Política de Privacidade

Resumo

O TagRoll não exige conta. Suas fotos, tags e notas ficam armazenadas no seu dispositivo. Uma cópia das suas tags, notas e avaliações também é incluída no backup do Google do seu dispositivo, criptografada com o bloqueio de tela (veja abaixo). O TagRoll nunca envia as suas fotos em si para fora do dispositivo. As fotos só saem do app quando você as seleciona, toca em “Enviar” e as entrega a um app de sua escolha na janela de compartilhamento (e-mail, mensagens, um app de IA etc.); a partir daí, vale a política desse app. O app nunca altera o conteúdo das suas fotos. As únicas fotos que ele remove são as que você escolhe, movendo-as para a lixeira do Android, onde ficam por 30 dias. O app não solicita nenhuma permissão que possa modificá-las ou excluí-las.

Para melhorar o app, enviamos estatísticas de uso e diagnósticos. Eles consistem apenas em contagens, características do dispositivo e a categoria da origem da instalação; nunca incluem fotos, nomes de tags, nomes de arquivos ou notas. Você pode desativar isso a qualquer momento no app (veja abaixo).

Além disso, os componentes do Google usados para a análise de fotos (Google ML Kit) e para o mapa (Google Maps) enviam ao Google informações como o modelo do dispositivo, a versão do app e identificadores específicos de cada componente. Isso não pode ser desativado no app (veja abaixo).

Informações armazenadas no seu dispositivo

O seguinte é armazenado no armazenamento privado do app, no seu dispositivo:

• As tags, notas, avaliações (estrelas) e filtros de busca salvos (pastas) que você cria
• Dados que identificam cada foto ou vídeo (o ID dele no banco de dados de mídia do dispositivo, um hash calculado a partir do conteúdo do arquivo, o horário de captura e as dimensões em pixels), usados para vincular novamente as tags depois que fotos ou vídeos são movidos ou restaurados
• O local de captura obtido nos dados EXIF da foto e os nomes de lugares derivados dele. O local de captura é usado para colocar um marcador no mapa dentro do app e para adicionar nomes de lugares às fotos, usando dados de lugares incluídos no app, para que você possa pesquisar pelo nome do lugar. Os valores de localização em si e os nomes de lugares adicionados às fotos são tratados apenas neste dispositivo (para saber o que é enviado ao Google quando o mapa é exibido, veja "Mapa (Google Maps)")
• Se você desativou as estatísticas de uso e os diagnósticos
• A categoria do link pelo qual você instalou o app (veja “Origem da instalação” em “Estatísticas de uso e diagnósticos”)

Desinstalar o app exclui tudo isso do dispositivo. No entanto, uma cópia das suas tags, notas, avaliações, filtros de busca salvos e dos dados que identificam cada foto é incluída no backup do dispositivo Android (backup do Google). O backup é criptografado com o bloqueio de tela do dispositivo, e a chave não é conhecida pelo Google nem pelo desenvolvedor. Nada é incluído se o dispositivo não tiver bloqueio de tela ou se o backup do dispositivo estiver desativado. Quando você reinstala o app ou configura um novo dispositivo, o app restaura essa cópia automaticamente. A configuração de estatísticas de uso e diagnósticos é incluída no mesmo backup. Os locais das fotos não são incluídos.

O Android executa o backup quando as condições do dispositivo são atendidas (pelo menos 24 horas desde o último backup, dispositivo inativo e conectado ao Wi-Fi), portanto as tags adicionadas depois do último backup não são restauradas. A transferência de dispositivo para dispositivo durante uma migração de celular também é feita por melhor esforço. Para manter suas tags seguras, exporte-as na tela “Gerenciar tags” e importe o arquivo quando precisar.

Permissões solicitadas pelo app

O app não solicita nenhuma permissão que permita gravar, excluir ou mover as suas fotos. Quando você move para a lixeira as fotos que selecionou na tela de revisão (um recurso pago), isso não é feito por meio de uma permissão: o Android pede a sua confirmação a cada vez, e somente as fotos que você aprovar ali são movidas.

Estatísticas de uso e diagnósticos

Para melhorar o app e encontrar falhas, enviamos as informações abaixo. O envio fica ativado por padrão e pode ser desativado a qualquer momento com a chave “Enviar relatórios de falhas e contagens de uso” na tela “Sobre este app” do app. Desativá-la interrompe novos envios, descarta tudo o que estiver na fila e exclui o identificador armazenado no dispositivo. Na primeira abertura, se você ainda não permitiu o acesso às fotos, a primeira tela tem a mesma chave e nada é enviado até você tocar em “Começar”.

