Política de privacidade do CrystalEngine
Disposições gerais
A empresa não coleta nada diretamente dos usuários.
(1) A BS Planet (doravante «a empresa») estabelece e publica a presente Política de privacidade (doravante «esta Política») relativamente ao tratamento de informações pessoais no CrystalEngine (doravante «o aplicativo»).
(2) O aplicativo é um aplicativo totalmente pessoal que localiza e abre arquivos, fotos, músicas e registros dentro do dispositivo. Todo o processamento acontece no dispositivo do usuário e o conteúdo dos arquivos não é enviado a nenhum servidor.
(3) A empresa não coleta diretamente nem mesmo informações do dispositivo. Não há conta nem login, portanto a empresa não guarda informações dos usuários.
(4) Porém, se o usuário assistir a um anúncio para obter um «passe de anúncio de 1 dia», o Google AdMob pode coletar o identificador de publicidade. O limite em relação à coleta direta da empresa é o determinado no Artigo 4.º.
Definições
Para efeitos desta Política, os termos a seguir têm o significado indicado.
1. «Empresa» significa a BS Planet, a desenvolvedora que desenvolve e distribui o aplicativo.
2. «Aplicativo» significa o CrystalEngine, distribuído pela empresa.
3. «Usuário» significa a pessoa que instala e usa o aplicativo.
4. «Dispositivo» significa o aparelho no qual o usuário instalou o aplicativo.
5. «Índice» significa o banco de dados que o aplicativo cria dentro do dispositivo para a busca integrada.
6. «Recurso opcional» significa o recurso que só funciona quando o usuário o ativa por conta própria. Os seus principais exemplos são os previstos no Artigo 3.º, n.º 1.
7. «Rasto» significa o registro da atividade do usuário que o aplicativo deixa no dispositivo e apresenta na linha do tempo de rastros; a sua composição é a estabelecida no Artigo 7.º.
Artigo 1.º (Informações coletadas diretamente pela empresa)
(1) Não há informações que a empresa colete diretamente dos usuários. A empresa não coleta diretamente nenhuma informação dos usuários.
(2) A empresa não coleta informações do dispositivo nem informações que possam identificar o usuário.
(3) No aplicativo, não há cadastro nem login.
(4) A coleta do Google por meio de anúncios é descrita separadamente no Artigo 4.º.
Artigo 2.º (Processamento realizado apenas no dispositivo)
(1) As informações indicadas nos números seguintes são armazenadas apenas no índice do dispositivo e não são enviadas a nenhum servidor. Porém, quando o usuário ativa um recurso opcional do Artigo 3.º, os nomes de artista e de álbum e as coordenadas de localização das fotos, referidos no número 2, são enviados ao respectivo provedor na medida necessária a esse recurso, sendo esse alcance e o respectivo destinatário determinados pelo Artigo 3.º.
1. O conteúdo dos arquivos e documentos lidos para a busca.
2. Os metadados de fotos e músicas.
3. Os contatos, a agenda, as mensagens e os registros de saúde, se o usuário ativar.
(2) O banco de dados do índice é criptografado no dispositivo (SQLCipher).
(3) Porém, se a abertura do índice criptografado falhar, o índice pode ser guardado sem criptografia. Isso ocorre quando o armazenamento de chaves do dispositivo (Android Keystore) não consegue fornecer a chave de criptografia, quando a biblioteca de criptografia não pode ser carregada, quando o armazenamento não está disponível ou quando não é possível determinar a causa. Nesse caso, o aplicativo avisa o usuário do ocorrido.
(4) A rede fica desativada por padrão. Porém, na edição do Google Play, que exibe anúncios, a verificação do consentimento para anúncios e a solicitação prévia de anúncios não são abrangidas por essa opção; o momento em que ocorrem é o indicado no Artigo 4.º, n.º 5. O aviso de estado da rede do aplicativo também o descreve dessa forma.
Artigo 3.º (Recursos opcionais ativados pelo usuário)
(1) Entre os recursos opcionais estão, entre outros, os indicados nos números seguintes. Esta enumeração é exemplificativa e não limita a totalidade dos recursos opcionais.
