Versão do documento 2.3.2, atualização: 3 de novembro de 2026
Esta política descreve o iniciador Workspace para Android da schukai, pacote com.schukai.nucleus, na versão com histórico local de diagnóstico voluntário. Abrange a tela inicial, aplicativos de trabalho separados, conexões empresariais, autenticador local, sincronização opcional entre aparelhos e diagnósticos. Os avisos anteriores continuam disponíveis para versões anteriores. A versão do documento identifica esta política, não o número de build do aplicativo instalado.
Responsável e contato
A responsável pela oferta do aplicativo é a schukai, Eichenstraße 26, 82290 Landsberied, Alemanha. Envie dúvidas sobre privacidade a hey@schukai.com. Outros contatos estão no aviso legal da schukai.
Ao conectar uma empresa, o operador da instância schukai Workspace escolhida também trata dados. Seu aviso de privacidade e sua responsabilidade pelas contas empresariais e pelos dados do servidor se aplicam adicionalmente.
Tela inicial e dados locais
O iniciador funciona sem conta ou conexão empresarial. Usa o Android para identificar entradas de aplicativos, nomes, ícones e perfis de trabalho acessíveis. Essas informações permitem listar e abrir o aplicativo escolhido. O iniciador não envia esse inventário à schukai.
Favoritos, listas nomeadas, informações da empresa, aparência, filtros e preferências de gestos são armazenados localmente. Os dados de layout escolhidos só são transferidos a outros aparelhos se você ativar a sincronização e pareá-los expressamente conforme descrito abaixo. Para ordenar por uso, o Workspace mantém contagens e horários locais de aplicativos abertos pelo iniciador. Não contém publicidade nem serviços de análise.
Abrir outro aplicativo transfere o controle a ele. Seus conteúdos, contas e servidores têm seus próprios avisos de privacidade. Isso não permite que o Workspace leia mensagens, contatos ou conteúdos desses aplicativos.
Fundos personalizados e seleção de imagens
Se você escolher uma imagem de fundo, o Workspace lê o arquivo selecionado pelo Android, processa-o localmente e guarda uma cópia no armazenamento privado do aplicativo. Não envia a imagem à schukai. Um provedor de arquivos ou nuvem selecionado pelo Android pode tratar esse acesso conforme sua própria política.
A cópia local da imagem, a cor, o gradiente e a orientação de tela escolhidos não fazem parte da exportação de layout nem da sincronização. Remover ou substituir uma imagem exclui a cópia local que deixou de ser usada. O arquivo original permanece intacto no provedor escolhido.
Aplicativos de trabalho separados e lojas externas
Se você escolher, o Android cria um perfil de trabalho após sua confirmação. O Workspace gerencia apenas o perfil que ele próprio cadastrou. Esse perfil separa seus aplicativos instalados e dados do perfil pessoal. Uma lista de favoritos, sozinha, não cria essa separação.
O Workspace lista aplicativos de trabalho compatíveis e pode abrir, pausar ou, após confirmação do Android, desinstalar aplicativos instalados. Configurações de proteção afetam apenas seu próprio perfil de trabalho. Um nome empresarial digitado localmente não é uma conexão empresarial verificada.
O Workspace não importa, compartilha, baixa nem instala arquivos APK. Você abre expressamente os links de lojas disponíveis; o provedor externo cuida da instalação e do tratamento de dados conforme seu próprio aviso. Nem toda loja está disponível em todo perfil de trabalho. O gerenciamento local do perfil não envia inventário a um servidor de gerenciamento.
Na atualização de uma versão anterior, o Workspace limpa suas sessões de instalação pendentes, arquivos APK preparados e o antigo roteamento de APKs entre perfis. Aplicativos instalados e seus dados, o nome empresarial e as impressões digitais de certificados de assinatura já guardadas localmente permanecem intactos. Nenhuma instalação pendente é concluída automaticamente.
