Política de privacidade do Auramy
Esta é uma tradução. Se diferir do original em inglês, prevalece a versão inglesa.
Em resumo. O Auramy não tem servidores. As suas fotos, vídeos e definições ficam no seu telemóvel. Nada é enviado ao programador — sem estatísticas, sem rastreio, sem publicidade, sem contas. Algo só sai do seu dispositivo quando o pede: uma cópia no seu próprio Google Drive, fotos que envia diretamente para um telemóvel próximo ou fotos que partilha por ligação a partir do seu próprio Google Drive.
Esta política explica o que o Auramy («a app») faz com as suas informações. Aplica-se às apps Auramy
para iPhone e iPad (App Store) e para Android (Google Play), e à página de ligações partilhadas em
auramyy.github.io/s/. O Auramy é desenvolvido e gerido por Mustafa Yağız («o programador»,
«eu»).
1. Informações recolhidas pelo programador
Nenhuma. O Auramy não tem serviço online. Não há conta a criar, nem servidor que receba os seus dados, nem forma de o programador ver as suas fotos, a sua fototeca, as suas pesquisas, o que partilha ou como usa a app.
Em concreto, o Auramy não:
- recolhe, transmite nem guarda as suas fotos ou vídeos em nenhum servidor do programador;
- inclui SDK de estatísticas, relatórios de falhas, publicidade ou atribuição;
- o segue entre apps ou sites nem cria um perfil seu;
- vende nem partilha informações pessoais com ninguém.
2. Informações que ficam no seu dispositivo
O Auramy guarda localmente o seguinte. O programador não recebe nada disto, e tudo é removido quando elimina a app.
| O quê | Porquê | Onde |
|---|---|---|
| Um índice de pesquisa da sua fototeca (identificadores, tipo de conteúdo, datas, tamanhos de ficheiro e palavras-chave derivadas) | Para que a pesquisa na galeria seja instantânea e offline | O armazenamento privado da app |
| As suas definições — tema, bloqueio da app, preferências de cópia, pesquisas recentes | Para lembrar como configurou a app | As definições da app, partilhadas com o widget do Auramy |
| O e-mail da sua conta Google se ligar o Drive e, no iPhone, os tokens de acesso | Para mostrar que conta está ligada e manter a sessão iniciada | iPhone: o porta-chaves, gerido pelo SDK Sign-In da Google. Android: as definições da app; os tokens ficam com os serviços Google Play |
| Fotos e vídeos que move para o Cofre privado (Pro) | Para que só o PIN do cofre os possa abrir | O armazenamento privado da app, encriptado com uma chave derivada do seu PIN |
| O nome que este telemóvel mostra ao partilhar por perto, e um identificador aleatório criado ao instalar a app | Para o outro telemóvel mostrar quem envia e reconhecer o seu na vez seguinte | As definições da app |
| Uma lista do que recebeu: o nome do telemóvel que enviou e que fotos vieram dele | Para a categoria Partilhado consigo | O armazenamento privado da app |
| Uma lista das ligações que partilhou, com as datas de expiração | Para poder copiar ou parar uma ligação, e para que seja apagada quando expira | O armazenamento privado da app |
| Cópias temporárias do que edita, exporta, envia ou recebe | Para passar o ficheiro à folha de partilha, ao editor ou ao outro telemóvel | A pasta temporária do sistema; apagadas após o uso |
A cópia de segurança do próprio telemóvel (iCloud ou Google) pode incluir as definições do Auramy e o cofre encriptado, como os dados de qualquer app. Essa cópia pertence à sua conta Apple ou Google; o programador não lhe pode aceder.
3. Cópia no Google Drive (opcional)
O Auramy funciona totalmente sem conta Google. A cópia na nuvem é opcional. Se a ativar e ligar o Google Drive:
- O Auramy carrega as fotos e vídeos que escolher para uma pasta chamada Auramy no seu próprio Google Drive. O programador não tem acesso a essa pasta nem ao seu Drive.
- O Auramy pede uma única permissão, muito restrita —
drive.file— e o seu e-mail para mostrar que conta está ligada. A permissãodrive.filedeixa a app ver e gerir apenas os ficheiros que ela própria criou. Não consegue ler o resto do seu Drive. - A ligação é feita pela Google: pelo SDK Sign-In oficial da Google no iPhone e iPad, e pelos serviços Google Play no Android. O Auramy nunca vê nem trata a sua palavra-passe Google.
- Terminar sessão revoga o acesso do Auramy, remove a sessão guardada e limpa o registo da app do que já foi copiado. Os ficheiros que já estão no seu Drive não são tocados — são seus.
