Política de privacidade
O uaisync sincroniza e mescla contatos entre as listas que você conecta. Esta página diz quais dados ele trata. Dúvidas: veja o endereço de contato no fim da página.
O que coletamos
- Sua conta. O(s) endereço(s) de e-mail com que você entra. O acesso é por um link enviado a esse endereço; não há senha.
- Suas conexões. Para um servidor CardDAV: o endereço e as credenciais que você informou. Para o Google: os tokens de acesso e de renovação que o Google emite para o uaisync. Ficam criptografados e nunca são mostrados de novo.
- Seus contatos. Os contatos das listas de contatos que você escolhe sincronizar, lidos da sua conta Google ou CardDAV (nomes, telefones, e-mails, endereços e os demais campos de um contato). Fotos não são copiadas.
- Histórico de sincronização. Quando cada sincronização rodou e contagens do que mudou. Os registros de execução não guardam dados de contatos, exceto o nome de exibição de um contato em uma prévia que você pediu, guardado protegido e mostrado só a você.
Dados de usuário do Google
O uaisync pede estas permissões ao Google:
| Escopo | Para quê |
|---|---|
https://www.googleapis.com/auth/contacts | Ler os contatos de “Meus contatos” e, quando você escolheu uma lista do Google como destino de uma sincronização, criar, atualizar e apagar contatos nessa lista. |
openid, email | Identificar sua conta Google e mostrar o endereço dela ao lado da conexão. |
O uaisync não lê “Outros contatos”. Usa os dados do Google apenas para prestar a sincronização que você configurou, não os mostra a ninguém além de você e não os vende, não os usa para publicidade nem os transfere a terceiros, exceto para operar o serviço sob suas instruções (por exemplo, nosso provedor de hospedagem os guarda criptografados) ou quando a lei exigir.
Uso limitado. O uso e a transferência, pelo uaisync, para qualquer outro app, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Como são protegidos
Os contatos são guardados como cópias criptografadas, protegidas por uma chave que pertence à sua conta; essa chave é protegida por outra, guardada fora do banco de dados. Os dados de cada usuário são isolados no banco. Dados de contatos, links de acesso e tokens nunca são gravados em logs. As conexões com o serviço usam HTTPS.
Por quanto tempo são guardados
- Enquanto sua conta existir: os dados acima, para a sincronização continuar mesclando e perceber mudanças.
- Quando você tira uma lista de contatos de todas as sincronizações: as cópias criptografadas dela são apagadas após 7 dias.
- Um contato apagado na origem: o registro da exclusão é guardado por 30 dias, porque as regras de exclusão das suas sincronizações dependem dele, e depois é removido.
- Quando você desconecta uma conexão: os tokens são revogados quando o provedor permite e as cópias dela são removidas.
- Quando você exclui sua conta: tudo o que o uaisync guarda sobre você é apagado de imediato, inclusive sua chave de criptografia, o que torna ilegível qualquer cópia restante. Os backups do banco de dados saem da rotação no prazo normal deles.
Você também pode baixar seus dados antes. Os contatos em si ficam nas suas próprias listas de contatos, que são a cópia a guardar. Retirar o acesso do uaisync na sua conta Google em myaccount.google.com/permissions impede que ele leia ou grave seus contatos.
Seus direitos
Pela LGPD (Brasil) e pelo GDPR (UE) você pode pedir acesso, correção, exportação ou exclusão dos seus dados e se opor ao tratamento. Boa parte você faz no próprio app; para o resto, escreva ao endereço de contato abaixo. Respondemos em até 30 dias.
Mudanças
Se esta política mudar de forma relevante, avisamos no app antes de valer. A data no topo mostra a versão atual.