Resumo em duas frases:
Suas fotos ficam no seu aparelho. Nós não temos servidor, não temos sua conta e não recebemos nenhuma das suas imagens — nem quando você usa o backup, que vai direto para o seu próprio Google Drive.
1. Quem somos
O Inveni Selfie é um aplicativo gratuito, sem propaganda e sem cadastro, feito por um desenvolvedor independente sob o nome Inveni. Esta política explica exatamente o que acontece com os seus dados quando você usa o app.
2. O que o app guarda
Tudo o que o app guarda fica no armazenamento interno e privado do seu aparelho, em uma área que só este aplicativo pode acessar:
- Suas fotos diárias, identificadas pela data em que foram tiradas ou atribuídas.
- As bibliotecas que você criar, com o nome que você escolher e as fotos de cada uma.
- Suas preferências: horário dos lembretes, se estão ligados, opções de câmera, de legenda e de enquadramento, e outras opções do app.
- Posições dos olhos detectadas em cada foto, para não repetir esse cálculo a cada vídeo. São apenas coordenadas numéricas.
- Vídeos e colagens que você exporta, até que um novo seja gerado no lugar.
- Fotos apagadas, que ficam por até 30 dias em uma lixeira interna para que você possa recuperá-las, e depois são removidas automaticamente.
3. O que não coletamos
Nós não coletamos nada: nenhum dado seu chega até nós. Sendo específico, o app não tem:
- Servidor próprio para onde suas fotos possam ser enviadas.
- Conta, login ou cadastro de qualquer tipo.
- Propaganda ou redes de anúncios.
- Ferramentas de análise, rastreamento ou medição de uso colocadas por nós.
- Acesso à sua localização, contatos, microfone ou histórico.
Nós não vendemos, alugamos nem compartilhamos seus dados com ninguém, porque não temos acesso a eles.
O app usa componentes do Google que enviam alguns dados técnicos ao próprio Google, sem nenhuma foto. Eles estão descritos na seção 8.
4. Permissões que o app pede
- Câmera — necessária para tirar a foto do dia. As imagens são gravadas diretamente na área privada do app.
- Notificações — opcional. Pedida apenas se você ativar os lembretes, e pode ser recusada sem prejudicar o resto do app.
- Armazenamento — só no Android 9, e só quando você toca em salvar um vídeo ou colagem na galeria. Nas versões mais novas do Android essa permissão não é necessária nem pedida.
- Internet — usada pelo backup opcional descrito na seção 7 e pelos componentes do Google descritos na seção 8. Nenhuma foto é enviada por esses componentes. Sem conexão, o app funciona normalmente; só o backup e as compras ficam indisponíveis.
Para importar fotos antigas, o app usa o seletor de imagens do próprio Android. Você escolhe uma foto específica e só ela é copiada. O app não pede nem recebe acesso à sua galeria.
5. Detecção facial
Para que o timelapse não fique tremido, o app localiza a posição dos seus olhos em cada foto e alinha as imagens umas com as outras.
Isso é feito com uma biblioteca do Google (ML Kit) cujo processamento acontece inteiramente dentro do seu aparelho. Nenhuma imagem sai do celular nesse processo, e o resultado da detecção também não.
Se você ativar a ajuda de alinhamento na câmera, a mesma detecção roda sobre a imagem da câmera enquanto ela está aberta, só para mostrar onde seus olhos devem ficar. Essa análise não é gravada em lugar nenhum: ela existe apenas enquanto você está enquadrando a foto.
Uma distinção importante: o app faz detecção, não reconhecimento. Ele encontra onde estão os olhos em uma imagem. Ele não identifica quem é a pessoa, não cria assinatura biométrica, não compara rostos entre si e não teria como reconhecer você em outra foto.
6. Vídeos e colagens que você exporta
O vídeo do timelapse e a colagem são montados dentro do próprio aparelho e salvos na área privada do app. Eles só saem dali por uma ação sua:
- Compartilhar — o app entrega o arquivo ao aplicativo que você escolher, e o que acontece depois passa a ser regido pela política daquele aplicativo.
- Salvar — uma cópia vai para a galeria do aparelho, num álbum chamado "Inveni Selfie". A partir dali, ela fica como qualquer outra foto ou vídeo da galeria: outros apps com acesso à galeria podem vê-la, e se você usa backup automático da galeria (como o do Google Fotos), ela pode ser enviada para a nuvem por esse serviço.
Suas fotos diárias nunca vão para a galeria: só o vídeo ou a colagem que você pediu para salvar.
7. Backup no Google Drive
O app oferece um backup opcional das suas fotos no seu próprio Google Drive. Este é o único momento em que alguma foto sai do seu aparelho.
É opcional e você controla. O backup vem desligado. Nada é enviado até você abrir os Ajustes, autorizar o acesso e escolher entre enviar na hora ou ativar o backup automático. Com o automático ligado, o app envia as fotos novas uma vez por dia, apenas quando o aparelho está no Wi-Fi e com bateria suficiente. Você pode desligar a qualquer momento.
