Política de Privacidade

1. Abrangência

Esta política explica como o SnapID Mark ("nós") coleta, usa e protege dados pessoais quando você usa os apps SnapID Mark (fotos e vídeo), o app SnapID Admin, o site de administração e a página de verificação. O app SnapID Admin para Android e iOS é a versão para celular do site de administração app.snapidmark.com: a mesma conta, os mesmos espaços de trabalho e os mesmos recursos de gestão. O que esta política diz sobre o site de administração também se aplica ao app SnapID Admin, salvo indicação em contrário, e a seção 2.8 lista o que o app Admin coleta no celular. Nos espaços de trabalho empresariais, a empresa define as finalidades do tratamento dos dados dos seus membros. Tratamos esses dados conforme as instruções da empresa.

2. Dados que coletamos

2.1 Informações da conta

E-mail, nome de exibição, foto de perfil (do Google ou enviada por você), um número de telefone se você o adicionar ao perfil, idioma e configurações. Você entra com e-mail e senha, Google ou Apple. Com a Apple, você pode usar o endereço de e-mail oculto da Apple.
Contas de convidado: permitem usar o app sem cadastro. Uma conta de convidado tem apenas um identificador anônimo, sem e-mail nem nome.
Verificação em duas etapas: quando um espaço de trabalho a ativa, Proprietários/Admins entram no site de administração e no app SnapID Admin com um código de um app autenticador. Os códigos de recuperação são armazenados apenas como hashes. Não guardamos os códigos em si.

2.2 Fotos, vídeo e dados do carimbo

Fotos em um espaço de trabalho empresarial: as fotos originais, as fotos com carimbo e os dados do carimbo (horário, código SnapID, notas, assinatura, adesivos, modelo, projeto / local, os campos que o espaço de trabalho solicita) são enviados ao espaço de trabalho. Cada espaço de trabalho escolhe como cada membro envia: Manual (o padrão: as fotos ficam no dispositivo como "Ainda não enviado" até você tocar em "Enviar ao espaço de trabalho") ou Automático (enviadas logo após a captura). As fotos de registro de entrada e de saída são sempre enviadas imediatamente. Você pode excluir do dispositivo uma foto "Ainda não enviado", e ela nunca será enviada.
Fotos pessoais (incluindo fotos tiradas no modo convidado): ficam no seu dispositivo. Só recebemos uma foto pessoal quando você (com o Premium) toca em "Fazer backup" nessa foto. Consulte a seção 4a. Para uma foto sem backup, o app não envia nada sobre ela, nem mesmo um hash: o código SnapID na foto é gerado no dispositivo e assinado com a chave do dispositivo (consulte a seção 2.4), de modo que a página de verificação ainda consegue conferir o código e o horário da captura, mas não consegue comparar o arquivo da foto.
Vídeo: o vídeo é gravado, carimbado, processado e armazenado somente no seu dispositivo. Nunca recebemos o arquivo de vídeo.
Vídeo em um espaço de trabalho empresarial: o app envia ao espaço de trabalho um registro (horário, duração, resolução, se tem som, localização, o modelo usado no momento, informações do dispositivo), até 6 quadros estáticos com carimbo (JPEG), a impressão digital SHA-256 do arquivo de vídeo e uma assinatura HMAC (atestação) feita com a chave do dispositivo.
Vídeo pessoal (incluindo vídeo gravado no modo convidado, em todos os planos): o app registra automaticamente apenas a impressão digital do arquivo, por meio de uma "atestação", para que a página de verificação possa comparar um arquivo de vídeo. O arquivo de vídeo não é enviado. O registro contém o código SnapID, o SHA-256 do arquivo, uma duração opcional, o tipo (foto ou vídeo), a assinatura de atestação e um carimbo de data/hora do servidor. Um hash não pode ser convertido de volta em imagem, e o registro não contém quadros nem localização. Ainda assim, ele está vinculado à sua conta e, por isso, é considerado dado pessoal. Os quadros de um vídeo pessoal só são enviados quando você tem o Premium e toca em "Fazer backup". As fotos pessoais não recebem esse registro automático.
Impressões digitais dos arquivos (SHA-256) para comparação de integridade.
Som: o app só pede acesso ao microfone quando você ativa o som na câmera de vídeo. O som fica dentro do arquivo de vídeo no seu dispositivo. O espaço de trabalho recebe apenas a informação de se o vídeo tem som.
Sua biblioteca de fotos: o app apenas salva fotos e vídeos com carimbo no álbum "SnapID Mark". Ele não lê suas outras fotos, exceto uma foto que você mesmo escolher (por exemplo, uma foto de perfil).

