Política de Privacidade do TAIPOPO

1. Responsável pelo tratamento e contato

Controlador de dados pessoais e responsável pela privacidade: desenvolvedor independente Jonggeun Hong

Dúvidas sobre o tratamento de dados pessoais, o procedimento de exclusão dos dados do aplicativo, orientações para excluir backups do Google Drive e o exercício de seus direitos podem ser enviadas ao endereço de e-mail abaixo.

taipopo.app@gmail.com

2. Informações tratadas

O TAIPOPO armazena as informações necessárias para gerenciar frequência, locais de trabalho, evidências fotográficas, acertos e relatórios principalmente na área de armazenamento do app no dispositivo do usuário. Com base na implementação atualmente confirmada, o TAIPOPO não é estruturado para enviar e armazenar os dados de trabalho do usuário em servidor próprio.

• Informações do usuário e trabalhador: nome do trabalhador, telefone, email, endereço e endereço detalhado, critérios de cálculo de pagamento, dia de pagamento, forma de pagamento, banco, número da conta e titular da conta
• Informações do local de trabalho: nome do local de trabalho, endereço e endereço detalhado, nome da empresa, nome do responsável, informações de contato, memorandos do local de trabalho e anexos do local de trabalho
• Registros de frequência e trabalho: horários de entrada e saída, tempo de trabalho e descanso, memorandos de trabalho, dados de acerto, dados de relatório e cópias do estado dos registros
• Informações de fotos e imagens: incluem fotos originais, fotos editadas, imagens de exibição, miniaturas e outras imagens derivadas, categorias de fotos indicadas pelo usuário, marcações e anotações adicionadas às fotos, horário da captura e informações de local de trabalho ou tarefa vinculadas às fotos
• Informações de localização e endereço: coordenadas GPS e informações de endereço quando o usuário concede permissão de localização e usa as funções relacionadas. Para converter coordenadas em um endereço, o aplicativo chama o serviço de geocodificação do sistema operacional Android; dependendo da configuração do dispositivo e do sistema operacional, esse processo pode usar a rede.
• Metadados de fotos: os arquivos de foto originais podem conter metadados relacionados à captura (informações adicionais da foto), como EXIF. O aplicativo pode ler informações sobre a orientação da foto ou aplicá-las às imagens derivadas para exibir e compartilhar fotos e gerar PDF.
• Configurações e diagnóstico: configurações do app, configurações de notificação, câmera e backup, informações de progresso de backup e restauração, e informações de estabilidade do app e diagnóstico de erros

3. Finalidades e fundamentos do tratamento

As informações acima provêm do que o usuário insere, fotografa ou anexa no aplicativo, ou das funcionalidades que ele executa diretamente. As informações são usadas para gestão de presença e trabalho, provas fotográficas, acertos, relatórios, PDF, backup, restauração, notificações, diagnóstico de erros e consultas. Localização, câmera, notificações, armazenamento, Google Sign-In e Google Drive são usados com permissão Android, consentimento Google OAuth ou ação direta do usuário.

4. Retenção

Os dados de trabalho e as fotos podem permanecer no aplicativo até que o usuário exclua itens, apague fotos permanentemente, redefina todos os dados, desinstale o aplicativo ou apague seus dados pelo sistema operacional. Também se aplicam as regras e exceções da lixeira na seção 10. Redefinir todos os dados exclui configurações, dados de trabalho, fotos, PDFs gerados, anexos, arquivos exportados, dados de backup, caches e arquivos temporários na área do dispositivo gerenciada pelo aplicativo. As cópias armazenadas fora da área gerenciada pelo aplicativo devem ser excluídas separadamente. As cópias do Google Drive podem permanecer em appDataFolder até sua exclusão no gerenciamento de cópias de segurança. Arquivos ZIP/PDF/fotos exportados e cópias em armazenamento externo devem ser excluídos separadamente no local de destino. Os diagnósticos enviados ao Firebase Crashlytics são tratados conforme suas funções e políticas.

5. Google Drive e Google Sign-In

As funções do Google Drive são usadas quando o usuário inicia diretamente um backup ou restauração do Google Drive e a autenticação da conta Google é necessária. O app usa a autenticação da conta Google escolhida pelo usuário, e os backups do Drive são armazenados no appDataFolder específico do app no Google Drive. O app não usa permissão para acessar todos os arquivos do Google Drive para essa função.

Um backup do Google Drive pode ser composto por um único arquivo ZIP ou por um backup dividido em vários arquivos e pode incluir fotos, informações de localização e endereço, registros de trabalho, acertos, relatórios, configurações e dados do aplicativo. O app não envia automaticamente dados de trabalho para o Drive se o usuário não escolher a ação. A redefinição de dados locais ou a desconexão do Google não exclui automaticamente backups existentes no Drive. Backups concluídos permanecem armazenados até que o usuário selecione um backup específico no gerenciamento de backups do Google Drive e confirme a exclusão. O escopo de processamento de serviços externos pode estar sujeito às políticas aplicáveis do Google.

Não foi confirmado que os arquivos ZIP de backup ou os backups do Drive tenham criptografia no nível do app. Portanto, o usuário é responsável por guardar os arquivos de backup em mídia criptografada ou em uma conta confiável.

