Política de privacidade do CrystalEngine

Data de vigência 2026-09-01, Última revisão 2026-10-28
Desenvolvedor BS Planet, Contato support@bsplanet.app
URL pública https://bsplanet.app/static/crystalengine/privacy-policy-pt.html
Edição coreana (prevalece em caso de divergência) https://bsplanet.app/static/crystalengine/privacy-policy.html

Disposições gerais

A empresa não coleta nada diretamente dos usuários.

(1) A BS Planet (doravante «a empresa») estabelece e publica a presente Política de privacidade (doravante «esta Política») relativamente ao tratamento de informações pessoais no CrystalEngine (doravante «o aplicativo»).

(2) O aplicativo é um aplicativo totalmente pessoal que localiza e abre arquivos, fotos, músicas e registros dentro do dispositivo. Todo o processamento acontece no dispositivo do usuário e o conteúdo dos arquivos não é enviado a nenhum servidor.

(3) A empresa não coleta diretamente nem mesmo informações do dispositivo. Não há conta nem login, portanto a empresa não guarda informações dos usuários.

(4) Porém, se o usuário assistir a um anúncio para obter um «passe de anúncio de 1 dia», o Google AdMob pode coletar o identificador de publicidade. O limite em relação à coleta direta da empresa é o determinado no Artigo 4.º.

Definições

Para efeitos desta Política, os termos a seguir têm o significado indicado.

1. «Empresa» significa a BS Planet, a desenvolvedora que desenvolve e distribui o aplicativo.

2. «Aplicativo» significa o CrystalEngine, distribuído pela empresa.

3. «Usuário» significa a pessoa que instala e usa o aplicativo.

4. «Dispositivo» significa o aparelho no qual o usuário instalou o aplicativo.

5. «Índice» significa o banco de dados que o aplicativo cria dentro do dispositivo para a busca integrada.

6. «Recurso opcional» significa o recurso que só funciona quando o usuário o ativa por conta própria. Os seus principais exemplos são os previstos no Artigo 3.º, n.º 1.

7. «Rasto» significa o registro da atividade do usuário que o aplicativo deixa no dispositivo e apresenta na linha do tempo de rastros; a sua composição é a estabelecida no Artigo 7.º.

Artigo 1.º (Informações coletadas diretamente pela empresa)

(1) Não há informações que a empresa colete diretamente dos usuários. A empresa não coleta diretamente nenhuma informação dos usuários.

(2) A empresa não coleta informações do dispositivo nem informações que possam identificar o usuário.

(3) No aplicativo, não há cadastro nem login.

(4) A coleta do Google por meio de anúncios é descrita separadamente no Artigo 4.º.

Artigo 2.º (Processamento realizado apenas no dispositivo)

(1) As informações indicadas nos números seguintes são armazenadas apenas no índice do dispositivo e não são enviadas a nenhum servidor. Porém, quando o usuário ativa um recurso opcional do Artigo 3.º, as coordenadas de localização das fotos, referidas no número 2, são enviadas ao respectivo provedor na medida necessária a esse recurso, sendo esse alcance e o respectivo destinatário determinados pelo Artigo 3.º.

1. O conteúdo dos arquivos e documentos lidos para a busca.

2. Os metadados de fotos e músicas.

3. Os contatos, a agenda e as mensagens, se o usuário ativar (as mensagens são SMS e MMS lidas do armazenamento de mensagens do aparelho; o alcance e o tratamento são definidos no Artigo 5(5), e os dos contatos, no Artigo 5(6)).

(2) O banco de dados do índice é criptografado no dispositivo (SQLCipher).

(3) Porém, se a abertura do índice criptografado falhar, o índice pode ser guardado sem criptografia. Isso ocorre quando o armazenamento de chaves do dispositivo (Android Keystore) não consegue fornecer a chave de criptografia, quando a biblioteca de criptografia não pode ser carregada, quando o armazenamento não está disponível ou quando não é possível determinar a causa. Nesse caso, o aplicativo avisa o usuário do ocorrido.

(4) A rede fica ativada por padrão e o usuário pode desativá-la a qualquer momento em «Acesso à rede», nas configurações. Se for desativada, o aplicativo não se conecta à internet. Os recursos essenciais, como a busca, a indexação, a visualização de documentos e a letra das músicas, continuam funcionando com a rede desativada, e apenas o download de modelos, a exibição de mapas e a consulta ao Google Play sobre a existência de uma versão nova são interrompidos. Porém, na edição do Google Play, que exibe anúncios, a verificação do consentimento para anúncios e as solicitações de anúncios feitas depois de o usuário tocar em «assistir ao anúncio» não são abrangidas por essa opção; o momento em que ocorrem é o indicado no Artigo 4.º, n.º 5. A verificação de compra tratada pelo Google Play também não é abrangida por essa opção. O aviso de estado da rede do aplicativo também o descreve dessa forma.

