Privacidade

Última atualização: 21 de outubro de 2026 (na página dos anúncios no ChatGPT, com a permissão de vocês, a OpenAI sabe se o anúncio trouxe vocês; antes: acrescenta a conta opcional para gerenciar a lista na web; inclui escolha de pacote, cor e fotos de produto e os avisos de preço; acrescenta ações de acordos, proteção, arquivo, consumíveis e comparação de escolas infantis, só com permissão e nunca o conteúdo; nas versões de teste, de série)

A Meceluna é um app para famílias que esperam um bebê ou acabaram de tê-lo. Foi feito para que o que vocês anotam seja só de vocês: não há cadastro nem anúncios, e nada do que nos chega identifica vocês. Só se nos derem permissão, contamos quais partes da Meceluna são usadas (por exemplo, «anotou uma fralda de xixi»), com que frequência vocês a abrem, em que momento estão (em faixas, como «2º trimestre» ou «1-3 meses»), se algo falha ou fica lento, o modelo do iPhone e, se vocês chegaram por um anúncio nosso na App Store, de qual campanha; nunca o que vocês escrevem, quantidades, datas nem quem são. Muda-se em Ajustes › Seus dados.

Quem é o responsável

Eugen Marius Circiu, que hace la app. Para cualquier cosa: Ver el correo.

Quem tem os dados de vocês

Vocês. O que vocês anotam está no iPhone e, se ativarem o iCloud, na conta do iCloud, que a Apple guarda criptografada para vocês como suas notas ou suas fotos. Nós não temos cópia nem acesso: não podemos ver, exportar nem apagar.

O que vocês anotam

Mamadas, fraldas, sono, consultas, listas, fotos e documentos ficam guardados no iPhone de vocês. Se vocês fazem backup do iPhone (no iCloud ou no computador), vai junto, como o de qualquer outro app. De série não vão para nenhum outro lugar.

O iCloud é opcional: vocês escolhem ao começar ou em Ajustes › Seus dados. Então tudo é guardado também na conta do iCloud de vocês, caso percam ou troquem de iPhone, e só vocês veem. Os textos, números e datas são criptografados no iPhone antes de subir; as fotos e os documentos, o iCloud criptografa. Com a Proteção Avançada de Dados do iCloud, a chave fica só com vocês. Nós não temos acesso a nada disso.

Compartilhar com seu parceiro ou sua parceira, no iPhone ou no Android, passa pelo serviço de sincronização da Meceluna: as alterações são criptografadas no celular de vocês antes de sair (AES-256-GCM) e viajam de um celular para o outro pelo nosso servidor, que só guarda essas alterações criptografadas e não consegue lê-las; a chave fica só nos celulares da sua família. Uma família que não usa o serviço por 13 meses é apagada automaticamente. No iPhone, o iCloud continua sendo a cópia de vocês.

O convite é um link que vocês mesmos enviam (por WhatsApp ou Mensagens): enviem só para o seu parceiro ou a sua parceira. Ao criá-lo, vocês escolhem se quem entrar poderá anotar ou só ver. Avisamos quando alguém entra e, em Ajustes › Compartilhar › Quem tem acesso, vocês veem quem está e podem remover: a pessoa deixa de ver tudo e os dados são apagados do iPhone dela.

Se vocês desativarem o iCloud, o que vocês têm fica no iPhone e deixa de sincronizar. A cópia no iCloud é apagada em Ajustes do iPhone › seu nome › iCloud.

Os dados de vocês para os auxílios

A renda, o cadastro de residência (padrón), as datas de nascimento, o que for de saúde (como o risco da gravidez), o endereço de casa e os demais dados que vocês informam para saber a quais auxílios têm direito ficam guardados junto com o resto: sem iCloud, nesse iPhone (e no backup, se vocês o fizerem); com iCloud, criptografados na conta de vocês, e se compartilham, os dois veem para terem o mesmo. Também vão nas cópias em arquivo que vocês fazem em Ajustes: guardem-nas em um lugar seguro.

