Data Deletion

Last updated: 7 June 2026

Quick path — self-serve via WhatsApp

The fastest way to delete all of your family data from SuperMae is to send the message “delete everything” (or “apaga tudo” in Portuguese) directly to SuperMae on WhatsApp. This is your right under GDPR Article 17 (right to erasure) and we have built a multi-layer safety design around it so that nothing irreversible happens by accident.

The flow takes 24-72 hours to complete deliberately — see How the safety layer protects you below for why.

How the safety layer protects you

Erasure is permanent and irreversible. To protect you against accidental confirmation, child-access scenarios, account takeover (lost phone, SIM swap), and single-parent disputes over shared family data, every erasure request flows through three checkpoints before any data is touched:

  1. Email confirmation by every parent. When you ask SuperMae to delete everything, the system sends a confirmation email link to the verified email address of every parent currently on the family. Each link is valid for 72 hours. ALL parents must click and confirm. If any parent has not confirmed within 72 hours, the request expires and your data stays untouched.
  2. 24-hour cooling-off period. Once the last parent has confirmed by email, a 24-hour window opens during which you can still cancel the deletion. To cancel, just reply “cancel deletion” (or “para a eliminação” in Portuguese) to SuperMae on WhatsApp. SuperMae will confirm the cancellation; your data stays intact.
  3. Execution. If 24 hours pass without cancellation, the deletion executes: all your family records are hard-deleted from our primary storage, your Stripe subscription (if any) is cancelled, your Gmail OAuth tokens are revoked, and SuperMae sends you a final WhatsApp acknowledgement that everything is done.

What gets deleted

  • All records about your family in our cloud database — kids profiles, parent profiles, conversation history, events, reminders, school information, family context memory, ingestion logs, calendar synchronisation state, etc.
  • Any data export files we generated for you in our EU-hosted file storage
  • Your Stripe subscription (cancelled, not deleted by us)
  • Your Gmail OAuth tokens (revoked via Google's API)
  • Your family document is soft-deleted with a 30-day tombstone to prevent accidental re-use of the same family identifier; the tombstone itself is hard-deleted automatically after 30 days

What survives the deletion (and why)

A single record class survives the deletion: the DSR audit log. Under GDPR Article 30, we are required to keep a record of every data subject request we fulfil — what was requested, when, by whom, and what was done. This record contains the family identifier (a UUID) and the dates of the request lifecycle (request, parent confirmations, cooling-off start, execution). It does NOT contain any kid names, parent names, conversation content, or family context — only the metadata required to demonstrate compliance to a regulator on request.

Backup retention

Our cloud infrastructure provider (Google) manages automated backups of the database where your data lives at rest; those backups age out within 35 days under the provider's standard retention policy. SuperMae does not retain its own backup snapshots beyond the provider's managed lifecycle. When your erasure executes, your data is removed from primary storage immediately; backup snapshots age out within 35 days, completing the standard SaaS deletion lifecycle. This matches the deletion model used by Notion, ClassDojo, Slack at SMB tier, and most consumer SaaS in our segment.

Manual alternative — email us

If for any reason you cannot use the WhatsApp self-serve flow (e.g. you no longer have access to the verified email address of a parent on the family, or you have a partner-confirmation edge case), email privacy@supermae.ai with the subject line “GDPR Article 17 erasure request” and we will fulfil your request manually within statutory windows (without undue delay and within one month, per GDPR). We may ask you to verify your identity before processing.

Sub-processor cascade

When your erasure runs, we also notify our active sub-processors (listed in our Privacy Policy) so that their retention windows begin. Each sub-processor honours their own retention policy per the contractual posture in our Data Processing Addendum (DPA).

Other data subject rights

For other rights under GDPR — access, portability, rectification, withdraw consent, lodge a complaint with CNPD — see the Privacy Policy.

Contact

Privacy questions or to escalate any deletion concern, email privacy@supermae.ai.

Eliminação de Dados

Última atualização: 7 de junho de 2026

Via rápida — self-serve via WhatsApp

A forma mais rápida de eliminar todos os dados da tua família da SuperMãe é enviar a mensagem “apaga tudo” (ou “delete everything” em inglês) directamente à SuperMãe no WhatsApp. Este é o teu direito ao abrigo do Artigo 17.º do RGPD (direito ao apagamento) e construímos um desenho de segurança multi-camada à sua volta para que nada irreversível aconteça por acidente.

O processo leva 24-72 horas a completar deliberadamente — consulta Como a camada de segurança te protege abaixo para perceber porquê.

