Seus Documentos. Seu Controle.

Esta Política de Privacidade aplica-se ao aplicativo móvel Vaultar para Android, desenvolvido e publicado pela MJrFusion ("nós", "nosso"). Abrange toda a informação processada pelo Aplicativo no seu dispositivo e quaisquer dados limitados transmitidos a provedores de serviços terceiros conforme descrito neste documento.

O Aplicativo é projetado com uma arquitetura local-first: seus documentos, metadados, coleções e configurações são armazenados exclusivamente no armazenamento local do seu dispositivo. Não operamos infraestrutura na nuvem para armazenamento, sincronização ou backup de documentos.

Ao instalar ou usar o Aplicativo, você reconhece que leu e compreendeu esta Política de Privacidade. Se você não concorda com esta Política, não deve instalar nem usar o Aplicativo.

O Aplicativo processa as seguintes categorias de informação localmente no seu dispositivo:

Todas as informações listadas acima permanecem no seu dispositivo a menos que você inicie explicitamente uma ação para exportar, compartilhar ou transmiti-las através das interfaces do sistema Android. Não temos acesso a esses dados.

O Aplicativo solicita as seguintes permissões do Android e usa as seguintes interfaces do sistema apenas para permitir a funcionalidade documentada:

O Aplicativo acessa apenas o conteúdo que você seleciona explicitamente através dos seletores do sistema Android (seletor de documentos, seletor de imagens, intent de câmera, folha de compartilhamento). Não ocorre varredura, indexação ou upload em segundo plano dos seus arquivos.

O Aplicativo armazena documentos em dois modos de armazenamento local distintos, ambos completamente no seu dispositivo:

Em ambos os modos, o Aplicativo não faz upload, sincroniza nem faz backup dos seus documentos em qualquer servidor operado pela MJrFusion. Nenhuma infraestrutura na nuvem é usada para armazenamento de documentos.

A transferência de documentos ocorre apenas quando você usa explicitamente a folha de compartilhamento do Android, o provedor de arquivos ou a funcionalidade de exportação. Nesse momento, os dados saem do controle do Aplicativo e ficam sujeitos às práticas de privacidade do aplicativo ou serviço de destino.

A desinstalação do Aplicativo pode resultar na exclusão de dados armazenados no Armazenamento Privado Interno, dependendo da implementação do fabricante do seu dispositivo para gerenciamento de dados de apps Android. Documentos guardados em MediaStore/locais selecionados pelo usuário persistem após a desinstalação. Recomendamos exportar documentos importantes antes de desinstalar.

O Aplicativo oferece autenticação local opcional usando PIN numérico e/ou credenciais biométricas (impressão digital, reconhecimento facial) via API BiometricPrompt do Android.

As credenciais de PIN são hashadas usando BCrypt (com migração para PBKDF2-HMAC-SHA256) e armazenadas em EncryptedSharedPreferences. As chaves biométricas são gerenciadas pelo sistema Android Keystore e nunca saem do Ambiente de Execução Confiável (TEE) do dispositivo.

A MJrFusion não tem acesso ao seu PIN, modelos biométricos ou chaves de autenticação. A autenticação ocorre completamente no seu dispositivo. Não podemos redefinir nem recuperar seu PIN.

O Aplicativo permite que você compartilhe ou exporte documentos através do sistema padrão de intents do Android (ACTION_SEND, ACTION_SEND_MULTIPLE, provedor de arquivos). Você mantém controle total sobre quais documentos são compartilhados e com quais aplicativos.

Uma vez que um documento é compartilhado, seu processamento subsequente é regido pela política de privacidade e termos do aplicativo ou serviço destinatário. A MJrFusion não é responsável por como aplicativos de terceiros lidam com seus dados após a exportação.

O Aplicativo não compartilha, publica nem distribui automaticamente seus documentos a terceiros, incluindo a MJrFusion.

• O Aplicativo realiza as seguintes operações de processamento de imagem localmente no seu dispositivo:
• (a)Correção de perspectiva, rotação e recorte de páginas escaneadas;
• (b)Compressão de imagem (JPEG) e geração de PDF usando PDFBox Android;
• (c)Reconhecimento Óptico de Caracteres (OCR) opcional via Google ML Kit Text Recognition (apenas recurso Premium).

Quando o OCR está ativado, o reconhecimento de texto roda completamente no dispositivo usando a API on-device do Google ML Kit. Nenhuma imagem, conteúdo de documento ou texto extraído é transmitido ao Google ou a qualquer outra parte. Os resultados do OCR são armazenados localmente como parte dos metadados do documento.

Todas as operações de processamento de imagem e OCR são realizadas com o único propósito de funcionalidade de gerenciamento de documentos. Não são usadas para criação de perfis, análises, publicidade ou qualquer outro propósito secundário.

A versão gratuita do Aplicativo exibe anúncios servidos pelo Google AdMob e serviços de publicidade relacionados do Google. Formatos de anúncio podem incluir anúncios intersticiais, banners e anúncios recompensados.

Os serviços de publicidade do Google podem acessar o ID de Publicidade Android (AAID) e outros identificadores para fornecer anúncios personalizados, sujeitos às configurações de personalização de anúncios do seu dispositivo (Configurações > Google > Anúncios). A MJrFusion não controla as práticas de publicidade do Google.

As informações coletadas através de serviços de publicidade são regidas pela Política de Privacidade do Google (https://policies.google.com/privacy) e Políticas de Publicidade do Google. Você pode optar por não receber anúncios personalizados via configurações do Android ou instalando o app Google Settings.

O Aplicativo não usa conteúdo de documentos, metadados ou Conteúdo do Usuário para segmentação publicitária, criação de perfis ou medição. A publicidade é o único mecanismo de monetização na versão gratuita; não se aplicam assinaturas nem encargos recorrentes.

