Voltar ao Sortwell

Política de privacidade

Atualizada em: 13 de outubro de 2026

Esta política explica, em palavras simples, quais dados surgem com o app Android Sortwell, quem os recebe e o que você pode fazer. Ela segue a Lei Federal Suíça de Proteção de Dados (LPD/revDSG) e, quando aplicáveis, o RGPD (GDPR) da União Europeia, o UK GDPR britânico e a Lei Geral de Proteção de Dados (LGPD) do Brasil.

1. Quem é o responsável (controlador)

Mirza Tahirovic
Hagenholzstrasse 81, 8050 Zurique, Suíça
kontakt@tahirolabs.com

2. O que acontece no seu celular

• Suas fotos e vídeos são tratados só no celular: comparar, calcular semelhança, detectar rostos para escolher a melhor foto, reduzir vídeos. Eles nunca são enviados. O Sortwell não tem servidor próprio nem contas de usuário.
• O app guarda no celular um banco de dados local (resultados da análise, referências a arquivos, limpezas feitas) e configurações (por exemplo, o início do seu teste). Isso fica no aparelho até você apagar o app ou limpar os dados dele.
• O backup automático do Android inclui só o arquivo de configurações com a data de início do teste. Assim a data se mantém após uma reinstalação, se você usa o backup do Google. O banco de dados não entra no backup.

3. Assinatura e pagamento pelo Google Play

A assinatura funciona pelo Google Play. O Google processa o pagamento e é responsável por ele. O app só verifica, no celular, se existe uma assinatura. O Sortwell não recebe dados de pagamento e não tem servidor para isso.

4. Anúncios durante o teste (Google AdMob)

Durante o teste de 7 dias, o app mostra um banner de anúncio em duas telas. Com assinatura não há anúncios. Os anúncios vêm do Google AdMob.

No Espaço Econômico Europeu, no Reino Unido e na Suíça, o formulário de consentimento do Google (UMP) pergunta na primeira abertura. Ele separa duas perguntas:

• Acesso ao seu aparelho: se o Google pode ler ou guardar identificadores no celular, por exemplo o ID de publicidade. O Google precisa disso também para anúncios não personalizados, por exemplo para limitar quantas vezes você vê o mesmo anúncio, para estatísticas e contra fraude.
• Personalização: se o Google pode adaptar os anúncios aos seus interesses.

Conforme a sua escolha:

• Ambos permitidos: anúncios personalizados.
• Só o acesso permitido: anúncios não personalizados. O Google usa então o ID de publicidade para as finalidades acima, mas não para anúncios baseados nos seus interesses.
• Acesso recusado: o Google mostra no máximo anúncios limitados. Eles não são personalizados. Segundo o Google, usam cookies ou armazenamento local no aparelho apenas para detectar fraude e tráfego inválido. O Google também recebe dados tecnicamente necessários, como endereço IP, tipo de aparelho e app.

Recusar é tão fácil quanto aceitar. Você pode mudar sua escolha a qualquer momento em Configurações, "Privacidade e anúncios". Fora desses países, o app não mostra formulário; lá, você controla nas configurações do Android, em "Google", "Anúncios", se o Google usa o ID de publicidade para anúncios personalizados. Isso vale também no Brasil.

EUA: se você mora num estado americano com lei de privacidade própria (por exemplo a Califórnia), pode pedir em Configurações, "Privacidade e anúncios", que seus dados não sejam "vendidos" nem "compartilhados" para anúncios personalizados.

Do Not Track: apps Android não têm um sinal Do Not Track como um navegador; por isso o Sortwell não responde a esses sinais. Na medida em que sua escolha permite, o Google pode coletar, por meio do AdMob, dados sobre o seu uso de diferentes apps e sites ao longo do tempo. Nós mesmos não coletamos esses dados.

O Google é controlador independente dos anúncios. Na medida em que sua escolha permite, o Google recebe o ID de publicidade, o endereço IP e uma localização aproximada derivada dele, dados do aparelho e do app e dados sobre interações com os anúncios.

Mais informações do Google: policies.google.com/privacy e policies.google.com/technologies/partner-sites.

