Privacidade

Resumo

O Metrochrome revela suas fotografias no seu dispositivo. Não há conta a criar, nunca recebemos suas imagens e não vendemos, alugamos nem compartilhamos dados pessoais.

O app envia, sim, relatórios de falhas e estatísticas de uso anônimos, através do Google Firebase. Os dois podem ser desligados em Ajustes → Privacidade, e a seção 05 diz exatamente o que eles contêm.

Suas fotografias

O Metrochrome lê as fotografias que você escolhe pelo próprio seletor de fotos da Apple, que roda fora do app. Só as poses que você escolhe são entregues; o app não tem permissão para ler a sua galeria de fotos e não pode navegar pelo resto dela.

• Cada emulsão, cada revelação e cada ajuste de ampliação são calculados no dispositivo. Nada é enviado a lugar algum para ser processado.
• As poses importadas, os seus escaneamentos e as suas miniaturas ficam guardados na pasta do próprio app, e são removidos quando você apaga o app.
• Os seus originais na galeria de fotos nunca são alterados.
• Nada é enviado, e não há conta, nem cópia na nuvem, nem sincronização entre dispositivos.

O app pede permissão apenas para adicionar coisas à sua galeria de fotos, e só quando você salva uma exportação. Ele nunca pede acesso de leitura.

O que uma exportação leva

Uma cópia exportada mantém, por padrão, os metadados de câmera e de exposição da fotografia original — a data, a câmera e a objetiva, os parâmetros de exposição. A localização é removida por padrão, inclusive as coordenadas de GPS e quaisquer nomes de lugares.

Os dois são seus para mudar em Ajustes → Padrões de exportação, e na própria folha de exportação. Uma exportação vai apenas para onde você a mandar.

Compras

O Metrochrome Pass é vendido pela App Store. A Apple processa o pagamento; nunca recebemos o seu nome, o seu endereço, o seu cartão nem os dados da sua Apple Account.

As compras são administradas para nós pela RevenueCat, que registra a compra contra um identificador anônimo gerado ao acaso. Não lhe damos o seu endereço de e-mail, o seu nome nem qualquer identificador nosso. Ela recebe a transação da App Store e as informações de dispositivo e de idioma enviadas pelo seu SDK.

Diagnóstico e uso

O Metrochrome usa dois serviços do Google Firebase: o Crashlytics para os relatórios de falhas e o Analytics para as estatísticas de uso. Os dois ficam ligados até que você os desligue, e os dois podem ser desligados a qualquer momento em Ajustes → Privacidade. Desligar um deles vale imediatamente.

Os relatórios de falhas são enviados apenas quando o app para de funcionar inesperadamente. Um relatório descreve onde o app estava no seu próprio código — não contém fotografias nem nomes de arquivos seus.

As estatísticas de uso nos dizem como o app é usado, nunca quem o usou. O Firebase registra os seus próprios eventos padrão, como uma primeira abertura, o começo de uma sessão e quais telas foram abertas, contra um identificador aleatório de instância do app. Além deles, o app envia exatamente três eventos seus, todos sobre o Pass: que uma compra foi concluída (o produto, o preço, a moeda e o id da transação na App Store), que uma compra falhou (e o motivo), e que uma restauração foi feita (e se encontrou algo). O Google também deduz uma localização aproximada — a cidade e o país — a partir do endereço IP com que cada relatório chega. É por isso que o manifesto de privacidade do app declara localização aproximada; o app em si não contém código de localização e nunca pergunta onde você está.

Não definimos id de usuário, nem propriedades de usuário, nem chaves personalizadas, então nada do que enviamos identifica você. O armazenamento de publicidade, os dados de publicidade e a personalização de anúncios são recusados explicitamente, e o app não vincula o identificador de publicidade da Apple nem pede para rastrear você em outros apps.

O tratamento desses dados pelo Google está descrito na sua política de privacidade. Os dois serviços servem para corrigir falhas e para entender quais partes do app são usadas, e para mais nada.

O que o Metrochrome nunca faz

• Nenhuma publicidade, e nenhum código de publicidade.
• Nenhum rastreamento em apps ou sites de outras empresas.
• Nenhuma venda nem compartilhamento de dados pessoais.
• Nenhuma permissão de localização — o app não contém código de localização e nunca pede a localização do seu dispositivo.
• Nenhum acesso a contatos, calendário, microfone ou câmera.
• Nenhuma conta, nenhum login e nenhuma coleta de e-mail.

Escrever para nós

O item Contato no app abre uma mensagem no seu app de e-mail, já preenchida com a versão do app, o modelo do seu dispositivo, a versão do iOS e o idioma em que o app está, para que uma falha possa ser situada. Nada é enviado até que você envie, e você pode apagar antes o que quiser.

Este site

Este site não usa cookies, não roda nenhum script de análise ou de rastreamento e não carrega nada de terceiros. A fonte da web é servida por este site em vez de ser buscada no Google Fonts, então o seu navegador não faz nenhuma requisição a outro lugar para desenhar a página.

As páginas são arquivos estáticos servidos pelo Firebase Hosting, que é o Google. A rede do Google registra cada requisição, inclusive o seu endereço IP, para entregar a página e manter o serviço seguro. Esse registro é do Google e é guardado sob os termos dele; não o lemos e não guardamos registros de servidor nossos.

Crianças

O Metrochrome não é dirigido a crianças e não coleta conscientemente informações pessoais de ninguém, de qualquer idade, além do diagnóstico anônimo descrito acima.

Os seus direitos

Como não há conta, não guardamos nada que identifique você, e portanto não existe registro com o seu nome nele para consultarmos, exportarmos ou apagarmos.

Dados de uso e Relatórios de falhas, em Ajustes → Privacidade, são os controles que importam: desligá-los interrompe a coleta. Apagar o app remove tudo o que ele guardou no seu dispositivo. Se você tiver alguma dúvida sobre isso, ou quiser exercer um direito que acredita ter pelo GDPR, pelo UK GDPR ou pelo CCPA, escreva para nós e responderemos.

Mudanças e contato

Se esta política mudar, a nova versão será publicada aqui com uma nova data de vigência.

Dúvidas: hello@metrochrome.app. O Metrochrome é feito por Piotr Stojanowski Consulting.