Convivo

Política de Privacidade do Convivo

Data de vigência: [data]

Quem somos: o Convivo é fornecido pela Mularki, LLC, uma sociedade de responsabilidade limitada (limited liability company) de Nova York, 90 State Street, STE 700 Office 40, Albany, NY 12207, USA ("nós"). Contato: privacy@myconvivo.com.

O Convivo é um organizador da casa: listas, planos e registros para você e as pessoas com quem você divide uma casa. Esta política explica o que coletamos, por quê, quem nos ajuda a operar o serviço e as escolhas que você tem.

A versão curta

  • Coletamos o que você coloca no Convivo e o pouco de que precisamos para operá-lo.
  • Não vendemos as suas informações e não mostramos anúncios.
  • A IA fica desligada a menos que você a ligue, e as suas informações nunca são usadas para treinar IA. Sem ela, o Adicionar rápido, o escaneamento de fotos e as sugestões por e-mail funcionam por regras fixas. Com ela ligada, cada recurso envia ao nosso provedor de IA, na nuvem da Microsoft, apenas o que precisa: um e-mail encaminhado, uma foto ou a linha que você digita, mais os nomes das suas listas, seções e pessoas. As ideias de viagem também enviam quem vai e os interesses de cada um. Nunca os seus registros em massa, e nunca informações de saúde.
  • Se você conectar o seu próprio assistente de IA (como Claude, ChatGPT ou Gemini), o que ele lê do Convivo vai para a empresa desse assistente, sob a sua conta e os termos dela.
  • Os seus registros são privados, só seus, a menos que você escolha compartilhá-los com a sua casa ou com as pessoas dela que você escolher.
  • Você pode baixar todos os seus dados a qualquer momento (Conta → Exportar e fazer backup).
  • Usamos um pequeno número de prestadores de serviço (principalmente o Microsoft Azure) para hospedar e operar o Convivo.
  • Ninguém no Convivo fica olhando os seus registros. O suporte vê contagens, nunca conteúdos, e apenas nos dias que você permitir.
  • Se você encaminhar e-mails para o Convivo ou conectar o Outlook ou o Google Agenda, nós guardamos apenas o necessário (a reserva, a conta, o pedido ou o evento da agenda) — não os seus e-mails.

1. O que coletamos

Informações da conta. O seu endereço de e-mail, o nome que você escolhe mostrar para a sua casa, o nome da sua casa e o seu papel (dono ou membro). A sua senha é tratada pelo nosso provedor de login (Microsoft Entra External ID) — nunca a vemos nem a armazenamos. Guardamos um identificador de login desse provedor para sabermos qual conta é a sua.

O que você adiciona. Tudo o que você escolhe inserir: links, tarefas, eventos, projetos, itens de orçamento e pagamentos, metas, profissionais e consultas, compras, viagens, aniversários e datas comemorativas, registros de saúde e suplementos, documentos, assinaturas, veículos, inventário da casa, receitas e planos de refeições, notas, tarefas da casa, pedidos, um diário de trading, itens de Círculos (agendas de guarda, informações de cuidados, documentos, despesas e mensagens entre os pais de um Círculo), notas deixadas em uma tela da família e arquivos que você anexa (fotos, PDFs e semelhantes). Parte disso pode ser sensível — por exemplo, informações de saúde (resultados de exames, consultas, suplementos) ou informações financeiras (contas, dívidas, nomes de contas). Adicione apenas o que você se sente à vontade para armazenar.

E-mails que você encaminha para o Convivo. Cada casa tem um endereço privado (add+…@myconvivo.com). Quando você encaminha um e-mail para ele, nós o lemos uma vez para encontrar uma conta, uma reserva, uma consulta, um pedido ou uma atualização de entrega, guardamos o que encontramos como uma Sugestão ou um Pedido (por exemplo, a loja, o valor, uma data, um número de confirmação ou de rastreamento, e o endereço do remetente e o assunto do e-mail para que você o reconheça) e então excluímos o e-mail permanentemente. E-mails enviados para um endereço que nenhuma casa tem são excluídos sem ser lidos.

