Política de Privacidade — PhotoBoekKeeper

PhotoBoekKeeper é um aplicativo Android da BoekSolutions para revisar e organizar fotos e vídeos e usá-los em álbuns, colagens e projetos de Photo Booth. Esta política explica quais dados o aplicativo usa, onde são processados e quais serviços externos estão envolvidos.

Resumo curto

• As fotos e vídeos locais são processados no seu próprio dispositivo através do Android.
• PhotoBoekKeeper não possui servidor próprio que armazene suas fotos, projetos, senha do Microsoft ou tokens.
• Quando você conecta o OneDrive, o aplicativo recupera a mídia selecionada e executa as ações na nuvem ou os uploads de backup que você solicitar através do Microsoft Graph.
• Publicidade e compras usam serviços do Google.
• Um snapshot do catálogo contém metadados e referências, sem a mídia original. Backups completos e espelhos também podem copiar mídia para um destino escolhido por você. A proteção por senha opcional criptografa o catálogo, não os arquivos de mídia copiados.

Permissões do Android

O aplicativo não solicita acesso a localização, contatos ou microfone.

Fotos, vídeos e projetos locais

• A mídia local é lida e modificada através do MediaStore/ContentResolver do Android. PhotoBoekKeeper não usa um servidor de mídia próprio.
• A exclusão primeiro usa a lixeira do Android e sua confirmação do sistema. A exclusão permanente só é tentada após o período de retenção configurado ou uma ação explícita, e exige outra confirmação do Android.
• Marcar como favorito é um movimento dentro da galeria. A cópia só ocorre quando você escolhe explicitamente uma operação de cópia.
• Uma captura do Photo Booth e álbuns, colagens ou páginas exportadas são armazenados no dispositivo apenas quando você escolhe salvá-los.
• Álbuns, colagens e projetos de Photo Booth contêm localmente dados de edição e layout, além de referências às suas fotos. Um original não é alterado apenas para exibir um projeto.

OneDrive e Microsoft Graph

O OneDrive é opcional. Ele só é usado depois que você escolhe Conectar e concede permissão através da Microsoft.

• O login usa a Microsoft Authentication Library (MSAL). PhotoBoekKeeper não vê nem armazena sua senha da Microsoft.
• O recurso do OneDrive solicita a permissão delegada Files.ReadWrite do Microsoft Graph. Ela é necessária para ações na nuvem que você confirmar, como copiar, mover, restaurar e mover itens para a lixeira do aplicativo. O aplicativo usa esse acesso apenas por meio de recursos visíveis.
• Depois que você seleciona explicitamente uma pasta, o aplicativo lê os dados dessa pasta e de suas subpastas, incluindo nomes de arquivos, IDs de item e pasta da Microsoft, tamanho, dimensões e campos de data.
• A mídia selecionada e os backups também podem ser enviados para o destino do OneDrive escolhido por você, inclusive por meio de uma programação de backup ou espelho que você ativar.
• Miniaturas e conteúdo de imagem são obtidos por meio de conexões HTTPS criptografadas diretamente da Microsoft quando necessário para exibir as fotos selecionadas. Eles não são encaminhados a um servidor da BoekSolutions.
• Um deslize é armazenado primeiro apenas como uma decisão local. O aplicativo só pode mover o item do OneDrive durante a ação em lote confirmada. A exclusão permanente é limitada à lixeira do próprio aplicativo após verificar a localização atual do item na Microsoft; a Microsoft pode posteriormente retê-lo na lixeira do provedor OneDrive.
• O MSAL gerencia sua conta e o cache de tokens dentro do contêiner do aplicativo. PhotoBoekKeeper não armazena manualmente tokens de acesso ou de atualização em seu banco de dados ou Preferences.
• O nome e o ID da pasta do OneDrive selecionada e referências internas a itens do OneDrive já revisados podem ser lembrados localmente. Sair da conta remove as contas em cache do MSAL e a pasta do OneDrive lembrada localmente.