(5) A transcrição de voz e o reconhecimento de texto (OCR) são feitos no dispositivo com um mecanismo incluído no aplicativo ou baixado pelo usuário. O usuário pode iniciá-los diretamente, com «Transcrever agora» e «Ler texto da foto»; se o mecanismo de voz tiver sido baixado, a análise também transcreve as gravações dentro do tamanho e do período definidos, e isso pode ser desativado nas configurações. As gravações, as fotos e os resultados não saem do dispositivo, e os resultados são guardados no índice do parágrafo (1) e usados na pesquisa.

(6) A edição de fotos (recortar, girar, endireitar e ajustar) é feita apenas no dispositivo, e a foto editada não sai do dispositivo. Ao salvar uma foto editada como cópia, o aplicativo omite por padrão as informações de localização (coordenadas GPS) e só as inclui se o usuário ativar «Incluir localização» na tela de salvamento. Ao substituir o original, mantém por padrão a localização original, porque se trata da mesma foto corrigida, e o usuário também pode desativar isso. Antes de substituí-lo, o aplicativo coloca primeiro o original na sua lixeira.

(7) Na classificação de fotos, um modelo no dispositivo, incluído no aplicativo, conta apenas o número de rostos e a quantidade de texto; imagens de rostos e valores de características não são guardados nem enviados.

(8) Se o usuário ativar a «Análise automática» (desativada por padrão), o sistema do dispositivo avisa sobre as mudanças na lista de arquivos, e o aplicativo acrescenta os novos arquivos ao índice no dispositivo mesmo fechado, sem se conectar à internet. Música e vídeo mantêm um serviço e uma notificação que continuam a reprodução ao sair da tela.

Artigo 3.º (Recursos opcionais ativados pelo usuário)

(1) Entre os recursos opcionais estão, entre outros, os indicados nos números seguintes. Esta enumeração é exemplificativa e não limita a totalidade dos recursos opcionais.

1. Converter a localização de fotos em endereço.

2. Reconhecimento de voz.

3. Mapas.

4. Download de modelos no dispositivo.

5. Transmissão Cast e DLNA.

(2) Somente quando o usuário ativa e usa um recurso opcional é que a consulta mínima necessária a esse recurso é enviada ao respectivo provedor. Na conversão da localização de fotos em endereço, as coordenadas são enviadas ao serviço de geocodificação do sistema do dispositivo, e nos mapas as coordenadas dos mosaicos da área exibida são enviadas ao servidor de mosaicos do OpenStreetMap. O download de modelos no dispositivo obtém os arquivos de modelo dos repositórios do Hugging Face e do Google quando o usuário o solicita. A transmissão Cast e DLNA procura dispositivos na mesma rede por multicast e abre um servidor temporário no dispositivo para entregar o arquivo transmitido ao dispositivo escolhido pelo usuário; o arquivo não sai da rede do usuário. A busca por voz usa primeiro o reconhecedor do dispositivo, mas nos dispositivos em que ele não está disponível passa ao reconhecedor do sistema, e a voz do usuário sai então do dispositivo por meio do sistema do dispositivo.

(3) Mesmo nesse caso, o conteúdo dos arquivos não é enviado a nenhum servidor e a empresa não recebe nem guarda essas consultas. Os arquivos servidos pelo servidor temporário do dispositivo durante a transmissão vão apenas ao dispositivo escolhido pelo usuário, dentro da sua própria rede.

(4) Esses recursos são ativados de duas maneiras diferentes. Os mapas seguem o botão «Acesso à rede» do Artigo 2(4); esse botão fica ativado por padrão, de modo que funcionam sem que o usuário os ative separadamente. A conversão da localização de uma foto em endereço, o reconhecimento de voz, o download de modelos no dispositivo e a transmissão por Cast e DLNA só funcionam quando o usuário os inicia a cada uso. Para parar os primeiros, desative «Acesso à rede».

(5) O usuário pode desativar «Acesso à rede» nas configurações. Se for desativado, o aplicativo não tenta nenhuma comunicação por conta própria. A comunicação do reconhecimento de voz de reserva, feita pelo reconhecedor do sistema do dispositivo em vez do aplicativo, segue as configurações do dispositivo, e não a opção do aplicativo.