O Android também permite pausar ou remover o perfil de trabalho. Confirmar a remoção exclui os aplicativos e dados locais desse perfil, sem excluir dados dos aplicativos pessoais. A remoção não apaga automaticamente dados já guardados em servidor por um aplicativo de trabalho.
O gesto opcional e separado de bloqueio exige permissão de administrador de dispositivo Android para bloquear o aparelho pessoal. Essa permissão não fornece gerenciamento remoto nem transfere conteúdos privados dos aplicativos.
Conexão empresarial e câmera
O acesso empresarial está desativado por padrão e pode ser ativado para este aparelho nas configurações. É independente da sincronização e do autenticador local. O Workspace só contata a instância HTTPS escolhida quando você inicia uma conexão empresarial. O pareamento envia o identificador de pareamento e dados de confirmação, o rótulo “Workspace Android”, a plataforma Android e a versão do aplicativo. O servidor também trata o endereço IP necessário à conexão.
Após sua confirmação, a instância retorna uma sessão e o contexto empresarial. Solicitações posteriores de identidade e saída usam essa sessão. As credenciais de sessão são criptografadas no aparelho com o Android Keystore e excluídas das exportações de configuração e do backup Android configurado pelo aplicativo.
A câmera é usada com sua permissão para ler um QR de conexão. Os quadros são processados localmente, sem envio como imagens nem gravação. As informações contidas no QR são usadas na conexão empresarial que você iniciou.
O aviso do operador empresarial determina os registros do servidor e os dados de conta conservados e por quanto tempo. Uma empresa digitada manualmente ainda não é uma conexão verificada com servidor.
Sincronização direta opcional entre aparelhos por Bluetooth
A sincronização está desativada por padrão. Se ativada, o Android solicita acesso a dispositivos próximos, salvo permissão já concedida. O Workspace usa Bluetooth para encontrar e conectar os aparelhos escolhidos, não para deduzir sua localização. O leitor QR só usa a câmera quando você o abre expressamente e concede permissão; os quadros são processados localmente, sem envio nem gravação.
O pareamento usa convite com prazo limitado e um código que você compara e confirma nos dois aparelhos. O Workspace cria uma identidade de instalação separada, com chave privada no Android Keystore. Os aparelhos verificam mutuamente seus certificados; o pareamento Bluetooth do Android, sozinho, não estabelece confiança no Workspace. Os dados trafegam diretamente por Bluetooth com criptografia TLS 1.3 adicional e verificação mútua dos certificados. Esse intercâmbio não usa servidor schukai, serviço de nuvem ou Google Nearby.
São transferidas listas portáteis de favoritos com nomes, identificadores, ordem, identificadores de pacotes e componentes de aplicativos, rótulos e configurações de aparência e modo claro/escuro associadas. Isso pode revelar quais aplicativos você usa como favoritos. Seus conteúdos não são lidos nem transferidos. Ficam excluídos informações e sessões empresariais, conteúdo do autenticador, contagens e histórico de uso, identificadores Android específicos de perfis de trabalho, a lista ativa e outras configurações locais. Imagens de fundo, cores, gradientes e orientação de tela descritos acima também ficam locais.
O Workspace guarda de forma privada nomes e endereços Bluetooth de aparelhos pareados, impressões digitais de certificados e relações de confiança, horário da última sincronização bem-sucedida e instantâneos comuns para comparar layouts. Em caso de conflito, são conservados os layouts afetados e a escolha de resolução. Isso permite reconexão, detecção de mudanças e resolução visível de conflitos. Identidade de instalação, confiança e instantâneos de comparação são excluídos de exportações de configuração, diagnóstico e do backup Android configurado pelo aplicativo.
A sincronização só ocorre quando a função está ativada, o Workspace está em primeiro plano e o aparelho está desbloqueado e ativo. Aparelhos antes pareados podem então se reconectar e sincronizar mudanças de layout. Não se promete entrega em segundo plano. Layouts podem se propagar por outros aparelhos expressamente pareados; cada conexão direta precisa da própria relação de confiança. O Android também pode ver metadados Bluetooth e aparelhos pareados. O aplicativo não torna os aparelhos anônimos para o Android.