2.3 Localização

Localização GPS precisa, precisão, origem da localização e endereço derivado no momento em que você tira uma foto ou registra entrada/saída. O app não rastreia sua localização continuamente em segundo plano. Se você não conceder a permissão de localização, ainda poderá tirar fotos sem localização, mas o registro de ponto com cerca virtual não funcionará.
Clima no local da captura (Premium pessoal e espaços de trabalho empresariais).
Consultas de endereço, clima e minimapa: o app envia suas coordenadas ao nosso servidor. O servidor consulta a Google Maps Platform para obter o endereço e, somente quando o seu plano os inclui (Premium pessoal, espaços de trabalho empresariais), o clima e a imagem do mapa. Se o Google não responder, o servidor usa o OpenStreetMap Nominatim para o endereço. Os resultados ficam em cache por pouco tempo, por célula de uma grade de áreas (e não por conta), para reduzir o número de consultas.
Mapas de locais do espaço de trabalho: quando Proprietários/Admins visualizam ou editam locais (no site de administração ou no app SnapID Admin), o dispositivo carrega os blocos do mapa diretamente do Google Maps (ou do OpenStreetMap quando o Google não está disponível). Esses provedores recebem o endereço IP e a área do mapa que está sendo visualizada.
"Localização atual" em um mapa de locais: o site de administração (com a permissão do navegador) e o app SnapID Admin só leem sua localização precisa quando você toca em "Localização atual" ao adicionar ou posicionar um local de trabalho, para centralizar o mapa ou posicionar o local ali. Se você salvar o local, as coordenadas dele são armazenadas como dados do espaço de trabalho. Sua própria posição não é armazenada com a sua conta, e o site de administração e o app Admin nunca rastreiam sua localização em segundo plano.

2.4 Informações do dispositivo

Modelo do dispositivo, sistema operacional, versão do app, idioma, fuso horário, diferença entre o relógio do dispositivo e o horário do servidor, o ID de instalação do app e a chave do dispositivo criada pelo app.
Sinais de localização falsa (informados pelo sistema operacional) e atraso no envio, usados para definir sinalizações de integridade nas fotos.
O token de push do dispositivo, quando você permite notificações, com a plataforma, a versão do app e o idioma. Suas escolhas de notificação para cada grupo. Consulte a seção 14.

2.5 Sinais do dispositivo contra falsificação

Para combater fotos falsificadas, o app envia ao SnapID Mark alguns sinais sobre o dispositivo:

atestação de hardware (Android Keystore / Apple App Attest), que mostra que o app é a versão oficial e que a chave dele está guardada no chip de segurança
o estado de inicialização do dispositivo (se o bootloader está bloqueado, o resultado da inicialização verificada)
se o dispositivo tem root / jailbreak e se é um emulador
se há um depurador ou uma ferramenta de adulteração de apps (por exemplo, Frida, Xposed)
o certificado de assinatura do app (Android)
a origem da instalação e se as opções do desenvolvedor / depuração USB estão ativadas (Android).

O app envia esses sinais quando registra a chave do dispositivo e, depois disso, no máximo uma vez por dia. Eles são usados apenas para sinalizar fotos para revisão e bloquear apps falsos. Estão vinculados à chave do dispositivo da sua conta, não são enviados a terceiros e não são usados para publicidade. A origem da instalação e as opções do desenvolvedor são apenas informativas e nunca sinalizam uma foto. Uma foto enviada mantém as sinalizações de integridade desse envio (por exemplo, "dispositivo com root", "dispositivo não verificado"). Os Proprietários/Admins de um espaço de trabalho veem essas sinalizações nas fotos desse espaço de trabalho. Sobre a retenção, consulte a seção 7.

2.6 Dados empresariais

Funções, convites, registros de ponto (horários de entrada/saída, local, status da cerca virtual), log de auditoria das ações administrativas.
Solicitações de novos espaços de trabalho: nome do espaço de trabalho, setor, porte, número de identificação fiscal, número de telefone, uso pretendido e as respostas que você enviar. Todo novo espaço de trabalho é revisado manualmente pela equipe da SnapID antes de poder ser usado.
Solicitações de suporte: a conversa, os anexos e os detalhes enviados com ela (ID do espaço de trabalho, versão do app, navegador, página atual). Uma solicitação de redefinição da verificação em duas etapas contém seu e-mail, o nome do espaço de trabalho e sua mensagem.

