DocCipher · aplicativo móvel
Política de privacidade
O DocCipher conserva os seus documentos em um cofre criptografado no dispositivo. Não existe conta DocCipher nem servidor de documentos da BB16 Studio.
Responsável pelo tratamento
O responsável pelo tratamento é a BB16 Studio, editora do DocCipher. Para qualquer pergunta ou pedido sobre os seus dados, escreva para bb16studio@gmail.com. Esta política abrange a versão Android do DocCipher anunciada para o Google Play. O aplicativo ainda não está disponível nessa plataforma.
Documentos e criptografia local
Os documentos importados, as respectivas pré-visualizações, o texto reconhecido por OCR, as pastas, as etiquetas e os dados do cofre permanecem no espaço privado do aplicativo. O cofre é criptografado no dispositivo. A BB16 Studio não recebe os seus documentos, o respectivo conteúdo, a sua senha ou o material de recuperação.
O reconhecimento de texto (OCR) é executado no dispositivo, com modelos incorporados no aplicativo: nenhuma imagem ou texto é enviado para um servidor para esse fim.
Lembretes locais e dados fora do cofre
Se ativar os lembretes, o DocCipher conserva no espaço privado do aplicativo, fora do cofre criptografado, um plano limitado a dias, contadores, hora escolhida e textos genéricos. Este plano permite lembretes locais mesmo quando o cofre está bloqueado. Não contém títulos de documentos, nomes, números ou categorias. A notificação utiliza um título genérico na tela bloqueada. Estes dados não são enviados por um serviço de notificações push.
Sem servidor de documentos nem sincronização
A BB16 Studio não explora qualquer servidor que hospede, analise, sincronize ou guarde os seus documentos. A sincronização WebDAV ou Nextcloud não está disponível nesta versão, nem qualquer outro armazenamento online. Os seus documentos só saem do dispositivo através de uma exportação iniciada por você.
Exportações e backups que você escolhe
Um documento ou um backup .dcvault só sai do aplicativo quando você inicia explicitamente uma exportação e escolhe o destino pelo seletor ou menu de compartilhamento do sistema. Um backup .dcvault permanece criptografado; um documento exportado em claro deixa de estar criptografado e fica sujeito à segurança do destino escolhido.
O kit de recuperação (a sua frase de recuperação e o respectivo código QR) só sai do aplicativo se o imprimir, guardar em PDF no local escolhido ou copiar a frase. Fica então sujeito à impressora, ao destino ou à área de transferência escolhidos.
O backup automático do Android e a transferência automática para um novo dispositivo estão desativados.
O SDK de compras Android pode pedir ao Google Block Store que guarde o identificador pseudônimo associado às compras, para facilitar sua restauração. Esse canal é separado do backup de arquivos do aplicativo desativado acima e não inclui seus documentos.
Desbloqueio biométrico
Se o ativar, o desbloqueio biométrico passa pelo pedido do sistema Android. O DocCipher recebe apenas a resposta, identidade confirmada ou não: não acede a impressões digitais, imagens do rosto ou modelos biométricos, que permanecem na zona segura do dispositivo. A biometria não substitui o seu código PIN, que continua a ser necessário.
Código de pânico e cofre de fachada previstos no lançamento
Estas duas funções opcionais estão previstas no direito Premium vitalício, sem custo adicional. A sua implementação local está em validação; a disponibilidade pública continua dependente das revisões de segurança e dos testes necessários no dispositivo.
O código de pânico é ativado voluntariamente após autenticação com a senha principal, com um PIN diferente digitado duas vezes, dois consentimentos e uma confirmação da ação irreversível. Você escolhe alguns cofres ou todos. Só a digitação exata do PIN de pânico armado aciona depois, sem nova caixa de diálogo, a exclusão lógica dos arquivos, chaves locais, caches e miniaturas dos cofres escolhidos. Isso não garante a sobrescrita física do armazenamento. Backups exportados, cópias na nuvem e outras cópias externas não são excluídos.
O cofre de fachada é um cofre local separado, com o seu próprio PIN, as suas próprias chaves e o seu próprio conteúdo. Quando é aberto, apenas o seu conteúdo é apresentado. Esta proteção contra um olhar ocasional está documentada publicamente; não garante que um observador desconheça a sua existência nem que uma análise do dispositivo não consiga distingui-lo.
