Política de Privacidade — PhotoBoekKeeper

O PhotoBoekKeeper é uma aplicação Android da BoekSolutions para rever e organizar fotografias e vídeos e utilizá-los em álbuns, colagens e projetos Photo Booth. Esta política explica que dados a aplicação utiliza, onde são processados e que serviços externos estão envolvidos.

Resumo breve

• As fotografias e vídeos locais são processados no seu próprio dispositivo através do Android.
• O PhotoBoekKeeper não dispõe de um servidor próprio que armazene as suas fotografias, projetos, palavra-passe da Microsoft ou tokens.
• Quando liga o OneDrive, a aplicação obtém o conteúdo multimédia selecionado e executa as ações na nuvem ou os carregamentos de cópia de segurança que solicitar através do Microsoft Graph.
• A publicidade e as compras utilizam serviços da Google.
• Uma captura instantânea do catálogo contém metadados e referências, sem o conteúdo multimédia original. As cópias de segurança completas e os espelhos também podem copiar conteúdo multimédia para um destino à sua escolha. A proteção opcional por palavra-passe encripta o catálogo, não os ficheiros multimédia copiados.

Permissões do Android

A aplicação não solicita acesso à localização, contactos ou microfone.

Fotografias, vídeos e projetos locais

• O conteúdo multimédia local é lido e modificado através do Android MediaStore/ContentResolver. O PhotoBoekKeeper não utiliza um servidor multimédia próprio.
• A eliminação utiliza primeiro o lixo do Android e a respetiva confirmação do sistema. A eliminação permanente só é tentada após o período de retenção configurado ou uma ação explícita e requer outra confirmação do Android.
• Marcar como favorito é uma deslocação dentro da galeria. A cópia só ocorre quando escolhe explicitamente uma operação de cópia.
• Uma captura do Photo Booth e os álbuns, colagens ou páginas exportados são armazenados no dispositivo apenas quando escolhe guardá-los.
• Os álbuns, colagens e projetos Photo Booth contêm localmente dados de edição e disposição, além de referências às respetivas fotografias. Um original não é alterado apenas por exibir um projeto.

OneDrive e Microsoft Graph

O OneDrive é opcional. Só é utilizado depois de escolher Ligar e conceder permissão através da Microsoft.

• O início de sessão utiliza a Microsoft Authentication Library (MSAL). O PhotoBoekKeeper não vê nem armazena a sua palavra-passe da Microsoft.
• A funcionalidade OneDrive solicita a permissão delegada do Microsoft Graph Files.ReadWrite. É necessária para as ações na nuvem que confirmar, como copiar, mover, restaurar e mover itens para o lixo da aplicação. A aplicação utiliza este acesso apenas através de funcionalidades visíveis.
• Depois de selecionar explicitamente uma pasta, a aplicação lê os dados dessa pasta e das suas subpastas, incluindo nomes de ficheiros, IDs de item e pasta da Microsoft, tamanho, dimensões e campos de data.
• O conteúdo multimédia selecionado e as cópias de segurança também podem ser carregados para o destino OneDrive escolhido, incluindo através de uma calendarização de cópia de segurança ou de um espelho que ative.
• As miniaturas e o conteúdo das imagens são obtidos através de ligações HTTPS encriptadas diretamente da Microsoft quando necessário para exibir as fotografias selecionadas. Não são reencaminhados para um servidor da BoekSolutions.
• Um deslize é primeiro armazenado apenas como uma decisão local. A aplicação só pode mover o item do OneDrive durante a ação em lote confirmada. A eliminação permanente está limitada ao lixo próprio da aplicação, após verificar a localização atual do item na Microsoft; a Microsoft pode subsequentemente conservá-lo no lixo do fornecedor OneDrive.
• O MSAL gere a sua cache de contas e tokens dentro do contentor da aplicação. O PhotoBoekKeeper não armazena manualmente tokens de acesso ou de atualização na sua base de dados ou Preferências.
• O nome e o ID da pasta OneDrive selecionada e as referências internas aos itens OneDrive revistos podem ser memorizados localmente. Terminar sessão remove as contas em cache do MSAL e a pasta OneDrive memorizada localmente.

