Guardian — Safety Check

Guardian — Safety Check ("Guardian", "we") is a daily safety check-in app: if the protected person misses their check-in, their chosen contacts are alerted. This policy explains what data we process and why. Contact: pikita.dev@gmail.com.

Data we collect

Account data you provide: the protected person's first name, check-in schedule, alert message, and the names/phone numbers/emails of the safety contacts they choose. An optional recovery email may be added.
Emergency contact (optional): a name and phone number shown to protectors during an active alert.
Device data: push notification tokens (Firebase Cloud Messaging), battery level, charging state and notification permission, language and timezone. The app also sends a periodic "sign of life" (device online, battery) so protectors can tell an unreachable phone from a missed check-in — this contains no location and no usage content.
Activity data: check-in timestamps, alert and SOS history, and which protector took responsibility for an alert ("I'll handle this"), kept so the family can coordinate.
Location — only during an active SOS: when the protected person triggers an SOS, the app shares their live location with their chosen protectors so they can see where the person is and reach them (including on a live map). Location is captured only while an SOS is active and stops as soon as it is resolved; it is never collected outside an SOS. A protector who opens the live map may allow their own device location to be shown on that map — the protector's own location stays on their device and is not sent to us.

What protectors can see

The protected user chooses to share with their protectors: check-in status, alerts and SOS, battery/charging and the time of the last sign of life from the phone, the optional emergency contact, the name of the protector handling an active alert, and — during an active SOS — the protected person's live location on a map. This sharing is the purpose of the app and happens only within the user's chosen circle.

What we do NOT collect

No continuous or background location tracking — location is shared only during an active SOS (see above) and stops when it ends. No contacts imported from your phone. No advertising identifiers collected by us. No accounts or passwords — Guardian works without login.

How data is used

To deliver the core service: reminders, missed check-in alerts to your chosen contacts, and status for your protectors.
Data is stored on Cloudflare (Workers/D1) infrastructure. It is never sold or shared with third parties for marketing.

Advertising

The free plan may show ads served by Google AdMob when the app opens. AdMob may process device identifiers for this purpose; in the EU, consent is requested first (you can refuse and receive non-personalised ads). Ads are never shown during an alert. The Premium plan contains no ads. See Google's advertising policy.

Data retention & deletion

You can delete the entire account and all associated data at any time in Settings → Privacy → Delete all data. Deletion is immediate and irreversible. Data is kept only while the account exists.

Children

Guardian is intended for adults and families; it is not directed at children under 13.

Changes

We will update this page when the policy changes. Material changes are announced in the app.

O Guardian — Safety Check ("Guardian", "nós") é uma app de check-in diário de segurança: se a pessoa protegida falhar o check-in, os contactos escolhidos são alertados. Esta política explica que dados tratamos e porquê. Contacto: pikita.dev@gmail.com.

Dados que recolhemos

Dados de conta fornecidos por si: primeiro nome da pessoa protegida, horário de check-in, mensagem de alerta e nomes/telefones/emails dos contactos de segurança escolhidos. Pode ser adicionado um email de recuperação opcional.
Contacto de emergência (opcional): nome e telefone mostrados aos protetores durante um alerta ativo.
Dados do dispositivo: tokens de notificações push (Firebase Cloud Messaging), nível de bateria, estado de carregamento e permissão de notificações, idioma e fuso horário. A app envia também um "sinal de vida" periódico (dispositivo online, bateria) para os protetores distinguirem um telemóvel incontactável de um check-in esquecido — sem localização e sem conteúdos de utilização.
Dados de atividade: registos de check-in, histórico de alertas e SOS, e qual o protetor que assumiu um alerta ("eu trato disto"), guardados para a família se coordenar.
Localização — apenas durante um SOS ativo: quando a pessoa protegida aciona um SOS, a app partilha a sua localização ao vivo com os protetores escolhidos, para que estes vejam onde a pessoa está e a possam alcançar (incluindo num mapa ao vivo). A localização é captada apenas enquanto o SOS está ativo e pára assim que for resolvido; nunca é recolhida fora de um SOS. Um protetor que abra o mapa ao vivo pode permitir que a localização do seu próprio dispositivo apareça nesse mapa — a localização do protetor fica no dispositivo dele e não nos é enviada.

O que os protetores veem

O utilizador protegido escolhe partilhar com os seus protetores: estado do check-in, alertas e SOS, bateria/carregamento e a hora do último sinal de vida do telemóvel, o contacto de emergência opcional, o nome do protetor que está a tratar de um alerta ativo e — durante um SOS ativo — a localização ao vivo da pessoa protegida num mapa. Esta partilha é o propósito da app e acontece apenas dentro do círculo escolhido pelo utilizador.

O que NÃO recolhemos

Sem rastreio de localização contínuo ou em segundo plano — a localização é partilhada apenas durante um SOS ativo (ver acima) e pára quando este termina. Sem importar contactos do telemóvel. Sem identificadores de publicidade recolhidos por nós. Sem contas nem passwords — o Guardian funciona sem login.

Como os dados são usados

Para o serviço principal: lembretes, alertas de check-in falhado aos contactos escolhidos e estado para os protetores.
Os dados ficam em infraestrutura Cloudflare (Workers/D1). Nunca são vendidos nem partilhados com terceiros para marketing.

O plano gratuito pode mostrar anúncios da Google AdMob ao abrir a app. A AdMob pode tratar identificadores do dispositivo para esse fim; na UE é pedido consentimento primeiro (pode recusar e receber anúncios não personalizados). Nunca são mostrados anúncios durante um alerta. O plano Premium não tem anúncios. Ver a política de publicidade da Google.

Conservação e eliminação

Pode apagar a conta inteira e todos os dados associados a qualquer momento em Definições → Privacidade → Apagar todos os dados. A eliminação é imediata e irreversível. Os dados só existem enquanto a conta existir.

Crianças

O Guardian destina-se a adultos e famílias; não é dirigido a menores de 13 anos.

Alterações

Atualizaremos esta página quando a política mudar. Alterações relevantes são anunciadas na app.