Fotos que você escaneia (opcional). Quando você usa Escanear uma foto (no Adicionar rápido), o texto é lido no seu próprio dispositivo — a foto nunca é enviada para nós. Apenas o texto lido dela é enviado aos nossos servidores, onde identificamos uma conta, uma consulta ou uma data e guardamos o que encontramos como uma Sugestão (por exemplo, o nome de uma empresa, um valor e uma data de vencimento). Não guardamos a foto nem o texto completo. A leitura em palavras simples do Adicionar rápido ("Dentista ter 15h") também acontece no seu dispositivo. Se a sua casa ligou a ajuda da IA (veja a seção 2, "IA"), a própria foto é enviada ao nosso provedor de IA para ser lida em vez disso; ela não é guardada por nós.

Uma tela da família (opcional). Se você configurar um tablet como tela da família (no navegador dele, ou no app Convivo Display para tablets Fire e Android quando ele estiver na loja), guardamos o nome dela, quem a configurou, quando foi conectada e vista pela última vez, uma impressão digital unidirecional (one-way) da chave dela e, se você definir um PIN, uma impressão digital desse PIN. A tela nunca faz login como uma pessoa.

Contas que você conecta (opcional). Em Configurações → Contas conectadas você pode conectar as suas próprias:

  • Conta Microsoft (Outlook, Hotmail, Microsoft 365) — com a sua permissão, lemos a sua agenda (de 7 dias atrás até 60 dias à frente) para mostrá-la na sua Agenda do Convivo, e os e-mails novos da sua caixa de entrada (os últimos 14 dias quando você conecta pela primeira vez, depois os novos) para encontrar reservas, contas e pedidos. Guardamos os eventos da agenda (título, horário, local) e o que encontramos em um e-mail; não guardamos os e-mails em si.
  • Google Agenda — com a sua permissão, lemos a sua agenda principal (de 7 dias atrás até 60 dias à frente) e guardamos os eventos dela (título, horário, local) para mostrar na sua Agenda do Convivo. Não acessamos o Gmail.
  • Adicionar as suas datas do Convivo à sua agenda (opcional, desligado até você ligar) — com uma permissão separada, o Convivo cria uma agenda chamada "Convivo" na sua conta do Outlook ou do Google e mantém as suas datas do Convivo nela (consultas, viagens, contas, aniversários, tarefas da casa e tarefas com dia de vencimento, de uma semana atrás até quatro meses à frente; nunca nada da Saúde). Ele só altera essa agenda, nunca as suas próprias agendas ou eventos. Desligar isso, ou desconectar, exclui essa agenda.

Para cada conexão, guardamos o endereço de e-mail da sua conta e um token de atualização (refresh token), criptografados, para que o Convivo possa verificar mudanças a cada hora. Os eventos copiados e as sugestões ficam visíveis apenas para você. Desconectar (no Convivo, ou nas configurações da sua conta Microsoft ou Google) interrompe tudo na hora; desconectar no Convivo exclui o token e os eventos copiados.

Pedidos de acesso ao beta. Enquanto o Convivo estiver em beta privado, se você se cadastrar sem um convite, guardamos o seu nome, e-mail e a data do pedido, e se o aprovamos, para podermos deixar você entrar.

Lista de espera do app. Se você pedir para ser avisado quando o app para iPhone ou Android sair (na nossa página inicial ou na página Baixe o app), guardamos o seu endereço de e-mail, qual celular você escolheu, qual página você usou e a data. Você não precisa de uma conta para isso. Usamos esses dados apenas para enviar um e-mail a você uma única vez quando o app estiver na loja, nunca para outra coisa, e excluímos a lista inteira depois desse e-mail. Para ser removido antes, envie um e-mail para support@myconvivo.com.

Configurações. As suas escolhas no app, como quais rastreadores são mostrados, padrões de compartilhamento, preferências de lembretes (quais tipos, com quanta antecedência, o seu fuso horário) e se o login em duas etapas está ativado.

