Política de Privacidade — Visor virtual

1. Quem somos

[[COMPANY]], [[COMPANY_ADDRESS]]. Para qualquer dúvida sobre privacidade, entre em contato pelo e-mail [[PRIVACY_EMAIL]].

Somos os controladores dos dados descritos aqui. O Visor virtual funciona com servidores operados pela [[COMPANY]]; os dados de cena e de conta ficam armazenados neles e não são repassados a um provedor terceirizado de back-end.

2. Informações que coletamos

Informações da conta

O seu e-mail de trabalho, uma senha armazenada somente como hash com salt, o seu perfil de acesso e os registros de data e hora das suas sessões. As contas são criadas por um administrador da [[COMPANY]]; o aplicativo não tem cadastro público. Mantemos uma sessão no seu dispositivo para que você não precise entrar a cada abertura.

Dados de cena

As cenas que você cria e salva: nomes das cenas, quais pessoas e adereços você posicionou, além de suas posições, orientações e escalas em relação à origem da cena que você marcou no chão, mais os seus ajustes de enquadramento e de câmera. Esses dados são enviados para que você e seus colegas possam reabrir a mesma cena mais tarde e em outros dispositivos.

Mapa de relocalização (iOS)

Ao salvar uma cena no iOS, o aplicativo pode enviar um mapa de relocalização (o ARWorldMap do ARKit) dessa cena. Um mapa de relocalização é a descrição matemática do espaço feita pelo ARKit — pontos de referência e posições de âncora que permitem ao aplicativo reconhecer o local novamente e colocar tudo o que você posicionou exatamente onde estava. Ele não é uma fotografia nem um vídeo, mas descreve a geometria do local onde você trabalhou. Fica armazenado com a cena e só é baixado por usuários conectados da sua organização que abrem essa cena.

O aplicativo para Android não cria nem envia um mapa de relocalização. Ao reabrir uma cena no Android, você posiciona a origem da cena de novo, à mão, e tudo o que você posicionou a acompanha.

Miniaturas de cena

Salvar uma cena envia uma pequena imagem de prévia para que a lista de cenas seja reconhecível. Quando você salva pela visualização de RA, essa prévia é uma captura do que o aplicativo estava mostrando naquele momento, o que inclui a imagem ao vivo da câmera do local atrás das pessoas e dos adereços que você posicionou. Quando você salva pela vista superior, a prévia é um diagrama sem nenhuma imagem da câmera. Se você não quer uma imagem de um local em nossos servidores, salve pela vista superior ou peça que excluamos a cena.

Informações sobre as capacidades do dispositivo

Se o dispositivo tem sensor LiDAR e suporte a profundidade, o formato do fluxo da câmera em uso e outros dados técnicos semelhantes. Usamos isso para decidir quais funções o dispositivo consegue executar e para diagnosticar problemas. No Android, essas mesmas informações indicam ao aplicativo se o Google Play Services for AR e o suporte a profundidade estão disponíveis.

Registros de diagnóstico

Nossos servidores mantêm registros de solicitações comuns (data e hora, caminho, status, conta) para operar e proteger o serviço. Existem arquivos de diagnóstico opcionais no dispositivo, para testes internos; eles ficam desativados por padrão, são gravados apenas na área de armazenamento própria do aplicativo no dispositivo (no Android, a pasta específica do aplicativo que outros aplicativos não conseguem ler) e nunca são enviados automaticamente.

3. O que não coletamos

A imagem da câmera. A câmera é usada no dispositivo para o rastreamento da realidade aumentada e para o enquadramento. Os quadros são processados localmente e não são transmitidos nem enviados. A única exceção é a miniatura de cena descrita acima, que você aciona ao salvar uma cena pela visualização de RA.
Suas fotos e vídeos. As fotos e gravações que você captura são gravadas na biblioteca de fotos do seu dispositivo. No iOS, o aplicativo pede permissão para adicionar itens à sua biblioteca; no Android, ele salva pelo repositório de mídia do sistema, que não exige permissão de armazenamento. Em nenhuma das duas plataformas ele pede permissão para ler as suas fotos existentes, e ele não envia o que você captura.
Localização. O aplicativo não solicita nem usa o GPS ou os serviços de localização do seu dispositivo.
Contatos, agenda, microfone ou dados de saúde. Nunca são solicitados. No iOS, as gravações de tela capturam o áudio do sistema somente se o seu dispositivo estiver configurado para isso; as gravações feitas no Android não contêm áudio. Em qualquer caso, a gravação permanece no seu dispositivo.
Publicidade e rastreamento. Nenhum identificador de publicidade (IDFA no iOS, ID de publicidade no Android), nenhuma solicitação de App Tracking Transparency, nenhum SDK de terceiros de análise, atribuição ou relatório de falhas e nenhum tipo de rastreamento entre aplicativos ou entre sites.

