Famora

Política de Privacidade

Última atualização: 17 de agosto de 2026

1. Responsável pelo Tratamento

O responsável pelo tratamento de dados sob o Regulamento Geral sobre Proteção de Dados (Art. 4 n. 7 RGPD) para o tratamento de dados neste site e no app Famora.EE é:

MATTALNET GRUPP OÜ
Tuukri tn 19-315
10120 Tallinn
Estônia
Representado por: Andreas A. Gleim
Registrikood: 14744075
E-mail: mail@famora.one
Contato: formulário de contato

2. Dados Coletados

No âmbito do uso de Famora.EE, coletamos e processamos os seguintes dados pessoais:

  • Dados da conta: número de telefone, nome, endereço de e-mail (durante o registro)
  • Dados de localização: coordenadas GPS dos membros da família (apenas quando compartilhados ativamente)
  • Dados do calendário: compromissos, recorrências, participantes
  • Dados do chat: mensagens no chat familiar (transmissão criptografada e armazenamento criptografado; o acesso é limitado à sua família)
  • Entrada de voz: gravações de áudio para criar compromissos (excluídas imediatamente após o processamento). Para melhorar a qualidade do reconhecimento, o reconhecimento de voz recebe os nomes dos membros da sua família, os nomes dos seus locais seguros e endereços frequentemente usados como auxiliares de reconhecimento (detalhes na seção 7).
  • Digitalização de cartazes / Multi-digitalização: fotos de cartazes, avisos ou panfletos são processadas inicialmente no seu dispositivo por meio de reconhecimento óptico de caracteres (OCR); o texto reconhecido é transmitido aos nossos servidores para reconhecimento de compromissos. Se o texto reconhecido não for suficiente para um resultado confiável — ou se você escolher reconhecimento de foto preciso — uma cópia reduzida da foto também é transmitida para uma avaliação única e não é armazenada permanentemente (detalhes na seção 7).
  • E-mail→Compromisso (opcional): texto de e-mails que os membros da família encaminham para o endereço de e-mail pessoal do Famora da sua família. Os e-mails de remetentes desconhecidos não são aceitos; o e-mail original é excluído imediatamente após a avaliação (detalhes na seção 7).
  • Plano de medicamentos (opcional): planos de medicação criados voluntariamente por você para os membros da família — nome do medicamento, dosagem, horários de medicação, duração, notas, destinatários de notificações escolhidos por você e confirmações de medicação ("tomado", "mais tarde", "perdido") com carimbo de data/hora. Trata-se de dados de saúde (detalhes na seção 7a).
  • Preferências dietéticas (opcional): características dietéticas selecionáveis para cada membro da família (por exemplo, sem glúten, vegano) para sugestões no planejamento de refeições e — apenas se ativadas adicionalmente — para sugestões baseadas em localização (detalhes na seção 7b).
  • Sugestões de locais: informações sobre locais públicos que sua família sugere para o diretório de locais — nome, endereço, dados de contato, site, categoria e ofertas de alimentos (detalhes na seção 7c).
  • Informações do dispositivo: tipo de dispositivo, sistema operacional, versão do app (para suporte técnico)
  • Lista de espera: endereço de e-mail e nome opcional (durante o registro na lista de espera)

3. Base Legal

O processamento dos seus dados pessoais é baseado nas seguintes bases legais do RGPD:

  • Art. 6 Abs. 1 lit. a RGPD — Consentimento (por exemplo, compartilhamento de localização, lista de espera)
  • Art. 6 Abs. 1 lit. b RGPD — Cumprimento do contrato (fornecimento das funcionalidades do app)
  • Art. 6 Abs. 1 lit. f RGPD — Interesses legítimos (segurança, operações técnicas)
  • Art. 9 Abs. 2 lit. a RGPD — Consentimento explícito para categorias especiais de dados pessoais (dados de saúde no plano de medicamento usado voluntariamente e possivelmente informações dietéticas relacionadas à saúde, seções 7a e 7b)

