Política de privacidade
Resumo em uma frase: suas fotos, laudos e PDFs ficam no seu iPhone; o app envia apenas eventos anônimos de uso.
1. O que o Vistto é (e o que não é)
O Vistto é um app de vistoria de locação de imóveis para iPhone. Ele não tem conta, cadastro, login nem servidor próprio. Não existe "nuvem do Vistto": não há onde guardar os seus dados fora do aparelho, e por isso ninguém da DocPocket tem acesso a eles.
2. O que fica no aparelho
Tudo que você produz no app fica armazenado localmente, na área privada do Vistto no seu iPhone:
- as vistorias (endereço, tipo do imóvel, data, ambientes, itens marcados, observações e descrições);
- as fotos tiradas pela câmera do app, com o carimbo de data, hora, endereço e coordenadas gravado na imagem e nos metadados (EXIF/GPS), quando o carimbo está ligado em Ajustes;
- os PDFs dos laudos gerados;
- o cabeçalho do laudo (nome ou empresa, CRECI, telefone, logo e texto de encerramento), se você preencher;
- o aprendizado de quais ambientes e itens você costuma usar em cada tipo de imóvel.
Esses dados só saem do aparelho quando você faz uma destas coisas:
- Enviar um PDF pelo compartilhar do iOS (WhatsApp, e-mail, Arquivos etc.). O que o app de destino faz com o arquivo segue a política dele.
- Exportar tudo em Ajustes, que monta um arquivo ZIP com as vistorias em JSON, as fotos, os PDFs e o cabeçalho, e o entrega ao compartilhar do iOS para você guardar onde quiser. O formato é aberto e documentado.
- Fazer backup do iPhone (iCloud ou computador): os dados do app entram no backup como os de qualquer outro app, sob a política da Apple.
Para excluir uma vistoria, deslize a linha dela na aba Laudos ou segure o card na Agenda e confirme: os ambientes, os itens, as fotos e o PDF dela somem do iPhone na hora. Apagar o app apaga tudo que está nele. Não há cópia em outro lugar.
3. O que sai do aparelho
Exatamente duas coisas, e nenhuma delas carrega o conteúdo das suas vistorias.
3.1 Consulta de CEP (ViaCEP)
Quando você digita um CEP na tela Nova vistoria, o app consulta o serviço público ViaCEP (viacep.com.br) para preencher rua, bairro, cidade e estado. Só o CEP é enviado, nada mais. A consulta é opcional (dá para digitar o endereço à mão), tem tempo limite curto e, se falhar, o app segue sem ela. O ViaCEP tem política própria; o Vistto não envia a ele nenhum outro dado.
3.2 Eventos anônimos de uso (Firebase Analytics)
Para entender o que funciona no app e decidir o que construir, o Vistto envia ao Firebase Analytics (Google) uma lista fechada de eventos de uso. Cada evento é uma contagem: por exemplo, "uma vistoria foi criada", "um ambiente foi adicionado", "um PDF foi gerado com 6 páginas e 19 fotos", "um laudo foi enviado", "os dados foram exportados". Os únicos parâmetros são números (quantidade de fotos, ambientes, páginas, duração em segundos) e valores fixos de uma lista (tipo do imóvel: studio, apartamento de 1 ou 2 quartos, casa; entrada ou saída; estado do item: bom, regular, danificado).
O que nunca vai nos eventos: endereço, CEP, nome de pessoa ou empresa, CRECI, telefone, nome do inquilino, fotos, observações, descrições, número do laudo ou qualquer texto digitado ou ditado. Isso é garantido por um teste automatizado no código: nenhum evento pode carregar texto livre.
Detalhes técnicos que importam:
- O app usa a variante do Firebase sem identificador de publicidade (IDFA). Ele não pede permissão de rastreamento porque não rastreia: não há anúncios, não há cruzamento com outros apps ou sites, e os eventos não são usados para publicidade.
