Política de privacidade

Quem é responsável pelos dados

Lanibo é um app para a família organizar tarefas, notas e pontos. O controlador dos dados é Nikolay Dimitrov (support@lanibo.com). Escreva para esse endereço com dúvidas ou pedidos sobre seus dados.

Versão da política: 2026-10-20.

Esta é uma tradução da versão em inglês (feita com IA). Se as versões forem diferentes, vale a versão em inglês.

Quais dados guardamos

Conta: nome de exibição, nome de usuário (crianças) ou e-mail (adultos), senha (só em forma de hash), papel na família (responsável ou criança), idioma escolhido, foto de perfil (se você adicionar).

Conteúdo da família: tarefas e tarefas recorrentes (título, descrição, prazo, horário, responsável, status, pontos, imagem, passos), notas e o histórico delas, categorias, pontos, bônus, recompensas, ideias de recompensa e pedidos, metas, a roleta da sorte, cores dos membros, ajustes da família (nome, fuso horário, cidade para o tempo, resumo da manhã, horário de silêncio, hora de dormir das crianças).

Vida em família: eventos, aniversários e datas especiais (com ideias de presente – a pessoa homenageada só vê as próprias), reações, o humor do dia (opcional), listas de compras, receitas, pets e suas vacinas, listas de malas, grades da escola, o mural da família (mensagens e fotos), informações importantes e tamanhos, listas de desejos, carros (prazos e combustível) e documentos (só o tipo, de quem é e a data de validade – sem números).

Fotos e arquivos: só os que você mesmo envia — para o mural, como foto de perfil ou anexados a uma tarefa, evento, nota ou outro item (fotos e PDFs, como ingressos). Ficam num armazenamento privado acessível só à família (um arquivo anexado, só a quem vê o item). Antes do envio, a foto é reduzida e dados como o local onde foi tirada são removidos. O celular guarda uma cópia dos arquivos dos próximos eventos para que abram sem internet.

Dados técnicos: o identificador de notificações do celular; um link secreto de calendário, se você usar; o endereço secreto da sua própria agenda externa (Google etc.), se você a trouxer – só o dono vê; uma chave de acesso ao seu Google Agenda, se você conectar, e uma chave para a Alexa, se você vincular a skill; um registro de quando os lembretes foram enviados; o feedback que você nos escreve (o texto, a versão do app, o tipo de celular).

Estatísticas anônimas – só se você concordar: com que frequência partes do app são usadas por dia e quantas pessoas estiveram ativas (como hash de mão única). Sem nomes, sem conteúdo. Você pode desativar no seu Perfil.

Relatórios de erro: quando o app trava, é enviado um relatório técnico (o erro e onde no código ele aconteceu) com o número interno do usuário. Sem nomes, e-mails, endereços IP ou gravações de tela.

Fora as funções de localização opcionais mais abaixo, não usamos a localização do celular; para o tempo, guardamos a cidade que você escolher. Não coletamos contatos nem identificadores de publicidade e não usamos anúncios. Adicionar por voz usa o reconhecimento de fala do seu celular (Google no Android, Apple no iPhone) – ele é processado pelos termos deles, e o app recebe só o texto.

No iPhone: os títulos das tarefas abertas, das notas (não as privadas) e das receitas, e os nomes da família, são incluídos na busca do próprio celular (Spotlight, Siri) – só no aparelho, nada é enviado à Apple. Ao sair da conta eles são removidos.

Para manter e dar suporte ao serviço, o operador do app vê alguns dados de serviço por família: quantos membros de cada função, quando a família foi criada e quando esteve ativa pela última vez (só o dia), quantas tarefas e outros itens fez ou adicionou nos últimos 30 dias (só o número, nunca o conteúdo) e que celulares usa (iPhone ou Android). Nada do conteúdo e nada das estatísticas anônimas.

Por quê, e com qual base

Para o app funcionar para sua família: tudo o que está acima é o próprio serviço (execução de contrato, art. 6(1)(b) do GDPR).

Contas de crianças: criadas apenas por um responsável, que consente com o tratamento dos dados da criança (art. 8 do GDPR; na Bulgária é exigido consentimento dos pais para menores de 14 anos). O consentimento é registrado – quem, quando e para qual versão desta política.

Estatísticas anônimas: só com o seu consentimento (art. 6(1)(a)); você pode retirá-lo a qualquer momento.

Relatórios de erro e feedback: para encontrar e corrigir problemas e melhorar o app (interesse legítimo, art. 6(1)(f)).