O que o app baixa

O guia, as escolas, os centros de saúde, o catálogo e suas fotos são baixados de datos.meceluna.com e fotos.meceluna.com, servidos pela Cloudflare. O provedor recebe os dados técnicos da conexão para entregar a resposta. A contagem técnica do índice conserva por 90 dias uma impressão digital calculada com o IP, o agente do app, o dia e uma chave do serviço, além do país, do sistema e da versão. O IP não é guardado nessa contagem. A impressão digital muda todo dia: estima a atividade diária de downloads, não pessoas nem lares únicos. Ao somar dias, uma mesma conexão pode contar várias vezes. Ao começar, o app pergunta a esse mesmo servidor em que país e comunidade está a conexão, para deixá-los preenchidos; não é guardado e pode ser alterado.

Meceluna Plus

A Plus é da família: se vocês compartilham, junto com os dados viaja também até quando vocês têm Plus e o nome (o que vocês põem no app) de quem a tem, para que os outros celulares da família a usem sem pagar duas vezes. Vai criptografado como o resto do que vocês compartilham e não chega a nós.

A assinatura opcional é cobrada pela Apple na conta da App Store de vocês. Nós não recebemos os dados de pagamento nem sabemos quem a tem: o app verifica no iPhone se está ativa. A Apple avisa o nosso servidor de cada mudança da assinatura (contratação, renovação, cancelamento, cobrança falha, reembolso) com o plano, o preço, o país e um número de compra que não diz quem vocês são; contamos isso para saber quantas pessoas têm Plus e por quanto tempo, sem guardar no servidor. Se vocês receberem o presente de um ano de Plus para as primeiras famílias e o resgatarem, o app nos envia (à Cloudflare, na União Europeia, e de lá ao nosso servidor) um número da sua família que não diz quem vocês são (o mesmo nos dois celulares), para dar a vocês um código da Apple e para que cada família receba um só; guardamos junto ao código que demos. Se vocês nos derem permissão de dados de uso, o app conta também em que momento se contrata ou se cancela.

Links para lojas

Alguns links para lojas levam o nosso código de afiliado: se vocês comprarem, a loja nos dá uma pequena comissão e para vocês custa o mesmo. Ao abrir o link, a loja pode usar seus próprios cookies segundo sua política de privacidade. As lojas são sempre ordenadas por preço, nunca por comissão.

Dados de uso do app

Sin pedir permiso, la app mantiene un recuento agregado: cuántos móviles usan cada parte, cuándo, con qué ajustes y si algo falla o va lento (con el modelo, la versión del sistema y los datos técnicos del fallo), y algunos datos de lo apuntado siempre agrupados en tramos (como las horas de sueño), con la edad del bebé en tramos y si es niño o niña, el país de la conexión y el idioma del móvil (si Meceluna no lo tiene, solo «otro»). Sin un código estable de móvil, bebé u hogar y sin nada de lo que escribís, salvo lo que se busca en los productos, en Ajustes y en la música: sin saber quién lo busca, sin nada al lado y solo si lo han buscado varias familias distintas. Para evitar que un reintento cuente dos veces, cada tanda puede llevar un código aleatorio nuevo y la posición de sus filas. No se reutiliza para enlazar tandas ni se vincula al código de la analítica con permiso; el servidor conserva su huella técnica para reconocer reintentos. Lo recibe Cloudflare como encargado nuestro. Para los avisos operativos de primeras aperturas usamos ntfy: recibe solo la cantidad y si es iOS o Android, sin códigos de móvil, datos familiares ni estado del permiso. Una reinstalación o reiniciar el recuento puede contar de nuevo; no identifica dispositivos físicos. Se puede apagar en Ajustes › Tus datos › «Recuento anónimo». Lo que sigue es lo que se cuenta, además, solo con vuestro permiso.

Também contamos, só com permissão, as ações ao usar acordos de criação, proteção da casa, arquivo de compras, consumíveis, produtos habituais e comparação de escolas: abrir suas telas, salvar ou confirmar, preparar uma importação ou abrir uma loja. Nunca os acordos, estoques, quantidades, preços, horários, fontes, nomes de escolas nem documentos que vocês anotam ou importam. No calendário contamos abrir ou cancelar a edição, salvar um dia ou período e remover datas manuais, nunca motivos nem datas.

