessários (cookies de sessão para o início de sessão). Estes cookies são necessários para o funcionamento do serviço e não podem ser desativados. São eliminados automaticamente no fim da sessão ou, o mais tardar, ao fim de 7 dias.

O Vercel Web Analytics e o Vercel Speed Insights funcionam ambos sem cookies e não recolhem dados pessoais. Medem apenas as visualizações agregadas por rota e métricas técnicas de desempenho (Core Web Vitals: LCP, INP, CLS, TTFB). Por isso, não é necessário consentimento.

A autopromoção no plano Free (ver ponto 2) é apresentada sem cookies e sem píxeis de rastreio. Os utilizadores Plus não veem essas indicações.

6. Prazo de conservação

Conservamos os dados pessoais apenas durante o tempo necessário para a respetiva finalidade. Após a eliminação de uma conta, todos os dados associados são totalmente removidos no prazo de 30 dias. As cópias de segurança são rotativas, no máximo, ao fim de 30 dias.

As mensagens do chat são apagadas automaticamente 21 dias após o envio e deixam de estar disponíveis na app a partir desse momento; os registos são removidos definitivamente ao fim de mais uma semana. Os ficheiros anexados são apagados logo ao fim de 7 dias. Os avisos na caixa de entrada — que contêm o início de uma mensagem — desaparecem no mesmo prazo de 21 dias, todos os restantes avisos ao fim de 90 dias. As mensagens afixadas e marcadas como favoritas mantêm-se até retirares a marcação.

Os dados com relevância fiscal (faturas, comprovativos de pagamento) são conservados durante 10 anos nos termos do § 147 AO (Código Tributário alemão).

7. Os teus direitos

Tens a qualquer momento o direito a:

Aceder aos dados que temos sobre ti (art. 15.º RGPD)
Retificar dados incorretos (art. 16.º RGPD)
Apagar os teus dados («direito a ser esquecido», art. 17.º RGPD)
Limitar o tratamento (art. 18.º RGPD)
Portabilidade dos dados (art. 20.º RGPD)
Opor-te ao tratamento (art. 21.º RGPD)
Retirar um consentimento concedido, com efeitos para o futuro (art. 7.º, n.º 3, RGPD)

Para exerceres os teus direitos, contacta-nos através de: info@famprio.com

Autosserviço: podes acionar tu mesmo a exportação de dados (art. 20.º) e a eliminação da conta (art. 17.º) diretamente na área «Os meus dados». A eliminação da conta tem um período de reflexão de 30 dias, durante o qual podes cancelar o processo a qualquer momento. Os proprietários da família têm de transferir primeiro o papel de proprietário, para que a família não fique sem pessoa principal.

Sem prejuízo do exposto, tens o direito de apresentar reclamação junto da autoridade de controlo da proteção de dados competente. Na Renânia do Norte-Vestefália (NRW), trata-se da Comissária Estadual para a Proteção de Dados e a Liberdade de Informação da Renânia do Norte-Vestefália (LDI NRW).

8. Direitos das crianças, proteção de menores e poder paternal

A FamPrio destina-se a famílias e permite que os responsáveis legais convidem crianças como membros da família. Para crianças com menos de 16 anos aplica-se o art. 8.º do RGPD: o tratamento de dados pessoais exige o consentimento expresso do responsável legal.

Quem convida uma criança menor confirma ativamente, durante o processo de convite, que detém o poder paternal (responsabilidades parentais nos termos do § 1626 e seguintes do BGB, o Código Civil alemão, ou poder equivalente) sobre a criança. Esta confirmação é considerada consentimento em matéria de proteção de dados nos termos do art. 8.º do RGPD. As pessoas sem poder paternal só podem convidar menores com o consentimento prévio e por escrito do responsável legal.

A comunidade para adultos só está acessível a pessoas com 18 anos ou mais. O sistema impede que os menores entrem nas áreas da comunidade ou criem conteúdos nessas áreas.

9. Perfil pessoal e dados de saúde

No perfil pessoal você pode guardar informações que podem ser importantes no dia a dia ou numa emergência. Todos os campos são opcionais: altura, peso, grupo sanguíneo, alergias, doenças preexistentes, medicamentos (nome, dosagem, frequência, horários de toma), médico de família (nome, telefone, e-mail), contactos de emergência, seguro de saúde, bem como campos próprios e notas. Muitos destes dados são dados relativos à saúde (art. 4.º, ponto 15, RGPD) e pertencem, por isso, às categorias especialmente protegidas do art. 9.º, n.º 1, RGPD. Somos o responsável pelo tratamento quanto ao armazenamento e à disponibilização do perfil – também quando você introduz dados de familiares (considerando 18 RGPD).

Fundamento jurídico: tratamos os dados de saúde do perfil exclusivamente com base num consentimento explícito (art. 9.º, n.º 2, al. a), em conjugação com o art. 6.º, n.º 1, al. a), RGPD). Antes de os dados de saúde serem guardados pela primeira vez, pedimos este consentimento separadamente no app. Como prova (art. 7.º, n.º 1, RGPD) guardamos quando, por quem e para quem foi dado e que versão do texto de consentimento foi apresentada; este registo não contém, em si, dados de saúde. O consentimento é voluntário – você pode usar todas as outras funções do FamPrio sem perfil. Pode retirá-lo a qualquer momento eliminando o perfil no app ou escrevendo-nos para info@famprio.com. A retirada produz efeitos para o futuro; o tratamento efetuado até então continua lícito (art. 7.º, n.º 3, RGPD). Os nomes e contactos dos contactos de emergência e do médico de família não são dados de saúde; tratamo-los para que você e as pessoas com quem partilha possam contactar as pessoas certas numa emergência (art. 6.º, n.º 1, al. f), RGPD). Avise os seus contactos de emergência de que os adicionou.