Informações técnicas. Quando você usa o Convivo, os nossos servidores registram informações básicas das solicitações (como o horário, a página ou a API chamada, códigos de sucesso ou erro, e o seu endereço IP e detalhes do navegador como parte do registro normal das solicitações) para manter o serviço funcionando, seguro e passível de correção. Não usamos rastreadores de publicidade nem ferramentas de análise de terceiros no app.

Tempo de carregamento. Cada vez que o app inicia, ele informa aos nossos próprios servidores quanto tempo isso levou (alguns tempos), o tipo de app (navegador, app web instalado, iPhone ou Android) e se ele iniciou a partir da cópia salva no seu dispositivo. Não guardamos junto quem você é nem a sua casa. Guardado por 30 dias.

Cookies e armazenamento no seu dispositivo. O app mantém a sua sessão de login e algumas configurações no armazenamento do seu navegador; isso é necessário para o app funcionar, então não é opcional. Para abrir mais rápido, ele também guarda uma cópia do que a sua primeira tela mostrou da última vez — o seu nome e a sua família, as suas listas e tarefas, eventos da agenda, tarefas da casa, viagens, aniversários e notas do mural — nunca registros de saúde, dinheiro ou documentos. Essa cópia fica vinculada à sua conta, é substituída cada vez que você abre o app, é removida quando você sai e é ignorada depois de uma semana. Não usamos cookies de publicidade nem de análise de terceiros.

Assistentes de IA que você conecta. Você pode conectar o seu próprio assistente, como Claude, ChatGPT ou Gemini (Configurações → Conexões → Assistentes de IA). Ele age como você e só vê o que você pode ver: o que vem por aí (tarefas, contas e pagamentos, eventos, viagens, aniversários, tarefas da casa, renovações e datas dos veículos), as suas listas de tarefas, os eventos da Agenda do Convivo e a lista de compras. Se você permitir, ele também pode adicionar tarefas, eventos e itens de compras. Ele nunca recebe a Saúde, e nunca os eventos copiados de uma agenda do Google ou do Outlook que você conecta. O que ele lê vai para a empresa desse assistente, sob a sua própria conta com ela e os termos de privacidade dela — incluindo qualquer coisa que outros membros da casa tenham compartilhado com você. Por isso, todos na casa podem ver quais assistentes de quem estão conectados, e o dono da casa pode remover qualquer conexão ou desligar os assistentes de IA para a casa inteira. Guardamos apenas uma impressão digital (hash) das chaves dele, o nome dele, quando foi usado pela última vez e quantas vezes ele usou cada tipo de solicitação (por exemplo, "ler a agenda"). Exclua a conexão para interrompê-lo.

Fotos, cores e interesses. Você pode adicionar uma foto, uma cor e alguns interesses para você, e um adulto pode adicioná-los para as crianças e os animais de estimação da família (Família → Fotos, cores e interesses). As fotos são armazenadas criptografadas. A sua casa vê tudo isso; as fotos e as cores também aparecem na tela da família, os interesses não. Os interesses são enviados ao nosso provedor de IA apenas quando alguém pede ideias de viagem com a ajuda da IA ligada (veja a seção 2, "IA").

Dias em que a sua casa usou o Convivo. Para cada casa, anotamos a data (apenas a data) de cada dia em que alguém dela fez login e usou o app, para podermos contar quantas casas usam o Convivo a cada semana e quantas voltam. Não quem, nem o que fez. Guardado por até 400 dias; excluído em até um dia depois que a casa é excluída.

Contagens de uso — só se você disser sim. Se você marcar "ajudar a melhorar o Convivo" (quando concorda com estes termos, ou depois em Conta → Ajudar a melhorar o Convivo), o app informa aos nossos próprios servidores qual tela você abriu, que tipo de mudança você fez (por exemplo, "adicionou uma consulta") e a primeira linha de qualquer erro do app — com os ids da sua conta e da sua casa, a sua plataforma e o horário. Nunca nomes, títulos, notas ou qualquer coisa que você digite. As telas de Saúde são contadas sem dizer quem. Guardado por 90 dias, nunca compartilhado nem vendido. Desmarque quando quiser (isso também exclui o que foi contado).

