Política de privacidade — DDA Call Protect

Situação desta política

Esta política está publicada em https://www.ddastudio.com.br/privacidade/dda-call-protect. O canal público de suporte e privacidade da DDA Studio é [email protected]. O site oficial é https://www.ddastudio.com.br. A revisão das declarações no Google Play Console é uma etapa separada desta publicação.

Chamadas e funcionamento no aparelho

O Android fornece ao DDA Call Protect dados de determinadas chamadas, como o número disponível. Com o papel de filtragem autorizado, o app aplica suas regras localmente e pode guardar histórico no aparelho mesmo quando sua tela está fechada. O serviço de triagem não aguarda conexão, compra ou consulta à loja para responder ao Android; em caso de falha, permite a chamada.

São tratados números das listas de bloqueio e permissão, nomes e observações opcionais, preferências e histórico próprio com número disponível, horário, ação e motivo. Esses dados servem para aplicar as regras e exibir listas, histórico e resumo. O aplicativo não lê SMS nem o registro de chamadas do Android. O seletor de contatos fornece apenas o item escolhido pelo usuário; a agenda não é copiada.

Esta implementação não pede READ_CONTACTS. Contatos salvos não são filtrados pelo serviço atual. O Android não entrega determinadas chamadas privadas ou restritas, portanto não há garantia de bloqueá-las. O app não detecta golpes e não possui base de spam. Bloquear desconhecidos pode impedir ligações de entregadores, hospitais ou novos clientes com números não salvos.

Compras e comunicação com a Google Play

A instalação é gratuita, sem anúncios ou cadastro DDA obrigatório. O Premium é uma compra única não consumível, sem mensalidade, assinatura ou renovação automática. Produto, preço localizado, formas de pagamento, checkout e restauração são oferecidos pela Google Play usando a conta da loja. Pix depende da disponibilidade na loja para aquela conta e compra. O app não recebe dados de cartão nem possui cobrança própria.

A integração Google Play Billing utiliza internet para consultar produtos e compras, verificar o acesso e confirmar a entrega. Números de chamadas, agenda, listas, observações e histórico não são enviados junto aos dados de compra. Não há servidor próprio DDA, anúncios ou analytics próprios nesta versão. Os serviços Google Play tratam informações segundo as políticas da Google e da conta utilizada.

A biblioteca de cobrança também envia à Google registros técnicos sobre uso das APIs, sucesso ou falha e problemas de conexão para diagnóstico e melhoria do serviço. A versão integrada utiliza o transporte de eventos da Google. Isso é separado do histórico de chamadas: números, listas e agenda não são fornecidos a esse transporte pelo app. Os controles de exclusão de chamadas não apagam registros operacionais ou de compras mantidos pela Google, sujeitos às políticas e controles dela.

Para validar e recuperar o Premium, o app trata os dados assinados devolvidos pela loja e a assinatura: identificador do produto, pacote do aplicativo, token da compra, estado, horário, quantidade, indicação de confirmação e identificador de pedido quando fornecido. A evidência assinada fica na área privada do aplicativo, em armazenamento separado dos dados de chamadas. O app não registra tokens completos ou dados sensíveis de compra em logs. A chave pública de validação não é um segredo nem a chave privada de assinatura do aplicativo.

Período gratuito de 30 dias

A primeira abertura da versão com esta oferta inicia 30 dias corridos de Premium grátis, sem cartão nem cobrança automática. Depois, o app volta às funções gratuitas, preservando listas, histórico e preferências. Para manter o Premium, confirme uma compra única na Google Play. É possível comprar durante a cortesia.

O início e as referências de tempo ficam em DataStore separado da licença de compra e não são apagados pela limpeza de chamadas. Restaurar compras não restaura a cortesia. Sem servidor, reinstalação, limpeza pelo Android e adulteração do relógio podem afetar o prazo; não há garantia de uma cortesia por pessoa ou conta. Recuos de relógio detectados suspendem o acesso temporário. A compra validada permanece independente desse prazo.

Licença gratuita para revisão

A DDA Studio pode emitir uma licença gratuita assinada para acesso integral da equipe de revisão, sem pagamento e sem expiração. O código é conferido criptograficamente com uma chave pública; a chave privada emissora não faz parte do aplicativo. O código fica em armazenamento local separado e não é enviado pela funcionalidade de ativação. Não é uma compra Google Play, não gera cobrança nem simula pagamento. A restauração de compras da loja não restaura essa licença: após reinstalar, deve-se inserir novamente o código autorizado.

