ConvertAir · aplicação móvel
Política de privacidade
O ConvertAir processa os seus documentos no dispositivo. Esta página descreve o que a aplicação faz realmente, o que não faz, os dados de compra que envia e a sua utilização limitada dos serviços Google Play.
Responsável pelo tratamento
O responsável pelo tratamento é a BB16 Studio, editora do ConvertAir. Para qualquer pergunta ou pedido sobre os seus dados, escreva para bb16studio@gmail.com. Esta política abrange a versão Android do ConvertAir anunciada para o Google Play. A aplicação ainda não está disponível nessa plataforma.
Os seus documentos permanecem no dispositivo
A digitalização, as conversões, a montagem, a compressão, a anotação, a assinatura e o reconhecimento ótico de caracteres (OCR) são executados no seu telemóvel. Durante estes processamentos locais, nenhum documento, imagem ou texto reconhecido é transmitido à BB16 Studio ou a terceiros.
O reconhecimento de texto utiliza modelos incorporados na aplicação: é efetuado no dispositivo e o ConvertAir não envia qualquer imagem para um servidor para esse fim. A captura de documentos é delegada nos serviços Google Play instalados no telemóvel; o ConvertAir não transmite diretamente qualquer documento, mas este processamento ocorre num componente Google, regido pela política de privacidade da Google e não pela nossa.
Partilha, gravação e impressão
Um ficheiro só sai do ConvertAir quando o utilizador o decide: partilha através da folha de partilha do Android, gravação no local escolhido ou impressão. É então enviado para a aplicação, pasta ou serviço de impressão indicado, que o trata segundo as suas próprias regras. A BB16 Studio não recebe qualquer cópia.
A única ligação de rede aberta pela aplicação: as compras
O ConvertAir só abre diretamente uma ligação de rede para compras. Em cada arranque, se o dispositivo estiver ligado, e novamente quando a aplicação regressa ao primeiro plano, o ConvertAir verifica o estado do seu acesso Premium junto da RevenueCat, mesmo que não tenha comprado nada. A apresentação das ofertas, a compra e o restauro de uma compra seguem o mesmo caminho. O pagamento é efetuado pelo Google Play. A verificação da compra e do seu acesso Premium é confiada à RevenueCat, um prestador que atua por conta e sob as instruções da BB16 Studio (subcontratante na aceção do RGPD). Nenhum conteúdo dos documentos passa por este canal.
Em cada uma destas trocas, a RevenueCat recebe:
- um identificador de utilizador aleatório, criado pelo SDK da RevenueCat no primeiro arranque;
- informações técnicas anexadas a cada pedido: a plataforma e a versão do Android, o modelo e a marca do dispositivo, o idioma ou idiomas do dispositivo, o país da sua conta Google Play, o identificador da aplicação, a versão da aplicação e a versão do SDK;
- o endereço IP da sua ligação, que qualquer servidor contactado recebe e do qual pode ser deduzido um país aproximado.
Durante uma compra ou restauro, a RevenueCat recebe ainda o token de compra (recibo) do Google Play, o produto comprado, o preço e a moeda, bem como as datas da transação. A partir destes dados, determina o estado do seu acesso Premium (ativo ou expirado).
Este identificador não contém o seu nome nem endereço de email, mas não é anónimo: está associado às suas compras Google Play, por sua vez ligadas à sua conta Google, e o restauro de uma compra pode associá-lo aos identificadores das suas outras instalações. É um dado pseudónimo. Não é criada qualquer conta, a recolha automática de identificadores do dispositivo (identificador publicitário, identificador Android) está desativada e os diagnósticos do SDK estão desativados.
Como em qualquer compra na Play Store, o Google Play recebe a sua conta Google, o produto e as informações de pagamento. A Google trata estes dados como responsável distinto, segundo a sua própria política de privacidade. Na sua consola, o Google Play fornece à BB16 Studio as informações de encomenda necessárias à gestão das vendas, nomeadamente o número de encomenda, o produto, o preço e o país de compra. A BB16 Studio nunca vê os seus dados bancários.
