Subprocessadores

Última atualização: 2 de setembro de 2026

Esta página lista as empresas que tratam dados pessoais em nome do Lulla ("subprocessadores"), quais dados recebem e onde os tratam. É a parte da Política de Privacidade que muda com mais frequência, por isso vive separada. Qualquer acréscimo ou substituição de um subprocessador significativo é anunciado aqui e no aplicativo com pelo menos 30 dias de antecedência antes de entrar em vigor.

Subprocessadores ativos

Subprocessador	Papel	Dados tratados	Local e transferência
Supabase, Inc. (infraestrutura Amazon Web Services)	O backend do aplicativo: autenticação, banco de dados, armazenamento de fotos, sincronização, funções de servidor. Envia também os e-mails de conta (confirmação, redefinição de senha).	A conta (e-mail, sessão de autenticação), o perfil do pai/mãe, o perfil da criança (nome, data de nascimento, sexo, foto), todos os dados registrados no aplicativo (sono, refeições, fraldas, temperaturas, crescimento, vacinas e as fotos da caderneta, medicamentos, momentos com fotos), o compartilhamento familiar, os códigos de convite, as mensagens da caixa de ideias com eventuais capturas de tela, eventos de uso (quais telas e funções são usadas, sem conteúdo).	União Europeia: o projeto é hospedado na região AWS da Irlanda (eu-west-1). Não há transferência desses dados para fora do Espaço Econômico Europeu.
Google LLC	Google Play: a assinatura Premium (pagamento, verificação da compra), a autenticação opcional "Continuar com o Google", as avaliações no aplicativo e a origem da instalação.	Para o pagamento: o identificador da compra, o produto, o preço (o Google processa o pagamento na qualidade de loja, não nós). Para a autenticação com o Google, apenas se você a escolher: o endereço de e-mail e um token de identidade. A origem da instalação (referrer do Play). Sem dados sobre a criança.	EUA. Transferência com base nas cláusulas contratuais-tipo e no EU-US Data Privacy Framework, conforme os termos do Google.
AppsFlyer Ltd.	Medição das campanhas de divulgação: de qual anúncio veio uma instalação e se ela levou a uma assinatura. Ativo somente se você aceitou a opção de marketing na primeira abertura (pode ser retirada em Configurações).	O identificador de publicidade do dispositivo, um identificador AppsFlyer do dispositivo, a origem da instalação, dados técnicos sobre o dispositivo e o aplicativo, e eventos: a conclusão da configuração, a exibição do paywall, o início do período de teste, a compra (com o valor). Sem nome, sem dados sobre a criança, sem conteúdo.	Israel e EUA, com cláusulas contratuais-tipo conforme o acordo de tratamento de dados da AppsFlyer.
RevenueCat, Inc.	Análise das assinaturas (receita, renovações, cancelamentos). Não vende nada e não decide o acesso às funções; recebe apenas uma cópia dos dados de compra.	Um identificador pseudonimizado de usuário, os dados da assinatura do Google Play (produto, preço, status), e, se você aceitou o marketing, o identificador AppsFlyer e a origem da campanha. Sem e-mail, sem nome, sem dados sobre a criança.	EUA, com cláusulas contratuais-tipo conforme o acordo de tratamento de dados da RevenueCat.
Vercel Inc.	A hospedagem do site getlulla.app: a entrega das páginas, a renderização delas e as rotas de API do site (o formulário da newsletter, os eventos de uso do site).	Endereço IP, user-agent, URL acessada, referrer, timestamp, país derivado do IP. Sem dados sobre a criança.	O conteúdo é entregue a partir da rede europeia (Frankfurt), mas as funções de servidor são executadas nos EUA (Washington D.C.), com cláusulas contratuais-tipo conforme o acordo de tratamento de dados da Vercel.
Resend, Inc.	O envio dos e-mails do site: a mensagem de boas-vindas da newsletter, o horário de sono em formato PDF e a notificação interna de uma nova inscrição.	Endereço de e-mail, idioma, conteúdo do e-mail enviado e status da entrega. Sem nome, sem dados sobre a criança, sem dados de pagamento.	EUA, com cláusulas contratuais-tipo conforme o acordo de tratamento de dados da Resend.

Supabase, Inc. (infraestrutura Amazon Web Services)

Papel: O backend do aplicativo: autenticação, banco de dados, armazenamento de fotos, sincronização, funções de servidor. Envia também os e-mails de conta (confirmação, redefinição de senha).
Dados tratados: A conta (e-mail, sessão de autenticação), o perfil do pai/mãe, o perfil da criança (nome, data de nascimento, sexo, foto), todos os dados registrados no aplicativo (sono, refeições, fraldas, temperaturas, crescimento, vacinas e as fotos da caderneta, medicamentos, momentos com fotos), o compartilhamento familiar, os códigos de convite, as mensagens da caixa de ideias com eventuais capturas de tela, eventos de uso (quais telas e funções são usadas, sem conteúdo).
Local e transferência: União Europeia: o projeto é hospedado na região AWS da Irlanda (eu-west-1). Não há transferência desses dados para fora do Espaço Econômico Europeu.

Google LLC

Papel: Google Play: a assinatura Premium (pagamento, verificação da compra), a autenticação opcional "Continuar com o Google", as avaliações no aplicativo e a origem da instalação.
Dados tratados: Para o pagamento: o identificador da compra, o produto, o preço (o Google processa o pagamento na qualidade de loja, não nós). Para a autenticação com o Google, apenas se você a escolher: o endereço de e-mail e um token de identidade. A origem da instalação (referrer do Play). Sem dados sobre a criança.
Local e transferência: EUA. Transferência com base nas cláusulas contratuais-tipo e no EU-US Data Privacy Framework, conforme os termos do Google.

