Política de Privacidade

1. Introdução

Esta Política de Privacidade explica como o SentryFi (também conhecido como "Wi-Fi Security Check - SentryFi", "o App") trata as informações. Ela se aplica ao SentryFi versão 2.0 e posteriores no iOS e no Android.

Ao usar o SentryFi, você concorda com o tratamento das informações descrito nesta política.

2. Quem somos

O SentryFi é publicado pela Srofia (srofia.com). Para qualquer dúvida ou solicitação sobre esta política, entre em contato pelo e-mail support@srofia.com.

3. O que não coletamos

• Nenhuma conta, login, endereço de e-mail, nome ou número de telefone
• Nenhum servidor próprio: não recebemos os resultados das suas verificações, o histórico nem os detalhes das redes
• Nossos dados de análise e relatórios de falhas (Seção 7.3) não contêm nomes de Wi-Fi, endereços do roteador, detalhes de rede, endereços IP, localização nem ID de publicidade
• Nenhuma senha de Wi-Fi nem credencial de rede
• Nenhuma localização precisa armazenada ou enviada a qualquer lugar
• Nenhum token de notificação push (todas as notificações são criadas no seu aparelho)

4. Dados que ficam no seu aparelho

O seguinte é armazenado somente no seu celular e nunca é enviado a nós nem a terceiros:

• Histórico de verificações: resultados das verificações de Wi-Fi e de dados móveis. Registros com mais de 365 dias são removidos automaticamente (no máximo 500 registros). A versão gratuita mostra as últimas 20 verificações; as mais antigas são mantidas, não apagadas.
• Memória de redes: para que o SentryFi reconheça redes que você já verificou ("3ª visita", "esta rede parece diferente"), ele guarda um hash unidirecional com salt do nome da rede, do endereço do roteador (BSSID) e da impressão digital da rede. O salt fica no armazenamento seguro do aparelho.
• Redes confiáveis: redes que você marca como confiáveis (Pro).
• Configurações: idioma, tema, preferências de notificação e de introdução.

Você pode apagar tudo isso a qualquer momento em Ajustes → Limpar histórico ou desinstalando o App. Não conseguimos recuperar esses dados, pois nunca temos uma cópia.

5. Permissões

• Localização (opcional, somente durante o uso do App): o iOS e o Android exigem a permissão de localização para mostrar o nome da rede Wi-Fi à qual você está conectado. O SentryFi a usa apenas para ler o nome do Wi-Fi e o endereço do roteador. Sua localização nunca é lida para nenhuma outra finalidade, nem armazenada ou enviada. A localização em segundo plano não é solicitada. Se você recusar, as verificações continuam funcionando, sem o nome da rede.
• Notificações (opcionais): notificações locais como "novo Wi-Fi conectado", "rede alterada" e, no Pro, o resultado de uma verificação automática em segundo plano. As notificações apenas abrem o App. Se você recusar, o App funciona sem elas.
• Verificação de dados móveis (Pro): nome da operadora, país, status de roaming e tipo de rede são lidos no seu aparelho por meio de APIs do sistema que não exigem nenhuma permissão de telefone. O SentryFi nunca pede acesso a chamadas nem ao estado do telefone.
• Outras permissões do Android: internet e estado da rede/Wi-Fi (para executar as verificações), iniciar na inicialização (para registrar novamente as verificações em segundo plano do Pro), vibração e a permissão de ID de publicidade usada pelo Google AdMob.
• iOS: acesso às informações de Wi-Fi (nome da rede), solicitação de App Tracking Transparency (veja a Seção 7.1) e suporte a Atalhos ("verificar este Wi-Fi").

6. Solicitações de rede durante uma verificação

Para testar sua conexão, o App entra em contato com serviços públicos diretamente a partir do seu aparelho:

• Verificações de conectividade e de página de login: endereços de verificação padrão do sistema da Apple, do Google, da Microsoft e da Cloudflare
• Comparação de DNS: consultas DNS sobre HTTPS à Cloudflare (1.1.1.1) para nomes de domínio de teste fixos
• Velocidade e latência: speed.cloudflare.com
• País de saída (verificação de dados móveis, Pro): cloudflare.com/cdn-cgi/trace

Nenhuma informação pessoal nem identificador é incluído nessas solicitações. Como em qualquer conexão com a internet, esses serviços podem ver o seu endereço IP.

7. Serviços de terceiros

7.1 Google AdMob (somente na versão gratuita)

A versão gratuita exibe anúncios em banner, intersticiais e premiados por meio do Google AdMob (Google LLC). Antes de carregar os anúncios, o App pede consentimento onde a lei exigir (o formulário de consentimento do Google, UMP) e, no iOS, exibe a solicitação de App Tracking Transparency da Apple. Se você tem o SentryFi Pro, o SDK de anúncios nem chega a ser iniciado.

