Política de privacidade
Nenhuma imagem da câmera sai do seu aparelho. O Bisbi processa os quadros da câmera frontal localmente, com um modelo de detecção de rosto que vem embutido no aplicativo. A detecção funciona em modo avião.
Os quadros são analisados na memória e descartados em seguida. Nada é gravado em disco, com uma única exceção: se você ligar a Captura de intruso, recurso da assinatura, a foto do momento do alerta é salva no armazenamento privado do aplicativo, acessível apenas por ele, e você pode apagá-la quando quiser. Essa foto também não é enviada para nenhum servidor.
O aplicativo não guarda medida biométrica. Ele não reconhece quem você é: distingue você de um curioso pelo tamanho do rosto na imagem, que é uma leitura de distância, e essa informação é descartada com o quadro.
O que o aplicativo não coleta: nome, e-mail, telefone, contatos, localização, lista de aplicativos instalados e conteúdo da sua tela.
Dados de funcionamento
Para descobrir falhas e entender se o aplicativo é usado, o Bisbi envia eventos anônimos de funcionamento para o Google Analytics para Firebase: quando a proteção é ligada, quando é encerrada e por qual motivo, quando um alerta é disparado, quando a câmera é perdida para outro aplicativo, e se a assinatura está ativa. Esses eventos não contêm imagem, medida de rosto, contagem de pessoas nem qualquer identificador pessoal. Eles são associados a um identificador anônimo de instalação, gerado no seu aparelho e apagado quando você desinstala o aplicativo.
Avisos e aviso de atualização
O aplicativo se inscreve em um tópico geral do Firebase Cloud Messaging, chamado "todos", para receber recados e o aviso de que existe uma versão nova. Tópico, e não lista de aparelhos: nós não guardamos o identificador do seu aparelho em lugar nenhum, e quem envia um recado não sabe quem recebeu. O Google, como operador desse envio, mantém o registro do aparelho inscrito.
A regra do aviso de atualização é lida do Firebase Remote Config: o aplicativo pergunta ao Google qual é a versão mínima e a recomendada, e recebe o texto do aviso. Nessa consulta o Google recebe a versão do aplicativo, dados básicos do aparelho e um identificador anônimo de instalação. Nenhum dado da câmera ou de detecção participa disso.
Serviços de terceiros
Cinco serviços do Google são usados, e nenhum deles recebe imagem da câmera:
- Google AdMob - os anúncios.
- Google Play Faturamento - a assinatura.
- Google Analytics para Firebase - os eventos de funcionamento descritos acima.
- Firebase Cloud Messaging - os avisos.
- Firebase Remote Config - a regra do aviso de atualização.
Cada um tem a própria política de privacidade. Os componentes de anúncio e de métrica do Google também podem ler de onde veio a instalação do aplicativo, informação fornecida pela própria Play Store.
O anúncio premiado que libera 24 horas de proteção e o anúncio de abertura são fornecidos pelo AdMob, que pode usar identificadores de publicidade do seu aparelho conforme a política do Google. Assinantes não recebem anúncio nenhum.
As suas preferências
Cores e tamanho do indicador, sensibilidade e interruptores ficam apenas no aparelho, no armazenamento privado do aplicativo.
Com que base a lei permite isso
Sob a Lei Geral de Proteção de Dados (Lei 13.709/2018), cada finalidade tem uma base legal:
- Detecção e captura de intruso - execução do serviço que você pediu, e a captura só existe se você ligar o interruptor. A imagem não sai do aparelho, então não há tratamento por nós.
- Eventos anônimos de funcionamento - legítimo interesse em encontrar falhas e manter o aplicativo funcionando (art. 7º, IX).
- Avisos e aviso de atualização - legítimo interesse em informar sobre falhas e versões, e você pode desligar o canal de recados nas notificações do Android sem perder a proteção.
- Anúncios e identificador de publicidade - legítimo interesse na sustentação do aplicativo gratuito, dentro das políticas do Google. Você pode redefinir ou excluir o identificador de publicidade nos ajustes do Android, e assinantes não recebem anúncio nenhum.
- Assinatura - execução de contrato, processada pela Google Play. Não recebemos nem guardamos dado de pagamento.
Por quanto tempo
As capturas de intruso ficam no aparelho até você apagá-las ou desinstalar o aplicativo - não há prazo automático, porque quem decide é você. As preferências seguem a mesma regra. Os eventos anônimos de funcionamento seguem o prazo de retenção do Google Analytics para Firebase configurado no projeto, e o identificador anônimo de instalação deixa de existir quando você desinstala o aplicativo.
Transferência para fora do Brasil
Os serviços do Google citados acima processam dados em servidores fora do Brasil. Essa transferência acontece com base nas cláusulas contratuais e nos compromissos de proteção do próprio Google, e alcança apenas os dados descritos aqui - nunca imagem da câmera, que não é transmitida.
Crianças e adolescentes
O Bisbi não é dirigido a menores de 13 anos e não coleta dados deles de forma consciente. Se você é responsável e acredita que uma criança usou o aplicativo, desinstalá-lo apaga tudo que ficou no aparelho, e você pode escrever para o contato abaixo.
Seus direitos
A LGPD te dá, sobre os seus dados, o direito de: confirmar que existe tratamento; acessar os dados; corrigir dado incompleto ou desatualizado; pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei; pedir portabilidade; pedir eliminação dos dados tratados com o seu consentimento; saber com quem compartilhamos; saber que é possível não consentir e o que acontece se você não consentir; e revogar o consentimento.
Na prática, para este aplicativo: desinstalar apaga tudo que ele guardou no aparelho, inclusive as capturas. Para exercer qualquer um dos direitos acima, inclusive a exclusão dos eventos anônimos associados à sua instalação, escreva para contato@bisbi.pro. Respondemos em até 15 dias.
Quem responde pelos dados
Canal para exercer os seus direitos e falar com o responsável pelo tratamento: contato@bisbi.pro.
Mudanças nesta política
Quando esta política mudar, a data no alto muda com ela, e uma mudança relevante é anunciada dentro do aplicativo antes de valer.
Contato
contato@bisbi.pro