2.7 Dados técnicos

Logs de erros e informações de acesso ao servidor (endereço IP, horário) para fins de operação e segurança. Os apps móveis SnapID Mark usam o Google Analytics for Firebase e o Firebase Crashlytics para estatísticas de uso anônimas e relatórios de falhas (você pode desativá-los); consulte a seção 12. O app SnapID Mark contém o SDK de publicidade Google AdMob para usuários pessoais gratuitos; consulte a seção 13. O app SnapID Admin não usa o Analytics nem o Crashlytics e não contém anúncios (seção 2.8).

2.8 App SnapID Admin (Android, iOS)

O app SnapID Admin é destinado a Proprietários/Admins que gerenciam espaços de trabalho empresariais. Ele coleta apenas o que a gestão do espaço de trabalho exige:

Dados da conta: nome, e-mail, um número de telefone se você o adicionar e o ID da sua conta (ID de usuário), como na seção 2.1.
Localização precisa, somente quando você toca em "Localização atual" ao adicionar ou posicionar um local de trabalho em um mapa de locais, para centralizar o mapa ou posicionar o local (seção 2.3). O app não lê sua localização em nenhum outro momento nem em segundo plano.
Fotos e arquivos que você escolhe: sua foto de perfil, o logotipo da empresa e anexos de solicitações de suporte, escolhidos pelo seletor de fotos / arquivos do sistema. O app recebe apenas os arquivos que você escolhe. Ele não pede acesso à câmera e não lê suas outras fotos.
Outros conteúdos que você cria: dados do espaço de trabalho, como locais, modelos, regras, membros e convites, e mensagens de suporte (seção 2.6).
Token de push: um identificador do dispositivo para notificações, somente depois que você ativa as notificações em Meu perfil (seção 14).

Permissões: o seletor de fotos / arquivos para sua foto de perfil, o logotipo da empresa e anexos (sem permissão de câmera); localização somente quando você toca em "Localização atual" em um mapa de locais; notificações somente quando você as ativa em Meu perfil. Você pode recusar qualquer uma delas e continuar usando o restante do app.

O app SnapID Admin não usa o Google Analytics, o Firebase Crashlytics, o ID de publicidade (Advertising ID / IDFA) nem anúncios, e não rastreia você em apps ou sites de outras empresas. O Google Analytics é executado apenas no site de administração, e somente com o seu consentimento para cookies (seção 12).

O app SnapID Admin não vende nada: não tem compras no app e não coleta histórico de compras. A página "Plano e cobrança" mostra apenas o plano atual, as licenças e o armazenamento do espaço de trabalho, lidos do servidor da SnapID. Os planos de licenças empresariais são comprados no app SnapID Mark (seção 15).

3. Finalidades

Carimbar fotos, emitir códigos SnapID e manter a página pública de verificação.
Registro de ponto por foto, verificação de cerca virtual e relatórios para empresas.
Detectar fraudes (horário falso, localização falsa, apps falsos, dispositivos adulterados) e gerar sinalizações de integridade, com base nos sinais da seção 2.5.
Revisar novos espaços de trabalho, sincronização, backup, atendimento ao cliente, segurança e melhoria do Serviço.
Enviar os e-mails de que sua conta precisa (verificação de e-mail, redefinição de senha, convites, resultados da revisão do espaço de trabalho, respostas do suporte).
Enviar notificações push e outros e-mails conforme a sua escolha para cada grupo de notificação (seção 14).
Pagamentos de planos de licenças e do Premium e cumprimento de obrigações legais.

Não vendemos dados pessoais e nunca usamos suas fotos, vídeos, localização GPS ou conteúdo do carimbo para publicidade. Para usuários pessoais gratuitos, nosso parceiro de publicidade Google AdMob pode usar o ID de publicidade do dispositivo para exibir anúncios, somente conforme a sua escolha (seção 13).

4. Base legal

Tratamos dados pessoais com base na Lei de Proteção de Dados Pessoais do Vietnã nº 91/2025/QH15 (em vigor desde 1º de janeiro de 2026), no Decreto 356/2025/ND-CP, que regulamenta essa Lei, e na legislação vietnamita correlata. Nossas bases legais são: o seu consentimento (obtido quando você concede as permissões de câmera, microfone, localização e notificações, quando você ativa um grupo de e-mails e, para fotos pessoais, quando você toca em "Fazer backup"), a execução do contrato de prestação do serviço e o cumprimento de obrigações legais. Os dados de localização determinados por serviços de posicionamento são tratados como dados pessoais sensíveis. Só os coletamos quando você tira uma foto ou registra entrada/saída (no app SnapID Admin e no site de administração, somente quando você toca em "Localização atual" em um mapa de locais), e você pode revogar a permissão de localização nas configurações do sistema operacional a qualquer momento (alguns recursos, como as cercas virtuais, deixarão de funcionar).