Perfis para outras pessoas: os adultos de um agregado podem também criar um perfil para membros do agregado sem conta própria, por exemplo para crianças ou para a avó. Para crianças com menos de 16 anos, o consentimento é dado por quem exerce as responsabilidades parentais (cf. art. 8.º RGPD; §§ 1626 e 1629 do Código Civil alemão, BGB). Só pode criar um perfil para uma pessoa adulta se ela própria concordar ou se você estiver legalmente habilitado a representá-la, por exemplo com uma procuração de cuidados futuros ou como acompanhante designado judicialmente com as funções adequadas. Confirma isso no app antes de introduzir os primeiros dados de saúde. Informe a pessoa sobre o seu perfil e sobre esta política de privacidade. A pessoa registada – ou o seu representante legal – pode contactar-nos diretamente a qualquer momento, também sem conta própria, e exercer todos os direitos da secção 7. Se se opuser ao perfil ou retirar o seu consentimento, eliminamos os dados de saúde.

Você decide quem vê o perfil: um perfil novo não é partilhado com ninguém. Para cada grupo de dados – por exemplo, medicamentos ou contactos de emergência – você define se podem vê-lo pessoas individuais, um agregado inteiro ou um Circle (um grupo de agregados ligados). Se partilhar com um agregado ou Circle, todas as pessoas que dele fazem parte nesse momento veem os dados – também as que se juntarem mais tarde. Pode retirar qualquer partilha a qualquer momento; a partir daí, os dados deixam de estar acessíveis a essas pessoas no FamPrio. Não conseguimos recuperar o que alguém viu antes e anotou ou fotografou. Por isso, partilhe estes dados apenas com pessoas em quem confia realmente. Os destinatários são exclusivamente as pessoas com quem partilha e, para o funcionamento técnico, os nossos subcontratantes da secção 4. Não transmitimos perfis a serviços de emergência, médicos, seguradoras de saúde, seguradoras, empregadores ou outros terceiros, não os usamos para publicidade, definição de perfis ou análises com IA e não os vendemos.

Proteção e local de armazenamento: os dados ficam nos nossos servidores na UE (base de dados da Neon em Frankfurt am Main, ver secções 3 e 4). Antes de serem escritos na base de dados, ciframo-los adicionalmente ao nível da aplicação (AES-256-GCM); a transmissão também é cifrada. Isto não é cifragem ponto a ponto: o nosso servidor decifra os dados para os mostrar a você e às pessoas com quem os partilhou. Nós próprios não consultamos perfis, a menos que você nos peça expressamente (por exemplo, no suporte) ou que sejamos legalmente obrigados. No app para iPhone e iPad, o acesso é ainda protegido por um bloqueio com Face ID, Touch ID ou o código do seu aparelho. Esta verificação é feita apenas pelo iOS no seu aparelho; o FamPrio só fica a saber se teve êxito e não recebe dados biométricos.

Lembretes de medicamentos: se os ativar, o app agenda-os como notificações locais no seu aparelho, e é o próprio aparelho que os dispara. Para isso não enviamos qualquer mensagem através do nosso servidor nem do serviço push da Apple. Consoante as suas definições do iOS, a notificação – por exemplo, o nome do medicamento – pode ficar visível no ecrã bloqueado. Pode ocultar a pré-visualização nas definições do iOS, em «Notificações».

Histórico de alterações: para que fique claro quem alterou o quê e quando, guardamos para cada alteração a hora, a pessoa que a fez, o campo em causa e o valor antigo e o novo. As entradas são apenas acrescentadas, nunca alteradas depois. O histórico faz parte do perfil, é cifrado da mesma forma e está abrangido pelo mesmo consentimento.

Prazo de conservação: o perfil e o histórico de alterações ficam guardados até você eliminar o perfil, retirar o seu consentimento ou a conta ou o perfil correspondente ser eliminado. Depois são removidos da nossa base de dados; das cópias de segurança desaparecem, no máximo, ao fim de 30 dias (ver secção 6). Se eliminar apenas dados individuais, os valores anteriores permanecem no histórico de alterações até o perfil ser eliminado. A prova do consentimento (sem dados de saúde) é depois conservada apenas enquanto for necessária para a defesa contra pretensões jurídicas, no máximo três anos (art. 17.º, n.º 3, al. e), RGPD).

Os seus direitos: pode consultar, retificar e eliminar o perfil no app a qualquer momento. Aplicam-se ainda todos os direitos da secção 7, em particular o acesso (art. 15.º), a retificação (art. 16.º), o apagamento (art. 17.º), a limitação (art. 18.º), a portabilidade (art. 20.º) e a retirada do consentimento (art. 7.º, n.º 3, RGPD). Pode obter uma cópia dos seus dados a pedido, através de info@famprio.com. Não são tomadas decisões automatizadas nem definidos perfis com estes dados.

10. Alterações a esta política de privacidade

Reservamo-nos o direito de adaptar esta política de privacidade sempre que necessário. A versão atual está sempre disponível em famprio.com/datenschutz. Em caso de alterações substanciais, os utilizadores registados serão informados por e-mail.