Política de Privacidade

Em resumo

Nós, que fazemos o ProgPics, nunca recebemos suas fotos nem nada do que você registra no app. Não há conta, nem servidor, nem análises, nem código de terceiros, então nada é enviado para nós ou para qualquer outra pessoa enquanto você usa o app. Tudo o que o app cria — suas fotos, os contornos que ele desenha a partir delas, os números que ele mede — fica armazenado no seu iPhone.

Só sai do iPhone de formas que você mesmo configura ou inicia: o backup do seu próprio dispositivo, o backup em pasta se você ativá-lo, um arquivo que você exporta ou compartilha e, se você permitir, os pesos salvos no Saúde. Cada uma é descrita abaixo. Se você nos mandar um e-mail, recebemos o que você enviar; veja Escrever para nós.

O que o app armazena, e onde

• Fotos que você tira com o app e as que você importa para ele. Elas ficam no armazenamento privado do app no seu iPhone, protegidas pelo código do dispositivo. Se você definir uma senha e marcar uma rotina como privada, as fotos dessa rotina e os contornos do corpo usados para alinhá-las também são criptografados. O app cria uma chave aleatória para isso e a guarda protegida pela sua senha (e, se você ativar, nas Chaves do dispositivo, protegida pelo Face ID ou Touch ID). Sem a senha, as fotos não podem ser abertas — nem a partir de um backup, nem por nós — e uma senha perdida não pode ser recuperada. Arquivar uma rotina a tira da tela principal e não muda nada em como suas fotos são armazenadas: uma rotina privada continua criptografada enquanto está arquivada.
• Contornos, datas, notas, pesos e medidas obtidos dessas fotos ou anotados sobre elas. O contorno traçado para o alvo de cada pose, as datas e os nomes das suas rotinas e poses, as pontuações de alinhamento, as notas, a dieta ou os pesos que você digita e as medidas do corpo ficam no índice do app, que é protegido pelo código do dispositivo, mas não é criptografado com a sua senha; é isso que permite ao app mostrar qual pose é qual enquanto está bloqueado. O índice não contém nenhuma foto. Os pesos são digitados por você ou, se você permitir, lidos do app Saúde.
• Poses traçadas a partir de uma foto. Se você criar uma pose a partir de uma foto que escolher, o app encontra a pessoa nela e guarda apenas a linha ao redor dela, no índice acima. A foto em si não é copiada nem armazenada.
• Seus ajustes, incluindo sua altura, se você a informar.

Nada disso sai do iPhone, exceto das formas descritas abaixo: backups, compartilhamento e exportação, e o app Saúde.

Backups

Suas fotos são incluídas no backup do iCloud ou do computador como quaisquer outros dados de apps, e é também assim que elas passam para um iPhone novo. As fotos de uma rotina privada continuam criptografadas dentro do backup; o índice descrito acima, não. O serviço de backup da Apple é regido pela Política de Privacidade da Apple.

O backup em pasta

Em Ajustes há um segundo backup, opcional e desativado até você ativá-lo. Você escolhe uma pasta — no iCloud Drive, em outro serviço de sincronização ou no próprio iPhone — e o app mantém ali uma cópia da sua biblioteca, copiando só o que mudou desde a última vez. Não temos nenhum servidor e não vemos nada disso: o app grava arquivos em uma pasta que você escolheu, e o que sincroniza essa pasta é um serviço que você já usa e cujos termos se aplicam a ele.

O que vai para essa pasta é exatamente o que está no seu iPhone, byte por byte. As fotos de uma rotina privada continuam criptografadas ali e são tão ilegíveis sem a sua senha quanto em qualquer outro lugar. O índice não é criptografado: nomes de rotinas e poses, datas, notas, pesos e tudo mais que você registrou podem ser lidos por quem puder abrir a pasta, assim como o contorno traçado para o alvo de cada pose. É um espelho: uma foto que você apaga no iPhone é apagada da pasta no backup seguinte.

Só um iPhone grava em um determinado backup. A pasta registra qual é; outro iPhone apontado para ela é avisado e pode restaurar a partir dela ou assumi-la, e nesse momento o primeiro iPhone para de gravar.

Compartilhar e exportar

Quando você compartilha um timelapse ou uma imagem lado a lado, ou exporta suas fotos, o app grava o arquivo no próprio armazenamento temporário protegido, entrega-o ao app que você escolher (Mensagens, Arquivos, Fotos etc.) e apaga a cópia dele quando você sai dessa tela. A partir daí, ele fica sujeito ao app que você escolheu. O ProgPics não guarda registro do que você compartilhou nem onde. Uma exportação é feita para ser lida em outro lugar, então nada nela é criptografado com a sua senha — nem as rotinas que eram privadas no iPhone. Junto com as fotos, ele grava um ProgPics.json com todo o resto que o app sabe sobre elas: suas rotinas e poses, quais fotos pertenciam a qual sessão, suas notas, a dieta, os pesos e os lembretes. Trate a pasta exportada como você trataria as próprias fotos. Se você ativar Desfocar rostos, os rostos que o app consegue encontrar são desfocados de forma irreversível no arquivo que ele cria, e você pode colocar seus próprios círculos de desfoque sobre qualquer outra coisa. Um rosto que ele deixar passar não é desfocado, e o resto da imagem continua sendo uma foto sua, então confira antes de compartilhar.