Desativar a função interrompe conexões e sincronizações em andamento, sem excluir confiança armazenada ou layouts. Remover um aparelho pareado apaga essa relação local direta e seu instantâneo de comparação, não as relações em outros aparelhos ou os dados já armazenados neles. Sincronizações posteriores substituem instantâneos. A identidade da própria instalação permanece até você redefinir separadamente a sincronização, limpar os dados ou desinstalar o aplicativo.
A redefinição separada da sincronização remove relações locais de confiança ativas, seus instantâneos de comparação e conflito, a identidade de sincronização e arquivos temporários de transferência. As listas de favoritos atuais e o cofre do autenticador ficam intactos. A redefinição não cria uma cópia adicional de armazenamento de confiança corrompido.
Ao iniciar após a atualização, o Workspace tenta remover cópias privadas de erro desse armazenamento deixadas por versões anteriores, mesmo com a sincronização desativada. Falhas de exclusão são mostradas localmente e a remoção é repetida em inícios posteriores. Arquivos antigos podem permanecer até a remoção ter sucesso. Eles não são exportados ou enviados em substituição. A limpeza não muda favoritos válidos nem o cofre do autenticador.
Transferência separada de backup criptografado do autenticador
Separadamente da sincronização de layouts, você pode enviar expressamente um backup separado do autenticador a um aparelho confiável escolhido. Após nova autenticação e a inserção de sua própria frase secreta, o Guard cria um arquivo criptografado dos seus atuais registros. O destinatário também deve aprovar o recebimento. Somente o arquivo adicionalmente criptografado com frase secreta passa pela conexão Bluetooth criptografada. O cofre não é sincronizado automaticamente. Chaves do aparelho, frases secretas e chaves de configuração sem criptografia não são transferidas.
O arquivo criptografado e seus metadados de associação ao aparelho ficam temporariamente no armazenamento privado de ambos os dispositivos. Esse armazenamento é excluído dos arquivos públicos, exportações de configuração e backup Android configurado pelo aplicativo. Arquivos temporários têm prazo de 24 horas; os vencidos são limpos no próximo acesso a esse armazenamento. O Workspace remove o arquivo de saída após transferência bem-sucedida e o recebido após restauração bem-sucedida. Você também pode remover expressamente os arquivos ali disponibilizados. A schukai não recebe o arquivo nem a frase secreta por servidor.
O arquivo recebido só é importado pelo fluxo existente de restauração, após inserção separada da frase secreta, verificação da prévia e autenticação. Transferência bem-sucedida não prova restauração bem-sucedida. Desconectar aparelhos não exclui registros já restaurados no destinatário nem backups salvos separadamente. Continue guardando um backup independente utilizável e sua frase secreta em separado.
Histórico local de diagnóstico voluntário
O histórico está desativado por padrão, inclusive após atualização de uma versão com diagnóstico automático. O Workspace só registra eventos técnicos depois de informar você, obter seu consentimento expresso e você ativar a função. É possível usar o iniciador, inclusive favoritos e Guard, sem esse histórico.
O histórico ajuda a investigar falhas de carregamento, listas incompletas de aplicativos e recargas do iniciador. Não é usado para publicidade nem para avaliar seu desempenho profissional. Contém horários, códigos predefinidos de telas do Workspace e eventos de ciclo de vida, durações de carregamento, contagens agregadas de aplicativos/ícones e estados de erro/carregamento.
Não registra nomes de aplicativos, identificadores de pacotes, buscas, nomes de listas, dados de conta ou acesso, segredos do autenticador, conteúdos arbitrários de mensagens de erro ou rastreamentos de pilha. Horários e mudanças de tela podem, porém, revelar padrões de uso combinados com outras informações. O histórico não é considerado categoricamente anônimo.
