Guia da seção de segurança de dados do Google Play
Guia completo para preencher o formulário da Seção de segurança de dados do Google Play ao submeter aplicativos que integram o Singular SDK, abrangendo a coleta de dados, as práticas de segurança e o compartilhamento de divulgações.
Isenção de responsabilidade legal: As diretrizes desta página não constituem aconselhamento legal. Consulte as suas equipes jurídicas e de privacidade para obter orientações sobre a conformidade com os requisitos do Google Play e as leis de privacidade aplicáveis.
Desde abril de 2022, o Google Play exige que os desenvolvedores de aplicativos divulguem as práticas de segurança de dados e privacidade nas listagens da loja de aplicativos, ajudando os usuários a compreender como é que os aplicativos coletam e compartilham dados do usuário antes de serem transferidas.
Este guia ajuda-o a preencher com precisão o formulário da Seção de Segurança de Dados para aplicativos integrados na Singular, garantindo a conformidade com os requisitos de transparência do Google Play.
| Público-alvo | Desenvolvedores Android, gerentes de produto, equipes jurídicas/conformidade |
| Pré-requisitos |
|
| Prazo | Obrigatório para todos os novos aplicativos e atualizações de aplicativos desde 20 de julho de 2022 |
Requisitos do Google Play
Antecedentes e contexto
A Google atualizou o processo de submissão de aplicativos para fornecer aos usuários transparência sobre as práticas de dados dos aplicativos antes do download, exigindo que os desenvolvedores divulguem a coleta e utilização de dados através da Seção de Segurança de Dados visível nas páginas de produto dos aplicativos.
Iniciativa de transparência do usuário
A seção de segurança de dados da Google permite que os usuários conheçam as práticas de privacidade do aplicativo antes de a baixarem, incluindo
- Tipos de dados coletados: Que informações o aplicativo coleta dos usuários
- Objetivos da utilização de dados: Como são utilizados os dados coletados
- Compartilhamento de dados: Se os dados são compartilhados com terceiros
- Práticas de segurança: Opções de encriptação e eliminação de dados
Responsabilidades do desenvolvedor
Ao submeter um novo aplicativo ou atualização de aplicativo, deve preencher o formulário da Seção de Segurança de Dados:
- As práticas de coleta de dados e privacidade do seu aplicativo
- Práticas de fornecedores terceiros (incluindo o Singular SDK)
- Todos os SDKs integrados e ferramentas de análise
- Procedimentos de segurança e eliminação de dados
Requisito de conformidade: As informações de Segurança de dados devem seguir as diretrizes do aplicativo Google Play Store e todas as leis aplicáveis. Os aplicativos sem a Seção de segurança de dados aprovada serão rejeitadas.
Cronograma de implementação
- outubro de 2021: O formulário de segurança de dados ficou disponível no Google Play Console
- abril de 2022: A seção Segurança de dados ficou visível para todos os usuários do Google Play
- 20 de julho de 2022: Obrigatório para todos os novos aplicativos e atualizações de aplicativos
Consequências do incumprimento
Aplicativos que não completam a Seção de Segurança de Dados ou com problemas por resolver:
- Novas submissões rejeitadas na Play Console
- Bloqueio da publicação de atualizações de aplicativos
- Potencial remoção do aplicativo existente da Google Play Store
- Ações de execução adicionais por parte da Google
Cronograma de revisão: A Google pode demorar 1 a 2 semanas a analisar as submissões de Segurança de dados, podendo demorar mais tempo se forem identificados problemas. Planeie o tempo de envio em conformidade.
Antes de começar
Lista de verificação de preparação
Etapas essenciais de preparação:
- Atualizar o Singular SDK: Certifique-se de usar a versão mais recente do Singular SDK para obter informações precisas sobre a coleta de dados
- Auditar sua configuração: Identificar tipos de dados específicos configurados para enviar ao Singular (eventos personalizados, rastreamento de receita, etc.)