Aceite dos termos. Quando você aceitou os Termos de Uso e a Política de Privacidade, qual versão e que você confirmou ter 18 anos ou mais.

Informações de cobrança (quando houver planos pagos). Os pagamentos são processados pelo [Stripe]. Os dados do cartão vão diretamente para o [Stripe] — nunca recebemos nem armazenamos o número do seu cartão. Guardamos o seu plano, o status da assinatura e os identificadores de cliente/assinatura que o [Stripe] nos fornece.

Mensagens para nós. Se você nos enviar um e-mail, ou mandar um relato de bug, uma ideia, um feedback ou uma avaliação pelo app (com a tela em que você estava, a versão do app e o seu navegador), nós os guardamos para ajudar você e melhorar o Convivo. Se você tocar em "Não está certo? Relatar" no Adicionar rápido, o relato inclui a linha que você digitou, o que a IA entendeu, o que estava na tela e qualquer coisa que você acrescentar. Se você excluir a sua conta, o que você enviou continua guardado, sem o seu nome nem o seu e-mail.

2. Como usamos

  • Para fornecer o Convivo: armazenar e mostrar as suas informações, compartilhar o que você escolher com a sua casa, fazer buscas e exportações.
  • Para transformar os e-mails que você encaminha, e as contas que você conecta, em sugestões, pedidos e entradas de agenda para você — automaticamente, por software. Nenhuma pessoa lê os seus e-mails ou a sua agenda.
  • Para enviar os e-mails que você pediu: resumos de lembretes (só se você os ativar) e códigos de login (enviados pelo nosso provedor de login se você ativar o login em duas etapas), além de mensagens essenciais do serviço (por exemplo, uma mudança nestes termos).
  • Para manter o Convivo seguro: login, proteção contra uso indevido, correção de problemas.
  • Para cuidar da cobrança dos planos pagos.
  • Para cumprir obrigações legais.

Não usamos o seu conteúdo para mostrar publicidade a você, e não vendemos nem "compartilhamos" (conforme definido pela lei da Califórnia) as suas informações pessoais.

IA. A ajuda da IA fica desligada a menos que o dono da sua casa a ligue (Configurações → Conexões → Ajuda da IA). Quando ela está ligada:

  • O que é enviado: apenas o que cada recurso precisa, quando alguém da casa o usa — um e-mail encaminhado para o endereço da casa que as nossas regras fixas não conseguem ler, uma foto tirada com Escanear uma foto ou uma linha digitada no Adicionar rápido. Com o Adicionar rápido, ela também recebe os nomes das suas categorias, das seções de notas e de compras, das listas de tarefas e das pessoas da sua casa, para poder dizer a você onde a linha se encaixa (por exemplo, "Hobbies → Notas"); nunca o que há neles, e nada da Saúde. Com "Ideias para esta viagem", ela recebe o destino e as datas da viagem, os nomes de quem vai (como você os inseriu no Convivo), se cada um é um adulto, uma criança (e a idade) ou um animal de estimação, os interesses deles, os nomes dos lugares que já estão na viagem e qualquer coisa que você digitar para direcioná-la. Nunca os seus outros registros, nunca informações de saúde e nunca dados de uma conta Google ou Microsoft que você conecta. Nada do que ela sugere é adicionado até que você confira e toque em Adicionar ou Guardar.
  • Para quem: o nosso provedor de IA, o Microsoft Foundry (Azure OpenAI), que executa o modelo na nuvem da Microsoft para nós, sob contrato. A Microsoft não usa esses dados para treinar modelos. Para responder rápido, a solicitação pode ser processada em um data center da Microsoft fora dos Estados Unidos; o que o Convivo guarda é armazenado nos Estados Unidos. A Microsoft pode guardar o que é enviado por até 30 dias, apenas para detectar abuso do serviço dela, e a equipe dela pode revisar esse conteúdo. [Mudar para "processado apenas nos Estados Unidos" quando a implantação Data Zone US estiver pronta, e remover a frase dos 30 dias quando a Microsoft aprovar o nosso pedido para desligar o registro de abuso.]
  • O que guardamos: apenas o que a IA identificou (uma Sugestão que você depois guarda ou dispensa), nunca o e-mail ou a foto. O Adicionar rápido e as ideias de viagem não guardam nada até você tocar em Adicionar ou Guardar.
  • Verificação do tom das mensagens (Círculos): separadamente, um responsável em um Círculo pode ativar "Verificar meu tom" para si; o rascunho da mensagem é então enviado ao nosso provedor de IA da mesma forma antes de ser enviado, e não é guardado.
  • Limites: cada casa (ou Círculo) tem um número diário de solicitações de IA. Nós as contamos por dia e por recurso (apenas números) para aplicar o limite.
  • Não usamos as suas informações para treinar modelos de IA.

