Política de Privacidade & Declaração de Proteção de Dados

01 Controlador de Dados, Escopo & Aplicabilidade

Esta Política de Privacidade rege a coleta, o tratamento e a proteção de dados pessoais e técnicos pelo SimpleViewer ("SimpleViewer", "nós" ou "nosso") em:

• Nossas propriedades web públicas, incluindo https://simpleviewer.app, o Portal de Clientes & Frota em https://dashboard.simpleviewer.app e o Portal de Telemetria ao Vivo em https://status.simpleviewer.app;
• Nossos aplicativos nativos para desktop e dispositivos móveis em Windows 10/11 (Instalador e .exe Portátil), macOS (Apple Silicon e Intel), Linux (x86_64) e Android (.apk);
• Nossa infraestrutura de sinalização em nuvem e relay binário TCP (portas 443, 7890 e 7891).

Para fins da LGPD (Lei nº 13.709/2018) e do Regulamento Geral sobre a Proteção de Dados da UE (Regulamento (UE) 2016/679, "GDPR"), o SimpleViewer atua como Controlador de Dados no cadastro de contas, licenciamento, faturamento e metadados públicos de sinalização, e como Operador de Dados zero-knowledge ao encaminhar sessões remotas criptografadas em nome de assinantes corporativos.

02 Arquitetura Criptográfica Zero-Knowledge

O SimpleViewer foi projetado sobre um rigoroso modelo de segurança Zero-Knowledge. Ao contrário de ferramentas antigas que descriptografam ou recodificam vídeo em servidores centrais, o SimpleViewer trata toda carga útil de sessão como texto cifrado autenticado e opaco:

• Criptografia de Sessão de Ponta a Ponta (AES-256-GCM): Cada quadro capturado da tela, pacote de áudio WASAPI, movimento de mouse/teclado, sincronização da área de transferência, bloco de arquivo transferido, mensagem de chat e comando do terminal remoto é criptografado no dispositivo de origem usando o padrão AES-256-GCM de 256 bits com chaves efêmeras por sessão e nonces de 96 bits.
• Roteamento Cego no Relay: Quando não há rota direta peer-to-peer e o tráfego passa por um servidor relay binário TCP do SimpleViewer, o relay apenas encaminha quadros brutos criptografados em memória sem possuir a chave de descriptografia. A equipe e os servidores do SimpleViewer não conseguem ver sua tela, ler arquivos transferidos, monitorar teclas digitadas nem gravar sessões.
• Verificação Zero-Knowledge de Senhas (Desafio-Resposta SHA-256 com Salt): Nem sua senha temporária de 6 caracteres nem sua senha permanente de acesso não supervisionado são jamais enviadas em texto puro. A autenticação ocorre por hashes criptográficos e tokens únicos por sessão.

03 Categorias de Dados Que Coletamos & Tratamos

Seguimos rigorosamente o princípio da Minimização de Dados / Necessidade (Art. 6º, III da LGPD e Art. 5(1)(c) do GDPR). Conforme o seu modo de uso do SimpleViewer, tratamos apenas as seguintes categorias restritas:

3.1 Sinalização de Dispositivos & Metadados Efêmeros de Conexão (Sem Conta)

Ao abrir o aplicativo SimpleViewer em qualquer plataforma, o cliente estabelece uma conexão WebSocket protegida por TLS para registrar sua disponibilidade para conexões de entrada ou saída. Tratamos:

• ID do Dispositivo de 9 Dígitos & Hash GUID de Hardware: Um identificador aleatório de 9 dígitos (ex.: 892 116 336) associado a um hash criptográfico irreversível da instalação da máquina para manter o mesmo ID após reinicializações.
• Nome do Dispositivo & Versão do Sistema Operacional: O nome do computador (ou apelido definido nas Configurações) e a versão do SO (ex.: Windows 11 Pro, Ubuntu 24.04, Android 14) para que pares autorizados identifiquem a qual estação estão conectando.
• Metadados de Rede & Auditoria de Sessão: Endereços IP públicos dos pontos conectados, carimbos de data/hora de início e término, modo de autorização utilizado (confirmação interativa, senha ou conta em 1 clique) e contadores de falhas de autenticação para bloqueio contra força bruta.

