Política de privacidade (app)

Princípios básicos

O app não tem servidor e não pede cadastro de conta. Ele não embute SDK de análise de uso, SDK de publicidade nem mecanismo de rastreamento. Os seus registros de goshuins, fotos, notas e nomes de templos e santuários não saem do dispositivo, qualquer que seja o ajuste descrito abaixo.

Há uma única exceção. A partir da versão 1.3, você escolhe em “Ajustes → Privacidade → Enviar relatórios de falha” se um registro de onde o app parou (um relatório de falha) é enviado ao desenvolvedor. Ele começa como “não enviar” e, até você ativá-lo, esse mecanismo nem sequer é iniciado. O que é enviado, e para quem, está escrito na seção “Relatórios de falha”.

O que esta política rege é o app em si. O site que apresenta o app (goshuinbako.com, incluindo a página que você está lendo) usa análise de acesso para melhorar a leitura. Para saber como o site trata as informações, consulte Política de privacidade (site). O app em si não tem nenhum mecanismo para analisar o uso (quais telas você abriu e por quanto tempo). O único tráfego que o app envia para fora é o do mapa, o das compras na App Store e o do relatório de falha descrito acima, depois que você ativa esse ajuste.

Informações que o app coleta

O app não coleta informações pessoais como nome, endereço de e-mail, localização ou identificadores do dispositivo. As datas da visita, os nomes de templos e santuários, as notas e as fotos que você registra ficam em um banco de dados no dispositivo, e nenhum terceiro — o desenvolvedor incluído — consegue lê-los. Isso não muda quando “Enviar relatórios de falha” está ativado.

Fotos

O app recebe apenas as fotos que você escolheu na tela de seleção de fotos do sistema iOS e guarda uma cópia reduzida delas no dispositivo. Ele não pede permissão para ler a sua biblioteca de fotos inteira. Uma foto tirada com “Tirar foto” dentro do app também é guardada apenas como cópia reduzida no dispositivo e não é gravada na sua biblioteca de fotos; a permissão de uso da câmera é pedida na primeira vez que você toca nesse botão. Uma foto enviada ao “Acervo de Goshuins” pelo menu de compartilhamento do app Fotos ou de outro app é colocada, como arquivo, em um local do dispositivo que só este app e a extensão de compartilhamento dele podem usar (um App Group); na próxima vez que você abre o app, ela é importada como cópia reduzida e o arquivo original é apagado. Enquanto você mantém o widget deste app na Tela de Início, o nome do templo ou santuário e a data de um goshuin que você recebeu neste mesmo dia em um ano anterior são gravados nesse mesmo local (quando você remove o widget, eles são apagados na próxima vez que você abre e fecha o app) e, somente quando você escolhe “Mostrar fotos no widget” em Ajustes, uma cópia reduzida da foto exibida também é colocada ali (uma foto que deixa de ser exibida é apagada). As datas escritas em uma foto são lidas no próprio dispositivo pelo reconhecimento de texto (o Vision do iOS) como candidatas à data da visita; o texto reconhecido não é guardado nem sai do dispositivo. A data e a hora em que a foto foi tirada são usadas como valor inicial da data da visita. Quando uma foto contém o local onde foi tirada, isso é lido no dispositivo como candidato para colocar um marcador no mapa do templo ou santuário. Esse local não é usado no mapa até você escolher o candidato; só então um marcador é colocado e o mapa ao redor dele é exibido (o tráfego com a Apple que acompanha a exibição de um mapa é o descrito em “Localização”). Em um registro que você ainda está escrevendo (um rascunho), o local onde a foto foi tirada também fica no dispositivo até você salvar ou descartar. Se você escolher não incluir a informação de localização em “Opções”, na tela de seleção de fotos do iOS, o local onde a foto foi tirada não é lido.

Localização

O app não pede permissão para usar a sua localização. Um marcador no mapa é apenas o ponto que você mesmo tocou, o ponto que você escolheu a partir do local onde uma foto foi tirada, ou a posição de um templo ou santuário que você escolheu na lista incluída no app (dados do Wikidata); nada além disso é guardado no dispositivo, e o app não faz busca de endereço nem geocodificação reversa.

Os mapas são exibidos com o MapKit da Apple, que se comunica com os servidores da Apple para buscar os blocos do mapa. As informações que acompanham esse tráfego, como a área exibida, são tratadas conforme a política de privacidade da Apple, e o app não as guarda.

Backups

Os dados no dispositivo entram no backup padrão do iOS (Backup do iCloud e Início Rápido). O arquivo ZIP que o app exporta é criptografado com a frase-senha que você define, e essa frase-senha não é guardada nem enviada para lugar nenhum. Se você esquecer a frase-senha, nem o desenvolvedor consegue descriptografar o arquivo.

