1. A versão curta
- Suas publicações — fotos, vídeos, legendas, comentários, reações — são criptografadas de ponta a ponta. Nós as armazenamos apenas como texto cifrado e não conseguimos lê-las.
- Guardamos o mínimo necessário para operar o serviço: seu e-mail e nome, e metadados inevitáveis (quem está em um espaço, quando as coisas acontecem, quanta mídia existe).
- Não exibimos anúncios, não usamos cookies de rastreamento ou publicidade e nunca vendemos nem alugamos os seus dados.
- Nada do que você escreve é usado para treinar IA. A tradução acontece no seu dispositivo sempre que possível; a tradução por IA na nuvem é opcional (opt-in) e explicada abaixo.
- Você pode exportar tudo e excluir sua conta a qualquer momento.
O restante deste documento é o detalhe por trás desses cinco pontos. Para entender melhor como a criptografia protege você, consulte nosso whitepaper de segurança.
2. Quem somos
O Moments ("Moments", "nós", "nos") oferece o app Moments — um diário privado e criptografado de ponta a ponta para famílias documentarem a vida de uma criança. Esta política abrange os apps móveis e de desktop do Moments e este site. Somos o controlador dos dados pessoais descritos aqui.
3. O que não conseguimos ver
Este é o coração da política. Tudo o que você publica é criptografado no seu dispositivo com chaves que existem apenas nos dispositivos da sua família. Nossos servidores recebem e armazenam texto cifrado e chaves encapsuladas (criptografadas) — nunca algo que possam descriptografar.
Por causa desse design, não temos capacidade de:
- ver suas fotos, vídeos, legendas, comentários ou reações;
- ler o nome ou a data de nascimento do seu filho (ambos criptografados);
- entregar seu conteúdo a alguém — um funcionário, um invasor ou uma autoridade com uma ordem válida — porque não temos nenhuma chave que o abra.
Uma violação completa dos nossos sistemas exporia os metadados da seção 4 e nenhum conteúdo. Isso é uma propriedade da arquitetura, não uma promessa que pedimos que você aceite por fé.
4. O que coletamos
Informações da conta
Quando você se cadastra, armazenamos seu endereço de e-mail e o nome que você escolher. Usamos login sem senha, portanto não guardamos nenhuma senha sua — não há nada que possa vazar em uma violação.
Seu conteúdo (como texto cifrado)
Armazenamos suas publicações e mídias criptografadas como blobs opacos, além das chaves criptografadas que as encapsulam. Não conseguimos ler nada disso (seção 3).
Metadados que necessariamente vemos
Para entregar um diário compartilhado e estruturado, algumas informações ficam visíveis para nossos servidores. Nós as mantemos no mínimo que o serviço precisa:
| Metadado | Por que fica visível |
|---|---|
| Participação em espaços & funções | Para entregar cada publicação aos membros certos e aplicar as permissões |
| Carimbos de data/hora & a data do evento de uma publicação | Para ordenar o feed e alimentar o filtro por idade e a linha do tempo (a data de nascimento necessária para transformar uma data em idade permanece criptografada) |
| Tipo, tamanho e quantidade de mídia | Para armazenar e servir os arquivos e exibir os espaços reservados corretos |
| Se uma publicação está marcada como "Segura" | O app precisa saber antes de descriptografar qualquer coisa; isso revela um bit e nenhum conteúdo |
Dados técnicos
Como qualquer serviço online, nossos servidores processam o endereço IP e informações básicas de dispositivo/app anexadas às requisições, e mantêm logs operacionais de curta duração para operar o serviço, prevenir abusos e diagnosticar problemas. Esses logs não contêm o seu conteúdo.
5. Como usamos as informações
Usamos os dados limitados acima apenas para:
- autenticar você e manter você conectado;
- entregar publicações, comentários e reações às pessoas que você escolheu, e aplicar suas permissões;
- enviar notificações push sem conteúdo (seção 8);
- encaminhar solicitações de tradução opcionais (opt-in) (seção 7);
- manter o serviço seguro, confiável e livre de abusos;
- processar a cobrança dos planos pagos, por meio de um processador de pagamentos (nunca vemos os números completos do cartão);
- responder às suas solicitações de suporte.
6. O que nunca fazemos
- Nunca exibimos anúncios e não usamos rastreadores de publicidade ou analytics sobre o seu conteúdo.
- Nunca vendemos, alugamos ou trocamos os seus dados pessoais.
- Nunca usamos o seu conteúdo para treinar IA ou criar perfis de publicidade.
- Nunca vasculhamos suas fotos em busca de rostos, objetos ou locais — não podemos; elas estão criptografadas.
- Não guardamos nenhuma cópia das suas chaves. Não há custódia de chaves (key escrow) nem backdoor.
7. Tradução & IA de terceiros
O Moments pode traduzir publicações e comentários para o seu idioma — e, sempre que possível, isso agora acontece inteiramente no seu dispositivo: no Android, após um pequeno download único de idioma, o texto é traduzido localmente e nunca deixa o envelope criptografado — sem nenhum terceiro envolvido.
A tradução por IA na nuvem permanece para plataformas ainda sem suporte no dispositivo e para o botão opcional "Melhorar com IA". Como ela precisa ler o texto, é o único lugar em que o conteúdo deliberadamente deixa o envelope criptografado — por isso é estritamente opcional (opt-in) e baseada em consentimento.
- Nada é enviado à nuvem até você pedir, e não antes de um diálogo de consentimento que explica isso.
- Quando você solicita uma tradução por IA na nuvem, seu dispositivo descriptografa o texto localmente e o encaminha, por uma conexão criptografada através dos nossos servidores, a um serviço de tradução por IA de terceiros.
