Privacidade em apps de rotina: o que verificar antes de adicionar tarefas

Antes de adicionar tarefas pessoais a um app de rotina, confira três coisas: quais informações ele usa, quem pode recebê-las e como você pode removê-las. Uma declaração de armazenamento local responde apenas a parte dessa revisão. Ela não estabelece criptografia, comportamento de backup nem quem pode abrir uma rotina visível.

O nome de uma tarefa pode carregar mais detalhes privados do que a tarefa precisa. “Preparar os papéis da consulta” pode bastar para guiar o seu próximo passo. Um diagnóstico, um número de conta ou o nome completo de outra pessoa geralmente não acrescenta nada útil a uma contagem regressiva.

Comece pela política de privacidade, pelas permissões que o app pede e por quaisquer perguntas que o provedor não respondeu. Use a folha de decisão abaixo para manter esses detalhes juntos ou vá direto às práticas de dados da Skye.

Leia uma declaração de privacidade dentro do alcance que ela declara

Primeiro identifique qual serviço uma declaração cobre. Um app, o site dele e uma caixa de e-mail de suporte podem tratar as informações de formas diferentes. Uma declaração sobre os dados de rotina no app não deve virar uma promessa sobre tudo o que o desenvolvedor opera.

Use três rótulos nas suas anotações:

Por exemplo, ver um botão de excluir estabelece que existe um controle. Isso não estabelece se usá-lo remove o histórico, cópias de backup ou um anexo de suporte que você enviou antes. Essas questões precisam de respostas separadas.

O objetivo não é atribuir uma nota de privacidade. É decidir se as informações que você tem bastam para o uso que tem em mente.

1. 01Escolher o usoNomeie as tarefas e os detalhes de que você precisa.
2. 02Ler o alcanceSepare o app, o site e o suporte.
3. 03Verificar as cópiasPergunte sobre armazenamento, compartilhamento e remoção.
4. 04Fazer uma escolhaProsseguir, usar menos detalhes ou esperar.

Pergunte ao provedor sobre as dúvidas sem resposta antes de adicionar detalhes sensíveis.

1. Liste o que você digitaria

Comece pelas suas próprias informações, e não pela lista de recursos do app. Anote o nome da rotina, os rótulos das tarefas, o horário escolhido e quaisquer notas que você pretenda guardar. Depois pergunte o que alguém poderia descobrir com esses detalhes juntos.

Uma rotina chamada “Sair para o trabalho” é diferente de uma que inclui um endereço exato, um período repetido de casa vazia e um código de acesso privado. Você pode precisar da sequência sem precisar desse detalhe extra no registro.

Para cada campo, pergunte:

• Este detalhe me diz o que fazer?
• Um rótulo neutro poderia cumprir a mesma função?
• Ele identifica outra pessoa?
• Uma regra do local de trabalho ou de cuidado exige outro lugar de armazenamento?
• Eu ficaria à vontade se alguém por perto o visse?

Mantenha arquivos de trabalho confidenciais e registros de cuidado nos sistemas aprovados. Uma rotina pessoal pode apontar para as instruções corretas sem copiá-las. Não retire do registro real informações necessárias para um cuidado seguro só para encaixar um app genérico.

Isso também vale para um rastreador de hábitos em papel. O papel evita alguns fluxos de dados online, mas uma folha deixada em uma mesa compartilhada ainda pode revelar informações privadas.

2. Compare conteúdo, permissões e destinatários

Em seguida, leia o que a política diz sobre as informações que você digita e sobre quaisquer informações coletadas durante o uso. Conteúdo de rotina, relatórios de erro, identificadores e mensagens de suporte não são a mesma categoria. Procure uma finalidade e um destinatário para cada categoria que o serviço descreve.