A Microsoft processa os dados de início de sessão e do OneDrive como fornecedor de serviços independente, nos termos da Declaração de Privacidade da Microsoft. Também pode revogar o acesso concedido à aplicação através da sua conta Microsoft.

Capturas instantâneas do catálogo, cópias de segurança completas e espelhos

O Android Auto Backup está desativado porque as referências do MediaStore específicas do dispositivo poderiam apontar para uma fotografia diferente após uma restauração automática do dispositivo.

Escolhe o modo de cópia de segurança e o destino:

• Uma captura instantânea do catálogo guarda metadados do projeto, definições, estado de organização, estatísticas, organização do armário, referências à pasta OneDrive selecionada e dados de reconhecimento, como hashes criptográficos. Não contém conteúdo multimédia original.
• Uma cópia de segurança completa copia adicionalmente o conteúdo multimédia abrangido pela cópia de segurança escolhida. Um espelho mantém cópias do conteúdo multimédia e da informação do catálogo selecionados no destino configurado. Estas operações não movem nem eliminam os originais.
• A proteção por palavra-passe do catálogo é opcional. Com a proteção ativada, o conteúdo do catálogo é encriptado utilizando AES-256-GCM. Com a proteção desativada, a informação do catálogo é legível no destino. As fotografias e vídeos copiados permanecem ficheiros comuns e não são encriptados por esta opção de palavra-passe do catálogo.
• Uma palavra-passe de cópia de segurança configurada pode ser armazenada localmente através do SecureStorage suportado pelo Android para execuções subsequentes ou agendadas. Não é enviada à BoekSolutions, e a BoekSolutions não pode recuperar uma palavra-passe esquecida.
• As cópias de segurança são executadas quando solicitadas ou segundo uma calendarização automática ou um espelho que ative. Pode desativar estas opções na aplicação. O trabalho em segundo plano pode apresentar notificações de progresso e resultado.
• A restauração mostra primeiro uma pré-visualização e apenas associa automaticamente o conteúdo multimédia em caso de correspondência exata. As credenciais e tokens da Microsoft não são restaurados a partir do catálogo: inicie sessão na mesma conta Microsoft para aceder às respetivas pastas do OneDrive.

O fornecedor de documentos Android selecionado ou o Microsoft OneDrive processam os ficheiros que lhes envia nos respetivos termos. Controla o destino e é responsável pelas suas permissões de partilha e pela conservação dos originais ao utilizar uma captura instantânea apenas de catálogo.

Dados armazenados localmente

O contentor protegido da aplicação armazena informação que inclui:

• referências a fotografias revistas, copiadas e pendentes;
• estado do lixo e definições de retenção;
• álbuns, colagens, projetos Photo Booth e metadados de edição;
• preferências de pastas, a pasta externa/OneDrive selecionada e o idioma;
• estatísticas de sessão e definições de lembretes;
• um estado local de subscrição ou direito utilizado pela interface do utilizador;
• a categoria de idade para publicidade que selecionou (menos de 13, 13–17 ou 18+), armazenada apenas como categoria e nunca como data de nascimento;
• o estado de consentimento publicitário gerido pela Google, mantido no dispositivo pelos SDK da Google.

A base de dados não contém a sua própria cópia dos ficheiros de fotografias originais. Desinstalar a aplicação remove o seu contentor. Os ficheiros que exportou para a galeria, Transferências, um fornecedor de documentos ou um destino de cópia de segurança permanecem lá até os eliminar.

Publicidade

A versão gratuita utiliza o Google AdMob. A Google pode processar identificadores publicitários, dados do dispositivo, dados de interação, registos de falhas e diagnósticos para entrega de anúncios, prevenção de fraude e medição. Um endereço IP pode indicar uma localização aproximada, ainda que o PhotoBoekKeeper não solicite permissão de localização. Consulte a Política de Privacidade da Google e as informações do AdMob.

A partir da versão 1.0.6 da aplicação, o PhotoBoekKeeper pede uma categoria de idade antes dos anúncios: menos de 13, 13–17 ou 18+. Apenas a categoria é armazenada localmente, nunca uma data de nascimento, e não é enviada a um servidor da BoekSolutions. O SDK de publicidade recebe o sinal correspondente sobre se o utilizador está abaixo da idade de consentimento.