A sua relação com a Google rege-se pelos termos e pela política de privacidade da Google: policies.google.com/privacy. O uso que o Auramy faz das informações recebidas das API da Google cumpre a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de utilização limitada.
4. Partilhar fotos e vídeos
A partilha só acontece quando a inicia, e só com as fotos e vídeos que escolhe. Nada passa por um servidor do programador.
Por perto, de telemóvel para telemóvel
- Os dois telemóveis ligam-se diretamente — pela rede Wi-Fi que partilham, por uma rede temporária que um deles abre ou por uma ligação direta entre eles, usando Bluetooth para se encontrarem. Não é usada ligação à internet e nada passa por nenhum servidor.
- A ligação é encriptada ponto a ponto. Antes de enviar o que quer que seja, os telemóveis provam que estão a falar um com o outro através do código no ecrã ou do código lido, e o telemóvel que recebe tem de aceitar cada transferência.
- O outro telemóvel vê o nome deste telemóvel (que escolhe e pode alterar) e uma lista do que é oferecido: nomes, tamanhos, tipos e datas de captura dos ficheiros.
- As fotos recebidas são guardadas na fototeca como qualquer outra foto.
Por ligação, através do seu próprio Google Drive
- Ao partilhar por ligação, o Auramy carrega as fotos e vídeos escolhidos para uma pasta chamada Auramy Shares no seu próprio Google Drive — separada da sua cópia — juntamente com um pequeno ficheiro-lista que os descreve: o nome do seu telemóvel, nomes dos ficheiros, tamanhos, tipos, datas de captura e somas de verificação.
- Estes ficheiros ficam legíveis por qualquer pessoa que tenha a ligação. Partilhe a ligação apenas com quem quer que veja as fotos.
- A ligação deixa de funcionar ao fim de 7 dias, quando o Auramy apaga os ficheiros do seu Drive, ou antes se escolher Parar de partilhar. Se o Auramy não conseguir chegar ao seu Drive nesse momento, tenta de novo da próxima vez que abrir; também pode apagar a pasta Auramy Shares no Google Drive.
- A localização é removida dos ficheiros partilhados quando «Remover localização ao partilhar» está ativado nas Definições.
Abrir uma ligação
- Abrir uma ligação não exige conta Google. A app Auramy transfere os ficheiros diretamente do Google Drive, confere cada um com a lista e guarda-os na sua fototeca.
- Sem a app, a ligação abre uma página web em
auramyy.github.io/s/. A página funciona inteiramente no seu navegador: lê os ficheiros diretamente do Google Drive através da API Drive da Google e permite guardá-los. A parte da ligação que identifica a partilha vem depois do#, que os navegadores nunca enviam ao site. A página não usa cookies, não tem estatísticas e não carrega nada a não ser deste site e do Google Drive.
Destinos de rede
Além da App Store ou do Google Play para compras, o Auramy só contacta servidores da Google —
googleapis.com e as páginas de início de sessão da Google para a cópia e a partilha por
ligação, e drive.usercontent.google.com e drive.google.com para transferir
ligações partilhadas e as suas pré-visualizações — e, ao partilhar por perto, diretamente o outro
telemóvel. Não há outros destinos de rede.
5. Este site
Este site, auramyy.github.io, não usa cookies nem contém estatísticas, publicidade ou
scripts de terceiros. Lembra o idioma que escolhe no armazenamento do seu próprio navegador, que nunca sai
do seu dispositivo. É alojado no GitHub Pages, que, como qualquer alojamento web, pode guardar registos
técnicos das visitas ao abrigo da
declaração de privacidade do GitHub.
6. Permissões que o Auramy pede
Fototeca
Necessária para a função principal da app: mostrar a sua galeria, encontrar duplicados e o que pode apagar, editar, copiar o que escolher e guardar o que recebe. O Auramy também funciona com acesso limitado — nesse caso só vê as fotos que partilhou com ele. Apagar uma foto passa sempre pelo sistema, que mostra a sua própria confirmação.
Bluetooth e dispositivos próximos
Só enquanto envia ou recebe por perto, para que os dois telemóveis se encontrem e combinem como se ligar, mesmo sem Wi-Fi. O Auramy não usa Bluetooth para determinar a sua localização.
Rede local (iPhone)
Só durante a partilha por perto, para encontrar outros telemóveis com o Auramy na mesma rede e ligar-se diretamente a eles.