Artigo 4.º (Anúncios, pagamento, atualizações e licença)

(1) Também quanto a anúncios, pagamento, atualizações e licença, a empresa continua sem coletar nada diretamente dos usuários.

(2) O usuário pode usar o aplicativo gratuitamente durante 14 dias a partir da primeira abertura, e o teste gratuito termina quando esses 14 dias passam. A edição atual não oferece o «passe de anúncio de 1 dia» e o código do aplicativo não inicia o SDK de anúncios, por isso nenhum anúncio é exibido e o consentimento para anúncios não é verificado. A biblioteca do SDK de anúncios continua dentro do aplicativo; os números (3) a (6) deste artigo aplicam-se, portanto, a uma edição que volte a oferecer o «passe de anúncio de 1 dia», na qual um anúncio premiado é exibido quando o usuário escolhe assisti-lo e é veiculado pelo Google AdMob.

(3) Para veicular e medir os anúncios, o AdMob pode coletar e usar o identificador de publicidade (AD_ID), o endereço IP, informações do dispositivo e do aplicativo e informações de interação com os anúncios, podendo tratar essas informações no exterior. O SDK de anúncios só funciona quando o usuário toca em «assistir ao anúncio», por isso essa coleta começa nesse momento e, antes do toque, o SDK de anúncios não baixa anúncios antecipadamente. Na verificação do consentimento para anúncios do n.º 5, porém, a ferramenta de consentimento do Google se comunica com o Google para saber se o usuário está em uma região que exige consentimento. Trata-se de um tratamento que o Google realiza segundo a sua própria política de privacidade.

(4) A empresa não recebe nem guarda essas informações; o conteúdo dos arquivos, os termos de busca e o índice do usuário não são usados para publicidade nem repassados a provedores de anúncios.

(5) Os anúncios não aparecem automaticamente e só são exibidos quando o usuário escolhe assistir a eles. Os usuários com a compra vitalícia não veem anúncios. A verificação do consentimento para anúncios ocorre quando o aplicativo é aberto na edição do Google Play depois de o usuário aceitar os termos na tela de primeira execução e enquanto nenhuma compra vitalícia estiver confirmada; em um dispositivo com compra vitalícia confirmada, ela não ocorre. Na primeira abertura logo após uma compra, antes de o aplicativo a refletir, pode ocorrer uma vez. O próprio SDK de anúncios também não funciona durante essa verificação e só funciona quando o usuário toca em «assistir ao anúncio».

(6) Em regiões que exigem consentimento, como o Espaço Econômico Europeu (EEE), o consentimento para anúncios personalizados é solicitado antes do primeiro anúncio e pode ser alterado ou retirado a qualquer momento em «Opções de privacidade de anúncios» nas configurações.

(7) As condições de uso são as estabelecidas nos números seguintes.

1. O usuário pode usar o aplicativo gratuitamente durante 14 dias a partir da primeira abertura. O teste gratuito termina quando os 14 dias passam e não é limitado pelo número de aberturas nem pelo tempo de uso.

2. Depois pode continuar a ser usado com a compra vitalícia (pagamento único) ou com o passe de 3 meses (um plano pré-pago que não se renova automaticamente). O «passe de anúncio de 1 dia» não é oferecido na edição atual.

3. Não há limite separado para visualizar documentos, buscar, música, fotos ou vídeos.

4. Não existem assinaturas de renovação automática nem chaves de licença.

5. «Indicar a um amigo» apenas abre a janela de compartilhamento e entrega uma frase de apresentação e o link do Google Play ao aplicativo escolhido pelo usuário; a empresa e o aplicativo não sabem o que o usuário escolheu e não recebem nada.

(8) O Google Play processa os pagamentos de forma anônima; a empresa não sabe quem pagou e vê apenas o identificador da compra (token de compra e ID do produto). O aplicativo verifica no dispositivo, com sua chave pública, a assinatura do Google Play nesse registro de compra e não envia o registro de compra à empresa nem a nenhum outro lugar. A partir do registro de compra confirmado, o aplicativo calcula se a compra vitalícia existe e a hora de expiração do passe de 3 meses, assina esses valores e os guarda apenas no dispositivo; não os envia para fora dele. O aplicativo anota apenas no dispositivo se a sugestão «Indicar a um amigo» foi exibida. O aplicativo anota no dispositivo a hora em que o teste gratuito começou e, para que o teste não recomece ao reinstalar o aplicativo com a mesma conta Google, também a guarda no Block Store, um espaço de armazenamento dos serviços do Google Play vinculado à conta Google do usuário. No Block Store guarda apenas três valores: a hora de início do teste, o número da regra de teste aplicada e um valor de verificação. Não guarda a conta, identificadores do dispositivo, informações de compra nem registros de uso. A empresa não recebe esses valores. Como esses valores só são restaurados ao reinstalar o aplicativo ou ao configurar um dispositivo novo se o usuário tiver ativado o backup do Google, o teste gratuito pode recomeçar após a reinstalação quando esse backup está desativado. O aplicativo só inclui esses valores no backup em nuvem do Google quando o dispositivo tem um bloqueio de tela e a criptografia de ponta a ponta está disponível. Além disso, para que atrasar o relógio do dispositivo não prolongue o teste gratuito, o aplicativo anota apenas no dispositivo a hora em que foi aberto pela última vez.

