Política de privacidade

Introdução

O Guardexa (xyz.forgebase.guardexa) é um app antifurto e de detecção de intrusão para Android. Temos o compromisso de proteger a sua privacidade. Esta Política de Privacidade explica quais dados o app acessa, como eles são usados e quais escolhas você tem.

As evidências de intrusão (como fotos, vídeos e áudios de intrusão e registros de localização de eventos) foram projetadas para permanecer no armazenamento local privado do app, no seu dispositivo. O Guardexa também pode usar, de forma limitada, serviços de terceiros para análise de uso, relatórios de falhas, configuração do app, anúncios no app, mensuração de publicidade, cobrança, alertas opcionais por e-mail e detecção de rostos no dispositivo para o Reconhecimento do Dono, conforme descrito abaixo.

Ao usar o Guardexa, você concorda com as práticas descritas nesta política. Se não concordar, desinstale o app.

Câmera

O Guardexa pode usar a câmera do seu dispositivo para capturar fotos ou vídeos quando uma possível intrusão é detectada. As mídias capturadas são armazenadas localmente no seu dispositivo, no armazenamento privado do app. O Guardexa não envia evidências de intrusão para a Forgebase nem as usa para publicidade. Se você configurar alertas por e-mail, evidências selecionadas podem ser enviadas pelo serviço de e-mail que você escolheu, como parte desses alertas. Se você configurar o Reconhecimento do Dono, a câmera também é usada para escanear seu rosto quando você configura ou testa esse recurso.

Microfone

A permissão de microfone é usada exclusivamente para gravar áudio como parte da captura de vídeo na detecção de intrusão. As gravações de áudio são armazenadas localmente no seu dispositivo e não são transmitidas externamente, exceto como parte das evidências selecionadas nos alertas por e-mail que você configurar.

Localização

Dados de localização podem ser coletados quando um evento de intrusão é detectado, para que você possa ver onde seu dispositivo estava naquele momento. Esses dados são armazenados localmente no seu dispositivo e não são enviados a nenhum servidor. Se você tiver os alertas por e-mail ativados, informações de localização podem ser incluídas no e-mail de alerta enviado pela sua própria conta do Gmail.

Notificações

O Guardexa usa notificações para alertar você sobre eventos de intrusão e para manter os avisos de serviço em primeiro plano exigidos pelo Android. O conteúdo das notificações permanece no seu dispositivo e não é coletado nem rastreado.

Alertas por e-mail

O Guardexa oferece o recurso opcional Alertas por e-mail, baseado no Gmail. Esse recurso vem desativado por padrão e só é usado se você optar por conectar uma conta Google. O Guardexa usa o Google Sign-In e solicita apenas o escopo do Gmail https://www.googleapis.com/auth/gmail.send para enviar e-mails de alerta a partir da sua conta do Gmail conectada.

O Guardexa não lê mensagens da caixa de entrada do Gmail, histórico de e-mails, contatos, marcadores, rascunhos nem o conteúdo da caixa de correio. O Guardexa não modifica, exclui, escaneia nem armazena mensagens do Gmail. Os e-mails de alerta são enviados somente para os endereços de destinatários configurados por você e podem incluir detalhes da intrusão, como o horário da detecção, as evidências capturadas e informações opcionais de localização, de acordo com as configurações que você ativou.

Você pode desativar ou desconectar os Alertas por e-mail via Gmail a qualquer momento nas configurações do app. As credenciais da conta Google são gerenciadas pelos serviços de autenticação do Google e não são armazenadas pelo Guardexa.

Dados de usuário do Google

O Guardexa usa dados de usuário do Google apenas para o recurso opcional Alertas por e-mail, baseado no Gmail. Esse recurso permanece desativado, a menos que você opte por conectar uma conta do Gmail e conceder a permissão de envio do Gmail.

Dados acessados: O Guardexa solicita acesso apenas a https://www.googleapis.com/auth/gmail.send, que é necessário para enviar mensagens de e-mail a partir da sua conta do Gmail conectada. O Guardexa não acessa, lê, coleta, escaneia, modifica, exclui nem armazena mensagens da caixa de entrada do Gmail, histórico de e-mails, marcadores, contatos, rascunhos ou conteúdo da caixa de correio.