Sem a ajuda da IA, o Adicionar rápido, as sugestões por e-mail e as contas conectadas funcionam por regras fixas escritas por nós, e o Escanear uma foto lê o texto com um modelo de reconhecimento de texto no seu próprio dispositivo; a foto nunca sai dele.

Dados de usuário do Google. O uso e a transferência, pelo Convivo, para qualquer outro app, de informações recebidas das APIs do Google seguirão a Google API Services User Data Policy (Política de Dados do Usuário dos Serviços de API do Google), incluindo os requisitos de Uso Limitado (Limited Use). Usamos os dados do Google Agenda apenas para mostrar os seus próprios eventos para você no Convivo e, se você ativar, para manter as suas datas do Convivo na agenda "Convivo" que criamos para você; não os usamos para publicidade nem para treinar modelos de IA, não os vendemos nem os transferimos para ninguém, exceto quando necessário para operar o Convivo (o nosso provedor de hospedagem) ou quando a lei exigir, e nenhuma pessoa os lê, a menos que você nos peça isso para suporte, seja necessário para a segurança ou a lei exija. Os dados do Google Agenda nunca são enviados ao nosso provedor de IA nem aos assistentes de IA que você conecta, e não são mostrados em uma tela da família.

3. Quem pode ver as suas informações

Pessoas da sua casa. Os registros que você cria são privados, só seus, por padrão, a menos que você, ou a seção em que você os adiciona, os marque como compartilhados. Os registros compartilhados ficam visíveis para todos na sua casa; você também pode compartilhar um registro apenas com as pessoas da sua casa que você escolher (os registros de saúde são compartilhados com a casa inteira ou com ninguém). Alguns itens ficam sempre visíveis para a casa, por design (tarefas da casa, o plano de refeições, viagens, e aniversários e datas comemorativas). O seu nome e o seu papel ficam visíveis para a sua casa. Os donos gerenciam as categorias, as abas, os membros e os convites da casa.

Babás e cuidadores que você convida. Em Família, você pode dar a uma babá, a quem cuida dos seus animais ou a quem cuida da sua casa acesso somente para leitura, até uma data que você escolher, às fichas de cuidados das crianças ou dos animais de estimação que você escolher, e às consultas, eventos e tarefas compartilhados registrados no nome deles, além das tarefas da casa. As consultas das seções de Saúde são incluídas apenas se você marcar essa opção. Eles não veem nada privado nem mais nada da sua casa. Você pode mudar ou encerrar o acesso deles a qualquer momento, e ele termina sozinho na data que você definir. Quando enviamos o convite por e-mail, o endereço de e-mail da pessoa é usado apenas para isso.

Pessoas em um Círculo. Um Círculo é compartilhado com as pessoas que os membros dele convidam, que podem morar em outras casas: pais, ajudantes e observadores. Elas veem os planos, as tarefas, as notas, os contatos e a agenda de guarda do Círculo conforme o papel delas permite; as informações de cuidados e os documentos apenas se um dos pais compartilhar um item; e as despesas e as mensagens entre os pais nunca, a menos que sejam pai ou mãe. As mensagens entre os pais não podem ser editadas nem excluídas depois de enviadas e mostram quando cada uma foi lida. Um dos pais pode gerar um registro em PDF do Círculo para um período que escolher; o outro é avisado e pode baixá-lo. Qualquer pessoa que tenha o código de um registro pode verificá-lo em myconvivo.com/verify, que mostra o nome do Círculo, quem gerou o registro, quando, o período e o número de páginas — o arquivo da pessoa é verificado no próprio dispositivo dela e não é enviado.