(9) O Google Play cuida das atualizações. Ao iniciar, o aplicativo só pergunta ao Google Play se há uma versão nova (no máximo a cada 6 horas; pode ser desativado nas configurações) e, se houver, mostra um banner no aplicativo; ele não baixa nem instala por conta própria nenhum arquivo de instalação.

(10) O SDK de anúncios da edição do Google Play também declara as permissões de serviços de anúncios do Android (ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_TOPICS, ACCESS_ADSERVICES_ATTRIBUTION). As duas últimas pertencem ao Android Privacy Sandbox, que trata no dispositivo os tópicos de interesse e a medição de conversões de anúncios em vez do identificador de publicidade; funcionam apenas em dispositivos em que o Google ativou esse recurso, e o usuário pode desativá-las em «Privacidade» nas configurações do dispositivo. Ao solicitar anúncios, o aplicativo não os marca como direcionados a crianças e limita a classificação do conteúdo dos anúncios a PG.

Artigo 5.º (Permissões e finalidade)

(1) As permissões usadas e as suas finalidades são as constantes da tabela seguinte; nada lido por meio de uma permissão é usado para publicidade, análise ou criação de perfis.

(2) A tabela reúne todas as permissões que o usuário precisa conceder. Permissões normais concedidas automaticamente na instalação, como acesso à internet e estado da rede, não constam da tabela, e os casos em que há realmente comunicação estão descritos no Artigo 3.º e no Artigo 4.º.

(3) Conforme o local onde o usuário obteve o aplicativo, algumas permissões diferem, e a tabela indica isso.

(4) Sem conceder uma permissão o aplicativo continua funcionando; apenas o recurso correspondente fica indisponível.

(5) As mensagens SMS e MMS são tratadas da seguinte forma.

1. Sempre que o usuário ativa «Mensagens» em Configurações > Âmbito da pesquisa ou ativa o registro de mensagens do rasto, o aplicativo mostra primeiro uma folha de consentimento que descreve o que é lido, os cuidados e o tratamento dos dados, e só depois que o usuário concorda exibe a caixa de permissão do aparelho. Se o usuário recusou a permissão de forma que ela não seja mais solicitada, o aplicativo o orienta para a tela de informações do aplicativo nas configurações do aparelho.

2. O aplicativo lê o endereço do remetente, o texto e o horário dos SMS, se cada mensagem foi recebida ou enviada, e as partes de texto dos MMS. Para isso o aplicativo usa apenas a permissão de ler mensagens (READ_SMS).

3. Dos anexos dos MMS, como fotos, vídeos e arquivos, apenas o nome do arquivo (ou um nome derivado pelo aplicativo quando não houver), o formato (tipo MIME), o tamanho, o horário, o remetente e o identificador da conversa são incluídos no índice. O conteúdo dos arquivos anexos não é copiado para o armazenamento do aplicativo; sempre que o usuário abre um anexo, o aplicativo o lê do armazenamento de mensagens do sistema. Quando o usuário abre um anexo em outro app, o aplicativo concede acesso somente leitura apenas ao app que o usuário escolheu.

4. A indexação e a busca acontecem inteiramente no índice do aparelho (Artigo 2(2) e (3)), e o conteúdo das mensagens e dos arquivos anexos não é enviado para fora do aparelho.

5. O aplicativo classifica as mensagens no dispositivo em comuns e publicidade e mostra os fatos confirmados em cada mensagem (diagnóstico); para essa classificação e esse diagnóstico não envia mensagens à empresa nem a nenhum outro lugar. Quando o usuário muda diretamente a categoria de uma mensagem ou cria uma regra que oculta as mensagens que não quer ver, esses valores ficam guardados apenas no índice do dispositivo e, conforme o Artigo 7(8), não entram nos backups nem nas transferências entre dispositivos.

6. O aplicativo não envia mensagens, não recebe mensagens para processá-las e não modifica nem exclui mensagens. Por isso não usa as permissões de receber SMS (RECEIVE_SMS) nem de enviar SMS (SEND_SMS) e não assume a função de app de SMS padrão.

