Privacidade do StudioDash

A chave de API do App Store Connect e o arquivo de conta de serviço do Google Analytics que você conecta ficam no Chaveiro do dispositivo. A lista de apps que você adiciona fica no armazenamento do próprio app.

Essas informações são mantidas para que o app leia suas métricas nas próximas aberturas sem pedir que você entre de novo.

O app chama a API do App Store Connect da Apple e a API do Analytics do Google usando suas próprias credenciais, direto do seu dispositivo. Essas requisições levam suas chaves para a Apple e o Google, não para nós.

O histórico dos seus assinantes fica no seu dispositivo. Não guardamos uma cópia dele.

Os avisos de assinatura chegam a você pelo nosso servidor, e nada sobre seus assinantes fica guardado lá.

Para entregar esses avisos guardamos um token push do dispositivo, um identificador de login anônimo, e os nomes e ids da App Store dos seus apps para que um aviso possa dizer de qual app se trata.

Quando você conecta o Google Analytics, o StudioDash pede uma única permissão: acesso somente leitura aos seus dados do Analytics, o escopo analytics.readonly. Você pode concedê-la entrando com sua conta do Google ou conectando um arquivo de conta de serviço que você mesmo cria.

Esse acesso serve para duas coisas. Ele lista as propriedades do Analytics que sua conta consegue abrir, para que cada uma seja associada a um dos seus apps pelo identificador de pacote do fluxo de dados iOS. Depois lê o número de usuários ativos, novos e recorrentes dessas propriedades para que o app possa mostrar a você.

Essas solicitações vão do seu dispositivo direto para o Google, por HTTPS. Suas credenciais do Google, e os dados do Analytics que elas retornam, não passam por nenhum servidor nosso. Não guardamos esses dados, não compartilhamos, não transferimos e não damos nenhum outro uso a eles. Eles nunca são usados em publicidade, não são vendidos e não treinam nenhum modelo, e o mesmo vale para quem trabalha com a gente.

Os números que o Google devolve ficam na memória enquanto você está olhando para eles. Não são gravados em disco e desaparecem quando você sai da conta ou fecha o app. A credencial em si permanece no Chaveiro criptografado do dispositivo até você removê-la.

Você pode retirar o acesso quando quiser. Se entrou com o Google, remova o StudioDash em myaccount.google.com/permissions. Se conectou uma conta de serviço, remova o acesso dela no Google Analytics ou exclua a chave. Desconectar dentro do app apaga na hora a credencial guardada no seu dispositivo.

Sua chave do App Store Connect e suas credenciais do Google Analytics ficam no Chaveiro do iOS. O Chaveiro é criptografado pelo hardware do dispositivo, um item só pode ser lido depois do primeiro desbloqueio após uma reinicialização, e o que o StudioDash gravou só o StudioDash lê. Essas credenciais nunca entram em um log, em um relatório de falha nem em um evento de análise.

Os itens estão marcados para o Chaveiro do iCloud, então os seus outros dispositivos assumem a configuração sem que você digite uma chave de novo. A Apple criptografa essa sincronização de ponta a ponta e ela acontece entre os seus dispositivos. Nenhum servidor nosso participa dela.

Tudo o que o app envia sai do dispositivo por HTTPS. O token de acesso que ele obtém a partir da sua credencial do Google fica na memória, expira dentro de uma hora e é buscado de novo depois disso.

Nosso servidor guarda seu token push, seu identificador de login anônimo, e os nomes e ids da App Store dos seus apps. Ele roda no Google Cloud, que criptografa esses dados em trânsito e em repouso. Cada registro pertence à conta que fez login, então nenhuma outra conta consegue ler. As chaves que assinam as notificações ficam no Google Secret Manager, e um token push que chega a um log é cortado para quatro caracteres.

Nunca recebemos sua chave do App Store Connect nem suas credenciais do Google Analytics, e seus dados do Analytics nunca passam pelos nossos servidores. A Apple não nos dá nomes, endereços de e-mail nem dados de pagamento dos seus assinantes, e nunca pedimos isso. Não há publicidade nem rastreamento em outros apps ou sites.

Se você ativar os avisos de assinatura, o token push do seu dispositivo é armazenado para que possamos avisar quando um dos seus apps registrar um evento de assinatura. Você pode desativar os avisos a qualquer momento no app ou nos Ajustes do sistema.

O app conversa com a Apple e o Google pelas suas próprias contas. O login anônimo e o armazenamento dos avisos de assinatura são feitos pelo Google Firebase, apenas para associar os avisos ao seu dispositivo. Nenhum conteúdo de usuário final é enviado a esses serviços.

Apagar o app remove as chaves, a lista de apps e o histórico de assinantes guardados no seu dispositivo.

Do nosso lado não há histórico de assinantes para remover. Guardamos seu token push, seu login anônimo e os nomes dos seus apps, e apagar sua conta remove tudo isso. Essa remoção acontece assim que você pede.

Se você apagou o app antes da conta, esse é o único caso em que não dá para resolver pelo app. Fale conosco que removemos.

Dúvidas sobre privacidade? Escreva para hello@studiodash.live.

Se esta política mudar, a data no topo desta página é atualizada. Continuar usando o app após uma mudança significa que você aceita a política atualizada.