Política de privacidade do Proofara Receive

• Versão do documento: 1.0.0
• Atualização: 3 de novembro de 2026
• Aplicativo: Proofara Receive
• Pacote Android: com.schukai.proofara

1. Abrangência

Esta política descreve o tratamento de dados pessoais pelo aplicativo Android Proofara Receive, pelo Proofara Sync opcional com criptografia de ponta a ponta, por relatórios de suporte enviados deliberadamente, pela verificação opcional de compra Google Play e pela conexão opcional Nucleus.

O Proofara Receive documenta recebimentos comerciais de mercadorias e divergências como avarias, faltas ou entregas incorretas. Pode ser usado em um aparelho sem conta Proofara ou Sync.

2. Responsável e contato de privacidade

schukai
Eichenstraße 26
82290 Landsberied
Alemanha

Envie dúvidas a hey@schukai.com. Os dados completos do fornecedor estão no aviso legal.

A organização que usa o Proofara Receive normalmente é controladora dos dados comerciais e pessoais que insere. Isso inclui empregados, fornecedores, transportadores e seus contatos. Quando a schukai trata dados em nome da organização em um serviço Sync adquirido, aplicam-se os documentos contratuais de privacidade e um acordo de tratamento concluído antes da operação.

3. Dados tratados localmente

Conforme o uso, o aplicativo trata localmente:

• dados da organização, locais, empregados e papéis;
• referências de entregas, transportes, pacotes e produtos;
• fornecedores, transportadores e contatos;
• fotos de entregas, embalagens, etiquetas e documentos;
• divergências, textos livres, decisões e confirmações;
• horários, eventos de auditoria e estados técnicos;
• conclusões e reconhecimentos de motoristas, incluindo assinaturas.

Esses dados ficam no armazenamento privado. Mídias originais e dados comerciais são criptografados. O PIN opcional do aparelho protege o acesso à sessão local. Backup de sistema Android e transferência automática de dispositivo estão desativados no Proofara Receive.

A organização determina finalidades, escopo, base legal e conservação de seus registros operacionais. Os empregados recebem dela as informações correspondentes.

4. Câmera, arquivos e exportações

A câmera só é usada após solicitação de permissão Android. Fotos só são tiradas quando uma captura é iniciada. Imagens existentes e arquivos de recuperação podem ser importados pelo seletor de arquivos Android.

Relatórios, pacotes de evidências e arquivos criptografados de recuperação só são exportados após ação deliberada. Quem usa o aparelho escolhe o aplicativo de destino ou armazenamento. Fora do armazenamento protegido, o tratamento posterior segue as regras do destinatário ou serviço escolhido.

4a. Entrega expressamente confirmada por conector da organização

Quando há conector configurado, usuários autorizados podem confirmar expressamente uma entrega. O aplicativo mostra destinatário, assunto, conteúdo escolhido e servidor de envio. A tarefa contém a mensagem e, se selecionado deliberadamente, um PDF; fotos originais não são adicionadas automaticamente. É criptografada para o conector pretendido e transmitida por HTTPS. O conector pode descriptografar o conteúdo endereçado e repassá-lo ao serviço de e-mail configurado ou endpoint de status indicado. A organização determina destinatários e provedores; suas regras governam armazenamento e tratamento posterior. Isso não é sincronização Team que impeça o destinatário de ler o conteúdo.

A caixa de saída local e a fila do cliente conservam registros de novas tentativas e status. Aceitação técnica não prova entrega ao destinatário nem aceitação comercial das mercadorias. Uma entrega ausente ou interrompida não muda silenciosamente de destinatário. A organização governa conservação e eliminação dos dados do conector, e-mail e status.

5. Reconhecimento de códigos de barras e texto com Google ML Kit

O Proofara Receive usa Google ML Kit para reconhecer códigos de barras e texto. Conforme os termos de privacidade ML Kit, imagens, texto e resultados são processados no aparelho, sem envio aos servidores Google.

Contudo, bibliotecas ML Kit enviam ao Google métricas técnicas de desempenho e uso da API. A declaração de dados ML Kit lista:

• fabricante, modelo, sistema, build e aceleradores de hardware ML disponíveis;
• pacote e versão do aplicativo;
• para recursos integrados usados pelo Proofara, identificador por instalação não destinado a identificar exclusivamente pessoa ou aparelho físico;
• métricas de desempenho, como latência;
• configuração da API, como formato e resolução de imagem;
• tamanhos de entrada e saída, sem conteúdos;
• versões de recursos e SDK, tipos de eventos e códigos de erro.

O Google indica diagnóstico, medição, manutenção e melhoria das APIs e detecção de abuso como finalidades. Informa que a transmissão usa criptografia HTTPS. O Proofara não recebe essas métricas e não as usa para análise própria do produto ou publicidade.

O destinatário é o Google. Para pessoas no EEE, o Google geralmente indica Google Ireland Limited como empresa responsável. Pode tratar dados fora do EEE. Consulte a política Google e as informações sobre transferências internacionais.

