O Criba é um app para iPhone, iPad e Android que ajuda você a limpar sua galeria deslizando as fotos para mantê-las ou apagá-las. Esta política cobre as duas versões (App Store e Google Play) e explica, em linguagem simples, quais dados são tratados, para qual finalidade, com qual base legal e quais direitos você tem segundo o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia. Onde algo muda conforme o sistema, isso é indicado.
A ideia principal: suas fotos nunca saem do seu aparelho. O Criba não tem servidor próprio, contas de usuário nem anúncios, e não vende nem compartilha dados para publicidade.
1. Controlador dos dados
O controlador é o desenvolvedor do Criba (David Miguel Reina Poyatos, desenvolvedor independente estabelecido na Espanha). Para qualquer dúvida sobre privacidade, escreva para david@usecriba.app.
2. Quais dados são tratados e onde
Dados que ficam no seu aparelho
O Criba acessa suas fotos com a permissão que você concede no primeiro uso: no iPhone e no iPad, pelo framework PhotoKit da Apple; no Android, pela galeria do sistema (MediaStore). Tudo o que ele faz com esse acesso acontece no seu aparelho:
- Fotos e vídeos são exibidos, reproduzidos e, quando você confirma, movidos para a lixeira do sistema («Apagados» no app Fotos no iPhone e no iPad; a lixeira da galeria no Android, onde ficam por 30 dias) ou marcados como favoritos. Nunca são copiados nem enviados a nenhum servidor.
- Suas decisões (o que você manteve, o que está na lixeira, sequência de dias) são guardadas localmente para você continuar de onde parou e para os widgets.
- A análise da galeria (documentos e recibos, fotos desfocadas, fotos duplicadas e parecidas) é feita no próprio aparelho, com o framework Vision da Apple no iPhone e no iPad, e com o ML Kit e o MediaPipe do Google no Android. O resultado é uma lista de identificadores locais guardada no app.
- Os ajustes (ordem, tipo de conteúdo, álbum escolhido) e o estado do limite diário gratuito.
Esses dados desaparecem se você apagar o app, a não ser que façam parte dos seus próprios backups do aparelho. Nós não temos acesso a eles.
Dados que saem do aparelho
São estes casos, e nenhum inclui suas fotos:
- Nomes de lugares. Para mostrar o selo do lugar («Cádis», «Picos de Europa»), o Criba envia as coordenadas GPS da foto ao serviço de geocodificação reversa do sistema e recebe um nome: o Mapas da Apple no iPhone e no iPad, e o geocodificador do Google no Android. É o seu aparelho que faz essa solicitação diretamente, com as garantias de privacidade da Apple ou do Google; nós não a vemos. O resultado fica em cache no aparelho para evitar consultas repetidas.
- O mapa de lugares. O mapa de Explorar é desenhado pelo Mapas da Apple no iPhone e no iPad, e pelo Google Maps no Android. Para baixar o mapa, o serviço recebe a área que você está vendo e dados técnicos do aparelho; o SDK do Google Maps coleta também o endereço IP, um identificador pseudônimo, os próprios erros e como você usa o mapa. As fotos que aparecem no mapa são desenhadas no seu aparelho e não são enviadas.
- Diagnósticos da análise (só no Android). O ML Kit e o MediaPipe, os componentes do Google que fazem a análise no celular, enviam ao Google dados técnicos sobre o funcionamento deles (modelo do aparelho, versão do app, tempos de resposta, erros e um identificador por instalação). Nunca enviam as fotos nem o resultado da análise.
- Compras. Se você assinar o Criba Pro, a compra é processada pela Apple pela App Store ou pelo Google pelo Google Play. Para validar a compra e restaurá-la em outros aparelhos usamos RevenueCat, que recebe um identificador anônimo gerado pelo app, o recibo ou comprovante da compra e dados técnicos do aparelho (modelo, versão do sistema, idioma). Ele não recebe seu nome, seu e-mail nem suas fotos. Se você responder a «Como você conheceu o Criba?», a resposta também é guardada no RevenueCat com esse identificador anônimo, para saber qual canal traz quem compra. Só no iPhone e no iPad: se você instalou o Criba a partir de um anúncio da Apple na App Store, o RevenueCat recebe da Apple, pelo sistema de atribuição dela (AdServices), qual foi a campanha, sem o identificador de publicidade (IDFA) e sem rastrear você entre apps. A versão para Android não usa o ID de publicidade.
- Estatísticas de uso anônimas. Para saber quais funções são usadas e onde melhorar, o Criba envia à TelemetryDeck (empresa alemã, servidores na UE) eventos como «Explorar aberto», «tela do Pro exibida» ou «entre 11 e 50 fotos revisadas», sempre com as quantidades em faixas. Cada evento leva dados técnicos (modelo, versão do sistema e do app, idioma) e um identificador que é transformado em um código irreversível (um hash) antes do envio: ele não permite saber quem você é nem relacionar você a outros apps. Não inclui nada das suas fotos: nem imagens, nem datas, nem lugares, nem tamanhos. Você pode desativar isso em Criba → Ajustes → Estatísticas de uso anônimas. Uma única vez, o Criba pergunta como você o conheceu (TikTok, um amigo, a loja…): se você responder, a resposta vai junto com essas estatísticas; com elas desativadas, a pergunta não aparece.
- Relatórios de falhas. Se o Criba fechar por causa de um erro, travar ou o sistema fechá-lo por falta de memória, ele envia um relatório ao Sentry (região da UE, servidores na Alemanha) para que possamos corrigi-lo: em que parte do código isso ocorreu, dados técnicos do aparelho naquele momento (modelo, versão do sistema e do app, memória livre), os últimos eventos de uso do item anterior e um identificador de instalação aleatório que não está ligado a você. Não inclui capturas de tela nem nada das suas fotos. É desativado com a mesma chave em Criba → Ajustes → Estatísticas de uso anônimas.