4a. Backup pessoal e consentimento

A base legal é o seu consentimento. Uma foto pessoal (ou um quadro de um vídeo pessoal) só vai para a nuvem quando você tem o Premium e toca em "Fazer backup" em cada item (ou seleciona vários itens e confirma uma vez). Cada solicitação de envio contém um marcador de consentimento com o tipo de consentimento, o horário em que você tocou e a versão do app. O servidor rejeita o envio sem esse marcador.
Explicação antes do seu primeiro backup: o app mostra uma tela informando o que é enviado, onde é armazenado (Google Cloud, Singapura), quem pode ver (somente você e as pessoas com um link de compartilhamento, se você criar um) e como excluir.
Sem backup automático. Não existe a opção "fazer backup de tudo" e nunca enviamos conteúdo pessoal em segundo plano.
Retirar o consentimento é tão fácil quanto dá-lo: exclua o item com backup no app. A exclusão remove os arquivos desse item da nuvem. Você também pode escrever para cellhubsapp@gmail.com. A retirada do consentimento não afeta o tratamento realizado anteriormente.
As fotos podem mostrar outras pessoas. Faça backup apenas de fotos que você tem o direito de armazenar.

5. Compartilhamento

Espaços de trabalho empresariais: os Proprietários/Admins de um espaço de trabalho do qual você participa, e você mesmo, podem ver as fotos, os quadros de vídeo, a localização, as sinalizações de integridade e os registros de ponto que você enviou a esse espaço de trabalho. As fotos e os vídeos do seu espaço de trabalho pessoal não são compartilhados com empresas.
Equipe de operações da SnapID: funcionários autorizados podem visualizar os dados do espaço de trabalho somente para leitura, para revisar espaços de trabalho, prestar suporte e tratar abusos. Toda exportação de dados feita por funcionários é registrada no log de auditoria do espaço de trabalho.
Página pública de verificação: qualquer pessoa com um código SnapID pode ver informações básicas: o código SnapID, o horário da captura, uma área arredondada para cerca de 1,1 km (não as coordenadas exatas), o nome de exibição do espaço de trabalho ou da conta e as sinalizações de integridade. A foto com marca d'água só aparece quando o titular cria um link de compartilhamento com prazo de validade.
Vídeo na página pública: os quadros de vídeo nunca aparecem na página pública, mesmo com um link de compartilhamento. Um link de compartilhamento de vídeo mostra apenas as informações básicas acima. Ele não mostra duração, resolução, indicação de som nem número de quadros.
Ferramenta "Comparar arquivo": o hash do arquivo do visitante é calculado no navegador dele, e somente o resumo (digest) é enviado. O arquivo nunca sai do dispositivo dele.
Prestadores de serviço (operadores):
- Google Cloud / Firebase: servidores, banco de dados, armazenamento de arquivos, login.
- Google Maps Platform: endereço, clima, imagens de mapa e blocos de mapa. O OpenStreetMap é a alternativa para endereços e blocos de mapa.
- Amazon Web Services (Amazon SES): envio de e-mails.
- Firebase Cloud Messaging (Google) e Apple Push Notification service (Apple): entrega de notificações push ao seu dispositivo.
- Google Analytics / Google Analytics for Firebase (Google): estatísticas de uso sem nomes, e-mails, fotos ou localização; consulte a seção 12.
- Firebase Crashlytics (Google): relatórios de falhas e erros sem nomes, e-mails, fotos ou localização; consulte a seção 12.
- Canais de pagamento: App Store, Google Play, RevenueCat.
- Google e Apple, quando você escolhe entrar com as contas deles.
Eles tratam os dados apenas para nos prestar os seus serviços.
Parceiro de publicidade: o Google AdMob (Google LLC) recebe dados do dispositivo quando exibe anúncios para usuários pessoais gratuitos; consulte a seção 13. O Google trata esses dados de acordo com as políticas do Google.
Autoridades, quando exigido por lei.

6. Armazenamento e transferências

Os dados são armazenados na infraestrutura do Google Cloud na região do Sudeste Asiático (Singapura). Os e-mails são enviados pelo Amazon SES na região de Tóquio (Japão). As transferências internacionais de dados pessoais seguem a legislação vietnamita de proteção de dados pessoais (Lei 91/2025/QH15 e Decreto 356/2025/ND-CP), incluindo a elaboração e a manutenção de uma avaliação de impacto da transferência.