Dados de serviço para o operador: para manter, dar suporte e proteger o serviço (interesse legítimo, art. 6(1)(f)).

Crianças

Crianças não têm e-mail no app – entram com um nome de usuário e uma senha dados por um responsável. Os pais veem e gerenciam as contas delas e podem excluí-las a qualquer momento.

As crianças não veem as notas dos pais, os documentos nem as informações “só para os pais”. O ranking de pontos só é visível dentro da família. Não há anúncios nem compras dentro do app, e os dados nunca são vendidos nem usados para criar perfis.

Quem mais recebe os dados

Supabase – banco de dados, arquivos (fotos) e login; servidores na UE (Frankfurt, Alemanha).

Expo (650 Industries, EUA) – atualizações do app, a versão web e o envio de notificações. O título e o texto de uma notificação e o identificador do celular passam por eles.

Google Firebase Cloud Messaging – entrega de notificações em celulares Android. Apple Push Notification service – em iPhones.

Sentry – relatórios de erro e feedback; armazenados na UE (Alemanha).

Open-Meteo (Suíça) – a previsão do tempo; recebe só as coordenadas da cidade escolhida, nada sobre as pessoas.

Cloudflare (EUA) – o site lanibo.com e o endereço do app web app.lanibo.com passam por eles; eles também encaminham os e-mails para support@lanibo.com. No cadastro pelo navegador, a verificação Turnstile deles confere que você não é um robô – ela vê dados técnicos do navegador, não dados da conta.

Resend (EUA) – envia os e-mails do app (confirmação do e-mail, nova senha); recebe o endereço de e-mail e o texto da mensagem.

Google Agenda – só se um responsável conectar a sua: os eventos da família de que ele participa vão para o Google Agenda dele, e as mudanças feitas lá voltam; o Google os trata pelos termos dele. “Desconectar” interrompe.

O uso pela Lanibo das informações recebidas das APIs do Google e a sua transferência para qualquer outro app seguem a Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Limited Use. Os dados do Google Agenda são usados apenas para sincronizar os eventos da família com a agenda do responsável: não são usados para anúncios, não são vendidos, não são compartilhados com mais ninguém, não são usados para treinar modelos de IA e nenhuma pessoa os lê, a não ser que você nos peça ajuda com eles ou a lei exija.

Amazon Alexa – só se você vincular a skill do Lanibo: a Alexa recebe o que você pergunta e a resposta (p. ex. os itens de compra, as tarefas de hoje). Desative a skill no app da Alexa para desligar.

Quando você traz uma receita de um link ou uma agenda externa, nosso servidor lê essa página ou endereço; eles só veem a requisição do servidor, nenhum dado sobre você.

Quando um fornecedor está fora da UE, as transferências se baseiam nas garantias que ele oferece (cláusulas contratuais padrão da UE ou o Data Privacy Framework UE–EUA).

Calendário: se você ativar a gravação na agenda do celular, as tarefas ficam no seu celular e onde quer que ele sincronize essa agenda (p. ex. iCloud). Se você usar o link de assinatura, o app de calendário que o lê (p. ex. Google Agenda) recebe as tarefas. Quem tiver o link vê as tarefas – guarde-o como uma senha. O mesmo vale para o link de uma lista de compras que você compartilhar (p. ex. com a vovó): quem tiver o link vê e altera só essa lista, até você desligá-lo.

Atividade do Saúde (opcional)

Se você permitir no celular, o app lê do Apple Saúde (iPhone) ou do Health Connect (Android) só quatro números de hoje: passos, minutos de movimento, distância caminhando ou correndo e distância de bicicleta. Não lê frequência cardíaca, peso, sono, alimentação, ciclo nem nada mais, e não grava nada no Saúde.

Esses números só aparecem no seu celular e não são enviados a lugar nenhum. Quando uma tarefa tem meta (p. ex. “8000 passos”), o celular informa ao servidor o número dessa tarefa para que ela seja marcada quando a meta for atingida.

O número só é guardado no servidor se um responsável ativar “Progresso do Saúde” para aquela pessoa (ele mesmo ou o filho) – aí os pais da família veem o número de hoje nas tarefas com meta. Só o último número é guardado e ele é apagado depois de 2 dias; desativar apaga na hora. Base: o consentimento do responsável, que pode ser retirado a qualquer momento.

Os dados do Saúde não são usados para publicidade, não são vendidos e nunca chegam ao assistente de IA.