- Revisar todos os SDKs: Documentar as práticas de privacidade de TODOS os SDKs integrados de terceiros, não apenas do Singular
- Entenda sua implementação: Saber quais recursos opcionais da Singular foram implementados
- Consultar a equipe jurídica: Envolver a equipe jurídica/privacidade para garantir uma interpretação e divulgação precisas
- Analise as integrações de parceiros: Compreender como a Singular compartilha dados com parceiros configurados (redes de anúncios, ferramentas de BI)
Escopo do formulário
Divulgação abrangente
O formulário de segurança de dados abrange TODAS as coletas e usos de dados relacionados à privacidade, não apenas aqueles aplicáveis ao Singular SDK. Deve divulgar práticas de:
- Sua coleta de dados primários
- Coleta de dados do Singular SDK
- Outros SDKs de terceiros (análise, publicidade, etc.)
- Serviços de backend que coletam dados do usuário
- WebViews e conteúdo incorporado
Requisito de exatidão contínua: As respostas devem permanecer exactas e atualizadas. Atualizar o formulário no Console do Google Play quando as práticas de privacidade forem alteradas. As atualizações podem ser feitas sem submeter uma nova versão do aplicativo.
Configuração do SDK Singular
Coleta de dados configurável
O Singular SDK é altamente configurável - a coleta de dados varia de acordo com suas escolhas de implementação. Quase todos os dados coletados pelo Singular são opcionais e sujeitos à escolha do desenvolvedor, incluindo o fornecimento de opções de opt-in ou opt-out para os usuários.
Contexto importante: As divulgações de segurança de dados devem refletir SUA implementação específica do Singular SDK, não a coleta máxima de dados teórica. Divulgue apenas os tipos de dados realmente coletados em sua configuração.
Recursos do Google
Documentação oficial
- Fornecer informações para a seção de segurança de dados do Google Play- Orientação completa da Google
- Melhores práticas de coleta e compartilhamento de dados- Orientação para desenvolvedores Android
Coleta de dados e segurança
A primeira seção do formulário de Segurança de dados pergunta sobre as práticas de coleta de dados e as medidas de segurança implementadas no seu aplicativo.
Definição de coleta de dados
O que constitui "coleta"?
A Google define "coleta" como a transmissão de dados para fora do dispositivo do usuário. Isto inclui:
- Dados enviados do aplicativo para servidores remotos
- Dados coletados através de SDKs (como o Singular)
- Dados acessados através de WebViews
- Dados efémeros (com as exceções indicadas abaixo)
Dados que não requerem divulgação
Exceções de coleta
Os seguintes cenários de coleta de dados NÃO necessitam de divulgação:
| Tipo de exceção | Descrição |
|---|---|
| Processamento no dispositivo | Dados acessados e processados inteiramente no dispositivo sem transmissão para fora do dispositivo |
| Encriptação de ponta a ponta | Dados encriptados de ponta a ponta e não legíveis por qualquer entidade intermediária, incluindo o desenvolvedor |
| Dados efémeros (qualificados) | Dados armazenados apenas na memória, retidos apenas durante o tempo necessário para satisfazer o pedido em tempo real e não persistentes |
Contexto do SDK da Singular: Os dados processados pela Singular NÃO são considerados efémeros. A Singular coleta e retém dados para fins de atribuição e análise, exigindo a divulgação no formulário de Segurança de dados.
Perguntas sobre práticas de segurança
Divulgações de segurança obrigatórias
Se selecionar "Sim" para a coleta de dados, tem de confirmar as seguintes práticas de segurança:
| Pergunta de segurança | Resposta do Singular SDK |
|---|---|
| Todos os dados do usuário são encriptados em trânsito? |
✅ SIM Todos os dados transmitidos para a Singular são criptografados em trânsito usando a criptografia HTTPS/TLS padrão da indústria. |
| Existe alguma forma de os usuários solicitarem a eliminação de dados? |
✅ SIM Os dados do usuário podem ser solicitados para exclusão através da API GDPR da Singular. Os desenvolvedores devem implementar um mecanismo voltado para o usuário para facilitar as solicitações de exclusão. |
Nota de implementação: Embora a Singular forneça a API GDPR para exclusão de dados, você deve implementar a opção voltada para o usuário em seu aplicativo (por exemplo, configurações de conta), permitindo que os usuários solicitem a exclusão de dados facilmente.
Tipos de dados coletados pela Singular
Referência abrangente de tipos de dados e comportamento de coleta padrão do Singular SDK para preencher o formulário de segurança de dados do Google Play.