Contamos também qual vacina vocês anotam (qual, e se puseram lote ou marca; nunca o lote, a marca, o centro nem as notas), se vocês adicionam ou apagam uma foto quando o bebê está doentinho (nunca a foto nem sua nota) e se abrem um PDF (o do pediatra, o de um episódio ou a caderneta de vacinas).

Se vocês disserem que sim à permissão de dados de uso (a tela diz isso de forma visível antes de responder), o app deixa também que o Google saiba se vocês chegaram por um anúncio nosso no YouTube: o Firebase Analytics (Google, empresa dos EUA) recebe que o app foi aberto pela primeira vez, quando é usado e um identificador do iPhone criado pelo Firebase (não é o de publicidade da Apple), que é apagado se vocês retirarem a permissão (Ajustes › Seus dados › «Compartilhar dados de uso»: desligar isso desliga também isto). Não recebe o que vocês fazem dentro do app nem nada do que escrevem, não é usado para anúncios personalizados e no iPhone não há anúncios. Sem permissão, o Google só recebe da Apple, pelo SKAdNetwork, que houve uma instalação após o anúncio, sem nenhum dado do iPhone nem de vocês.

Nas fichas de produtos contamos se vocês escolhem produto avulso, dupla, trio ou pacote, se mudam de cor e se há uma foto associada para ver, e se falha o carregamento de uma foto. Nunca enviamos qual produto nem qual cor vocês escolheram.

Só se nos derem permissão. O app pergunta em cada iPhone quando vocês já o usaram um pouco (no segundo dia ou depois da primeira anotação: «Vocês nos ajudam a melhorar a Meceluna?»), com o essencial em três pontos e o link para esta página, que tem o detalhe de tudo o que se conta. Três respostas, cada uma com um só toque: «Claro, vou ajudar», «Agora não posso» (pergunta de novo uma vez por semana e outra por mês, e depois não insiste) e «Não perguntar mais». Enquanto vocês não disserem que sim, nada é enviado. Cada iPhone decide por conta própria e, se vocês disserem que não, tudo funciona exatamente igual. Vocês mudam quando quiserem em Ajustes › Seus dados › «Compartilhar dados de uso».

No TestFlight e nas versões de teste do Android também se pede permissão antes de ativar a análise com códigos. Participar de um teste não é interpretado como aceitação. A resposta da versão de teste é guardada à parte da da loja e pode ser alterada em Ajustes.

Nos dois apps, se vocês derem permissão, contamos se tocam em Buscar ou Apagar e em qual tela, nunca a consulta nem o nome da loja.

No Android também se pergunta pelos dados de uso em cada celular, com as mesmas duas respostas. As versões internas «pre» também precisam de uma resposta expressa e permitem mudá-la em Ajustes. Conta-se se abrem abas e ferramentas, se se expandem os dados opcionais do cadastro ou as condições do calendário, se se escolhe anotar um sono anterior, se se troca entre o relatório de 7 ou 14 dias e se se tenta de novo carregar a Plus ou se pede para restaurá-la. Conta-se também se uma opção é escolhida deslizando, só o tipo de controle (menu, abas ou segmentado), nunca a opção nem a posição do dedo. Conta-se se uma ação é executada ao deslizar uma linha ou se uma data ou hora é confirmada, sem seu rótulo nem seus valores. Nos buscadores conta-se se se toca em Buscar ou se apaga a busca, só a tela, nunca a consulta nem o nome da loja. Conta-se também se vocês escolhem as fraldas em uso ou apagam um consumível, nunca sua marca, tamanho, estoque nem quantidades usadas. Ao abrir o mapa de escolas conta-se só seu provedor e se é a lista ou uma ficha; na vista de rua, só sua disponibilidade e se se tenta carregar de novo, nunca a zona visível, localização, endereço nem escola. Também o tipo de falha ao ler uma importação, salvar ou preparar um relatório. Nunca os textos dos menus, nomes de arquivos, perguntas, medicação nem nada do que a família escreve.

