Version 1.0.3 · 2026-10-29
Versões linguísticas
A versão alemã é a versão que prevalece. As restantes versões são traduções informativas. Em caso de divergência, prevalece o texto alemão. Os direitos legais imperativos e as obrigações de informação mantêm-se inalterados.
Responsável e contacto
A schukai, Eichenstraße 26, 82290 Landsberied, Alemanha, é responsável pelo software Zudoria e pelo serviço de licenças. Questões de privacidade e pedidos relativos aos dados podem ser enviados para hey@schukai.com. A identificação completa do fornecedor e outros contactos constam da informação legal indicada.
Dados que ficam no dispositivo
O Zudoria guarda cursos, conteúdos multimédia, rascunhos, progresso de aprendizagem, dados de participantes introduzidos e comprovativos locais no dispositivo. Não envia estes conteúdos ao serviço de licenças. A primeira versão comercial não inclui publicidade, análise própria de utilização nem sincronização automática de cursos. Os 30 dias de utilização são contados localmente.
Ao partilhar um ficheiro de curso ou comprovativo com outra aplicação, o utilizador escolhe o destinatário e o meio de transferência. Aplicam-se as condições de privacidade desse serviço. O acesso à câmara e a seleção de conteúdos multimédia ocorrem a pedido do utilizador para criar conteúdos. É possível cancelar a seleção, recusar permissões Android ou revogá-las posteriormente. A aplicação não precisa de acesso a contactos ou localização.
Consoante as definições, o Android ou o fabricante podem incluir dados e chaves da aplicação em cópias de segurança do sistema ou transferi-los para um novo dispositivo. Essas cópias são geridas pelo respetivo serviço do sistema. É também possível criar manualmente uma cópia do espaço de trabalho (.zudoria-backup). Inclui cursos, rascunhos, progresso e dados de participantes, sem encriptação, mas exclui a identidade do dispositivo, a licença, o contador do período de teste e o estado de sincronização. O utilizador escolhe onde a guardar ou partilhar; o Zudoria não a envia automaticamente. Devem verificar-se também as definições de cópias do sistema.
Microfone e edição de vídeo
Ao escolher gravar uma narração no editor, o Zudoria pede autorização para usar o microfone. A gravação só começa por iniciativa do utilizador. É possível recusar ou revogar a autorização nas definições Android; a restante edição local continua disponível.
Clipes, fotografias, títulos, texto sobreposto e gravações de voz são processados no dispositivo. A exportação cria um MP4 local. Uma exportação longa pode usar um serviço Android em primeiro plano com notificação de progresso para continuar ao mudar de aplicação, sem enviar conteúdos multimédia ao serviço de licenças. Os projetos guardados e as fontes são dados locais do espaço de trabalho. A cópia manual pode incluir estas fontes e narrações. O ficheiro do curso contém o vídeo exportado para a lição. Ao guardar ou partilhar, o utilizador escolhe o destino e o destinatário; aplicam-se as informações anteriores sobre partilha e cópias do sistema.
Compra e restauro
O Google Play processa a compra com a conta Google do utilizador. O Zudoria não recebe dados de pagamento completos nem exige uma conta própria. Na compra ou no restauro, a aplicação envia o comprovativo, o identificador do produto, uma chave pública do dispositivo e um identificador de pedido assinado por HTTPS ao serviço de licenças. Este consulta o estado da compra junto da Google e confirma as compras autorizadas.
São guardados o comprovativo encriptado, o identificador de licença derivado, o estado da compra, as chaves públicas associadas, a revisão da decisão e até 64 identificadores com hash de notificações de compra processadas. A chave privada do dispositivo não é enviada. O endereço IP é processado ao estabelecer a ligação e mantido temporariamente em memória para limitar pedidos. A aplicação de licenças não regista comprovativos, conteúdo de pedidos nem endereços IP nos registos de acesso. Os contadores operacionais são agregados e não contêm identificadores de utilizadores.
Códigos de ativação e reposição
Ao utilizar um código pessoal, a aplicação envia por HTTPS ao serviço de licenças o código, o identificador do produto, a chave pública do dispositivo e um identificador de pedido assinado. O código é tratado temporariamente; apenas o seu hash é conservado permanentemente. Os dados cifrados incluem o identificador derivado da licença, tipo e estado da ativação, revisão da decisão, chaves públicas associadas, referência técnica interna, data de criação e histórico administrativo limitado. A aplicação guarda a decisão assinada, não o código. As verificações seguintes usam o identificador da licença. Esta verificação não consulta comprovativos de compra Google; o diagnóstico da biblioteca de faturação Google descrito separadamente é independente. As finalidades, fundamentos jurídicos, destinatários e prazos de conservação abaixo também se aplicam a estes dados.
Diagnóstico técnico da faturação do Google
A biblioteca integrada Google Play Billing pode enviar eventos de diagnóstico técnico ao Google logo no arranque da aplicação. Incluem a versão do sistema operativo, o modelo e fabricante do dispositivo, identificadores técnicos da compilação, versões da aplicação e da biblioteca, tipo de rede, definições de idioma e país, código do operador móvel e mensagens técnicas de estado e erro. Isto também pode acontecer sem concluir uma compra. O Zudoria não transmite à biblioteca conteúdos dos cursos, nomes dos participantes ou progresso de aprendizagem neste processo. O tratamento pelo Google segue os avisos de privacidade do Google indicados abaixo.
Finalidades e bases jurídicas
A verificação e o restauro da licença executam o contrato de compra do software (artigo 6, n.º 1, alínea b do RGPD). A segurança e a prevenção de abusos assentam no interesse legítimo num serviço fiável (artigo 6, n.º 1, alínea f). Os dados de suporte servem para responder ao pedido. A verificação é necessária para a ativação paga; o teste local não exige compra.
Destinatários e conservação
A Google recebe os dados necessários ao processamento e à verificação da compra. Para o servidor e as cópias encriptadas, a schukai utiliza a DigitalOcean em Frankfurt am Main. Aos serviços Google aplica-se também a sua política de privacidade, incluindo o tratamento internacional aí descrito.
Os dados de licença são conservados enquanto necessários ao direito perpétuo de utilização, ao seu restauro e à resolução de reembolsos, sem prejuízo de obrigações legais de conservação. As cópias encriptadas são mantidas durante 30 dias. Os conteúdos locais podem ser removidos na aplicação ou os seus dados apagados no Android; os ficheiros necessários devem ser guardados antes. A schukai trata pedidos de acesso, retificação e apagamento de dados de licença no servidor através do contacto acima, explicando caso a caso qualquer conservação ainda necessária.
Direitos
Nos termos legais, podem ser pedidos acesso, retificação, apagamento, limitação e portabilidade, bem como apresentada oposição ao tratamento baseado em interesses legítimos. É possível apresentar reclamação à autoridade de proteção de dados. Uma organização que utilize o software é também responsável pelos seus próprios dados de participantes, conteúdos de formação e distribuição.