Tabela de referência de coleta de dados
Comportamento padrão do Singular SDK
A tabela a seguir descreve o comportamento padrão de coleta de dados do Singular SDK. Consulte-a ao preencher o formulário, observando que quase todos os dados coletados pelo Singular são opcionais e estão sujeitos à configuração do desenvolvedor.
| Categoria | Tipo de dados | Coletados pelo Singular | Detalhes e contexto |
|---|---|---|---|
| Localização | Localização aproximada | Não |
O Singular SDK não coleta dados de localização (grosseiros ou precisos). Endereço IP Nota: Embora a Singular colete o endereço IP para prevenção de fraudes, este é classificado na categoria "Dispositivo ou outros IDs", e não Localização, de acordo com as configurações da Google. |
| Localização precisa | Não | O Singular SDK não coleta coordenadas GPS ou localização exacta. | |
| Informações pessoais | Nome do usuário | Não | O Singular SDK não coleta nomes de usuário. |
| Endereço de correio eletrónico | Não | O Singular SDK não coleta endereços de correio eletrónico. | |
| IDs de usuário | Não | O Singular SDK não coleta IDs de usuários pessoais nesta categoria. Os IDs de dispositivos são reportados na categoria "IDs de dispositivos ou outros". | |
| Endereços | Não | O Singular SDK não coleta endereços físicos. | |
| Número de telefone | Não | O Singular SDK não coleta números de telefone. | |
| Raça e etnia | Não | O Singular SDK não coleta informações demográficas. | |
| Crenças políticas ou religiosas | Não | O Singular SDK não coleta crenças pessoais. | |
| Orientação sexual | Não | O Singular SDK não coleta dados de orientação. | |
| Outras informações | Não | A Singular SDK não coleta outras informações pessoais. | |
| Informações financeiras | Informações de pagamento do usuário | Não | O Singular SDK não coleta métodos de pagamento, números de cartões de crédito ou informações de contas financeiras. |
| Histórico de compras | Opcional |
O usuário pode decidir utilizar a Singular para medir alguns ou todos os eventos de compra. Resposta do formulário: Selecione "Sim" apenas se tiver implementado o controle de receitas utilizando o Singular SDK. Observe que isso rastreia os valores/frequência de compra, não os detalhes de pagamento. |
|
| Pontuação de crédito | Não | O Singular SDK não coleta pontuações de crédito. | |
| Outras informações financeiras | Não | O Singular SDK não coleta outras informações financeiras. | |
| Saúde e fitness | Informações de saúde | Não | O Singular SDK não coleta dados de saúde. |
| Informação sobre fitness | Não | O Singular SDK não coleta dados de fitness. | |
| Mensagens | Mensagens de correio eletrónico | Não | O Singular SDK não coleta conteúdo de correio eletrónico. |
| SMS ou MMS | Não | O Singular SDK não coleta mensagens SMS/MMS. | |
| Outras mensagens in-app | Não | O Singular SDK não coleta conteúdo de mensagens in-app. | |
| Fotos e vídeos | Fotos | Não | O Singular SDK não coleta fotografias. |
| Vídeos | Não | O Singular SDK não coleta vídeos. | |
| Arquivos de áudio | Gravações de voz ou som | Não | O Singular SDK não coleta gravações de áudio. |
| Arquivos de música | Não | O Singular SDK não coleta arquivos de música. | |
| Outros arquivos áudio | Não | O Singular SDK não coleta outros conteúdos áudio. | |
| Arquivos e documentos | Arquivos e documentos | Não | O Singular SDK não acessa a arquivos ou documentos. |
| Calendário | Eventos do calendário | Não | O Singular SDK não acessa a dados de calendário. |
| Contatos | Contatos | Não | O Singular SDK não acessa aos contatos do usuário. |
| Atividade do aplicativo | Interações do aplicativo | Sim |
Por padrão, o Singular SDK mede as aberturas e sessões do aplicativo. Sempre necessário: Selecione "Sim" para esse tipo de dados. O rastreamento de sessão é uma funcionalidade central do Singular SDK. |
| Histórico de pesquisa in-app | Opcional |
Você pode decidir usar o Singular para medir as consultas de pesquisa como eventos personalizados. Resposta do formulário: Selecione "Sim" somente se você enviar explicitamente consultas de pesquisa para o Singular por meio de eventos personalizados. |
|
| Aplicativos instalados | Não | O Singular SDK não coleta a lista de aplicativos instalados. | |
