Formulário da seção de segurança do Google

Visão geral: desde abril de 2022, os desenvolvedores de aplicativos devem preencher o formulário da seção de segurança de dados do Google Play e publicar um link para uma política de privacidade, mesmo que não coletem nenhum dos tipos de dados especificados pelo Google. Esta página tem como objetivo fornecer informações para te ajudar a responder ao Questionário da Seção de Segurança do Google, somente em relação aos dados que a AppsFlyer processa em nome dos clientes.

Os clientes devem trabalhar em estreita colaboração com consultores jurídicos e outros profissionais para determinar exatamente como as políticas do Google se aplicam a eles e adaptar suas respostas de acordo com suas configurações e usos específicos.

Isenção de responsabilidade

As informações contidas neste artigo têm como objetivo auxiliar na resposta ao Questionário da Seção de Segurança do Google em relação apenas ao que a AppsFlyer processa em nome dos clientes.

É fornecido apenas para fins informativos e de conveniência. Os clientes devem trabalhar em estreita colaboração com consultores jurídicos e outros profissionais para determinar exatamente como as políticas do Google se aplicam a eles e adaptar suas respostas de acordo com suas configurações e usos específicos.

Introdução

A partir de abril de 2022, os desenvolvedores de aplicativos deverão fornecer informações relacionadas às suas práticas de privacidade através da seção de segurança dedicada do Google. Especificamente, os desenvolvedores de aplicativos precisarão fornecer detalhes sobre os dados que coletam, como eles são tratados e compartilhados, inclusive por meio do uso de SDKs de terceiros.

As informações fornecidas por cada aplicativo serão exibidas na página da Google Store, ajudando os usuários finais a entender melhor as práticas de privacidade de um aplicativo.

público

Todos os desenvolvedores de aplicativos deverão preencher o questionário da seção de segurança e publicar um link para uma política de privacidade, mesmo que não coletem nenhum dos tipos de dados especificados pelo Google.

Formulário de segurança do Google (questionário)

O Google publicou um formulário (questionário) que os desenvolvedores de aplicativos deverão preencher. O questionário inclui as seguintes seções:

  • Coleta de dados e segurança
  • Tipo de dados
  • Uso e tratamento de dados

Os desenvolvedores de aplicativos precisarão primeiro avaliar suas práticas de coleta e tratamento de dados antes de responder ao questionário.

Com relação ao uso da AppsFlyer, os desenvolvedores de aplicativos são lembrados de que eles têm controle total sobre como implementam e configuram a AppsFlyer, incluindo os dados coletados e como eles são usados. Portanto, cada desenvolvedor de aplicativos pode ter respostas diferentes para o questionário com base em suas práticas de dados e no uso da AppsFlyer.

Os desenvolvedores de aplicativos devem responder ao questionário de acordo com seus casos de uso específicos, configurações e integrações de parceiros.

Coleta de dados e segurança

Nesta seção, você receberá algumas perguntas gerais com resposta sim/não:

  1. Seu aplicativo coleta ou compartilha algum dos tipos de dados necessários?
  2. Todos os dados do usuário coletados pelo seu aplicativo são criptografados em trânsito?
  3. Você fornece uma maneira para os usuários solicitarem que seus dados sejam excluídos?

Com relação ao seu uso da AppsFlyer, a AppsFlyer criptografa todos os dados em trânsito transmitidos pelo SDK. A AppsFlyer também oferece aos clientes a capacidade de excluir dados específicos do usuário final por meio de sua estrutura OpenGDPR. Para os tipos de dados coletados, consulte a tabela na seção Tipos de dados.

Tipo de dados

Nesta seção, você precisará selecionar os tipos de dados coletados e responder ao seguinte:

  1. Se os dados são compartilhados
  2. Os dados são processados de modo efêmero?
  3. Os dados são necessários ou os usuários finais podem recusar?
  4. A finalidade

A seguinte tabela pressupõe as configurações padrão do software da AppsFlyer. Os desenvolvedores de aplicativos têm a responsabilidade de garantir que eles se adaptam segundo as suas configurações e usos específicos.  

“Coletados” significa dados transmitidos para fora do dispositivo por qualquer meio (por exemplo, webview ou SDK).  Uma exceção é se a criptografia de ponta a ponta for usada, tornando os dados ilegíveis para qualquer pessoa.

Tipo de dados Coleta de dados padrão da AppsFlyer Notas

Informações de localização

  • Localização aproximada
  • Localização precisa

Consultar notas ->

Localização precisa: não


Localização aproximada: sim, o endereço IP é recebido e mapeado para um nível de região/cidade.