Uso dos dados: A permissão de envio do Gmail é usada apenas para enviar os e-mails opcionais de alerta de segurança configurados por você. Esses alertas podem incluir detalhes relacionados à intrusão, como o horário da detecção, as evidências capturadas e informações opcionais de localização, dependendo das configurações que você ativou.

Compartilhamento de dados: O Guardexa não vende dados de usuário do Google. O Guardexa não compartilha dados de usuário do Google com anunciantes, provedores de análise de dados ou terceiros não relacionados. Os alertas por e-mail são enviados apenas para os endereços de destinatários configurados por você para notificações de segurança.

Armazenamento e proteção dos dados: O Guardexa não armazena o conteúdo da caixa de correio do Gmail. As credenciais da conta Google são gerenciadas pelos serviços de autenticação do Google e não são armazenadas pelo Guardexa. Quaisquer dados de autenticação ou de conexão de conta necessários para os Alertas por e-mail via Gmail são usados apenas para fornecer o recurso e são tratados com salvaguardas de segurança razoáveis.

Retenção e exclusão dos dados: O Guardexa não retém dados da caixa de entrada nem o conteúdo da caixa de correio do Gmail. Você pode desconectar os Alertas por e-mail via Gmail a qualquer momento nas configurações do app. Você pode solicitar a exclusão de dados relacionados ao app entrando em contato pelo e-mail contact@forgebase.xyz.

Acesso de administrador do dispositivo

O Guardexa solicita privilégios de Administrador do dispositivo apenas para as seguintes finalidades limitadas:

• Monitorar tentativas de desbloqueio de tela — para detectar tentativas de desbloqueio malsucedidas no seu dispositivo.
• Bloquear a tela — para bloquear o dispositivo, de modo que o usuário possa testar a detecção de intrusão.

Nenhum outro recurso de Administrador do dispositivo é utilizado.

Armazenamento local

Todas as fotos, vídeos e dados de localização de intrusões são armazenados localmente no seu dispositivo, no armazenamento privado do app. O Guardexa não envia evidências de intrusão para um servidor de back-end operado pelo desenvolvedor nem para armazenamento em nuvem.

Alguns dados limitados ainda podem ser tratados por serviços de terceiros usados pelo app, incluindo análise de uso, relatórios de falhas e configuração do app (Firebase), detecção de rostos no dispositivo para o Reconhecimento do Dono (Google ML Kit), anúncios exibidos para determinados usuários gratuitos (Google AdMob), mensuração de publicidade (Meta App Events), assinaturas e compras (Google Play Billing e RevenueCat) e fluxos opcionais de autenticação de conta/envio de e-mail (Google Sign-In e Gmail API). Esses serviços estão descritos nesta política.

Se você optar por enviar feedback pela solicitação de avaliação do app, o Guardexa envia sua mensagem para a Forgebase com detalhes técnicos básicos, como a versão do app, o modelo do dispositivo, a versão do Android, o idioma do app e se a proteção e as permissões estão ativadas. Esse feedback é armazenado no projeto Firebase da Forgebase (Cloud Firestore). Se você entrar em contato com o suporte pelo app, também pode optar por anexar ao e-mail que enviar um relatório de diagnóstico com as configurações do app, detalhes do dispositivo e registros recentes do app. Usamos essas informações para entender problemas e melhorar o Guardexa. Elas não incluem suas fotos, vídeos, áudios nem registros de localização de intrusões.

Análise de uso e relatórios de falhas

O Guardexa usa o Firebase Analytics e o Firebase Crashlytics, serviços fornecidos pelo Google. O Firebase Analytics nos ajuda a entender o uso do app e a melhorar a experiência do produto. O Firebase Crashlytics nos ajuda a diagnosticar falhas, erros e problemas de estabilidade do app.

Dependendo do comportamento do Firebase e da configuração do app, o Google Firebase pode tratar, em nosso nome, dados técnicos e do app limitados, como:

• Interações com o app e uso de recursos
• Versão do app
• Modelo do dispositivo
• Versão do sistema operacional
• Registros de falhas e a data e hora em que ocorreram
• Informações de diagnóstico e de desempenho
• Identificadores técnicos (por exemplo, ID de instalação do Firebase, ID da instância do app ou identificadores do dispositivo)

O Guardexa não usa o Firebase Analytics nem o Crashlytics para coletar o conteúdo de evidências de intrusão, incluindo fotos de intrusão, vídeos de intrusão, gravações de áudio, conteúdo de mensagens do Gmail ou o histórico de intrusões armazenado localmente. O Guardexa também não registra intencionalmente no Firebase registros de localização precisa de intrusões, a menos que um registro personalizado de análise de uso ou de falhas seja explicitamente implementado para essa finalidade.

