Privacy Policy
Last updated: May 2026
Who we are
SuperMae.ai is operated by Graceful Tomorrow Lda., a company incorporated in Portugal under NIPC 519376528, with registered office at Rua das Torres, n.º 9, 2.º Dto., 2610-175 Alfragide, Portugal. The service is currently in an experimental phase (closed beta) and is provided free of charge during this phase.
Graceful Tomorrow Lda. is the data controller for the personal data processed through SuperMae. For privacy questions or to exercise your rights under the GDPR, contact privacy@supermae.ai.
Artificial Intelligence
SuperMae is an AI agent, not a person. All responses you receive on WhatsApp are generated by artificial intelligence. No humans read your messages or intervene in conversations.
- Tone adaptation: SuperMae adapts its communication style (warmer, more efficient, or more playful) based on your messages. This preference is stored in your profile and never shared.
- No automated decisions: SuperMae suggests and organises — it never makes binding decisions on your behalf. You always remain in full control.
What we collect
We only store the data you share with us — either directly in chat with the agent, or by connecting an optional channel like Gmail. The categories below describe everything that can end up in your family profile.
- Family basics: parents' names and relationships, your preferred language, and your WhatsApp number (used to identify your account).
- Kids' details: first name, age (or year of birth), school name + campus, grade or year level, and teacher names — each captured only when you share it. See the dedicated "Children's data" section below.
- Family routines and logistics: pickup and dropoff schedules, recurring commitments, and who does what when.
- Extracurricular activities: sports, music, lessons — what each kid does, when, and where.
- Birthdays: month and day for parents, kids, and optionally people in your extended network — captured when you share them.
- Extended family and support network: grandparents, nannies, babysitters, carpool contacts and co-parents who haven't joined SuperMae yet. We store their name, their role (e.g. "grandma", "nanny"), their phone number if you share it, and any availability or notes you add about how they help. When you add a third party you confirm you have informed them and have their consent — see "Extended family and support network" below.
- Communication preferences: preferred digest time, language, notification style, agent voice and tone.
- WhatsApp messages you send to SuperMae, including text, photos, PDFs, and voice messages. We process these to extract school events and answer your questions.
- Voice messages: when you send a voice note, it is transcribed by our voice provider and the transcription is stored alongside the message.
- Gmail data (optional): If you connect your Gmail, SuperMae uses AI Smart Scan to automatically analyse your emails and identify communications related to your children, school, and activities. Only the subject, sender, and a brief body preview are sent to our AI for classification. Non-relevant emails are immediately discarded — never stored or processed. You can disable AI Smart Scan and use a manual sender list instead in your settings. We never send emails on your behalf.
- Health and medical data (only if you choose to share it): allergies, medical conditions, medication reminders. This is a special category of data under GDPR Article 9 — see the dedicated section below.
Legal basis
Under GDPR, every category of data we process needs a legal basis. Here is the breakdown:
| Data category | Legal basis |
|---|---|
| Family member names and relationships | Consent (contract performance for service delivery) |
| Kids' names, ages, grades, schools, teachers | Consent (parental authority and service performance) |
| Activities, routines, and logistics | Consent (service performance) |
| Birthdays | Consent (service performance — reminders) |
| Health data (allergies, medical conditions) | Explicit consent (GDPR Article 9 — special category) |
| Voice recordings and transcriptions | Legitimate interest (when feature in use) |
| Connected Gmail / Calendar metadata | Legitimate interest (when connected) |
| Communication preferences | Consent (service personalisation) |
| Third-party contacts (grandparents, nannies, carpool, co-parents) | Consent (provided by you, who confirms third-party awareness) |
How we use it
- Extract dates, events, and tasks from school communications
- Send you daily summaries and real-time alerts on WhatsApp
- Answer your questions about the family schedule
- Improve our AI to better understand school communications
Where we store data
All data is stored on secure servers in the European Union (Belgium), fully GDPR-compliant. Gmail OAuth tokens are encrypted with hardware-managed keys before storage.
What we don't do
- We never sell your data to third parties
- We never share your data with advertisers
- We never send emails or messages from your accounts on your behalf
- We never store or process emails that our AI classifies as not relevant to your family
Third-party services
- Anthropic (Claude): We send message content to Anthropic's API for AI processing. Anthropic does not use API inputs for training.