4. Permissões do dispositivo

Câmera: Obrigatória. A realidade aumentada precisa da câmera para entender o ambiente e mostrar o enquadramento. Sem ela, o aplicativo não funciona.
Adicionar à biblioteca de fotos (iOS): Necessária somente quando você salva uma captura. Concede permissão para gravar novas fotos e vídeos na sua biblioteca; não concede permissão para ler as que já existem. O aplicativo para Android não pede permissão de fotos nem de armazenamento.

Você pode alterar as permissões a qualquer momento no app Ajustes do iOS ou, no Android, em Configurações › Apps › Visor virtual › Permissões. Revogar o acesso à câmera desativa as funções de realidade aumentada.

5. Como usamos as informações

Para autenticar você e mantê-lo conectado.
Para armazenar, listar e reabrir as suas cenas e compartilhá-las com colegas da sua organização.
No iOS, para relocalizar uma cena salva no mundo real quando você volta ao mesmo local.
Para fornecer a biblioteca de pessoas e adereços que a sua organização aprovou.
Para operar, proteger, solucionar problemas e melhorar o serviço.

Não usamos os seus dados para publicidade, criação de perfis, decisões automatizadas nem para treinar modelos de aprendizado de máquina.

6. Compartilhamento

Os dados de cena, as miniaturas e os mapas de relocalização ficam visíveis para os outros usuários conectados da instância do Visor virtual da sua organização e para os administradores da [[COMPANY]]. Além disso, só divulgamos informações a prestadores de serviço estritamente necessários para operar o serviço (hospedagem e infraestrutura de rede), quando a lei exigir ou para proteger os nossos direitos e a segurança dos usuários. Não vendemos informações pessoais.

Google Play Services for AR (Android). O aplicativo para Android roda no Google Play Services for AR (ARCore), fornecido pelo Google LLC e regido pela Política de Privacidade do Google. Para oferecer realidade aumentada, o ARCore processa os quadros da câmera no seu dispositivo, e o Google pode coletar e processar dados sobre o funcionamento do ARCore, conforme descrito em Como o Google usa informações de sites ou aplicativos que usam nossos serviços. Nós não recebemos esses dados.

7. Armazenamento, segurança e retenção

Os dados são armazenados em servidores operados pela [[COMPANY]] ou em seu nome. O tráfego entre o aplicativo e o servidor usa HTTPS. As senhas são armazenadas como hashes com salt e nunca em texto simples. Os tokens de sessão ficam no seu dispositivo, no Keychain do iOS ou, no Android, no armazenamento privado do aplicativo que outros aplicativos não conseguem ler; uma sessão conectada é renovada por até 90 dias de uso contínuo antes que você precise entrar de novo.

As cenas, as miniaturas e os mapas de relocalização (somente iOS) são mantidos até que você ou um administrador os exclua. Os registros da conta são mantidos enquanto a conta estiver ativa e por um período razoável depois que ela for encerrada, conforme exigido pelos nossos registros e obrigações legais. Os registros de solicitações do servidor são mantidos por um período operacional limitado e depois descartados por rotação.

8. Seus direitos e escolhas

Você pode acessar, corrigir, exportar ou excluir as suas cenas pelo próprio aplicativo ou nos pedindo. Dependendo de onde você mora, você também pode ter o direito de se opor a certos tratamentos ou de restringi-los, ou de apresentar uma reclamação à sua autoridade de proteção de dados.

Contas. O Visor virtual não oferece criação de conta por conta própria e, por isso, também não oferece exclusão de conta por conta própria. As contas são emitidas e encerradas por um administrador da [[COMPANY]]. Para excluir a sua conta e os dados associados a ela, escreva para [[PRIVACY_EMAIL]] a partir do seu e-mail de trabalho; confirmaremos a sua identidade e atenderemos ao pedido.

9. Crianças

O Visor virtual é uma ferramenta profissional para funcionários e prestadores de serviço. Ele não é direcionado a crianças e não coletamos intencionalmente informações de pessoas com menos de 13 anos (ou da idade mínima equivalente onde você mora).

10. Transferências internacionais

Nossa infraestrutura pode processar e armazenar dados na seguinte jurisdição: [[JURISDICTION]]. Quando os dados cruzam fronteiras, contamos com as salvaguardas adequadas permitidas pela lei aplicável.

11. Alterações nesta política

Se mudarmos a forma como tratamos as suas informações, atualizaremos esta página e alteraremos a data de “última atualização” acima. Alterações relevantes também serão comunicadas diretamente aos titulares de contas.

12. Contato

Privacidade: [[PRIVACY_EMAIL]]
Suporte: [[SUPPORT_EMAIL]]
Correspondência: [[COMPANY]], [[COMPANY_ADDRESS]]