Última atualização: 2026-11-09 · Versão: 1.3
Aplica-se a: aplicativo Android mcpro35mm (pacote lv.mcprotector.mcpro35mm), distribuído pelo Google Play, Huawei AppGallery, Samsung Galaxy Store e RuStore.
Documentos relacionados: o Contrato de Licença de Usuário Final do mcpro35mm (termos da licença, período offline, transferência da compra) e a página Exclusão de conta e dados.
Esta política descreve quais dados pessoais o aplicativo mcpro35mm coleta, por que eles são coletados, onde são armazenados e quais são os seus direitos em relação a esses dados. As seções sobre serviços específicos de cada loja (login, cobrança, análise) aplicam-se somente à loja da qual o aplicativo foi baixado. Se você instalou o aplicativo pelo Google Play, as seções sobre Huawei / Samsung / RuStore não se aplicam, e vice-versa.
1. Quem somos
| Controlador dos dados | CHANTAL PRO SIA |
| Endereço | 16-34 Bebru iela, Jekabpils, Jekabpils novads, LV-5201, Letônia |
| Contato | info@mcpro24fps.com |
| Aplicativo | mcpro35mm — câmera manual profissional para Android |
| Site | https://mcpro24fps.com |
Se você tiver dúvidas sobre esta política ou sobre os seus dados, escreva para info@mcpro24fps.com.
2. Resumo (o que coletamos e o que não coletamos)
Coletamos, somente quando necessário:
- O endereço de e-mail da conta com a qual você faz login (Google, HUAWEI ID ou VK ID).
- O token de compra da sua loja (somente depois que você compra o aplicativo).
- Relatórios de falhas — sempre enviados — e estatísticas de uso — que podem ser desativadas. As duas coisas não são controladas pela mesma chave; consulte o §3.3.
Nunca coletamos:
- As fotos que você tira. Elas ficam no seu dispositivo.
- O seu microfone / áudio.
- Os seus contatos, SMS, agenda, histórico de chamadas.
- O seu número de telefone ou IMEI.
- Um identificador de publicidade. O aplicativo não exibe publicidade e não contém nenhum SDK de publicidade. Nas versões que usam os serviços do Google, o ID de publicidade não é coletado em nenhuma versão do Android — as permissões são removidas no momento da compilação e a coleta é desativada dentro do próprio SDK de análise. Na versão do AppGallery, o próprio identificador de publicidade da Huawei (OAID) é desativado explicitamente.
- A sua localização precisa — a menos que você ative explicitamente a chave "Geolocalização", e mesmo assim as coordenadas são gravadas somente nos metadados EXIF das suas fotos no seu dispositivo. Elas nunca são enviadas aos nossos servidores.
3. Quais dados coletamos e por quê
3.1 E-mail da conta (obrigatório para a licença)
O quê: o endereço de e-mail da conta com a qual você faz login e o identificador dessa conta no fornecedor. O login oferecido pelo aplicativo depende da versão: uma conta Google na versão do Google Play, um HUAWEI ID na versão do AppGallery, VK ID na versão da RuStore; na versão da Galaxy Store, Google se o seu telefone tiver os serviços do Google Play, HUAWEI ID se tiver os Huawei Mobile Services, e VK ID sempre. Quando: somente depois que você toca em "Fazer login com Google", "Fazer login com HUAWEI ID" ou "Fazer login com VK ID" na tela de primeira inicialização. O login acontece na própria janela do fornecedor; nunca vemos a sua senha ali. Por quê: para identificar a sua licença (de teste, gratuita ou premium) entre reinstalações do aplicativo e entre dispositivos. Armazenado em: nosso servidor api.mcpro24fps.com, em um banco de dados PostgreSQL hospedado na União Europeia. Base legal (art. 6 do RGPD): execução do contrato — não podemos fornecer o serviço de licença sem identificar a conta.
Se você pular o login, o aplicativo funciona no modo gratuito, sem nenhum dado transmitido ao nosso servidor.