4. Período de Retenção

  • Dados de localização: excluídos automaticamente e irrevogavelmente após 30 dias.
  • Dados da conta: retidos enquanto sua conta está ativa. Após a exclusão da conta, todos os dados são removidos dentro de 30 dias.
  • Mensagens de chat: retidas até serem excluídas pelo usuário ou pela exclusão da conta. Além disso, a exclusão automática pode ser ativada em cada grupo de chat (por exemplo, após 30 dias); se ativada, as mensagens anteriores e anexos são excluídos automaticamente e irrevogavelmente. Esta configuração é opcional e gerenciada pela sua família.
  • Anexos de chat: anexos de foto e voz no chat familiar são excluídos automaticamente 30 dias após o envio.
  • Entrada de voz: as gravações de áudio são excluídas imediatamente após o processamento. Apenas o compromisso extraído é armazenado.
  • Arquivos de áudio de leitura (TTS): os resultados de voz gerados são armazenados nos nossos servidores para fornecer resultados repetidos sem processamento externo adicional. Os arquivos com conteúdo pessoal (por exemplo, os nomes dos seus membros da família) são atribuídos exclusivamente à sua família e são excluídos automaticamente após 90 dias de não uso.
  • E-mails encaminhados (E-mail→Compromisso): o e-mail original é excluído imediatamente após a avaliação. Apenas o resultado da avaliação (as sugestões de compromisso reconhecidas) é armazenado.
  • Plano de medicamentos: as entradas e confirmações de medicação são retidas até o plano ser excluído. Após a exclusão da conta, são — como todos os dados da conta — removidas dentro de 30 dias (detalhes na seção 7a).
  • Lista de espera: os dados de e-mail são retidos até o lançamento ou até você solicitar a exclusão.

5. Assinatura, Bloqueio e Exclusão por Falta de Pagamento

O uso de Famora.EE requer uma assinatura ativa após o período de teste de 14 dias. Se a assinatura da sua família terminar — por exemplo, por cancelamento ou falta de renovação — o acesso à conta familiar é bloqueado.

30 dias após o término da assinatura, os dados da família são excluídos. Antes do fim deste prazo, notificamo-lo por e-mail e notificação push, para que você possa renovar a assinatura ou exportar seus dados antecipadamente. As obrigações legais de retenção (por exemplo, para dados de faturamento) permanecem inalteradas.

Mudanças nas funcionalidades e na assinatura — por exemplo, o fim do período de teste, um bloqueio iminente ou exclusão — são comunicadas dentro do app e por e-mail ou notificação push. A base legal é Art. 6 Abs. 1 lit. b RGPD (cumprimento do contrato).

6. Destinatários dos Dados

Seus dados não são compartilhados com terceiros para fins publicitários ou analíticos. Não há parceiros publicitários, ferramentas de análise de terceiros e nenhuma venda de dados. Famora.EE é financiado por um modelo de assinatura justo, não por dados de usuários.

Para operações técnicas, utilizamos fornecedores de processamento selecionados sob Art. 28 RGPD: nossos provedores de hospedagem na Alemanha, nosso provedor de serviço de e-mail one.com (envio e recebimento de e-mails, por exemplo, notificações e a funcionalidade E-mail→Compromisso) e — exclusivamente para as funcionalidades de IA descritas na seção 7 — fornecedores de serviço de IA especializados. Existem contratos de processamento de dados (DPA) com todos os fornecedores de processamento; eles processam dados apenas sob nossas instruções.