A compra

O ProgPics é gratuito para baixar, com uma única compra opcional que desbloqueia o resto para sempre. A compra é feita pela App Store da Apple e pertence à sua Conta Apple, não ao seu iPhone: a Apple guarda o recibo, e o app pergunta à Apple se você comprou. O ProgPics nunca vê seu nome, seu e-mail nem seus dados de pagamento, e não guarda nenhum registro da compra além da resposta da própria Apple. Em um iPhone novo, Restaurar compras pergunta à Apple de novo. Um código promocional ou de oferta também é resgatado pela App Store e funciona do mesmo jeito que uma compra.

Permissões

• Câmera — para tirar as fotos. Obrigatória.
• Fotos — somente se você escolher criar uma pose a partir de uma foto ou importar fotos. O seletor do sistema mostra sua biblioteca; o app só recebe as imagens que você escolher. Salvar uma imagem ou um timelapse na sua biblioteca pelo menu Compartilhar pede uma permissão à parte, para adicionar a ela, não para lê-la.
• Face ID / Touch ID — para bloquear o app: Exigir Face ID para abrir, ativado a menos que você o desative, pede Face ID, Touch ID ou o código do iPhone quando o ProgPics é aberto. Quem verifica é o iPhone; o app só fica sabendo sim ou não. E, opcionalmente, para abrir rotinas privadas sem digitar a senha: a chave que as abre fica nas Chaves do dispositivo, protegida pela biometria, e nunca sai do dispositivo.
• Movimento — a inclinação do iPhone, lida enquanto a câmera está aberta, para que uma foto posterior possa ser alinhada com uma anterior. Armazenada com cada foto; nunca transmitida.
• Saúde — opcional, e você escolhe uma de três posições em Ajustes. Desativado significa que o ProgPics nunca abre o Saúde. Ler peso significa que seu peso e sua altura são lidos, para que um número possa aparecer junto de uma foto sem você digitá-lo duas vezes, e também seu sexo, se o Saúde o tiver, para que os contornos padrão sejam os desenhados para você; os valores lidos são copiados para o armazenamento do app neste iPhone e nada volta. Ler e gravar significa isso e, além disso, que os pesos que você digita no ProgPics são salvos no Saúde — onde outros apps que você autorizou podem lê-los e onde o iCloud pode sincronizá-los, se a sincronização do Saúde estiver ativada. Remover um peso no ProgPics também remove o que ele gravou no Saúde. O ProgPics só pede acesso quando você escolhe uma posição que precisa dele, não pede nenhum outro tipo de dado e não usa o que lê para mais nada.
• Notificações — opcional, para um lembrete semanal que você define em uma rotina. Pedidas quando você define um. O lembrete é agendado no seu iPhone e leva apenas o nome da rotina; nada é enviado a lugar nenhum.

Apagar seus dados

Apagar uma foto, uma pose ou uma rotina remove os arquivos dela do iPhone. Ajustes → Apagar tudo remove de uma vez todas as rotinas, sessões e fotos; seus ajustes, sua senha e os pesos e medidas que você registrou continuam lá até você apagá-los ou apagar o app.

Apagar o app remove tudo o que ele armazenou no iPhone. Isso não alcança o que já saiu dele:

• O backup em pasta é um espelho enquanto o app funciona: o que você apaga no app é apagado da pasta no backup seguinte. Depois que o app é apagado, nada mais atualiza a pasta, e o que está nela continua lá até você apagá-la.
• Os backups do iCloud ou do computador feitos antes de você apagar algo ainda o contêm, até que backups mais novos os substituam ou você os apague.
• Os arquivos que você exportou ou compartilhou continuam onde você os colocou.
• Os pesos salvos no Saúde continuam no Saúde. Remover um peso no ProgPics remove o que ele gravou; apagar o app, não. Apague-os no app Saúde.
• As Chaves do iPhone são a única coisa que o iOS mantém depois que um app é apagado. Se você deixou o Face ID abrir as rotinas privadas, a chave delas continua lá, legível só pelo ProgPics reinstalado neste iPhone, e sem as fotos ela não abre nada.

Escrever para nós

Escrever para o endereço de suporte é algo separado de usar o app. Se você fizer isso, recebemos o que você enviar: seu endereço de e-mail, sua mensagem e as capturas de tela ou arquivos que você anexar. Usamos isso só para cuidar da sua mensagem, não compartilhamos com ninguém e apagamos se você pedir. O app nunca envia e-mail por conta própria: a linha em Ajustes abre o seu próprio app de e-mail com uma mensagem nova, e nada é enviado até você enviar.

Crianças

O ProgPics não é direcionado a crianças menores de 13 anos e não coleta intencionalmente informações de ninguém.

Alterações

Se esta política mudar, a data no topo muda junto, e o novo texto é publicado no mesmo endereço.

Contato

Dúvidas sobre esta política: [email protected].