O histórico fica no armazenamento privado do aplicativo. É excluído do backup Android configurado, da sincronização Bluetooth e das exportações comuns de configuração. Não é enviado automaticamente à schukai ou a um serviço de análise. Aplica-se a proteção de armazenamento do Android; o Workspace não criptografa adicionalmente o próprio arquivo de diagnóstico.
A gravação continua ativa até você a desligar, inclusive após reiniciar o aplicativo. O histórico ativo contém no máximo 128 eventos. Novas entradas substituem antigas quando necessário; entradas de mais de 24 horas são retiradas do histórico utilizável quando ele é acessado. O arquivo é atualizado mediante gravação bem-sucedida. Sem novo uso ou se o armazenamento falhar, conteúdos antigos podem permanecer por mais tempo. Não há tarefa programada de exclusão em segundo plano nem promessa de exclusão física exatamente após 24 horas. Relatórios preparados ou exportados são cópias separadas.
Você pode revogar seu consentimento para o futuro a qualquer momento, desativando o histórico. A gravação para; o histórico existente, arquivos residuais internos e instantâneos de relatório ainda mantidos no aplicativo são removidos. Falhas de exclusão são informadas como tais e a tentativa pode ser repetida. Configurações, favoritos e Guard são preservados. A revogação não afeta a licitude dos tratamentos baseados no consentimento antes dela.
“Excluir histórico existente” também permite remover separadamente o histórico e os instantâneos de relatório pendentes. Se a gravação permanecer ativa, novos eventos serão registrados depois. Simplesmente recarregar o iniciador ou redefinir um layout não apaga o histórico. Os controles locais não conseguem recuperar arquivos exportados ou cópias enviadas ao suporte.
O Workspace guarda a configuração escolhida e um registro local mínimo das informações usadas e do momento de concessão ou revogação do consentimento, separado do histórico. Não coleta conteúdos de contas nem novos identificadores de aparelho para isso e não envia registros automaticamente a servidor. A configuração controla a função escolhida. Quando esse registro for dado pessoal, cumpre a obrigação de demonstrar consentimento do art. 7(1) do RGPD, com base no art. 6(1)(c), e é conservado somente enquanto necessário para essa prova. A limpeza de 24 horas do histórico de eventos não se aplica a ele.
Na passagem para esta função voluntária, são limpos dados antigos de diagnóstico automático e suas cópias residuais/de relatório no aplicativo. Uma configuração anterior de gravação não é tratada como novo consentimento. Se a exclusão falhar, a gravação permanece desativada e a limpeza pode ser repetida.
Recarregar o iniciador
“Recarregar o iniciador” recarrega a tela inicial e a lista de aplicativos. Se o histórico estiver ativado, o Workspace tenta salvá-lo primeiro. Uma falha ao salvar não impede a recarga e é informada. Recarregar não ativa histórico sem ativação. Configurações, favoritos e dados Guard/autenticador salvos não são redefinidos. A função não promete corrigir a causa do problema.
Exportação voluntária de diagnóstico e suporte
O Workspace só prepara um relatório de texto quando você inicia e confirma expressamente a exportação de diagnóstico. Ele contém versão do aplicativo, fabricante e modelo do aparelho, versão Android com nível de API, estados técnicos atuais de carregamento/erro, contagens de aplicativos/ícones e explicação dos códigos de tela. Um histórico voluntário existente acrescenta horários e eventos técnicos. Você pode solicitar relatório do estado atual mesmo com histórico desativado; eventos passados não são registrados retroativamente e exportar não ativa o histórico.
O relatório não contém nomes/identificadores de pacotes de aplicativos, listas de favoritos, buscas, contas empresariais, dados de acesso ou segredos do autenticador. Dados do aparelho, horários e uma solicitação posterior ao suporte podem, porém, permitir associá-lo a você. Não é categoricamente anônimo.