AppsFlyer Ltd.

Papel: Medição das campanhas de divulgação: de qual anúncio veio uma instalação e se ela levou a uma assinatura. Ativo somente se você aceitou a opção de marketing na primeira abertura (pode ser retirada em Configurações).
Dados tratados: O identificador de publicidade do dispositivo, um identificador AppsFlyer do dispositivo, a origem da instalação, dados técnicos sobre o dispositivo e o aplicativo, e eventos: a conclusão da configuração, a exibição do paywall, o início do período de teste, a compra (com o valor). Sem nome, sem dados sobre a criança, sem conteúdo.
Local e transferência: Israel e EUA, com cláusulas contratuais-tipo conforme o acordo de tratamento de dados da AppsFlyer.

RevenueCat, Inc.

Papel: Análise das assinaturas (receita, renovações, cancelamentos). Não vende nada e não decide o acesso às funções; recebe apenas uma cópia dos dados de compra.
Dados tratados: Um identificador pseudonimizado de usuário, os dados da assinatura do Google Play (produto, preço, status), e, se você aceitou o marketing, o identificador AppsFlyer e a origem da campanha. Sem e-mail, sem nome, sem dados sobre a criança.
Local e transferência: EUA, com cláusulas contratuais-tipo conforme o acordo de tratamento de dados da RevenueCat.

Vercel Inc.

Papel: A hospedagem do site getlulla.app: a entrega das páginas, a renderização delas e as rotas de API do site (o formulário da newsletter, os eventos de uso do site).
Dados tratados: Endereço IP, user-agent, URL acessada, referrer, timestamp, país derivado do IP. Sem dados sobre a criança.
Local e transferência: O conteúdo é entregue a partir da rede europeia (Frankfurt), mas as funções de servidor são executadas nos EUA (Washington D.C.), com cláusulas contratuais-tipo conforme o acordo de tratamento de dados da Vercel.

Resend, Inc.

Papel: O envio dos e-mails do site: a mensagem de boas-vindas da newsletter, o horário de sono em formato PDF e a notificação interna de uma nova inscrição.
Dados tratados: Endereço de e-mail, idioma, conteúdo do e-mail enviado e status da entrega. Sem nome, sem dados sobre a criança, sem dados de pagamento.
Local e transferência: EUA, com cláusulas contratuais-tipo conforme o acordo de tratamento de dados da Resend.

Subprocessadores anunciados, ainda não ativos

Subprocessador	Papel	Dados tratados	Local e transferência	Entrada em vigor
Anthropic, PBC	O assistente conversacional "Lulla AI" (assinatura Premium, função opcional, ativada somente após a aceitação dos termos de uso dela).	As mensagens escritas ou ditadas na conversa, as imagens anexadas, resumos dos dados da criança necessários à pergunta (sono, refeições, fraldas, temperaturas, crescimento, vacinas, medicamentos), o nome, a idade e o sexo da criança, o idioma do aplicativo. Não são usados para o treinamento dos modelos. As conversas ficam apenas no telefone. O ditado por voz usa o serviço de reconhecimento de fala do telefone, não os nossos servidores.	EUA, com cláusulas contratuais-tipo incluídas no acordo de tratamento de dados celebrado com a Anthropic.	Não antes de 2 de outubro de 2026
PostHog, Inc.	Estatísticas sobre o uso do aplicativo (quais funções são usadas, retenção), sem conteúdo e sem identificação da pessoa. Não está ativo no momento.	Eventos de uso vinculados a um identificador pseudonimizado da instalação, o país e a versão do aplicativo. Sem nome, e-mail, conteúdo ou dados sobre a criança. Somente com a aceitação da opção de marketing.	União Europeia (hospedagem PostHog EU, Alemanha).	Não planejado; você será avisado com 30 dias de antecedência

Anthropic, PBC

Papel: O assistente conversacional "Lulla AI" (assinatura Premium, função opcional, ativada somente após a aceitação dos termos de uso dela).
Dados tratados: As mensagens escritas ou ditadas na conversa, as imagens anexadas, resumos dos dados da criança necessários à pergunta (sono, refeições, fraldas, temperaturas, crescimento, vacinas, medicamentos), o nome, a idade e o sexo da criança, o idioma do aplicativo. Não são usados para o treinamento dos modelos. As conversas ficam apenas no telefone. O ditado por voz usa o serviço de reconhecimento de fala do telefone, não os nossos servidores.
Local e transferência: EUA, com cláusulas contratuais-tipo incluídas no acordo de tratamento de dados celebrado com a Anthropic.
Entrada em vigor: Não antes de 2 de outubro de 2026

PostHog, Inc.

Papel: Estatísticas sobre o uso do aplicativo (quais funções são usadas, retenção), sem conteúdo e sem identificação da pessoa. Não está ativo no momento.
Dados tratados: Eventos de uso vinculados a um identificador pseudonimizado da instalação, o país e a versão do aplicativo. Sem nome, e-mail, conteúdo ou dados sobre a criança. Somente com a aceitação da opção de marketing.
Local e transferência: União Europeia (hospedagem PostHog EU, Alemanha).
Entrada em vigor: Não planejado; você será avisado com 30 dias de antecedência

O que não usamos

Não usamos redes de anúncios no aplicativo, serviços de notificações push (todos os lembretes são gerados no telefone), serviços de relato de erros e não vendemos dados a ninguém.

Histórico

2 de setembro de 2026: primeira publicação da página; anúncio da Anthropic (Lulla AI) e da PostHog. Acréscimo da Vercel (hospedagem do site) e da Resend (e-mails do site); correção da região do Supabase para a Irlanda (eu-west-1).