Finalidade e fundamento jurídico
As comunicações com a RevenueCat servem para gerir as suas compras e os seus direitos Premium:
- verificar o seu acesso Premium em cada arranque com ligação e em cada regresso ao primeiro plano, para qualquer instalação, mesmo que não tenha comprado nada: este tratamento é necessário para a execução do contrato de utilização da aplicação (artigo 6.º, n.º 1, alínea b), do RGPD);
- processar uma compra ou um restauro: este tratamento é necessário para a execução do contrato de compra (artigo 6.º, n.º 1, alínea b), do RGPD).
Os dados de compra também são utilizados para estatísticas de vendas e subscrições na RevenueCat. Não são utilizados para publicidade, definição de perfis publicitários ou rastreio publicitário. Se nos escrever, a sua mensagem e o seu endereço de email são utilizados para lhe responder, com base no nosso interesse legítimo em fazê-lo ou nas nossas obrigações legais quando exerce os seus direitos.
Transferência para fora da União Europeia
A RevenueCat, Inc. está estabelecida nos Estados Unidos, onde são tratados os dados de compra acima descritos. Esta transferência é enquadrada pelas cláusulas contratuais-tipo da Comissão Europeia, integradas no acordo de tratamento de dados da RevenueCat. Pode pedir uma cópia através de bb16studio@gmail.com.
Prazo de conservação
Os dados de compra são conservados pela RevenueCat enquanto forem necessários para gerir e restaurar a sua compra e são eliminados a seu pedido (ver «Os seus direitos»). Se nunca tiver comprado, a verificação em cada arranque cria na RevenueCat, por conta da BB16 Studio, um registo pseudónimo limitado ao identificador e às informações técnicas acima descritas; é conservado enquanto a aplicação permanecer instalada e em contacto e eliminado a pedido (ver «Os seus direitos»). O Google Play conserva os seus próprios dados de encomenda segundo a sua política. Os dados guardados no dispositivo permanecem aí até os eliminar ou desinstalar a aplicação.
O que a aplicação não faz
- Sem conta, sem registo e sem pedido de endereço de email.
- A RevenueCat trata os dados de compra descritos acima, incluindo para estatísticas de vendas. Não é adicionado qualquer SDK de rastreio da utilização de documentos ou de comunicação de falhas; os componentes de diagnóstico das bibliotecas ML Kit são removidos.
- Sem identificador publicitário: a permissão
com.google.android.gms.permission.AD_IDnão é declarada. - Sem publicidade, venda de dados ou partilha para fins comerciais.
- Sem rastreio entre aplicações ou entre sites.
Relatórios de falhas do Android
Se aceitou, nas definições do dispositivo, partilhar dados de utilização e diagnóstico com a Google, o Android pode enviar à Google relatórios de falhas e desempenho. O Google Play disponibiliza-os à BB16 Studio na consola (Android Vitals), sob a forma de estatísticas agregadas e relatórios técnicos: modelo do dispositivo, versão do Android, rastreio do erro. Este mecanismo pertence ao sistema, não ao ConvertAir. Estes relatórios não contêm os seus documentos, nome ou endereço de email e podem ser desativados nas definições do dispositivo.
Avaliações no Google Play
A partir do terceiro resultado bem-sucedido efetivamente apresentado, o ConvertAir pode pedir aos serviços Google Play instalados no dispositivo que proponham a interface oficial de avaliação integrada. O pedido nunca é feito no arranque, durante um processamento, após um erro ou após um lote parcialmente bem-sucedido. Duas tentativas estão separadas por pelo menos 60 dias; se o serviço estiver indisponível ou falhar, a aplicação permanece silenciosa. O Google Play pode decidir não apresentar nada. O ConvertAir não recebe a avaliação nem o comentário e não sabe se a interface foi apresentada. Nenhum documento, imagem, texto reconhecido ou conteúdo introduzido é transmitido por esta chamada.
O botão «Avaliar a aplicação» nas Definições abre a ficha da Store através de uma ação manual separada; não utiliza o contador de sucessos nem o prazo de 60 dias.
