Privacidade

Última atualização: 21 de outubro de 2026 (na página dos anúncios no ChatGPT, com a vossa permissão, a OpenAI sabe se o anúncio vos trouxe; antes: acrescenta a conta opcional para gerir a lista na web; inclui a escolha de pack, cor e fotos de produto e os avisos de preço; acrescenta ações de acordos, proteção, arquivo, consumíveis e comparação de escolas, só com permissão e nunca o seu conteúdo; nas versões de teste, de origem)

A Meceluna é uma app para famílias que esperam um bebé ou acabaram de o ter. Está feita para que o que registam seja só vosso: não há registo nem anúncios, e nada do que nos chega vos identifica. Só se nos derem permissão, contamos que partes da Meceluna se usam (por exemplo, «registou uma fralda de xixi»), com que frequência a abrem, em que momento estão (por intervalos, como «2.º trimestre» ou «1-3 meses»), se algo falha ou está lento, o modelo de iPhone e, se chegaram por um anúncio nosso da App Store, de que campanha; nunca o que escrevem, quantidades, datas nem quem são. Muda-se em Definições › Os teus dados.

Quem é o responsável

Eugen Marius Circiu, que hace la app. Para cualquier cosa: .

Quem tem os vossos dados

Vocês. O que registam está no vosso iPhone e, se ativarem o iCloud, na vossa conta iCloud, que a Apple guarda cifrada para vocês, como as vossas notas ou as vossas fotos. Nós não temos cópia nem acesso: não podemos vê-lo, exportá-lo nem apagá-lo.

O que registam

Mamadas, fraldas, sono, consultas, listas, fotos e documentos guardam-se no vosso iPhone. Se fizerem cópia de segurança do iPhone (no iCloud ou no computador), vai nela, como o de qualquer outra app. Por predefinição não vão para mais nenhum sítio.

O iCloud é opcional: escolhem-no ao começar ou em Definições › Os teus dados. Então guarda-se tudo também na vossa conta iCloud, para o caso de perderem ou mudarem de iPhone, e só vocês o veem. Os textos, números e datas são cifrados no iPhone antes de subir; as fotos e os documentos são cifrados pelo iCloud. Com a Proteção Avançada de Dados do iCloud, a chave só a têm vocês. Nós não temos acesso a nada disto.

Partilhar com o vosso par, em iPhone ou em Android, faz-se através do serviço de sincronização da Meceluna: as alterações são cifradas no vosso telemóvel antes de saírem (AES-256-GCM) e viajam de um telemóvel para outro pelo nosso servidor, que só guarda essas alterações cifradas e não as pode ler; a chave só a têm os telemóveis da vossa família. Uma família que não use o serviço durante 13 meses é apagada automaticamente. No iPhone, o iCloud fica como a vossa cópia.

O convite é uma ligação que enviam vocês (por WhatsApp ou Mensagens): enviem-no só ao vosso par. Ao criá-lo, escolhem se quem entrar poderá registar ou só ver. Avisamos-vos quando alguém entra, e em Definições › Partilhar › Quem tem acesso veem quem está e podem removê-lo: deixa de o ver e é apagado do seu iPhone.

Se desativarem o iCloud, o que têm fica no iPhone e deixa de sincronizar. A cópia no iCloud apaga-se em Definições do iPhone › o vosso nome › iCloud.

Os vossos dados para os apoios

Os rendimentos, o recenseamento (padrón), as datas de nascimento, os dados de saúde (como o risco da gravidez), a morada de casa e o resto dos dados que indicam para saber que apoios vos correspondem guardam-se com o resto: sem iCloud, nesse iPhone (e na sua cópia de segurança, se a fizerem); com iCloud, cifrados na vossa conta, e se partilharem, veem-nos os dois para que tenham o mesmo. Também vão nas cópias em arquivo que fazem a partir de Definições: guardem-nas num sítio seguro.