A schukai se baseia no art. 6(1)(f) RGPD para incorporar métricas técnicas ML Kit. O interesse legítimo é reconhecimento eficaz e sustentável no aparelho, protegido contra abuso. A ponderação considera especialmente a abrangência técnica, a ausência de transmissão de conteúdos reconhecidos e a possibilidade de entrada manual.

6. Sync opcional com criptografia de ponta a ponta

Sem ativação, o modo local não envia casos a serviço Proofara. Isso se refere aos serviços Proofara; as métricas ML Kit da seção 5 são separadas.

Após ativação deliberada, a organização pode configurar Sync gerenciado. Conteúdos comerciais, mídias originais, nomes, referências, textos livres e assinaturas são criptografados de ponta a ponta no aparelho antes da transmissão. O Proofara Relay e o transporte externo não possuem chaves para descriptografá-los.

Para operação técnica, o Relay trata identificadores pseudônimos de organização, aparelho, fluxo e evento, horários técnicos, tamanhos de objetos, hashes de texto criptografado, dados de verificação de assinatura e informações de acesso e quota. Esses metadados são necessários para acesso dos dispositivos, sincronização, integridade e funcionamento. A transmissão é criptografada.

6a. Google Play Billing e desbloqueio local

Nos modos local e Team, o aplicativo usa Google Play Billing para consultar ofertas e compras existentes. Compras confirmadas são verificadas novamente ao iniciar e ao retornar ao aplicativo. Esse cliente Billing não inicia no modo Nucleus. O Google trata pagamento segundo seus termos. O Proofara não recebe dados de cartão ou conta bancária.

Para verificar compra, o aplicativo envia por HTTPS a um serviço de direitos separado o token Play, identificador de produto, identificadores aleatórios de organização e aparelho, chave pública de assinatura do aparelho e prova assinada do dispositivo. Durante a compra, o Google recebe identificador pseudônimo de conta derivado do identificador aleatório de organização. O serviço verifica e confirma a compra com o Google; pagamento pendente não desbloqueia acesso.

O token fica criptografado no servidor. Seu resumo evita associações conflitantes. Associação de licença e estado da verificação ficam separados dos arquivos de evidência. O tratamento serve a execução contratual, restauração e prevenção de abuso pelas bases da seção 8. Desbloqueio local confirmado funciona offline. Reembolso ou revogação é refletido após nova verificação online bem-sucedida. Desinstalar não exclui automaticamente associação de compra no servidor; use o contato de privacidade.

6a.1. Assinaturas Team e associação durável da compra

Para compra Team expressamente iniciada, o aplicativo também fornece ao Google identificador pseudônimo de perfil derivado da intenção de compra. A verificação trata plano, plano-base, prazo, estado do pagamento e assinatura, associação de organização e aparelho e identificadores de compra e notificação. Nomes, recebimentos de mercadorias, fotos e assinaturas não integram a verificação Google.

O serviço de direitos separado conserva tokens criptografados para verificar renovação, restauração e revogação mesmo sem o aparelho comprador aberto. Uma associação durável pelo resumo do token impede uso conflitante por outra organização. Esses dados ficam separados das evidências. Cancelar no Google Play interrompe renovação automática, sem excluir casos locais ou associações de compra no servidor. Solicite acesso ou eliminação dessas associações em hey@schukai.com; pedido válido é diferente de cancelar assinatura. Registros legalmente exigidos e dados residuais necessários à prevenção de abuso são mantidos somente para essas finalidades.

6b. Conexão opcional Nucleus

Antes de conectar, o aplicativo Android mostra destinatário Nucleus e local de armazenamento. QR, código de comparação e confirmação no navegador Nucleus estabelecem sessão pessoal protegida localmente para o tenant ativo. Uma autorização de captura assinada e vinculada ao aparelho vale sete dias após confirmação online. Falha de rede não muda o destinatário.

Relatórios, fotos originais, anotações separadas, manifestos versionados e os dados de recebimento documentados são transmitidos por HTTPS ao armazenamento Nucleus confirmado. O Nucleus recebe conteúdos legíveis que podem incluir nomes, notas, detalhes de entrega, assinaturas e localização opcional. Usuários autorizados Nucleus podem lê-los. Esse modo não cria cópia adicional no Proofara Team Relay.

A organização responde por finalidades, permissões, conservação e eliminação segundo seus acordos operacionais e de privacidade Nucleus. Desconectar remove acesso local, mas conserva arquivos e transferências pendentes para seu destinatário original. Não apaga registros já guardados no Nucleus.

7. Relatório de suporte baseado em consentimento

O Proofara Receive não envia relatórios automaticamente. O envio só começa após a pessoa inserir código de suporte de curta duração, conferir a prévia e consentir expressamente na transmissão única.

O relatório contém a mensagem digitada e as categorias de aplicativo, sistema, aparelho, idioma, rede e operação pseudônima mostradas na prévia. Campos técnicos estruturados não contêm casos, referências de entrega, nomes, fotos, assinaturas, chaves, tokens, IPs ou caminhos de arquivos. Contudo, a mensagem livre pode conter informações inseridas pelo usuário. Não inclua segredos reais nem dados pessoais ou de casos desnecessários. Independentemente do conteúdo, estabelecer HTTPS expõe tecnicamente o IP.

