Política de Privacidade

Esta é uma tradução de cortesia para o português. Só a versão em japonês tem valor legal.

Com o Pote Baby Log (“o app”), uma família convidada compartilha entre os seus membros um diário, um álbum de fotos, planos, tarefas, uma lista de desejos e os registros da criança. Esta política explica quais dados o operador do app e da sua API (api.potebiyori.com) (“nós”) trata e para quais finalidades — de acordo com a lei japonesa de proteção de dados pessoais e com as demais normas aplicáveis.

1. Os dados que coletamos

Informações da conta: endereço de e-mail, nome exibido, senha (guardada como hash PBKDF2-SHA256, nunca em texto puro)
O que a sua família escreve: os registros da criança (mamadas, sono, fraldas, temperatura, crescimento e o resto), os diários, os comentários, as reações, a lista de desejos, os eventos da agenda, as tarefas de casa e as tarefas
Fotos e vídeos: os que vocês enviam para juntar ao álbum, aos diários ou aos registros da família
Tokens de aparelho: os tokens do serviço de notificações push da Apple (APNs), necessários para entregar as notificações, e o idioma de exibição do aparelho (para que as notificações cheguem no idioma certo)
Registros de atividade: os registros de auditoria que mantemos para detectar acessos não autorizados e para a segurança (criação, alteração, exclusão, convites, mudanças de permissão e coisas assim). Não registramos tokens nem outros segredos.

2. Para que servem

Usamos os dados coletados para fornecer o app: compartilhar os registros, as fotos e os planos dentro de uma família, enviar notificações, cuidar das contas e evitar abusos. Nunca vendemos dados a terceiros. As fotos e os vídeos são criptografados nos aparelhos da sua família antes de serem armazenados, por isso não podemos vê-los. Os textos — títulos e conteúdo do diário, comentários, planos, registros e afins — não têm criptografia de ponta a ponta: são enviados via TLS e armazenados nos nossos servidores. Não consultamos esse conteúdo, exceto quando exigido por lei, quando você pedir em um atendimento de suporte ou quando for necessário para investigar abusos ou falhas.

3. Hospedagem e terceiros

Os dados ficam hospedados na infraestrutura da Cloudflare, Inc. (D1 / R2 / Workers). As fotos e os vídeos ficam num bucket privado; a consulta e o envio passam por URLs assinadas de curta duração, emitidas só depois da verificação das permissões
Para entregar as notificações, usamos a Apple Inc. (APNs). O texto de uma notificação pode incluir o começo de uma entrada do diário ou de um comentário (até 80 caracteres)
Fora desses operadores, só transmitimos dados onde a lei exige

Operadores fora do Japão

A Cloudflare, Inc. e a Apple Inc. têm sede nos Estados Unidos. As informações sobre a proteção de dados pessoais nesse contexto jurídico estão nos documentos da Personal Information Protection Commission do Japão. Por contrato e por medidas técnicas como o controle de acesso e a criptografia, cuidamos para que esses operadores tratem os dados pessoais corretamente.

4. Publicidade

Para manter o app gratuito, exibimos banners de publicidade do Google AdMob (Google LLC). Eles aparecem apenas na parte de baixo das telas de Ajustes e Calendário — nunca enquanto você vê o diário, as fotos ou os registros.

Não pedimos permissão de rastreamento (ATT) nem usamos o identificador de publicidade (IDFA); todos os anúncios são não personalizados. Ao exibir um anúncio, informações técnicas como endereço IP e tipo de aparelho/OS são enviadas ao Google, e a região aproximada (derivada do IP) pode ser usada na seleção dos anúncios. Veja a Política de Privacidade do Google e a explicação do Google sobre publicidade.

As fotos e os vídeos são criptografados no seu aparelho, então nem nós podemos vê-los. Nunca usamos o que a sua família escreve ou guarda, incluindo o diário e outros textos, como matéria-prima para publicidade.

5. Dados de localização das fotos (EXIF)

Nas fotos JPEG enviadas, os dados EXIF (inclusive a posição do GPS) são retirados tanto pela recodificação no aparelho quanto uma segunda vez no servidor. Eles só ficam guardados se você escolher isso explicitamente.