1. Obter imagens de álbuns.
2. Converter a localização de fotos em endereço.
3. Reconhecimento de voz.
4. Mapas.
5. Download de modelos no dispositivo.
6. Transmissão Cast e DLNA.
(2) Somente quando o usuário ativa e usa um recurso opcional é que a consulta mínima necessária a esse recurso é enviada ao respectivo provedor. Na obtenção de imagens de álbuns, o nome do artista e o nome do álbum lidos nas etiquetas do arquivo são enviados à iTunes Search API da Apple Inc., e a capa encontrada é baixada dos servidores de imagens da Apple. Na conversão da localização de fotos em endereço, as coordenadas são enviadas ao serviço de geocodificação do sistema do dispositivo, e nos mapas as coordenadas dos mosaicos da área exibida são enviadas ao servidor de mosaicos do OpenStreetMap. O download de modelos no dispositivo obtém os arquivos de modelo dos repositórios do Hugging Face e do Google quando o usuário o solicita. A transmissão Cast e DLNA procura dispositivos na mesma rede por multicast e abre um servidor temporário no dispositivo para entregar o arquivo transmitido ao dispositivo escolhido pelo usuário; o arquivo não sai da rede do usuário. A busca por voz usa primeiro o reconhecedor do dispositivo, mas nos dispositivos em que ele não está disponível passa ao reconhecedor do sistema, e a voz do usuário sai então do dispositivo por meio do sistema do dispositivo.
(3) Mesmo nesse caso, o conteúdo dos arquivos não é enviado a nenhum servidor e a empresa não recebe nem guarda essas consultas. Os arquivos servidos pelo servidor temporário do dispositivo durante a transmissão vão apenas ao dispositivo escolhido pelo usuário, dentro da sua própria rede.
(4) Esses recursos ficam desativados por padrão.
(5) O usuário pode desativar «Uso de rede» nas configurações. Se for desativado, o aplicativo não tenta nenhuma comunicação por conta própria. A comunicação do reconhecimento de voz de reserva, feita pelo reconhecedor do sistema do dispositivo em vez do aplicativo, segue as configurações do dispositivo, e não a opção do aplicativo.
Artigo 4.º (Anúncios, pagamento, atualizações e licença)
(1) Também quanto a anúncios, pagamento, atualizações e licença, a empresa continua sem coletar nada diretamente dos usuários.
(2) O usuário pode executar o aplicativo gratuitamente nas 5 primeiras vezes. Se, após as 5 primeiras execuções gratuitas, o usuário escolher o «passe de anúncio de 1 dia» para continuar usando, o anúncio premiado exibido nesse momento é veiculado pelo Google AdMob.
(3) Para veicular e medir os anúncios, o AdMob pode coletar e usar o identificador de publicidade (AD_ID), o endereço IP, informações do dispositivo e do aplicativo e informações de interação com os anúncios, podendo tratar essas informações no exterior. Essa coleta não ocorre somente enquanto o usuário assiste a um anúncio; ela começa no momento em que são feitas a verificação do consentimento para anúncios e a solicitação prévia de anúncios do n.º 5. Trata-se de um tratamento que o Google realiza segundo a sua própria política de privacidade.
(4) A empresa não recebe nem guarda essas informações; o conteúdo dos arquivos, os termos de busca e o índice do usuário não são usados para publicidade nem repassados a provedores de anúncios.
(5) Os anúncios não aparecem automaticamente e só são exibidos quando o usuário escolhe assistir a eles. Os usuários com a compra vitalícia não veem anúncios. A verificação do consentimento para anúncios e a solicitação prévia de anúncios ocorrem quando o aplicativo é aberto na edição do Google Play depois de o usuário aceitar os termos na tela de primeira execução e enquanto nenhuma compra vitalícia estiver confirmada; em um dispositivo com compra vitalícia confirmada, elas não ocorrem. Na primeira abertura logo após uma compra, antes de o aplicativo a refletir, podem ocorrer uma vez.
(6) Em regiões que exigem consentimento, como o Espaço Econômico Europeu (EEE), o consentimento para anúncios personalizados é solicitado antes do primeiro anúncio e pode ser alterado ou retirado a qualquer momento em «Opções de privacidade de anúncios» nas configurações.
(7) As condições de uso são as estabelecidas nos números seguintes.
1. O aplicativo pode ser executado gratuitamente nas 5 primeiras vezes (cada inicialização a frio e cada retorno do segundo plano contam como uma).
2. Depois pode continuar a ser usado com o passe de 1 dia obtido ao assistir a um anúncio ou com a compra vitalícia (pagamento único).