A orientação de privacidade para consumidores da Federal Trade Commission dos EUA explica várias abordagens de rastreamento e aconselha as pessoas a revisar as permissões dos apps. Ela sugere desativar o acesso desnecessário. Na Skye, os lembretes de início são opcionais para rotinas com tempo e precisam de permissão de notificação. A permissão para um lembrete é separada do tratamento de dados de análise do app.

Quando uma permissão aparecer, ligue-a à função que você realmente quer:

1. Que acesso está sendo pedido?
2. Por que o app diz que precisa desse acesso?
3. Eu preciso da função relacionada?
4. O que acontece se eu recusar?
5. Onde posso rever a escolha depois?

Uma permissão não conta toda a história dos dados. Ela pode permitir o acesso sem explicar para onde as informações vão depois. Da mesma forma, “não vendemos dados” não responde se um serviço os transmite a um provedor para outra finalidade.

Se a política nomeia terceiros, pergunte o que eles recebem e por quê. Não presuma que cada provedor é um anunciante. Também não presuma que as palavras “prestador de serviço” respondem a todas as perguntas de compartilhamento.

Use uma rotina de exemplo inofensiva se quiser inspecionar os controles visíveis. Não há necessidade de digitar uma agenda privada real só para ver como o app funciona.

3. Mantenha armazenamento, segurança e recuperação separados

“Armazenado localmente” descreve um local de armazenamento. Não é outra forma de dizer “criptografado”, “com backup” ou “recuperável”. Confira cada uma dessas declarações por si só.

A orientação de segurança para desenvolvedores de apps da FTC trata a proteção das informações armazenadas como uma tarefa separada. Ela discute a criptografia como uma das possíveis proteções para informações pessoais no dispositivo do usuário. Também diz que não existe um único checklist de segurança para todos os apps.

Para uma revisão do consumidor, estas são as distinções úteis:

Uma pergunta de recuperação sem resposta pode importar mesmo quando a sua principal preocupação é a privacidade. Se perder uma rotina causaria um problema sério, guarde os passos essenciais dela em outro lugar que você controle. Revise também a privacidade dessa cópia.

Use a política para encontrar as práticas declaradas pelo provedor. Procure uma avaliação técnica separada se precisar de evidências sobre os controles de segurança dele.

4. Encontre uma saída antes de adicionar detalhes reais

Veja o que excluir significa para uma tarefa, uma rotina inteira, uma conta, se existir uma, e o próprio app. Essas ações podem ter efeitos diferentes. Descubra se o histórico e outras cópias são tratados separadamente.

Perguntas úteis incluem:

• Remover uma rotina também remove o histórico de conclusões dela?
• As informações guardadas em outro lugar estão sujeitas a um pedido separado?
• O que acontece com as mensagens e os anexos de suporte?
• Os prazos ou os motivos de retenção são explicados?
• As cópias de backup são mencionadas?

Os direitos legais dependem da lei e das circunstâncias. O Information Commissioner's Office do Reino Unido explica que o direito ao apagamento tem condições e exceções. A página dele está em revisão após uma mudança na lei; ela não é uma promessa de exclusão instantânea para cada leitor ou serviço.

Você pode fazer uma pergunta prática sem fazer uma alegação legal. “O que a exclusão de uma rotina remove e alguma cópia é retida?” é um bom lugar para começar. Não envie uma rotina sensível completa para identificar a pergunta.

Se você for inspecionar um controle de excluir, use um exemplo que possa perder. Uma linha que some prova apenas o que você consegue ver, e não o que aconteceu com todas as cópias possíveis.

Como a Skye trata o texto das rotinas e os dados de uso

A Skye guarda localmente o texto das rotinas e das tarefas, os registros das sessões e as configurações. Ela não oferece sincronização na nuvem. Armazenamento local não significa que nenhum dado sai do app.

Versões do app com o Firebase Analytics ativado enviam eventos de uso ao Firebase, incluindo um identificador da instância do app e dados de uso sem texto. Os eventos omitem os nomes das rotinas e das tarefas. Isso não é um uso anônimo: um identificador e um registro da atividade no app continuam sendo dados, mesmo quando o texto das tarefas é excluído.