O que a app descarrega

O guia, as creches, os centros de saúde, o catálogo e as suas fotos são descarregados de datos.meceluna.com e fotos.meceluna.com, servidos pela Cloudflare. O fornecedor recebe os dados técnicos da ligação para entregar a resposta. A contagem técnica do índice conserva durante 90 dias uma impressão calculada com o IP, o agente da app, o dia e uma chave do serviço, além do país, sistema e versão. O IP não é guardado nessa contagem. A impressão muda todos os dias: estima a atividade diária de descargas, não pessoas nem lares únicos. Ao somar dias, uma mesma ligação pode contar várias vezes. Ao começar, a app pergunta a esse mesmo servidor em que país e comunidade está a ligação, para os deixar preenchidos; não se guarda e pode-se mudar.

Meceluna Plus

A Plus é da família: se partilharem, com os vossos dados viaja também até quando têm Plus e o nome (o que indicam na app) de quem a tem, para que os outros telemóveis da família a usem sem pagar duas vezes. Vai cifrado como o resto do que partilham e não chega até nós.

A subscrição opcional é cobrada pela Apple com a vossa conta da App Store. Nós não recebemos os vossos dados de pagamento nem sabemos quem a tem: a app verifica no iPhone se está ativa. A Apple avisa o nosso servidor de cada alteração da subscrição (adesão, renovação, cancelamento, cobrança falhada, reembolso) com o plano, o preço, o país e um número de compra que não diz quem são; contamo-lo para sabermos quantas pessoas têm Plus e quanto dura, sem o guardar no servidor. Se vos aparecer a oferta de um ano de Plus para as primeiras famílias e a reclamarem, a app envia-nos (à Cloudflare, na União Europeia, e daí ao nosso servidor) um número da vossa família que não diz quem são (o mesmo nos dois telemóveis), para vos darmos um código da Apple e para que cada família receba um; guardamo-lo junto ao código que vos demos. Se nos derem permissão de dados de utilização, a app conta também em que momento se contrata ou se cancela.

Ligações a lojas

Algumas ligações a lojas levam o nosso código de afiliado: se comprarem, a loja dá-nos uma pequena comissão e a vocês custa o mesmo. Ao abrir a ligação, a loja pode usar os seus próprios cookies segundo a sua política de privacidade. As lojas ordenam-se sempre por preço, nunca por comissão.

Dados de utilização da app

Sin pedir permiso, la app mantiene un recuento agregado: cuántos móviles usan cada parte, cuándo, con qué ajustes y si algo falla o va lento (con el modelo, la versión del sistema y los datos técnicos del fallo), y algunos datos de lo apuntado siempre agrupados en tramos (como las horas de sueño), con la edad del bebé en tramos y si es niño o niña, el país de la conexión y el idioma del móvil (si Meceluna no lo tiene, solo «otro»). Sin un código estable de móvil, bebé u hogar y sin nada de lo que escribís, salvo lo que se busca en los productos, en Ajustes y en la música: sin saber quién lo busca, sin nada al lado y solo si lo han buscado varias familias distintas. Para evitar que un reintento cuente dos veces, cada tanda puede llevar un código aleatorio nuevo y la posición de sus filas. No se reutiliza para enlazar tandas ni se vincula al código de la analítica con permiso; el servidor conserva su huella técnica para reconocer reintentos. Lo recibe Cloudflare como encargado nuestro. Para los avisos operativos de primeras aperturas usamos ntfy: recibe solo la cantidad y si es iOS o Android, sin códigos de móvil, datos familiares ni estado del permiso. Una reinstalación o reiniciar el recuento puede contar de nuevo; no identifica dispositivos físicos. Se puede apagar en Ajustes › Tus datos › «Recuento anónimo». Lo que sigue es lo que se cuenta, además, solo con vuestro permiso.

Contamos também, só com permissão, as ações ao usar acordos de criação, proteção do lar, arquivo de compras, consumíveis, produtos habituais e comparação de creches: abrir os seus ecrãs, guardar ou confirmar, preparar uma importação ou abrir uma loja. Nunca os acordos, existências, quantidades, preços, horários, fontes, nomes de centros nem documentos que registam ou importam. No calendário contamos abrir ou cancelar a edição, guardar um dia ou período e remover datas manuais, nunca motivos nem datas.