7. Retenção

Mantemos os dados enquanto sua conta estiver ativa e de acordo com a política de retenção do seu plano / da sua empresa. As fotos e os vídeos não enviados ficam somente no seu dispositivo.

Itens pessoais com backup: quando você exclui um item, os arquivos de foto e os quadros dele são removidos da nuvem. O registro técnico do SnapID (código, horário, impressão digital SHA-256 e os dados do carimbo correspondentes) é mantido para que a página de verificação possa informar "excluído". Ele não é exibido publicamente.
Impressões digitais de atestação de vídeos pessoais e de convidado: mantidas até a exclusão definitiva da conta.
Espaços de trabalho empresariais: os originais são mantidos pelo período de retenção de originais do plano e depois excluídos. A foto com carimbo, a miniatura, o registro, a impressão digital e o código SnapID permanecem. Os quadros de vídeo são gerenciados pelo espaço de trabalho de acordo com a política da própria empresa.
Espaços de trabalho recusados: os dados da solicitação são mantidos para referência. O espaço de trabalho é excluído quando o Proprietário exclui a conta dele.
Chaves e sinais do dispositivo: cada chave de dispositivo mantém o resultado da atestação e a autoverificação mais recente (uma nova substitui a anterior). Uma chave é revogada quando você sai da conta nesse dispositivo, quando o app registra uma nova chave ou quando você exclui sua conta. O registro de uma chave revogada é mantido para que os códigos SnapID assinados com ela ainda possam ser verificados. Quando uma conta é excluída definitivamente, os registros das chaves dela perdem todo vínculo com a conta: o ID da conta, o ID de instalação, o modelo do dispositivo, a versão do app, o resultado da atestação e a autoverificação são removidos. Permanece apenas o necessário para verificar os códigos SnapID existentes. As sinalizações de integridade armazenadas com uma foto são mantidas com a foto.
Solicitações de suporte: a conversa e os anexos são mantidos para que possamos consultá-los caso você precise de mais ajuda.
Notificações: um token de push é mantido até você sair da conta nesse dispositivo, o token expirar ou você solicitar a exclusão da conta. Suas escolhas de e-mail e o registro delas são mantidos com a sua conta. O log de entrega de notificações (destinatário, tipo de notificação, status da entrega) é excluído automaticamente após 90 dias.
Contas de convidado: as fotos de convidado ficam no dispositivo. Uma conta de convidado inativa por 30 dias é excluída junto com seus dados no servidor.
Após a exclusão da conta: consulte a seção 9. Os dados pessoais são excluídos ou anonimizados em um prazo razoável, exceto os dados que somos obrigados a manter por lei ou que pertencem a um espaço de trabalho empresarial.

8. Seus direitos

Nos termos da Lei de Proteção de Dados Pessoais nº 91/2025/QH15, você tem o direito:

de ser informado
de consentir e de retirar o consentimento
de acessar e corrigir
de excluir
de restringir o tratamento
de se opor ao tratamento
de obter seus dados
de reclamar, denunciar, ajuizar ação e pleitear indenização.

Envie suas solicitações para cellhubsapp@gmail.com. Respondemos dentro dos prazos legais. Para dados de um espaço de trabalho empresarial, entre em contato também com a sua empresa.

9. Exclusão da conta

No app SnapID Mark: Configurações → Conta → Excluir conta.
No app SnapID Admin (Android, iOS): Meu perfil → Excluir conta, ou na tela "Escolha um espaço de trabalho".
Na web: snapidmark.com/delete-account (entre na conta para confirmar).

Se você é o Proprietário de um espaço de trabalho empresarial que ainda tem outros membros, transfira a propriedade primeiro. Um espaço de trabalho em que só você participa é excluído junto com a sua conta depois da sua confirmação. As fotos que ainda estiverem aguardando na fila do dispositivo não serão enviadas após a exclusão.

Quando confirmamos a exclusão definitiva, seus dados pessoais, os arquivos das suas fotos pessoais com backup e seus registros de atestação (hashes) são excluídos. As chaves do dispositivo são revogadas assim que você envia a solicitação. Na exclusão definitiva, os registros das chaves do seu dispositivo perdem todo vínculo com a sua conta e são mantidos apenas para verificar os códigos SnapID existentes. O registro técnico das fotos com backup permanece no estado "excluído", e as fotos de trabalho em um espaço de trabalho empresarial são mantidas ou excluídas conforme decisão da empresa. Os códigos SnapID carimbados anteriormente ainda podem ser consultados na página de verificação, mas não mostram mais o seu nome.