3.2 Dados de Conta Registrada ("Meus Computadores" & Portal Web)

Criar uma conta no SimpleViewer é opcional e serve para vincular múltiplos computadores para acesso não supervisionado em 1 clique e gerenciar licenças comerciais. Ao se cadastrar pelo app ou em simpleviewer.app/register, armazenamos:

• Identificadores da Conta: Seu nome de usuário escolhido e endereço de e-mail verificado.
• Credenciais de Autenticação: Um hash criptográfico com salt da senha da sua conta (ou seu identificador OAuth 2.0 do Google caso escolha "Entrar com o Google").
• Associações de Frota Vinculada: A lista de IDs de 9 dígitos vinculados à sua conta e a relação recente de dispositivos de destino usada para respeitar o limite de máquinas do plano.

3.3 Envios de Contato, Suporte & Newsletter no Site

Caso você envie uma solicitação pelo nosso Formulário de Contato ou assine as notas de lançamento, coletamos seu nome, e-mail, empresa (opcional) e o conteúdo da mensagem exclusivamente para responder à sua demanda ou enviar as atualizações solicitadas.

04 Bases Legais (LGPD & GDPR) & Tabela de Retenção de Dados

Nos termos do Art. 7º da LGPD e do Art. 6º do GDPR, tratamos dados pessoais somente mediante base legal válida. A tabela abaixo detalha cada categoria tratada, sua base legal e seu prazo obrigatório de retenção:

05 Declaração de Permissões do Sistema Operacional & App Mobile

Como o SimpleViewer oferece compartilhamento remoto de tela de baixa latência e controle remoto de entrada em computadores e celulares, os aplicativos solicitam permissões específicas do sistema apenas quando você utiliza esses recursos:

5.1 Permissões do Aplicativo Android & Divulgação de Destaque Google Play

• API AccessibilityService (android.permission.BIND_ACCESSIBILITY_SERVICE): Solicitada exclusivamente quando você ativa de forma explícita o "Modo Host Android" para permitir que um PC remoto ou técnico autorizado controle seu aparelho Android. O SimpleViewer usa a API AccessibilityService unicamente para injetar toques, gestos de deslizar e botões de navegação (Início, Voltar, Recentes) recebidos em uma sessão autenticada. O SimpleViewer jamais usa a API AccessibilityService para ler textos na tela, capturar senhas, monitorar apps bancários, alterar configurações sem permissão ou coletar telemetria oculta.
• Gravação de Tela / API MediaProjection (FOREGROUND_SERVICE_MEDIA_PROJECTION): Acionada somente quando você aceita uma sessão remota de compartilhamento de tela. O Android exibe um diálogo nativo de consentimento antes de capturar qualquer pixel, e o SimpleViewer mantém uma notificação fixa na barra de status com um botão vermelho "Parar" que encerra a transmissão imediatamente.
• Acesso ao Armazenamento de Arquivos: Utilizado estritamente quando você inicia ou aceita uma sessão no Modo de Transferência de Arquivos para trocar arquivos selecionados com o computador conectado.

5.2 Permissões Desktop no Windows, macOS & Linux

• Windows (DXGI Desktop Duplication & Serviço Não Supervisionado): Utiliza as APIs padrão do Windows para captura a 60 FPS e SendInput para controle de mouse/teclado. Caso instale o Serviço Não Supervisionado opcional, o SimpleViewer roda em segundo plano exclusivamente para permitir conexão na tela de login/UAC do Windows.
• macOS (Consentimento de Gravação de Tela & Acessibilidade): Exige aprovação explícita do usuário em Ajustes do Sistema → Privacidade e Segurança → Gravação da Tela e Acessibilidade para que o macOS permita captura de quadros e controle do cursor durante sessões ativas.
• Linux (X11 / PipeWire & Injeção de Entrada): Acessa o servidor gráfico local e subsistema de entrada apenas durante sessões remotas ou de terminal autorizadas.