Contamos também que vacina registam (qual, e se indicaram lote ou marca; nunca o lote, a marca, o centro nem as notas), se acrescentam ou apagam uma foto quando o bebé está doentinho (nunca a foto nem a sua nota) e se abrem um PDF (o do pediatra, o de um episódio ou o boletim de vacinas).

Se disserem que sim à permissão de dados de utilização (o ecrã di-lo claramente antes de responderem), a app deixa também que a Google saiba se chegaram por um anúncio nosso no YouTube: o Firebase Analytics (Google, empresa dos EUA) recebe que a app foi aberta pela primeira vez, quando se usa e um identificador do iPhone que o Firebase cria (não é o de publicidade da Apple) e que é apagado se retirarem a permissão (Definições › Os teus dados › «Partilhar dados de utilização»: desligá-lo desliga também isto). Não recebe o que fazem dentro da app nem nada do que escrevem, não se usa para anúncios personalizados e no iPhone não há anúncios. Sem permissão, a Google só recebe da Apple, através do SKAdNetwork, que houve uma instalação após o seu anúncio, sem qualquer dado do iPhone nem de vocês.

Nas fichas de produtos contamos se escolhem produto individual, duo, trio ou pack, se mudam de cor e se há uma foto associada para o ver, e se falha o carregamento de uma foto. Nunca enviamos que produto nem que cor escolheram.

Só se nos derem permissão. A app pergunta-o em cada iPhone quando já a usaram um pouco (no segundo dia ou depois do primeiro registo: «Ajudam-nos a melhorar a Meceluna?»), com o essencial em três pontos e a ligação a esta página, que tem o detalhe de tudo o que se conta. Três respostas, cada uma com um só toque: «Avançar, vamos ajudar», «Agora não posso» (volta a perguntar uma vez por semana e outra por mês, e depois não insiste) e «Não voltar a perguntar». Enquanto não disserem que sim, não se envia nada. Cada iPhone decide por si e, se disserem que não, tudo funciona exatamente igual. Mudam-no quando quiserem em Definições › Os teus dados › «Partilhar dados de utilização».

No TestFlight e nas versões de teste do Android também se pede permissão antes de ativar a análise com códigos. Participar num teste não é interpretado como aceitação. A resposta da versão de teste guarda-se à parte da da loja e pode-se mudar em Definições.

Em ambas as apps, se derem permissão, contamos se tocam em Procurar ou Apagar e em que ecrã, nunca a pesquisa nem o nome da loja.

No Android também se pergunta pelos dados de utilização em cada telemóvel, com as mesmas duas respostas. As versões internas «pre» também precisam de uma resposta expressa e permitem mudá-la em Definições. Conta-se se se abrem separadores e ferramentas, se se expandem os dados opcionais do registo ou as condições do calendário, se se escolhe registar um sono anterior, se se alterna entre o relatório de 7 ou 14 dias e se se tenta de novo carregar a Plus ou se pede restaurá-la. Conta-se também se se escolhe uma opção deslizando, só o tipo de controlo (menu, separadores ou segmentado), nunca a opção nem a posição do dedo. Conta-se se se executa uma ação ao deslizar uma linha ou se confirma uma data ou hora, sem a sua etiqueta nem os seus valores. Nos motores de pesquisa conta-se se se toca em Procurar ou se apaga a pesquisa, só o ecrã, nunca a pesquisa nem o nome da loja. Conta-se também se escolhem as fraldas em uso ou apagam um consumível, nunca a sua marca, tamanho, stock nem quantidades usadas. Ao abrir o mapa de creches conta-se só o seu fornecedor e se é a lista ou uma ficha; na vista de rua, só a sua disponibilidade e se se tenta de novo o carregamento, nunca a zona visível, localização, morada nem centro. Também o tipo de falha ao ler uma importação, guardar ou preparar um relatório. Nunca os textos dos menus, nomes de ficheiros, perguntas, medicação nem nada do que a família escreve.