Compras opcionais
As trocas do DocCipher com a RevenueCat servem para apresentar ofertas, comprar, restaurar uma compra e verificar o acesso Premium associado a estas ações opcionais. Pode utilizar o DocCipher sem comprar nada. O pagamento é efetuado pelo Google Play. A verificação da compra e do seu acesso Premium é confiada à RevenueCat, um prestador que atua por conta e sob as instruções da BB16 Studio (subcontratante na aceção do RGPD). Depois de o SDK estar configurado, o aplicativo pode voltar a pedir-lhe o estado do acesso Premium quando regressa ao primeiro plano. Nenhum documento, cofre, PIN, senha ou chave passa por este canal.
A abertura das ofertas, uma compra, uma restauração ou um direito Premium conhecido também deixa um indicador local de interesse Premium. Nas inicializações seguintes, este indicador pode provocar a configuração do SDK e uma nova verificação do acesso, mesmo sem abrir as ofertas. Um indicador ilegível é tratado como presente para permitir a recuperação do direito. Esta inicialização pode começar no primeiro desbloqueio do processo; não garante um pedido em cada inicialização nem uma resposta de rede.
Em cada uma destas trocas, a RevenueCat recebe:
- um identificador de usuário aleatório, criado pelo SDK da RevenueCat na primeira vez que o aplicativo o contata;
- informações técnicas anexadas a cada pedido: a plataforma e a versão do Android, o modelo e a marca do dispositivo, o idioma ou idiomas do dispositivo, o país da sua conta Google Play, o identificador do aplicativo, a versão do aplicativo e a versão do SDK;
- o endereço IP da sua conexão, que qualquer servidor contatado recebe e do qual pode ser deduzido um país aproximado.
Durante uma compra ou restauração, a RevenueCat recebe ainda o token de compra (recibo) do Google Play, o produto comprado, o preço e a moeda, bem como as datas da transação. A partir destes dados, determina o estado do seu acesso Premium (ativo ou expirado).
Este identificador não contém o seu nome nem endereço de email, mas não é anônimo: está associado às suas compras Google Play, por sua vez ligadas à sua conta Google, e a restauração de uma compra pode associá-lo aos identificadores das suas outras instalações. É um dado pseudônimo. Não é criada qualquer conta, a recolha automática de identificadores do dispositivo (identificador publicitário, identificador Android) está desativada e os diagnósticos do SDK estão desativados.
Como em qualquer compra na Play Store, o Google Play recebe a sua conta Google, o produto e as informações de pagamento. A Google trata estes dados como responsável distinto, segundo a sua própria política de privacidade. Na sua consola, o Google Play fornece à BB16 Studio as informações de encomenda necessárias à gestão das vendas, nomeadamente o número do pedido, o produto, o preço e o país de compra. A BB16 Studio nunca vê os seus dados bancários.
Finalidade e fundamento jurídico
As comunicações com a RevenueCat são usadas para gerenciar suas compras e seus direitos Premium:
- verificar o seu acesso Premium assim que o aplicativo contata a RevenueCat, mesmo que não tenha comprado nada: este tratamento é necessário para a execução do contrato de utilização do aplicativo (artigo 6.º, n.º 1, alínea b), do RGPD);
- processar uma compra ou uma restauração: este tratamento é necessário para a execução do contrato de compra (artigo 6.º, n.º 1, alínea b), do RGPD).
Os dados de compra também são usados para estatísticas de vendas e assinaturas na RevenueCat. Eles não são usados para publicidade, criação de perfis publicitários nem rastreamento publicitário. Se você nos escrever, sua mensagem e seu endereço de e-mail serão usados para responder a você, com base em nosso legítimo interesse em fazê-lo ou em nossas obrigações legais quando você exercer seus direitos.
Transferência para fora da União Europeia
A RevenueCat, Inc. está estabelecida nos Estados Unidos, onde são tratados os dados de compra acima descritos. Esta transferência é enquadrada pelas cláusulas contratuais-tipo da Comissão Europeia, integradas no acordo de tratamento de dados da RevenueCat. Pode pedir uma cópia através de bb16studio@gmail.com.
Prazo de conservação
Os dados de compra são conservados pela RevenueCat enquanto forem necessários para gerir e restaurar a sua compra e eliminados a seu pedido (ver «Eliminação e os seus direitos»). Se nunca comprou mas o aplicativo contatou a RevenueCat, esta conserva por conta da BB16 Studio um registro pseudônimo limitado ao identificador e às informações técnicas acima descritas, enquanto servir para esse contato, e elimina-o a pedido. O Google Play conserva os seus próprios dados dos pedidos segundo a sua política. Os seus documentos permanecem no dispositivo até serem eliminados no aplicativo. Uma eliminação por código de pânico apaga logicamente os cofres escolhidos e os respectivos dados locais; as cópias externas permanecem no destino até serem aí eliminadas.