Se vocês disserem que sim, contamos quais partes são usadas, para saber o que serve a vocês e o que sobra: que tipo de coisa se anota (uma mamada, uma fralda, uma temperatura, mas nunca seu valor, sua hora nem sua nota), de onde (o app, a Siri, o widget), quais abas se abrem, qual filtro do histórico ou de Compras se escolhe, se um registro é apagado ou se tenta salvá-lo de novo (nunca seu conteúdo), se o lembrete de backup é visto ou adiado, se se escolhe ativar o iCloud a partir dele ou se uma cópia é salva ou cancelada (nunca o arquivo, sua localização nem seu conteúdo), se algo é adicionado à lista ou compartilhado com o parceiro ou a parceira (convidar, entrar, sair ou remover alguém e com qual permissão; nunca quem), em que momento vocês estão (em faixas: o trimestre da gravidez ou a idade do bebê, como «1-3 meses»; nunca datas), a comunidade de vocês (a que indicam ou, se não, uma aproximada pela conexão, sem guardar o IP; ou o país, se vocês moram fora da Espanha), quantos filhos e se vocês usam Plus ou iCloud, com que frequência vocês abrem o app e se o parceiro ou a parceira também anota (sim ou não, nunca quem), o que vocês responderem nas perguntas curtas que às vezes fazemos, quais auxílios do guia vocês abrem, se uma busca encontra algo (nunca o que vocês buscam), o tipo de consulta que vocês criam (nunca a data nem onde), se vocês usam widgets, o relógio ou os avisos, a acessibilidade, se o app demora para abrir, o que acontece com cada loja (que sua página ou seu QR é aberto, que é salva como a loja de vocês, que um produto é visto a partir dela ou que se vai ao site dela: para melhorar o app e contar a cada loja o que a Meceluna traz para ela) se a Plus é contratada, renovada, cancelada, se falha uma cobrança ou é reembolsada (com o plano, a oferta, o preço, o país e a moeda da loja da Apple) e, se vocês chegaram por um anúncio nosso na App Store, de qual campanha, grupo de anúncios e palavra-chave (a Apple nos diz, sem dizer quem vocês são nem pedir permissão para seguir vocês). Também se algo falha: se o app fecha sozinho ou trava (o tipo de fechamento informado pelo iOS e em que parte do código do app aconteceu, sem o que vocês escreviam), se não é possível salvar as alterações ou se a sincronização com o iCloud ou com a sua família dá erro (só o código dele) ou se uma compra ou um envio não sai. Junto vão o modelo do iPhone, a versão do iOS e do app, o idioma, o fuso horário e os ajustes de acessibilidade (como o tamanho da letra), e o estado do celular em faixas (rede, economia de bateria, espaço livre).

Os avisos do app (uma novidade, um dado corrigido) são baixados com o resto e é o iPhone de vocês que verifica se são para vocês: não sabemos quem os recebe. Algumas novidades são testadas primeiro com parte das famílias. Quem decide é o iPhone de vocês com o que já tem (a versão, a comunidade, a etapa), sem enviar nada. Se vocês nos deram permissão, junto com o que contamos vai também qual versão dessa novidade vocês veem, para saber qual funciona melhor.

Dos avisos de preço, só contamos se vocês pedem permissão, abrem os ajustes deles, se o iOS aceita prepará-los ou se vocês os abrem. Nunca o produto, preço, loja, título nem link. Que o iOS aceite um aviso não significa que vocês o tenham visto.

O que nunca contamos nem fazemos: nada do que vocês escrevem (nem nomes, nem notas, nem fotos, nem quantidades exatas, nem títulos, nem links, nem datas do bebê); nada que diga quem vocês são (nem nome, nem e-mail, nem telefone, nem localização); nem anúncios, nem vender, nem compartilhar com ninguém, nem seguir vocês em outros apps ou sites.

