Atualização: 3 de novembro de 2026. Este aviso abrange Community e Hosted Team 1.0 para Android, Linux e os recursos de navegador associados. As informações Hosted se aplicam quando o respectivo serviço é usado.
1. Responsabilidade e contato
A controladora dos tratamentos para finalidades próprias descritos abaixo é a schukai, endereço postal Eichenstraße 26, 82290 Landsberied, Alemanha. Contato para privacidade, suporte e segurança: hey@schukai.com. Os dados jurídicos completos estão no aviso legal. Não inclua credenciais reais, chaves privadas ou conteúdos em um relato comum de suporte ou segurança.
A schukai é controladora da sua gestão contratual, verificação de direitos e segurança necessária do serviço. Para conteúdos Hosted e processos organizacionais tratados sob instruções, atua como operadora no escopo acordado. A organização determina finalidades e bases legais dos conteúdos, inclusive de remetentes pelo navegador sem conta ou aplicativo. As finalidades próprias de operadores de lojas e destinatários externos ficam separadas.
2. Uso local e permissões do aparelho
O Community oferece transferências locais criptografadas entre aparelhos pareados sem conta Hosted. Localmente, o aplicativo trata conteúdos transferidos, identificadores de aparelho e organização, chaves públicas e privadas, registros de pareamento, políticas, vencimentos e registros que impedem reapresentar mensagens já usadas.
Imagens da câmera são analisadas no aparelho para leitura de QR. Câmera e Bluetooth exigem as respectivas permissões do sistema. Versões Android antigas podem exigir localização para descoberta Bluetooth; isso não afirma que a schukai coleta localização. O aplicativo tem permissão de internet para Hosted; isso não encaminha uma transferência local Community pela schukai.
Os dados locais ficam no armazenamento privado ou no repositório de chaves do aparelho. O aplicativo Android exclui seus dados do backup de sistema e da transferência automática de aparelho Android. Você responde pelos exports e backups que cria. A entrada local de uso único mantém o conteúdo temporariamente na memória. Outros aplicativos ou serviços podem ler uma área de transferência alternativa; limpá-la depois não recupera essas cópias. Teclados podem tratar separadamente códigos de ativação digitados.
O desbloqueio Android usa autenticação do sistema, como biometria forte ou bloqueio do aparelho. A schukai não recebe modelos de impressão digital ou face. O serviço de entrada opcional do WithinCells insere conteúdo liberado no campo escolhido pelo usuário. O aplicativo de destino pode então armazená-lo ou tratá-lo.
Após copiar, o Android agenda tentativa de limpeza dentro de 20 segundos ou no vencimento anterior da mensagem. Restrições do sistema podem impedir acesso em segundo plano; a tentativa fica pendente até o foco permitir novo acesso. Isso não garante eliminação em outros aplicativos, históricos ou áreas de transferência sincronizadas.
A auditoria local mantém histórico limitado de operações técnicas. Não é informação completa de acessos no servidor.
3. Hosted Team e navegador
Ao ativar Hosted, mensagens e modelos criptografados e metadados técnicos são transmitidos ao serviço HTTPS exibido. Incluem identificadores pseudônimos de organização e aparelho, chaves públicas, associação e papéis, estado dos direitos, horários, tamanhos, versões, estado de entrega e registros por resumo criptográfico para uso único e proteção contra repetição. Estabelecer a conexão também revela o IP. Contadores contra abuso tratam endereços IPv4 ou prefixos IPv6 /64 em memória, com janelas por minuto; não são histórico persistente de navegação.
O conteúdo é criptografado e descriptografado nos aparelhos participantes ou no navegador. O serviço não recebe conteúdo em texto claro nem chaves privadas de conteúdo. Isso não protege contra aparelho comprometido, destinatário autorizado ou código de navegador manipulado. A parte que fornece a aplicação de navegador integra, portanto, seu limite de confiança. Pacotes privados de recuperação ficam com o usuário; os registros de servidor não permitem que a schukai recupere chaves privadas perdidas.