Informações pessoais

  • Nome
  • Endereço de e-mail
  • Identificadores pessoais (ID, número ou nome da conta)
  • Endereço
  • Número de telefone
  • Raça e etnia
  • Crenças políticas ou religiosas
  • Orientação sexual ou identidade de gênero
  • Outras informações pessoais
Consultar notas ->  As informações pessoais não devem ser coletadas, e a AppsFlyer restringe a coleta de tais dados pessoais, como nome e endereço. No entanto, se os desenvolvedores de aplicativos tiverem configurado para transmitir e-mails ou números de telefone com hash ou se tiverem configurado um ID de conta de usuário do cliente (CUID), eles precisarão responder adequadamente.

Informações financeiras

  • Número do cartão de crédito, cartão de débito ou conta bancária
  • Histórico de compras
  • Informações de crédito
  • Outras informações financeiras

 

Não

Opcional

Não
Não

Informações financeiras, como cartões de crédito e informações de crédito, não devem ser coletadas.

Se você estiver medindo compras in-app (histórico de compras), responda Sim

Saúde e fitness

  • Informações de saúde
  • Informações de condicionamento físico

Não

Não deve ser coletado

Mensagens

  • E-mails
  • Mensagens SMS ou MMS
  • Outras mensagens in-app

Não

Não deve ser coletado

Fotos ou vídeos

  • Fotos
  • Vídeos

Não

Não deve ser coletado

Arquivos de áudio

  • Gravações de voz ou som
  • Arquivos de música
  • Outros arquivos de áudio

Não

Não deve ser coletado

Calendário

  • Eventos do calendário

Não

Não deve ser coletado

Atividade do aplicativo

  • Visualizações de página e toques in-app
  • Histórico de pesquisas no aplicativo
  • Aplicativos instalados
  • Outros conteúdos gerados pelo usuário
  • Outras ações

Consultar notas ->

Por padrão, a AppsFlyer mede as inicializações do aplicativo que podem ser consideradas visualizações de página ou outras ações.


Além disso, se você configurar seu aplicativo para medir eventos específicos no aplicativo, responda Sim de acordo com suas configurações.

Navegação na web

Não

Não deve ser coletado

Informações e desempenho do aplicativo

  • Registros de falhas
  • Diagnósticos
  • Outros dados de desempenho do aplicativo

 


Não

Sim

Sim

Hora da inicialização ou níveis de bateria podem ser recebidos para fins detecção de fraudes.

 

Dispositivo ou outros identificadores

  • Dispositivo ou outros identificadores (por exemplo, IMEI, MAC e ID do anúncio)

Consultar notas ->

O Android SDK da AppsFlyer, por padrão, coleta o Google Advertiser Identifier (GAID).
Você pode desativar essa coleta usando revoking AD_ID permission e fazendo a chamada setDisableAdvertisingIdentifiers.

“Compartilhado” significa a transferência de dados para terceiros (seja no dispositivo ou fora dele).

As exceções incluem o seguinte:

  • Transferências para provedores de serviços que processam os dados em seu nome e de acordo com suas instruções
  • Transferências necessárias para fins legais (por exemplo, em resposta a uma solicitação do governo)
  • Ação do usuário final ou com base em uma divulgação e consentimento proeminentes no aplicativo
  • Dados anônimos

É importante observar que, embora a AppsFlyer atue exclusivamente como um provedor de serviços em seu nome e de acordo com suas instruções, se você estiver compartilhando dados com redes de terceiros (por exemplo, por meio de postbacks, SRNs e públicos), isso seria considerado compartilhamento.  Portanto, cada desenvolvedor de aplicativos precisará avaliar suas configurações e integrações de parceiros e responder de acordo.

Processamento efêmero

O processamento efêmero refere-se aos dados processados na memória, apenas pelo período de tempo necessário para processar uma ação específica em tempo real e sem outra finalidade. Dada a natureza dos serviços da AppsFlyer, os dados processados pela AppsFlyer em seu nome não são processados de forma efêmera.

Escolha do usuário

Em geral, os dados coletados são necessários para realizar os serviços. No entanto, os desenvolvedores de aplicativos têm a capacidade de submeter qualquer coleta de dados a controles de optar por participar ou por não participar.

Propósito

O Google forneceu uma lista de finalidades a partir das quais os desenvolvedores de aplicativos devem escolher, conforme detalhado na tabela a seguir. Você deve identificar o propósito relevante.

Propósito Notas
Funcionalidade do aplicativo Selecione se você usa os dados para ativar qualquer recurso no aplicativo.
Análise Sim

Comunicações do desenvolvedor

Selecione se você usa os dados para enviar notificações aos usuários

Publicidade e marketing

 

Selecione se você compartilha o tipo de dados com terceiros com a finalidade de exibir anúncios de terceiros ou para promover produtos ou enviar notificações push

Fraude, prevenção, segurança e compliance

Sim

Personalização

Selecione se você usa os dados para qualquer tipo de personalização de produto.

Gerenciamento de contas

Selecione se você usa os dados para a configuração e o gerenciamento de contas de usuário

Veja também

Para saber mais sobre como se preparar para a seção de segurança do Google Play e como completar o formulário obrigatório, leia esses artigos: