Política de Privacidade da Kyndrava
Distinguimos as edições gratuitas que funcionam apenas no aparelho das edições que se comunicam com servidores para autenticação anônima, verificação de compras e gestão familiar. Cada explicação se aplica quando a função é oferecida e usada; nem todas as funções existem em todos os aparelhos.
1. Princípios comuns
O cadastro comum foi projetado para não exigir nome ou e-mail. Isso não significa que identificadores de contas anônimas, referências de aparelhos, dados de compras e contratos ou dados técnicos de conexão não sejam tratados ou transmitidos. Não usamos esses dados para criar listas de clientes para publicidade ou vendas.
2. Configurações locais e limites de uso
O aplicativo trata no aparelho o idioma, referências geradas localmente, alvos selecionados, limites, estado de aplicação e informações para verificar a integridade de configurações e registros. A obtenção de uso e alvos depende do sistema. Os limites não envolvem ler mensagens, senhas, contatos ou conteúdo de imagens e vídeos. Aplicar Free ou revogar permissões interrompe restrições, mas não necessariamente apaga imediatamente os registros salvos.
3. Contas anônimas e verificação de compras
Edições com contas usam IDs anônimos e informações de autenticação do Firebase Authentication e se comunicam com o serviço do Google. Edições com compras obtêm produtos e preços da Apple App Store ou Google Play e enviam por HTTPS ao serviço de verificação da AURA, ao comprar ou restaurar, informações da transação, produto, vínculo do comprador e estado do contrato. As lojas e o serviço do Google tratam dados técnicos segundo suas próprias políticas. Consultas de produtos na inicialização e comunicação automática do SDK de pagamentos específicas de algumas edições são detalhadas abaixo.
4. Gestão familiar, convites e notificações
Funções Family conectadas ao servidor tratam contas anônimas, grupos, papéis, referências de aparelhos e instalações, configurações e revisões, estados de aplicação, permissões e proteção e horários de verificação. Estados e alertas relevantes são compartilhados com administradores da família participante. Conteúdos vistos em redes sociais ou jogos, mensagens, imagens e vídeos não são enviados para essa gestão. Compartilhar um convite também o transmite ao aplicativo escolhido. Entrega e horário das notificações dependem de permissões, conexão e operação em segundo plano.
5. Retenção, exclusão e serviços externos
Registros locais, dados ativos do servidor, backups e provedores externos são tratados separadamente. Desinstalar não exclui automaticamente registros do servidor nem cancela assinaturas da loja. Recuperação e exclusão variam por edição; use a tela disponível ou o contato no fim desta página. Não declaramos a exclusão total concluída antes de verificar o apagamento em todos os locais aplicáveis.
Retenção pelo provedor de autenticação
Firebase Authentication: até 180 dias após iniciar a exclusão da conta, incluindo backups (Google). Esse prazo é separado dos 30 dias dos backups comuns da AURA.
6. Diferenças entre Apple e Android
Apple: após permissão, o Screen Time trata localmente tokens opacos de aplicativos, categorias e sites selecionados. Restringir sites e analisar conteúdo de imagens ou vídeos são funções diferentes. A atual edição Family de teste para iPhone não oferece seleção e análise simples de imagens estáticas.
Comunicação com servidores na edição Apple Family de teste
A edição Apple Family é atualmente testada pelo TestFlight e difere da edição gratuita local pública. Além da autenticação anônima, as transações assinadas pela Apple são enviadas ao serviço de verificação Sandbox. Referências de produtos e transações, validade e estado do contrato e referências que vinculam conta e compra são tratadas e armazenadas para verificação e gestão familiar. O servidor verifica compras, sem depender apenas de uma indicação de sucesso no aparelho. As declarações da edição gratuita local sobre ausência de contas, pagamentos ou sincronização não se aplicam a esta edição Family.
Android: edições compatíveis processam localmente uso e restrições de aplicativos selecionados com permissões de acesso ao uso e acessibilidade. Edições com verificação de imagens fazem uma análise simples de uma imagem escolhida pelo usuário. Não determinam autenticidade ou deepfakes nem analisam videochamadas em tempo real. A comunicação automática do SDK Google Play e funções como retenção criptografada são detalhadas abaixo para as edições correspondentes.
Para verificar uma imagem de uma videoconferência, prepare-a você mesmo, por exemplo fazendo uma captura durante a reunião. Abra a tela de verificação e selecione essa imagem para iniciar a análise. Apenas apertar o botão do aplicativo não captura a tela nem analisa automaticamente a reunião.
Detalhes por função e edição
Edições Android compatíveis: uso, compras, imagens e outros detalhes
Estes detalhes aplicam-se apenas a edições que oferecem a função indicada em cada título. Não significam que a mesma função esteja disponível na Apple.
Edição Android consumer: registros de uso no dispositivo
Esta seção se aplica aos recursos de limitação de uso da edição Android consumer. Permissões, imagens estáticas, autenticação, verificação de compras, Family e exclusão são descritos na próxima seção. As edições gratuitas locais e Play Safe têm escopos diferentes.
Para somar desde a meia-noite os apps sociais e jogos escolhidos, o Android fornece identificadores, horários de início, fim ou troca e a duração agregada em primeiro plano de todos os apps informados. Com limites ativos, o Kyndrava pode consultar isso periodicamente mesmo fechado. Os dados são filtrados no dispositivo e usados só para decidir limites. Para manter os limites após reinicializações, o Kyndrava salva neste dispositivo, em um registro com proteção de integridade, os identificadores dos apps escolhidos, seus totais diários de uso, os horários dos intervalos observados e informações para verificar o dia e as reinicializações. Os registros de uso diário, inclusive os de apps escolhidos anteriormente, são substituídos quando o uso de um dia posterior é verificado e salvo com sucesso. Aplicar Free, remover os limites ou retirar a permissão interrompe a aplicação dos limites, mas não apaga os registros existentes; eles podem permanecer enquanto o monitoramento estiver inativo. Essas informações de uso não são enviadas para fora do dispositivo. Não lê texto, entrada, notificações, mensagens ou senhas. Desative em Configurações > Acesso especial > Acesso ao uso.
Para mostrar esta lista, o Kyndrava lê os nomes e identificadores dos apps que podem ser abertos neste dispositivo. A seleção determina quais apps são limitados. Os identificadores escolhidos são salvos localmente; os escolhidos anteriormente podem permanecer no registro de uso diário após serem desmarcados. Itens nunca escolhidos não são salvos. Essas informações da lista não são enviadas para fora do dispositivo. Um app não pode estar em Social e Jogos ao mesmo tempo. Kyndrava e componentes protegidos do sistema são excluídos.
Edição Android consumer: contas, compras e Family
Esta seção abrange edições Android consumer com contas anônimas, assinaturas Google Play e recursos Solo, Solo+1 ou Family. As declarações posteriores sobre edições locais ou Android Play Safe sem contas, cobrança, transmissão externa ou bloqueio de apps não se aplicam a todos os recursos desta edição. A disponibilidade depende do plano, das permissões e do aparelho.
Os limites de redes sociais e jogos são opcionais. Os apps selecionados compartilham um total diário de 0, 1, 2, 3, 4 ou 5 horas, ou Free. Após explicação, consentimento e permissão do sistema, identificadores de apps em primeiro plano, horários de eventos e duração são consultados e filtrados no dispositivo. O serviço de acessibilidade usa mudanças do identificador em primeiro plano para sair de um app restrito selecionado quando o limite é atingido ou em outra condição de proteção explicada. Não lê textos da tela, entradas, notificações, mensagens ou senhas. Uso observado e eventos de acessibilidade não são enviados para fora do dispositivo. Seleções e o registro das regras ficam salvos localmente. O acesso pode ser desativado nas configurações do Android.
A verificação analisa no dispositivo uma imagem estática escolhida pelo usuário. Não envia a imagem aos servidores Kyndrava, não a salva permanentemente nem usa SDK externo de IA. Os resultados heurísticos são indicativos, não uma conclusão definitiva sobre autenticidade ou deepfake. Análise em tempo real de telas de reuniões não está incluída.
Para verificar uma imagem de uma videoconferência, prepare-a você mesmo, por exemplo fazendo uma captura durante a reunião. Abra a tela de verificação e selecione essa imagem para iniciar a análise. Apenas apertar o botão do aplicativo não captura a tela nem analisa automaticamente a reunião.