A Microsoft processa os dados de login e do OneDrive como um provedor de serviços independente, sob a Declaração de Privacidade da Microsoft. Você também pode revogar o acesso concedido ao aplicativo por meio da sua conta Microsoft.

Snapshots de catálogo, backups completos e espelhos

O Android Auto Backup está desativado porque referências do MediaStore específicas do dispositivo poderiam apontar para uma foto diferente após uma restauração automática do dispositivo.

Você escolhe o modo de backup e o destino:

• Um snapshot do catálogo salva metadados do projeto, configurações, status de organização, estatísticas, organização de armários, referências da pasta do OneDrive selecionada e dados de reconhecimento como hashes criptográficos. Ele não contém mídia original.
• Um backup completo também copia a mídia abrangida pelo backup escolhido. Um espelho mantém cópias da mídia selecionada e das informações do catálogo no destino configurado. Essas operações não movem nem excluem os originais.
• A proteção por senha do catálogo é opcional. Com a proteção ativada, o conteúdo do catálogo é criptografado usando AES-256-GCM. Com a proteção desativada, as informações do catálogo ficam legíveis no destino. Fotos e vídeos copiados permanecem arquivos comuns e não são criptografados por essa opção de senha do catálogo.
• Uma senha de backup configurada pode ser armazenada localmente usando o SecureStorage baseado no Android para execuções subsequentes ou programadas. Ela não é enviada à BoekSolutions, e a BoekSolutions não pode recuperar uma senha esquecida.
• Os backups são executados quando solicitados ou sob uma programação automática ou espelho que você ativar. Você pode desativar essas opções no aplicativo. O trabalho em segundo plano pode mostrar notificações de progresso e resultado.
• A restauração primeiro mostra uma prévia e só vincula automaticamente a mídia em caso de correspondência exata. Credenciais e tokens da Microsoft não são restaurados a partir do catálogo: faça login na mesma conta Microsoft para acessar suas pastas do OneDrive.

O provedor de documentos do Android selecionado ou o Microsoft OneDrive processa os arquivos que você envia a ele conforme seus próprios termos. Você controla o destino e é responsável por suas permissões de compartilhamento e por manter os originais ao usar um snapshot somente de catálogo.

Dados armazenados localmente

O contêiner protegido do aplicativo armazena informações, incluindo:

• referências a fotos revisadas, copiadas e pendentes;
• estado da lixeira e configurações de retenção;
• álbuns, colagens, projetos de Photo Booth e metadados de edição;
• preferências de pastas, a pasta externa/OneDrive selecionada e o idioma;
• estatísticas de sessão e configurações de lembretes;
• um estado local de assinatura ou direito de uso utilizado pela interface do usuário;
• a categoria de idade de publicidade que você selecionou (menor de 13, 13–17 ou 18+), armazenada apenas como categoria e nunca como data de nascimento;
• o status de consentimento de publicidade gerenciado pelo Google, mantido no dispositivo pelos SDKs do Google.

O banco de dados não contém sua própria cópia dos arquivos de foto originais. Desinstalar o aplicativo remove seu contêiner de aplicativo. Arquivos exportados para a galeria, Downloads, um provedor de documentos ou um destino de backup permanecem lá até que você os exclua.

Publicidade

A versão gratuita usa o Google AdMob. O Google pode processar identificadores de publicidade, dados do dispositivo, dados de interação, registros de falhas e diagnósticos para veiculação de anúncios, prevenção de fraudes e medição. Um endereço IP pode indicar localização aproximada, mesmo que o PhotoBoekKeeper não solicite permissão de localização. Consulte a Política de Privacidade do Google e as informações do AdMob.

A partir da versão 1.0.6 do aplicativo e posteriores, o PhotoBoekKeeper solicita uma categoria de idade antes dos anúncios: menor de 13, 13–17 ou 18+. Apenas a categoria é armazenada localmente, nunca uma data de nascimento, e ela não é enviada a um servidor da BoekSolutions. O SDK de publicidade recebe o sinal correspondente sobre se o usuário está abaixo da idade de consentimento.