Processamento de pagamento. Assinaturas e pacotes adicionais comprados por meio da App Store Apple ou Google Play são processados pela Apple ou Google; recebemos apenas uma confirmação de compra para verificar a autorização (token de compra ou ID de transação, produto e status), não dados de pagamento como números de cartão. O plano Enterprise personalizado é faturado por meio da web com nosso provedor de serviço de pagamento Stripe (Stripe Payments Europe, Ltd., Irlanda); os dados de pagamento e faturamento resultantes são processados pela Stripe como responsável independente ou provedor de processamento. A base legal é em todos os casos Art. 6 Abs. 1 lit. b RGPD (cumprimento do contrato).

7. Funcionalidades Baseadas em IA e Fornecedores de Processamento Utilizados

Famora.EE oferece funcionalidades de assistência opcionais que recorrem a serviços de IA externos. Três princípios se aplicam:

  • Sem decisões autônomas: a IA nunca age de forma independente. Cada sugestão (por exemplo, um compromisso reconhecido, uma resolução de conflito ou um pedido de recolha) é apresentada a você para revisão e é adotada apenas após sua confirmação explícita.
  • Minimização de dados: dados GPS, dados de localização brutos, históricos de chat completos ou endereços de e-mail de terceiros nunca são transmitidos aos serviços de IA — apenas os conteúdos de texto absolutamente necessários para cada caso.
  • Transparência: avisos proativos (por exemplo, o resumo diário ou lembretes de recolha) contêm uma explicação rastreável do motivo pelo qual você os recebe. Todas as funcionalidades de IA podem ser desativadas nas configurações.

Fluxos de dados de funcionalidades individuais:

  • Captura de voz de compromissos: sua gravação de áudio é transmitida para OpenAI (Whisper) para conversão em texto. Como auxílio de reconhecimento, os nomes dos seus membros da família, os nomes dos seus locais seguros e endereços frequentemente usados são fornecidos para que esses termos sejam reconhecidos corretamente. O texto reconhecido é então transmitido a um dos fornecedores de processamento de IA listados abaixo para reconhecimento de compromissos. A gravação de áudio é excluída imediatamente após o processamento.
  • Digitalização de cartazes/Multi-digitalização: o reconhecimento óptico de caracteres (OCR) é realizado inicialmente no seu dispositivo; o texto reconhecido é transmitido a um dos fornecedores de processamento de IA listados abaixo para reconhecimento de compromissos. Se o texto reconhecido não for suficiente para um resultado confiável — ou se você escolher explicitamente reconhecimento de foto preciso — uma cópia reduzida da foto também é transmitida para que o modelo possa ler a estrutura da página. A foto é usada exclusivamente para esta única avaliação e não é armazenada permanentemente por nós ou pelo fornecedor de processamento.
  • Resumo diário (Smart Brief): fatos familiares já resumidos no nosso servidor (por exemplo, compromissos do dia, aprovações pendentes, aniversários, tarefas) são transmitidos a um dos fornecedores de processamento de IA listados abaixo para formular um breve texto de resumo. A previsão do tempo é obtida em Open-Meteo; apenas uma coordenada de região aproximada é transmitida, sem dados pessoais.
  • Resolvedor de conflitos: em caso de conflitos de compromissos, os títulos e horários dos compromissos afetados são transmitidos a um dos fornecedores de processamento de IA listados abaixo para formular sugestões de solução.
  • Assistente de recolha: nenhuma IA em nuvem é usada. O cálculo de distâncias é realizado exclusivamente nos nossos servidores; os dados de localização não deixam os nossos servidores. As notificações contêm apenas textos já formulados.
  • E-mail→Compromisso: o texto de e-mails que um membro da família encaminha para o endereço de e-mail do Famora da sua família é transmitido a um dos fornecedores de processamento de IA listados abaixo para reconhecimento de compromissos. Apenas e-mails de endereços verificados de membros da família são aceitos; o e-mail original é excluído imediatamente após a avaliação.
  • Leitura em voz alta (saída de voz): o texto a ser lido é transmitido para OpenAI ou ElevenLabs para síntese de voz. Os arquivos de áudio gerados são armazenados nos nossos servidores (duração de retenção ver seção 4).

