ConvertAir · aplicativo móvel
Política de privacidade
O ConvertAir processa os seus documentos no dispositivo. Esta página descreve o que o aplicativo faz realmente, o que não faz, os dados de compra que envia e a sua utilização limitada dos serviços Google Play.
Responsável pelo tratamento
O responsável pelo tratamento é a BB16 Studio, editora do ConvertAir. Para qualquer pergunta ou pedido sobre os seus dados, escreva para bb16studio@gmail.com. Esta política abrange a versão Android do ConvertAir anunciada para o Google Play. O aplicativo ainda não está disponível nessa plataforma.
Os seus documentos permanecem no dispositivo
A digitalização, as conversões, a montagem, a compressão, a anotação, a assinatura e o reconhecimento ótico de caracteres (OCR) são executados no seu celular. Durante estes processamentos locais, nenhum documento, imagem ou texto reconhecido é transmitido à BB16 Studio ou a terceiros.
O reconhecimento de texto utiliza modelos incorporados no aplicativo: é efetuado no dispositivo e o ConvertAir não envia qualquer imagem para um servidor para esse fim. A captura de documentos é delegada nos serviços Google Play instalados no celular; o ConvertAir não transmite diretamente qualquer documento, mas este processamento ocorre em um componente Google, regido pela política de privacidade da Google e não pela nossa.
Partilha, salvamento e impressão
Um arquivo só sai do ConvertAir quando você decide: ao compartilhá-lo pelo menu do Android, salvá-lo no local escolhido ou imprimi-lo. Ele é então enviado para o aplicativo, pasta ou serviço de impressão indicado, que o trata segundo suas próprias regras. A BB16 Studio não recebe nenhuma cópia.
A única conexão de rede aberta pelo aplicativo: as compras
O ConvertAir só abre diretamente uma conexão de rede para compras. Em cada inicialização com o dispositivo conectado, e novamente quando o aplicativo volta ao primeiro plano, ele verifica seu acesso Premium com a RevenueCat, mesmo que você não tenha comprado nada. A exibição de ofertas, a compra e a restauração de uma compra seguem o mesmo caminho. O pagamento é feito pelo Google Play. A verificação da compra e do acesso Premium é confiada à RevenueCat, prestadora que atua por conta e sob as instruções da BB16 Studio (subcontratante nos termos do RGPD). Nenhum conteúdo dos documentos passa por esse canal.
Em cada uma destas trocas, a RevenueCat recebe:
- um identificador de usuário aleatório, criado pelo SDK da RevenueCat na primeira inicialização;
- informações técnicas anexadas a cada pedido: a plataforma e a versão do Android, o modelo e a marca do dispositivo, o idioma ou idiomas do dispositivo, o país da sua conta Google Play, o identificador do aplicativo, a versão do aplicativo e a versão do SDK;
- o endereço IP da sua conexão, que qualquer servidor contatado recebe e do qual pode ser deduzido um país aproximado.
Durante uma compra ou restauração, a RevenueCat recebe ainda o token de compra (recibo) do Google Play, o produto comprado, o preço e a moeda, bem como as datas da transação. A partir destes dados, determina o estado do seu acesso Premium (ativo ou expirado).
Este identificador não contém o seu nome nem endereço de email, mas não é anônimo: está associado às suas compras Google Play, por sua vez ligadas à sua conta Google, e a restauração de uma compra pode associá-lo aos identificadores das suas outras instalações. É um dado pseudônimo. Não é criada qualquer conta, a recolha automática de identificadores do dispositivo (identificador publicitário, identificador Android) está desativada e os diagnósticos do SDK estão desativados.
Como em qualquer compra na Play Store, o Google Play recebe a sua conta Google, o produto e as informações de pagamento. A Google trata estes dados como responsável distinto, segundo a sua própria política de privacidade. Na sua consola, o Google Play fornece à BB16 Studio as informações de encomenda necessárias à gestão das vendas, nomeadamente o número do pedido, o produto, o preço e o país de compra. A BB16 Studio nunca vê os seus dados bancários.