6. Firebase Crashlytics

No aplicativo publicado, o Firebase e o Crashlytics são inicializados quando o aplicativo é iniciado e usados para estabilidade do aplicativo e diagnóstico de erros. As informações de diagnóstico registradas diretamente pelo aplicativo usam códigos de erro dos quais o conteúdo sensível foi removido e rastros de chamadas sanitizados de forma segura. Independentemente de ocorrer um erro, os SDKs do Firebase podem processar automaticamente informações de diagnóstico relacionadas à instalação, sessões, dispositivo e execução do aplicativo; quando ocorre um erro ou uma falha, também podem processar os registros relacionados.

As informações de diagnóstico do Crashlytics são separadas dos registros de trabalho, fotos e dados de acerto do usuário. Redefinir os dados locais do aplicativo ou desinstalá-lo não exclui automaticamente as informações de diagnóstico já enviadas ao Firebase Crashlytics. Consultas relacionadas podem ser enviadas para o email abaixo, e o escopo real de tratamento pode variar conforme as funções e políticas do Firebase.

Segundo a orientação oficial do Firebase, o Crashlytics mantém por 90 dias os rastros de chamadas do momento da falha e os identificadores relacionados e, em seguida, inicia o processo de exclusão dos sistemas ativos e de backup.

7. Reconhecimento de códigos QR com ML Kit

As entradas usadas para o reconhecimento de QR e os resultados do reconhecimento são processados no dispositivo. No entanto, o SDK do ML Kit pode enviar ao Google informações de medição sobre operação, compatibilidade, desempenho e diagnóstico de erros.

8. Terceiros e tratamento externo

Conforme a implementação verificada, o TAIPOPO não armazena dados de trabalho de forma centralizada em servidor próprio nem os vende. Porém, Google, Firebase, aplicativos externos, serviços de nuvem ou locais, dispositivos USB e outros armazenamentos escolhidos pelo usuário podem tratar dados quando ele inicia uma cópia ou restauração do Google Drive, Google Sign-In, compartilhamento, exportação ou salvamento externo, ou quando os SDKs do Google, Firebase ou ML Kit incluídos funcionam. Os termos e as políticas de privacidade desses serviços também podem se aplicar.

9. Compartilhamento e exportação de fotos, PDF e ZIP

Fotos, PDF, ZIP e outros arquivos exportados podem ser copiados para um app externo, local de armazenamento, cloud, USB ou dispositivo de armazenamento externo selecionado pelo usuário somente quando o usuário escolhe diretamente compartilhar, salvar ou exportar. A retenção e exclusão de cópias transferidas para fora da área gerenciada pelo app podem variar conforme o app, local de armazenamento, serviço e configurações do usuário.

10. Exclusão e direitos do usuário

Os itens movidos para a lixeira, incluindo fotos, memorandos, locais de trabalho, acertos e relatórios, podem ser restaurados ou excluídos permanentemente. Os itens que permanecerem na lixeira por 30 dias desde a data da exclusão serão excluídos permanentemente na próxima vez que a lixeira for aberta e, após a exclusão permanente, não poderão ser restaurados pela lixeira do app. O usuário também pode excluí-los permanentemente antes de 30 dias.

Itens antigos sem informação de data de exclusão não participam da exclusão automática baseada em prazo. Fotos que ainda estejam sendo usadas por outros registros são protegidas durante a exclusão. A limpeza automática pode ser adiada durante a restauração de dados ou quando os registros não puderem ser carregados normalmente.

O usuário pode visualizar, editar e excluir registros no app, e fotos podem ser restauradas da lixeira ou excluídas permanentemente. Redefinir todos os dados exclui configurações, dados de trabalho, fotos, PDFs gerados, anexos, arquivos exportados, dados de backup, caches e arquivos temporários na área do dispositivo gerenciada pelo aplicativo. Os dados gerenciados pelo aplicativo no dispositivo podem ser excluídos em Configurações > Backup e restauração > Gerenciamento de dados > Redefinir todos os dados.

Arquivos exportados para Downloads, ZIP/PDF/fotos compartilhados ou copiados para outro app, email, cloud, USB ou dispositivo de armazenamento externo, backups do Google Drive e informações de diagnóstico já enviadas ao Crashlytics são separados da redefinição local. Dúvidas sobre privacidade e sobre o procedimento de exclusão de dados do app podem ser enviadas para taipopo.app@gmail.com.

Solicitações de acesso, correção, exclusão, suspensão do tratamento, orientação sobre o procedimento de exclusão dos dados do app ou exercício de direitos por representante legal podem ser enviadas a taipopo.app@gmail.com. Durante o atendimento da solicitação, pode ser necessário verificar as informações mínimas necessárias para confirmar a identidade do solicitante ou sua autoridade legítima.

11. Segurança e coleta automática de dados

O aplicativo gerencia dados de trabalho e fotos principalmente em sua área de armazenamento no dispositivo. As transferências iniciadas pelo usuário, como cópias e restaurações do Google Drive, compartilhamento e exportação, utilizam os mecanismos de segurança de transmissão e armazenamento do sistema operacional, do Google ou do serviço escolhido. Conforme a estrutura verificada, o TAIPOPO não utiliza cookies web próprios nem arquivos semelhantes para coletar automaticamente dados de trabalho.

12. Crianças e alterações da política

O TAIPOPO não é um serviço desenvolvido principalmente para crianças menores de 14 anos. Esta política pode ser revisada de acordo com mudanças em leis, serviços ou funções, e as alterações serão comunicadas por atualização do app ou aviso dentro do app.