Informações da compra

A compra dentro do app é processada pela App Store da Apple. O app recebe apenas se a compra está ativa e não coleta nem guarda dados de pagamento, como o seu nome ou a sua forma de pagamento.

Relatórios de falha (somente quando você ativa em Ajustes)

Quando você ativa “Ajustes → Privacidade → Enviar relatórios de falha” no app, o que está abaixo é enviado, e somente quando o app para. Enquanto o ajuste está desativado, e antes de você ativá-lo, nenhum relatório é enviado.

Onde ele parou (a posição no programa) e o tipo e o texto do erro
O modelo do dispositivo e a versão do sistema, e a versão e o número de build do app

Os seus registros de goshuins, fotos, notas, os nomes e as posições de templos e santuários, o nome do seu dispositivo e o seu endereço IP não são incluídos. O que pode ser enviado está escrito no código como uma lista de permissões, e o que não está nela é removido antes do envio, seja do tipo que for. Como não existe conta, o que é enviado nunca é ligado a você como pessoa. Quanto a aberturas do app, mudanças de tela e afins — o uso em si não é enviado, nem com o ajuste ativado.

O responsável pelo tratamento é a Functional Software, Inc. (“Sentry”, nos Estados Unidos; os dados também são guardados nos Estados Unidos). Para saber como ela trata essas informações, consulte a Política de Privacidade da Sentry (em inglês). Quando você desativa o ajuste, o envio para naquele momento e o que ainda não foi enviado é descartado no dispositivo.

Fornecimento a terceiros

Os seus registros, fotos e notas nunca são fornecidos a terceiros. As partes externas com as quais o app se comunica são a Apple (pagamentos na App Store e mapas do MapKit) e, quando você ativa os “Relatórios de falha” acima, a Sentry. Em nenhum dos casos os seus registros de goshuins, fotos ou notas são enviados.

Prazo de guarda e exclusão

Os seus registros (datas da visita, nomes de templos e santuários, notas) e as cópias das suas fotos ficam apenas no dispositivo e permanecem lá até você apagá-los. O desenvolvedor não tem servidor e nunca recebe esses dados, então não há nada guardado nem prazo de guarda do lado dele. O que é enviado com os “Relatórios de falha” ativados é excluído pela Sentry depois de 30 dias.

Apagar um goshuin também apaga do dispositivo a cópia da foto dele. Uma foto que está em “Fotos importadas” é apagada, cópia e tudo, quando você a remove dessa lista (a original na sua biblioteca de fotos continua).
Um backup exportado (.goshuin) pode ser apagado em “Ajustes → Backup e novo iPhone → Histórico de exportações”. Um CSV ou um PDF é criado em uma área temporária do dispositivo a cada exportação e entregue ao destino que você escolher nas opções de compartilhamento.
Uma cópia que você salvou em outro lugar pelas opções de compartilhamento — o app Arquivos, o iCloud Drive, o e-mail — está sob o seu controle. Apague-a lá quando não precisar mais dela.
Quando você apaga o app, o iOS apaga junto o banco de dados no dispositivo, as cópias das suas fotos e os arquivos de exportação que ainda estiverem dentro do app.
Os dados levados para o backup padrão do iOS estão sob o controle da Apple. Se você não os quiser, apague o backup do iCloud nos Ajustes do iOS.
O registro da sua compra fica com a Apple e continua depois de você apagar o app. Depois de reinstalar, “Ajustes → Restaurar compra” traz a compra de volta. O dispositivo guarda apenas a anotação de que você comprou, e ela vai embora quando o app é apagado.

Retirada do consentimento e pedido de exclusão

Como o app não coleta informações pessoais e nem os seus registros nem as suas fotos saem do dispositivo, não há dados nas mãos do desenvolvedor para apagar. Se você havia ativado os “Relatórios de falha”, pode retirar o consentimento desativando o ajuste (o envio para naquele momento). Se quiser que o que já foi enviado seja excluído, escreva para o contato abaixo. Para retirar o consentimento ao tratamento descrito nesta política, apague os dados do dispositivo como descrito acima e apague o app. As fotos são recebidas apenas como as que você aponta na tela de seleção de fotos do iOS a cada vez, então nenhuma permissão contínua à sua biblioteca de fotos fica para trás.

Dúvidas sobre como apagar, pedidos de retirada do consentimento e pedidos de exclusão são recebidos no contato abaixo. Respondemos sem demora depois que você escrever.

Como pedir a exclusão do endereço de e-mail que você cadastrou na lista de espera do site (já encerrada) e como interromper a análise de acesso do site estão descritos em Política de privacidade (site).

Revisões

Se esta política for revisada, a revisão será publicada nesta página e a data da última revisão será atualizada.

Contato

Dúvidas sobre esta política: tomodahinata@gmail.com