A análise com permissão usa códigos pseudonimizados: um por celular, uma impressão digital por bebê compartilhado e, desde a permissão atualizada, outro código aleatório para agrupar o lar que compartilha dados. Este último é sincronizado criptografado entre os celulares de vocês e não é enviado à contagem sem permissão. São códigos de agrupamento, não nomes nem dados de contato. A chave histórica do bebê mantém seu significado e não é transformada na do lar. Retirar a permissão interrompe o envio e reinicia o código do celular; não apaga automaticamente os eventos já recebidos. O PostHog recebe esta análise como operador, com os dados na União Europeia, em Frankfurt e sem guardar o IP. A base é a permissão de vocês, que podem retirar em Ajustes.

Este site

Para saber cuántas visitas tiene, qué páginas se leen, lo que tardan en cargar, de qué web venís y desde qué dispositivo, usamos PostHog (empresa de EE. UU., con los datos en la Unión Europea, en Fráncfort) como encargado nuestro, sin guardar la IP. La primera vez os preguntamos si nos dejáis usar una cookie propia, de meceluna.com, solo para saber si volvéis otro día. Si decís que no, contamos la visita igualmente, sin cookies, con una huella que PostHog calcula en su servidor y que cambia cada día, así que no se puede saber quién sois; si no contestáis, no se cuenta nada. Lo único que se guarda en vuestro navegador es vuestra respuesta. En la página a la que llevan nuestros anuncios en ChatGPT, si aceptáis, OpenAI recibe también que llegasteis por su anuncio y si tocasteis «Descargar», para saber si el anuncio sirve. Cambiar mi elección

O que é guardado no navegador de vocês, para quê, por quanto tempo e como se comprova a permissão de vocês: na política de cookies.

Quem o serve é a Cloudflare, que, como qualquer rede, recebe os dados técnicos da visita (IP, navegador) para entregar a página. A página do QR de cada loja (meceluna.com/t/…) conta como qualquer outra visita.

Lista de presentes

Se vocês publicam a lista a partir de Compras, guardamos o que vocês escolherem mostrar: cada presente (nome, foto, preço, loja, link e categoria), o título, a mensagem, a cor e a foto de capa se vocês puserem e, se vocês escreverem, o endereço para entregas e como fazer chegar uma contribuição. É guardado na Cloudflare, na União Europeia, e vê quem tiver o link; não aparece em buscadores. O endereço só vê quem reserva e escolhe enviá-lo, e como contribuir, só quem contribui para uma vaquinha.

Quem reserva não precisa de conta: ao reservar guardamos seu nome, seu e-mail, sua mensagem e se entrega em mãos ou envia, para enviar a reserva com um link para alterá-la ou cancelá-la (e um único lembrete por semana se não marcou que já comprou) e para que a família agradeça. A família vê esses dados no app e no painel; às famílias com conta avisamos por e-mail de cada nova reserva. Para enviar os e-mails usamos um provedor de envio de e-mail na União Europeia, que só os entrega. Se alguém perder seu e-mail, pode pedir na página da lista que o reenviemos; respondemos o mesmo tenha reservas ou não. Para frear abusos, contamos as reservas de cada conexão com um código que muda todo dia e do qual não é possível extrair o IP. Essas páginas não têm análise. Ao despublicar a lista, tudo é apagado: presentes, capa, reservas (com seus e-mails) e os e-mails pendentes de envio; os já enviados não deixam conteúdo no nosso servidor.

Conta para gerenciar a lista na web

Se vocês criam uma conta para gerenciar a lista em meceluna.com/mi-lista, guardamos o identificador que a Apple ou o Google nos dá, o nome de vocês e o e-mail de vocês, só para que vocês entrem. Não há senha. Vocês podem apagá-la quando quiserem em Minha conta: esses dados são apagados e a lista continua no app. Com a permissão de cookies de vocês, contamos quais telas deste painel são usadas, nunca o e-mail de vocês nem o que contêm as suas reservas.

