Os Seus Documentos. O Seu Controlo.

Esta Política de Privacidade aplica-se à aplicação móvel Vaultar para Android, desenvolvida e publicada pela MJrFusion ("nós", "nosso"). Abrange toda a informação processada pela Aplicação no seu dispositivo e quaisquer dados limitados transmitidos a fornecedores de serviços de terceiros conforme descrito no presente documento.

A Aplicação é desenhada com uma arquitetura local-first: os seus documentos, metadados, coleções e definições são armazenados exclusivamente no armazenamento local do seu dispositivo. Não operamos infraestrutura na nuvem para armazenamento, sincronização ou backup de documentos.

Ao instalar ou usar a Aplicação, reconhece que leu e compreendeu esta Política de Privacidade. Se não concordar com esta Política, não deve instalar nem usar a Aplicação.

A Aplicação processa as seguintes categorias de informação localmente no seu dispositivo:

Toda a informação enumerada acima permanece no seu dispositivo a menos que inicie explicitamente uma ação para exportar, partilhar ou transmiti-la através das interfaces do sistema Android. Não temos acesso a estes dados.

A Aplicação solicita as seguintes permissões do Android e utiliza as seguintes interfaces do sistema apenas para permitir a funcionalidade documentada:

A Aplicação apenas acede ao conteúdo que seleciona explicitamente através dos seletores do sistema Android (seletor de documentos, seletor de imagens, intenção de câmara, folha de partilha). Não ocorre digitalização, indexação ou upload em segundo plano dos seus ficheiros.

A Aplicação armazena documentos em dois modos de armazenamento local distintos, ambos completamente no seu dispositivo:

Em ambos os modos, a Aplicação não faz upload, sincroniza nem faz backup dos seus documentos em qualquer servidor operado pela MJrFusion. Nenhuma infraestrutura na nuvem é usada para armazenamento de documentos.

A transferência de documentos ocorre apenas quando usa explicitamente a folha de partilha do Android, o fornecedor de ficheiros ou a funcionalidade de exportação. Nesse momento, os dados saem do controlo da Aplicação e ficam sujeitos às práticas de privacidade da aplicação ou serviço de destino.

A desinstalação da Aplicação pode resultar na eliminação de dados armazenados no Armazenamento Privado Interno, dependendo da implementação do fabricante do seu dispositivo da gestão de dados de apps Android. Documentos guardados em MediaStore/localizações selecionadas pelo utilizador persistem após a desinstalação. Recomendamos exportar documentos importantes antes de desinstalar.

A Aplicação oferece autenticação local opcional usando PIN numérico e/ou credenciais biométricas (impressão digital, reconhecimento facial) via API BiometricPrompt do Android.

As credenciais de PIN são hasheadas usando BCrypt (com migração para PBKDF2-HMAC-SHA256) e armazenadas em EncryptedSharedPreferences. As chaves biométricas são geridas pelo sistema Android Keystore e nunca saem do Ambiente de Execução Confiável (TEE) do dispositivo.

A MJrFusion não tem acesso ao seu PIN, modelos biométricos ou chaves de autenticação. A autenticação ocorre completamente no seu dispositivo. Não podemos redefinir nem recuperar o seu PIN.

A Aplicação permite-lhe partilhar ou exportar documentos através do sistema standard de intents do Android (ACTION_SEND, ACTION_SEND_MULTIPLE, fornecedor de ficheiros). Mantém controlo total sobre quais documentos são partilhados e com que aplicações.

Uma vez que um documento é partilhado, o seu processamento subsequente é regido pela política de privacidade e termos da aplicação ou serviço destinatário. A MJrFusion não é responsável por como aplicações de terceiros lidam com os seus dados após a exportação.

A Aplicação não partilha, publica nem distribui automaticamente os seus documentos a terceiros, incluindo a MJrFusion.

• A Aplicação realiza as seguintes operações de processamento de imagem localmente no seu dispositivo:
• (a)Correção de perspectiva, rotação e recorte de páginas digitalizadas;
• (b)Compressão de imagem (JPEG) e geração de PDF usando PDFBox Android;
• (c)Reconhecimento Ótico de Caracteres (OCR) opcional via Google ML Kit Text Recognition (apenas funcionalidade Premium).

Quando o OCR está ativado, o reconhecimento de texto executa completamente no dispositivo usando a API on-device do Google ML Kit. Nenhuma imagem, conteúdo de documento ou texto extraído é transmitido à Google ou a qualquer outra parte. Os resultados do OCR são armazenados localmente como parte dos metadados do documento.

Todas as operações de processamento de imagem e OCR são realizadas com o único propósito de funcionalidade de gestão de documentos. Não são usadas para criação de perfis, análises, publicidade ou qualquer outro propósito secundário.

A versão gratuita da Aplicação exibe anúncios servidos pelo Google AdMob e serviços de publicidade relacionados da Google. Formatos de anúncio podem incluir anúncios intersticiais, banners e anúncios recompensados.

Os serviços de publicidade da Google podem aceder ao ID de Publicidade Android (AAID) e outros identificadores para fornecer anúncios personalizados, sujeitos às definições de personalização de anúncios do seu dispositivo (Definições > Google > Anúncios). A MJrFusion não controla as práticas de publicidade da Google.

A informação recolhida através de serviços de publicidade é regida pela Política de Privacidade da Google (https://policies.google.com/privacy) e Políticas de Publicidade da Google. Pode optar por não receber anúncios personalizados via definições do Android ou instalando a app Google Settings.

A Aplicação não usa conteúdo de documentos, metadados ou Conteúdo do Utilizador para segmentação publicitária, criação de perfis ou medição. A publicidade é o único mecanismo de monetização na versão gratuita; não se aplicam subscrições nem encargos recorrentes.