06 Assinaturas Comerciais, Checkout Stripe & Dados de Faturamento

Quando você adquire uma assinatura SimpleViewer Pro ou Business Ilimitado em simpleviewer.app/checkout, o processamento do pagamento é realizado diretamente pela Stripe, Inc. / Stripe Payments Europe, Ltd., processadora certificada PCI-DSS Nível 1:

• Zero Armazenamento de Cartões no SimpleViewer: O número do seu cartão de crédito, código CVV ou dados bancários são digitados diretamente no ambiente seguro da Stripe e jamais passam pelos servidores do SimpleViewer.
• Registros de Faturas & Licenças: Após a confirmação do pagamento pela Stripe, o SimpleViewer registra seu plano, ciclo de cobrança, valor da fatura, moeda, razão social e CNPJ/NIF/VAT opcional, ID de referência Stripe e a chave de licença gerada (SV-PRO-XXXX-XXXX-XXXX ou SV-BIZ-XXXX-XXXX-XXXX) para download de faturas fiscais no seu Portal do Cliente.

07 Cookies, Armazenamento Local & Zero Rastreadores Publicitários

O SimpleViewer não utiliza cookies publicitários de terceiros, pixels de rastreamento entre sites, fingerprinting comportamental ou scripts de remarketing. Usamos localStorage do navegador e tokens próprios estritamente necessários apenas para funcionalidades essenciais:

• sv_lang — Memoriza o idioma preferido da interface (ex.: pt, en ou es).
• sv_portal_token & sv_portal_user — Mantém sua sessão autenticada no Portal de Clientes & Frota até você clicar em Sair.
• Telemetria Agregada Própria de Páginas & Downloads: Para monitorar a carga dos servidores e validar a integridade dos binários, nosso servidor web contabiliza visualizações agregadas e downloads sem criar perfis de navegação nem compartilhar dados com ferramentas externas.

08 Suboperadores, Hospedagem na UE & Transferências Internacionais

Nosso banco de dados principal de sinalização (MariaDB) e cluster de relay binário TCP estão hospedados em data centers certificados ISO/IEC 27001 na União Europeia (Frankfurt am Main, Alemanha / EU-Central). Contratamos apenas suboperadores auditados sob Acordos de Processamento de Dados (DPAs) compatíveis com o Art. 28 do GDPR e Art. 33 da LGPD:

• Infraestrutura em Nuvem Europeia (EU-Central): Hospedagem dos nós de sinalização, relays binários TCP e bancos criptografados de contas dentro do Espaço Econômico Europeu (EEE).
• Stripe Payments Europe, Ltd. / Stripe, Inc.: Processamento de assinaturas com certificação PCI-DSS Nível 1 e emissão fiscal.
• Google Ireland Limited (Opcional): Utilizado somente se você clicar explicitamente em "Entrar com o Google" (OAuth 2.0) para autenticar sua conta SimpleViewer.

Quando houver transferência internacional de dados, esta é protegida pelas Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia, garantias equivalentes da ANPD (LGPD) e pelo EU-U.S. Data Privacy Framework.

09 Conformidade LGPD, Diretiva NIS2, HIPAA & Relay Auto-Hospedado

Para organizações sujeitas à LGPD (Lei nº 13.709/2018), à Diretiva NIS2 da UE (Diretiva (UE) 2022/2555), ISO 27001, HIPAA ou normas rígidas de residência de dados, o SimpleViewer Business Ilimitado inclui suporte a um Servidor de Sinalização & Relay Auto-Hospedado:

• Todos os registros de máquinas, IDs de 9 dígitos, contas de usuários e fluxos criptografados permanecem 100% dentro da sua própria nuvem privada, VPC ou rede local isolada (on-premise).
• Nenhum metadado de sinalização ou tráfego de rede é enviado aos servidores públicos simpleviewer.app.

