1. Escopo e resumo
Esta política se aplica ao aplicativo Android PickQueue, identificador de pacote com.schukai.pickqueue. O aplicativo gerencia listas de compras sem conta de usuário e continua utilizável para listas locais sem o serviço de sincronização.
Se você ativar a sincronização opcional, eventos de lista criptografados no cliente, imagens criptografadas selecionadas para essa lista e os metadados técnicos necessários saem do dispositivo. O retransmissor de sincronização não recebe chaves das listas e não pode descriptografar os conteúdos das listas ou imagens.
Versão do documento 1.0.0 · Vigência: 3 de novembro de 2026
2. Controlador e contato de privacidade
schukai
Eichenstraße 26
82290 Landsberied
Alemanha
E-mail: hey@schukai.com
Outras informações sobre o fornecedor estão no aviso legal.
3. Dados no dispositivo
Conforme o uso, o PickQueue armazena nomes de listas, produtos, quantidades, unidades, notas, lojas, favoritos, estoques, estados de fluxo de trabalho, histórico, nomes de exibição locais, suas próprias imagens de produtos ou lojas e configurações de compartilhamento e dispositivos.
Os dados ficam em um banco local e em arquivos privados do aplicativo. As chaves das listas e de compartilhamento ficam no armazenamento protegido do dispositivo. Os backups de sistema Android do aplicativo estão desativados. As imagens de uma lista apenas local permanecem no dispositivo. As imagens selecionadas para uma lista sincronizada são criptografadas no dispositivo antes da transferência.
4. Sincronização opcional com criptografia de ponta a ponta
Para listas compartilhadas, o aplicativo transmite eventos com criptografia autenticada por HTTPS para pick-queue-sync.schukai.com. O retransmissor armazena dados criptografados, IDs aleatórios de lista e de capacidade de acesso, resumos criptográficos de tokens de acesso de alta entropia, níveis de acesso, IDs pseudônimos de dispositivo e operação, revisões, horários do servidor, informações de formato e tamanho e volume de acesso tecnicamente visível.
Nomes de listas, produtos, quantidades, notas, lojas, imagens, nomes de exibição e chaves de listas nunca devem chegar ao retransmissor em texto simples. A operação de rede e a proteção contra abuso também tratam dados de conexão tecnicamente necessários, como endereço IP, horário, caminho da API solicitado, estado da resposta e volume transferido.
No pareamento de dispositivos, o retransmissor também trata dados aleatórios de convite e pareamento, hashes, uma chave pública do destinatário, provas criptográficas e um envelope criptografado de transferência por, no máximo, 15 minutos. Pareamentos expirados são fisicamente removidos em uma rotina periódica.
5. Câmera, fotos e reconhecimento de fala
Após sua autorização, a câmera é usada para ler convites QR, chaves ou códigos de produtos e para tirar fotos deliberadamente selecionadas. Imagens de listas apenas locais permanecem no dispositivo. Imagens selecionadas para uma lista sincronizada podem ser transferidas ao retransmissor PickQueue após criptografia no cliente.
A entrada por voz usa o serviço de reconhecimento configurado no dispositivo Android. O tratamento da fala localmente ou também pelo fornecedor desse serviço depende do dispositivo e do serviço escolhido. O áudio não passa pelo retransmissor PickQueue; o aplicativo recebe o texto reconhecido e o mostra para confirmação antes de adicioná-lo à lista.
6. Google Play Billing e assinatura Sync
No Android, uma assinatura opcional PickQueue Sync pode ser comprada, restaurada e gerenciada pelo Google Play. O Google trata a compra por meio da Conta Google e do meio de pagamento mantido pelo Google. O PickQueue não recebe dados de cartão, conta bancária ou outro instrumento de pagamento.
Para fornecer a assinatura, o PickQueue trata o produto e plano básico, estado e horário da compra, período de direito de uso e um token de compra gerado pelo Google. O aplicativo envia o token por HTTPS criptografado ao serviço de direitos de uso do PickQueue. O serviço verifica e confirma a compra pela Google Play Developer API e armazena o token em formato criptografado e como resumo criptográfico, junto ao estado resultante de assinatura e direito de uso. O Google pode enviar mudanças de estado ao serviço por Real-time Developer Notifications.
Dados de compra não são combinados com conteúdos das listas; o retransmissor recebe apenas um direito de uso doméstico aleatório. Listas locais, exportação e eliminação continuam disponíveis independentemente da assinatura.