Quando vocês nos escrevem

Si nos contáis algo desde la app («¿Algo está mal?» o «Algo está mal o una idea» en Ajustes), nos llega lo que dice esa pantalla: vuestro texto, sobre qué dato es, la versión de la app, la comunidad y, si las añadís, hasta 2 capturas (sin ubicación ni datos de la foto). No lleva vuestro nombre, ni la IP, ni nada que os identifique. Llega primero a Cloudflare (en la Unión Europea), que lo guarda solo hasta que nuestro servidor lo recoge, en minutos, y lo borra. Lo guardamos para corregir datos y mejorar la app. Si en el texto o en una captura sale algo personal y queréis que lo borremos, escribid a Ver el correo diciéndonos cuándo lo mandasteis.

Para podermos responder dentro do app, cada mensagem leva um código aleatório que só o celular de vocês guarda e que não serve para saber quem são. Se respondermos, vocês veem em Ajustes › Suas opiniões; a resposta é apagada depois de 180 dias.

Outros serviços que o app usa

Mapas

No iOS, os mapas são do Apple Maps. Nas versões de teste do Android, a cartografia das escolas usa o Google Maps quando está configurado e o celular dispõe dos serviços do Google; o cabeçalho da ficha pode mostrar imagens do Street View. Nos demais casos usa o OpenStreetMap. O provedor recebe a zona do mapa ou da vista de rua que vocês estão vendo e os dados normais de conexão, segundo as políticas de privacidade do Google e do OpenStreetMap. Não enviamos a esses serviços os nomes, as notas nem o endereço digitado de vocês. As rotas se abrem no aplicativo de mapas que vocês escolherem.

Localização e endereço

Só se vocês pedirem: para ordenar escolas e centros de saúde por proximidade ou para pôr o endereço ou a comunidade de vocês. As distâncias são calculadas no celular. Para converter um endereço em um ponto do mapa, ou a localização de vocês em um endereço, o serviço de mapas do celular (Apple no iPhone, Google no Android) recebe esse endereço ou esse ponto naquele momento. Não guardamos onde vocês estão; o endereço de casa fica nos celulares de vocês.

Produtos de lojas

Quando vocês salvam um link, o app abre essa página da loja para ler o nome, a foto e o preço. A loja recebe essa visita como qualquer outra. Se a loja não deixa lê-la a partir do celular de vocês, pedimos ao nosso servidor: só esse link (sem o que vem depois do «?»), que é apagado em uma hora. Se vocês compartilham com a Meceluna um produto que não está no nosso catálogo, chega a nós o link dele (sem o que vem depois do «?») e a versão do app, para adicioná-lo. Nada de vocês. Desliga-se com «Ajudar a completar o catálogo», na folha de compartilhamento ou em Ajustes › Seus dados.

Medicamentos

Se vocês escaneiam a caixa de um medicamento (ou digitam o código nacional dele), esse código vai ao CIMA, o registro público da Agência Espanhola de Medicamentos (Agencia Española de Medicamentos, cima.aemps.es), para trazer o nome e a bula. Só o código: nada de vocês.

Convênios

Se vocês buscam o convênio coletivo da empresa de vocês, a busca vai ao BOE (Diário Oficial da Espanha, boe.es).

Calendário

Só com a permissão de vocês, para adicionar as consultas.

Câmera

Só se vocês escaneiam um papel (um comunicado, uma consulta) ou a caixa de um medicamento. As datas são lidas no iPhone; a imagem não sai dele, a não ser que vocês a guardem em Documentos com o iCloud ativado.

Convidar o parceiro ou a parceira

Com a folha de compartilhamento do iPhone (Mensagens, WhatsApp ou um link). O iOS sugere para quem; o app não vê os contatos de vocês.

Seus direitos

Podéis borrar todo desde la app (Ajustes) o borrando la app. Lo único que guardamos es lo que nos escribís desde la app, las visitas de esta web y los datos de uso de arriba, sin nada que os identifique. Para cualquier duda, escribid a Ver el correo. También podéis reclamar ante la Agencia Española de Protección de Datos (aepd.es).