Política de privacidade
Em resumo
- Seus SMS, MMS e contatos ficam armazenados no seu celular. Não os recebemos, a menos que você mesmo inicie um backup na nuvem.
- O backup na nuvem é opcional. Ele usa sua conta do Google e fica armazenado no Google Firebase.
- A marca de “visto” envia apenas uma impressão digital irreversível (hash) da mensagem, não o texto nem os números de telefone, e é excluída após 30 dias.
- Usamos o Google Firebase para relatórios de falhas e estatísticas de uso anônimas.
- O app não tem anúncios. Não vendemos seus dados nem os compartilhamos para publicidade.
1. Quem somos
O Smsinbox é desenvolvido por um desenvolvedor individual (pessoa física, não uma empresa) (“nós”). Somos responsáveis pelo tratamento dos dados pessoais descritos nesta política (o “controlador” ou “data fiduciary”).
Contato para todas as dúvidas e solicitações sobre privacidade, incluindo o encarregado pelo tratamento de dados (LGPD) e o responsável por reclamações de usuários na Índia: o desenvolvedor do Smsinbox, info@sms-inbox.ru.
2. Dados que ficam no seu celular
O Smsinbox funciona como seu app de SMS padrão. Para isso, ele lê e armazena no seu dispositivo:
• mensagens SMS e MMS, incluindo texto, anexos, números de telefone e datas;
• seus contatos (nomes, números de telefone, fotos), para mostrar quem escreveu para você;
• seu número de telefone e as informações do chip, para enviar mensagens pelo SIM certo;
• mensagens agendadas, lista de bloqueio, favoritos, pasta privada, temas e configurações;
• o PIN da pasta privada, armazenado apenas como hash criptográfico com sal (PBKDF2).
Esses dados não são enviados para nós. Eles são excluídos quando você desinstala o app ou limpa os dados dele (as mensagens continuam no armazenamento de mensagens do sistema Android, como em qualquer app de SMS). Observação: a pasta privada oculta as conversas dentro do app e protege a tela contra capturas, mas as mensagens em si não são criptografadas no dispositivo.
3. Dados que saem do seu celular
3.1. Backup na nuvem (somente se você iniciar)
Em Configurações → Backup você pode salvar seus SMS e contatos na nuvem e restaurá-los depois, por exemplo em um celular novo. Para isso, você entra com sua conta do Google.
• Conta: o e-mail e o identificador da sua conta do Google, recebidos pelo Firebase Authentication.
• SMS: número de telefone da outra pessoa, texto da mensagem, data de envio e recebimento, tipo (recebida ou enviada) e status de leitura. MMS não entram no backup.
• Contatos: contatos que têm número de telefone, com nomes, números, endereços de e-mail e postais, empresa, notas, aniversários e outras datas, sites, apelidos e relações. As fotos dos contatos não entram no backup.
Cada novo backup substitui o anterior: a cópia antiga só é excluída depois que a nova é salva por completo. Backups feitos por versões do app anteriores à 1.8.0 são mantidos para que você ainda possa restaurá-los. Você pode pedir a exclusão de qualquer backup seu a qualquer momento (veja a seção 8).
3.2. Marcas de “visto”
Quando as duas pessoas usam o Smsinbox, quem enviou pode ver que o SMS foi aberto (uma marca azul). Para isso, quando você abre um SMS recebido, o app envia um registro com:
• uma impressão digital MD5 irreversível calculada a partir dos últimos 10 dígitos dos números do remetente e do destinatário e do texto da mensagem;
• o fato de que a mensagem foi vista e o horário do servidor.
Os números de telefone e o texto não são enviados. O app de quem enviou consulta apenas a impressão digital da mensagem que enviou. Os registros são excluídos automaticamente após 30 dias. Números curtos de serviço são ignorados.
3.3. Feedback
Se você nos envia uma mensagem ou avaliação pelo app, recebemos o texto que você escreveu e, para entender o problema: versão do app, loja (Google Play ou RuStore), idioma e região do app, versão do Android, fabricante e modelo do aparelho, horário de envio e um identificador anônimo do app. Guardamos o feedback por até 3 anos.
3.4. Temas
Para mostrar e baixar temas decorativos, o app entra no Firebase com um identificador anônimo (não vinculado ao seu nome, número de telefone ou conta do Google) e baixa os arquivos dos temas do Firebase. A lista de temas depende da região escolhida no app ou do país da sua conta do Google Play.
3.5. Relatórios de falhas e estatísticas de uso
Usamos o Firebase Crashlytics, o Firebase Performance Monitoring e o Google Analytics para Firebase para encontrar erros e entender quais recursos são usados. Eles coletam:
• detalhes de falhas e erros, modelo do aparelho, versão do Android, versão do app, memória livre e estados técnicos semelhantes;
• eventos como “mensagem enviada”, “mensagem recebida”, “backup iniciado” — apenas contagens, nunca o texto, números de telefone ou nomes;
• um identificador de instalação, o ID de publicidade, se o seu aparelho o fornecer, e a localização aproximada (país ou cidade) que o Google deduz do seu endereço IP.