7. O aplicativo lê a caixa de entrada enquanto pelo menos um entre «Mensagens» em Âmbito da pesquisa e o registro de mensagens do rasto estiver ativado, e deixa de ler mensagens a partir do momento em que ambos estão desativados. Quando o usuário desativa ambos, o aplicativo pergunta se deve apagar as mensagens indexadas e, se o usuário escolher apagar, exclui do índice as mensagens e as informações dos anexos. Os registros de mensagens do rasto, as regras de ocultação e as categorias alteradas diretamente não são apagados e permanecem, e o aplicativo informa isso na mesma caixa. Os registros de mensagens do rasto são apagados com Excluir permanentemente, conforme o número 2 do Artigo 7(3). O usuário pode revogar a permissão de mensagens nas configurações do aparelho a qualquer momento, e as mensagens do índice também são excluídas junto com o aplicativo quando ele é desinstalado.

8. As pré-visualizações de mensagens que ficam na linha do tempo do rasto são guardadas com os números, como códigos de verificação, valores e números de conta, e com os links ocultados. O remetente e o horário permanecem como estão.

9. Nas telas em que o texto das mensagens fica visível (a lista de mensagens, a pré-visualização de uma mensagem e os resultados de pesquisa e o rasto que contêm mensagens), o aplicativo bloqueia capturas e gravação de tela, independentemente da configuração do bloqueio do aplicativo.

10. Uma edição anterior também lia mensagens de backups de mensagens (XML), mas a edição atual não os lê; ao atualizar, as mensagens indexadas a partir de arquivos de backup são removidas do índice de busca. Os registros de mensagens que ficaram no rasto permanecem até que o usuário os apague pelo método do número 2 do Artigo 7(3).

11. As mensagens contêm informações pessoais de pessoas que não são o usuário (remetentes e destinatários). O aplicativo usa essas informações apenas no aparelho do usuário que já recebeu ou enviou essas mensagens, para as pesquisas e os avisos do próprio usuário; a empresa não as recebe nem as fornece a terceiros. Portanto, não ocorre nenhum fornecimento a terceiros dos que o Artigo 17 (Fornecimento de informações pessoais) da Lei coreana de Proteção de Informações Pessoais condiciona ao consentimento do titular (texto original no National Law Information Center: https://www.law.go.kr/lsInfoP.do?lsId=011357).

12. No texto desenhado na tela (mensagens, trechos de notas de agenda, notas, documentos e transcrições, buscas recentes e pré-visualização de compartilhamento), os números em formato de número de registro de residente, de cartão e de conta bancária ficam ocultados. A ocultação ocorre apenas na tela; o índice, a pesquisa, a cópia e o compartilhamento usam o texto original.

13. O aplicativo não abre os links das mensagens. Copiar o código de verificação, copiar o texto, ligar, acrescentar à agenda e abrir no aplicativo de mensagens só funcionam quando o usuário toca neles, e o aplicativo entrega ao aplicativo correspondente apenas o valor necessário (número, texto, conversa).

(6) Os contatos são tratados da seguinte forma.

1. Os contatos são uma das opções de «Âmbito da pesquisa» e ficam desativados por padrão; o aplicativo não pede a permissão de contatos ao iniciar. Quando o usuário ativa «Contactos» em «Âmbito da pesquisa», o aplicativo mostra primeiro uma folha de consentimento, e só depois de o usuário concordar exibe o pedido de permissão do aparelho. A folha de consentimento informa o que o aplicativo lê (nomes, números de telefone, endereços de e-mail e nomes de empresa) e para que o usa (criar um índice de pesquisa no aparelho e mostrar um nome ao lado do número do remetente de uma mensagem), que o aplicativo não altera nem apaga os contatos e não os envia para fora do aparelho, e que desativar a opção apaga os contatos indexados.

2. O aplicativo lê os nomes, os números de telefone, os endereços de e-mail e os nomes de empresa (organização) dos contatos. Para aplicar apenas o que mudou, também lê o ID e a hora da última alteração de cada contato e a lista de contatos excluídos (o ID e a hora da exclusão). Não lê outros dados, como fotos, notas, endereços postais ou aniversários. Para isso o aplicativo usa somente a permissão de leitura de contatos (READ_CONTACTS); como nunca altera nem exclui contatos, não usa a permissão de gravação de contatos (WRITE_CONTACTS).