10 Medidas Técnicas & Organizacionais de Segurança (TOMs)

Em conformidade com o Art. 46 da LGPD e o Art. 32 do GDPR, o SimpleViewer adota salvaguardas técnicas e administrativas de ponta:

• Criptografia de Transporte & Carga Útil: TLS 1.3 / HTTPS obrigatório em todos os endpoints web e WebSocket, combinado à criptografia de sessão de ponta a ponta AES-256-GCM.
• Bloqueio Automático Contra Força Bruta: Qualquer endereço IP que envie 5 tentativas consecutivas de senha inválida para um ID de Dispositivo é bloqueado automaticamente na camada de sinalização por 15 minutos.
• Isolamento do Banco de Dados: Nosso banco de produção MariaDB opera vinculado exclusivamente à interface local (127.0.0.1), isolado da internet pública, com hash de senhas com salt e controle de acesso baseado em funções.
• Resposta a Incidentes em 72 Horas: Na hipótese improvável de incidente de segurança envolvendo metadados cadastrais, o SimpleViewer notificará a autoridade supervisora competente (incluindo ANPD / autoridades europeias) e os titulares afetados em até 72 horas, conforme a LGPD e os Artigos 33 e 34 do GDPR.

11 Seus Direitos de Proteção de Dados (LGPD, GDPR, UK GDPR & CCPA)

Se você reside no Brasil (Art. 18 da LGPD), no Espaço Econômico Europeu (EEE), Reino Unido, Suíça ou Califórnia, possui os seguintes direitos exigíveis sobre seus dados pessoais:

• Direito de Confirmação e Acesso (Art. 18, I e II LGPD / Art. 15 GDPR): Solicitar uma exportação completa de todos os dados pessoais e vínculos de dispositivos associados à sua conta.
• Direito de Correção / Retificação (Art. 18, III LGPD / Art. 16 GDPR): Atualizar seu e-mail, nome de usuário, apelidos de máquinas ou dados de faturamento a qualquer momento no Portal do Cliente.
• Direito de Eliminação / Exclusão (Art. 18, VI LGPD / Art. 17 GDPR): Excluir permanentemente sua conta SimpleViewer e todos os vínculos de dispositivos.
• Direito de Oposição e Limitação (Art. 18, § 2º LGPD / Art. 18 & 21 GDPR): Opor-se ou restringir atividades específicas de tratamento.
• Direito à Portabilidade de Dados (Art. 18, V LGPD / Art. 20 GDPR): Receber seus dados de conta e faturamento em formato estruturado JSON/CSV.
• Direito de Petição à Autoridade Nacional (Art. 18, § 1º LGPD / Art. 77 GDPR): Apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD) ou autoridade europeia competente.

12 Procedimento de Exclusão de Conta & Contato do Encarregado (DPO)

Você pode excluir permanentemente sua conta SimpleViewer, desvincular todos os IDs de 9 dígitos e apagar seus registros de autenticação a qualquer momento por dois canais imediatos:

• Opção A — Exclusão Instantânea por Autoatendimento (Portal Web / App): Entre em dashboard.simpleviewer.app (ou na aba Meus Computadores no app para Windows, macOS, Linux ou Android) e gerencie ou desvincule diretamente seus dispositivos e credenciais.
• Opção B — Solicitação Direta de Privacidade & DPO: Envie um e-mail para [email protected] a partir do seu endereço cadastrado. Todos os registros da conta e metadados de dispositivos vinculados são removidos permanentemente do nosso banco ativo MariaDB em até 48 horas.