| Outros conteúdos gerados pelo usuário | Opcional |
O usuário pode decidir enviar dados de conteúdo gerado pelo usuário para a Singular como eventos personalizados. Resposta do formulário: Selecione "Sim" apenas se você enviar conteúdo gerado pelo usuário (avaliações, postagens, etc.) para a Singular. |
|
| Outras ações | Opcional |
Pode decidir medir outras ações do usuário como eventos personalizados do Singular (conclusão de níveis, utilização de funcionalidades, etc.). Resposta do formulário: Selecione "Sim" se monitorizar eventos in-app personalizados para além das sessões básicas. |
|
| Navegação na Web | Histórico de navegação na Web | Não | O Singular SDK não monitoriza o histórico de navegação na Web. |
| Informações e desempenho do aplicativo | Registros de falhas | Não | O Singular SDK não coleta dados de falhas. |
| Diagnósticos | Não | O Singular SDK não coleta dados de diagnóstico. | |
| Outros dados de desempenho do aplicativo | Não | O Singular SDK não coleta métricas de desempenho. | |
| IDs de dispositivos ou outros | IDs de dispositivos ou outros | Sim |
A Singular coleta identificadores de dispositivos quando a permissão é concedida:
Sempre necessário: Selecione "Sim" para este tipo de dados. Identificadores de dispositivos essenciais para a funcionalidade de atribuição Singular. |
Compartilhamento de dados
A seção crítica do formulário de Segurança de dados requer a divulgação de se e como os dados do usuário são compartilhados com terceiros.
Definição de compartilhamento de dados
O que constitui "compartilhamento"?
A Google define o compartilhamento de dados como os dados do usuário coletados do seu aplicativo transferidos para terceiros, incluindo:
- Servidor para servidor fora do dispositivo: Dados transferidos entre servidores
- Transferência no dispositivo: Dados transmitidos do aplicativo para outro aplicativo no dispositivo
- Bibliotecas de aplicativos e SDKs: Dados coletados por SDKs de terceiros
- WebViews: Dados acessados através de WebViews abertas através do seu aplicativo
Exclusões de compartilhamento
Compartilhamento de dados que não requerem divulgação
Os seguintes cenários de compartilhamento de dados NÃO necessitam de divulgação:
| Tipo de exclusão | Descrição |
|---|---|
| Fornecedor de serviços | Dados transferidos para o fornecedor de serviços que processa os dados do usuário em nome do desenvolvedor com base nas instruções do desenvolvedor e ao abrigo de um contrato |
| Objetivos legais | Divulgação de dados exigida por lei, regulamento ou processo legal |
| Ação iniciada pelo usuário | Transferência iniciada pelo usuário com divulgação proeminente e consentimento explícito |
| Dados anónimos | Dados anonimizados de forma a não poderem ser associados a um usuário individual |
A Singular e o compartilhamento de dados
Entendendo o papel da Singular
Contexto importante: A Singular funciona como um "provedor de serviços" que processa dados em seu nome. No entanto, uma vez que a Singular permite o compartilhamento de dados com terceiros (redes de anúncios, ferramentas de BI) com base nas suas integrações de parceiros configuradas, a divulgação do compartilhamento de dados depende da configuração da sua plataforma Singular.
Definição de provedor de serviços
A Singular fornece serviços como "provedor de serviços" que:
- Processa dados em seu nome de acordo com suas instruções
- Opera sob termos contratuais com obrigações de processamento de dados
- Não utiliza os dados para fins próprios da Singular
Impacto na divulgação
A relação de prestador de serviços puro pode não exigir a divulgação de "compartilhamento". No entanto, a plataforma da Singular permite o compartilhamento de dados com:
- Redes de anúncios: Dados de atribuição compartilhados através de postbacks para otimização de campanhas
- Ferramentas de BI: Dados de eventos encaminhados para sistemas internos de BI através de postbacks de BI
- Integrações de parceiros: Dados compartilhados com base em links de parceiros configuradas
Consultar a equipe de integração: Rever as integrações de parceiros configuradas na plataforma Singular com a equipe que gere estas integrações. A divulgação depende dos parceiros que ativou e dos dados que está compartilhando.