O que cada solicitação contém. Além do seu endereço de e-mail e do nome da loja, uma solicitação inclui um ID de instalação aleatório (ele limita uma compra a 10 instalações), um valor aleatório gerado na hora (um nonce, para que uma resposta assinada não possa ser reutilizada em outro dispositivo) e um cabeçalho com a impressão digital do certificado de assinatura do aplicativo instalado, o que permite ao nosso servidor rejeitar cópias adulteradas. No login, o aplicativo também envia a prova do fornecedor: um token de login de uso único ou, com o VK ID, um código de autorização de uso único. O nosso servidor a verifica junto ao fornecedor e, com o VK ID, recebe o seu endereço do VK. Nada sobre as suas fotos, as suas configurações ou o conteúdo do seu dispositivo é enviado.
Registro de verificações. O nosso servidor registra as tentativas de verificar uma licença ou uma compra: carimbo de data/hora, o endpoint chamado, e-mail, loja, o resultado e o endereço IP de onde veio a solicitação. Um token de compra bruto nunca é gravado nesse registro — apenas um hash curto dele. O registro existe para investigar compras malsucedidas, solicitações de suporte e abusos. Base legal: legítimo interesse na segurança e no funcionamento correto do serviço de licenças.
Endereços vinculados. Se a conta da sua loja se tornar inutilizável — uma loja deixa o seu país, uma conta é bloqueada —, podemos, a seu pedido, vincular um endereço de e-mail adicional à mesma compra, até três por compra. Esses endereços são armazenados junto com a compra, para a mesma finalidade e pelo mesmo período.
3.2 Dados de compra
O quê: o token de compra (e/ou o ID da fatura / ID do pedido, dependendo da loja), o ID do produto (mcpro35mm_full) e o nome do pacote. Nunca vemos nem armazenamos os dados do seu cartão de pagamento — eles ficam com o operador da loja (Google, Huawei, Samsung ou RuStore). Quando: somente depois que você conclui com sucesso uma compra no aplicativo. Por quê: para verificar a compra por meio da API de verificação de compras da loja e desbloquear a licença premium na sua conta. Armazenado em: nosso servidor api.mcpro24fps.com: o ID do pedido, o nome da loja, o ID do produto, o nome do pacote, o estado da licença e os carimbos de data/hora, e o próprio token de compra. O token é mantido porque uma compra precisa ser verificada novamente junto à loja depois — é assim que uma compra reembolsada ou estornada deixa de desbloquear o aplicativo. Ele não é usado para mais nada e nunca é compartilhado. Base legal: execução do contrato.
A API específica de verificação de compras chamada pelo nosso servidor depende da loja da qual o aplicativo foi baixado:
- Google Play → Google Play Developer API
- Huawei AppGallery → Huawei IAP Server API
- Samsung Galaxy Store → Samsung IAP Server API
- RuStore → RuStore Public Purchase API
3.3 Relatórios de falhas e estatísticas de uso
O quê: rastreamentos de pilha (stack traces) de falhas e de erros não fatais, modelo e fabricante do dispositivo, versão do Android, versão do aplicativo, identificadores da câmera e um instantâneo da configuração da câmera no momento da falha. Não registramos nenhum evento de uso próprio — nada sobre as suas configurações, as suas fotos ou a forma como você usa o aplicativo é enviado por nós. Aplica-se apenas o que o SDK de análise coleta por conta própria: primeira abertura do aplicativo, início de sessão, versão do aplicativo, modelo do dispositivo, região aproximada derivada do seu endereço IP, idioma e um identificador que o SDK gera para a instalação. Como: o fornecedor de análise depende da versão da loja:
- Versão do Google Play → Firebase Crashlytics + Firebase Analytics (Google).
- Versão do Huawei AppGallery → Huawei Analytics Kit (HUAWEI).
- Versões da Samsung Galaxy Store / RuStore → nenhuma análise de terceiros.