Você escolhe o destino pelo seletor de documentos do Android. Um provedor de arquivos ou nuvem escolhido pode tratar o arquivo ou guardá-lo fora do aparelho; seu próprio aviso e eventuais condições de transferência se aplicam adicionalmente. O Workspace não criptografa adicionalmente o relatório de texto exportado. Revise-o antes de compartilhar e escolha destino e destinatário de propósito. Confirmar a exportação não envia e-mail nem faz upload automático à schukai. Qualquer envio posterior ao suporte é feito por você.
O relatório preparado fica local durante a seleção do documento e pode ser restaurado para essa operação após interrupção. O Workspace limpa esse instantâneo pendente após a tentativa de exportação, cancelamento do seletor ou falha ao iniciá-lo. Não há limite separado de 24 horas para uma exportação que permanece pendente. Você gerencia e exclui arquivos exportados e cópias no provedor escolhido.
Se enviar um relatório a hey@schukai.com, recebemos seu conteúdo junto com seu e-mail, mensagem e outros dados que escolher fornecer. Usamos isso para atender à solicitação e investigar o problema. Pedidos contratuais são tratados pelo art. 6(1)(b) do RGPD; os demais se baseiam no interesse legítimo em responder, pelo art. 6(1)(f). Guardamos esses dados enquanto necessários para atender e para fins probatórios legítimos limitados no tempo, observadas obrigações legais de conservação pelo art. 6(1)(c). Informações sobre provedores de e-mail/suporte estão na política do site. A limpeza local de 24 horas não exclui esses registros do suporte.
Exportação, conservação e exclusão
Você exporta expressamente a configuração para o local escolhido. A configuração exportada do iniciador não contém credenciais de sessão. Se escolher nuvem, também se aplicam as condições do provedor. Você deve excluir arquivos exportados e cópias nos respectivos locais por conta própria.
Preferências locais ficam até você alterá-las, redefini-las ou limpar os dados do aplicativo. Redefinir layout não exclui dados de outros aplicativos. Remover uma conexão empresarial apaga a sessão local; uma tentativa de saída no servidor não substitui solicitação de exclusão da conta empresarial. Para isso, contate o operador da instância.
Seu navegador abre os sites vinculados. A política do site também se aplica à visita.
Finalidades, bases legais e seus direitos
O tratamento serve às funções solicitadas e, em conexões empresariais, à entrada autorizada. Quando a schukai trata dados pessoais para executar seu contrato, a base é o art. 6(1)(b) do RGPD. Para contas empresariais, o operador responsável determina a base aplicável. Uma permissão Android, sozinha, não substitui essa base.
Para o histórico voluntário, quando a schukai trata dados pessoais para essa finalidade, a base é seu consentimento pelo art. 6(1)(a) do RGPD. Obtemos consentimento para o armazenamento ou acesso correspondente no aparelho conforme a seção 25(1) TDDDG. As funções essenciais do iniciador não dependem desse consentimento. Você pode revogá-lo desligando a gravação a qualquer momento; invocar genericamente interesses legítimos não substitui consentimento para esse histórico.
Guardar sua configuração escolhida é dispensado do consentimento relativo ao equipamento terminal pela seção 25(2)(2) TDDDG, quando estritamente necessário a esse controle. Isso não afirma dispensa geral para todos os diagnósticos. Para exportação do estado atual expressamente solicitada, quando dados pessoais são tratados para fornecer o serviço e os requisitos aplicáveis são atendidos, a base é o art. 6(1)(b) do RGPD. Relatórios enviados voluntariamente ao suporte são tratados separadamente pelas bases descritas acima.
Observados os requisitos legais, você tem direitos de acesso, correção, eliminação, limitação e portabilidade. Pode se opor ao tratamento baseado em interesses legítimos e revogar consentimento para o futuro. Também pode reclamar a uma autoridade de proteção de dados. Contate a schukai no endereço acima sobre seus tratamentos e o operador correspondente sobre uma instância empresarial independente.