Vai para a sua conta, não para a nossa. As fotos são gravadas em uma área privada do seu Drive reservada a este aplicativo. Nós não recebemos, não vemos e não guardamos cópia de nada. Não existe servidor nosso envolvido em nenhuma etapa.
O acesso é limitado a essa pasta. O app solicita apenas a permissão drive.appdata, que dá acesso exclusivamente à área privada dele. O aplicativo não consegue ver, abrir, alterar nem apagar nenhum outro arquivo do seu Drive.
Essa pasta é oculta. Por ser uma área reservada ao aplicativo, ela não aparece junto dos seus arquivos no Drive. Você pode conferir o espaço ocupado e excluir esses dados em Google Drive → Configurações → Gerenciar apps.
Você pode revogar quando quiser. Em Conta do Google → Segurança → Suas conexões com apps e serviços de terceiros, você remove o acesso do app a qualquer momento. Isso interrompe novos backups; os arquivos já enviados continuam no seu Drive até que você os exclua.
Enquanto os arquivos estiverem no seu Drive, o armazenamento é feito pelo Google e regido pela política de privacidade e pelos termos do Google.
O uso das informações recebidas das APIs do Google por este aplicativo obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
8. Componentes do Google
Além do backup, o app usa componentes do Google que se comunicam diretamente com o Google, sem passar por nós. Nenhum deles recebe suas fotos.
- ML Kit (detecção facial) — as imagens são processadas somente no aparelho, mas a biblioteca envia ao Google métricas técnicas sobre o próprio funcionamento: informações do aparelho e do app, identificadores, desempenho, configurações usadas e códigos de erro. O Google usa esses dados para diagnóstico e para manter e melhorar a biblioteca. Segundo o Google, eles são criptografados no envio e não são compartilhados com terceiros. Não existe opção, nem para nós, de desligar esse envio. Detalhes nos termos do ML Kit.
- Google Play — processa as compras (seção 9), exibe o pedido opcional de avaliação do app e pode verificar se o app foi instalado pela loja. A avaliação que você escrever vai para o Google Play; nós vemos apenas o que for público na página do app.
Esses dados são tratados pelo Google conforme a Política de Privacidade do Google.
9. Versão Apoiador e gorjetas
Tudo o que o app promete — a foto diária, o alinhamento e o vídeo — é gratuito e continuará gratuito.
Existe uma compra única opcional, a versão Apoiador, que acrescenta extras: bibliotecas adicionais, transições suaves, exportação em alta qualidade, outros formatos de vídeo, colagem em grade e paletas de cores. Quem já é apoiador pode, se quiser, deixar uma gorjeta, que não desbloqueia nada além de um agradecimento.
Os pagamentos são processados inteiramente pelo Google Play. Nós não vemos, não recebemos e não guardamos seus dados de pagamento. O app apenas consulta o Google Play para saber se a compra está ativa. O tratamento dessas informações segue a política de privacidade do Google.
10. Apagar seus dados
- Você pode apagar qualquer foto individualmente, dentro do app. Ela fica recuperável por 30 dias e depois é removida automaticamente.
- Você pode apagar todos os dados do aparelho de uma vez em Configurações do Android → Aplicativos → Inveni Selfie → Armazenamento → Limpar dados.
- Ao desinstalar o app, tudo o que ele guardava no aparelho é removido junto pelo sistema.
- Se você usou o backup, uma foto apagada permanece no seu Drive enquanto estiver na lixeira — é isso que permite restaurá-la. Quando ela sai da lixeira, o app remove a cópia do Drive no backup seguinte. Para excluir tudo de uma vez, use Google Drive → Configurações → Gerenciar apps.
Como não temos servidor, não existe nenhuma cópia dos seus dados sob nosso controle para ser solicitada ou apagada. Os dados técnicos enviados pelos componentes do Google (seção 8) ficam com o Google.
11. Fotos de outras pessoas
Além da sua própria sequência, o app permite criar bibliotecas separadas para acompanhar outra pessoa — por exemplo, um filho crescendo ao longo dos anos.
Essas fotos recebem exatamente o mesmo tratamento das suas: ficam na área privada do aparelho, entram no backup opcional apenas se você o ativar, e a detecção facial serve unicamente para alinhá-las. Nós não temos acesso a nenhuma delas.
Cabe a você garantir que tem permissão para fotografar quem fotografa. No caso de crianças, isso significa ser responsável por elas ou ter a autorização de quem é. O app não verifica nem tem como verificar essa condição.
12. Crianças
O app não é direcionado a crianças menores de 13 anos, e nós não recebemos dados de ninguém, de qualquer idade. Se uma criança usar o app, as fotos ficam no aparelho como qualquer outra, sob responsabilidade de quem cuida do dispositivo.
13. Alterações nesta política
Se o app passar a fazer algo novo com seus dados, esta página será atualizada antes que a novidade chegue até você, e a data no topo mudará. Alterações relevantes também serão descritas nas notas da versão na Google Play.
14. Contato
Dúvidas sobre privacidade ou sobre o app: inveniapps@gmail.com