Uma tela da família. Qualquer pessoa diante de uma tela que você configurou pode ver o que a sua casa escolheu mostrar nela, incluindo as fotos e as cores das pessoas. Os planos privados de alguém aparecem apenas como "ocupado" ou "fora", a menos que a pessoa escolha mostrá-los. Uma consulta pode aparecer como "<nome> tem uma consulta" no horário dela — no caso de uma consulta de saúde, nunca o que é, com quem, onde ou qualquer nota. A tela nunca mostra dinheiro, folgas ou documentos.

Pessoas que operam o Convivo. Não olhamos os seus registros. As ferramentas que usamos para operar o Convivo mostram contagens e verificações de funcionamento, não conteúdos. Se você pedir ajuda, o dono da sua casa pode permitir que o suporte olhe por um número definido de dias (Conta → Acesso do suporte): o suporte vê então quem está na casa e quantos registros cada parte tem — nunca o que eles dizem, e nunca informações de saúde — e cada acesso é mostrado para você. Sem essa permissão, o suporte vê apenas o plano e a cobrança da sua casa. O acesso direto ao banco de dados é reservado para emergências (por exemplo, restaurar depois de uma falha): ele exige uma redefinição deliberada de credenciais bloqueadas, o que nos alerta e fica registrado no log de atividades do nosso provedor de hospedagem.

Prestadores de serviço (suboperadores) que processam dados em nosso nome, sob contrato, apenas para operar o Convivo:

ProvedorPara quêOnde
Microsoft Azure — Static Web Apps, Azure SQL Database, Blob Storage, Application InsightsHospedar o app, armazenar os seus dados e arquivos, logs do serviçoEstados Unidos
Microsoft Entra External IDLogin, senhas, códigos de duas etapas[Estados Unidos]
Microsoft Azure Communication ServicesEnviar e-mails de lembreteEstados Unidos
Microsoft 365 (Exchange Online)Receber os e-mails que você encaminha para o seu endereço do Convivo, até serem lidos e excluídosEstados Unidos
Microsoft Graph / Google Calendar APILer a conta do Outlook ou do Google que você conecta, com a sua permissãoEstados Unidos
[Stripe]Pagamentos e faturas (planos pagos)[Estados Unidos]
Serviços de push da Apple, do Google, da Microsoft e da Mozilla; Google Firebase Cloud Messaging (o app para Android)Entregar as notificações que você ativa: o título e o texto curto da notificação. As notificações web são criptografadas de ponta a ponta; as do app para Android passam pelo FirebaseEstados Unidos / global
Microsoft Foundry (Azure OpenAI)Ajuda da IA, apenas se a sua casa a ligar (e a verificação de tom de um responsável): o que cada recurso envia, conforme a seção 2Processado globalmente; armazenado nos Estados Unidos
GoDaddyApenas registro de nome de domínio e DNS (nenhum dado de clientes)—

Os assistentes de IA que você conecta (Claude, ChatGPT, Gemini ou outros) não são nossos prestadores de serviço. Você escolhe conectá-los, e o que eles leem do Convivo é tratado pela empresa deles, sob a sua conta e os termos delas (veja a seção 1).

Motivos legais. Podemos divulgar informações se a lei exigir, ou para proteger os direitos, a propriedade ou a segurança dos nossos usuários, do público ou os nossos.

Mudanças no negócio. Se o Convivo for vendido ou passar por uma fusão, as informações podem ser transferidas para o novo dono com as proteções desta política; avisaremos você antes.

