Política de Privacidade
A versão curta: não coletamos nada. Não há conta, servidor nem análise de uso. Suas fotos nunca saem do seu dispositivo a menos que você mesmo as envie para algum lugar.
Isso é incomum o bastante para merecer uma explicação em vez de uma afirmação, então o resto desta página é o detalhe por trás disso. Ela é deliberadamente curta. Uma política de privacidade que você não consegue terminar não é uma em que você pode confiar.
O que coletamos
Nada. Nem suas fotos, nem os nomes dos arquivos, nem quantas você tem, nem como você chama seus álbuns, nem quando você abre o app, nem quais recursos você usa, nem seu endereço de e-mail, nem o identificador do seu dispositivo.
Não coletamos esses dados para depois prometer cuidar deles. Nunca os recebemos. O app não faz requisições de rede por conta própria, então não há conexão pela qual qualquer coisa disso poderia ser enviada.
O que sai do seu dispositivo
Três coisas, e só três.
| Sua assinatura | O iOS pergunta à Apple se sua assinatura está ativa. A Apple sabe que você a comprou, exatamente como em qualquer compra na App Store. Nada nos é dito sobre você — só o app no seu dispositivo fica sabendo a resposta, e ele não reporta nada de volta. |
|---|---|
| Qualquer coisa que você compartilhe | Se você usar a folha de compartilhamento, salvar uma foto no rolo da câmera ou copiar uma para a área de transferência, essa foto vai para onde você a enviou. Esse é o propósito desses recursos. Depois que uma foto é entregue a outro app, o que acontece em seguida é assunto desse app. |
| Sincronizar seus próprios dispositivos | Se você parear um segundo dispositivo seu, as fotos viajam diretamente entre os dois por Wi-Fi ou Bluetooth. Esse tráfego nunca toca a internet e nunca passa por nós. |
O que é guardado, e como
Tudo fica no seu dispositivo, criptografado com AES-256-GCM: as fotos, suas miniaturas, os nomes dos seus álbuns, suas legendas e suas tags. Nomes de álbuns, legendas e tags também são criptografados, porque podem revelar tanto quanto as fotos.
Alguns recursos olham suas fotos para ajudar você a encontrá-las e usá-las: tags sugeridas, descrições para o VoiceOver e a leitura do texto em documentos e recibos para a pesquisa. Cada um deles fica desativado até você ativar. Quando você ativa, a análise roda inteiramente no seu dispositivo, usando a análise de imagens integrada ao iOS. Nada sobre uma foto é enviado a nós, à Apple ou a ninguém — não há servidor para onde enviar. O que ela encontra é criptografado como uma legenda. Rostos são contados, para que uma foto possa ser marcada como “pessoas”; quem são nunca é descoberto nem guardado.
O arquivo de uma foto pode carregar o lugar onde ela foi tirada. O Brass Key lê essas coordenadas no seu dispositivo apenas para mostrá-las a você nas Informações da foto, e não as usa para mais nada. Elas ficam dentro do arquivo da foto, criptografadas com ele, então estão lá se você compartilhar ou exportar a foto mais tarde — a menos que você as remova. Você pode tê-las removidas de todas as fotos conforme são importadas, ou tirá-las de qualquer foto, seleção ou álbum já no cofre. Ambas as coisas acontecem no seu dispositivo. O app nunca envia a localização de uma foto a lugar nenhum.
Se você parear um segundo dispositivo seu, tags, descrições e texto reconhecido viajam até ele com a foto — diretamente, de um dos seus dispositivos para o outro, por Wi-Fi local ou Bluetooth, criptografados de ponta a ponta e passando por nenhum servidor, nenhuma conta e nenhuma outra mão. Eles não vão para nenhum outro lugar. A partir do momento em que uma foto entra no cofre, ela e tudo o que deriva dela permanecem exclusivamente com você.
A chave de criptografia é gerada aleatoriamente no seu dispositivo e trancada com uma chave derivada do seu código. O código em si nunca é guardado — apenas o resultado trancado, que é inútil sem ele.
Seu cofre fica fora dos backups do iCloud e do computador por padrão. Você pode ativar isso em Ajustes ▸ Armazenamento ▸ Backup se preferir ter a redundância; ele continua criptografado no backup, mas uma cópia passa então a existir fora do seu dispositivo.
Se algo der errado
Se o app travar, ele grava um relatório técnico no seu dispositivo e o deixa lá. Nada é enviado. Você pode ler o relatório inteiro em Ajustes ▸ Diagnóstico e compartilhá-lo conosco se quiser ajudar a corrigir o problema — mas essa é uma decisão sua, tomada com o relatório na sua frente.
Permissões que o app pede
| Face ID | Para desbloquear seu cofre. Seu código sempre funciona também. |
|---|---|
| Câmera | Só se você tirar uma foto direto para o cofre. Essas fotos nunca são adicionadas ao rolo da câmera. |
| Fototeca | Só se você pedir ao app para apagar os originais depois de importá-los, ou para exportar uma foto de volta. |
| Rede local | Só para sincronizar com seus próprios dispositivos pareados. Nada é enviado à internet. |
A importação da sua fototeca usa o seletor da Apple, que roda fora do app e entrega apenas as fotos que você escolher. O app nunca pede acesso à sua fototeca inteira para fazer isso.
Crianças
O Brass Key não é direcionado a crianças e não coleta dados de ninguém, de nenhuma idade.
Seus direitos
Leis como o GDPR, a LGPD e a CCPA dão a você o direito de ver os dados que uma empresa tem sobre você, de corrigi-los e de tê-los apagados. Não temos nenhum, então não há nada para mostrar, corrigir ou apagar.
Suas fotos já estão inteiramente sob o seu controle: apagar o app apaga o cofre, e Ajustes ▸ Segurança ▸ Eliminar Cofre remove todas as fotos, álbuns e chaves do dispositivo imediatamente.
Contra o que isto não pode proteger
Listar os limites importa mais do que parecer impressionante. A criptografia no seu dispositivo não ajuda se:
- seu dispositivo tiver sofrido jailbreak ou sido comprometido no nível do sistema;
- alguém obrigar você a desbloqueá-lo;
- você fizer uma captura de tela, que é uma foto comum no seu rolo da câmera;
- alguém estiver olhando por cima do seu ombro enquanto o cofre está aberto.
Se esta política mudar
Qualquer mudança será publicada aqui com uma nova data no topo. Se algum dia começássemos a coletar alguma coisa — o que seria um produto diferente, não uma atualização — diríamos isso claramente e com antecedência.
Contato
Dúvidas sobre qualquer coisa disto: privacy@brasskey.app.
O app também tem um Relatório de Privacidade integrado, em Ajustes ▸ Relatório de Privacidade, que diz as mesmas coisas item por item e reflete os ajustes que você realmente escolheu.