Política de Privacidade

O Visio é uma galeria, não um serviço. Não tem conta, não tem servidor nosso e não tem cópia da sua biblioteca. Esta página diz exactamente o que isso significa.

As suas fotos

O Visio lê as fotos e os vídeos que já estão no seu dispositivo para os mostrar, etiquetar, agrupar e pesquisar pelo sentido. Todo esse trabalho acontece no dispositivo. Nenhuma foto, vídeo, miniatura ou rosto é carregado, e também não há para onde os carregarmos.

O que a app envia

Três coisas usam a rede, e nenhuma leva uma imagem:

• Os mosaicos do mapa são pedidos ao Google Maps quando abre o mapa.
• Quando uma foto tem coordenadas, essas coordenadas vão para o geocodificador do próprio telemóvel — o da Apple no iOS, o da Google no Android — para receber um nome de lugar.
• Relatórios de falhas anónimos e contagens de utilização vão para o Firebase, para sabermos o que parte e o que é usado.

Permissões

O acesso à biblioteca de fotos é obrigatório, porque sem ele não há nada para mostrar. A localização não é pedida; as coordenadas que o Visio usa são as que a sua câmara já escreveu no ficheiro. Pode retirar o acesso a qualquer momento nas definições do sistema e o Visio deixa de ler a biblioteca. Se ligar o Bloqueio do app, o Visio pede ao telemóvel que confirme que é o próprio, com o rosto, a impressão digital ou o código do dispositivo. É o telemóvel que faz a verificação e só diz ao Visio se passou, por isso o Visio nunca vê o seu rosto nem a sua impressão digital. No Android, o Visio pede para mostrar uma notificação enquanto indexa, para que possa ver o trabalho e pausá-lo.

Pessoas e rostos

O agrupamento de rostos está desligado até o ligar nas definições. Até lá não é recolhido absolutamente nada sobre rostos.

Quando está ligado, o Visio encontra os rostos nas fotos que já estão no seu dispositivo e, de cada um, guarda uma descrição matemática — uma lista de números — juntamente com o sítio da foto onde estava. O rosto em si nunca é guardado: nem recorte, nem miniatura, nem cópia da imagem. São esses números que permitem ao Visio saber que duas fotos mostram a mesma pessoa. São calculados no seu dispositivo por um modelo que vem dentro da aplicação e não são enviados para lado nenhum. O Visio não reconhece ninguém e não tem qualquer lista de pessoas conhecidas; todos os nomes foram escritos por si.

Tudo isto fica no armazenamento do próprio Visio no seu telemóvel, enquanto a funcionalidade estiver ligada e a aplicação instalada. É incluído na sua própria cópia de segurança do dispositivo, tal como os restantes dados da aplicação — essa cópia é sua e nós não lhe conseguimos aceder. Nada é partilhado com ninguém, porque nada sai do dispositivo.

Desligar Pessoas nas definições apaga de imediato todos os rostos e todas as pessoas que o Visio encontrou neste telemóvel. As suas fotos ficam intactas. Apagar a aplicação leva o resto consigo.

Onde fica guardado

Como nada é carregado, não há qualquer base de dados nossa que possa ser violada. As suas fotos, as etiquetas, os grupos de rostos, os nomes que lhes dá e as descrições que o Visio usa para pesquisar pelo sentido são ficheiros no seu próprio dispositivo, atrás do ecrã de bloqueio e da encriptação dele. As três coisas que usam a rede viajam por HTTPS. Se apagar a app, tudo o que ela criou vai com ela.

O que pode mudar

O acesso à biblioteca de fotos pode ser retirado a qualquer momento nas definições do sistema. Desligar Pessoas nas definições apaga todos os rostos e todas as pessoas que o Visio encontrou neste telemóvel, e deixa as suas fotos intactas. O Bloqueio do app liga-se e desliga-se nas definições. No Android, desligar «Continuar indexando em segundo plano» faz com que o Visio deixe de trabalhar na sua biblioteca quando sai da app. Não há conta para fechar nem cópia da sua biblioteca que possamos entregar ou apagar, porque nunca recebemos nenhuma. Os relatórios de falhas e as contagens de utilização anónimos não podem hoje ser desligados dentro da app.

Crianças

O Visio tem classificação 4+ e não se dirige a menores de 13 anos. Não pede nome, nem e-mail, nem conta, e a única coisa que envia são as contagens anónimas descritas acima, por isso não há nada de uma criança que possa recolher. Se achar o contrário, escreva-nos e iremos verificar.

Terceiros

A Google recebe os pedidos de mosaicos do mapa quando abre o mapa, e os relatórios de falhas e contagens de utilização anónimos através do Firebase. A procura do nome do lugar vai para o geocodificador que o seu telemóvel fornece: o da Apple no iOS, o da Google no Android. Ao que lhes chega aplicam-se as políticas deles. Mais ninguém está envolvido — a etiquetagem, o agrupamento de rostos e a pesquisa pelo sentido correm no dispositivo e não enviam nada.

Este site

Esta página usa o Google Analytics para contar visitas. Instala um cookie e regista que página abriu, o seu navegador e uma localização aproximada deduzida do seu endereço IP. Não é usado para publicidade nem tem qualquer ligação à app. Se o bloquear, o site funciona na mesma.

Alterações a esta política

Se esta política mudar, o novo texto aparece nesta página e a alteração entra em vigor quando é publicada. Não há lista de correio a avisar, porque não há contas.

Contacto

As perguntas sobre tudo isto vão para visioai.app@gmail.com e são respondidas pela pessoa que escreveu a app.