Permissões Android
O manifesto da compilação Android preparada para o Google Play declara exatamente três entradas:
android.permission.INTERNET— as compras, e nada mais;com.android.vending.BILLING— a faturação do Google Play;- uma permissão de assinatura interna da aplicação, que não abre qualquer capacidade do dispositivo.
Não é pedida qualquer permissão de câmara, localização, contactos, microfone ou armazenamento alargado. Os ficheiros que abre são selecionados através do seletor de ficheiros do sistema ou de uma partilha recebida: a aplicação recebe acesso temporário, durante o tempo necessário para criar uma cópia local.
Cópia de segurança e transferência de dispositivo
A cópia de segurança automática do Android está desativada e as regras de extração excluem explicitamente a cópia para a nuvem e a transferência entre dispositivos. Os dados da aplicação não são, portanto, carregados para um espaço Google Drive nem copiados para um novo telemóvel por estes canais.
O SDK de compras Android pode pedir ao Google Block Store que guarde o identificador pseudónimo associado às compras, para facilitar o respetivo restauro. Este canal é distinto da cópia de segurança dos ficheiros da aplicação desativada acima; não abrange os seus documentos.
O que é conservado no seu dispositivo
Os ficheiros que produz, um histórico local das operações, as preferências de apresentação e as assinaturas guardadas, no espaço privado da aplicação. As imagens das assinaturas são encriptadas no dispositivo. O histórico pode ser limpo automaticamente após 30 ou 90 dias, ou conservado, consoante a definição escolhida no ecrã Definições.
Para funcionar sem ligação, a aplicação também guarda o estado das suas compras: o último estado conhecido do acesso Premium e o contador das operações gratuitas do dia, ambos encriptados, as últimas ofertas apresentadas com os respetivos preços e os dados que o SDK da RevenueCat conserva em cache, incluindo o seu identificador. Nada disso contém os seus documentos.
Desinstalar o ConvertAir elimina este espaço privado, incluindo os ficheiros produzidos que não tenha partilhado nem guardado noutro local. As cópias guardadas fora da aplicação permanecem no local escolhido.
Tipos de letra adicionais, transferidos pelo Google Play
Para produzir um PDF pesquisável em chinês, japonês, coreano ou escrita devanágari, o ConvertAir precisa de tipos de letra adicionais. Só são transferidos a seu pedido, a partir do ecrã Definições ou das opções de reconhecimento de texto. A transferência é assegurada pelo Google Play (Play Asset Delivery), como uma atualização da aplicação: o ConvertAir não abre qualquer ligação para esse efeito nem transmite documentos. O Google Play, que recebe o pedido, aplica a sua própria política de privacidade.
Crianças
O ConvertAir não se destina especificamente a crianças e não recolhe conscientemente dados relativos a elas.
Os seus direitos
Os seus documentos, histórico e assinaturas encontram-se apenas no dispositivo: é o utilizador que os consulta, exporta e elimina na aplicação ou ao desinstalá-la. A BB16 Studio não conserva qualquer cópia.
Para os dados tratados pela RevenueCat por conta da BB16 Studio, pode pedir acesso, retificação, apagamento, limitação ou portabilidade e opor-se ao tratamento quando este se baseia no nosso interesse legítimo. Escreva para bb16studio@gmail.com. Se efetuou uma compra, indique o número de encomenda do Google Play: começa por «GPA.» e consta do email de recibo enviado pelo Google Play. Se nunca comprou, indique a data aproximada e o modelo do dispositivo: como a aplicação não pede a sua identidade, estes elementos e o identificador próprio da RevenueCat bastam para encontrar o seu registo, sem número de encomenda. O RGPD concede-nos um mês para responder.
Apagar estes dados não cancela a compra: o Google Play conserva-a e um restauro volta a encontrá-la. Enquanto a aplicação permanecer instalada, cada arranque com ligação volta a transmitir à RevenueCat o seu identificador e as informações técnicas acima descritas. Uma subscrição é gerida e cancelada no Google Play.
Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação a uma autoridade de proteção de dados, em França a CNIL.
Alterações
Se o comportamento da aplicação mudar, esta página será atualizada em conformidade e a data acima será alterada.