O Google mantém os dados do Analytics por até 14 meses e os relatórios de falhas por 90 dias.
3.6. Serviço de notificações e Google Play
O Firebase Cloud Messaging atribui ao app um token para que ele receba notificações de serviço. A versão do Google Play consulta o Google Play sobre o país da sua conta para escolher uma região; nenhuma compra é feita e nenhum dado de pagamento é acessado. A versão da RuStore não se comunica com o Google Play.
4. Por que o app precisa das permissões
| Permissão | Para quê |
|---|---|
| SMS e MMS (ler, receber, enviar, gravar) | Para funcionar como seu app de SMS. |
| Contatos (ler) | Para mostrar nomes e fotos e iniciar novas conversas. |
| Contatos (gravar) | Somente ao restaurar contatos de um backup na nuvem. |
| Estado e números do telefone | Para escolher o chip e identificar o seu número para as marcas de “visto”. |
| Notificações | Para avisar sobre novas mensagens. |
| Alarmes e lembretes, início com o sistema | Para enviar mensagens agendadas na hora certa, também depois de reiniciar. |
| Câmera e armazenamento | Para anexar fotos a MMS e escolher foto de perfil ou fundo de conversa. |
| Contas | Para entrar com o Google para o backup na nuvem. |
| Internet e estado da rede | Para backup, temas, marcas de “visto”, feedback e relatórios de falhas. |
5. Base legal
Tratamos os dados: para fornecer os recursos que você usa (backup, marcas de “visto”, temas, mensagens agendadas); com base no seu consentimento, que você dá ao iniciar um backup ou enviar feedback e pode revogar a qualquer momento; e com base no nosso legítimo interesse em manter o app estável e seguro (relatórios de falhas, estatísticas). Quando a lei exige consentimento para um tratamento específico, usamos o consentimento.
6. Quem recebe os dados
• Google LLC (Firebase, Google Analytics, Crashlytics, Google Play), como nosso prestador de serviços (operador). Política de privacidade do Google: policies.google.com/privacy.
• Autoridades, somente quando a lei nos obrigar.
Não vendemos dados pessoais nem os compartilhamos para publicidade.
7. Onde os dados ficam armazenados e por quanto tempo
O Firebase armazena os dados em servidores do Google nos Estados Unidos e em outros países onde o Google opera. Ao usar os recursos na nuvem, você entende que seus dados são transferidos para fora do seu país. O Google aplica suas salvaguardas contratuais e técnicas padrão.
Todas as transferências usam conexões criptografadas (HTTPS/TLS). O acesso ao banco de dados é restrito pelas regras de segurança do Firebase.
| Dados | Prazo |
|---|---|
| Backup na nuvem | Até ser substituído por um backup mais recente ou até você pedir a exclusão. |
| Marcas de “visto” | 30 dias. |
| Feedback | Até 3 anos. |
| Relatórios de falhas | 90 dias. |
| Estatísticas de uso | Até 14 meses. |
| Dados no seu celular | Até você excluí-los ou desinstalar o app. |
8. Seus direitos
Dependendo da lei do seu país, você pode pedir que informemos quais dados temos sobre você, que os corrijamos, que os excluamos (incluindo seus backups na nuvem), que limitemos o tratamento e revogar seu consentimento. A revogação não afeta o tratamento feito antes dela.
Escreva para info@sms-inbox.ru a partir da conta do Google usada no backup ou diga como podemos identificar seus dados. Respondemos em até 30 dias. Você também pode reclamar à autoridade de proteção de dados.
Informações por país
• Brasil (Lei Geral de Proteção de Dados, Lei nº 13.709/2018): você tem direito à confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
• Portugal e Espaço Económico Europeu (RGPD): você também tem direito à portabilidade dos dados e a se opor ao tratamento baseado em legítimo interesse; pode reclamar à Comissão Nacional de Proteção de Dados (CNPD) ou a outra autoridade de controle.
• Índia (Digital Personal Data Protection Act, 2023): quando a região do app é Índia, relatórios de falhas, estatísticas de uso e marcas de “visto” ficam desligados até você permitir na janela de consentimento exibida no primeiro uso; você pode mudar sua escolha a qualquer momento em Configurações → Privacidade.
• Rússia (Lei Federal nº 152-FZ): você pode revogar o consentimento e enviar solicitações para o contato acima; também pode recorrer ao Roskomnadzor.
As informações completas para outros países (Indonésia, Malásia, Filipinas, Reino Unido) estão na versão em inglês.
9. Crianças
O Smsinbox não se destina a menores de 13 anos, nem a pessoas abaixo da idade em que a lei do seu país permite consentir com o tratamento de dados. Não coletamos dados de crianças intencionalmente. Se você acredita que uma criança usou o backup na nuvem ou nos enviou feedback, entre em contato e excluiremos os dados.
10. Alterações nesta política
Publicaremos qualquer alteração nesta página e atualizaremos a data de vigência. Se uma alteração afetar significativamente o uso dos seus dados, também avisaremos no app ou nas notas da versão na loja.
11. Contato
Desenvolvedor do Smsinbox (pessoa física) E-mail: info@sms-inbox.ru