6. Dados sobre crianças

As informações sobre crianças anotadas no app (nome, data de nascimento, registros, fotos e o resto) só podem ser escritas e consultadas por um responsável e pelos membros da família que ele convidou. Entrar num grupo familiar exige um código de convite, e nada é tornado público fora do grupo da família.

7. Cuidar dos seus dados e excluí-los

Na sua página de conta do Pote ID (account.potebiyori.com — também acessível em Configurações → Excluir a conta e os dados no app), você pode ver, exportar e excluir os seus dados. Como os dados de uma família são compartilhados entre vários serviços (Pote Baby Log, Pote Picture Books, Kazoku Nikki), antes de excluir qualquer coisa mostramos a lista de serviços ligados a essa família, para você excluir serviço por serviço
Os dados excluídos (entradas do diário, comentários, registros, planos, fotos, vídeos etc.) não podem ser restaurados. Logo após a exclusão — no máximo em alguns minutos —, o conteúdo e os arquivos de fotos e vídeos são apagados dos nossos servidores; excluir uma família ou uma conta apaga tudo na hora. Para avisar outros aparelhos de que algo foi excluído, guardamos por até 30 dias apenas uma marca sem conteúdo (um ID e um horário), e depois a apagamos também. Antes de excluir, recomendamos exportar os seus dados e salvar fotos e vídeos no aparelho
Depois de apagados, podem ficar por até mais 30 dias nos nossos backups de recuperação de falhas, e então somem automaticamente. Não restauramos dados individuais a partir desses backups
Ao excluir sua conta, seus próprios dados — informações de login, aparelhos, ajustes de notificação, espaço pessoal, conversas com a Chaco etc. — também são apagados na hora. As publicações que você compartilhou com uma família continuam como dados dessa família até que ela as exclua (se não houver mais ninguém na família, a família inteira é apagada)
Para qualquer pedido ou dúvida, use o contato indicado abaixo

8. Segurança

Para evitar o vazamento, a perda ou a alteração dos dados pessoais que tratamos, tomamos as medidas a seguir.

Todas as comunicações são criptografadas por TLS
Os tokens de acesso são de curta duração. Os tokens de renovação, os códigos de convite e os códigos de verificação só são guardados como hash. As senhas são guardadas com hash PBKDF2-SHA256 e nunca em texto puro
As fotos e os vídeos têm criptografia de ponta a ponta — são criptografados nos aparelhos da sua família antes de serem guardados — e nenhuma chave de descriptografia fica nos nossos servidores
Cada API aplica o controle de acesso no nível do grupo familiar, verificado continuamente por testes automatizados
Mantemos registros de auditoria das criações, alterações, exclusões, convites e mudanças de permissão, e os usamos para detectar acessos não autorizados

9. Acesso, correção e limitação do tratamento

Com base na lei japonesa de proteção de dados pessoais, você pode nos pedir acesso aos dados pessoais sobre você que guardamos, a correção, a complementação ou a exclusão deles, a limitação do tratamento ou o apagamento, além da interrupção de qualquer transmissão a terceiros. Para isso, escreva para o contato abaixo usando o seu endereço de e-mail cadastrado. Depois de conferir a sua identidade, responderemos num prazo razoável, como a lei exige. Boa parte disso também dá para consultar, corrigir e excluir direto no app — ver e alterar os registros e as fotos, exportar os dados e excluir a conta.

10. Alterações desta política

Se alterarmos esta política, avisaremos nesta página. Em caso de alteração relevante, avisaremos também dentro do app. Onde a lei exigir o seu consentimento para uma alteração, vamos pedi-lo de novo.

11. Operador e contato

Este app é operado pela Shirokikaku (https://shirokikaku.com). As dúvidas sobre o tratamento de dados pessoais e os pedidos citados na seção 9 vão para o contato abaixo. O nome e o endereço do operador são informados sem demora a quem pedir, como a lei exige.

Contato: formulário de contato

Criada em: 24 de julho de 2026
Última alteração: 27 de setembro de 2026 (removido o Pote Memory Calendar, que deixou de ser oferecido, da lista de serviços que compartilham os dados de uma família)