A configuração de compra ou direitos pode criar uma identidade anônima no Firebase Authentication. Não informar nome ou e-mail não significa que nenhum identificador seja transmitido. A implementação envia tokens de compra do Google Play, produto, vínculo do comprador e estado dos direitos por HTTPS. O servidor mantém tokens criptografados e histórico de direitos para verificações contínuas. Family processa referências de grupo, dispositivo e instalação, configurações e revisões, e resultados de permissões e aplicação. Essas configurações são distintas do histórico observado de uso de redes sociais e jogos.
Para avaliar limites após reiniciar, identificadores dos apps escolhidos, uso acumulado, intervalos observados e verificações de data/reinicialização são armazenados localmente. Registros anteriores são substituídos após obter e salvar com sucesso o uso de um dia posterior. Free, remover restrições ou revogar permissões interrompe as restrições, mas não apaga imediatamente os registros. A lista de seleção e o histórico observado não são enviados ao servidor.
Family processa no servidor funções, referências de aparelhos e instalações, configurações, revisões, confirmações de aplicação, versão do app, permissões, estado de execução em segundo plano e horários dos sinais. Administradores da família participante recebem estados e alertas. Um sinal ausente não comprova desinstalação. Os aparelhos administradores consultam alertas periodicamente e exibem notificações locais. A entrega depende de permissões, conexão e execução em segundo plano; não há garantia de entrega imediata. Convites compartilhados também são enviados ao app escolhido.
O comprador pode emitir um código confidencial para restaurar o registro após reinstalação ou troca de aparelho. São processados dados de verificação do código, chave pública e referência da instalação de destino e registros de autenticação e transferência. Ao concluir, o registro do aparelho comprador anterior é invalidado. Coadministradores, família e histórico de compras são mantidos, sem estender a assinatura. Copiar e colar exige tocar no botão correspondente. Guarde o código fora deste aparelho e não o envie por e-mail ao suporte.
Edição Android para consumidores: comunicação automática do SDK de faturamento
A edição Android que usa Google Play Billing (v162) solicita informações de produtos e preços ao iniciar. Antes de você escolher comprar ou criar uma conta anônima, o SDK processa e envia ao Google dados de diagnóstico, como resultados e duração de conexões/APIs, versões do aplicativo, SDK e Android, informações técnicas do dispositivo (modelo, fabricante e memória) e um identificador de sessão do cliente de faturamento gerado aleatoriamente. Isso serve ao funcionamento e diagnóstico do faturamento. Não há configuração no aplicativo para desativar essa comunicação de diagnóstico.
Essa comunicação não inclui o histórico real de uso de redes sociais/jogos nem eventos de acessibilidade do Kyndrava. O processamento pelo Google segue a Política de Privacidade do Google e não está incluído na retenção de 30 dias dos backups comuns da AURA.
O acesso para avaliação utiliza o e-mail e a senha de uma conta dedicada para autenticação pelo Firebase Authentication. Para gerenciar o acesso e os limites de dispositivos, processamos o identificador da conta autenticada, informações de verificação do número de série, plano, referências de dispositivos e instalações e chaves públicas, configurações e resultados de aplicação. Esse acesso é gerenciado separadamente das compras normais do Google Play.
Solicite a exclusão e consulte o status em Recuperação e exclusão da conta. O acesso de todos no contrato é interrompido e começa a exclusão da conta anônima e dos dados ativos de registro, família e tokens de compra. A exclusão ativa é diferente da verificação de cópias retidas e backups; a conclusão não é informada antes dessa verificação. A exclusão completa com backups ainda não foi verificada no teste interno atual. Desinstalar ou excluir a conta não cancela automaticamente a assinatura Google Play.
Desinstalar o app não exclui todos os registros de contratos e compras do servidor. Revogar o acesso, remover tokens de compra e excluir backups são processos separados. Registros de auditoria e prevenção de reutilização indevida e backups podem permanecer até o fim do prazo de retenção ou do processamento da exclusão. A conclusão depende do prazo de retenção do local de armazenamento e do andamento do processo. Para solicitar a exclusão ou consultar seu status, use o contato no final desta página.