O Guardexa também usa o Firebase Remote Config e lê configurações armazenadas no Cloud Firestore para receber configurações do app enviadas pela Forgebase sem precisar de atualização, como a forma de apresentação da oferta de assinatura, a duração do período de teste gratuito, se anúncios são exibidos e a versão mínima suportada do app. O Remote Config usa o ID de instalação do Firebase do seu app para selecionar as configurações que retorna. Essas configurações são apenas entregues ao app; o Guardexa não envia evidências de intrusão ao Remote Config nem ao Cloud Firestore.

Saiba mais: Política de Privacidade do Google e Privacidade e segurança no Firebase.

Publicidade (Google AdMob)

O Guardexa pode exibir anúncios para determinados usuários gratuitos por meio do Google AdMob (Google Mobile Ads), um serviço fornecido pelo Google. Nem todos os usuários veem anúncios. Assinantes do Guardexa Pro não veem anúncios.

Quando anúncios são solicitados ou exibidos, o Google e seus parceiros de publicidade podem coletar ou receber informações como:

• ID de publicidade e outros identificadores do dispositivo
• Endereço IP (que pode ser usado para estimar uma localização aproximada)
• Informações do dispositivo e do app, como modelo do dispositivo, versão do sistema operacional e versão do app
• Interações com anúncios e dados de mensuração, como impressões e toques em anúncios
• Seu consentimento e suas escolhas de privacidade, quando aplicável

O Google usa essas informações para veicular anúncios, medir o desempenho dos anúncios, prevenir fraudes e abusos e limitar a frequência com que o mesmo anúncio é exibido. Essas informações são coletadas pelo Google por meio do Google Mobile Ads SDK e tratadas de acordo com as próprias políticas de privacidade do Google.

Em regiões onde o consentimento é exigido, incluindo o Espaço Econômico Europeu (EEE), o Reino Unido e a Suíça, o Guardexa usa a ferramenta de gerenciamento de consentimento do Google. Você poderá ser solicitado a dar ou recusar o consentimento para determinadas finalidades de publicidade, como armazenar informações no seu dispositivo ou exibir anúncios personalizados. Os anúncios só são personalizados se você consentir; caso contrário, o Google pode exibir anúncios não personalizados ou limitados. Em outras regiões, a personalização de anúncios depende da legislação aplicável e das configurações de anúncios do seu dispositivo.

Quando o Google exigir, você pode revisar ou alterar suas escolhas a qualquer momento em Privacidade de anúncios, nas Configurações do Guardexa. Você também pode redefinir ou excluir seu ID de publicidade nas configurações do seu dispositivo Android.

O Guardexa não envia evidências de intrusão nem dados de segurança ao Google AdMob, e esses dados não são usados para publicidade. Isso inclui tentativas de desbloqueio malsucedidas, histórico de intrusões, fotos capturadas, vídeos capturados, gravações de microfone/áudio, evidências de localização, conteúdo de alertas por e-mail e seus arquivos ou mídias privados.

Saiba mais: Política de Privacidade do Google, Como o Google usa informações de apps que utilizam seus serviços e Divulgação de dados do Google Mobile Ads SDK.

Meta App Events (mensuração de publicidade)

O Guardexa usa o Meta App Events SDK para mensuração limitada de publicidade e análise básica de conversões. Isso nos ajuda a entender o desempenho das campanhas e os resultados gerais de conversão. Ele não é necessário para as funcionalidades principais de segurança do app.

O Guardexa pode enviar à Meta eventos limitados de marketing ou de conversão, como abertura do app, conclusão da apresentação inicial do app, visualização da tela de assinatura, início do pagamento, conclusão de assinatura ou compra e intenção de avaliação.

Dependendo do comportamento do SDK e do ambiente do seu dispositivo, a Meta pode receber atividades do app relacionadas a esses eventos, dados de eventos de compra ou de conversão e identificadores do dispositivo ou outros identificadores usados para análise de dados e mensuração de publicidade.