Se disserem que sim, contamos que partes se usam, para sabermos o que vos serve e o que sobra: que tipo de coisa se regista (uma mamada, uma fralda, uma temperatura, mas nunca o seu valor, a sua hora nem a sua nota), a partir de onde (a app, a Siri, o widget), que separadores se abrem, que filtro do histórico ou de Compras se escolhe, se se apaga um registo ou se tenta de novo guardá-lo (nunca o seu conteúdo), se se vê ou adia o lembrete de cópia, se se escolhe ativar o iCloud a partir dele ou se guarda ou cancela uma cópia (nunca o ficheiro, a sua localização nem o seu conteúdo), se se acrescenta algo à lista ou se partilha com o par (convidar, entrar, sair ou remover alguém e com que permissão; nunca quem), em que momento estão (por intervalos: o trimestre da gravidez ou a idade do bebé, como «1-3 meses»; nunca datas), a vossa comunidade (a que indicarem ou, se não, uma aproximada pela ligação, sem guardar o IP; ou o vosso país, se viverem fora de Espanha), quantos filhos e se usam Plus ou iCloud, com que frequência abrem a app e se o par também regista (sim ou não, nunca quem), o que responderem às perguntas curtas que por vezes vos fazemos, que apoios do guia abrem, se uma pesquisa encontra algo (nunca o que procuram), o tipo de consulta que criam (nunca a sua data nem onde), se usam widgets, o relógio ou os avisos, a acessibilidade, se a app demora a abrir, o que acontece com cada loja (que se abre a sua página ou o seu QR, que se guarda como a vossa loja, que se vê um produto a partir dela ou que se vai ao seu site: para melhorar a app e contar a cada loja o que a Meceluna lhe traz) se se contrata, se renova, se cancela, falha uma cobrança ou se reembolsa a Plus (com o plano, a oferta, o preço, o país e a moeda da loja da Apple) e, se chegaram por um anúncio nosso na App Store, de que campanha, grupo de anúncios e palavra-chave (diz-no-lo a Apple, sem nos dizer quem são nem pedir permissão para vos seguir). Também se algo falha: se a app se fecha sozinha ou fica bloqueada (o tipo de encerramento que o iOS dá e em que parte do código da app aconteceu, sem o que escreviam), se não se conseguem guardar as alterações ou a sincronização com o iCloud ou com a vossa família dá erro (só o seu código) ou se uma compra ou um envio não saem. Com isso vão o modelo de iPhone, a versão do iOS e da app, o idioma, o fuso horário e as definições de acessibilidade (como o tamanho da letra), e o estado do telemóvel em escalões (rede, poupança de bateria, espaço livre).

Os avisos da app (uma novidade, um dado corrigido) são descarregados com o resto e é o vosso iPhone que verifica se vos dizem respeito: não sabemos quem os recebe. Algumas novidades são testadas primeiro com parte das famílias. Decide-o o vosso iPhone com o que já tem (a versão, a comunidade, a fase), sem enviar nada. Se nos derem permissão, com o que contamos vai também que versão dessa novidade veem, para sabermos qual funciona melhor.

Dos avisos de preço, só contamos, se derem permissão, se abrem as suas definições, se o iOS aceita prepará-los ou se os abrem. Nunca o produto, preço, loja, título nem ligação. Que o iOS aceite um aviso não significa que o tenham visto.

O que nunca contamos nem fazemos: nada do que escrevem (nem nomes, nem notas, nem fotos, nem quantidades exatas, nem títulos, nem ligações, nem datas do bebé); nada que diga quem são (nem nome, nem e-mail, nem telefone, nem localização); nem anúncios, nem vendê-lo, nem partilhá-lo com ninguém, nem seguir-vos noutras apps ou sites.