Localização (opcional)

O app usa a localização do celular só enquanto você o usa (“durante o uso do app”), nunca sozinho em segundo plano. Há quatro usos:

“Compartilhar minha localização” (Perfil): o celular descobre onde você está e coloca isso num link de mapa que você envia pelo app que escolher. A localização não passa pelos nossos servidores e não é guardada.

“Visto por último”: se um responsável ativou para aquela pessoa (para si ou para o filho), enquanto o Lanibo está aberto naquele celular, ele envia onde está, e a família vê o ponto e há quanto tempo. Só o último ponto é guardado, nunca um histórico, e ele é apagado 24 horas após a última atualização; desativar apaga na hora. Base: consentimento do responsável, que pode ser retirado a qualquer momento.

“Estou a caminho”: uma pessoa compartilha onde está ao vivo pelo tempo que escolher (até 4 horas), mesmo com o celular bloqueado; o celular mostra que está compartilhando. O ponto é apagado quando o compartilhamento termina (ou após 24 horas se “Visto por último” estiver ativado). Base: seu consentimento, dado ao iniciar. Uma criança só pode iniciar depois que um responsável ativar “Visto por último” para ela; para uma criança, a base é o consentimento desse responsável.

“Onde você está?”: um membro da família pergunta a outro onde ele está. Quem foi perguntado recebe uma notificação e decide: “Compartilhar” envia uma vez onde o celular está (o último ponto que o celular conhece, ou um novo), e “Ignorar” não envia nada. O ponto compartilhado é apagado após uma hora (ou pelas regras de “Visto por último”, se estiver ativado). Guardamos quem perguntou a quem por 1 dia, para limitar os pedidos a um a cada 5 minutos. Base: o consentimento de quem foi perguntado, dado com “Compartilhar”, inclusive no caso de uma criança.

Só os membros da sua família veem a localização. Ela não é usada para publicidade, não é vendida e nunca chega ao assistente de IA.

Finanças (opcional)

Se sua família usa Finanças, guardamos o que vocês inserem: valores, categorias, notas, datas, as contas que vocês nomeiam (dinheiro, um cartão…) com saldo inicial, orçamentos e lançamentos recorrentes. Uma conta paga e o combustível de um carro também são anotados como despesas. Nunca pedimos nem guardamos números de cartão, logins de banco ou números de conta, e o Lanibo não se conecta a nenhum banco.

Um extrato do banco (CSV) que você importa é lido no seu aparelho; só as linhas importadas são salvas, como lançamentos. O arquivo em si não é enviado.

Os responsáveis da família veem tudo; uma criança vê e adiciona só as próprias despesas e receitas. Fica guardado até que vocês excluam, ou a família. Base: a prestação do serviço que vocês usam.

Seus lançamentos não são usados para publicidade, não são vendidos e não são enviados ao assistente de IA. Só a foto de um recibo que você escolher ler com ele é enviada, como descrito abaixo.

Assistente de IA (opcional)

O assistente vem desligado. Um responsável o liga e desliga para a família toda (Ajustes → Família). Guardamos quem o ligou e quando. Base: o consentimento de vocês, que pode ser retirado a qualquer momento desligando-o.

Contamos quantos pedidos a família usa – só quem e quando, nunca o que foi perguntado – por causa do limite de pedidos; o administrador do app vê só as contagens por família.

Só os pais o usam. Adicionar por voz para as crianças funciona sem ele, só no celular.

Quando vocês o usam, enviamos ao fornecedor de IA apenas o que vocês dão a ele – a frase, o texto ou a foto – e os primeiros nomes dos membros da família, para ele saber para quem é a tarefa. Não enviamos outras tarefas, notas, histórico, e-mails ou telefones.

A resposta é uma sugestão: vocês a veem, e nada é salvo até vocês confirmarem. A foto não fica guardada conosco. Só usamos um fornecedor que, por contrato, não treina seus modelos com esses dados.

Fornecedor: Anthropic (Claude API). Recebe os dados como operador, pelos seus termos comerciais de API – não os usa para treinar seus modelos. Seus servidores podem ficar fora da UE; a transferência se baseia nas cláusulas contratuais padrão da UE.

Google Agenda (opcional)

Só se um responsável conectar o Google Agenda dele (Perfil → Calendários). Então o Lanibo lê e grava eventos na agenda principal do Google dessa pessoa: título, início e fim, dia inteiro e local dos eventos de 7 dias atrás até cerca de 2 meses à frente, além do e-mail da conta Google (para mostrar qual conta está conectada). Outras agendas não são tocadas.