Fornecedores de processamento de IA utilizados: para redundância, operamos múltiplos fornecedores equivalentes para reconhecimento de compromissos; uma solicitação é processada exatamente por um deles. Para todos: apenas o conteúdo indicado acima para cada funcionalidade é transmitido, e os dados transmitidos via API não são usados pelo respectivo fornecedor para treinar modelos de IA.

  • Anthropic (EUA): modelo de linguagem para reconhecimento de compromissos (de texto, fotos e e-mails) e para formular textos. Os dados são retidos apenas pela duração do processamento de acordo com as condições de retenção da API. Base legal: Art. 6 Abs. 1 lit. b RGPD (fornecimento da funcionalidade que você usa). A transmissão para os EUA é baseada em cláusulas contratuais padrão ou no Marco de Privacidade EUA-UE.
  • OpenAI (EUA): reconhecimento de voz (Whisper) para converter suas gravações de áudio em texto incluindo os auxiliares de reconhecimento mencionados; síntese de voz para a funcionalidade de leitura; alternativamente, reconhecimento de compromissos de texto e fotos. Base legal: Art. 6 Abs. 1 lit. b RGPD. A transmissão para os EUA é baseada em cláusulas contratuais padrão ou no Marco de Privacidade EUA-UE.
  • Google (EUA): alternativamente, reconhecimento de compromissos de texto e fotos (Gemini), quando os fornecedores primários não estão disponíveis. Base legal: Art. 6 Abs. 1 lit. b RGPD. A transmissão para os EUA é baseada em cláusulas contratuais padrão ou no Marco de Privacidade EUA-UE.
  • Mistral AI (França, UE): alternativamente, reconhecimento de compromissos de texto, quando os fornecedores primários não estão disponíveis. O processamento ocorre dentro da UE. Base legal: Art. 6 Abs. 1 lit. b RGPD.
  • ElevenLabs (EUA): síntese de voz (Text-to-Speech) para a funcionalidade de leitura. Apenas o texto a ser lido é transmitido. Base legal: Art. 6 Abs. 1 lit. b RGPD. A transmissão para os EUA é baseada em cláusulas contratuais padrão ou no Marco de Privacidade EUA-UE.
  • Open-Meteo: obtenção de previsão do tempo para o resumo diário. Apenas uma coordenada de região aproximada é transmitida — sem dados pessoais. Base legal: Art. 6 Abs. 1 lit. f RGPD (interesse legítimo em uma exibição de tempo funcional).
  • one.com: provedor de serviço de e-mail para envio de e-mails de notificação e recebimento de mensagens E-mail→Compromisso. Base legal: Art. 6 Abs. 1 lit. b RGPD.

As gravações de voz de crianças são transmitidas para reconhecimento de voz apenas se os pais tiverem ativado a funcionalidade de voz para a família (ver seção 11).

7.5 Transparência conforme Art. 50 EU-AI Regulation

Famora.EE usa IA exclusivamente de forma complementar. Notificamo-lo explicitamente quando você trabalha com uma funcionalidade de IA:

  • Marcação no produto: conteúdo gerado por IA — por exemplo, receitas sugeridas ou o resumo diário — é claramente marcado no app como gerado por IA.
  • Textos lidos em voz alta: a funcionalidade "Ler em voz alta" produz uma voz sintética. Os arquivos de áudio gerados contêm uma marcação legível por máquina que os identifica como gerados artificialmente. As vozes de pessoas reais não são imitadas; é usada uma voz de catálogo padrão do nosso provedor de serviço.
  • Sem decisões automáticas: a IA nunca cria autonomamente compromissos ou outras entradas. Cada sugestão deve ser confirmada por você.
  • Sem reconhecimento de emoções ou biometria: Famora não analisa sentimentos nem características biométricas.
  • Desativável: todas as funcionalidades de IA podem ser desativadas nas configurações; as funcionalidades restantes permanecem totalmente utilizáveis.