Finalidade e fundamento jurídico
As comunicações com a RevenueCat são usadas para gerenciar suas compras e seus direitos Premium:
- verificar o seu acesso Premium em cada inicialização com conexão e em cada regresso ao primeiro plano, para qualquer instalação, mesmo que não tenha comprado nada: este tratamento é necessário para a execução do contrato de utilização do aplicativo (artigo 6.º, n.º 1, alínea b), do RGPD);
- processar uma compra ou uma restauração: este tratamento é necessário para a execução do contrato de compra (artigo 6.º, n.º 1, alínea b), do RGPD).
Os dados de compra também são usados para estatísticas de vendas e assinaturas na RevenueCat. Eles não são usados para publicidade, criação de perfis publicitários nem rastreamento publicitário. Se você nos escrever, sua mensagem e seu endereço de e-mail serão usados para responder a você, com base em nosso legítimo interesse em fazê-lo ou em nossas obrigações legais quando você exercer seus direitos.
Transferência para fora da União Europeia
A RevenueCat, Inc. está estabelecida nos Estados Unidos, onde são tratados os dados de compra acima descritos. Esta transferência é enquadrada pelas cláusulas contratuais-tipo da Comissão Europeia, integradas no acordo de tratamento de dados da RevenueCat. Pode pedir uma cópia através de bb16studio@gmail.com.
Prazo de conservação
Os dados de compra são conservados pela RevenueCat enquanto forem necessários para gerir e restaurar a sua compra e são eliminados a seu pedido (ver «Os seus direitos»). Se nunca tiver comprado, a verificação em cada inicialização cria na RevenueCat, por conta da BB16 Studio, um registro pseudônimo limitado ao identificador e às informações técnicas acima descritas; é conservado enquanto o aplicativo permanecer instalado e em contato e eliminado a pedido (ver «Os seus direitos»). O Google Play conserva os seus próprios dados dos pedidos segundo a sua política. Os dados guardados no dispositivo permanecem aí até os eliminar ou desinstalar o aplicativo.
O que o aplicativo não faz
- Sem conta, sem registro e sem pedido de endereço de email.
- A RevenueCat processa os dados de compra descritos acima, inclusive para estatísticas de vendas. Não é adicionado nenhum SDK de rastreamento do uso de documentos ou de relatório de falhas; os componentes de diagnóstico das bibliotecas do ML Kit são removidos.
- Sem identificador publicitário: a permissão
com.google.android.gms.permission.AD_IDnão é declarada. - Sem publicidade, venda de dados ou compartilhamento para fins comerciais.
- Sem rastreamento entre aplicativos ou entre sites.
Relatórios de falhas do Android
Se aceitou, nas configurações do dispositivo, compartilhar dados de utilização e diagnóstico com a Google, o Android pode enviar à Google relatórios de falhas e desempenho. O Google Play disponibiliza-os à BB16 Studio na consola (Android Vitals), sob a forma de estatísticas agregadas e relatórios técnicos: modelo do dispositivo, versão do Android, rastreamento do erro. Este mecanismo pertence ao sistema, não ao ConvertAir. Estes relatórios não contêm os seus documentos, nome ou endereço de email e podem ser desativados nas configurações do dispositivo.
Avaliações no Google Play
A partir do terceiro resultado concluído com sucesso e efetivamente exibido, o ConvertAir pode pedir aos serviços Google Play instalados no dispositivo que apresentem a interface oficial de avaliação integrada. O pedido nunca é feito na inicialização, durante um processamento, após um erro ou após um lote parcialmente bem-sucedido. Duas tentativas ficam separadas por pelo menos 60 dias; se o serviço estiver indisponível ou falhar, o aplicativo permanece em silêncio. O Google Play pode decidir não exibir nada. O ConvertAir não recebe a nota nem o comentário e não sabe se a interface apareceu. Nenhum documento, imagem, texto reconhecido ou conteúdo digitado é transmitido por essa chamada.
O botão «Avaliar o aplicativo» nas Configurações abre a ficha da Store através de uma ação manual separada; não utiliza o contador de sucessos nem o prazo de 60 dias.