Câmara (iPhone)
Só para ler o código de outro telemóvel ao partilhar por perto. Nada é gravado nem guardado. No Android, os códigos são lidos pelo leitor dos serviços Google Play e o Auramy nunca acede à câmara.
Localização (Android 12 e anteriores)
Nestas versões do Android, o sistema exige a permissão de localização para que uma app possa abrir a sua própria rede Wi-Fi ou procurar dispositivos Wi-Fi próximos. O Auramy só a pede para partilhar por perto sem rede comum e nunca lê a sua localização.
Face ID / Touch ID / impressão digital
Opcional, usado apenas para desbloquear a app quando ativa o bloqueio. O sistema só devolve sucesso ou falha — o Auramy nunca recebe nem guarda dados biométricos.
Notificações
Opcionais. Usadas para avisar que uma cópia em segundo plano terminou e, se ativar os alertas de armazenamento, que há muito espaço que pode libertar. As notificações são geradas no seu dispositivo; não há servidor de notificações.
Atividade em segundo plano
Usada para continuar uma cópia em curso e fazer uma verificação ocasional do armazenamento quando a app não está no ecrã. Ambas correm inteiramente no seu telemóvel.
7. Dados de localização
O Auramy nunca lê a sua localização. As fotos podem, no entanto, ter coordenadas GPS registadas pela câmara. Quando partilha uma foto ou um vídeo a partir do Auramy, os metadados de localização são removidos por predefinição. Pode desativar isto nas Definições se quiser que a localização acompanhe o ficheiro. As cópias no seu próprio Google Drive mantêm sempre o ficheiro original.
8. Compras
O Auramy Pro é comprado através da App Store ou do Google Play. A Apple ou a Google tratam do pagamento; o Auramy só fica a saber por elas se o Pro está ativo na sua conta. O programador nunca vê os seus dados de pagamento.
9. Conservação e eliminação
- Tudo o que o Auramy guarda está no armazenamento próprio da app. Eliminar a app remove tudo, incluindo o índice de pesquisa, as definições e qualquer sessão guardada.
- Eliminar a app também elimina o Cofre privado. Retire primeiro do cofre as fotos que quer manter.
- Para desligar o Google Drive sem eliminar a app, use Terminar Sessão nas Definições. Também pode revogar o acesso do Auramy a qualquer momento em myaccount.google.com/permissions.
- As fotos copiadas ficam no seu Google Drive até as apagar lá. São os seus ficheiros, na sua conta.
- As ligações partilhadas são apagadas do seu Drive ao fim de 7 dias ou quando deixa de as partilhar. As fotos que alguém já guardou a partir de uma ligação ficam com essa pessoa.
10. Crianças
O Auramy não se destina a crianças com menos de 13 anos e não recolhe intencionalmente informações sobre elas. Como o programador não recolhe informações de ninguém, não há nada a apagar a pedido — mas, se tiver alguma preocupação, entre em contacto.
11. Os seus direitos
Consoante o local onde vive, pode ter direitos ao abrigo do RGPD (Europa), da KVKK (Turquia), do CCPA/CPRA (Califórnia) ou de leis semelhantes — por exemplo, de aceder, retificar, exportar ou apagar os dados pessoais que lhe digam respeito.
Como o programador não detém dados pessoais seus, não há nada a divulgar, exportar ou apagar do lado dele. Os dados no seu dispositivo estão sob o seu controlo direto e são removidos ao eliminar a app. Os dados no seu Google Drive estão sob o seu controlo através da sua conta Google. Se mesmo assim quiser exercer um direito ou fazer uma pergunta, os contactos estão abaixo e responderei.
12. Segurança
O Auramy apoia-se nas proteções do sistema operativo: isolamento das apps, armazenamento encriptado e o armazenamento seguro do sistema para credenciais. Todo o tráfego de internet usa HTTPS, as transferências por perto são encriptadas ponto a ponto e o Cofre privado é encriptado com uma chave que só o seu PIN pode gerar. O bloqueio opcional coloca Face ID, Touch ID, a impressão digital ou o código do dispositivo à frente da app e oculta a galeria no seletor de apps enquanto está em segundo plano.
Nenhum sistema é perfeitamente seguro. Manter o dispositivo atualizado e protegido por código é o mais importante que pode fazer para proteger o que nele está.
13. Alterações a esta política
Se esta política mudar de forma relevante, a versão atualizada será publicada aqui com uma nova data no topo. Continuar a usar a app depois de uma alteração significa que aceita a política revista.
14. Contacto
Perguntas, preocupações ou pedidos sobre privacidade: @dev.yagiz (Instagram)