O Aplicativo integra os seguintes serviços de terceiros, cada um operando sob sua própria política de privacidade. Não compartilhamos seus documentos nem conteúdo pessoal com esses provedores.

Os dados transmitidos a esses provedores limitam-se a identificadores técnicos (IDs de instância, IDs de publicidade), informações do dispositivo (versão do SO, modelo do dispositivo) e dados de eventos anonimizados. Você pode limitar o compartilhamento de dados desativando personalização de anúncios, coleta de análises ou relatórios de falhas nas configurações do seu dispositivo.

Os documentos e dados armazenados pelo Aplicativo permanecem no seu dispositivo até que você os exclua. Não há expiração automática nem retenção do lado do servidor.

Você pode excluir documentos individuais, coleções inteiras ou todos os dados do Aplicativo a qualquer momento através da interface do Aplicativo ou limpando dados do app nas Configurações do Android.

Dados de análises e falhas transmitidos ao Firebase são retidos conforme as políticas de retenção do Google (tipicamente 14 meses para Analytics, 90 dias para Crashlytics). Você não pode solicitar a exclusão desses dados agregados e não pessoais à MJrFusion.

O Aplicativo não se destina a crianças menores de 13 anos (ou a idade mínima para consentimento de processamento de dados em sua jurisdição, ex.: 16 no EEE sob GDPR).

Não coletamos conscientemente informações pessoais de crianças. Se um pai ou responsável descobrir que uma criança forneceu informações pessoais, deve nos contatar para solicitar a exclusão.

Como o Aplicativo armazena dados localmente e não transmite identificadores pessoais, o risco de coleta de dados de crianças é mínimo. Controles parentais para compras in-app e publicidade são gerenciados pelo Google Play e configurações do Android.

• O Aplicativo implementa as seguintes medidas técnicas e organizacionais para proteger seus dados:
• (a)Armazenamento apenas local: sem transmissão de rede de documentos nem Conteúdo do Usuário;
• (b)EncryptedSharedPreferences para configurações e hashes de PIN;
• (c)Android Keystore para gerenciamento de chaves biométricas;
• (d)BCrypt/PBKDF2-HMAC-SHA256 para hash de PIN com iterações configuráveis;
• (e)Verificação de assinatura do aplicativo para impedir builds alterados de acessar recursos Premium;
• (f)Ofuscação e minificação de código ProGuard/R8 em builds de release;
• (g)Atualizações de segurança regulares via Google Play.

Embora implementemos proteções padrão da indústria, nenhum sistema de segurança é impenetrável. Você é responsável por proteger seu dispositivo (bloqueio de tela, atualizações de SO, fontes de apps confiáveis) e suas credenciais de autenticação. A MJrFusion não é responsável por exposição de dados resultante de comprometimento do dispositivo, malware ou divulgação de credenciais.

• Dependendo da sua jurisdição, você pode ter os seguintes direitos relativos aos seus dados pessoais:
• (a)Direito de acesso: você pode visualizar todos os dados armazenados pelo Aplicativo no seu dispositivo;
• (b)Direito de retificação: você pode editar ou corrigir metadados de documentos dentro do Aplicativo;
• (c)Direito de exclusão: você pode excluir documentos, coleções ou todos os dados do Aplicativo a qualquer momento;
• (d)Direito à portabilidade: você pode exportar documentos em formatos padrão (PDF, Office) via folha de compartilhamento;
• (e)Direito à restrição: você pode desativar recursos opcionais (OCR, análises, relatórios de falhas, ID de publicidade) nas configurações;
• (f)Direito de oposição: você pode optar por não receber publicidade personalizada via configurações de anúncios do Android;
• (g)Direito de retirar consentimento: você pode desinstalar o Aplicativo, o que remove dados locais.

Como o Aplicativo processa dados localmente e não transmite identificadores pessoais à MJrFusion, muitos direitos tradicionais dos titulares (ex.: solicitações de acesso a um controlador) são exercidos diretamente por você no seu dispositivo. Para dados processados por provedores terceiros (Google, Firebase), consulte suas respectivas políticas de privacidade e mecanismos de solicitação de direitos do titular.

O Aplicativo em si não transfere seus dados através de fronteiras. No entanto, provedores de serviços terceiros (Google, Firebase) podem processar dados em servidores localizados nos Estados Unidos e outros países.

O processamento de dados do Google para AdMob, Firebase Analytics, Crashlytics e Remote Config é regido pelos Termos de Processamento de Dados do Google e Cláusulas Contratuais Padrão quando aplicável. Você pode revisar os compromissos de privacidade do Google em https://policies.google.com/privacy.

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças no Aplicativo, requisitos legais ou práticas de serviços de terceiros.

Alterações materiais serão comunicadas via Aplicativo (aviso in-app), ficha da Google Play Store ou site oficial da MJrFusion, com a data de "Última atualização" revisada conforme necessário.

Seu uso contínuo do Aplicativo após a data efetiva de quaisquer alterações constitui aceitação da Política revisada. Se você discorda das alterações, deve cessar o uso do Aplicativo e pode solicitar a exclusão de seus dados locais.

• Se você tiver dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou seus dados, pode contatar a MJrFusion através de:
• (a)Ficha oficial da Google Play Store para Vaultar (link de contato de suporte);
• (b)Canais de contato do site oficial da MJrFusion;
• (c)Seção de suporte/contato in-app (se disponível).

Responderemos a consultas legítimas de privacidade em prazo razoável. Para dados processados por provedores terceiros, você pode precisar contatá-los diretamente conforme suas políticas de privacidade.