O relatório é criptografado no aparelho para o serviço de suporte. É excluído em até 14 dias. A pessoa pode excluí-lo antes com o segredo de exclusão mostrado somente localmente. A base é o art. 6(1)(a) RGPD quando o envio se baseia no consentimento; caso contrário, na relação organizacional, aplicam-se art. 6(1)(b) ou (f). Consentimento pode ser revogado para o futuro.

8. Finalidades e destinatários

A schukai trata dados técnicos legíveis apenas conforme necessário ao desbloqueio, Sync, proteção de acesso, quotas, suporte, segurança e solução de problemas. Conforme a relação operacional e contratual, as bases são art. 6(1)(b) e (f) RGPD. O interesse legítimo é operação segura e verificável dos recursos oferecidos.

Destinatários podem incluir provedores contratados de hosting e infraestrutura, que recebem só o necessário às suas tarefas. Conteúdos comerciais no Team Sync continuam criptografados de ponta a ponta. Isso não promete o mesmo para conteúdos deliberadamente fornecidos de forma legível ao Nucleus, aos destinatários de exportação ou ao conector pretendido. A seção 5 descreve Google ML Kit separadamente; a seção 4 trata dos destinatários de exportação escolhidos.

9. Armazenamento, eliminação e recuperação

Dados locais permanecem até remoção no aplicativo, limpeza dos dados pelo Android ou desinstalação. Desinstalar não apaga arquivos já exportados. Como backup de sistema e transferência automática estão desativados, a organização deve guardar com segurança seus pacotes criptografados de recuperação e testar a restauração.

A conservação de casos sincronizados segue configurações, acordos e deveres legais da organização. Uma retenção legal pode impedir eliminação. Dados operacionais técnicos só são guardados enquanto necessários a suas finalidades e obrigações contratuais ou legais. O prazo específico do relatório de suporte está na seção 7.

10. Direitos e reclamações

Observados os requisitos legais, direitos incluem acesso, correção, eliminação, limitação, portabilidade e oposição. Consentimento pode ser revogado a qualquer momento para o futuro. Também é possível reclamar a uma autoridade de proteção de dados.

No modo local, a schukai não recebe conteúdos comerciais e não pode associá-los a uma pessoa nem fornecê-los. Isso vale para operação local; quando armazenamento Nucleus é escolhido deliberadamente, aplicam-se seção 6b e permissões da organização. Pedidos sobre dados de casos devem primeiro ser dirigidos à organização. Dúvidas sobre serviços Proofara e informações ML Kit podem ser enviadas ao contato de privacidade acima.

11. Alterações

Esta política é atualizada antes de novos fluxos entrarem em produção, incluindo novos SDKs de análise, diagnóstico, push ou publicidade, permissões adicionais, conteúdos comerciais legíveis pelo servidor, contas ou serviços adicionais de sincronização. A data no início identifica a versão publicada.

Outros direitos de proteção de dados e alterações relevantes

schukai não vende dados pessoais.

Os tratamentos de dados e os canais de contato descritos neste aviso também se aplicam ao uso do aplicativo fora da Alemanha. Os direitos obrigatórios previstos na legislação de proteção de dados aplicável são preservados e não se limitam aos direitos do RGPD expressamente mencionados aqui. Conforme a legislação aplicável e seus requisitos, podem incluir confirmação de tratamento, acesso, correção, eliminação, anonimização ou bloqueio de dados tratados ilegalmente ou que deixaram de ser necessários, portabilidade, oposição e revogação do consentimento. Solicitações relativas a dados tratados pela schukai podem ser enviadas a hey@schukai.com. Também é possível apresentar reclamação à autoridade de proteção de dados competente.

Quando a LGPD brasileira se aplicar ao tratamento, seus direitos são preservados, incluindo confirmação e acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei, portabilidade nos termos legais, informações sobre destinatários e sobre a possibilidade e as consequências de não fornecer consentimento, revogação do consentimento e eliminação relacionada ao consentimento. Continuam válidas as exceções legais e as obrigações de conservação. As solicitações podem ser feitas pelo contato de privacidade acima; fica preservado o direito de peticionar à ANPD.

Se houver alteração relevante no tratamento aqui descrito, informaremos expressamente os usuários afetados sobre a alteração, seu início, suas consequências e os direitos pertinentes. Para alterações em uma função do aplicativo, haverá aviso destacado no aplicativo antes do início do tratamento afetado. Se uma alteração em um serviço ou no suporte também afetar versões anteriores do aplicativo, asseguraremos ainda aviso direto adequado, com antecedência suficiente, por um canal de contato ou de serviço existente cujo uso seja lícito. Uma alteração silenciosa do site ou a simples publicação de uma atualização não é suficiente. Quando necessário, o consentimento será obtido antes do tratamento que depende dele. Um aviso de privacidade não constitui aceitação de uma alteração contratual.