- OpenAI (Whisper): Voice messages are sent to OpenAI for transcription only.
- Meta (WhatsApp Business API): Messages are delivered through Meta's WhatsApp Business platform.
- Google (Gmail API): If you connect Gmail, we use Google's API to read your emails. AI Smart Scan sends only metadata (sender, subject, snippet) to our AI for classification.
Extended family and support network
When you add a person to your family graph who is not a SuperMae user themselves — a grandparent, a nanny, a co-parent who hasn't joined, a carpool contact — you confirm at the moment of adding them that:
- you have informed them (or will inform them) that their name, contact details, and any context you add about how they help are stored in your SuperMae family
- you have their permission to do so
- they can ask you to remove their details at any time, and you can remove them from your family graph in the SuperMae app immediately
Until they themselves join SuperMae and provide their own consent, you are the controller of their data within your family. We process it on your behalf to make pickup coordination, reminders, and family logistics work.
Children's data
By adding your children, you confirm that you have parental authority or legal guardianship and consent to the processing of minors' data within this service (GDPR Article 8).
What we DO collect about minors:
- First name
- Age (or year of birth)
- School name and campus (when shared)
- Grade or year level (when shared)
- Teacher names (when shared)
- Extracurricular activities (when shared)
- Health details (allergies, medical conditions) — only if you voluntarily share them and only with explicit consent at the time. See the dedicated section below.
What we never collect about minors:
- We never ask for home address, financial information, or photos of children
- Your children have the same GDPR rights as you — you can exercise them on their behalf at any time
Health and medical data — special category (GDPR Article 9)
If you choose to share information about your child's allergies, medical conditions, or any other health-related detail, we treat this as special category personal data under GDPR Article 9. We will:
- ask for your explicit consent at the moment you share it (you'll see a clear note from your agent before the first health detail is stored)
- process it only for the purpose you provided it (e.g., reminding you of medication, alerting the right adult about an allergy at pickup)
- never use it for analytics, marketing, training, or any secondary purpose
- delete it whenever you ask
Your rights (GDPR)
Under the General Data Protection Regulation, you have the right to:
- Access: Request a copy of all data we hold about you
- Rectification: Correct any inaccurate data
- Erasure: Request deletion of all your data
- Portability: Receive your data in a machine-readable format
- Withdraw consent: Disconnect Gmail or stop using the service at any time
Data retention
We keep your data while your account is active. If you cancel your subscription, we delete all family data within 30 days. You can request immediate deletion at any time.
Contact
For privacy questions or to exercise your rights, email privacy@supermae.ai.
Política de Privacidade
Última atualização: maio de 2026
Quem somos
A SuperMãe.ai é operada pela Graceful Tomorrow Lda., sociedade comercial constituída em Portugal sob o NIPC 519376528, com sede em Rua das Torres, n.º 9, 2.º Dto., 2610-175 Alfragide, Portugal. O serviço encontra-se atualmente em fase experimental (beta fechada) e é disponibilizado gratuitamente nesta fase.
A Graceful Tomorrow Lda. é a responsável pelo tratamento dos dados pessoais processados através da SuperMãe. Para questões de privacidade ou para exercer os teus direitos ao abrigo do RGPD, contacta privacy@supermae.ai.
Inteligência Artificial
A SuperMãe é uma agente de IA, não uma pessoa. Todas as respostas que recebes no WhatsApp são geradas por inteligência artificial. Não há humanos a ler as tuas mensagens nem a intervir nas conversas.
- Adaptação de tom: A SuperMãe adapta o estilo de comunicação (mais caloroso, eficiente ou descontraído) com base nas tuas mensagens. Esta preferência é guardada no teu perfil e nunca é partilhada.
- Sem decisões automatizadas: A SuperMãe sugere e organiza — nunca toma decisões vinculativas em teu nome. Manténs sempre o controlo total.
O que recolhemos
Só guardamos os dados que partilhas connosco — seja diretamente em conversa com a agente, seja ao ligares um canal opcional como o Gmail. As categorias abaixo descrevem tudo o que pode acabar no teu perfil familiar.
