Version 1.0.3 · 2026-10-29

Política de privacidade do Zudoria

Versões linguísticas

A versão alemã é a versão que prevalece. As restantes versões são traduções informativas. Em caso de divergência, prevalece o texto alemão. Os direitos legais imperativos e as obrigações de informação mantêm-se inalterados.

Responsável e contato

A schukai, Eichenstraße 26, 82290 Landsberied, Alemanha, é responsável pelo software Zudoria e pelo serviço de licenças. Questões de privacidade e pedidos relativos aos dados podem ser enviados para hey@schukai.com. A identificação completa do fornecedor e outros contatos constam da informação legal indicada.

Dados que ficam no dispositivo

O Zudoria guarda cursos, conteúdos multimédia, rascunhos, progresso de aprendizagem, dados de participantes introduzidos e comprovativos locais no dispositivo. Não envia estes conteúdos ao serviço de licenças. A primeira versão comercial não inclui publicidade, análise própria de utilização nem sincronização automática de cursos. Os 30 dias de utilização são contados localmente.

Ao partilhar um arquivo de curso ou comprovativo com outra aplicativo, o usuário escolhe o destinatário e o meio de transferência. Aplicam-se as condições de privacidade desse serviço. O acesso à câmera e a seleção de conteúdos multimédia ocorrem a pedido do usuário para criar conteúdos. É possível cancelar a seleção, recusar permissões Android ou revogá-las posteriormente. A aplicativo não precisa de acesso a contatos ou localização.

Consoante as configurações, o Android ou o fabricante podem incluir dados e chaves da aplicativo em cópias de segurança do sistema ou transferi-los para um novo dispositivo. Essas cópias são geridas pelo respectivo serviço do sistema. É também possível criar manualmente uma cópia do espaço de trabalho (.zudoria-backup). Inclui cursos, rascunhos, progresso e dados de participantes, sem criptografia, mas exclui a identidade do dispositivo, a licença, o contador do período de teste e o estado de sincronização. O usuário escolhe onde a guardar ou partilhar; o Zudoria não a envia automaticamente. Devem verificar-se também as configurações de cópias do sistema.

Microfone e edição de vídeo

Ao escolher gravar uma narração no editor, o Zudoria pede autorização para usar o microfone. A gravação só começa por iniciativa do usuário. É possível recusar ou revogar a autorização nas configurações Android; a restante edição local continua disponível.

Clipes, fotografias, títulos, texto sobreposto e gravações de voz são processados no dispositivo. A exportação cria um MP4 local. Uma exportação longa pode usar um serviço Android em primeiro plano com notificação de progresso para continuar ao mudar de aplicativo, sem enviar conteúdos multimédia ao serviço de licenças. Os projetos guardados e as fontes são dados locais do espaço de trabalho. A cópia manual pode incluir estas fontes e narrações. O arquivo do curso contém o vídeo exportado para a lição. Ao guardar ou partilhar, o usuário escolhe o destino e o destinatário; aplicam-se as informações anteriores sobre partilha e cópias do sistema.

Compra e restauração

O Google Play processa a compra com a conta Google do usuário. O Zudoria não recebe dados de pagamento completos nem exige uma conta própria. Na compra ou no restauração, a aplicativo envia o comprovativo, o identificador do produto, uma chave pública do dispositivo e um identificador de pedido assinado por HTTPS ao serviço de licenças. Este consulta o estado da compra junto da Google e confirma as compras autorizadas.

São guardados o comprovativo criptografado, o identificador de licença derivado, o estado da compra, as chaves públicas associadas, a revisão da decisão e até 64 identificadores com hash de notificações de compra processadas. A chave privada do dispositivo não é enviada. O endereço IP é processado ao estabelecer a ligação e mantido temporariamente em memória para limitar pedidos. A aplicativo de licenças não registra comprovativos, conteúdo de pedidos nem endereços IP nos registros de acesso. Os contadores operacionais são agregados e não contêm identificadores de usuários.

Códigos de ativação e restauração

Ao resgatar um código pessoal, o app envia por HTTPS ao serviço de licenças o código, o identificador do produto, a chave pública do dispositivo e um identificador de solicitação assinado. O código é processado temporariamente; somente seu hash é armazenado permanentemente. Os dados criptografados incluem o identificador derivado da licença, tipo e estado da ativação, revisão da decisão, chaves públicas associadas, referência técnica interna, data de criação e histórico administrativo limitado. O app armazena a decisão assinada, não o código. Verificações posteriores usam o identificador da licença. Essa verificação não consulta recibos de compra Google; o diagnóstico da biblioteca de faturamento Google descrito separadamente é independente. As finalidades, bases legais, destinatários e prazos de retenção abaixo também se aplicam a esses dados.

Diagnóstico técnico da cobrança do Google

A biblioteca integrada Google Play Billing pode enviar eventos de diagnóstico técnico ao Google já na inicialização do app. Eles incluem versão do sistema operacional, modelo e fabricante do dispositivo, identificadores técnicos de compilação, versões do app e da biblioteca, tipo de rede, configurações de idioma e país, código da operadora móvel e mensagens técnicas de status e erro. Isso também pode ocorrer sem concluir uma compra. O Zudoria não transmite à biblioteca conteúdos dos cursos, nomes dos participantes ou progresso de aprendizagem nesse processo. O tratamento pelo Google segue os avisos de privacidade do Google indicados abaixo.

Finalidades e bases jurídicas

A verificação e o restauração da licença executam o contrato de compra do software (artigo 6, n.º 1, alínea b do RGPD). A segurança e a prevenção de abusos assentam no interesse legítimo num serviço fiável (artigo 6, n.º 1, alínea f). Os dados de suporte servem para responder ao pedido. A verificação é necessária para a ativação paga; o teste local não exige compra.

Destinatários e conservação

A Google recebe os dados necessários ao processamento e à verificação da compra. Para o servidor e as cópias criptografadas, a schukai utiliza a DigitalOcean em Frankfurt am Main. Aos serviços Google aplica-se também a sua política de privacidade, incluindo o tratamento internacional aí descrito.

Os dados de licença são conservados enquanto necessários ao direito perpétuo de utilização, ao seu restauração e à resolução de reembolsos, sem prejuízo de obrigações legais de conservação. As cópias criptografadas são mantidas durante 30 dias. Os conteúdos locais podem ser removidos na aplicativo ou os seus dados apagados no Android; os arquivos necessários devem ser guardados antes. A schukai trata pedidos de acesso, retificação e apagamento de dados de licença no servidor através do contato acima, explicando caso a caso qualquer conservação ainda necessária.

Direitos

Nos termos legais, podem ser pedidos acesso, retificação, apagamento, limitação e portabilidade, bem como apresentada oposição ao tratamento baseado em interesses legítimos. É possível apresentar reclamação à autoridade de proteção de dados. Uma organização que utilize o software é também responsável pelos seus próprios dados de participantes, conteúdos de formação e distribuição.