O AdMob pode coletar:

• ID de publicidade (IDFA no iOS somente se você tocar em "Permitir"; AAID no Android) e outros identificadores do aparelho
• Localização aproximada derivada do seu endereço IP
• Interações com anúncios (visualizações, cliques) e dados de publicidade
• Dados de diagnóstico e desempenho (falhas, desempenho e outros dados de diagnóstico relacionados ao SDK de anúncios)

O ID de publicidade pode ser usado para rastreamento entre apps, a fim de exibir anúncios mais relevantes. Você pode alterar suas escolhas a qualquer momento:

• No App: Ajustes → Privacidade e anúncios (exibido onde o consentimento é exigido)
• iOS: Ajustes → Privacidade e Segurança → Rastreamento, e Publicidade da Apple → Anúncios personalizados
• Android: Configurações → Privacidade → Anúncios (excluir ou redefinir o ID de publicidade)

Política de privacidade do Google: https://policies.google.com/privacy · Como o Google usa dados de apps parceiros: policies.google.com/technologies/partner-sites

7.2 RevenueCat (assinaturas)

As compras do SentryFi Pro são gerenciadas com a RevenueCat, Inc. A RevenueCat recebe um ID de usuário anônimo do app criado pelo App, seu histórico de compras (produto, datas, status de renovação) e informações básicas do aparelho e da plataforma, para poder confirmar que o Pro está ativo e restaurá-lo nos seus aparelhos. A RevenueCat atua como nossa prestadora de serviços e não usa esses dados para publicidade.

O pagamento em si é processado pela Apple ou pelo Google; nem nós nem a RevenueCat recebemos os dados do seu cartão. Política de privacidade da RevenueCat: https://www.revenuecat.com/privacy

7.3 Google Firebase Analytics e Crashlytics

Desde a versão 2.0, o SentryFi usa o Google Firebase Analytics e o Firebase Crashlytics (Google LLC) para entender como os recursos do App são usados e para encontrar e corrigir falhas. O Google trata esses dados como nosso prestador de serviços (operador); eles não são compartilhados para fins de publicidade.

O que é coletado:

• Eventos de interação com o App: App aberto, verificação iniciada e concluída (tipo de conexão Wi-Fi ou dados móveis e uma categoria de resultado: segura, atenção ou arriscada), oferta Pro exibida e de onde foi aberta, teste iniciado, compra concluída ou com falha, cartão de resultado compartilhado, pedido de avaliação exibido, cartão sazonal exibido ou tocado, e anúncio exibido (formato: banner, intersticial ou premiado)
• Diagnóstico de falhas: relatórios de falhas com rastreamento de pilha, modelo do aparelho, versão do sistema operacional, versão do App e um ID de instalação aleatório do Crashlytics
• Um ID de instância do App aleatório criado pelo Firebase e informações básicas do aparelho (modelo, sistema operacional, idioma, versão do App)

O que não é coletado: nomes de redes Wi-Fi, endereços do roteador ou outros detalhes de rede, o conteúdo das suas verificações, endereços IP (não os enviamos, e o Google Analytics não os registra nem armazena), sua localização e qualquer ID de publicidade — no iOS, o Firebase funciona sem suporte a IDFA e, no Android, a coleta do ID de publicidade pelo Firebase está desativada. Nenhum ID de usuário ou nome é associado. O Google só pode nos mostrar estatísticas agregadas por país. A análise e os relatórios de falhas ficam desativados nas versões de desenvolvimento.

Política de privacidade do Google: https://policies.google.com/privacy · Privacidade e segurança no Firebase: firebase.google.com/support/privacy

8. Assinatura do SentryFi Pro

• O SentryFi Pro é oferecido somente como assinatura anual com renovação automática. O preço é exibido no App, na sua moeda local, antes da compra.
• O pagamento é cobrado no seu ID Apple ou na sua conta Google quando você confirma a compra.
• A assinatura é renovada automaticamente por mais um ano, a menos que seja cancelada pelo menos 24 horas antes do fim do período atual. A cobrança da renovação ocorre nas 24 horas anteriores ao fim do período.
• Cancele ou gerencie a qualquer momento nas configurações da loja: iOS → Ajustes → [seu nome] → Assinaturas; Android → Google Play → Pagamentos e assinaturas → Assinaturas. Excluir o App não cancela a assinatura.
• Após o cancelamento, o Pro continua ativo até o fim do período pago. Os reembolsos são tratados pela Apple ou pelo Google conforme suas políticas.
• Use "Restaurar compras" no App para reativar o Pro em um novo aparelho com a mesma conta da loja.
• Termos de uso: Apple Standard EULA (iOS) e os Termos de Serviço do Google Play (Android).