3. Não há limite separado para visualizar documentos, buscar, música, fotos ou vídeos.
4. Não existem assinaturas nem chaves de licença.
(8) O Google Play processa os pagamentos de forma anônima; a empresa não sabe quem pagou e vê apenas o identificador da compra (token de compra e ID do produto).
(9) O Google Play cuida das atualizações.
(10) O SDK de anúncios da edição do Google Play também declara as permissões de serviços de anúncios do Android (ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_TOPICS, ACCESS_ADSERVICES_ATTRIBUTION). As duas últimas pertencem ao Android Privacy Sandbox, que trata no dispositivo os tópicos de interesse e a medição de conversões de anúncios em vez do identificador de publicidade; funcionam apenas em dispositivos em que o Google ativou esse recurso, e o usuário pode desativá-las em «Privacidade» nas configurações do dispositivo. Ao solicitar anúncios, o aplicativo não os marca como direcionados a crianças e limita a classificação do conteúdo dos anúncios a PG.
Artigo 5.º (Permissões e finalidade)
(1) As permissões usadas e as suas finalidades são as constantes da tabela seguinte; nada lido por meio de uma permissão é usado para publicidade, análise ou criação de perfis.
(2) A tabela reúne todas as permissões que o usuário precisa conceder. Permissões normais concedidas automaticamente na instalação, como acesso à internet e estado da rede, não constam da tabela, e os casos em que há realmente comunicação estão descritos no Artigo 3.º e no Artigo 4.º.
(3) Conforme o local onde o usuário obteve o aplicativo, algumas permissões diferem, e a tabela indica isso.
| Permissão | Finalidade |
|---|---|
| Acesso a todos os arquivos | Busca e gerenciamento de todos os arquivos (função principal) |
| Fotos, vídeos, música | Lista e reprodução de mídia |
| Localização das fotos | Ler o local da captura (se a conversão em endereço estiver ativada) |
| Contatos, agenda | Índice da busca integrada |
| Mensagens SMS | Incluir remetente, texto e horário das mensagens no índice de busca integrada do aparelho. Solicitado apenas quando você ativa a fonte de mensagens. Existe apenas na edição «full» distribuída diretamente pelo desenvolvedor; o aplicativo obtido no Google Play não tem essa permissão |
| Histórico de uso de apps | Linha do tempo de rastros |
| Localização (localização atual) | Registrar o trajeto na linha do tempo de rastros - a localização atual é amostrada apenas enquanto você usa o aplicativo (sem coleta em segundo plano). Solicitado apenas quando você ativa o «registro de localização» nos rastros; o aplicativo obtido no Google Play não tem essa permissão. As coordenadas amostradas são guardadas apenas nos registros de rastros do aparelho |
| Saúde (passos, sono) | Ler, somente em modo de leitura, a contagem diária de passos e os registros de sono do Health Connect para exibi-los na linha do tempo de rastros. A permissão do Health Connect só é solicitada quando você ativa a fonte «saúde». O que é lido fica guardado apenas nos registros de rastros do aparelho, não é enviado a nenhum servidor e não é usado para publicidade, análise ou criação de perfis, nem fornecido a terceiros |
| Microfone | Busca por voz, exibição de espectro |
| Câmera | Tirar uma foto para encontrar imagens semelhantes |
| Notificações | Mostrar o progresso da indexação e os controles de reprodução de música |
| Autenticação biométrica | Desbloquear com impressão digital ou semelhante quando o bloqueio do aplicativo está ativado. Os dados biométricos são verificados pelo sistema do dispositivo, e o aplicativo recebe apenas se houve êxito |
| Multicast Wi-Fi | Procurar dispositivos na mesma rede quando uma transmissão Cast ou DLNA é iniciada |
| Instalação de aplicativos | Abrir a tela de instalação do sistema ao tocar em um arquivo de instalação (.apk) na lista de arquivos. Você decide na tela do sistema se instala ou não |
(4) Sem conceder uma permissão o aplicativo continua funcionando; apenas o recurso correspondente fica indisponível.
Artigo 6.º (Crianças menores de 14 anos)
(1) A empresa não coleta conscientemente informações pessoais de crianças menores de 14 anos e não existe nenhum caminho pelo qual a empresa colete tais informações.
(2) A idade-alvo na loja de aplicativos é de 13 anos ou mais.
Artigo 7.º (Retenção e exclusão)
(1) A empresa não guarda dados dos usuários.