10. Segurança

Os dados são criptografados em trânsito (HTTPS/TLS) e em repouso no Google Cloud. As solicitações do app são assinadas com a chave do dispositivo. O acesso é baseado em funções, os Proprietários/Admins podem usar a verificação em duas etapas e as ações administrativas são registradas em um log de auditoria. Nenhum sistema é perfeitamente seguro. Se ocorrer um incidente, notificaremos você conforme exigido por lei.

11. Crianças

O Serviço não é direcionado a crianças. O tratamento de dados de crianças (se houver) exige o consentimento de um dos pais ou responsável legal, conforme exigido por lei. Os anúncios no app são limitados a conteúdo adequado para maiores de 13 anos (classificação "T" do Google).

12. Análise de uso e relatórios de falhas (Google Analytics, Firebase Crashlytics)

Usamos o Google Analytics 4 e o Google Analytics for Firebase (Google LLC, que trata os dados em nosso nome) para saber quais telas e recursos são usados, a fim de corrigir problemas e melhorar o produto. Isso se aplica ao site snapidmark.com, ao site de administração app.snapidmark.com, à página de verificação verify.snapidmark.com e aos apps móveis SnapID Mark. O app SnapID Admin para Android e iOS não usa o Google Analytics nem o Firebase Crashlytics: no caso do SnapID Admin, o Google Analytics é executado apenas no site de administração, com o seu consentimento.

O que é coletado: telas / páginas visualizadas (apenas nomes de modelo, como "Gallery" ou "/:orgId/billing", nunca IDs de fotos ou de espaços de trabalho), ações como entrar na conta (apenas o método: Google, Apple, e-mail), tirar uma foto / gravar um vídeo (apenas se é pessoal ou do espaço de trabalho e o layout do carimbo), compartilhar, fazer backup (apenas contagens), abrir a tela de planos e o resultado da compra (sem valores), criar / entrar em / trocar de espaço de trabalho, registrar entrada / saída, abrir a página de verificação e o resultado dela; informações gerais do dispositivo e do app (modelo, sistema operacional, versão do app, idioma, país estimado a partir do endereço IP); um ID aleatório da instalação do app (app instance ID) ou o cookie _ga na web; e propriedades gerais: plano (gratuito / Premium), uso pessoal ou em espaço de trabalho, função (Proprietário / Admin / Membro), se é convidado ou não.
Nunca é enviado: nomes, endereços de e-mail, números de telefone, fotos, vídeos, localização GPS, endereços, códigos SnapID, códigos de convite, nomes ou IDs de espaços de trabalho. Não definimos o ID da sua conta como User ID do Google Analytics. Os apps não usam o ID de publicidade (Advertising ID / IDFA) para o Analytics, e os sinais de publicidade do Analytics são sempre negados.
Relatórios de falhas (Firebase Crashlytics, somente nos apps móveis SnapID Mark): quando o app fecha inesperadamente ou encontra um erro grave, ele envia um relatório de falha ao Firebase Crashlytics (Google LLC, que trata os dados em nosso nome) para que possamos encontrar e corrigir o problema. Um relatório contém: o stack trace e o nome do erro, o modelo do dispositivo, o sistema operacional, a versão do app, a memória / o espaço em disco livres, a orientação da tela, o horário da falha, um ID aleatório da instalação do app (Crashlytics installation UUID) e alguns valores gerais: a tela que estava aberta (apenas o nome do modelo), o modo da câmera (foto / vídeo), o plano (gratuito / Premium), uso pessoal ou em espaço de trabalho, a função, se é convidado ou não, o idioma do app. Nunca é enviado: nomes, endereços de e-mail, números de telefone, fotos, vídeos, localização, códigos SnapID ou IDs de conta; não definimos nenhum identificador de usuário no Crashlytics, portanto os relatórios não são vinculados à sua conta. O Google mantém os relatórios por 90 dias e depois os exclui; eles podem ser tratados fora do Vietnã.
Apps móveis SnapID Mark: as estatísticas de uso e os relatórios de falhas vêm ativados por padrão; desative-os a qualquer momento em Configurações › Segurança e privacidade › Compartilhar dados de uso e relatórios de falhas anônimos, com efeito imediato (os relatórios de falhas ainda não enviados que estão no celular também são excluídos). No Espaço Econômico Europeu, no Reino Unido e na Suíça, a opção começa desativada até que você a ative.
Site, site de administração e página de verificação: os cookies de análise (_ga, _ga_*) só são armazenados depois que você clica em "Aceitar" no banner de cookies. O padrão é a recusa (Google Consent Mode v2); nesse estado, o Google pode receber sinais sem cookies e não identificáveis, usados para estimar o tráfego. Altere sua escolha pelo link "Configurações de cookies" no rodapé do site ou limpando os dados do site no navegador; a escolha fica armazenada no armazenamento do navegador de cada site (localStorage).
Do Not Track / Global Privacy Control: se o seu navegador enviar qualquer um desses sinais, o Google Analytics é totalmente desativado em todos os nossos sites.
Compras no app SnapID Mark: a RevenueCat (nossa processadora de compras) envia ao Google Analytics eventos de compra, renovação e cancelamento com o ID de instalação do app mencionado acima, para que possamos ver a receita por tela e por versão do app. Nenhum dado de cartão ou da conta da loja é enviado.
Retenção e transferências: os dados detalhados de eventos são mantidos por 14 meses e depois excluídos automaticamente (relatórios agregados e não identificáveis podem ser mantidos por mais tempo); eles podem ser tratados pelo Google fora do Vietnã.