- O Firebase gera um identificador aleatório da instalação (app instance ID) para agrupar os eventos de um mesmo aparelho. Ele não é ligado a você, ao seu Apple ID ou a qualquer dado das vistorias, e é apagado quando o app é apagado.
- Os eventos são processados pelo Google em nome da DocPocket, sob os termos do Firebase, e ficam guardados pelo período de retenção configurado no serviço (padrão de dois meses para eventos).
- Não há tela de "aceitar analytics" porque não há o que aceitar: os eventos são anônimos e não identificam ninguém. Se ainda assim você preferir não enviar nada, use o app em modo avião; ele funciona igual, e o CEP pode ser digitado à mão.
Não usamos nenhum outro SDK: sem relatório de falhas, sem monitoramento de desempenho, sem anúncios, sem redes sociais.
4. Permissões e para que cada uma serve
O app pede cada permissão na hora em que ela é necessária, nunca ao abrir. Negar qualquer uma delas não impede o resto de funcionar.
| Permissão | Quando é pedida | Para quê | O dado sai do aparelho? |
|---|---|---|---|
| Câmera | Ao abrir a câmera pela primeira vez | Fotografar os ambientes | Não. As fotos ficam no aparelho e só vão para o PDF que você enviar. |
| Localização (ao usar o app) | Na primeira foto | Gravar as coordenadas no carimbo e nos metadados da foto, como prova de que a foto foi feita no imóvel | Não. A localização não é enviada a ninguém; fica na foto. |
| Microfone | Ao tocar em "Ditar" | Ditar observações em vez de digitar | Não. O áudio não é gravado nem guardado. |
| Reconhecimento de fala | Ao tocar em "Ditar" | Transformar o que você dita em texto | Preferencialmente no aparelho: o app pede reconhecimento local sempre que o iPhone suporta português do Brasil offline. Em aparelhos sem suporte local, o iOS pode enviar o áudio aos servidores da Apple para transcrição, sob a política da Apple; o app avisa antes. |
Para desligar o carimbo de data, hora e coordenadas nas fotos, use Ajustes → Carimbo nas fotos. O logo do cabeçalho é escolhido pelo seletor de fotos do iOS, que entrega ao app só a imagem escolhida, sem acesso à fototeca. O app não usa contatos, calendário, Bluetooth nem rede local.
5. Dados de terceiros nos seus laudos
Um laudo costuma conter dados de outras pessoas: o endereço do imóvel, o nome do inquilino, fotos do interior. Esses dados são seus e ficam sob a sua responsabilidade, como acontece com um laudo em papel. O Vistto não os vê, não os copia e não os envia; ele só os grava no seu iPhone e no PDF que você decide compartilhar.
6. Crianças
O app é uma ferramenta profissional e não é dirigido a menores de 13 anos. Não coletamos conscientemente dados de crianças; como não há cadastro, não há como o app saber a idade de quem o usa.
7. Seus direitos (LGPD)
Como todos os dados de conteúdo ficam no seu aparelho, você mesmo exerce os direitos de acesso, correção, portabilidade e exclusão: abra o app para ver e editar, use Exportar tudo para levar os dados em formato aberto, e apague uma vistoria (deslize a linha na aba Laudos ou segure o card na Agenda; as fotos e o PDF saem do aparelho junto) ou o próprio app para excluí-los. Quanto aos eventos anônimos, eles não permitem identificar você, portanto não há como localizar ou apagar "os seus" eventos; se tiver qualquer dúvida sobre isso, escreva para o contato abaixo.
8. Mudanças nesta política
Se o app passar a enviar algo além do que está descrito aqui (por exemplo, se um dia houver sincronização por iCloud), esta página e o texto em Ajustes serão atualizados antes, e a mudança será destacada na nota da versão na App Store.
9. Contato
Dúvidas sobre privacidade: plantaozinho@gmail.com. Responderemos em até 15 dias úteis.