Versão Android consumer: retenção de backups regulares por 30 dias
Os backups regulares criados a partir de 11 de outubro de 2026 são mantidos por 30 dias a partir da criação. O processamento diário remove os snapshots que ultrapassam esse prazo. As cópias de auditoria e recuperação existentes cujo escopo e atribuição ainda não foram confirmados permanecem preservadas e são tratadas separadamente desse prazo de retenção. A exclusão de dados ativos é distinta da verificação da eliminação dessas cópias. Não informamos que a exclusão total foi concluída até verificar a eliminação de todos os itens abrangidos.
Android: retenção criptografada de cópias selecionadas
Uma cópia só é lida quando o usuário escolhe um arquivo no seletor. O conteúdo não é exibido nem executado e o original não é excluído. O recurso não detecta vírus automaticamente nem coloca outros aplicativos ou arquivos do sistema em quarentena.
A cópia é criptografada com AES-256-GCM e mantida no diretório privado do aplicativo excluído de backups. A criptografia autenticada é verificada após a gravação. Os limites são 8 MiB por arquivo e 32 arquivos, incluindo gravações incompletas.
A chave é protegida pelo MAUI SecureStorage no Android. Ao abrir, verifica-se se o aparelho tem bloqueio de tela seguro configurado e está desbloqueado. Isso não é autenticação facial por operação nem garantia da identidade da pessoa.
Se houver dados retidos e a chave não puder ser obtida, o processamento para sem criar outra chave nem excluir automaticamente os dados. Chaves inválidas ou falhas de verificação não liberam os dados.
Este recurso não tem caminho de upload para enviar à AURA o conteúdo escolhido, os dados retidos ou seu resumo criptográfico. A obtenção de arquivos escolhidos na nuvem depende do provedor. As comunicações de compras, família e notificações devem ser revisadas e explicadas separadamente.
Este recurso não tem telas para descriptografar e exportar, liberar, compartilhar ou excluir individualmente as cópias retidas. Desinstalar o aplicativo ou apagar seus dados no sistema causa a perda dos dados retidos. O arquivo original permanece intacto. Não se promete recuperação após trocar de aparelho ou restaurar um backup.
Detalhes das edições gratuitas apenas locais
Edições gratuitas locais
As informações a seguir descrevem edições gratuitas que processam os dados do aplicativo no dispositivo. Não se limitam a um sistema operacional ou número de compilação. Diferenças por recurso ou plano têm seu alcance indicado; serviços empresariais e contratuais são descritos separadamente.
Verificação da integridade dos registros de segurança
Ao iniciar, os aplicativos verificam o registro de segurança local e validam os registros existentes usando datas e horários, referências locais, o hash do registro anterior e informações de autenticação. As chaves de autenticação e as referências de verificação ficam no armazenamento protegido do sistema operacional. Registros que não podem ser verificados são marcados como não verificados e não são enviados à AURA para verificação. Essas verificações abrangem os próprios registros locais do Kyndrava.
Informações locais e finalidades
Os aplicativos armazenam no dispositivo o idioma, uma referência local aleatória, ajustes diários de redes sociais e jogos, seleções, horários de salvamento e registros locais de integridade para salvar, recarregar e verificar os ajustes. A referência não é um identificador de hardware. Os alvos selecionados e o estado de aplicação dependem do sistema e dos recursos disponíveis.
Coleta e compartilhamento pelo desenvolvedor
Esses aplicativos locais não enviam esses dados aos servidores da AURA. A AURA não os coleta, vende nem divulga a terceiros. Essas versões não oferecem contas, login, publicidade, análise comportamental, rastreamento, cobrança, assinaturas, Family Cloud ou sincronização entre dispositivos. Não permitem monitoramento secreto de outras pessoas.
Dispositivos Apple
O aplicativo iOS/iPadOS usa o Tempo de Uso da Apple com autorização do usuário. Tokens opacos que representam aplicativos, categorias e sites selecionados, suas quantidades, limites e estado de aplicação são tratados no dispositivo. Não obtém mensagens, fotos, contatos, localização, senhas ou histórico do navegador. As políticas da Apple podem se aplicar ao tratamento pelo sistema. A autorização pode ser revogada nos ajustes do sistema.
Dispositivos Android
Um recurso adicional do Android Play Safe salva metas diárias de uso no dispositivo. Salva metas de redes sociais e jogos e uma preferência de planejamento para evitar sites. Não lê o uso real, bloqueia aplicativos pelo sistema, filtra sites ou monitora outras pessoas. O backup Android está desativado. Esta versão Android é destinada a pessoas de 18 anos ou mais.