Versões anteriores do Workspace
Antes da versão 2.0.0, o Workspace usava outra interface com registro de tempo online, tarefas e chat de serviço. Esta política não afirma que essas funções operavam exclusivamente de forma local. A essas operações anteriores se aplicam os avisos do serviço e do operador de servidor correspondentes. O novo iniciador não converte dados legados conservados em favoritos nem os exclui automaticamente.
Autenticador local desde a versão 2.1.0
Se usar o autenticador, o Workspace guarda emissores, nomes de conta e chaves de configuração TOTP em um cofre local separado e criptografado. O acesso exige credenciais de desbloqueio Android ou biometria forte e proteção de chave por hardware. O Workspace não obtém cópia do PIN do aparelho ou modelos biométricos. Sair da atividade ou ficar dois minutos sem ação bloqueia o cofre. A leitura do QR de configuração só solicita câmera após sua ação e permissão Android. Gerar códigos não exige rede nem envia chaves à schukai.
Backup e restauração ocorrem somente a seu pedido. Um arquivo separado contém nomes de conta e chaves de configuração criptografados com frase secreta própria. Você escolhe o armazenamento pelo Android; um provedor de nuvem pode tratar o arquivo criptografado conforme suas condições. A schukai não recebe arquivo nem frase secreta. Isso é separado da exportação de configuração do iniciador. Guarde uma cópia fora do telefone e a frase secreta separada; sem backup utilizável e frase secreta, a schukai não consegue recuperar contas perdidas.
Códigos só entram na área de transferência Android após sua ação explícita Copiar. O Workspace os marca como sensíveis e tenta limpar sua própria cópia após 30 segundos ou ao bloquear. O Android e outros aplicativos podem tratar cópias adicionais; o Workspace não consegue revogar uma cópia já enviada a outro aplicativo.
Você pode excluir entradas individuais no autenticador. Limpar os dados do Workspace ou desinstalar o aplicativo também remove seu armazenamento local do autenticador. Isso não exclui arquivos de backup guardados separadamente; remova-os pelo provedor escolhido.
Outros direitos de proteção de dados e alterações relevantes
schukai não vende dados pessoais.
Os tratamentos de dados e os canais de contato descritos neste aviso também se aplicam ao uso do aplicativo fora da Alemanha. Os direitos obrigatórios previstos na legislação de proteção de dados aplicável são preservados e não se limitam aos direitos do RGPD expressamente mencionados aqui. Conforme a legislação aplicável e seus requisitos, podem incluir confirmação de tratamento, acesso, correção, eliminação, anonimização ou bloqueio de dados tratados ilegalmente ou que deixaram de ser necessários, portabilidade, oposição e revogação do consentimento. Solicitações relativas a dados tratados pela schukai podem ser enviadas a hey@schukai.com. Também é possível apresentar reclamação à autoridade de proteção de dados competente.
Quando a LGPD brasileira se aplicar ao tratamento, seus direitos são preservados, incluindo confirmação e acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei, portabilidade nos termos legais, informações sobre destinatários e sobre a possibilidade e as consequências de não fornecer consentimento, revogação do consentimento e eliminação relacionada ao consentimento. Continuam válidas as exceções legais e as obrigações de conservação. As solicitações podem ser feitas pelo contato de privacidade acima; fica preservado o direito de peticionar à ANPD.
Se houver alteração relevante no tratamento aqui descrito, informaremos expressamente os usuários afetados sobre a alteração, seu início, suas consequências e os direitos pertinentes. Para alterações em uma função do aplicativo, haverá aviso destacado no aplicativo antes do início do tratamento afetado. Se uma alteração em um serviço ou no suporte também afetar versões anteriores do aplicativo, asseguraremos ainda aviso direto adequado, com antecedência suficiente, por um canal de contato ou de serviço existente cujo uso seja lícito. Uma alteração silenciosa do site ou a simples publicação de uma atualização não é suficiente. Quando necessário, o consentimento será obtido antes do tratamento que depende dele. Um aviso de privacidade não constitui aceitação de uma alteração contratual.