5. Relatórios de falhas (Firebase Crashlytics)

Os relatórios de falhas ficam desligados até você concordar: com uma caixa de seleção na primeira abertura ou depois em Configurações. A partir daí, se o app falhar, ele envia um relatório ao Firebase Crashlytics, um serviço do Google. O relatório contém um ID de instalação e dados do aparelho e da falha (por exemplo modelo, versão do Android, onde ocorreu o erro). O Google trata esses dados em nosso nome (como operador) e os guarda por 90 dias. Você pode revogar o consentimento a qualquer momento em Configurações, "Enviar relatórios de falhas".

Mais: firebase.google.com/support/privacy.

6. Encontrar rostos nas fotos (Google ML Kit)

Para sugerir a melhor foto, o app pode usar a biblioteca ML Kit do Google para verificar se e onde há rostos numa foto e se os olhos estão abertos. Essa verificação de rostos fica desligada até você ligá-la: com uma caixa de seleção própria na primeira abertura (ao lado dos relatórios de falhas, desligada por padrão) ou depois nas Configurações, em "Verificação de rostos para a melhor foto". Sem o seu consentimento, o Sortwell nem inicia o ML Kit e escolhe a melhor foto só por nitidez e exposição.

A verificação roda inteiramente no aparelho, com um modelo embutido no app. Ninguém é identificado. Fotos e dados de rosto nunca saem do aparelho. O Sortwell guarda os resultados (olhos abertos, sorriso) só no seu celular.

Quando a verificação de rostos está ligada, o ML Kit envia dados de diagnóstico e de uso ao Google. Segundo o Google, são:

• dados do aparelho: fabricante, modelo, versão e build do Android, hardware disponível para aprendizado de máquina;
• dados do app: nome do pacote e versão do app;
• um identificador por instalação (não um ID do aparelho), que o Google usa para contar o uso;
• medições técnicas: tempo de execução, formato e resolução da imagem, tamanho de entrada e saída, versão da função, tipo de evento e códigos de erro.

O Google usa esses dados para diagnóstico e estatísticas de uso do ML Kit, transmite-os criptografados e, segundo ele próprio, não os repassa a terceiros. O Google os trata para finalidades próprias e é controlador independente; nós não recebemos esses dados. Enquanto a verificação de rostos estiver ligada, o app não consegue desligar essa transmissão. Você pode revogar o consentimento a qualquer momento pela chave nas Configurações. O Sortwell então deixa de usar o ML Kit e apaga os valores de rosto guardados (olhos abertos, sorriso) no seu celular. Mais: developers.google.com/ml-kit/android-data-disclosure.

7. Transferência internacional

O Google LLC tem sede nos EUA. Os dados que vão ao Google (anúncios, relatórios de falhas, dados de diagnóstico) podem ser tratados lá. O Google LLC é certificado no EU-US Data Privacy Framework e no Swiss-US Data Privacy Framework, e também na UK Extension, na qual se baseiam as transferências a partir do Reino Unido.

Se você mora fora da Suíça, da UE e dos EUA, por exemplo no Brasil, esses dados também vão ao Google nos EUA. O Google baseia essas transferências nas garantias que descreve em policies.google.com/privacy/frameworks, por exemplo cláusulas contratuais-padrão.

Para transferências a partir de Singapura, garantimos, nos termos do PDPA, que os destinatários estejam vinculados por obrigações juridicamente exigíveis, em especial os contratos e cláusulas contratuais-padrão mencionados acima, a um padrão de proteção comparável ao do PDPA.

8. Site e e-mail

O site www.tahirolabs.com e os e-mails enviados a nós estão cobertos pela política de privacidade geral da TahiroLabs.

9. Bases legais

• Anúncios com acesso ao aparelho (ID de publicidade) e anúncios personalizados: seu consentimento (art. 6.º, n.º 1, alínea a, do RGPD; para o acesso ao aparelho, junto com as regras nacionais sobre equipamentos terminais, como o § 25 da TDDDG na Alemanha). No Brasil e em outros países sem formulário: interesse legítimo em financiar o teste gratuito (art. 7.º, IX, da LGPD), com a opção de recusar nas configurações do Android.
• Anúncios limitados sem o seu consentimento para o acesso ao aparelho: interesse legítimo em financiar o teste gratuito (art. 6.º, n.º 1, alínea f, do RGPD; art. 7.º, IX, da LGPD). Quando o Google usa cookies ou armazenamento local para eles, o faz, segundo o Google, apenas para detectar fraude e tráfego inválido.
• Assinatura: contrato com você (art. 6.º, n.º 1, alínea b, do RGPD; art. 7.º, V, da LGPD).
• Relatórios de falhas: consentimento (art. 6.º, n.º 1, alínea a, do RGPD; art. 7.º, I, da LGPD).
• Dados de diagnóstico do ML Kit: seu consentimento (art. 6.º, n.º 1, alínea a, do RGPD, para o acesso ao aparelho junto com o art. 5.º, n.º 3, da Diretiva ePrivacy; art. 7.º, I, da LGPD).