Perguntas a fazer
Para determinar a divulgação correta do compartilhamento de dados:
- Analise os Postbacks do parceiro: Quais redes de anúncios recebem dados de atribuição por meio de postbacks do Singular?
- Verifique as integrações de BI: Você encaminha dados de eventos para ferramentas internas de BI?
- Auditar exportações de dados: Você exporta dados do Singular para outros sistemas?
- Avalie as integrações personalizadas: Existem configurações personalizadas de compartilhamento de dados na plataforma Singular?
Árvore de decisão de divulgação
| Cenário | Requisito de divulgação |
|---|---|
| Usar apenas a Singular para atribuição (sem integrações de parceiros) | Pode NÃO exigir a divulgação de "compartilhamento"(relação com o fornecedor de serviços) |
| Enviar postbacks para redes de anúncios | É provável que exija a divulgação da "compartilhamento"(dados compartilhados com terceiros) |
| Encaminhar dados para ferramentas de BI | DEPENDE da relação com a ferramenta de BI(interna ou de terceiros) |
| Exportar dados para outros sistemas | É pouco provável que exija a divulgação da "compartilhamento"(depende do destinatário) |
É necessária uma consulta jurídica: A determinação do compartilhamento de dados é complexa e específica dos factos. Consulte a equipe jurídica para avaliar a sua configuração específica da Singular e determinar a divulgação adequada.
Resumo de referência rápida
Resumo rápido das práticas de dados do Singular SDK para o formulário de segurança de dados do Google Play.
Tipos de dados - Lista de verificação rápida
| Categoria de dados | Selecionar no formulário |
|---|---|
| Localização | ❌Não |
| Informações pessoais | ❌Não |
| Informações financeiras - Informações de pagamento | Não |
| Informação financeira - Histórico de compras | ⚠️ Se o controle de receitas for implementado |
| Saúde e fitness | ❌Não |
| Mensagens | ❌Não |
| Fotos e vídeos | ❌Não |
| Arquivos de áudio | ❌Não |
| Arquivos e documentos | Não |
| Calendário | Não |
| Contatos | Não |
| Atividade do aplicativo - Interações do aplicativo | Sim (sempre) |
| Atividade do aplicativo - Pesquisa no aplicativo | ⚠️ Se implementado |
| Atividade do aplicativo - Outras ações | ⚠️ Se os eventos personalizados forem implementados |
| Navegação na Web | Não |
| Informação e desempenho do aplicativo | Não |
| IDs de dispositivos ou outros | Sim (sempre) |
Práticas de segurança - Respostas rápidas
| Pergunta de segurança | Resposta |
|---|---|
| Todos os dados do usuário são encriptados em trânsito? | ✅ SIM |
| Fornecer uma forma de os usuários solicitarem a eliminação de dados? | ✅ SIM (através da API do RGPD) |
Compartilhamento de dados - Decisão-chave
Divulgação do compartilhamento de dados: depende da sua configuração
- Revise as integrações de parceiros configuradas na plataforma Singular
- Consultar a equipe que gerencia as conexões de parceiros Singular
- Procure aconselhamento jurídico para determinação de compartilhamento
Recursos adicionais
Documentação completa para os requisitos do Google Play e implementação do Singular SDK.
Documentação do Google
- Fornecimento de informações para a seção de segurança de dados do Google Play- Orientação oficial do Google
- Política de dados do usuário- Requisitos de dados do usuário do Google Play
- Melhores práticas de coleta e compartilhamento de dados- Orientação para desenvolvedores Android
Documentação da Singular
- Introdução ao Singular SDK- Guia completo de integração do SDK
- Referência da API GDPR- Documentação da API de exclusão de dados
Suporte
Obter ajuda
Para perguntas sobre as práticas de dados do Singular SDK ou assistência com o formulário de Segurança de Dados, entre em contato com o Suporte Singular ou seu Gerente de Sucesso do Cliente.
Lembrete final: Este guia fornece informações técnicas sobre a coleta de dados do Singular SDK, mas não constitui aconselhamento jurídico. Consulte suas equipes jurídicas e de privacidade para obter orientações específicas para seu aplicativo, configuração e jurisdição.