(2) O índice, as configurações e os registros no dispositivo são excluídos junto com o aplicativo quando o usuário o desinstala, e também podem ser apagados dentro do próprio aplicativo. Porém, o arquivo de backup criado com «Exportar backup» nas configurações (histórico de busca, buscas salvas, caminhos de arquivo das coleções, favoritos e configurações) é salvo em texto simples no local escolhido pelo usuário e permanece após a desinstalação, portanto o usuário o exclui quando não for mais necessário. O backup não inclui o rasto.
(3) As formas de apagá-los dentro do próprio aplicativo são as estabelecidas nos números seguintes.
1. O índice de arquivos é tratado em Configurações > Verificação de armazenamento: Limpar retira do índice os arquivos excluídos ou alterados por outros aplicativos, e Verificar tudo novamente exclui o índice e o reconstrói do zero. Excluir o índice o apaga e o deixa vazio; um índice esvaziado é reconstruído quando o usuário verifica novamente ou a verificação automática é executada.
2. O rasto (localização, chamadas, mensagens, uso de aplicativos e registros de saúde; a localização e as mensagens existem apenas na edição distribuída diretamente pelo desenvolvedor) é apagado em Configurações > Rasto (Excluir permanentemente).
3. O histórico de busca pode ser excluído por completo na folha de histórico da tela inicial, e Configurações > Exclusão automática do histórico apaga as entradas com mais de 7 ou 30 dias. A exclusão automática fica desativada por padrão.
(4) Limpar o índice ou verificar tudo novamente não apaga o rasto, portanto o rasto precisa ser excluído à parte com a exclusão permanente do n.º 3, número 2.
(5) Em nenhum dos casos é necessário um procedimento de exclusão à parte.
(6) A empresa guarda apenas o e-mail que o usuário envia por conta própria ao fazer uma consulta, junto com a resposta. A empresa o guarda como registro de tratamento de reclamações de consumidores por 3 anos a contar do dia em que a resposta foi concluída e depois o exclui (prazo fixado no artigo 6.º, n.º 1, do Decreto de Execução da Lei coreana de Proteção do Consumidor no Comércio Eletrônico); o usuário pode solicitar a exclusão antes disso pelo contato indicado no Artigo 8.º.
(7) Se o aplicativo fechar inesperadamente, um registro fica no armazenamento do aplicativo no dispositivo. Esse registro só sai do dispositivo quando o usuário o envia por conta própria com «Compartilhar registro» em Configurações > Diagnóstico, e nele os nomes de arquivo estão mascarados.
Artigo 8.º (Contato e alteração desta Política)
(1) As consultas sobre informações pessoais e o exercício dos direitos do Artigo 9.º são recebidos por e-mail (support@bsplanet.app).
(2) Se esta Política mudar, «Configurações > Política de privacidade» no aplicativo e a URL pública acima serão atualizadas ao mesmo tempo.
- Desenvolvedor: BS Planet
- E-mail: support@bsplanet.app
Artigo 9.º (Direitos dos titulares e forma de exercício)
(1) O usuário pode, a qualquer momento, exigir o acesso, a retificação, a exclusão ou a suspensão do tratamento das informações pessoais que a empresa guarda sobre ele. Como a empresa guarda apenas o e-mail de consulta do Artigo 7.º, n.º 6, esses pedidos dizem respeito a esse e-mail e à sua resposta.
(2) Os pedidos são recebidos pelo e-mail indicado no Artigo 8.º, e a empresa comunica o resultado no prazo de 10 dias a contar do recebimento, nos termos do artigo 41.º do Decreto de Execução da Lei coreana de Proteção de Informações Pessoais. Se um pedido for recusado, o motivo e a forma de contestar são comunicados em conjunto.
(3) O representante legal de uma criança menor de 14 anos pode exercer esses direitos em nome da criança da mesma forma.
(4) O índice, as configurações e os registros no dispositivo não são guardados pela empresa e, portanto, não são objeto dos pedidos deste artigo; o usuário os apaga diretamente pelos meios do Artigo 7.º. O Google guarda os originais dos pedidos e avaliações do Google Play, de modo que os pedidos a esse respeito são feitos com mais segurança pela conta Google, e o identificador de publicidade pode ser redefinido ou excluído nas configurações do dispositivo.
Artigo 10.º (Destruição de informações pessoais)
(1) Quando o prazo de retenção de um e-mail de consulta (Artigo 7.º, n.º 6) termina, a empresa exclui o e-mail e a resposta de forma irrecuperável.