3. O aplicativo usa os contatos que lê apenas para estas duas finalidades. Primeiro, inclui-os no índice do aparelho para que o usuário possa pesquisar contatos e ver cartões de contato. Segundo, mostra o nome ao lado do número do remetente de uma mensagem e permite encontrar mensagens por esse nome. Também compara no dispositivo os números dos contatos para o filtro de contatos e o diagnóstico, e não envia os números a lugar nenhum para isso.

4. Os contatos não saem do aparelho. O aplicativo não os entrega à empresa, a terceiros nem ao SDK de anúncios. Os contatos indexados ficam no índice criptografado do Artigo 2(2) e, como estabelece o Artigo 7(8), ficam fora dos backups e da transferência entre dispositivos.

5. Quando o usuário edita ou exclui um contato no aplicativo de contatos padrão, o aplicativo recebe o aviso de alteração do aparelho na próxima vez que for aberto, ou enquanto estiver aberto, e aplica ao índice apenas os contatos alterados e excluídos. Por isso não lê novamente todos os contatos a cada alteração.

6. Quando o usuário desativa «Contactos» em «Âmbito da pesquisa», o aplicativo indica numa janela de confirmação o que será apagado (os contatos indexados e os nomes mostrados ao lado dos remetentes das mensagens) e apaga-o quando o usuário confirma. Se o usuário revogar a permissão de contatos nas configurações do aparelho, na próxima vez que o aplicativo voltar ao primeiro plano ele desativa a opção «Contactos», informa o usuário disso e apaga os contatos indexados. Em ambos os casos, os remetentes das mensagens voltam a ser mostrados pelo número em vez do nome. Os contatos indexados também são apagados ao desinstalar o aplicativo.

7. Os contatos contêm informações pessoais de pessoas que não são o usuário (titulares dos dados). O aplicativo usa essas informações apenas no aparelho do usuário, para as pesquisas e a exibição de mensagens do próprio usuário; a empresa não as recebe nem as fornece a terceiros. Portanto, não ocorre nenhum fornecimento a terceiros dos que o Artigo 17 (Fornecimento de informações pessoais) da Lei coreana de Proteção de Informações Pessoais condiciona ao consentimento do titular (texto original no National Law Information Center: https://www.law.go.kr/lsInfoP.do?lsId=011357).

(7) O aplicativo não inicia a instalação de arquivos de instalação (.apk) e também não usa a permissão de instalação de aplicativos desconhecidos (REQUEST_INSTALL_PACKAGES). Na lista de arquivos, só mostra o nome, o tamanho e o local do arquivo de instalação, que pode ser enviado à lixeira.

Artigo 6.º (Crianças menores de 14 anos)

(1) A empresa não coleta conscientemente informações pessoais de crianças menores de 14 anos e não existe nenhum caminho pelo qual a empresa colete tais informações.

(2) A idade-alvo na loja de aplicativos é de 13 anos ou mais.

Artigo 7.º (Retenção e exclusão)

(1) A empresa não guarda dados dos usuários.

(2) O índice, as configurações e os registros no dispositivo são excluídos junto com o aplicativo quando o usuário o desinstala, e também podem ser apagados dentro do próprio aplicativo. No entanto, os arquivos da lixeira do aplicativo permanecem mesmo após a desinstalação, como indicado no parágrafo (9).

(3) As formas de apagá-los dentro do próprio aplicativo são as estabelecidas nos números seguintes.

1. O índice de arquivos é tratado em Configurações > Verificação de armazenamento: Limpar retira do índice os arquivos excluídos ou alterados por outros aplicativos, e Verificar tudo novamente exclui o índice e o reconstrói do zero. Excluir o índice o apaga e o deixa vazio; um índice esvaziado é reconstruído quando o usuário verifica novamente ou a verificação automática é executada.

2. O rasto é formado pelos registros de fotos, buscas, gravações de chamadas, mensagens, uso de aplicativos, ativação e desativação da tela, desbloqueio, modo de concentração e instalação e remoção de aplicativos, e é apagado em Configurações > Rasto (Excluir permanentemente). Por padrão, o aplicativo não apaga o rasto automaticamente. Se o usuário escolher 30 dias, 90 dias ou 1 ano em Configurações > Rasto > Guardar o rasto, o aplicativo apaga automaticamente no dispositivo os registros mais antigos que esse período. Todas as fontes além das fotos e das buscas ficam desativadas por padrão e só registram enquanto o usuário as mantém ativadas. A localização não pode ser ativada na edição distribuída hoje, como indica a tabela do artigo 5, e as mensagens só são registradas quando o usuário ativou o registro de mensagens e concedeu a permissão conforme o Artigo 5(5).