- Dados básicos da família: nomes dos pais e relações entre si, o teu idioma preferido, e o teu número de WhatsApp (usado para identificar a tua conta).
- Detalhes das crianças: primeiro nome, idade (ou ano de nascimento), nome da escola e campus, ano ou nível escolar, e nomes dos professores — cada um guardado apenas quando o partilhas. Ver a secção dedicada "Dados de crianças" abaixo.
- Rotinas e logística familiar: horários de quem leva e busca, compromissos recorrentes, e quem faz o quê e quando.
- Atividades extracurriculares: desporto, música, aulas — o que cada filho faz, quando, e onde.
- Aniversários: mês e dia dos pais, filhos, e opcionalmente pessoas da tua rede alargada — guardados quando os partilhas.
- Família alargada e rede de apoio: avós, amas, babysitters, contactos de carpool e co-progenitores que ainda não aderiram à SuperMãe. Guardamos o nome, o papel (por exemplo "avó", "ama"), o número de telefone se o partilhares, e qualquer informação de disponibilidade ou notas que adicionares sobre como ajudam. Quando adicionas uma pessoa externa, confirmas que a informaste e que tens o consentimento dela — ver "Família alargada e rede de apoio" abaixo.
- Preferências de comunicação: horário preferido do resumo diário, idioma, estilo de notificações, voz e tom da agente.
- Mensagens WhatsApp que envias à SuperMãe, incluindo texto, fotos, PDFs e mensagens de voz. Processamos estas mensagens para extrair eventos escolares e responder às tuas perguntas.
- Mensagens de voz: quando envias uma nota de voz, é transcrita pelo nosso fornecedor de voz e a transcrição é guardada juntamente com a mensagem.
- Dados do Gmail (opcional): Se ligares o teu Gmail, a SuperMãe utiliza o AI Smart Scan para analisar automaticamente os teus emails e identificar comunicações relacionadas com os teus filhos, escola e atividades. Apenas o assunto, remetente e um breve excerto do corpo do email são enviados à nossa IA para classificação. Emails não relevantes são descartados imediatamente — nunca são armazenados nem processados. Podes desativar o AI Smart Scan e usar apenas uma lista manual de remetentes nas definições. Nunca enviamos emails em teu nome.
- Dados de saúde e médicos (apenas se escolheres partilhar): alergias, condições médicas, lembretes de medicação. Esta é uma categoria especial de dados ao abrigo do Artigo 9.º do RGPD — ver a secção dedicada abaixo.
Base legal
Ao abrigo do RGPD, cada categoria de dados que tratamos precisa de uma base legal. Eis o detalhe:
| Categoria de dados | Base legal |
|---|---|
| Nomes e relações dos membros da família | Consentimento (execução contratual para a prestação do serviço) |
| Nomes, idades, anos, escolas, professores das crianças | Consentimento (autoridade parental e execução do serviço) |
| Atividades, rotinas e logística | Consentimento (execução do serviço) |
| Aniversários | Consentimento (execução do serviço — lembretes) |
| Dados de saúde (alergias, condições médicas) | Consentimento explícito (Artigo 9.º do RGPD — categoria especial) |
| Gravações e transcrições de voz | Interesse legítimo (quando a funcionalidade está em uso) |
| Metadados de Gmail / Calendar ligados | Interesse legítimo (quando ligados) |
| Preferências de comunicação | Consentimento (personalização do serviço) |
| Contactos externos (avós, amas, carpool, co-progenitores) | Consentimento (fornecido por ti, que confirmas que essa pessoa tem conhecimento) |
Como usamos
- Extrair datas, eventos e tarefas de comunicações escolares
- Enviar-te resumos diários e alertas em tempo real no WhatsApp
- Responder às tuas perguntas sobre o horário familiar
- Melhorar a nossa IA para compreender melhor as comunicações escolares
Onde armazenamos
Todos os dados são armazenados em servidores seguros na União Europeia (Bélgica), em conformidade com o RGPD. Os tokens OAuth do Gmail são encriptados com chaves geridas por hardware antes do armazenamento.