Uso: os eventos da família de que o responsável participa são gravados no Google Agenda dele e mantidos atualizados; mudanças e eventos novos feitos no Google voltam — os eventos da família são atualizados, e os eventos próprios do responsável aparecem para a família como “ocupado” (com título só se ele ativar). Nada mais é feito com esses dados: sem anúncios, sem perfis, sem IA (nunca são enviados a um serviço de IA), não são vendidos nem compartilhados com mais ninguém.

Proteção: a chave de acesso que o Google nos dá fica só no nosso servidor (Supabase, UE), nunca nos celulares ou no app; todo o tráfego é criptografado (HTTPS) e o banco de dados é criptografado em repouso; só os membros da família veem os eventos dela, e uma pessoa do Lanibo só os lê se você pedir ajuda ou a lei exigir.

Guarda e exclusão: os dados ficam enquanto a conexão estiver ativa. “Desconectar” apaga na hora a chave de acesso, os vínculos entre eventos e os eventos do Google importados do responsável (os eventos no Google continuam como estão). Excluir a conta faz o mesmo. Os backups são apagados em até 90 dias. Você também pode remover o acesso do Lanibo em myaccount.google.com/permissions.

Por quanto tempo

Enquanto a conta existir. Quando uma conta é excluída, o login, o nome, os pontos e a foto de perfil da pessoa são apagados na hora; tarefas, notas e posts ficam com a família, sem ligação com ela. Quando o último membro é excluído, a família inteira é excluída.

Menos tempo: o humor – 30 dias; a previsão do tempo – 14 dias; itens de compra já riscados – 90 dias; estatísticas anônimas – até 400 dias, só como contagens diárias; o registro de lembretes enviados – até 60 dias.

Os backups noturnos do banco de dados são guardados por até 90 dias e depois apagados automaticamente. Relatórios de erro – por um tempo limitado, conforme as configurações do Sentry.

Cookies e armazenamento do navegador

lanibo.com e o app web (app.lanibo.com) não usam cookies: nem de anúncios, nem de rastreamento, nem de estatísticas. Por isso não há aviso de cookies.

O app web guarda seu login e algumas configurações (idioma, aparência) no armazenamento do próprio navegador, porque sem eles não funciona; sair apaga o login. O site só lembra que você fechou a barra de idioma.

Se você chegar por um link que diz de onde vem (por exemplo, a recomendação de uma família amiga, “?src=invite”), o app web guarda essa única palavra até o cadastro e a salva com a nova família, para sabermos como as famílias encontram o Lanibo. Nada mais sobre você é ligado a ela.

Seus direitos

Você pode pedir acesso aos seus dados, correção, exclusão, limitação do tratamento, se opor ou retirar o consentimento. Os pais podem baixar todos os dados da família em Ajustes → Família → “Baixar os dados da família”.

Você pode reclamar à Comissão Búlgara de Proteção de Dados Pessoais (www.cpdp.bg) ou à autoridade do seu país.

Como excluir uma conta: veja a página “Excluir sua conta”.

Excluir sua conta

Excluir uma conta do Lanibo

Um adulto exclui a própria conta: Perfil → “Excluir minha conta”. O último responsável de uma família com crianças não pode sair enquanto houver crianças – remova-as primeiro (veja abaixo).

A conta de uma criança é excluída por um responsável: Ajustes → Família → “Remover” ao lado do nome da criança.

Se você não consegue usar o app, escreva para support@lanibo.com a partir do e-mail da conta (para uma criança, do e-mail do responsável) e excluiremos a conta em até 30 dias.

O que é excluído e o que fica

Excluídos na hora: o login, o nome, o papel, os pontos, os identificadores de notificação e o link de calendário da pessoa.

Ficam com a família, sem ligação com a pessoa: as tarefas e notas que ela escreveu ou fez (elas são da família). Se a pessoa for a última da família, tudo da família é excluído.

Os backups do banco de dados são apagados automaticamente em até 90 dias.

Apagar dados sem apagar a conta

Tudo no app pode ser apagado separadamente, e a conta continua: uma tarefa, um evento, uma nota, um item de compras, uma receita, uma foto, um documento ou uma publicação do mural — abra e toque na lixeira.

Para apagar mais de uma vez — por exemplo todas as fotos ou todo o histórico da família — um responsável escreve para support@lanibo.com a partir do e-mail da conta e diz o que apagar. Fazemos isso em até 30 dias; as contas da família continuam.