(2) Os dados no dispositivo são excluídos quando o usuário desinstala o aplicativo ou os apaga pelos meios do Artigo 7.º; a empresa não guarda cópia, portanto não há nada mais a destruir por parte da empresa.
Artigo 11.º (Medidas de segurança)
(1) A empresa não opera nenhum servidor que armazene informações pessoais dos usuários. Apenas o representante acessa a conta de e-mail de consultas e o Google Play Console.
(2) O índice no dispositivo é criptografado com SQLCipher (Artigo 2.º, n.º 2) e o aplicativo usa HTTPS ao se comunicar com servidores externos. A transmissão Cast, porém, entrega arquivos ao dispositivo escolhido dentro da própria rede do usuário, por isso esse trecho é HTTP sem criptografia.
(3) O usuário pode exigir o desbloqueio do dispositivo ou a autenticação biométrica ao abrir o aplicativo por meio do bloqueio de aplicativo nas configurações.
Artigo 12.º (Responsável pela proteção de informações pessoais)
A empresa é um pequeno negócio dirigido por um único representante e, nos termos da exceção para pequenos negócios do artigo 32.º do Decreto de Execução da Lei coreana de Proteção de Informações Pessoais, não designa um responsável distinto; nesse caso, o representante atua como responsável e trata da proteção de informações pessoais e das reclamações relacionadas. O contato é o e-mail indicado no Artigo 8.º (support@bsplanet.app).
Artigo 13.º (Meios de reparação por violação de direitos)
O usuário pode pedir orientação ou denunciar violações de informações pessoais aos seguintes órgãos. Todos são instituições da República da Coreia; os usuários que residam fora da Coreia também podem recorrer à autoridade de controle do seu país de residência.
| Órgão | Contato |
|---|---|
| Comitê de Mediação de Conflitos sobre Informações Pessoais | 1833-6972, https://www.kopico.go.kr |
| Centro de Denúncias de Violação de Informações Pessoais (KISA) | 118, https://privacy.kisa.or.kr |
| Procuradoria Suprema, Divisão de Investigação Cibernética | 1301, https://www.spo.go.kr |
| Agência Nacional de Polícia, Sistema de Denúncia de Crimes Cibernéticos | 182, https://ecrm.police.go.kr |
Artigo 14.º (Transferência de informações pessoais para o exterior)
Durante o uso do aplicativo, as informações da tabela a seguir podem ser enviadas a empresas no exterior. A empresa não recebe essas informações; cada destinatário as trata e guarda segundo a sua própria política de privacidade.
| Destinatário (país) | Informações transferidas | Momento e forma | Finalidade |
|---|---|---|---|
| Google LLC (Estados Unidos) | Identificador de publicidade, endereço IP, informações do dispositivo e do aplicativo, interações com anúncios | Verificação do consentimento para anúncios e solicitação prévia ao abrir o aplicativo na edição do Google Play após aceitar os termos, e transmissão de rede do SDK de anúncios enquanto um anúncio é assistido | Veiculação e medição de anúncios, prevenção de fraudes (https://policies.google.com/privacy) |
| Apple Inc. (Estados Unidos) | Nome do artista, nome do álbum, endereço IP | Consulta de capas e download de imagens quando a obtenção de imagens de álbuns está ativada | Exibição de capas de álbuns |
| Hugging Face, Inc. (Estados Unidos), Google LLC (Estados Unidos) | Endereço IP, nome do arquivo de modelo solicitado | Quando o usuário solicita o download de um modelo | Download dos modelos de reconhecimento de voz e de embedding de imagens |
| OpenStreetMap Foundation (Reino Unido) | Coordenadas dos mosaicos da área do mapa exibida, nome do pacote do aplicativo, endereço IP | Quando os mapas estão ativados e são consultados | Exibição de mosaicos de mapa |
| Provedor dos serviços do sistema do dispositivo (normalmente Google LLC, Estados Unidos) | Coordenadas de localização das fotos; voz durante o reconhecimento de voz de reserva | Quando a conversão de endereços está ativada e em uso; quando a busca por voz é usada em um dispositivo sem reconhecedor próprio | Conversão de endereços, reconhecimento de voz |
Disposições finais
(1) Esta Política entra em vigor em 2026-09-01.
(2) A data da última revisão desta Política é 2026-09-09.