O que o DocCipher não faz
- Sem conta de usuário DocCipher e sem pedido de endereço de email.
- Sem publicidade, identificador publicitário ou venda de dados.
- A RevenueCat processa os dados de compra descritos acima, inclusive para estatísticas de vendas. Não é adicionado nenhum SDK de rastreamento do uso de documentos ou de relatório de falhas; os componentes de diagnóstico das bibliotecas do ML Kit são removidos.
- Sem rastreamento entre aplicativos ou entre sites.
Relatórios de falhas do Android
Se aceitou, nas configurações do dispositivo, compartilhar dados de utilização e diagnóstico com a Google, o Android pode enviar à Google relatórios de falhas e desempenho. O Google Play disponibiliza-os à BB16 Studio na consola (Android Vitals), sob a forma de estatísticas agregadas e relatórios técnicos: modelo do dispositivo, versão do Android, rastreamento do erro. Este mecanismo pertence ao sistema, não ao DocCipher. Estes relatórios não contêm os seus documentos, nome ou endereço de email e podem ser desativados nas configurações do dispositivo.
Avaliações no Google Play
O DocCipher pode chamar a API oficial Google Play In-App Review após proteger um documento com sucesso ou concluir um backup. O pedido nunca é feito na inicialização, durante um processamento, após uma falha nem nas telas do código de pânico ou do cofre de fachada. Um intervalo local de pelo menos 90 dias separa dois pedidos. O Google Play decide se a interface aparece; o DocCipher não recebe a avaliação, o comentário ou a nota e não sabe se o cartão foi exibido. Nenhum documento, cofre, PIN ou texto digitado passa por esse canal.
Permissões Android
O manifesto da compilação Android preparada para o Google Play declara exatamente sete entradas:
android.permission.INTERNET— as compras, e nada mais;com.android.vending.BILLING— a faturamento do Google Play;android.permission.USE_BIOMETRIC— apresentar o pedido biométrico do sistema; não dá acesso a quaisquer dados biométricos;android.permission.USE_FINGERPRINT, limitada ao Android 9 e versões anteriores — a mesma função nessas versões;android.permission.RECEIVE_BOOT_COMPLETED— reagendar os lembretes locais após o reinício;android.permission.POST_NOTIFICATIONS— apresentar lembretes locais, com autorização do sistema quando necessária;- uma permissão de assinatura interna do aplicativo, que não abre qualquer capacidade do dispositivo.
Não é pedida qualquer permissão de câmera, localização, contatos, microfone ou armazenamento alargado: os arquivos passam pelos seletores do sistema.
Eliminação e os seus direitos
Você pode excluir seus documentos no aplicativo. Se armou voluntariamente a opção Premium de pânico, o PIN específico pode excluir logicamente os cofres locais selecionados ou todos os cofres locais. Essa ação é irreversível no aplicativo, mas não garante a exclusão física nem exclui backups externos. Você também pode apagar todos os dados locais do DocCipher nas configurações do Android ou desinstalar o aplicativo. Uma cópia exportada permanece no local escolhido até ser excluída lá. A BB16 Studio não pode extrair, descriptografar ou restaurar seu cofre remotamente.
Para os dados tratados pela RevenueCat por conta da BB16 Studio, pode pedir acesso, retificação, apagamento, limitação ou portabilidade e opor-se ao tratamento quando este se baseia no nosso interesse legítimo. Escreva para bb16studio@gmail.com. Se efetuou uma compra, indique o número do pedido do Google Play: começa por «GPA.» e consta do email de recibo enviado pelo Google Play. Se nunca comprou mas o aplicativo contatou a RevenueCat, indique a data aproximada e o modelo do dispositivo: como o aplicativo não pede a sua identidade, estes elementos e o identificador próprio da RevenueCat bastam para encontrar o seu registro, sem número do pedido. Nunca anexe documentos, senhas, chaves ou frases de recuperação. O RGPD concede-nos um mês para responder.
Apagar estes dados não cancela a compra: o Google Play conserva-a e uma restauração posterior volta a encontrá-la, transmitindo novamente à RevenueCat os dados acima descritos. Uma assinatura é gerida e cancelada no Google Play.
Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação a uma autoridade de proteção de dados, na França a CNIL.
Alterações
Esta página será atualizada se os fluxos de dados, os serviços de terceiros ou as permissões do aplicativo mudarem.