Permissões Android
O manifesto da compilação Android preparada para o Google Play declara exatamente três entradas:
android.permission.INTERNET— as compras, e nada mais;com.android.vending.BILLING— a faturamento do Google Play;- uma permissão de assinatura interna do aplicativo, que não abre qualquer capacidade do dispositivo.
Não é pedida qualquer permissão de câmera, localização, contatos, microfone ou armazenamento alargado. Os arquivos que abre são selecionados através do seletor de arquivos do sistema ou de um compartilhamento recebido: o aplicativo recebe acesso temporário, durante o tempo necessário para criar uma cópia local.
Backup e transferência de dispositivo
O backup automático do Android está desativado e as regras de extração excluem explicitamente a cópia para a nuvem e a transferência entre dispositivos. Portanto, os dados do aplicativo não são enviados para o Google Drive nem copiados para um novo celular por esses canais.
O SDK de compras Android pode pedir ao Google Block Store que guarde o identificador pseudônimo associado às compras, para facilitar sua restauração. Esse canal é separado do backup de arquivos do aplicativo desativado acima e não inclui seus documentos.
O que é conservado no seu dispositivo
Os arquivos que produz, um histórico local das operações, as preferências de apresentação e as assinaturas guardadas, no espaço privado do aplicativo. As imagens das assinaturas são criptografadas no dispositivo. O histórico pode ser limpo automaticamente após 30 ou 90 dias, ou conservado, conforme a configuração escolhida na tela Configurações.
Para funcionar sem conexão, o aplicativo também guarda o estado das suas compras: o último estado conhecido do acesso Premium e o contador das operações gratuitas do dia, ambos criptografados, as últimas ofertas apresentadas com os respectivos preços e os dados que o SDK da RevenueCat conserva em cache, incluindo o seu identificador. Nada disso contém os seus documentos.
Desinstalar o ConvertAir elimina este espaço privado, incluindo os arquivos produzidos que você não tenha compartilhado nem guardado em outro local. As cópias guardadas fora do aplicativo permanecem no local escolhido.
Fontes adicionais baixadas pelo Google Play
Para produzir um PDF pesquisável em chinês, japonês, coreano ou escrita devanágari, o ConvertAir precisa de fontes adicionais. Elas só são baixadas a seu pedido, pela tela Configurações ou pelas opções de reconhecimento de texto. O download é feito pelo Google Play (Play Asset Delivery), como uma atualização do aplicativo: o ConvertAir não abre nenhuma conexão para isso nem transmite documentos. O Google Play recebe o pedido e aplica sua própria política de privacidade.
Crianças
O ConvertAir não se destina especificamente a crianças e não recolhe conscientemente dados relativos a elas.
Os seus direitos
Os seus documentos, histórico e assinaturas encontram-se apenas no dispositivo: é o usuário que os consulta, exporta e elimina no aplicativo ou ao desinstalá-lo. A BB16 Studio não conserva qualquer cópia.
Para os dados tratados pela RevenueCat por conta da BB16 Studio, pode pedir acesso, retificação, apagamento, limitação ou portabilidade e opor-se ao tratamento quando este se baseia no nosso interesse legítimo. Escreva para bb16studio@gmail.com. Se efetuou uma compra, indique o número do pedido do Google Play: começa por «GPA.» e consta do email de recibo enviado pelo Google Play. Se nunca comprou, indique a data aproximada e o modelo do dispositivo: como o aplicativo não pede a sua identidade, estes elementos e o identificador próprio da RevenueCat bastam para encontrar o seu registro, sem número do pedido. O RGPD concede-nos um mês para responder.
Apagar estes dados não cancela a compra: o Google Play conserva-a e uma restauração volta a encontrá-la. Enquanto o aplicativo permanecer instalado, cada inicialização com conexão volta a transmitir à RevenueCat o seu identificador e as informações técnicas acima descritas. Uma assinatura é gerida e cancelada no Google Play.
Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação a uma autoridade de proteção de dados, na França a CNIL.
Alterações
Se o comportamento do aplicativo mudar, esta página será atualizada em conformidade e a data acima será alterada.