Por quê: para diagnosticar bugs e melhorar a estabilidade. Armazenado em: servidores do fornecedor de análise, sob a proteção de dados deles (Privacidade do Firebase / Privacidade do HUAWEI Analytics). Base legal: legítimo interesse em manter um produto estável.
O que a chave faz. O botão da engrenagem → Outros ajustes → Estatísticas → Desl. desativa o SDK de análise: nenhuma estatística de uso é coletada enquanto ela estiver desligada.
Os relatórios de falhas não são abrangidos por essa chave e são sempre enviados. Dizemos isso com clareza em vez de deixar implícito: um aplicativo de câmera que falha silenciosamente custa a você uma fotografia, e os relatórios de falhas são o que permite corrigir essas falhas. Um relatório contém um identificador de instalação aleatório criado pelo SDK, e não a sua conta, e normalmente não pode ser associado a você. Se você quiser que um relatório específico seja excluído, escreva para nós informando a data, o modelo do dispositivo e a versão do aplicativo (§7).
3.4 Geolocalização opcional (EXIF, somente local)
O quê: coordenadas GPS no momento da captura. Quando: somente se você ativar a chave Geolocalização (botão da câmera → Configurações de formato) e conceder a permissão de localização. Por quê: incorporadas aos metadados dos arquivos que você produz — EXIF em JPEG e em DNG — para sua própria referência. Lembre-se de que qualquer pessoa a quem você enviar um arquivo depois poderá ler essas coordenadas; remova os metadados antes de publicar, se isso for importante. Armazenado em: somente dentro do arquivo de foto no seu próprio dispositivo. Nunca enviado. Não recebemos a sua localização nos nossos servidores. Base legal: consentimento (você ativa a chave explicitamente).
Você pode revogar o acesso à localização a qualquer momento nas configurações do sistema Android; o aplicativo simplesmente deixará de incorporar dados de GPS, sem aviso.
3.5 Bluetooth
O aplicativo solicita permissões de Bluetooth somente para se conectar a um acessório opcional de disparo remoto BLE. A varredura é declarada como neverForLocation — o Android não deduzirá a localização a partir dos resultados da varredura. Nenhum dado de Bluetooth é enviado aos nossos servidores.
3.6 Armazenamento (local)
As fotos são salvas no seu dispositivo, por padrão em DCIM/mcpro35mm/. As configurações do aplicativo, o estado da licença em cache e o e-mail com o qual você fez login são armazenados no armazenamento privado do aplicativo, que outros aplicativos não podem ler. O aplicativo define android:allowBackup="false", de modo que o backup na nuvem do Android não copia nada disso para fora do seu dispositivo.
3.7 Verificações de licença e o período offline
Depois que você faz login, o aplicativo pede ao nosso servidor que confirme o estado da sua licença no máximo uma vez a cada 24 horas. A solicitação contém o que o §3.1 descreve; a resposta é assinada para que o aplicativo possa saber que ela veio de nós.
Se o dispositivo estiver sem conexão, o último estado confirmado permanece válido por 14 dias. Depois de 14 dias sem nenhuma verificação bem-sucedida, o aplicativo volta ao modo gratuito até conseguir alcançar o nosso servidor novamente; nada é excluído, e a próxima verificação bem-sucedida restaura a sua licença imediatamente. Os termos exatos da licença estão no Contrato de Licença de Usuário Final do mcpro35mm.
3.8 Nome do fotógrafo e copyright (nos seus arquivos, somente local)
Se você preencher os campos Fotógrafo e Direitos autorais nas configurações do aplicativo, o aplicativo os mantém no seu armazenamento privado e os grava nos metadados de cada JPEG e DNG que você tirar. Eles nunca são enviados aos nossos servidores. Qualquer pessoa a quem você enviar um arquivo depois poderá lê-los; limpe os campos ou remova os metadados, se isso for importante.
4. Terceiros
Os serviços de terceiros utilizados dependem da versão da loja que você instalou e, para o login, da conta que você escolher.