Recursos de domínio tratam nome fornecido, comprovação DNS, horários de verificação e validade. Links de compartilhamento podem conter uma capacidade secreta no fragmento da URL. Compartilhe links completos somente com destinatários pretendidos, não em suporte ou páginas públicas.
4. E-mail e webhooks
Somente quando configurado, o serviço trata endereços de destinatários e metadados de entrega para notificações, ou o destino webhook configurado e seu segredo de autenticação criptografado. Notificações não contêm conteúdo em texto claro, links secretos ou chaves de conteúdo. O usuário compartilha separadamente o link completo necessário.
Notificações passam por adaptador Hosted e pelo gateway de e-mail da schukai em Landsberied até o serviço do destinatário indicado. Esse serviço trata a mensagem sob responsabilidade própria ou acordos da organização. A duração máxima configurada da fila no gateway é de cinco dias, incluindo mensagens de devolução. Os logs são rotacionados semanalmente, com quatro gerações arquivadas além do arquivo atual. Isso descreve configuração, não prova de exclusão concluída.
Conservação e exclusões de backup Hosted não se aplicam automaticamente a logs, backups do gateway ou sistemas destinatários. Backups do gateway podem conter metadados de entrega. Eliminar a linha de destinatário do aplicativo não apaga todas as cópias de e-mail. Destinatários mantêm mensagens conforme suas próprias regras.
5. Verificação de compra e direitos gratuitos de avaliação
Nas compras Android, o Google Play trata pagamento e conta segundo seus termos. A schukai não recebe detalhes de cartão. O aplicativo transmite a comprovação por TLS ao serviço de direitos, que a verifica com o Google para aplicativo, organização, produto e validade pretendidos. A comprovação fica separada da associação de membros e das chaves de conteúdo.
O token bruto de compra não é guardado como valor não criptografado de banco nem incluído em URLs, logs, exports ou QR. Um registro de repetição separadamente criptografado pode existir para confirmação pendente por no máximo 24 horas desde sua criação, sem backup. O tratamento durável conserva apenas resumos de correlação necessários e dados verificados de estado, prazo e titularidade. Pedidos diretos também podem exigir dados fora do aplicativo para pedidos, faturamento e gestão contratual; são usados para gestão e conservação legal.
Códigos reutilizáveis de avaliação concedem direitos gratuitos separados, não uma compra ou teste de consumidor. Cada instalação nova ativa organização de avaliação isolada. O serviço guarda resumo do código, validade, revogação, limite de organizações e vínculo original ao aparelho, não código bruto ou chave privada.
Uma proveniência mínima da compra também permanece durante a vida da organização: HMAC do token, identificador da organização, classe de compra (paga ou teste Google), primeira verificação e eventual referência da janela de teste. Impede reatribuir compras removidas e reclassificar compras de teste como direitos pagos. Não contém tokens brutos, números de pedido ou respostas Google completas. Janelas de teste também contêm identificador exato da organização, escopo do produto e horários de emissão, vencimento e fechamento. Esses registros não têm tarefa automática de exclusão e não são cobertos pela limpeza de compras em 30 dias.
6. Prazos de conservação e backups
Dados locais ficam até removê-los no aplicativo, limpar o armazenamento ou desinstalar. No Android: Configurações → Aplicativos → WithinCells → Armazenamento e cache → Limpar armazenamento. Isso não exclui exports ou backups separados nem dados Hosted.
Os prazos abaixo descrevem ciclos de vida da aplicação. Expirar ou revogar direitos é diferente de excluir dados de fato. Falhas de manutenção podem atrasar limpeza física, sem criar finalidade adicional de tratamento.