Páginas web e suporte
A política de privacidade pode ser consultada no aplicativo ou no site. Os termos e outros links da web podem abrir em um navegador externo. O aplicativo não adiciona referências ou ajustes locais às URLs nem recebe entradas, cookies ou conteúdo do navegador. O site trata registros de acesso necessários para disponibilização e segurança. Ao receber um e-mail, tratamos endereço, mensagem e anexos opcionais para responder, manter a segurança e cumprir deveres legais, apenas pelo período necessário.
Retenção, exclusão e segurança
Os dados locais são mantidos enquanto necessários aos recursos. Podem ser excluídos pela desinstalação ou pelas opções de exclusão do sistema. Restrições Apple podem ser interrompidas pela função de remoção do aplicativo ou revogando a autorização no sistema. O armazenamento protegido segue as regras de armazenamento e exclusão do sistema. Contate-nos para consultar ou excluir informações de suporte. Excluímos informações desnecessárias, salvo obrigação legal de retenção. A segurança também depende do bloqueio de tela e das atualizações; não há garantia de segurança absoluta.
Alterações
Antes de ativar funções que ampliem coleta, transmissão, compartilhamento ou finalidades, atualizaremos esta política, as declarações de privacidade das lojas e as informações e os consentimentos necessários no aplicativo.
Política da empresa e serviços contratuais
Política existente para serviços empresariais e contratuais
As informações seguintes dizem respeito a serviços de contrato, emissão e administração. Não significam que os aplicativos locais acima coletem esses dados contratuais ou registros administrativos.
1. Política básica
Nossa política básica é a minimização de dados e a privacidade desde a concepção e por padrão.
No fluxo padrão, não coletamos informações desnecessárias que identifiquem uma pessoa natural.
2. Conjunto de dados padrão do produto
As informações que normalmente mantemos incluem principalmente serial ID, serial hex, issued market code, issued country, billing market, tenant ID, contract term, device identifier, registros contratuais e registros de ações do administrador.
Enquanto essas informações puderem ser recombinadas internamente, nós as tratamos como informações pseudonimizadas, e não como informações anônimas.
3. Informações não coletadas nas páginas padrão
- Nome na página de compra padrão
- Data de nascimento na página de compra padrão
- Endereço na página de compra padrão
- Número de telefone na página de compra padrão
- Endereço de e-mail pessoal na página de compra padrão
4. Separação entre pagamentos, cobrança e obrigações legais
- As informações necessárias ao pagamento podem, em regra, ser coletadas e processadas por uma empresa de cobrança ou provedor de pagamento em um fluxo separado.
- Recebemos somente o resultado mínimo do pagamento, a referência da transação e as informações de emissão necessárias para cumprir o contrato.
- Se forem necessárias informações adicionais para cobrança, tributação ou obrigações legais, elas serão gerenciadas separadamente do conjunto de dados padrão do produto.
5. Disposições especiais para B2B
- Os dados corporativos, por si só, geralmente não são dados de uma pessoa natural.
- No entanto, dados de uma empresa individual ou um endereço de e-mail corporativo que contenha o nome de uma pessoa podem constituir dados pessoais.
- Por isso, recomendamos o uso de um endereço baseado em função como endereço contratual padrão.
6. Registros e informações regionais
- Os códigos de país ou região observados são mantidos, mas os endereços IP brutos ficam somente em registros de curto prazo, e a latitude e longitude exatas não são mantidas a longo prazo.
- Os registros são usados apenas na medida necessária para o cumprimento do contrato, medidas de segurança, prevenção a fraudes, auditorias e gestão de privilégios administrativos.
Operação gerenciada pelo cliente
A Kyndrava adota um modelo Customer-Managed, no qual o administrador do cliente gerencia usuários, dispositivos, convites, códigos QR e backups. Como regra, não obtemos a lista de usuários finais, a lista de dispositivos, os registros individuais de uso, os dados pessoais ou os dados de backup da organização cliente.
Política Customer-Managed Lista de verificação Modelo de convite
Operador e contato
AURA Intellectual Property Management LLCAURA知的財産管理合同会社
30-6-403 Kamiyamatecho, Suita, Osaka 565-0841, Japan
representative@aura-ip-jp.com