Arquivar rotina remove uma rotina da lista, interrompe os lembretes e qualquer execução ativa e mantém os registros dela localmente. Excluir todos os dados em Configurações remove as rotinas ativas e arquivadas e os registros das sessões delas, depois de uma confirmação. Isso não redefine preferências separadas, como o seu nome, a aparência, o idioma, as configurações de timer ou a escolha sobre publicidade. Nenhuma das duas ações remove relatórios de análise ou de diagnóstico já enviados.

Anúncios personalizados, em Configurações, controla o consentimento para publicidade, e não a análise geral de uso. Vem desativado por padrão e exige permissão de rastreamento para ser ativado. As versões da loja também usam o Firebase Crashlytics e o Firebase Performance Monitoring para relatórios de erro e de desempenho, separadamente da análise de uso.

O site da Skye usa o Google Analytics 4 (GA4) para medir visitas e interações no site. Visitar este artigo, usar o app e enviar um e-mail de suporte são atividades separadas, com perguntas de dados separadas.

Leia a política de privacidade para conhecer as práticas de dados e entre em contato com o suporte da Skye para perguntas sobre remoção, retenção, backup ou recuperação. Confira a criptografia separadamente do local de armazenamento.

Enviar um e-mail de suporte é outro ato separado de compartilhamento. O destinatário recebe a mensagem e os anexos que você envia. Descreva primeiro um problema em termos neutros e remova nomes ou horários não relacionados das capturas de tela.

Copie esta folha de decisão

Mantenha a folha curta o bastante para que você a use. “Desconhecido” é uma anotação válida; você não precisa adivinhar para completar o formulário.

Uma decisão clara pode ser: “Usar nomes neutros para as tarefas da casa. Manter uma lista de passos separada. Perguntar sobre a exclusão antes de acrescentar algo mais sensível.” Outra pessoa pode esperar uma resposta. Nenhuma das escolhas exige tratar um detalhe ausente como um defeito confirmado ou uma proteção oculta.

Perguntas frequentes

A Skye envia os nomes das minhas rotinas ou tarefas ao Firebase Analytics?

Os eventos de uso do app omitem os nomes das rotinas e das tarefas, enquanto esse texto fica guardado localmente. Versões do app com o Firebase Analytics ativado enviam, sim, um identificador da instância do app e dados de uso sem texto. Leia a política de privacidade; a exclusão do texto não é uma promessa de uso anônimo.

Arquivar uma rotina da Skye também remove o histórico dela?

Não. Arquivar rotina interrompe os lembretes e remove a rotina da lista, mantendo os registros dela localmente. Excluir todos os dados em Configurações remove as rotinas e os registros das sessões delas, mas não as preferências separadas nem os relatórios já enviados. Leia a política de privacidade para o alcance completo.

Armazenamento local significa que criptografia e backup estão incluídos?

Não. Local de armazenamento, criptografia, backup e recuperação são perguntas separadas. O armazenamento local de rotinas da Skye não estabelece essas outras proteções. Guarde os passos essenciais em outro lugar que você controle se perder a lista causaria um problema sério.

Um app de rotina gratuito é menos privado do que um pago?

O preço não explica o tratamento dos dados. Para qualquer uma das ofertas, confira o conteúdo armazenado, os eventos de uso, os destinatários, as permissões e a exclusão. Use rótulos neutros para as tarefas e escolha com base nas práticas de dados que combinam com o uso que você pretende, e não só pelo preço.

Comece com menos informações, não com mais confiança

Antes de digitar a sua primeira rotina, escolha um rótulo de tarefa neutro e preencha a folha de decisão. Se o uso combinar com o que você sabe, continue apenas com o detalhe necessário para seguir os passos. Se uma resposta que falta puder mudar a sua escolha, pergunte primeiro.