3. O histórico de busca pode ser excluído por completo na folha de histórico da tela inicial, e Configurações > Exclusão automática do histórico apaga as entradas com mais de 7 ou 30 dias. A exclusão automática fica desativada por padrão.

4. O histórico de uso (documentos abertos, músicas, vídeos e gravações reproduzidos e menus visitados) é excluído com Limpar tudo na tela Histórico. «Continue de onde ficou» na tela inicial e a ordenação personalizada dos resultados de busca também usam esse histórico, por isso são esvaziados junto. «Aplicações mais usadas» na mesma tela faz parte do rasto e é excluído com a exclusão permanente do número 2.

(4) Limpar o índice ou verificar tudo novamente não apaga o rasto, portanto o rasto precisa ser excluído à parte com a exclusão permanente do n.º 3, número 2.

(5) Em nenhum dos casos é necessário um procedimento de exclusão à parte.

(6) A empresa guarda apenas o e-mail que o usuário envia por conta própria ao fazer uma consulta, junto com a resposta. A empresa o guarda como registro de tratamento de reclamações de consumidores por 3 anos a contar do dia em que a resposta foi concluída e depois o exclui (prazo fixado no artigo 6.º, n.º 1, do Decreto de Execução da Lei coreana de Proteção do Consumidor no Comércio Eletrônico; texto original no National Law Information Center: https://www.law.go.kr/lsInfoP.do?lsId=009338); o usuário pode solicitar a exclusão antes disso pelo contato indicado no Artigo 8.º.

(7) Se o aplicativo fechar inesperadamente, um registro fica no armazenamento do aplicativo no dispositivo. Esse registro só sai do dispositivo quando o usuário o envia por conta própria com «Compartilhar registro» em Configurações > Diagnóstico, e nele ficam mascarados os nomes de arquivo, os links, os endereços de e-mail, os textos entre aspas e os números de cinco ou mais dígitos.

(8) Os dados do aplicativo (índice, configurações, histórico) estão configurados para ficar fora de ferramentas de backup como o backup do Google e a transferência entre dispositivos. Não existe nenhuma função de backup e restauração que exporte ou importe os dados do aplicativo e, num dispositivo novo, o aplicativo volta a indexar do zero. O mesmo vale para as regras de ocultação de mensagens e para as categorias que o usuário alterou diretamente, porque ficam no índice. O mesmo vale para os contatos indexados. Excetua-se o registro de início do teste gratuito do parágrafo (8) do Artigo 4.º (hora de início do teste, número da regra de teste aplicada e valor de verificação), porque é guardado no Block Store, como esse parágrafo indica. (9) Os arquivos apagados no aplicativo são primeiro movidos para a lixeira do aplicativo (a pasta oculta .CrystalEngineTrash, no armazenamento onde estava o arquivo) e guardados por 30 dias; nesse período o usuário pode restaurá-los ou esvaziar a lixeira, e os itens vencidos são esvaziados quando o usuário abre a tela da lixeira. Essa pasta não é dado do aplicativo e, por isso, permanece mesmo após a desinstalação. Os arquivos de mídia que não podem ir para a lixeira do aplicativo são enviados, com o consentimento do usuário, para a lixeira do sistema do dispositivo.

Artigo 8.º (Contato e alteração desta Política)

(1) As consultas sobre informações pessoais e o exercício dos direitos do Artigo 9.º são recebidos por e-mail (support@bsplanet.app).

(2) Se esta Política mudar, «Configurações > Política de privacidade» no aplicativo e a URL pública acima serão atualizadas ao mesmo tempo.

• Desenvolvedor: BS Planet
• E-mail: support@bsplanet.app

Artigo 9.º (Direitos dos titulares e forma de exercício)

(1) O usuário pode, a qualquer momento, exigir o acesso, a retificação, a exclusão ou a suspensão do tratamento das informações pessoais que a empresa guarda sobre ele. Como a empresa guarda apenas o e-mail de consulta do Artigo 7.º, n.º 6, esses pedidos dizem respeito a esse e-mail e à sua resposta.

(2) Os pedidos são recebidos pelo e-mail indicado no Artigo 8.º, e a empresa comunica o resultado no prazo de 10 dias a contar do recebimento, nos termos do artigo 41.º do Decreto de Execução da Lei coreana de Proteção de Informações Pessoais (texto original no National Law Information Center: https://www.law.go.kr/lsInfoP.do?lsId=011468). Se um pedido for recusado, o motivo e a forma de contestar são comunicados em conjunto.

(3) O representante legal de uma criança menor de 14 anos pode exercer esses direitos em nome da criança da mesma forma.

