Formulário de segurança do Google

Introdução

Com a nova política de privacidade e segurança de dados implementada pelo Google, os desenvolvedores serão obrigados a fornecer mais informações relacionadas às suas práticas de privacidade por meio de uma seção dedicada de segurança do Google. Em resumo, os desenvolvedores precisarão fornecer detalhes sobre os dados que coletam, como os tratam e como os compartilham, inclusive por meio do uso de SDKs de terceiros.

Esta seção tem o objetivo de fornecer mais detalhes sobre a funcionalidade do produto móvel do Combat Fraud em relação ao formulário do Google. As respostas enviadas ao Google serão baseadas no produto da Combate a Fraude. Vale destacar que esta seção trata apenas do produto Mobile SDK e, se o seu produto usar mais recursos, você deve responder ao formulário de acordo com os recursos de ambos os sistemas.

Formulário

O formulário que deve ser respondido contém três seções diferentes, são elas:

1. Coleta de Dados e Segurança

Esta seção contém perguntas sobre práticas de coleta de dados, segurança e tratamento. Elas devem ser respondidas com opções sim/não. Estas são respostas baseadas apenas no produto Mobile SDK. Lembre-se de adaptá-las ao seu produto.

Tipos de Dados	Coletados pela CAF
O aplicativo coleta ou compartilha algum dos tipos obrigatórios de dados do usuário?	Sim
Os dados do usuário coletados pelo aplicativo são criptografados em trânsito?	Sim
Você fornece um meio para que os usuários solicitem a exclusão dos seus dados?	Não aplicável. Responda de acordo com sua aplicação
Seu aplicativo está atualmente certificado por um laboratório autorizado de acordo com as diretrizes de Avaliação de Segurança de Aplicativos Móveis (MASA)?	Não aplicável. Responda de acordo com sua aplicação

2. Tipos de Dados

Nesta seção, você deve declarar todos os tipos de dados que são coletados ou compartilhados pelo seu aplicativo.

A tabela a seguir define as configurações padrão dos SDKs móveis. Ressaltamos a importância de adaptar suas respostas de acordo com o comportamento do SDK dentro do seu produto.

Localização

Tipos de Dados	Coletados pela CAF	Descrição	Coletado ou Compartilhado	Motivo	A coleta é feita de forma efêmera?
Localização aproximada	Não	A CAF coleta a localização do usuário para Analytics e para validações de segurança. A coleta só ocorrerá se o aplicativo tiver permissão concedida pelo usuário e se a coleta do Analytics estiver habilitada.			Não
Localização exata	Não	A CAF coleta a localização do usuário para Analytics e para validações de segurança. A coleta só ocorre se o aplicativo tiver permissão concedida pelo usuário e se a coleta do Analytics estiver habilitada.			Não

Informações Pessoais

Tipos de Dados	Coletados pela CAF	Descrição	Coletado ou Compartilhado	Motivo da Coleta e do Compartilhamento	A Coleta é Feita de Forma Efêmera?
Nome	Não
E-mail	Não
IDs de Usuário	Opcional	Estas informações são obrigatórias apenas no produto FaceAuthenticator, onde esperamos um personId, mas se você quiser, pode usar .setPersonId(personId: String) em qualquer um dos nossos produtos.	Coletados, Compartilhados	Funcionalidade do aplicativo, Prevenção a fraudes, Análise	Não
Endereço	Não
Telefone	Não
Raça e etnia	Não
Posicionamento político ou crenças religiosas	Não
Orientação sexual	Não
Outras informações	Não

Mensagens

Tipos de Dados	Coletado pela CAF?	Descrição	Coletado ou Compartilhado	Motivo da Coleta e do Compartilhamento	A Coleta é Feita de Forma Efêmera?
E-mails	Não
SMS ou MMS	Não
Outras mensagens no aplicativo	Não

Fotos e Vídeos

Tipos de Dados	Coletado pela CAF?	Descrição	Coletado ou Compartilhado	Motivo da Coleta e do Compartilhamento	A Coleta é Feita de Forma Efêmera?
Fotos	Sim	O SDK usa capturas de fotos, então precisamos desses dados de forma imperativa.	Coletados, Compartilhados	Segurança, conformidade e prevenção a fraudes, Funcionalidade do aplicativo	Não
Vídeos	Opcional	O SDK usa capturas de vídeo se o formato de captura de vídeo estiver habilitado.	Coletados, Compartilhados	Funcionalidade do aplicativo, Segurança, conformidade e prevenção a fraudes	Não

Arquivos de Áudio

Tipos de Dados	Coletados pela CAF	Descrição	Coletado ou Compartilhado	Motivo da Coleta e do Compartilhamento	A Coleta é Feita de Forma Efêmera?
Gravações de voz ou som	Não
Arquivos de Música	Não
Outros arquivos de áudio	Não