4. Por quanto tempo guardamos

Guardamos as suas informações enquanto a sua conta estiver ativa. Quando você exclui algo no Convivo, isso vai para a sua Lixeira (Configurações → Lixeira), onde você pode restaurá-lo por 30 dias (7 dias para registros de saúde) antes de ser apagado; você também pode apagá-lo da Lixeira na hora. Os backups mantidos pelo nosso provedor de hospedagem expiram em até [35] dias depois disso. Excluir a sua conta (Conta → Sair ou excluir) desconecta você na hora e apaga a sua conta e os seus registros privados 30 dias depois; até lá, você pode restaurá-la. Os registros que você compartilhou continuam com a sua casa. Guardamos dados limitados apenas quando a lei exige (por exemplo, registros de cobrança), e um registro dos consentimentos que você deu (sem os dados em si) como prova do que foi acordado.

Os logs do serviço são guardados por até [90] dias. Os e-mails encaminhados são excluídos assim que são lidos (em cerca de uma hora). As sugestões ficam até você guardá-las ou dispensá-las (as guardadas e as dispensadas continuam listadas para consulta até você excluir a sua conta); os eventos de agenda copiados são substituídos a cada hora e excluídos quando você desconecta; os pedidos ficam enquanto estão em aberto e depois, para o seu controle, até você excluí-los. Os pedidos de acesso ao beta são guardados até o fim do beta. Em um Círculo com dois pais, nenhum deles pode excluir o Círculo nem as mensagens dele; se você sair dele ou excluir a sua conta, o que você adicionou continua para os outros membros do Círculo. Um Círculo com apenas um dos pais é excluído junto com a conta dessa pessoa.

5. Segurança

Os dados são criptografados em trânsito (HTTPS) e em repouso pelo nosso provedor de hospedagem. Cada solicitação é verificada em relação à sua conta conectada, e os dados da sua casa são mantidos separados dos de todas as outras casas. As senhas são tratadas pelo serviço de login da Microsoft; você pode adicionar o login em duas etapas (um código enviado por e-mail) em Conta → Login e segurança. Nenhum sistema é perfeitamente seguro; avise-nos em support@myconvivo.com se encontrar um problema.

6. Suas escolhas e direitos

  • Acesso e download: Conta → Exportar e fazer backup baixa tudo o que você pode ver, em Excel e JSON.
  • Correção: edite qualquer coisa no app; mude o seu nome em Conta.
  • Exclusão: exclua registros quando quiser; exclua a sua conta em Conta → Sair ou excluir.
  • Compartilhamento: Conta → O que você compartilha mostra tudo o que é seu e que outras pessoas podem ver, quem são elas e as babás e cuidadores com acesso; torne um registro, uma seção ou tudo privado, ou encerre o acesso de uma babá ou cuidador, a qualquer momento.
  • Dados de saúde: os recursos de saúde ficam desligados até você concordar com eles, e você pode excluir os seus dados de saúde (mantendo o resto da sua conta), ou desligar os recursos de saúde e excluí-los, em Conta → Dados de saúde. Veja a nossa Política de Privacidade de Dados de Saúde do Consumidor em myconvivo.com/pt/health-privacy.
  • Lembretes: ative ou desative os lembretes por e-mail em Configurações; todo e-mail tem um link para desativá-los.
  • Contas conectadas e encaminhamento: desconecte o Outlook ou o Google, ou desligue as sugestões por e-mail, em Configurações → Contas conectadas; crie um novo endereço de encaminhamento (o antigo para de funcionar) em Sugestões; bloqueie um remetente com "Nunca deste remetente".
  • Dependendo de onde você mora (por exemplo, Califórnia, Colorado, Connecticut, Virgínia, Washington, ou a UE/Reino Unido), você pode ter direitos de acessar, corrigir, excluir ou portar os seus dados, de recusar (opt out) certos tratamentos e de recorrer da nossa decisão. Fale com privacy@myconvivo.com; vamos responder dentro do prazo que a lei exige e não vamos tratar você de forma diferente por pedir.

6a. Se você está na UE/EEE, no Reino Unido ou na Suíça (GDPR)

Controlador: Mularki, LLC, 90 State Street, STE 700 Office 40, Albany, NY 12207, USA — privacy@myconvivo.com. [Representante na UE (GDPR, art. 27): nome e endereço — a nomear antes de fazer marketing para usuários da UE.] [Representante no Reino Unido — da mesma forma.]