- Não registramos nem armazenamos o texto, e ele não é usado para treinar modelos.
- Cada resultado — no dispositivo ou na nuvem — é armazenado em cache, criptografado, apenas no seu dispositivo.
A troca honesta: durante uma chamada de IA na nuvem, o texto fica legível em trânsito para nós e para o provedor de IA. A tradução no dispositivo remove isso por completo — e, se você nunca usar a tradução na nuvem, seu texto nunca deixa o envelope. Estamos trabalhando para levar a tradução no dispositivo a mais plataformas.
8. Notificações push
As notificações push no Android e no iOS passam pelos serviços de push do Google e da Apple, o que é inevitável nessas plataformas. Nossas notificações são sem conteúdo: um push diz apenas que um membro compartilhou um novo momento, comentou ou reagiu em um espaço — o tipo de evento, o nome do espaço e o nome de exibição desse membro, informações que já guardamos como metadados — e o app então busca e descriptografa o conteúdo real pelos canais normais e criptografados. Uma notificação nunca carrega suas fotos ou textos.
9. Bases legais (LGPD e RGPD/GDPR)
Se você está no Brasil, no Espaço Econômico Europeu ou no Reino Unido, apoiamo-nos nestas bases legais, sob a LGPD e o RGPD (GDPR):
- Execução de um contrato — para fornecer a conta e o serviço principal que você contratou.
- Consentimento — para recursos opcionais que envolvem um trade-off, como a tradução; você pode retirar o consentimento a qualquer momento.
- Legítimos interesses — para manter o serviço seguro e prevenir abusos, ponderados em relação aos seus direitos.
- Obrigação legal — quando precisamos reter registros limitados (por exemplo, de cobrança).
10. Com quem compartilhamos
Não vendemos os seus dados e os compartilhamos apenas com os prestadores de serviço necessários para operar o Moments, cada um obrigado a processá-los somente conforme nossas instruções:
- Hospedagem e armazenamento em nuvem — para armazenar os blobs criptografados e operar a API. Eles guardam texto cifrado que não conseguem ler.
- Provedores de push — Apple (APNs) e Google (FCM), para notificações sem conteúdo.
- Entrega de e-mail — para enviar seus links de login.
- Um provedor de tradução por IA de terceiros — apenas para o texto que você pede explicitamente para traduzir (seção 7).
- Um processador de pagamentos — para os planos pagos; eles tratam os dados do cartão, nós não os armazenamos.
Também podemos divulgar informações limitadas se legalmente exigido — mas, como seu conteúdo é criptografado, o que podemos produzir são metadados, nunca o conteúdo em si.
11. Transferências internacionais
Alguns desses provedores podem processar dados fora do seu país. Quando dados pessoais são transferidos internacionalmente, apoiamo-nos em salvaguardas adequadas, como as Cláusulas Contratuais Padrão da Comissão Europeia. Seu conteúdo criptografado permanece ilegível onde quer que seja armazenado.
12. Retenção & exclusão
Mantemos as informações da sua conta e o conteúdo criptografado enquanto sua conta estiver ativa. Quando você exclui sua conta, apagamos seus dados pessoais e seu conteúdo criptografado dos nossos sistemas ativos, e eles saem dos backups no nosso ciclo normal de backup. Registros limitados que somos legalmente obrigados a manter (como os de cobrança) são retidos apenas pelo tempo que a lei exigir.
Como o conteúdo é criptografado com chaves que só a sua família guarda, excluir essas chaves já torna o conteúdo permanentemente ilegível — a exclusão é reforçada pela criptografia, não apenas pela nossa política.
13. Seus direitos
Sujeito à lei aplicável (incluindo a LGPD e o RGPD/GDPR), você tem o direito de acessar, corrigir, excluir e exportar seus dados pessoais, de se opor a ou restringir determinados tratamentos, e de retirar o consentimento para recursos opcionais.
A exportação é nativa. Você pode baixar tudo — cada foto, vídeo e palavra — em um formato fácil de navegar, para que suas memórias nunca fiquem presas. Essa é a nossa promessa, e também o seu direito de portabilidade de dados na prática.
Para exercer qualquer direito, fale conosco (seção 17). Você também tem o direito de reclamar à sua autoridade local de proteção de dados.
14. Crianças & conteúdo familiar
O Moments foi projetado para pais e adultos documentarem a vida de uma criança; as contas são para adultos (normalmente 16+, ou a idade mínima no seu país). Grande parte do conteúdo é sobre crianças, e é justamente por isso que todo o produto é criptografado de ponta a ponta e compartilhado apenas com as pessoas que você escolhe.
Não conseguimos ver esse conteúdo e nunca o processamos para traçar perfis, identificar ou anunciar a ninguém, criança ou adulto. Pais e responsáveis decidem quem é convidado para um espaço e o que cada pessoa pode ver, e podem remover membros ou excluir conteúdo a qualquer momento.
15. Segurança
O conteúdo é protegido por criptografia de ponta a ponta padrão do setor (AES-256), com chaves que nunca deixam os dispositivos da sua família e sem custódia de chaves no servidor. As conexões são criptografadas em trânsito, o login é sem senha e cada novo dispositivo precisa ser aprovado explicitamente. O design e seus limites honestos estão descritos no nosso whitepaper de segurança.
16. Alterações nesta política
Podemos atualizar esta política conforme o produto evolui. Quando fizermos alterações relevantes, atualizaremos a data acima e avisaremos você no app ou por e-mail antes de as alterações entrarem em vigor. O uso continuado após isso significa que você aceita a política atualizada.
17. Fale conosco
Para qualquer questão de privacidade, ou para exercer seus direitos, fale conosco em privacy@momentsapp.eu.