Como a camada de segurança te protege

O apagamento é permanente e irreversível. Para te proteger contra confirmação acidental, cenários de acesso por crianças, apropriação de conta (telemóvel perdido, troca de SIM), e disputas unilaterais sobre dados familiares partilhados, cada pedido de apagamento passa por três pontos de controlo antes de qualquer dado ser tocado:

  1. Confirmação por email de cada progenitor. Quando pedes à SuperMãe para apagar tudo, o sistema envia um link de confirmação para o endereço de email verificado de cada progenitor actualmente na família. Cada link é válido por 72 horas. TODOS os progenitores têm de clicar e confirmar. Se algum progenitor não confirmar dentro de 72 horas, o pedido expira e os teus dados permanecem intactos.
  2. Período de espera de 24 horas. Assim que o último progenitor confirmar por email, abre-se uma janela de 24 horas durante a qual ainda podes cancelar a eliminação. Para cancelar, basta responder “para a eliminação” (ou “cancel deletion” em inglês) à SuperMãe no WhatsApp. A SuperMãe confirma o cancelamento; os teus dados permanecem intactos.
  3. Execução. Se passarem 24 horas sem cancelamento, a eliminação é executada: todos os registos da tua família são apagados do armazenamento primário, a tua subscrição Stripe (se houver) é cancelada, os teus tokens OAuth do Gmail são revogados, e a SuperMãe envia-te uma confirmação final por WhatsApp de que está tudo concluído.

O que é eliminado

  • Todos os registos da tua família na nossa base de dados cloud — perfis de crianças, perfis de progenitores, histórico de conversas, eventos, lembretes, informação escolar, memória de contexto familiar, logs de ingestão, estado de sincronização de calendário, etc.
  • Quaisquer ficheiros de exportação de dados que geramos para ti no nosso armazenamento de ficheiros alojado na UE
  • A tua subscrição Stripe (cancelada, não eliminada por nós)
  • Os teus tokens OAuth do Gmail (revogados via API da Google)
  • O documento da tua família é soft-deleted com uma lápide de 30 dias para evitar a reutilização acidental do mesmo identificador de família; a lápide é hard-deleted automaticamente após 30 dias

O que sobrevive ao apagamento (e porquê)

Uma única classe de registo sobrevive à eliminação: o log de auditoria DSR. Ao abrigo do Artigo 30.º do RGPD, somos obrigados a manter um registo de cada pedido de titular de dados que cumprimos — o que foi pedido, quando, por quem, e o que foi feito. Este registo contém o identificador da família (um UUID) e as datas do ciclo de vida do pedido (pedido, confirmações de progenitores, início do período de espera, execução). NUNCA contém nomes de crianças, nomes de progenitores, conteúdo de conversas ou contexto familiar — apenas os metadados necessários para demonstrar conformidade a um regulador quando pedido.

Retenção de cópias de segurança

O nosso fornecedor de infraestrutura cloud (Google) gere cópias de segurança automáticas da base de dados onde os teus dados vivem em repouso; essas cópias expiram em 35 dias ao abrigo da política de retenção padrão do fornecedor. A SuperMãe não mantém cópias de segurança próprias para além do ciclo de vida gerido pelo fornecedor. Quando o teu apagamento é executado, os teus dados são removidos do armazenamento primário imediatamente; as cópias de segurança expiram em 35 dias, completando o ciclo padrão de eliminação de SaaS. Este modelo é o mesmo usado pela Notion, ClassDojo, Slack na camada SMB, e a maior parte dos serviços SaaS no nosso segmento.

Alternativa manual — envia-nos um email

Se por qualquer razão não conseguires usar o fluxo self-serve via WhatsApp (por exemplo, já não tens acesso ao email verificado de um progenitor na família, ou tens um caso particular de confirmação de parceiro), envia um email para privacy@supermae.ai com o assunto “Pedido de apagamento Artigo 17.º RGPD” e nós cumpriremos o teu pedido manualmente dentro dos prazos estatutários (sem demora indevida e no prazo de um mês, ao abrigo do RGPD). Poderemos pedir-te para verificar a tua identidade antes de processar.

Cascata de subcontratantes

Quando o teu apagamento é executado, também notificamos os nossos subcontratantes ativos (listados na nossa Política de Privacidade) para que as suas janelas de retenção comecem. Cada subcontratante respeita a sua própria política de retenção conforme a postura contratual no nosso Acordo de Tratamento de Dados (DPA).

Outros direitos do titular dos dados

Para outros direitos ao abrigo do RGPD — acesso, portabilidade, retificação, retirar consentimento, apresentar reclamação junto da CNPD — consulta a Política de Privacidade.

Contacto

Questões de privacidade ou para escalar qualquer preocupação sobre eliminação, envia um email para privacy@supermae.ai.