(4) O índice, as configurações e os registros no dispositivo não são guardados pela empresa e, portanto, não são objeto dos pedidos deste artigo; o usuário os apaga diretamente pelos meios do Artigo 7.º. O Google guarda os originais dos pedidos e avaliações do Google Play, de modo que os pedidos a esse respeito são feitos com mais segurança pela conta Google, e o identificador de publicidade pode ser redefinido ou excluído nas configurações do dispositivo.

Artigo 10.º (Destruição de informações pessoais)

(1) Quando o prazo de retenção de um e-mail de consulta (Artigo 7.º, n.º 6) termina, a empresa exclui o e-mail e a resposta de forma irrecuperável.

(2) Os dados no dispositivo são excluídos quando o usuário desinstala o aplicativo ou os apaga pelos meios do Artigo 7.º; a empresa não guarda cópia, portanto não há nada mais a destruir por parte da empresa.

Artigo 11.º (Medidas de segurança)

(1) A empresa não opera nenhum servidor que armazene informações pessoais dos usuários. Apenas o representante acessa a conta de e-mail de consultas e o Google Play Console.

(2) O índice no dispositivo é criptografado com SQLCipher (Artigo 2.º, n.º 2) e o aplicativo usa HTTPS ao se comunicar com servidores externos. A transmissão Cast, porém, entrega arquivos ao dispositivo escolhido dentro da própria rede do usuário, por isso esse trecho é HTTP sem criptografia.

(3) O usuário pode exigir o desbloqueio do dispositivo ou a autenticação biométrica ao abrir o aplicativo por meio do bloqueio de aplicativo nas configurações; com o bloqueio de aplicativo ativado, a tela do aplicativo também não aparece na lista de aplicativos recentes nem em capturas de tela.

Artigo 12.º (Responsável pela proteção de informações pessoais)

A empresa é um pequeno negócio dirigido por um único representante e, nos termos da exceção para pequenos negócios do artigo 32.º do Decreto de Execução da Lei coreana de Proteção de Informações Pessoais (texto original no National Law Information Center: https://www.law.go.kr/lsInfoP.do?lsId=011468), não designa um responsável distinto; nesse caso, o representante atua como responsável e trata da proteção de informações pessoais e das reclamações relacionadas. O contato é o e-mail indicado no Artigo 8.º (support@bsplanet.app).

Artigo 13.º (Meios de reparação por violação de direitos)

O usuário pode pedir orientação ou denunciar violações de informações pessoais aos seguintes órgãos. Todos são instituições da República da Coreia; os usuários que residam fora da Coreia também podem recorrer à autoridade de controle do seu país de residência.

Artigo 14.º (Transferência de informações pessoais para o exterior)

Durante o uso do aplicativo, as informações da tabela a seguir podem ser enviadas a empresas no exterior. A empresa não recebe essas informações; cada destinatário as trata e guarda segundo a sua própria política de privacidade.

Disposições finais

(1) Esta Política entra em vigor em 2026-09-01.

(2) A data da última revisão desta Política é 2026-10-28.

(3) As revisões de 2026-10-25 e de 2026-10-26 descrevem o tratamento das mensagens e dos contatos, a classificação e o diagnóstico das mensagens e o momento em que o SDK de anúncios funciona. Não contêm nada desfavorável aos usuários e entraram em vigor na data da revisão.

(4) A revisão de 2026-10-28 indica que o teste gratuito dura 14 dias a partir da primeira abertura, que o código do aplicativo não inicia o SDK de anúncios enquanto o «passe de anúncio de 1 dia» não for oferecido, o passe de 3 meses, os valores assinados e guardados no dispositivo e «Indicar a um amigo» (Artigo 4.º e tabela do Artigo 14.º). A mesma revisão indica também que o aplicativo não inicia instalações, a transcrição de gravações na análise, a contagem de rostos, o funcionamento em segundo plano da análise automática, a verificação de versão nova no Google Play, a ocultação de números e o tratamento dos links das mensagens, a lixeira do aplicativo e o alcance da ocultação nos registros de falhas (Artigos 2.º, 5.º e 7.º). Esta revisão entra em vigor em 2026-10-28.

(5) A revisão de 2026-10-28 indica que o registro de início do teste gratuito (hora de início do teste, número da regra de teste aplicada e valor de verificação) é guardado no Block Store vinculado à conta Google do usuário e que o aplicativo anota no dispositivo a hora em que foi aberto pela última vez, para que atrasar o relógio do dispositivo não prolongue o teste gratuito (Artigos 4.º e 7.º e tabela do Artigo 14.º). Esta revisão entra em vigor em 2026-10-28.