Se a idade for desconhecida ou menor de 13, nenhum anúncio é exibido. Para 13–17, apenas anúncios não personalizados são solicitados, junto com o sinal de idade abaixo do consentimento. O aplicativo continua destinado a pessoas com 13 anos ou mais, mesmo que o seletor de idade inclua uma opção segura de menor de 13 anos.

Para adultos, a User Messaging Platform (UMP) do Google trata das escolhas de consentimento exigidas. O aplicativo atualiza esse status na inicialização, e os anúncios só são solicitados depois que a verificação for bem-sucedida e o SDK indicar que as solicitações são permitidas. Recusar significa não haver consentimento para personalização; o Google ainda pode veicular anúncios limitados ou não personalizados dentro das configurações permitidas.

Configurações > Privacidade e anúncios permite alterar sua categoria de idade e, quando aplicável, reabrir as escolhas de publicidade do Google. O Plus não exibe anúncios. As compilações de teste interno e fechado concedem Plus gratuito automaticamente aos testadores, e os testes de anúncios usam anúncios de teste do Google.

PhotoBoekKeeper não fornece ao AdMob um token do OneDrive ou conteúdo de fotos/projetos.

Assinaturas e compras

As compras usam o Google Play Billing. O Google processa os dados de pagamento e compra. PhotoBoekKeeper recebe apenas as informações necessárias para determinar se um produto ou assinatura está disponível e ativo; ele não vê nem armazena dados de cartão ou de conta bancária.

O Plus pode ser oferecido como assinatura mensal ou como compra vitalícia única; ambas são restauradas através da mesma conta Google, e os detalhes de pagamento permanecem com o Google.

Análises e relatórios de falhas

Atualmente, o PhotoBoekKeeper não possui um serviço separado de análises ou relatórios de falhas. SDKs integrados do Google podem processar interações e informações de diagnóstico conforme descrito acima. O MSAL envia telemetria básica de SDK, solicitações e erros para os endpoints de autenticação da Microsoft para apoiar a confiabilidade do serviço. Isso não inclui o conteúdo de suas fotos. Alterações nesses fluxos de dados serão refletidas nesta política e nas informações de Segurança de Dados do Google Play.

Retenção e exclusão

• Os dados locais do aplicativo permanecem até que você os remova por meio das funções disponíveis no aplicativo, faça logout quando aplicável ou desinstale o aplicativo.
• O período de retenção para fotos na lixeira do Android é configurável.
• Os dados processados pela Microsoft e pelo Google também estão sujeitos às configurações e períodos de retenção desses serviços.
• Você gerencia e exclui os arquivos exportados e backups no destino selecionado por você.

Seus direitos e escolhas

Você pode remover os dados locais do aplicativo limpando os recursos aplicáveis ou desinstalando o aplicativo. Você pode sair da sua conta do OneDrive no aplicativo e revogar a permissão em sua conta Microsoft. Para dados processados independentemente pela Microsoft ou pelo Google, use os controles de privacidade e conta desse serviço.

Em Configurações > Privacidade e anúncios (versão do aplicativo 1.0.6 e posteriores) você pode alterar sua categoria de idade e, quando aplicável, reabrir as escolhas de publicidade do Google.

Para solicitações de privacidade dirigidas à BoekSolutions, use o endereço de contato abaixo.

Crianças

PhotoBoekKeeper é destinado a adultos e adolescentes com 13 anos ou mais, não para crianças menores de 13 anos. O seletor de idade inclui uma opção para menores de 13 anos como escolha segura: nesse caso, e quando a idade é desconhecida, nenhum anúncio é exibido. Para idades de 13 a 17 anos, apenas anúncios não personalizados são solicitados. As classificações etárias das lojas regionais podem ser mais altas. As configurações de publicidade e consentimento devem ser adequadas à idade e à região do usuário.

Alterações

Esta política é atualizada quando os recursos, SDKs, permissões ou fluxos de dados mudam. A data no topo identifica a atualização substantiva mais recente.