| Dados | Ciclo de vida |
|---|---|
| Conteúdos Relay | Excluídos no estado terminal ou vencimento; sem backup nem arquivo WAL |
| Registros Relay sem conteúdo | Sete dias |
| Entrega de notificação | Sete dias após conclusão; entrega pendente segue seu ciclo |
| Destinatário de e-mail | Criptografado enquanto ativo; limpo imediatamente se solicitado expressamente; desativado/concluído sem tentativa: imediatamente; caso contrário, 24 horas após última tentativa; sem backup |
| Registro criptografado de repetição Play | Confirmação ou no máximo 24 horas desde criação; sem backup; verificação posterior não prorroga janela |
| Resumos de eventos Play | 30 dias após recebimento, incluindo ignorados |
| Associação antiga de compra Play | 30 dias após vencimento terminal quando não for mais a linhagem atual e nenhum evento a referenciar; a atual permanece enquanto houver direito |
| Verificações DNS | Prazo configurado mais 30 dias |
| Resumo de código de recuperação | 30 dias após resgate ou vencimento; registro resgatado permanece enquanto rotação da organização estiver pendente |
| Cache técnico de respostas para requisições repetidas | 24 horas; sem backup |
| Resumos de nonces de requisições assinadas | Até um segundo após a janela de assinatura permitida; nos limites de relógio documentados, no máximo 8 minutos e 1 segundo desde aceitação no banco |
| Reserva de modelo não concluída | 15 minutos |
| Proteção contra repetição de modelo excluído | 24 horas; conteúdo do modelo retirado na exclusão |
| Organização, aparelhos, modelos, configuração e comprovantes de recuperação | Dados Control duráveis; comprovantes de reparo/revogação vinculados à organização ou aparelho. Sem exclusão automática de toda a organização nesta versão; solicite acesso ou eliminação pelo contato abaixo |
| Concessão e associação de avaliação | Sem purga automática de linhas na v1; expiração/revogação encerra direitos sem excluir metadados. Associação de acesso gratuito e prevenção de abuso; solicite eliminação pelo contato abaixo |
Solicite acesso ou eliminação em hey@schukai.com, assunto “WithinCells privacy”. Forneça somente dados necessários à associação; não envie chaves privadas nem links secretos completos. Para tratamentos sob instruções, a autorização é verificada com a organização responsável. Não há atualmente exclusão automática de toda a organização no servidor. Desinstalar, cancelar assinatura, revogar avaliação ou fechar janela de teste não elimina dados. Registros duráveis permanecem apenas enquanto necessários às finalidades descritas ou deveres legais. Sua persistência técnica não justifica conservação indefinida.
No lançamento planejado, a implementação e verificação dos backups Control de produção estão adiadas para depois da liberação. A exceção documentada do operador vai de 2026-10-27T22:14:10Z até 2026-11-10T22:14:10Z (exclusivo). Até implementação e verificação, não se promete backup Control disponível ou recuperável; a perda de dados Control duráveis pode ser permanente. O vencimento da exceção não prova implementação do backup.
Estão planejados backups Control separados e criptografados, com modelos criptografados e registros técnicos de direitos. Conteúdos Relay, tokens brutos de compra, chaves de conteúdo, destinatários transitórios e dados de repetição não integram esse backup planejado. Backup Control de produção não é descrito como disponível nesta versão. Provedor, local e conservação serão informados em aviso atualizado antes da ativação. Um backup não pode incluir retroativamente exclusões ou revogações posteriores; elas devem ser conciliadas antes da retomada do tráfego. Não se promete recuperar conteúdos Relay ou chaves privadas perdidas.
7. Destinatários, bases legais e direitos
O hosting está planejado com DigitalOcean, LLC na região Frankfurt (fra1), tratando conteúdos Hosted criptografados e metadados descritos. A seção 4 descreve a cadeia de e-mail. O Google Play trata compras e loja para finalidades próprias; destinatários e operadores de webhooks indicados pela organização podem receber dados. Um servidor alemão não exclui acessos fora do EEE. Transferências só são permitidas conforme o capítulo V do RGPD, por exemplo decisão de adequação aplicável ou cláusulas contratuais padrão com medidas adicionais necessárias. Contate hey@schukai.com para informações e cópia das garantias de uma transferência específica.