Por funcionar offline, essa credencial reutilizável pode ser compartilhada indevidamente se exposta; não existe revogação remota imediata. Revogação exige atualização da configuração de confiança do aplicativo. Limpar os dados de chamadas não remove essa licença; desinstalar ou apagar dados pelo Android remove a cópia local. Não é oferecido meio de pagamento alternativo.

Uso offline e restauração

Após uma compra validada, a evidência local permite o uso Premium offline neste aparelho. Uma consulta que falha não remove esse acesso. Uma consulta completa bem-sucedida à Google Play reconcilia o acesso com as compras válidas retornadas, inclusive quando nenhuma permanece válida. Pagamento pendente não libera Premium.

A validação criptográfica local não equivale à verificação por servidor: aparelhos ou aplicativos adulterados podem comprometer a proteção. Sem servidor próprio, reembolsos e revogações não são detectados imediatamente offline. Preferências avançadas e listas permanecem salvas se o acesso Premium for removido; somente as regras gratuitas continuam efetivas.

Reinstalar ou trocar de aparelho exige restaurar a compra pela Google Play, com internet e a conta utilizada na compra. A restauração recupera o direito Premium, não listas, histórico ou preferências. Não há sincronização desses dados entre aparelhos.

Armazenamento, backups e retenção

Listas e histórico ficam no banco local Room; preferências e evidência de licença ficam em DataStore na área privada do app. Não existe criptografia própria adicional do banco. A proteção do aparelho depende também dos mecanismos de segurança do Android e das escolhas do usuário. Os dados privados são excluídos dos mecanismos de backup e transferência configurados pelo aplicativo no Android; não existe backup próprio na nuvem DDA.

Instalações novas adotam retenção de histórico de 30 dias. Atualizações preservam escolhas anteriores, inclusive o antigo padrão sem limite. É possível escolher 7, 30 ou 90 dias ou nunca excluir automaticamente. A limpeza por prazo ocorre ao iniciar o processo, processar chamadas e alterar a retenção; não é agendada para uma hora exata. O histórico pode ser desativado e chamadas permitidas não são registradas por padrão. Listas e preferências permanecem até serem alteradas ou apagadas pelo usuário. A evidência de licença permanece para uso offline e é atualizada pela reconciliação com a loja.

Exclusão e controles gratuitos

Sem pagar, o usuário pode ativar ou pausar a proteção, manter listas manuais e permitidas, consultar histórico e resumo, ajustar retenção e notificações, apagar dados, ler esta política e restaurar a compra. Bloqueio automático de desconhecidos, bloqueio temporário de desconhecidos e silenciar em vez de bloquear exigem Premium.

Nos ajustes, é possível apagar histórico ou listas, restaurar preferências ou apagar os dados de chamadas e reiniciar a introdução. A licença é separada e não é apagada por essas ações. Uma limpeza completa interrompida é retomada na próxima inicialização. Desinstalar ou limpar os dados do aplicativo nos ajustes do Android remove os dados privados locais, inclusive a evidência de licença; isso não cancela nem apaga a compra mantida pela Google Play. Ela pode ser restaurada nas condições descritas acima. Registros mantidos pela loja seguem seus próprios controles e políticas.

O papel de filtragem pode ser revogado nos aplicativos padrão do Android. Notificações são opcionais, exigem autorização nas versões pertinentes do Android e não exibem o número do chamador.

Permissões e transparência

O pacote utiliza POST_NOTIFICATIONS para notificações opcionais e as permissões normais BILLING, INTERNET e ACCESS_NETWORK_STATE associadas à cobrança Google Play. Há ainda uma permissão interna de receiver AndroidX restrita por assinatura. O papel de filtragem é solicitado por uma tela do sistema após a explicação na introdução. Não são solicitadas permissões para agenda, SMS, registro de chamadas ou estado do telefone.

Responsável e atualizações

DDA Studio é o responsável informado pelo aplicativo. Contato para suporte e privacidade: [email protected]. Site oficial: https://www.ddastudio.com.br. Razão social, CNPJ e endereço não são presumidos. O endereço público específico desta política é https://www.ddastudio.com.br/privacidade/dda-call-protect. Esta política deverá ser atualizada quando houver mudanças no tratamento de dados; o texto completo também está disponível dentro do aplicativo, sem necessidade de internet.