7. Sem contas, publicidade ou análise própria de uso
O PickQueue não cria conta de usuário e não contém publicidade, tratamento do identificador de publicidade nem SDK próprio de análise do cliente ou relatórios de falhas. Isso não afeta os dados de compra e assinatura descritos na seção 6. O recurso ML Kit GenAI presente no código-fonte não está incluído na versão Android atualmente lançada ao público.
A operação de sincronização usa métricas operacionais agregadas protegidas, sem conteúdo de listas, tokens de compra nem IDs individuais de lista, dispositivo ou operação.
8. Conservação, backups e eliminação
As listas locais permanecem até que você as exclua no aplicativo, limpe os dados Android do aplicativo ou o desinstale. A exclusão de uma lista apenas local remove todo o conteúdo local relacionado.
Para uma lista sincronizada, um dispositivo com capacidade administrativa pode excluir a lista, suas capacidades e eventos criptografados do retransmissor de forma transacional. Um dispositivo sem essa capacidade remove sua cópia local, enquanto outros dispositivos e o retransmissor mantêm a lista. Os eventos criptografados ativos permanecem disponíveis nos demais casos para que dispositivos que ficaram offline por mais tempo possam voltar a sincronizar.
Os backups criptografados do retransmissor são atualmente mantidos por até 56 dias. Assim, uma lista excluída do retransmissor ativo pode permanecer como dados criptografados com metadados técnicos em backups protegidos até o término da rotação dos backups. A schukai não pode ler seu conteúdo sem uma chave de cliente autorizada.
9. Direitos, segurança e solicitações
Os direitos de proteção de dados aplicáveis podem incluir acesso, correção, eliminação, restrição, portabilidade, oposição e reclamação a uma autoridade de supervisão.
Como o PickQueue não opera conta de usuário e o retransmissor não pode descriptografar o conteúdo das listas, solicitações de eliminação de listas geralmente precisam ser executadas pelo dispositivo autorizado e pela lista correspondente. Questões sobre metadados técnicos do retransmissor ou privacidade podem ser enviadas a hey@schukai.com.
O PickQueue é um aplicativo doméstico e de compras e não é dirigido especificamente a crianças.
10. Alterações
Atualizamos esta política se houver alterações na sincronização, conservação, serviços integrados ou tratamento de dados do PickQueue. A data acima identifica a versão atual.
Outros direitos de proteção de dados e alterações relevantes
schukai não vende dados pessoais.
Os tratamentos de dados e os canais de contato descritos neste aviso também se aplicam ao uso do aplicativo fora da Alemanha. Os direitos obrigatórios previstos na legislação de proteção de dados aplicável são preservados e não se limitam aos direitos do RGPD expressamente mencionados aqui. Conforme a legislação aplicável e seus requisitos, podem incluir confirmação de tratamento, acesso, correção, eliminação, anonimização ou bloqueio de dados tratados ilegalmente ou que deixaram de ser necessários, portabilidade, oposição e revogação do consentimento. Solicitações relativas a dados tratados pela schukai podem ser enviadas a hey@schukai.com. Também é possível apresentar reclamação à autoridade de proteção de dados competente.
Quando a LGPD brasileira se aplicar ao tratamento, seus direitos são preservados, incluindo confirmação e acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei, portabilidade nos termos legais, informações sobre destinatários e sobre a possibilidade e as consequências de não fornecer consentimento, revogação do consentimento e eliminação relacionada ao consentimento. Continuam válidas as exceções legais e as obrigações de conservação. As solicitações podem ser feitas pelo contato de privacidade acima; fica preservado o direito de peticionar à ANPD.
Se houver alteração relevante no tratamento aqui descrito, informaremos expressamente os usuários afetados sobre a alteração, seu início, suas consequências e os direitos pertinentes. Para alterações em uma função do aplicativo, haverá aviso destacado no aplicativo antes do início do tratamento afetado. Se uma alteração em um serviço ou no suporte também afetar versões anteriores do aplicativo, asseguraremos ainda aviso direto adequado, com antecedência suficiente, por um canal de contato ou de serviço existente cujo uso seja lícito. Uma alteração silenciosa do site ou a simples publicação de uma atualização não é suficiente. Quando necessário, o consentimento será obtido antes do tratamento que depende dele. Um aviso de privacidade não constitui aceitação de uma alteração contratual.