Política de privacidade do Lullink

Última atualização: 11 de outubro de 2026 · Version française (a versão francesa prevalece)

O Lullink é uma app de intercomunicador de bebé com vídeo: um telemóvel ou tablet serve de câmara no quarto, e outros dispositivos (telemóveis, tablets, televisões) são usados pelos pais. Funciona sem conta. Eis o que fica nos seus dispositivos, o que é medido para melhorar a app, e os seus direitos. A app abre esta política em Definições → Política de privacidade.

Responsável pelo tratamento

As suas imagens e sons ficam em casa

O vídeo e o som vão diretamente do dispositivo que serve de câmara para os dispositivos dos pais, encriptados, através do seu Wi-Fi ou da rede local criada pela app. Nunca passam pela Internet e nunca nos são enviados: não temos acesso a eles.

Só os dispositivos emparelhados com a câmara a podem ver e ouvir: um telemóvel lendo o código QR dela, uma televisão com um código de 6 algarismos mostrado nos dois ecrãs e confirmado na câmara. Cada dispositivo dos pais verifica que se está a ligar à câmara que adicionou. As chaves de acesso ficam no porta-chaves seguro dos dispositivos; na câmara, pode remover um dos pais a qualquer momento.

Para que os seus dispositivos a encontrem, a câmara anuncia-se na sua rede local: o nome que dá ao quarto fica visível para os dispositivos ligados à mesma rede. Não dá acesso à imagem nem ao som.

Nos dispositivos dos pais, o Lullink não usa o microfone: este só é usado pelo dispositivo que serve de câmara.

Gravações e registo da noite

A gravação está desativada por predefinição. Se ativar «Gravar eventos», no dispositivo que serve de câmara ou a partir de um telemóvel dos pais, é filmado um clip curto a cada ruído ou movimento detetado. Os clips ficam no dispositivo que serve de câmara, durante 7 dias e até 2 GB no máximo, e não fazem parte das cópias de segurança dele (iCloud ou Android). Para ver um clip, o telemóvel dos pais recebe uma cópia pela ligação encriptada, apagada depois da reprodução. Se escolher «Guardar no telemóvel», o vídeo é guardado nas suas fotografias (na galeria, no Android): fica lá até o apagar, e a cópia de segurança das suas fotografias (iCloud, Google Fotos…) pode incluí-lo, se a tiver ativado.

Para lhe mostrar como correu a noite, o dispositivo que serve de câmara mantém um registo: horas dos alertas, dos clips, das ligações dos telemóveis dos pais, da luz de presença e das canções de embalar. Não contém imagens nem sons, fica no dispositivo que serve de câmara durante 7 dias, fora das cópias de segurança, e os telemóveis dos pais leem-no pela ligação encriptada.

O que fica nos seus dispositivos

• No dispositivo que serve de câmara: a sua chave de encriptação, a lista dos dispositivos dos pais adicionados (um nome genérico do dispositivo, como «iPhone» ou «Apple TV», a data em que foi adicionado e a impressão digital do respetivo acesso), o último nome dado ao quarto, as suas definições, o registo dos últimos 7 dias e, se tiver ativado a gravação, os clips.
• No dispositivo dos pais (telemóvel, tablet ou televisão): as câmaras adicionadas (nome, endereço na rede local, chaves de acesso).
• Em cada dispositivo: a sua escolha relativa à medição de audiência e o respetivo identificador aleatório (ver abaixo).

Nada disto nos é enviado. Desinstalar a app apaga estes dados do dispositivo; no iPhone e no iPad, o sistema pode manter as chaves guardadas no porta-chaves, que não contêm imagens nem sons.

Medição de audiência

Para perceber como a app é usada e melhorá-la, o Lullink mede a sua audiência: ecrãs abertos e ações principais (câmara iniciada, alerta recebido, clip gravado…), com o modelo do dispositivo, a versão do sistema, o idioma e o tamanho do ecrã. Nunca o nome de um quarto, uma imagem ou um som. A app da Apple TV não mede nada.

A ferramenta é o Matomo, instalado no nosso próprio servidor (stats.domilien.fr), situado em França. Estes dados não são partilhados nem vendidos, não são usados para publicidade e não são cruzados com outros dados. O seu endereço IP é anonimizado. Um identificador aleatório, criado pelo Lullink no seu dispositivo, serve para contar os visitantes: não é o identificador de publicidade do dispositivo e não permite saber quem é. Os dados são conservados durante 25 meses no máximo.

Fora de França (consoante a região definida no dispositivo), o Lullink pede o seu consentimento na primeira vez que o abre. Enquanto não aceitar, nada é medido e nenhum identificador é criado no dispositivo. Pode mudar de ideias a qualquer momento com a opção «Estatísticas de utilização».

Em França, esta medição cumpre as condições definidas pela CNIL (a autoridade francesa de proteção de dados) para estar isenta de consentimento; baseia-se no nosso interesse legítimo em melhorar a app. Pode opor-se a qualquer momento: desative «Estatísticas de utilização» nas Definições da app, e este dispositivo deixa de enviar o que quer que seja.

Leitura do código QR

O código QR da câmara é lido no próprio telemóvel dos pais, por uma biblioteca de código aberto integrada na app (ZXing): a imagem da câmara não é guardada nem enviada.

Autorizações pedidas

• Câmara e microfone: no dispositivo usado como câmara. No telemóvel dos pais, a câmara só serve para ler o código QR do dispositivo que serve de câmara.
• Rede local: para que a câmara e os pais se possam encontrar e ligar entre si.
• Notificações: para o avisar de um ruído, de um movimento ou de uma ligação perdida, mesmo com o telemóvel bloqueado.
• No Android, «Dispositivos próximos» (ou a localização antes do Android 13): apenas para criar a rede sem Wi-Fi. A sua localização nunca é lida.
• Fotografias (iPhone, apenas adicionar) ou armazenamento (Android 7 a 9): apenas quando escolhe «Guardar no telemóvel», para guardar um clip nas suas fotografias ou na galeria.

O que o Lullink não faz

• Sem conta, sem publicidade, sem venda de dados.
• Sem serviços de terceiros: a app não envia nada à Google, à Apple nem a mais ninguém; só a medição de audiência sai do dispositivo, para o nosso próprio servidor.
• Sem acesso à sua localização nem aos seus contactos; às suas fotografias, apenas para adicionar um clip quando o pede.
• Nenhuma imagem e nenhum som são enviados, nem para nós nem para mais ninguém.

Crianças

O Lullink serve para vigiar uma criança, mas destina-se aos pais. A app não nos envia nenhuma imagem, nenhum som nem nenhuma informação sobre a criança.

Os seus direitos

Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), pode pedir o acesso aos seus dados, a sua retificação ou o seu apagamento, a limitação do seu tratamento, e opor-se ao seu tratamento, escrevendo para nicolas@domilien.fr.

As medições de audiência estão associadas a um identificador aleatório que não conseguimos relacionar com o seu nome nem com o seu endereço de e-mail: por isso, não as conseguimos encontrar a partir dessas informações. Para deixar de ser medido, desative «Estatísticas de utilização» na app; desinstalar a app também apaga este identificador.

Pode também apresentar uma reclamação à CNIL (www.cnil.fr) ou à autoridade de proteção de dados do seu país.

Alterações

Se esta política mudar, a nova versão é publicada nesta página, com a data de atualização.