4.1 Versão do Google Play
| Serviço | Dados compartilhados | Finalidade | Fornecedor |
|---|---|---|---|
| Google Sign-In | E-mail, token de ID OAuth | Autenticar a conta | |
| Google Play Billing | Token de compra, ID do produto | Processar a compra | |
| Google Play Developer API | Token de compra (a partir do nosso servidor) | Verificar a compra | |
| Firebase Crashlytics | Rastreamentos de falhas, informações do dispositivo | Diagnóstico | |
| Firebase Analytics | Eventos anônimos | Métricas de estabilidade | |
| Google Play In-App Review | Solicitação de avaliação do aplicativo | Coletar avaliações |
4.2 Versão do Huawei AppGallery
| Serviço | Dados compartilhados | Finalidade | Fornecedor |
|---|---|---|---|
| Huawei Account Kit (HMS) | E-mail do Huawei ID, unionID | Autenticar a conta | Huawei |
| Huawei IAP | Token de compra, ID do produto | Processar a compra | Huawei |
| Huawei IAP Server API | Token de compra (a partir do nosso servidor) | Verificar a compra | Huawei |
| Huawei Analytics Kit | Rastreamentos de falhas, eventos anônimos | Diagnóstico | Huawei |
4.3 Versão da Samsung Galaxy Store
| Serviço | Dados compartilhados | Finalidade | Fornecedor |
|---|---|---|---|
| Google Sign-In (se o telefone tiver os serviços do Google Play) | E-mail, token de ID OAuth | Autenticar a conta | |
| Huawei Account Kit (se o telefone tiver os Huawei Mobile Services) | E-mail do Huawei ID, unionID | Autenticar a conta | Huawei |
| VK ID | E-mail, identificador do VK ID | Autenticar a conta | VK |
| Samsung IAP | ID da compra, ID do item, ID do pagamento | Processar a compra | Samsung |
| Samsung IAP Server API | ID do pagamento (a partir do nosso servidor) | Verificar a compra | Samsung |
4.4 Versão da RuStore
| Serviço | Dados compartilhados | Finalidade | Fornecedor |
|---|---|---|---|
| VK ID | E-mail, identificador do VK ID | Autenticar a conta | VK |
| RuStore Billing | ID da fatura, ID do produto | Processar a compra | VK / RuStore |
| RuStore Public Purchase API | ID da fatura (a partir do nosso servidor) | Verificar a compra | VK / RuStore |
4.5 Políticas de privacidade dos fornecedores
- Google — https://policies.google.com/privacy
- Firebase — https://firebase.google.com/support/privacy
- Huawei — https://consumer.huawei.com/en/privacy/privacy-policy/
- Samsung — https://www.samsung.com/global/privacy/
- RuStore — https://rustore.ru/help/legal/privacyPolicy
- VK ID — política de privacidade em https://id.vk.ru
5. Onde os seus dados são armazenados
- O nosso servidor (
api.mcpro24fps.com) está hospedado na União Europeia. O seu e-mail, os tokens de compra, os registros de pedidos, os endereços vinculados e o registro de verificações são armazenados ali, em um banco de dados PostgreSQL. - Os operadores das lojas (Google, Huawei, Samsung, VK/RuStore) armazenam os dados de autenticação e cobrança na sua própria infraestrutura e podem transferi-los entre jurisdições sob as suas próprias salvaguardas de proteção de dados. Apenas a loja da qual você instalou o aplicativo está envolvida.
- As fotos que você captura ficam no seu dispositivo.