13. Anúncios no app (Google AdMob)

Os anúncios mantêm o app SnapID Mark gratuito para uso pessoal. Nosso parceiro de publicidade é o Google AdMob (Google LLC).

Quem vê anúncios: apenas contas pessoais gratuitas e usuários convidados. O Premium pessoal não tem anúncios. Os espaços de trabalho empresariais (a câmera do espaço de trabalho, as fotos dele e as páginas de gestão), o site de administração, o app SnapID Admin e a página de verificação nunca exibem anúncios.
Onde: um pequeno banner com a indicação "Anúncio" na parte inferior dos painéis de ferramentas da câmera (Modelo, Adesivo, Assinar, Nota, Informação), alguns cartões de anúncio em Configurações e, de vez em quando, um anúncio em tela cheia depois de muitos usos das ferramentas da câmera (com limite diário). Nunca no visor, perto do botão do obturador, durante a captura de uma foto ou a gravação, nem na verificação de fotos.
Dados que o Google AdMob pode coletar: o ID de publicidade do dispositivo (Android Advertising ID, ou o IDFA no iOS, se você permitir), informações do dispositivo e do sistema operacional, localização aproximada derivada do endereço IP, interações com anúncios (impressões, toques) e diagnósticos do SDK de anúncios. Suas fotos, vídeos, coordenadas GPS, nome, e-mail e códigos SnapID não são enviados ao Google AdMob.
Consentimento: onde a lei exige (Espaço Econômico Europeu, Reino Unido, Suíça e alguns estados dos EUA), o app pede a sua escolha por meio da plataforma de gerenciamento de consentimento do Google antes de carregar anúncios. No iOS, o IDFA só é usado se você permitir na solicitação "Permitir rastreamento" (App Tracking Transparency). Se você não consentir, ainda poderá ver anúncios não personalizados.
Como alterar sua escolha: no app, em Configurações › "Opções de privacidade" (exibido onde a lei exige). No Android, você pode excluir ou redefinir o ID de publicidade em Configurações do dispositivo › Google › Anúncios. No iOS, acesse Ajustes › Privacidade e Segurança › Rastreamento.
Como remover os anúncios: faça upgrade para o Premium pessoal.

O Google trata os dados de publicidade de acordo com as políticas do Google: policies.google.com/technologies/ads.

14. Notificações (e-mail e push)

O SnapID Mark envia notificações por dois canais: notificações push (para os apps de celular SnapID Mark e SnapID Admin e, se você ativar as notificações do navegador, para o seu navegador no site de administração) e e-mail. Cada canal é ativado ou desativado separadamente para cada grupo de notificação.