Se a idade for desconhecida ou inferior a 13 anos, não são apresentados anúncios. Para 13–17 anos, apenas são solicitados anúncios não personalizados, juntamente com o sinal de idade abaixo do consentimento. A aplicação continua destinada a pessoas com 13 ou mais anos, ainda que o seletor de idade inclua uma opção segura de menos de 13.

Para adultos, a User Messaging Platform (UMP) da Google trata as escolhas de consentimento exigidas. A aplicação atualiza esse estado ao iniciar, e os anúncios só são solicitados depois de a verificação ser bem-sucedida e o SDK indicar que os pedidos são permitidos. Recusar significa não haver consentimento para personalização; a Google pode continuar a fornecer anúncios limitados ou não personalizados dentro das definições permitidas.

Definições > Privacidade e anúncios permite alterar a sua categoria de idade e, quando aplicável, reabrir as opções de publicidade da Google. O Plus não apresenta anúncios. As compilações internas e de teste fechado atribuem automaticamente Plus gratuito aos testadores, e os testes de anúncios utilizam anúncios de teste da Google.

O PhotoBoekKeeper não fornece à AdMob um token do OneDrive nem conteúdo de fotografias/projetos.

Subscrições e compras

As compras utilizam o Google Play Billing. A Google processa os dados de pagamento e de compra. O PhotoBoekKeeper apenas recebe a informação necessária para determinar se um produto ou subscrição está disponível e ativo; não vê nem armazena dados de cartão ou bancários.

O Plus pode ser oferecido como subscrição mensal ou como compra única vitalícia; ambas são restauradas através da mesma conta Google, e os dados de pagamento permanecem com a Google.

Análises e relatórios de falhas

O PhotoBoekKeeper não dispõe atualmente de um serviço separado de análises ou de relatórios de falhas. Os SDK da Google integrados podem processar interações e informação de diagnóstico conforme descrito acima. O MSAL envia telemetria básica de SDK, pedidos e erros para os pontos finais de autenticação da Microsoft, de modo a apoiar a fiabilidade do serviço. Isto não inclui o conteúdo das suas fotografias. As alterações a estes fluxos de dados serão refletidas nesta política e na informação de Segurança dos Dados do Google Play.

Retenção e eliminação

• Os dados locais da aplicação permanecem até os remover através das funções disponíveis na aplicação, terminar sessão quando aplicável, ou desinstalar a aplicação.
• O período de retenção das fotografias no lixo do Android é configurável.
• Os dados processados pela Microsoft e pela Google estão também sujeitos às definições e períodos de retenção desses serviços.
• Gere e elimina os ficheiros exportados e as cópias de segurança no destino que selecionou.

Os seus direitos e opções

Pode remover os dados locais da aplicação limpando as funcionalidades aplicáveis ou desinstalando a aplicação. Pode terminar sessão do OneDrive na aplicação e revogar a permissão na sua conta Microsoft. Para dados processados de forma independente pela Microsoft ou pela Google, utilize os controlos de privacidade e de conta desse serviço.

Em Definições > Privacidade e anúncios (versão da aplicação 1.0.6 e posteriores) pode alterar a sua categoria de idade e, quando aplicável, reabrir as opções de publicidade da Google.

Para pedidos de privacidade dirigidos à BoekSolutions, utilize o endereço de contacto abaixo.

Crianças

O PhotoBoekKeeper destina-se a adultos e adolescentes com 13 ou mais anos, não a crianças com menos de 13 anos. O seletor de idade inclui uma opção de menos de 13 como escolha segura: nesse caso, e quando a idade é desconhecida, não são apresentados anúncios. Para idades entre 13 e 17 anos apenas são solicitados anúncios não personalizados. As classificações etárias das lojas regionais podem ser superiores. As definições de publicidade e consentimento devem ser adequadas à idade e região do utilizador.

Alterações

Esta política é atualizada sempre que as funcionalidades, SDK, permissões ou fluxos de dados sejam alterados. A data no topo identifica a atualização substantiva mais recente.