6. Por quanto tempo mantemos os dados
| Dados | Retenção |
|---|---|
| E-mail + estado da licença | Até que você solicite a exclusão, ou 3 anos após a última inicialização do aplicativo, o que ocorrer primeiro. |
| Registros de compra | Anonimizados mediante o seu pedido de exclusão e depois mantidos como registros contábeis pseudonimizados pelo prazo legal (5 anos nos termos da Lei de Contabilidade da Letônia, art. 10), após o qual são excluídos automaticamente. |
| Registro de verificações (§3.1) | Mantido enquanto for necessário para suporte e investigação de abusos, e excluído mediante pedido junto com o restante dos seus dados. |
| Relatórios de falhas | Regidos pela retenção padrão do Firebase Crashlytics (normalmente 90 dias para os detalhes das falhas). |
| Eventos de análise | Regidos pelas configurações de retenção do Firebase Analytics (padrão de 14 meses). |
| Fotos no seu dispositivo | Mantidas enquanto você as mantiver; não temos acesso a elas. |
7. Os seus direitos (RGPD / CCPA)
Você tem o direito de:
- Acesso — solicitar uma cópia dos dados que mantemos sobre você.
- Retificação — pedir que corrijamos dados inexatos (por exemplo, um e-mail errado).
- Eliminação — pedir que apaguemos os seus dados (sujeito às exigências de retenção contábil para os registros de compra).
- Exportação (portabilidade) — receber os seus dados em formato legível por máquina.
- Oposição / limitação — pedir que deixemos de tratar os dados, quando aplicável.
- Revogação do consentimento — para os recursos opcionais (estatísticas, localização), você pode revogar o consentimento a qualquer momento nas configurações do aplicativo.
- Apresentar reclamação à autoridade de controle (Inspetoria Estatal de Dados da Letônia — https://www.dvi.gov.lv/en).
Para exercer qualquer um desses direitos, envie um e-mail para info@mcpro24fps.com a partir do endereço de e-mail associado à sua conta. Responderemos em até 30 dias.
8. Crianças
O mcpro35mm é uma ferramenta de fotografia profissional e não se destina a crianças menores de 13 anos. Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança enviou dados pessoais, escreva para info@mcpro24fps.com e os excluiremos prontamente.
9. Segurança
- A comunicação entre o aplicativo e o nosso servidor usa HTTPS / TLS.
- As respostas do servidor
api.mcpro24fps.comsão assinadas criptograficamente (Ed25519), para que o aplicativo possa verificar a sua autenticidade. - O estado da licença em cache no seu dispositivo é mantido no armazenamento privado do aplicativo, que outros aplicativos não podem ler. Ele não é criptografado adicionalmente: em um dispositivo sem acesso root, o armazenamento privado já é inacessível a outros aplicativos, e o estado em cache é confirmado novamente pelo servidor, de modo que uma cópia alterada localmente não concede acesso. Dizemos isso explicitamente porque uma versão anterior desta página afirmava um armazenamento criptografado que o aplicativo na verdade não usava.
- As respostas que o nosso servidor envia são verificadas dentro de uma biblioteca nativa, e não apenas em Java, de modo que um
api.mcpro24fps.comredirecionado ou falsificado não pode desbloquear o aplicativo. - O nosso servidor é executado em um contêiner Docker reforçado e sem privilégios de root, atrás de um proxy reverso gerenciado pelo painel de controle da nossa hospedagem (Plesk).
Nenhum sistema é 100% seguro, mas seguimos as melhores práticas atuais.
10. Alterações desta política
Podemos atualizar esta política para refletir mudanças no aplicativo, nos serviços que usamos ou na legislação. A data de "Última atualização" no topo será alterada, e qualquer mudança relevante será anunciada nas notas de versão do aplicativo.
11. Contato
CHANTAL PRO SIA, número de registro 40103332030, IVA LV40103332030
16-34 Bebru iela, Jekabpils, Jekabpils novads, LV-5201, Letônia
info@mcpro24fps.com
12. Idioma do documento
Este texto é uma tradução. A versão juridicamente vinculativa é a versão em inglês da política, publicada em https://mcpro24fps.com/privacy-policy-mcpro35mm; em caso de qualquer divergência entre a tradução e o texto em inglês, prevalece o texto em inglês. A tradução é atualizada junto com o original e tem a mesma versão e data.