Arquivos e Documentos

Tipos de Dados	Coletado pela CAF?	Descrição	Coletado ou Compartilhado	Motivo da Coleta e do Compartilhamento	A Coleta é Feita de Forma Efêmera?
Arquivos e Documentos	Opcional	Se o fluxo de envio de documentos estiver habilitado pelo .setUploadSettings(uploadSettings: UploadSettings) método, coletamos arquivos que o usuário selecionou manualmente por meio da galeria/documentos.	Coletados, Compartilhados	Funcionalidade do aplicativo	Não

Agenda

Tipos de Dados	Coletado pela CAF?	Descrição	Coletado ou Compartilhado	Motivo da Coleta e do Compartilhamento	A Coleta é Feita de Forma Efêmera?
Eventos da agenda	Não

Contatos

Tipos de Dados	Coletado pela CAF?	Descrição	Coletado ou Compartilhado	Motivo da Coleta e do Compartilhamento	A Coleta é Feita de Forma Efêmera?
Contatos	Não

Atividade em apps

Tipos de Dados	Coletado pela CAF?	Descrição	Coletado ou Compartilhado	Motivo da Coleta e do Compartilhamento	A Coleta é Feita de Forma Efêmera?
Histórico de buscas no aplicativo	Não
Apps instalados	Opcional	Por motivos de segurança, a CAF captura todos os aplicativos instalados no dispositivo do usuário, tentando encontrar aplicativos fraudulentos suspeitos. Se a coleta do Analytics estiver desabilitada, a coleta não ocorrerá.	Coletados, Compartilhados	Análise, Prevenção a fraudes	Não
Outro conteúdo gerado pelo usuário	Não
Outras ações	Não

Navegação na web

Tipos de Dados	Coletado pela CAF?	Descrição	Coletado ou Compartilhado	Motivo da Coleta e do Compartilhamento	A Coleta é Feita de Forma Efêmera?
Histórico de navegação na web	Não

Informações e Desempenho do Aplicativo

Tipos de Dados	Coletado pela CAF?	Descrição	Coletado ou Compartilhado	Motivo da Coleta e do Compartilhamento	A Coleta é Feita de Forma Efêmera?
Registros de falhas	Sim	A CAF usa a plataforma Sentry para monitorar logs de falhas somente durante a execução do SDK.	Coletados, Compartilhados	Análise	Não
Diagnóstico	Sim	A CAF usa a plataforma Sentry para monitorar o desempenho apenas enquanto o SDK estiver em execução.	Coletados, Compartilhados	Análise	Não
Outros dados de desempenho do aplicativo	Sim		Coletados, Compartilhados	Análise	Não

Identificadores do Dispositivo e Outros

Tipos de Dados	Coletado pela CAF?	Descrição	Coletado ou Compartilhado	Motivo da Coleta e do Compartilhamento	A Coleta é Feita de Forma Efêmera?
Identificadores do Dispositivo	Não

3. Uso e Tratamento de Dados

Os tipos de dados coletados por um aplicativo podem ou não ser compartilhados. Quaisquer dados transmitidos à CAF ou a qualquer outro terceiro pelo aplicativo serão considerados dados compartilhados. Por exemplo, se um usuário adicionar seu nome ao aplicativo e registrar essas informações, esses dados são coletados. No entanto, se o aplicativo compartilhar o nome do usuário com a CAF ou qualquer outro terceiro, esses dados são considerados compartilhados.

Nesta seção, cada um dos tipos de dados selecionados anteriormente deve ser declarado como coletado, compartilhado ou ambos.

Se o seu aplicativo coletar dados, informe o seguinte:

• Finalidade da coleta do tipo de dado: Selecione os motivos apropriados para coletar esses dados, como funcionalidade do aplicativo, análise, comunicações do desenvolvedor e assim por diante.
• Se o tipo de dado coletado é efêmero: Se os dados são processados temporariamente ou permanecem no aplicativo permanentemente.
• Permissão do Usuário: Se o usuário pode ou não permitir a coleta de dados.

Você pode usar a tabela acima para verificar a definição de cada um dos dados usados pelos SDKs da CAF.

Se o seu aplicativo compartilhar dados com terceiros, informe a finalidade desse compartilhamento. Selecione os motivos apropriados para compartilhar esses dados.

Se o seu aplicativo coletar dados e também compartilhar dados com terceiros, informe a finalidade de coletar e compartilhar esses dados.

Processamento Efêmero

Processamento efêmero refere-se a informações que são processadas apenas na memória pelo período necessário para processar uma ação específica em tempo real e para nenhum outro propósito. Este não é o processo de coleta de dados usado no Anti Fraud, já que os dados do usuário são salvos por períodos mais prolongados.