Por que podemos usar os seus dados (bases legais):

O quêBase legal
A sua conta, os seus registros, o compartilhamento, os lembretes, as babás e cuidadoresExecução do nosso contrato com você (art. 6(1)(b))
Registros de saúdeO seu consentimento explícito na tela de saúde (art. 9(2)(a)); pode ser retirado a qualquer momento
Contagens de usoO seu consentimento (art. 6(1)(a); ePrivacy) — desligado a menos que você marque
Segurança, prevenção de fraudes, logs dos servidoresO nosso legítimo interesse em um serviço seguro (art. 6(1)(f))
Dias em que a sua casa usou o Convivo (apenas datas)O nosso legítimo interesse em saber se o serviço é usado (art. 6(1)(f))
Guardar prova da exclusão e do que você aceitouObrigação legal / legítimo interesse em demonstrar que cumprimos (art. 6(1)(c), (f))

Os seus direitos — e onde exercê-los:

  • Acesso e portabilidade: Conta → Seus direitos de privacidade → Baixar meus dados (um único arquivo JSON com tudo o que guardamos sobre você), além de Conta → Exportar e fazer backup para os registros da sua casa.
  • Retificação: edite qualquer coisa no app.
  • Apagamento: Conta → Excluir minha conta. A sua conta e os seus registros privados são apagados 30 dias depois (tempo para mudar de ideia); as cópias nos backups somem em até 35 dias depois disso. Você então recebe um e-mail com uma referência de comprovante de apagamento listando o que foi apagado. Guardamos essa referência, uma impressão digital unidirecional do seu e-mail e as contagens — nenhuma cópia dos seus dados nem do seu endereço — para podermos confirmar o apagamento se você pedir. Só os dados de saúde: Conta → Dados de saúde → Excluir meus dados de saúde.
  • Limitação e oposição: pare de compartilhar (Conta → O que você compartilha), desligue as contagens de uso ou os recursos de saúde, ou escreva para nós.
  • Retire o consentimento a qualquer momento, com os mesmos botões; isso não afeta o que foi feito antes.
  • Fale conosco em privacy@myconvivo.com — inclusive se você não conseguir fazer login. Podemos pedir que você confirme que é você (normalmente respondendo pelo e-mail da sua conta). Respondemos em até um mês (prorrogável por mais dois em pedidos complexos, e diremos o porquê).
  • Reclame à sua autoridade de proteção de dados (na UE, onde você mora ou trabalha; no Reino Unido, o ICO).

Transferências internacionais. O Convivo é hospedado pelo Microsoft Azure nos Estados Unidos. As transferências se baseiam no [Data Protection Addendum da Microsoft com as Cláusulas Contratuais Padrão da UE / no EU–US Data Privacy Framework — o advogado vai confirmar].

Nenhuma decisão automatizada com efeitos jurídicos ou efeitos igualmente significativos, e nenhuma criação de perfil (profiling).

Armazenamento no dispositivo. Apenas o que o app precisa para funcionar e uma cópia salva da sua primeira tela para abrir mais rápido (veja "Cookies e armazenamento no seu dispositivo" na seção 1). Nenhum cookie de publicidade ou de análise de terceiros.

7. Crianças

O Convivo é para adultos. Você precisa ter pelo menos [18] anos para criar uma conta. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos; se você acredita que uma criança nos forneceu informações, fale conosco e nós as excluiremos. Os pais podem manter perfis para os filhos em Família (um nome, data de nascimento, detalhes e uma ficha de cuidados). As crianças não têm contas nem fazem login.

8. Mudanças nesta política

Publicaremos as mudanças aqui e atualizaremos a data de vigência. Para mudanças significativas, avisaremos você no app ou por e-mail antes que entrem em vigor.

9. Contato

Mularki, LLC, 90 State Street, STE 700 Office 40, Albany, NY 12207, USA — privacy@myconvivo.com