9. Como as informações são usadas

• Funcionamento do App: executar verificações, lembrar redes e manter seu histórico no aparelho; confirmar o acesso ao Pro (RevenueCat)
• Publicidade: exibir anúncios na versão gratuita (AdMob)
• Mensuração de anúncios: desempenho e diagnóstico dos anúncios tratados pelo AdMob
• Análise e estabilidade do App: entender quais recursos são usados e corrigir falhas (Firebase Analytics e Crashlytics)

Não vendemos suas informações pessoais, não criamos perfis de usuários, não enviamos e-mails de marketing nem enviamos os resultados das suas verificações a lugar nenhum.

10. Retenção de dados

• No seu aparelho: histórico de verificações por até 365 dias; configurações, memória de redes e redes confiáveis até você limpar o histórico ou desinstalar o App.
• Google AdMob: retidos conforme as políticas do Google.
• Google Firebase: os dados de eventos do Analytics são excluídos automaticamente ao fim do período de retenção do Google Analytics (no máximo 14 meses); os relatórios de falhas do Crashlytics e seus IDs de instalação são mantidos por 90 dias.
• RevenueCat: os registros de compra são mantidos pelo tempo necessário para fornecer sua assinatura e conforme exigido para fins contábeis e legais.

11. Seus direitos e escolhas

• Apagar os dados do aparelho: Ajustes → Limpar histórico, ou desinstale o App
• Permissões: desative a localização ou as notificações a qualquer momento nas configurações do aparelho
• Anúncios: altere o consentimento em Ajustes → Privacidade e anúncios, negue o rastreamento no iOS ou redefina seu ID de publicidade
• Dados da assinatura: para solicitar acesso ao registro anônimo de compras na RevenueCat ou sua exclusão, envie um e-mail para support@srofia.com (pode ser necessário informar o ID de usuário exibido no App ou o recibo da loja)
• Análise: os dados de análise e de falhas estão vinculados apenas a IDs aleatórios do App, não ao seu nome nem a uma conta; desinstalar o App os redefine. Para se opor ou pedir a exclusão, escreva para support@srofia.com

O SentryFi não oferece contas, portanto não há conta para excluir.

12. Privacidade de crianças

O SentryFi é uma ferramenta de segurança para o público em geral e não é direcionado a crianças menores de 13 anos. Não coletamos conscientemente informações pessoais de crianças. Se você acredita que uma criança forneceu informações pessoais, entre em contato conosco e ajudaremos a removê-las.

13. Usuários internacionais, GDPR e UK GDPR

• Base legal: consentimento para publicidade personalizada e rastreamento (coletado por meio do formulário de consentimento do Google e, no iOS, da solicitação ATT); execução de contrato para a assinatura Pro; interesses legítimos para anúncios não personalizados e a segurança do serviço e para a análise anônima e os relatórios de falhas que mantêm o App funcionando.
• Seus direitos: acesso, retificação, exclusão, restrição, portabilidade, oposição e retirada do consentimento; você também pode apresentar reclamação à autoridade local de proteção de dados.
• Transferências: o Google e a RevenueCat podem tratar dados nos Estados Unidos e em outros países, com salvaguardas adequadas.

Gerencie os dados de anúncios do Google: https://myadcenter.google.com/

14. Direitos de privacidade na Califórnia (CCPA/CPRA)

Os residentes da Califórnia têm o direito de saber, excluir e corrigir informações pessoais e de recusar a "venda" ou o "compartilhamento" delas para publicidade comportamental entre contextos. Não vendemos informações pessoais em troca de dinheiro. O ID de publicidade usado pelo AdMob para anúncios personalizados pode ser considerado "compartilhamento"; você pode recusar negando o rastreamento (iOS), usando Ajustes → Privacidade e anúncios no App ou excluindo seu ID de publicidade (Android). Não discriminamos você por exercer esses direitos.

15. Links de terceiros

Os anúncios podem direcionar para sites de terceiros. Não somos responsáveis pelas práticas de privacidade deles.

16. Divulgação legal

Podemos divulgar informações se exigido por lei. Como não mantemos os dados das suas verificações nem qualquer conta, é improvável que tais divulgações ocorram.

17. Aviso de segurança

O SentryFi oferece indicadores informativos de risco sobre conexões Wi-Fi e móveis. Ele não garante proteção contra todas as ameaças de rede, e os resultados não são certificações de segurança. Para atividades sensíveis, use medidas adicionais, como uma VPN.

18. Tabela-resumo: dados que tratamos

19. Alterações nesta política

Podemos atualizar esta política. As alterações são indicadas pela data de "Última atualização" no topo; alterações significativas também são mencionadas nas notas de versão das lojas de apps. O uso continuado do SentryFi após as alterações significa que você aceita a política atualizada.