O Guardexa não envia à Meta dados confidenciais de segurança nem de evidências de intrusão. Isso inclui tentativas de desbloqueio malsucedidas, histórico de intrusões, fotos capturadas, vídeos capturados, gravações de microfone/áudio, evidências de localização, conteúdo de alertas por e-mail e seus arquivos ou mídias privados.

Assinaturas premium

O Guardexa oferece recursos premium opcionais por meio do Google Play Billing, gerenciados via RevenueCat. As informações de compras e assinaturas são tratadas pelo Google Play e pela RevenueCat de acordo com as respectivas políticas de privacidade. O Guardexa não coleta nem armazena diretamente suas informações de pagamento.

Saiba mais: Política de Privacidade da RevenueCat.

Funcionamento em segundo plano

Para funcionar como uma ferramenta antifurto e de detecção de intrusão, o Guardexa pode ser executado em segundo plano e solicitar uma isenção da otimização de bateria. Isso permite que o app monitore eventos de intrusão de forma confiável. O monitoramento em segundo plano não envia evidências de intrusão para a Forgebase. Se você configurar alertas por e-mail, eles poderão ser enviados em segundo plano quando uma intrusão for detectada.

Modo discreto

O Guardexa inclui um modo discreto opcional que minimiza a presença visível do app no seu dispositivo. Esse recurso foi projetado para impedir que um possível ladrão descubra e desative o app. O modo discreto não altera a forma como seus dados são coletados ou armazenados.

Reconhecimento do Dono

O Reconhecimento do Dono é um recurso opcional do Guardexa Pro que ajuda o Guardexa a identificar quando uma tentativa de desbloqueio malsucedida provavelmente foi feita por você. Ele fica desativado, a menos que você o configure.

Durante a configuração, o Guardexa usa a câmera frontal para fazer uma breve sequência de escaneamentos do seu rosto e, no próprio dispositivo, os transforma em um perfil facial: um conjunto de números que descreve as características do seu rosto. O Guardexa salva somente esse perfil facial, no armazenamento privado do app no seu dispositivo. As imagens da configuração não são salvas.

Após uma tentativa de desbloqueio malsucedida, o Guardexa compara, no seu dispositivo, o rosto da foto da câmera frontal com o seu perfil facial. As tentativas reconhecidas como suas são salvas com a indicação de dono e não geram alertas.

O Guardexa não envia seu perfil facial nem as imagens da configuração para a Forgebase e não os compartilha com terceiros. A detecção de rostos usa o ML Kit do Google no seu dispositivo; o ML Kit pode enviar ao Google informações técnicas sobre o seu uso, como métricas de desempenho, conforme descrito na divulgação de dados do ML Kit.

Você pode desativar o Reconhecimento do Dono a qualquer momento em Configurações → Proteção → Reconhecimento do Dono; seu perfil facial é mantido até que você o remova. Para excluí-lo, abra o Reconhecimento do Dono e escolha Remover dados do Reconhecimento do Dono. A desinstalação do Guardexa também o exclui.

Segurança dos dados

Levamos a segurança dos seus dados a sério. As evidências de intrusão são armazenadas localmente no armazenamento privado do app e protegidas pelo isolamento entre apps nativo do Android e pelo seu modelo de permissões de arquivos.

Dados limitados de natureza técnica, de análise de uso, de relatórios de falhas, de publicidade, de compras/assinaturas e de autenticação/envio de e-mail podem ser tratados pelos serviços de terceiros descritos nesta política.

Embora nenhum método de armazenamento ou transmissão seja 100% seguro, nos esforçamos para adotar salvaguardas razoáveis para proteger suas informações.

Privacidade de crianças

O Guardexa não se destina ao uso por crianças menores de 13 anos. Não coletamos conscientemente informações pessoais de crianças. Se você acredita que uma criança forneceu dados por meio do app, entre em contato conosco para que possamos resolver a situação.

Alterações nesta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Quaisquer alterações serão refletidas nesta página, com uma nova data de “Última atualização”. Recomendamos que você revise esta página periodicamente.

Contato

Se você tiver dúvidas ou preocupações sobre esta Política de Privacidade ou sobre as práticas de dados do Guardexa, entre em contato com a Forgebase, a empresa por trás do Guardexa:

• E-mail: contact@forgebase.xyz
• Site: https://forgebase.xyz