Token de push: quando você permite notificações no seu dispositivo, o app obtém um token de push do Firebase Cloud Messaging e o envia para nós com a plataforma do dispositivo (Android, iOS ou web, no caso de um navegador), a versão do app e o idioma. No site de administração, o navegador só pede permissão depois que você clica em "Ativar notificações do navegador" em Meu perfil. No app SnapID Admin, o celular só pede permissão depois que você ativa as notificações em Meu perfil. O token é armazenado na sua conta (até 10 dispositivos) e é usado apenas para entregar as notificações que você permitiu. Ele não é usado para publicidade nem rastreamento.
Fuso horário aproximado: junto com o token de push, o app envia o fuso horário do dispositivo (por exemplo, UTC+7), apenas para entregar as notificações no horário local correto (lembretes e novidades não são enviados durante o horário de silêncio, das 22:00 às 07:00). O fuso horário não é compartilhado com ninguém.
Operadores: o Firebase Cloud Messaging (Google LLC) entrega as notificações ao seu dispositivo. No iPhone e no iPad, elas passam pelo Apple Push Notification service (Apple Inc.). As notificações são curtas (por exemplo, "O chamado #A7K2 tem uma resposta") e não contêm fotos, vídeos nem localização.
Os e-mails de segurança e da conta são sempre enviados: login, verificação em duas etapas, exclusão da conta, convites, resultados da revisão do espaço de trabalho. São e-mails transacionais necessários para proteger e manter a sua conta, e não marketing.
Os outros grupos de e-mail só são enviados quando você os ativa: atividade do espaço de trabalho, lembretes, novidades e ofertas. Novidades e ofertas vem desativado por padrão, tanto para e-mail quanto para push.
Resumo do dia: um e-mail para os Proprietários/Admins de um espaço de trabalho, ativado por padrão. Ele é enviado somente por e-mail (não como notificação push), e você pode desativá-lo a qualquer momento em Meu perfil no site de administração ou no app SnapID Admin.
Por plano: uma conta pessoal gratuita recebe os grupos de lembretes e de novidades e ofertas como notificações push; o e-mail para esses grupos vem com o Premium pessoal. O e-mail do espaço de trabalho segue o espaço de trabalho (sempre incluído). Os e-mails de segurança e da conta mencionados acima são sempre enviados a todos, em todos os planos.
Como desativá-las: desative as notificações push nas configurações do celular ou no app, em Configurações › Notificações; as notificações do navegador, nas configurações do site no navegador. No app SnapID Admin, desative as notificações em Meu perfil ou nas configurações do celular. Ative ou desative os e-mails no app SnapID Mark, em Configurações › Notificações, ou em Meu perfil no site de administração e no app SnapID Admin.
Registro da sua escolha: para cada grupo de e-mail, mantemos a sua alteração mais recente (ativado ou desativado, quando, onde você a fez, como o app ou o site de administração, e o endereço IP, quando disponível) como registro da sua escolha.
Exclusão do token: o token de push de um dispositivo é excluído quando você sai da conta nesse dispositivo ou quando o Firebase informa que ele não funciona mais. Todos os tokens da conta são excluídos assim que você solicita a exclusão da conta. Suas escolhas de notificação são excluídas junto com a sua conta.

15. Planos e pagamentos

Plano pessoal gratuito: exibe anúncios (seção 13), imprime o logotipo do SnapID Mark nas fotos, salva as fotos em qualidade padrão e não tem minimapa, clima, molduras de foto nem filtros de cor; o e-mail é usado apenas para mensagens de segurança e da conta (seção 14).
Premium pessoal: uma assinatura com renovação automática que libera os recursos acima, remove os anúncios e adiciona 2 GB de armazenamento na nuvem para as fotos de que você escolher fazer backup (seção 4a). Por padrão, as fotos ficam no seu celular.
Planos empresariais: comprados por uma organização para um espaço de trabalho aprovado pela SnapID, no app SnapID Mark, pela App Store / Google Play (o site de administração também pode levar a um checkout web da RevenueCat, quando disponível); os membros têm acesso a todos os recursos no espaço de trabalho, sem anúncios. O app SnapID Admin para Android e iOS não vende nada.
Dados de pagamento: compras, renovações, cancelamentos e reembolsos são tratados pela App Store / Google Play (ou pelo checkout web, no caso de uma compra feita por lá); a RevenueCat (RevenueCat, Inc.) nos informa o status da assinatura. Recebemos o ID da conta no app (seu ID de usuário, ou o ID do espaço de trabalho no caso de planos de licenças), o produto comprado, a loja, o período, o status de renovação e eventuais problemas de cobrança. Não recebemos o número do seu cartão nem seus dados de pagamento. Esse é o seu histórico de compras (Premium pessoal e os planos de licenças comprados no app SnapID Mark ou pelo site de administração). O app SnapID Admin não coleta esse histórico: a página "Plano e cobrança" do app mostra apenas um resumo do plano do espaço de trabalho lido do servidor da SnapID. Usamos esses dados para ativar os benefícios do plano e os mantemos pelo tempo exigido pelas normas contábeis e fiscais.
Renovação e cancelamento: as assinaturas são renovadas automaticamente, a menos que você cancele pelo menos 24 horas antes do fim do período atual, nas assinaturas da App Store / Google Play. Detalhes nos Termos de Uso, seção 8.

16. Alterações e contato

Podemos atualizar esta política e avisaremos você no app sobre alterações relevantes. Contato sobre privacidade: cellhubsapp@gmail.com.