O que não fazemos
- Nunca vendemos os teus dados a terceiros
- Nunca partilhamos os teus dados com anunciantes
- Nunca enviamos emails ou mensagens das tuas contas em teu nome
- Nunca armazenamos nem processamos emails que a IA classifique como não relevantes para a tua família
Serviços de terceiros
- Anthropic (Claude): Enviamos o conteúdo das mensagens para a API da Anthropic para processamento de IA. A Anthropic não usa inputs da API para treino.
- OpenAI (Whisper): Mensagens de voz são enviadas para a OpenAI apenas para transcrição.
- Meta (WhatsApp Business API): As mensagens são entregues através da plataforma WhatsApp Business da Meta.
- Google (Gmail API): Se ligares o Gmail, usamos a API da Google para ler os teus emails. O AI Smart Scan envia apenas metadados (remetente, assunto, excerto) à nossa IA para classificação.
Família alargada e rede de apoio
Quando adicionas uma pessoa ao teu grafo familiar que não seja, ela própria, utilizadora da SuperMãe — uma avó, uma ama, um co-progenitor que ainda não aderiu, um contacto de carpool — confirmas, no momento em que a adicionas, que:
- informaste essa pessoa (ou vá-la-ás informar) que o nome, os contactos, e qualquer contexto que adiciones sobre como ajuda estão guardados na tua família SuperMãe
- tens permissão dessa pessoa para o fazer
- essa pessoa pode pedir-te para remover os seus dados a qualquer momento, e tu podes removê-la do teu grafo familiar na aplicação SuperMãe imediatamente
Até essa pessoa aderir à SuperMãe e prestar o seu próprio consentimento, és tu o responsável pelo tratamento dos dados dela dentro da tua família. Nós tratamo-los em teu nome para que a coordenação de buscas, lembretes e logística familiar funcione.
Dados de crianças
Ao adicionares os teus filhos, confirmas que tens autoridade parental ou tutela legal e consentes o tratamento dos dados dos menores no âmbito deste serviço (Artigo 8.º do RGPD).
O que recolhemos sobre menores:
- Primeiro nome
- Idade (ou ano de nascimento)
- Nome da escola e campus (quando partilhado)
- Ano ou nível escolar (quando partilhado)
- Nomes dos professores (quando partilhados)
- Atividades extracurriculares (quando partilhadas)
- Dados de saúde (alergias, condições médicas) — só se os partilhares voluntariamente e apenas com consentimento explícito no momento. Ver secção dedicada abaixo.
O que nunca recolhemos sobre menores:
- Nunca pedimos morada de casa, informação financeira, ou fotos de crianças
- Os teus filhos têm os mesmos direitos RGPD que tu — podes exercê-los em nome deles a qualquer momento
Dados de saúde e médicos — categoria especial (Artigo 9.º do RGPD)
Se escolheres partilhar informações sobre alergias, condições médicas ou qualquer outro detalhe relacionado com saúde do teu filho, tratamos esses dados como categoria especial de dados pessoais ao abrigo do Artigo 9.º do RGPD. Iremos:
- pedir o teu consentimento explícito no momento em que os partilhas (verás uma nota clara da agente antes de o primeiro detalhe de saúde ser guardado)
- tratá-los apenas para a finalidade para que os forneceste (por exemplo, lembrar-te de medicação, alertar o adulto correto sobre uma alergia na hora da busca)
- nunca usá-los para analítica, marketing, treino de IA ou qualquer finalidade secundária
- apagá-los sempre que pedires
Os teus direitos (RGPD)
Ao abrigo do Regulamento Geral sobre a Proteção de Dados, tens o direito a:
- Acesso: Solicitar uma cópia de todos os dados que temos sobre ti
- Retificação: Corrigir quaisquer dados incorretos
- Apagamento: Solicitar a eliminação de todos os teus dados
- Portabilidade: Receber os teus dados num formato legível por máquina
- Retirar consentimento: Desligar o Gmail ou deixar de usar o serviço a qualquer momento
Retenção de dados
Mantemos os teus dados enquanto a tua conta estiver ativa. Se cancelares a subscrição, eliminamos todos os dados familiares dentro de 30 dias. Podes solicitar a eliminação imediata a qualquer momento.
Contacto
Para questões de privacidade ou para exercer os teus direitos, envia email para privacy@supermae.ai.