O que é enviado

• Estatísticas de uso (PostHog): o tipo e a quantidade de ações como início do app, varredura de fotos concluída (ordem de grandeza do número de fotos), marcação com tags realizada (individual ou em lote), busca realizada (número de tags selecionadas, se foram digitadas palavras no campo de busca e se a busca terminou com zero resultados; as palavras em si e o número de resultados não são enviados), tag excluída, limite de marcação em lote atingido, tela de assinatura exibida (de que parte do app ela foi aberta) ou compra realizada, calendário de datas de captura aberto (a partir de Coleções ou de Busca), uma foto aberta a partir da lista de notas no calendário (o texto da nota e a foto não são enviados), a janela de compartilhamento aberta com “Enviar” para fotos selecionadas (o número de fotos entregues; o app para o qual você as envia não é enviado), até onde você chegou no guia de primeiro uso, se você escolheu sua primeira tag a partir de um grupo sugerido ou das fotos já vistas, e a ordem de grandeza do número de fotos que você marcou com tags (nomes de tags e fotos não são enviados)
• Origem da instalação (PostHog): de qual link do Google Play você instalou o app, enviada como uma entre poucas categorias definidas pelo desenvolvedor, como vídeo, artigo ou fórum (“outra” se nenhuma se aplicar, “desconhecida” se o link não trouxer informação). É usada para saber quais divulgações levam as pessoas ao app. É enviada uma vez após a instalação e mais uma vez se você apagar os dados do app. Enquanto a chave estiver desativada, ela não é enviada; apenas a categoria é mantida no dispositivo e é enviada quando você ativa a chave. O link em si não é enviado
• Diagnósticos (Sentry): detalhes técnicos quando o app falha ou deixa de responder (onde o erro ocorreu, modelo do dispositivo, versão do sistema operacional, versão do app) e, quando o app trata um erro e continua em execução, apenas em que parte do app ocorreu e o tipo de erro (o mesmo tipo de erro é enviado no máximo uma vez a cada vez que o app é iniciado)
• Contexto comum: versão do app, nome e versão do sistema operacional, tipo de dispositivo, fabricante e modelo, idioma e fuso horário, e um identificador aleatório gerado pelo app para este dispositivo

O que nunca é enviado

• Suas fotos, seus nomes de arquivo ou caminhos
• Qualquer coisa que você digitou: nomes de tags, notas, nomes de pastas
• Locais de captura das fotos e os nomes de lugares derivados deles. A estimativa de localização a partir do endereço IP da conexão está desativada
• Identificadores de publicidade, número de telefone, contatos ou informações de conta (nada disso é coletado)

Para onde vai

Ambos os provedores atuam como operadores em nome do desenvolvedor e somente sob as instruções do desenvolvedor; eles não usam esses dados para fins próprios. As estatísticas de uso são usadas apenas como números agregados, nunca para rastrear ou segmentar usuários individuais.

Retenção e exclusão

Os dados enviados a cada serviço são perdidos quando o respectivo prazo de retenção termina. O prazo de retenção é definido pelo plano em que cada serviço está e não pode ser configurado por este app. Em setembro de 2026, é de um ano para o PostHog e de 30 dias para o Sentry. O PostHog informa que dados mais antigos que o prazo de retenção podem ser excluídos permanentemente; o Sentry informa que os dados deixam de ser acessíveis quando o prazo termina. O identificador por dispositivo nunca é mostrado no app e é excluído do dispositivo quando você desativa o envio, portanto não há como isolar e excluir os dados de um usuário em particular.

Análise de fotos (Google ML Kit)

A rotulagem automática de fotos e a leitura de texto nas fotos usam o ML Kit do Google. A análise é executada no seu dispositivo; as fotos, os rótulos encontrados e o texto lido não são enviados.

Para diagnósticos e análises de uso do componente, o ML Kit envia à Google LLC (EUA) informações do dispositivo (fabricante, modelo, versão do sistema operacional), informações do app (nome do pacote, versão), um identificador por instalação, tempos de processamento, códigos de erro e dados semelhantes. O Google informa que os criptografa em trânsito com HTTPS e não os compartilha com terceiros. A análise de fotos é um recurso essencial do app, portanto isso não pode ser desativado no app.

O tratamento dessas informações pelo Google está sujeito à Política de Privacidade do Google.

Mapa (Google Maps)

A tela do mapa é exibida com o Google Maps. Quando o mapa é exibido, a área que está sendo visualizada e o endereço IP da conexão são enviados à Google LLC (EUA) para que as imagens do mapa possam ser carregadas. Quando você olha lugares onde tem muitas fotos, essa área ficará próxima de onde as fotos foram tiradas. As fotos, os valores do local de captura, os nomes de lugares associados às fotos, as tags e as notas não são enviados.

Além disso, para manter e melhorar os serviços do Google, o componente Google Maps envia ao Google informações do dispositivo (versão do sistema operacional, modelo, fabricante) e a versão do componente, interações com o mapa (arrastar e aplicar zoom), informações técnicas quando o próprio componente falha e um identificador pseudônimo gerado pelo componente. Isso só é enviado quando você abre a tela do mapa e não pode ser desativado no app.