A Aplicação integra os seguintes serviços de terceiros, cada um dos quais opera sob a sua própria política de privacidade. Não partilhamos os seus documentos nem conteúdo pessoal com estes fornecedores.

Os dados transmitidos a estes fornecedores limitam-se a identificadores técnicos (IDs de instância, IDs de publicidade), informação do dispositivo (versão SO, modelo de dispositivo) e dados de eventos anonimizados. Pode limitar a partilha de dados desativando personalização de anúncios, recolha de análises ou relatórios de falhas nas definições do seu dispositivo.

Os documentos e dados armazenados pela Aplicação permanecem no seu dispositivo até que os elimine. Não há expiração automática nem retenção do lado do servidor.

Pode eliminar documentos individuais, coleções inteiras ou todos os dados da Aplicação a qualquer momento através da interface da Aplicação ou limpando dados da app nas Definições Android.

Dados de análises e falhas transmitidos ao Firebase são retidos segundo as políticas de retenção da Google (tipicamente 14 meses para Analytics, 90 dias para Crashlytics). Não pode solicitar eliminação destes dados agregados e não pessoais à MJrFusion.

A Aplicação não se destina a crianças menores de 13 anos (ou idade mínima para consentimento de processamento de dados na sua jurisdição, ex. 16 no EEE sob RGPD).

Não recolhemos conscientemente informação pessoal de crianças. Se um pai ou tutor descobrir que uma criança forneceu informação pessoal, deve contactar-nos para solicitar eliminação.

Como a Aplicação armazena dados localmente e não transmite identificadores pessoais, o risco de recolha de dados de crianças é mínimo. Controlos parentais para compras integradas e publicidade são geridos através do Google Play e definições Android.

• A Aplicação implementa as seguintes medidas técnicas e organizativas para proteger os seus dados:
• (a)Armazenamento apenas local: sem transmissão de rede de documentos nem Conteúdo do Utilizador;
• (b)EncryptedSharedPreferences para definições e hashes de PIN;
• (c)Android Keystore para gestão de chaves biométricas;
• (d)BCrypt/PBKDF2-HMAC-SHA256 para hashing de PIN com iterações configuráveis;
• (e)Verificação de assinatura da aplicação para impedir builds alterados de aceder a funcionalidades Premium;
• (f)Ofuscação e minificação de código ProGuard/R8 em builds de release;
• (g)Atualizações de segurança regulares via Google Play.

Embora implementemos proteções padrão da indústria, nenhum sistema de segurança é impenetrável. É responsável por assegurar o seu dispositivo (bloqueio de ecrã, atualizações SO, fontes de apps confiáveis) e as suas credenciais de autenticação. A MJrFusion não é responsável por exposição de dados resultante de comprometimento do dispositivo, malware ou divulgação de credenciais.

• Dependendo da sua jurisdição, pode ter os seguintes direitos relativamente aos seus dados pessoais:
• (a)Direito de acesso: pode consultar todos os dados armazenados pela Aplicação no seu dispositivo;
• (b)Direito de retificação: pode editar ou corrigir metadados de documentos dentro da Aplicação;
• (c)Direito ao apagamento: pode eliminar documentos, coleções ou todos os dados da Aplicação a qualquer momento;
• (d)Direito à portabilidade: pode exportar documentos em formatos padrão (PDF, Office) via folha de partilha;
• (e)Direito à limitação: pode desativar funcionalidades opcionais (OCR, análises, relatórios de falhas, ID de publicidade) nas definições;
• (f)Direito de oposição: pode optar por não receber publicidade personalizada via definições de anúncios Android;
• (g)Direito de retirar consentimento: pode desinstalar a Aplicação, o que remove dados locais.

Como a Aplicação processa dados localmente e não transmite identificadores pessoais à MJrFusion, muitos direitos tradicionais dos titulares (ex. pedidos de acesso a um responsável) são exercidos diretamente por si no seu dispositivo. Para dados processados por fornecedores terceiros (Google, Firebase), consulte as respetivas políticas de privacidade e mecanismos de pedido de direitos do titular.

A Aplicação em si não transfere os seus dados através de fronteiras. No entanto, fornecedores de serviços terceiros (Google, Firebase) podem processar dados em servidores localizados nos Estados Unidos e outros países.

O processamento de dados da Google para AdMob, Firebase Analytics, Crashlytics e Remote Config é regido pelos Termos de Processamento de Dados da Google e Cláusulas Contratuais Tipo quando aplicável. Pode rever os compromissos de privacidade da Google em https://policies.google.com/privacy.

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações na Aplicação, requisitos legais ou práticas de serviços terceiros.

Alterações materiais serão comunicadas via Aplicação (aviso in-app), ficha Google Play Store ou site oficial MJrFusion, com a data de "Última atualização" revista em conformidade.

O seu uso contínuo da Aplicação após a data efetiva de quaisquer alterações constitui aceitação da Política revista. Se não concordar com as alterações, deve cessar o uso da Aplicação e pode solicitar eliminação dos seus dados locais.

• Se tiver questões, preocupações ou pedidos relativos a esta Política de Privacidade ou aos seus dados, pode contactar a MJrFusion através de:
• (a)Ficha oficial Google Play Store para Vaultar (link de contacto suporte);
• (b)Canais de contacto do site oficial MJrFusion;
• (c)Secção suporte/contacto in-app (se disponível).

Responderemos a consultas legítimas de privacidade num prazo razoável. Para dados processados por fornecedores terceiros, pode precisar de os contactar diretamente segundo as suas políticas de privacidade.