3. Finalidades e base legal
| Finalidade | Dados | Base legal |
|---|---|---|
| Mostrar e gerenciar sua galeria | Fotos, vídeos, metadados (data, local, tamanho) | Execução de contrato (art. 6.º, n.º 1, alínea b) do RGPD), no aparelho |
| Mostrar o nome do lugar | Coordenadas da foto | Execução de contrato (art. 6.º, n.º 1, alínea b)) |
| Mostrar o mapa de lugares | Área do mapa que você vê, dados técnicos, endereço IP (Google Maps no Android) | Execução de contrato (art. 6.º, n.º 1, alínea b)) |
| Fazer a análise no celular funcionar (Android) | Diagnósticos técnicos do ML Kit e do MediaPipe, identificador por instalação | Legítimo interesse (art. 6.º, n.º 1, alínea f)) |
| Gerenciar o Criba Pro | Identificador anônimo, recibo ou comprovante de compra, dados técnicos | Execução de contrato (art. 6.º, n.º 1, alínea b)) |
| Melhorar o app com estatísticas de uso | Eventos de uso, identificador irreversível, dados técnicos | Legítimo interesse (art. 6.º, n.º 1, alínea f)), com opção de desativar no app |
| Detectar e corrigir falhas | Relatório da falha, identificador de instalação, dados técnicos | Legítimo interesse (art. 6.º, n.º 1, alínea f)), com opção de desativar no app |
O Criba não usa SDKs de publicidade nem de rastreamento entre apps, não cria perfis e não toma decisões automatizadas com efeitos sobre você.
4. Operadores e transferências internacionais
A Apple Inc. (App Store, compras e Mapas no iPhone e no iPad) e o Google LLC / Google Ireland Ltd. (Google Play, compras, Google Maps, o geocodificador, ML Kit e MediaPipe no Android) atuam como operadores ou controladores independentes, conforme o caso. A RevenueCat Inc. (gestão de compras) tem sede nos Estados Unidos. A Functional Software, Inc. (Sentry, relatórios de falhas) atua como operadora, com sede nos Estados Unidos e os dados guardados na sua região da UE (Alemanha). A TelemetryDeck GmbH (estatísticas de uso) atua como operadora, com sede na Alemanha e servidores na UE. As transferências para os Estados Unidos se baseiam no Data Privacy Framework UE-EUA e nas cláusulas contratuais padrão da Comissão Europeia.
5. Retenção
Os dados locais existem enquanto o app estiver instalado. Os dados de compra na RevenueCat são guardados enquanto existir a assinatura ou a compra vitalícia e pelos prazos de faturamento exigidos por lei. As estatísticas de uso são guardadas por no máximo 3 meses, e os relatórios de falhas, por 30 dias. O cache de nomes de lugares é apagado ao apagar o app. O que a Apple e o Google coletam nos próprios serviços é regido pelas políticas de privacidade deles.
6. Seus direitos
Você tem direito de acesso, retificação, eliminação, oposição, limitação do tratamento e portabilidade dos seus dados. Como quase tudo está no seu aparelho, você exerce a maioria deles diretamente: revogando a permissão de acesso às fotos (no iPhone e no iPad, em Ajustes → Privacidade; no Android, em Configurações → Apps → Criba → Permissões), apagando os dados do app ou desinstalando-o. Você também pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (aepd.es) ou à autoridade de proteção de dados do seu país.
7. Como pedir que apaguemos seus dados
O Criba não tem contas, então não há nada para encerrar. As únicas coisas que os serviços que usamos guardam são os dados de compras (RevenueCat), as estatísticas de uso (TelemetryDeck) e os relatórios de falhas (Sentry), todos ligados a identificadores anônimos. Para pedir que os apaguemos:
- Abra Criba → Ajustes → Fale com a gente. O e-mail que é preparado inclui o identificador anônimo da sua instalação, que é o que precisamos para encontrar seus dados.
- Escreva que quer que apaguemos seus dados e envie para david@usecriba.app. Se você não tem mais o app, escreva mesmo assim e diremos como se identificar.
- Apagamos seu cliente no RevenueCat e seus relatórios no Sentry, e confirmamos a exclusão em no máximo 30 dias. As estatísticas da TelemetryDeck não podem ser relacionadas a você e são apagadas automaticamente após 3 meses.
As compras em si continuam registradas na App Store ou no Google Play, porque são gerenciadas pela Apple e pelo Google, e os comprovantes são guardados pelo tempo exigido pela legislação fiscal. Para que o Criba pare de enviar estatísticas e relatórios de falhas a partir de agora, desative Ajustes → Estatísticas de uso anônimas.
8. Crianças
O Criba não é direcionado a menores de 14 anos e não coleta intencionalmente dados deles.
9. Este site
usecriba.app é hospedado na Vercel e usa o Vercel Analytics e o Vercel Speed Insights: medição de visitas e da velocidade de carregamento sem cookies, que não identifica pessoas. Não há formulários nem contas.
Se você chegar por um link de campanha (um story do Instagram, por exemplo), seu navegador guarda o nome dessa campanha por 7 dias, sem nenhum identificador, para adicioná-lo ao link da App Store ou do Google Play se você tocar para baixar o app.
Também usa o TelemetryDeck para contar visitas e toques nos botões das lojas, sem cookies: o identificador do visitante é gerado no servidor dele e muda todos os dias, e o endereço IP não é guardado.
10. Alterações
Se esta política mudar de forma relevante, ela será atualizada aqui com uma nova data e, quando for o caso, anunciada dentro do app.