O tratamento dessas informações pelo Google está sujeito à Política de Privacidade do Google. Os termos do mapa estão nos termos de uso.

Compras

Se recursos pagos forem oferecidos, as compras são processadas pelo Google Play. O desenvolvedor nunca recebe dados de pagamento, como números de cartão.

Diferenças na versão para iPhone (iOS)

A versão para iPhone trata as informações de acordo com a mesma política do restante desta página. Ela difere da versão para Android nos seguintes pontos.

• Acesso às fotos: O app pede o acesso às fotos do iOS (todas as fotos ou fotos selecionadas). Ele não pede permissão de localização. Os locais de captura são lidos a partir dos valores que a biblioteca de fotos já mantém
• Informações armazenadas no seu dispositivo: Além dos itens acima, o app armazena o identificador de Fotos do iCloud de cada foto, usado para vincular novamente suas tags, notas e avaliações às mesmas fotos quando você muda para um novo iPhone
• Backup: Os dados do app, incluindo tags, notas e avaliações, são incluídos no backup do seu iPhone (Backup do iCloud ou backup no computador). Os backups são feitos pelo sistema da Apple, e o desenvolvedor nunca recebe o conteúdo deles
• Fotos armazenadas somente no iCloud: O app as baixa do iCloud por meio do sistema Fotos quando você abre uma foto e quando "Baixar com Wi-Fi durante o carregamento" está ativado em "Sobre este app". As fotos baixadas permanecem no dispositivo, no lado do app Fotos
• Compartilhar: Quando você toca em "Enviar" em uma foto, ou seleciona fotos e vídeos na lista de fotos, nos resultados de busca ou em uma pasta inteligente e toca em "Enviar" (até 20 por vez), o app os copia para sua pasta temporária enquanto a janela de compartilhamento está aberta e exclui as cópias quando a janela é fechada. As fotos vão para o app que você escolher na janela de compartilhamento
• Análise de fotos: Os rótulos e o reconhecimento de texto usam o Vision da Apple, incluído no iOS, em vez do Google ML Kit. A análise é executada no dispositivo, e o app não envia nem fotos nem resultados de análise
• Exclusão de fotos: As fotos que você seleciona na tela de revisão (um recurso pago) só são excluídas depois que você aprova a confirmação que o iOS mostra a cada vez. Elas permanecem em Apagados no app Fotos por 30 dias, e você pode recuperá-las ali. Com Fotos do iCloud ativado, elas também são excluídas dos seus outros dispositivos
• Estatísticas de uso e diagnósticos: O que é enviado, o que não é e a chave são os mesmos de "Estatísticas de uso e diagnósticos" acima, usando o PostHog iOS SDK e o Sentry Cocoa SDK (ambos na região da UE). A origem da instalação não é enviada. Além disso, enquanto a chave estiver ativada, o PostHog iOS SDK busca suas configurações no PostHog a cada vez que o app é iniciado. Essa solicitação envia apenas o identificador do app incorporado a ele (a chave do PostHog) e o nome e a versão do SDK, e não carrega nada que identifique você ou o seu dispositivo. Ela é recebida não pelos servidores da região da UE, mas pelo local da Cloudflare mais próximo usado pelo PostHog (como em qualquer conexão, o seu endereço IP chega à Cloudflare)
• Compras: Tratadas pela App Store (Apple). O desenvolvedor nunca recebe os seus dados de pagamento

Serviços de terceiros

• PostHog Inc. (EUA) — estatísticas de uso agregadas (região da UE)
• Functional Software, Inc. (Sentry, EUA) — diagnósticos (região da UE)
• Cloudflare, Inc. (EUA) — hospedagem deste site
• Google LLC (EUA) — distribuição do app pelo Google Play, processamento de compras, exibição do mapa com o Google Maps, análise de fotos com o Google ML Kit (a análise é executada no dispositivo; apenas diagnósticos são enviados) e o backup do dispositivo Android (criptografado com o bloqueio de tela; o Google não consegue ler o conteúdo)
• Apple Inc. (EUA) — distribuição da versão para iPhone pela App Store, processamento de compras, o backup do iPhone (Backup do iCloud) e o download de fotos do Fotos do iCloud

Além do acima, as informações do usuário não são fornecidas a terceiros, exceto quando a divulgação for exigida por lei.

Solicitações de acesso e correção

O desenvolvedor não mantém nenhuma informação que identifique um usuário individual, portanto não há dados pessoais sujeitos a solicitações de acesso, correção ou suspensão. Toda a comunicação é criptografada (HTTPS). Se algo não estiver claro, use o formulário de contato abaixo.

Alterações desta política

As alterações serão anunciadas nesta página. Se os tipos de informação enviados ou suas finalidades forem ampliados, o app também tornará isso visível.

Contato

Para dúvidas sobre esta política, use o formulário de contato.