No Reino Unido aplicam-se as disposições correspondentes do UK GDPR e, para o acesso ao aparelho, a Regulation 6 das Privacy and Electronic Communications Regulations (PECR).

10. Por quanto tempo os dados são guardados

• No celular: até você apagar o app ou limpar os dados dele. O Android remove da lixeira os arquivos movidos após 30 dias.
• Relatórios de falhas no Google: o Firebase Crashlytics guarda os relatórios de falhas e os identificadores relacionados por 90 dias. Depois disso, o Google começa a removê-los dos sistemas ativos e de backup; isso pode levar algum tempo adicional.
• Dados de anúncios no Google: o Google anonimiza dados de publicidade nos logs de servidor, removendo parte do endereço IP após 9 meses e certas informações de cookies após 18 meses. Para os demais dados de anúncios e identificadores valem os prazos da política do Google: policies.google.com/technologies/retention.
• Dados de diagnóstico do ML Kit no Google: o Google não informa um prazo fixo. Ele os guarda enquanto precisar deles para diagnóstico e estatísticas de uso, segundo as regras em policies.google.com/technologies/retention.

11. Seus direitos

Quando a lei aplicável prevê, você tem direito a:

• acesso aos seus dados;
• correção de dados incorretos;
• eliminação;
• restrição do tratamento;
• portabilidade, ou seja, receber seus dados em um formato comum quando os tratamos de forma automatizada com base no seu consentimento ou em um contrato;
• oposição a tratamentos baseados em interesse legítimo;
• revogação do consentimento, com efeito para o futuro.

Escreva para o endereço de e-mail abaixo. Você mesmo pode apagar os dados do celular limpando os dados do app ou apagando o app. Para os relatórios de falhas no Firebase, nós providenciamos a eliminação. Para os dados pelos quais o próprio Google é responsável (anúncios, ML Kit), você também pode exercer seus direitos diretamente junto ao Google: policies.google.com/privacy.

Se você mora no Brasil, tem também os direitos do art. 18 da LGPD, entre eles confirmação da existência de tratamento, anonimização ou bloqueio de dados desnecessários e informação sobre com quem compartilhamos dados. Se você mora em outro país, tem os direitos previstos na lei de proteção de dados desse país.

Você pode reclamar a uma autoridade de proteção de dados: na Suíça ao Encarregado Federal de Proteção de Dados e Informação (EDÖB/FDPIC), na UE à autoridade do seu local de residência, no Brasil à Autoridade Nacional de Proteção de Dados (ANPD) e em outros países à autoridade competente.

Se você mora no Reino Unido, o UK GDPR também se aplica. Você pode reclamar primeiro a nós (kontakt@tahirolabs.com). Confirmamos o recebimento da sua reclamação em até 30 dias, a analisamos e informamos o resultado sem demora injustificada. Você também pode reclamar ao Information Commissioner's Office (ICO): ico.org.uk.

Se você mora em Singapura, também se aplica o Personal Data Protection Act 2012 (PDPA). Você pode pedir acesso aos dados pessoais que temos sobre você e informação sobre como os usamos ou compartilhamos no último ano, e pode pedir a correção. Você pode revogar seu consentimento a qualquer momento; diremos o que isso significa para o uso do app. Respondemos em até 30 dias ou informamos, dentro desse prazo, quando poderemos responder. Você pode reclamar à Personal Data Protection Commission (PDPC, pdpc.gov.sg).

12. Contato

Para todas as questões de privacidade, inclusive como canal de comunicação do controlador nos termos da LGPD (Encarregado): kontakt@tahirolabs.com

Encarregado de proteção de dados (Data Protection Officer) nos termos do PDPA de Singapura: Mirza Tahirovic, kontakt@tahirolabs.com

13. Alterações desta política

Se alterarmos esta política, publicaremos a nova versão nesta página e atualizaremos a data de "Atualizada em". Também destacamos alterações relevantes no topo desta página por pelo menos 30 dias. Se uma alteração precisar do seu consentimento, pediremos novamente no app.