7a. Plano de Medicamentos (Dados de Saúde)

Com o plano de medicamentos, você pode voluntariamente criar planos de medicação para os membros da família. Processa-se: nome do medicamento, dosagem, horários de medicação, duração, notas, destinatários de notificações escolhidos por você e confirmações de medicação ("tomado", "mais tarde", "perdido") com carimbo de data/hora.

Essas informações são dados de saúde sob Art. 9 Abs. 1 RGPD. O processamento é baseado exclusivamente no seu consentimento explícito (Art. 9 Abs. 2 lit. a RGPD), que você concede criando ativamente um plano de medicamentos. Você pode revogar o consentimento a qualquer momento com efeito futuro excluindo o plano; os dados associados são removidos.

Os dados são visíveis exclusivamente dentro da sua família. Lembretes e notificações de escalação são recebidos apenas pelos membros da família que o criador do plano selecionou para isso. Os eventos de medicação também são inseridos no chat de atividades internas da família; essas entradas de chat são — como todas as mensagens de chat — armazenadas de forma criptografada. As entradas do plano de medicamentos em si são armazenadas como outros dados do app (por exemplo, dados de calendário) nos nossos servidores na Alemanha.

Os dados de medicamentos não são transmitidos para serviços de IA ou terceiros e não são usados para fins publicitários ou analíticos. Com a exclusão da conta, o período de 30 dias se aplica (seção 4).

7b. Preferências Dietéticas e Avisos Baseados em Localização

Para cada membro da família, características dietéticas (por exemplo, sem glúten, vegano) podem ser opcionalmente armazenadas. Elas são usadas para sugestões no planejamento de refeições da sua família. A base legal é seu consentimento (Art. 6 Abs. 1 lit. a RGPD); na medida em que de uma informação se possam deduzir indiretamente circunstâncias de saúde (por exemplo, uma intolerância), o processamento é baseado no seu consentimento explícito (Art. 9 Abs. 2 lit. a RGPD), que você concede armazenando voluntariamente a informação.

Avisos baseados em localização (apenas se ativados): apenas se um membro da família ativar o comutador correspondente e simultaneamente tiver ativado o compartilhamento de localização, os relatórios de localização já processados no contexto do compartilhamento de localização são comparados nos nossos servidores com os locais publicados do diretório de locais no raio escolhido por você (1–50 km). Em caso de correspondência, o membro recebe uma notificação push e uma entrada é criada em um feed interno da família. Para limitar a frequência dos avisos, um registro de notificações (membro, local, hora) é armazenado.

Não há captura de movimento adicional. Se o comutador ou o compartilhamento de localização for desativado, a comparação termina. A base legal é seu consentimento (Art. 6 Abs. 1 lit. a RGPD).

7c. Diretório de Locais (Sugestões de Usuários)

As famílias podem sugerir locais públicos para o diretório de locais. Nome, endereço, dados de contato, site, categoria e ofertas de alimentos do local são registrados. As sugestões são examinadas por nós antes da publicação; apenas após a aprovação os dados de contato (comerciais) apresentados são publicados no app.

Se um site for especificado, nosso servidor acessa automaticamente este site publicamente acessível uma vez para comparar o nome e endereço para fins de revisão. A base legal é Art. 6 Abs. 1 lit. f RGPD (interesse legítimo em um diretório correto e isento de abuso); para fornecimento da funcionalidade de sugestão de outra forma Art. 6 Abs. 1 lit. b RGPD.