A análise com permissão usa códigos pseudonimizados: um por telemóvel, uma impressão por bebé partilhado e, desde a permissão atualizada, outro código aleatório para agrupar o lar que partilha dados. Este último sincroniza-se cifrado entre os vossos telemóveis e não se envia à contagem sem permissão. São códigos de agrupamento, não nomes nem dados de contacto. A chave histórica do bebé mantém o seu significado e não se transforma na do lar. Retirar a permissão interrompe o envio e reinicia o código do telemóvel; não apaga automaticamente os eventos já recebidos. A PostHog recebe esta análise como subcontratante, com os dados na União Europeia, em Frankfurt e sem guardar o IP. A base é a vossa permissão, que podem retirar em Definições.

Este site

Para saber cuántas visitas tiene, qué páginas se leen, lo que tardan en cargar, de qué web venís y desde qué dispositivo, usamos PostHog (empresa de EE. UU., con los datos en la Unión Europea, en Fráncfort) como encargado nuestro, sin guardar la IP. La primera vez os preguntamos si nos dejáis usar una cookie propia, de meceluna.com, solo para saber si volvéis otro día. Si decís que no, contamos la visita igualmente, sin cookies, con una huella que PostHog calcula en su servidor y que cambia cada día, así que no se puede saber quién sois; si no contestáis, no se cuenta nada. Lo único que se guarda en vuestro navegador es vuestra respuesta. En la página a la que llevan nuestros anuncios en ChatGPT, si aceptáis, OpenAI recibe también que llegasteis por su anuncio y si tocasteis «Descargar», para saber si el anuncio sirve.

O que se guarda no vosso navegador, para quê, quanto dura e como se demonstra a vossa permissão: na política de cookies.

É servido pela Cloudflare, que, como qualquer rede, recebe os dados técnicos da visita (IP, navegador) para entregar a página. A página do QR de cada loja (meceluna.com/t/…) conta-se como qualquer outra visita.

Lista para oferecer

Se publicarem a vossa lista a partir de Compras, guardamos o que escolherem mostrar: cada presente (nome, foto, preço, loja, ligação e categoria), o título, a mensagem, a cor e a foto de capa se a puserem e, se os escreverem, a morada para envios e como vos fazer chegar uma contribuição. Guarda-se na Cloudflare, na União Europeia, e vê-a quem tiver a ligação; não aparece nos motores de busca. A morada só a vê quem reserva e escolhe enviá-lo, e como contribuir, só quem contribui para um cofre.

Quem reserva não precisa de conta: ao reservar guardamos o seu nome, o seu e-mail, a sua mensagem e se o entrega em mão ou o envia, para lhe enviar a sua reserva com uma ligação para a alterar ou cancelar (e um único lembrete por semana se não tiver marcado que já o comprou) e para que a família lhe agradeça. A família vê esses dados na sua app e no seu painel; às famílias com conta avisamos por e-mail de cada nova reserva. Para enviar os e-mails usamos um fornecedor de envio de e-mail na União Europeia, que apenas os entrega. Se alguém perder o seu e-mail, pode pedir na página da lista que lho reenviemos; respondemos o mesmo tenha reservas ou não. Para travar abusos, contamos as reservas de cada ligação com um código que muda todos os dias e do qual não se pode extrair o IP. Essas páginas não têm análise. Ao despublicar a lista, apaga-se tudo: presentes, capa, reservas (com os seus e-mails) e os e-mails pendentes de envio; os já enviados não deixam conteúdo no nosso servidor.

Conta para gerir a lista na web

Se criarem uma conta para gerir a lista em meceluna.com/mi-lista, guardamos o identificador que nos dá a Apple ou a Google, o vosso nome e o vosso e-mail, só para que entrem. Não há palavra-passe. Podem apagá-la quando quiserem em Mi cuenta: apagam-se esses dados e a lista continua na app. Com a vossa permissão de cookies, contamos que ecrãs deste painel se usam, nunca o vosso e-mail nem o que contêm as vossas reservas.

