Política de privacidade do Lullink

Última atualização: 11 de outubro de 2026 · Version française (a versão em francês prevalece)

O Lullink é um app de babá eletrônica com vídeo: um celular ou tablet funciona como câmera no quarto, e outros aparelhos (celulares, tablets, TVs) são usados pelos pais. Ele funciona sem conta. Veja o que fica nos seus aparelhos, o que é medido para melhorar o app e quais são os seus direitos. O app abre esta política em Configurações → Política de privacidade.

Controlador dos dados

Suas imagens e sons ficam em casa

O vídeo e o som vão direto do aparelho usado como câmera para os aparelhos dos pais, criptografados, pelo seu Wi-Fi ou pela rede local criada pelo app. Eles nunca passam pela internet e nunca são enviados para nós: não temos acesso a eles.

Só os aparelhos pareados com a câmera podem vê-la e ouvi-la: um celular, escaneando o código QR dela; uma TV, com um código de 6 dígitos exibido nas duas telas e confirmado na câmera. Cada aparelho dos pais verifica se está se conectando à câmera que adicionou. As chaves de acesso ficam no armazenamento seguro de chaves dos aparelhos; pela câmera, você pode remover um pai ou mãe a qualquer momento.

Para que seus aparelhos a encontrem, a câmera se anuncia na sua rede local: o nome que você dá ao quarto fica visível para os aparelhos conectados à mesma rede. Esse nome não dá acesso à imagem nem ao som.

Nos aparelhos dos pais, o Lullink não usa o microfone: ele só é usado pelo aparelho que funciona como câmera.

Gravações e registro da noite

A gravação vem desativada. Se você ativar “Gravar eventos”, no aparelho usado como câmera ou pelo celular de um dos pais, um clipe curto é filmado a cada barulho ou movimento detectado. Os clipes ficam no aparelho usado como câmera, por no máximo 7 dias e 2 GB, e não fazem parte dos backups dele (iCloud ou Android). Para assistir a um clipe, o celular dos pais recebe uma cópia pela conexão criptografada, apagada depois da reprodução. Se você escolher “Salvar no celular”, o vídeo é guardado nas suas fotos (na galeria, no Android): ele fica lá até você apagá-lo, e o backup das suas fotos (iCloud, Google Fotos…) pode incluí-lo, se estiver ativado.

Para mostrar como foi a noite, o aparelho usado como câmera mantém um registro: horários dos alertas, dos clipes, das conexões dos celulares dos pais, da luz noturna e das canções de ninar. Ele não contém imagem nem som, fica no aparelho usado como câmera por 7 dias, fora dos backups, e os celulares dos pais o leem pela conexão criptografada.

O que fica nos seus aparelhos

• No aparelho usado como câmera: a chave de criptografia dele, a lista dos aparelhos dos pais adicionados (um nome genérico do aparelho, como “iPhone” ou “Apple TV”, a data em que foi adicionado e a impressão digital do acesso dele), o último nome dado ao quarto, os ajustes da câmera, o registro dos últimos 7 dias e, se você ativou a gravação, os clipes.
• No aparelho dos pais (celular, tablet ou TV): as câmeras adicionadas (nome, endereço na rede local, chaves de acesso).
• Em cada aparelho: a sua escolha sobre a medição de audiência e o identificador aleatório correspondente (veja abaixo).

Nada disso é enviado para nós. Desinstalar o app apaga esses dados do aparelho; no iPhone e no iPad, o sistema pode manter as chaves guardadas no armazenamento de chaves, que não contêm imagem nem som.

Medição de audiência

Para entender como o app é usado e melhorá-lo, o Lullink mede a sua audiência: telas abertas e ações principais (câmera iniciada, alerta recebido, clipe gravado…), com o modelo do aparelho, a versão do sistema, o idioma e o tamanho da tela. Nunca o nome de um quarto, uma imagem ou um som. O app da Apple TV não mede nada.

A ferramenta é o Matomo, instalado no nosso próprio servidor (stats.domilien.fr), localizado na França. Esses dados não são compartilhados nem vendidos, não são usados para publicidade e não são cruzados com outros dados. Seu endereço IP é anonimizado. Um identificador aleatório, criado pelo Lullink no seu aparelho, serve para contar os visitantes: ele não é o identificador de publicidade do aparelho e não permite saber quem você é. Os dados são guardados por no máximo 25 meses.

Fora da França (de acordo com a região definida no aparelho), o Lullink pede a sua permissão na primeira vez que você o abre. Enquanto você não aceitar, nada é medido e nenhum identificador é criado no aparelho. Você pode mudar de ideia a qualquer momento com a opção “Estatísticas de uso”.

Na França, essa medição cumpre as condições definidas pela CNIL (a autoridade francesa de proteção de dados) para dispensar o consentimento; ela se baseia no nosso interesse legítimo em melhorar o app. Você pode se opor a qualquer momento: desative “Estatísticas de uso” nas Configurações do app, e nada mais é enviado deste aparelho.

Leitura do código QR

O código QR da câmera é lido no próprio celular dos pais, por uma biblioteca de código aberto integrada ao app (ZXing): a imagem da câmera não é guardada nem enviada.

Permissões solicitadas

• Câmera e microfone: no aparelho usado como câmera. No celular dos pais, a câmera só serve para escanear o código QR do aparelho usado como câmera.
• Rede local: para que a câmera e os pais possam se encontrar e se conectar.
• Notificações: para avisar você de um barulho, de um movimento ou de uma conexão perdida, mesmo com o celular bloqueado.
• No Android, “Dispositivos por perto” (ou a localização antes do Android 13): somente para criar a rede sem Wi-Fi. Sua localização nunca é lida.
• Fotos (iPhone, só para adicionar) ou armazenamento (Android 7 a 9): somente quando você escolhe “Salvar no celular”, para guardar um clipe nas suas fotos ou na galeria.

O que o Lullink não faz

• Sem conta, sem anúncios, sem venda de dados.
• Sem serviços de terceiros: o app não envia nada para o Google, a Apple ou qualquer outra empresa; só a medição de audiência sai do aparelho, para o nosso próprio servidor.
• Sem acesso à sua localização nem aos seus contatos; às suas fotos, só para adicionar um clipe quando você pede.
• Nenhuma imagem e nenhum som são enviados, nem para nós nem para ninguém.

Crianças

O Lullink serve para cuidar de uma criança, mas é destinado aos pais. O app não nos envia nenhuma imagem, nenhum som e nenhuma informação sobre a criança.

Seus direitos

Nos termos do Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD), você pode pedir acesso aos seus dados, a correção ou a exclusão deles, a limitação do tratamento e se opor ao tratamento, escrevendo para nicolas@domilien.fr.

As medições de audiência são ligadas a um identificador aleatório que não conseguimos relacionar ao seu nome nem ao seu endereço de e-mail: por isso, não conseguimos encontrá-las a partir dessas informações. Para deixar de ser medido, desative “Estatísticas de uso” no app; desinstalar o app também apaga esse identificador.

Você também pode registrar uma reclamação na CNIL (www.cnil.fr) ou na autoridade de proteção de dados do seu país.

Alterações

Se esta política mudar, a nova versão será publicada nesta página, com a data de atualização.