| Finalidade sob responsabilidade própria | Base legal e fornecimento |
|---|---|
| Ofertas, contratos diretos e suporte de nosso contratante | Art. 6(1)(b) RGPD; dados de contato/contrato necessários ao pedido ou solicitação. Sem eles, não é possível atender. |
| Contatos empresariais e associação aparelho/compra sem contrato próprio do titular | Art. 6(1)(f) RGPD; interesses na entrega autorizada, associação e prevenção de abuso. Somente metadados necessários; sem publicidade ou perfilamento. |
| Conservação legal de faturas/contratos | Art. 6(1)(c) RGPD com regra efetivamente aplicável; comprovantes contábeis geralmente oito anos e correspondência comercial seis anos, contados do fim do ano relevante, sujeita a prorrogações legais. |
| Segurança própria e prevenção de abuso | Art. 6(1)(f) RGPD; proteção de usuários, serviço e direitos. Dados de conexão/verificação necessários à operação Hosted. |
Em tratamentos sob instruções, a organização determina a base dos seus conteúdos. Câmera e outras permissões do sistema controlam funções do aparelho; não constituem consentimento RGPD geral para Hosted ou contratos. Destinos de notificação são opcionais; sem endereço de destinatário não há notificação por e-mail.
O serviço verifica automaticamente direitos segundo validade da compra, associação organizacional e provas de segurança. Falha pode impedir acesso Hosted; não restaura chaves perdidas. Se contestar associação ou suspensão, solicite análise humana em hey@schukai.com. A verificação não avalia crédito nem conteúdo das mensagens.
Observados os requisitos legais, você pode solicitar acesso, correção, eliminação, limitação e portabilidade. Pode se opor ao tratamento por interesse legítimo por razões de sua situação particular. O consentimento pode ser revogado para o futuro. Contato: hey@schukai.com. Pedidos relativos a tratamento sob instruções são atendidos com a organização responsável; não fornecemos texto claro ou chaves que não possuímos. Segredos reais não são prova de identidade. Você pode reclamar à autoridade competente, incluindo a autoridade bávara de proteção de dados.
O WithinCells não usa publicidade, análise ou relatórios de falhas no escopo descrito. A página convidada Hosted não usa cookies, armazenamento persistente do navegador ou telemetria de terceiros. O site geral do produto tem aviso próprio. O serviço não se destina a crianças. Alterações relevantes são comunicadas pelo canal de distribuição previsto.
Outros direitos de proteção de dados e alterações relevantes
schukai não vende dados pessoais.
Os tratamentos de dados e os canais de contato descritos neste aviso também se aplicam ao uso do aplicativo fora da Alemanha. Os direitos obrigatórios previstos na legislação de proteção de dados aplicável são preservados e não se limitam aos direitos do RGPD expressamente mencionados aqui. Conforme a legislação aplicável e seus requisitos, podem incluir confirmação de tratamento, acesso, correção, eliminação, anonimização ou bloqueio de dados tratados ilegalmente ou que deixaram de ser necessários, portabilidade, oposição e revogação do consentimento. Solicitações relativas a dados tratados pela schukai podem ser enviadas a hey@schukai.com. Também é possível apresentar reclamação à autoridade de proteção de dados competente.
Quando a LGPD brasileira se aplicar ao tratamento, seus direitos são preservados, incluindo confirmação e acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei, portabilidade nos termos legais, informações sobre destinatários e sobre a possibilidade e as consequências de não fornecer consentimento, revogação do consentimento e eliminação relacionada ao consentimento. Continuam válidas as exceções legais e as obrigações de conservação. As solicitações podem ser feitas pelo contato de privacidade acima; fica preservado o direito de peticionar à ANPD.
Se houver alteração relevante no tratamento aqui descrito, informaremos expressamente os usuários afetados sobre a alteração, seu início, suas consequências e os direitos pertinentes. Para alterações em uma função do aplicativo, haverá aviso destacado no aplicativo antes do início do tratamento afetado. Se uma alteração em um serviço ou no suporte também afetar versões anteriores do aplicativo, asseguraremos ainda aviso direto adequado, com antecedência suficiente, por um canal de contato ou de serviço existente cujo uso seja lícito. Uma alteração silenciosa do site ou a simples publicação de uma atualização não é suficiente. Quando necessário, o consentimento será obtido antes do tratamento que depende dele. Um aviso de privacidade não constitui aceitação de uma alteração contratual.