Quando nos escrevem

Si nos contáis algo desde la app («¿Algo está mal?» o «Algo está mal o una idea» en Ajustes), nos llega lo que dice esa pantalla: vuestro texto, sobre qué dato es, la versión de la app, la comunidad y, si las añadís, hasta 2 capturas (sin ubicación ni datos de la foto). No lleva vuestro nombre, ni la IP, ni nada que os identifique. Llega primero a Cloudflare (en la Unión Europea), que lo guarda solo hasta que nuestro servidor lo recoge, en minutos, y lo borra. Lo guardamos para corregir datos y mejorar la app. Si en el texto o en una captura sale algo personal y queréis que lo borremos, escribid a diciéndonos cuándo lo mandasteis.

Para vos podermos responder na app, cada mensagem leva um código aleatório que só o vosso telemóvel guarda e que não serve para saber quem são. Se vos respondermos, veem-no em Definições › As tuas opiniões; a resposta é apagada ao fim de 180 dias.

Outros serviços que a app usa

Mapas: No iOS, os mapas são do Apple Maps. Nas versões de teste do Android, a cartografia das creches usa o Google Maps quando está configurado e o telemóvel dispõe dos serviços da Google; o cabeçalho da ficha pode mostrar imagens do Street View. Nos restantes casos usa o OpenStreetMap. O fornecedor recebe a zona do mapa ou da vista de rua que estão a ver e os dados normais de ligação, segundo as políticas de privacidade da Google e do OpenStreetMap. Não enviamos a esses serviços os vossos nomes, notas nem a morada escrita. As rotas abrem-se na aplicação de mapas que escolherem.
Localização e morada: Só se a pedirem: para ordenar creches e centros de saúde por proximidade ou para indicar a vossa morada ou comunidade. As distâncias são calculadas no telemóvel. Para converter uma morada num ponto do mapa, ou a vossa localização numa morada, o serviço de mapas do telemóvel (Apple no iPhone, Google no Android) recebe essa morada ou esse ponto nesse momento. Não guardamos onde estão; a morada de casa fica nos vossos telemóveis.
Produtos de lojas: Quando guardam uma ligação, a app abre essa página da loja para ler o nome, a foto e o preço. A loja recebe essa visita como qualquer outra. Se a loja não deixar lê-la a partir do vosso telemóvel, pedimo-la ao nosso servidor: só essa ligação (sem o que vai depois de «?»), que é apagada passada uma hora. Se partilharem com a Meceluna um produto que não está no nosso catálogo, chega-nos a sua ligação (sem o que vai depois de «?») e a versão da app, para o acrescentar. Nada vosso. Desliga-se com «Ajudar a completar o catálogo», na folha de partilha ou em Definições › Os teus dados.
Medicamentos: Se lerem a caixa de um medicamento (ou escreverem o seu código nacional), esse código vai para o CIMA, o registo público da Agência Espanhola de Medicamentos (cima.aemps.es), para trazer o seu nome e o seu folheto informativo. Só o código: nada vosso.
Convenções coletivas: Se procurarem a convenção coletiva (convenio) da vossa empresa, a pesquisa vai para o BOE (boe.es).
Calendário: Só com a vossa permissão, para acrescentar as consultas.
Câmara: Só se lerem um papel (uma circular, uma consulta) ou a caixa de um medicamento. As datas são lidas no iPhone; a imagem não sai dele a não ser que a guardem em Documentos com o iCloud ativado.
Convidar o vosso par: Com a folha de partilha do iPhone (Mensagens, WhatsApp ou uma ligação). O iOS sugere-vos a quem; a app não vê os vossos contactos.

Os vossos direitos

Podéis borrar todo desde la app (Ajustes) o borrando la app. Lo único que guardamos es lo que nos escribís desde la app, las visitas de esta web y los datos de uso de arriba, sin nada que os identifique. Para cualquier duda, escribid a . También podéis reclamar ante la Agencia Española de Protección de Datos (aepd.es).