8. Direitos dos Titulares de Dados

Sob o RGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

  • Direito de acesso (Art. 15 RGPD): você pode solicitar a qualquer momento informações sobre os dados armazenados conosco.
  • Direito de retificação (Art. 16 RGPD): você pode solicitar a correção de dados imprecisos.
  • Direito ao esquecimento (Art. 17 RGPD): você pode solicitar a exclusão dos seus dados. No app você pode excluir sua conta e todos os dados associados.
  • Direito à portabilidade de dados (Art. 20 RGPD): você pode exportar seus dados em um formato comum.
  • Direito de oposição (Art. 21 RGPD): você pode se opor ao processamento dos seus dados a qualquer momento.
  • Direito de reclamação: você tem o direito de registrar uma reclamação com uma autoridade de supervisão de proteção de dados.

9. Cookies e Medição de Alcance

Cookies necessários. Cookies tecnicamente necessários são usados, que são necessários para o funcionamento do site (por exemplo, cookies de sessão). Sua decisão de consentimento para estatísticas salvamos localmente no seu navegador (localStorage), não como cookie.

Estatísticas sem cookies (sempre ativas). Para medição anônima de alcance, usamos a ferramenta open source auto-hospedada "Umami", que é executada nos nossos servidores na Alemanha. Umami não define cookies, não cria perfis entre dispositivos e não transmite dados a terceiros. Apenas métricas agregadas e anônimas (por exemplo, páginas visitadas, país, tipo de dispositivo) são capturadas. A base legal é nosso interesse legítimo em uma medição de alcance minimalista em termos de dados (Art. 6 Abs. 1 lit. f RGPD). Consentimento não é necessário para isso, pois nenhum cookie é definido e perfis pessoais não são criados.

Google Analytics (apenas com seu consentimento). Além disso, usamos Google Analytics 4 (provedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) — no entanto, apenas se você consentir ativamente no banner de cookies. Sem seu consentimento, Google Analytics não é carregado e nenhum dado é transmitido para Google. Após seu consentimento, Google Analytics define cookies e processa, entre outras coisas, seu endereço IP (encurtado), informações de navegador e dispositivo, bem como seu comportamento de uso no site; o anonimato de IP está ativado. Isso pode resultar na transmissão de dados para servidores do Google, também para os EUA (transferência para país terceiro). A base legal é seu consentimento (Art. 6 Abs. 1 lit. a RGPD e § 25 Abs. 1 TTDSG). Você pode revogar seu consentimento a qualquer momento com efeito futuro — por meio do link "Configurações de cookies" no rodapé.

10. Hospedagem

Este site e o app Famora.EE estão hospedados em servidores na Alemanha. Seus dados armazenados (conta, calendário, chat, localizações) permanecem nestes servidores. Transmissão para países terceiros fora da UE ocorre apenas no contexto das funcionalidades de IA descritas na seção 7 — baseada em cláusulas contratuais padrão ou no Marco de Privacidade EUA-UE.

Para a exibição de mapas no app Famora.EE, usamos OpenStreetMap. Os blocos de mapa são carregados dos servidores da OpenStreetMap Foundation (OSMF). Tecnicamente, seu endereço IP é transmitido para OpenStreetMap para exibir o mapa. A base legal é Art. 6 Abs. 1 lit. f RGPD (interesse legítimo em uma exibição de mapa funcional). Informações adicionais estão disponíveis na política de privacidade do OpenStreetMap: wiki.osmfoundation.org/wiki/Privacy_Policy.

11. Crianças e Menores

Conforme Art. 8 RGPD, o processamento de dados pessoais de crianças menores de 16 anos é permitido apenas com consentimento dos pais. Em Famora.EE, contas de crianças podem ser criadas e gerenciadas apenas pelos pais. Todas as configurações de privacidade para crianças são controladas pelos pais.

Isso também se aplica às funcionalidades de IA: gravações de voz de crianças são transmitidas para reconhecimento de voz apenas se os pais tiverem ativado a funcionalidade de voz para a família. Os pais podem desativar esta funcionalidade a qualquer momento.

12. Contato

Para dúvidas sobre privacidade, você pode nos contatar por e-mail em mail@famora.one ou por meio do nosso formulário de contato.